Trojan coriace! Résolu

Question

Bonjour. 
Aidez moi!! Mon ordi est infecté, et pas moyen de nettoyer. Avast detecte et supprime de nouveau vers a chaque demarrage. 
AVG anti spy ne voi rien, spy doctor lui, supprime; mai apparemment le virus change de nom et d'emplacement au redemarrage, et a egalement tendance a faire des petits. 
Il a donc plusieur nom, mai le plus souvent c'est un " W32:onlinegames-". Je poste d'ores et deja mon rapport Hijackthis.
Merci d'avance.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:13:47, on 30/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Arnaud\Mes documents\HiJackThis_v2.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [fscp] C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - HKLM\..\Run: [TIMHost] C:\WINDOWS\TIMHost.exe
O4 - HKLM\..\Run: [DiskMan32] C:\WINDOWS\pfdncx.exe
O4 - HKLM\..\Run: [DbgHlp32] C:\WINDOWS\DbgHlp32.exe
O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\Internet Explorer\LSASS.EXE
O4 - HKLM\..\Run: [ravqqsgmon] C:\Program Files\NetMeetingavqqsgmon.exe
O4 - HKLM\..\Run: [RAVDHMON] C:\Program Files\Internet Explorer\RAVDHMON.exe
O4 - HKLM\..\Run: [RAV00B2] C:\WINDOWS\system32\RAV00B2.exe
O4 - HKLM\..\Run: [RAV009B] C:\WINDOWS\system32\RAV009B.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [nmhly] 6.tmp.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: qjgpri.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FspadSvc - Unknown owner - C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
O23 - Service: Telepho (ie7) - Unknown owner - C:\WINDOWS\system32\ie7.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Win32 Debug Service (MSDebugsvc) - Unknown owner - C:\WINDOWS\system32undll32.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Remote Help Session Manager (Rasautol) - Unknown owner - C:\WINDOWS\system32
tsokele.exe (file missing)
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Wireless Service (WZCSRVC) - Unknown owner - C:\WINDOWS\system32undll32.exe

O VertigO · Answer

Salut, 

Tu possèdes Avast!, tu n'es donc pas, pour moi et beaucoup d'autres helpers, protégé au mieux. Je te recommande d'en changer pour Avira Antivir, qui est beaucoup plus performant et réactif. Le petit défaut est qu'il est en anglais, c'est pourquoi voici quelques liens qui t'aideront à en changer sans problème: 
- Tutoriel: http://forum.malekal.com/ftopic4192.php
- Comparatif de Malekal: http://forum.malekal.com/ftopic3528.php
- Comparatif de PC INpact: http://www.pcinpact.com/actu/news/31149-Antivirus-resultats-dun-test-de-performances.htm
Saches que ce petit défaut de langage n'est rien comparé aux grands apports d'Antivir. 

Si tu l'installes, tu dois désinstaller Avast! !

Fais un scan avec Antivir et poste le rapport qu'il te donne. 

Amicalement,

deicidenono · Answer

J'ai eu beaucou de mal avec antivir, une foi installé, le pense que le lombric a fait de la resistance. Mon pc a commencé a buggé dans tou les sens. Bref, en mode sans echec, j'ai reussi. Voilà donc le rapport. AntiVir PersonalEdition Classic Report file date: jeudi 30 août 2007 12:28 Scanning for 740715 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: Arnaud Computer name: FUJITSU-9756B35 Version information: BUILD.DAT : 248 14437 Bytes 31/05/2007 16:59:00 AVSCAN.EXE : 7.0.4.15 282664 Bytes 20/04/2007 11:37:14 AVSCAN.DLL : 7.0.4.4 33832 Bytes 27/03/2007 11:31:54 LUKE.DLL : 7.0.4.11 143400 Bytes 27/03/2007 11:26:04 LUKERES.DLL : 7.0.4.0 10280 Bytes 19/03/2007 11:18:59 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58 ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23/02/2007 13:09:01 ANTIVIR2.VDF : 6.38.0.214 729600 Bytes 12/04/2007 13:09:02 ANTIVIR3.VDF : 6.38.0.225 50688 Bytes 16/04/2007 13:09:02 AVEWIN32.DLL : 7.4.0.12 2404864 Bytes 13/04/2007 13:04:24 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26 AVPREF.DLL : 7.0.2.1 24616 Bytes 27/03/2007 11:31:50 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24 AVPACK32.DLL : 7.3.0.8 360488 Bytes 27/03/2007 07:48:28 AVREG.DLL : 7.0.1.2 31784 Bytes 15/03/2007 08:05:08 AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27/03/2007 11:16:05 AVARKT.DLL : 1.0.0.17 278568 Bytes 02/05/2007 10:32:26 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42 RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13/03/2007 09:46:18 RCTEXT.DLL : 7.0.45.0 86056 Bytes 19/03/2007 11:42:42 Configuration settings for the scan: Jobname..........................: Local Drives Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: D:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: jeudi 30 août 2007 12:28 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'SDTrayApp.exe' - '1' Module(s) have been scanned Scan process 'swdsvc.exe' - '1' Module(s) have been scanned Scan process 'svcntaux.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 17 processes with 17 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Starting to scan the registry. C:\WINDOWS\ervugl.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] HEUR/Malware:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:=sz:ervugl.exe [INFO] The file was moved to '474c9c37.qua'! C:\WINDOWS\ervugl.exe [DETECTION] Contains suspicious code HEUR/Malware C:\WINDOWS\DbgHlp32.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] HEUR/Malware:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:=sz:DbgHlp32.exe [INFO] The file was moved to '473d9c2a.qua'! C:\WINDOWS\DbgHlp32.exe [DETECTION] Contains suspicious code HEUR/Malware C:\Program Files\NetMeeting\ravqqsgmon.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] HEUR/Malware:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:=sz:ravqqsgmon.exe [INFO] The file was moved to '474c9c2c.qua'! C:\Program Files\NetMeeting\ravqqsgmon.exe [DETECTION] Contains suspicious code HEUR/Malware The registry was scanned ( '20' files ). Starting the file scan: Begin scan in 'C:\' C:\ie7.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '470d9c37.qua'! C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\Arnaud\Local Settings\Temporary Internet Files\Content.IE5\A5IJQXJZ\101[1].exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47079c12.qua'! C:\Documents and Settings\Arnaud\Local Settings\Temporary Internet Files\Content.IE5\VNOE8SG2\sms[1].exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47499c58.qua'! C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\QIBT0AP5\101[1].exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47079c37.qua'! C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\QIBT0AP5\101[2].exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '468c51e4.qua'! C:\Program Files\Internet Explorer\LSASS.DAT [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47179c9f.qua'! C:\Program Files\NetMeeting\ravqqsgmon.dat [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '474c9ce9.qua'! C:\WINDOWS\bymrzk.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47439d28.qua'! C:\WINDOWS\jhmjuc.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47439d18.qua'! C:\WINDOWS\video.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '473a9d1d.qua'! C:\WINDOWS\system32\101.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47079d69.qua'! C:\WINDOWS\system32\ayvxas.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '474c9db4.qua'! C:\WINDOWS\system32\DbgHlp32.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '473d9da1.qua'! C:\WINDOWS\system32\DiskMan32.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47499da9.qua'! C:\WINDOWS\system32\evbbnp.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47389db8.qua'! C:\WINDOWS\system32\ie7.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '470d9da9.qua'! C:\WINDOWS\system32\jzipri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! C:\WINDOWS\system32\myfpri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! C:\WINDOWS\system32\NVDispDrv.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '471a9df8.qua'! C:\WINDOWS\system32\pgqmnj.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47479e0d.qua'! C:\WINDOWS\system32\qhdpri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! C:\WINDOWS\system32\qhfins.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '473c9e1c.qua'! C:\WINDOWS\system32\qhfpri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! C:\WINDOWS\system32\qjgpri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! C:\WINDOWS\system32\wgfpri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! C:\WINDOWS\system32\wlhins.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '473e9e2e.qua'! C:\WINDOWS\system32\wlhpri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! Begin scan in 'D:\' Search path D:\ could not be opened! Le périphérique n'est pas prêt. End of the scan: jeudi 30 août 2007 12:37 Used time: 09:34 min The scan has been done completely. 1598 Scanning directories 58996 Files were scanned 30 viruses and/or unwanted programs were found 30 classified as suspicious: 0 files were deleted 0 files were repaired 23 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 58936 Files not concerned 753 Archives were scanned 8 Warnings 0 Notes 0 Hidden objects were found

deicidenono · Answer

En fait, en mode normal, le rapport est different. Dans le doute le poste aussi : AntiVir PersonalEdition Classic Report file date: jeudi 30 août 2007 12:28 Scanning for 740715 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: Arnaud Computer name: FUJITSU-9756B35 Version information: BUILD.DAT : 248 14437 Bytes 31/05/2007 16:59:00 AVSCAN.EXE : 7.0.4.15 282664 Bytes 20/04/2007 11:37:14 AVSCAN.DLL : 7.0.4.4 33832 Bytes 27/03/2007 11:31:54 LUKE.DLL : 7.0.4.11 143400 Bytes 27/03/2007 11:26:04 LUKERES.DLL : 7.0.4.0 10280 Bytes 19/03/2007 11:18:59 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58 ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23/02/2007 13:09:01 ANTIVIR2.VDF : 6.38.0.214 729600 Bytes 12/04/2007 13:09:02 ANTIVIR3.VDF : 6.38.0.225 50688 Bytes 16/04/2007 13:09:02 AVEWIN32.DLL : 7.4.0.12 2404864 Bytes 13/04/2007 13:04:24 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26 AVPREF.DLL : 7.0.2.1 24616 Bytes 27/03/2007 11:31:50 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24 AVPACK32.DLL : 7.3.0.8 360488 Bytes 27/03/2007 07:48:28 AVREG.DLL : 7.0.1.2 31784 Bytes 15/03/2007 08:05:08 AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27/03/2007 11:16:05 AVARKT.DLL : 1.0.0.17 278568 Bytes 02/05/2007 10:32:26 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42 RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13/03/2007 09:46:18 RCTEXT.DLL : 7.0.45.0 86056 Bytes 19/03/2007 11:42:42 Configuration settings for the scan: Jobname..........................: Local Drives Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: D:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: jeudi 30 août 2007 12:28 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'SDTrayApp.exe' - '1' Module(s) have been scanned Scan process 'swdsvc.exe' - '1' Module(s) have been scanned Scan process 'svcntaux.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 17 processes with 17 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Starting to scan the registry. C:\WINDOWS\ervugl.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] HEUR/Malware:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:=sz:ervugl.exe [INFO] The file was moved to '474c9c37.qua'! C:\WINDOWS\ervugl.exe [DETECTION] Contains suspicious code HEUR/Malware C:\WINDOWS\DbgHlp32.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] HEUR/Malware:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:=sz:DbgHlp32.exe [INFO] The file was moved to '473d9c2a.qua'! C:\WINDOWS\DbgHlp32.exe [DETECTION] Contains suspicious code HEUR/Malware C:\Program Files\NetMeeting\ravqqsgmon.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] HEUR/Malware:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:=sz:ravqqsgmon.exe [INFO] The file was moved to '474c9c2c.qua'! C:\Program Files\NetMeeting\ravqqsgmon.exe [DETECTION] Contains suspicious code HEUR/Malware The registry was scanned ( '20' files ). Starting the file scan: Begin scan in 'C:\' C:\ie7.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '470d9c37.qua'! C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\Arnaud\Local Settings\Temporary Internet Files\Content.IE5\A5IJQXJZ\101[1].exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47079c12.qua'! C:\Documents and Settings\Arnaud\Local Settings\Temporary Internet Files\Content.IE5\VNOE8SG2\sms[1].exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47499c58.qua'! C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\QIBT0AP5\101[1].exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47079c37.qua'! C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\QIBT0AP5\101[2].exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '468c51e4.qua'! C:\Program Files\Internet Explorer\LSASS.DAT [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47179c9f.qua'! C:\Program Files\NetMeeting\ravqqsgmon.dat [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '474c9ce9.qua'! C:\WINDOWS\bymrzk.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47439d28.qua'! C:\WINDOWS\jhmjuc.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47439d18.qua'! C:\WINDOWS\video.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '473a9d1d.qua'! C:\WINDOWS\system32\101.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47079d69.qua'! C:\WINDOWS\system32\ayvxas.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '474c9db4.qua'! C:\WINDOWS\system32\DbgHlp32.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '473d9da1.qua'! C:\WINDOWS\system32\DiskMan32.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47499da9.qua'! C:\WINDOWS\system32\evbbnp.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47389db8.qua'! C:\WINDOWS\system32\ie7.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '470d9da9.qua'! C:\WINDOWS\system32\jzipri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! C:\WINDOWS\system32\myfpri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! C:\WINDOWS\system32\NVDispDrv.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '471a9df8.qua'! C:\WINDOWS\system32\pgqmnj.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47479e0d.qua'! C:\WINDOWS\system32\qhdpri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! C:\WINDOWS\system32\qhfins.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '473c9e1c.qua'! C:\WINDOWS\system32\qhfpri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! C:\WINDOWS\system32\qjgpri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! C:\WINDOWS\system32\wgfpri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! C:\WINDOWS\system32\wlhins.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '473e9e2e.qua'! C:\WINDOWS\system32\wlhpri.dll [DETECTION] Contains suspicious code HEUR/Malware [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003 [WARNING] The file could not be deleted! Begin scan in 'D:\' Search path D:\ could not be opened! Le périphérique n'est pas prêt. End of the scan: jeudi 30 août 2007 12:37 Used time: 09:34 min The scan has been done completely. 1598 Scanning directories 58996 Files were scanned 30 viruses and/or unwanted programs were found 30 classified as suspicious: 0 files were deleted 0 files were repaired 23 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 58936 Files not concerned 753 Archives were scanned 8 Warnings 0 Notes 0 Hidden objects were found Merci a toi!

O VertigO · Answer

Salut, 

Faudrait un peu faire attention à ce que tu fais sur Internet !
Tu es infecté par: 
- Troj/PWS-ANT
- WORM_DLONLINEG.A
- Beaucoup d'autres et c'est pas joli ! Ca va être plutôt long !

Peux tu reposter un HiJackThis stp. 

Je vais te préparer une procédure. Patiente jusqu'à ce soir au moins. 

Bonne journée !

deicidenono · Answer

Le truc, je t'explique. Cet ordi, portable, revien de reparation constructeur, la carte mere et le dur son logiquemen tou neuf!!!!
Le probleme existe depui son retour, mercredi en l'occurence. Donc, je sai pa a quoi tu fai allusion en parlan de ma navigation internet, mai je pense pouvoir plaider non coupable!!

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:35:47, on 30/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\Arnaud\Mes documents\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [fscp] C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - HKLM\..\Run: [TIMHost] C:\WINDOWS\TIMHost.exe
O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\Internet Explorer\LSASS.EXE
O4 - HKLM\..\Run: [RAVDHMON] C:\Program Files\Internet Explorer\RAVDHMON.exe
O4 - HKLM\..\Run: [RAV00B2] C:\WINDOWS\system32\RAV00B2.exe
O4 - HKLM\..\Run: [RAV009B] C:\WINDOWS\system32\RAV009B.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKLM\..\Policies\Explorer\Run: [nmhly] 6.tmp.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: qhdpri.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FspadSvc - Unknown owner - C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
O23 - Service: Telepho (ie7) - Unknown owner - C:\WINDOWS\system32\ie7.exe (file missing)
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Win32 Debug Service (MSDebugsvc) - Unknown owner - C:\WINDOWS\system32undll32.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Remote Help Session Manager (Rasautol) - Unknown owner - C:\WINDOWS\system32
tsokele.exe (file missing)
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Wireless Service (WZCSRVC) - Unknown owner - C:\WINDOWS\system32undll32.exe

O VertigO · Answer

Salut, 

Désolé pour le retard aussi, mais j'ai eut un peu de mal. On va essayer de faire les choses dans l'ordre pour pas se planter en route. 

/!\ ATTENTION /!\: si tu n'arrives pas à faire une étape, signale le moi, mais ne poursuit pas sans mon avis !

Fais ceci:
1. Services:
- Vas dans le menu Demarrer / executer / tape services.msc
- Cherche ie7.exe dans la liste / Double cliques dessus / Positionne le type de démarrage sur Désactivé
- Cherche ntsokele.exe dans la liste / Double cliques dessus / Positionne le type de démarrage sur Désactivé

2. HiJackThis
- Relance HiJackThis
- Choisis l'option "Do a system scan only"
- Coches les lignes suivantes: O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe 

O20 - AppInit_DLLs: qhdpri.dll

O23 - Service: Telepho (ie7) - Unknown owner - C:\WINDOWS\system32\ie7.exe (file missing)

O23 - Service: Remote Help Session Manager (Rasautol) - Unknown owner - C:\WINDOWS\system32
tsokele.exe (file missing)
- Cliques sur "Fix Checked"

3. Combofix
- Télécharge Combofix ici: http://download.bleepingcomputer.com/sUBs/ComboFix.exe sur ton bureau ! Nulle part d'autre !
- Il va te poser une question, réponds par 1 et enter pour valider. 
- Après le scan, un rapport sera généré, poste le ici. 

4. HiJackThis
- Poste un nouveau rapport

Bon courage,

deicidenono · Answer

Salut a toi O vertigO !
ET BIEN.....Je ne sui pa allé bien loin.
Je ne voi pa de IE7.exe .

O VertigO · Answer

Ok, ce n'est pas grave, je m'y attendais un peu. Continues la manipulation. Il est possible que tu ne trouve pas ntsokele.exe aussi.

deicidenono · Answer

Alors alors... combo fix : ComboFix 07-08-30.3 - "Arnaud" 2007-08-31 14:17:25.1 - NTFSx86 Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.1458 [GMT 2:00] * Created a new restore point ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\Autorun.inf C:\WINDOWS\system\7.exe C:\WINDOWS\system\system32.vxd C:\WINDOWS\system32\drivers pf.sys C:\WINDOWS\system32\Packet.dll C:\WINDOWS\system32\WanPacket.dll C:\WINDOWS\system32\wpcap.dll ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_MSDEBUGSVC -------\LEGACY_NPF -------\LEGACY_REMOTEDBG -------\LEGACY_WIN32DDS -------\LEGACY_WZCSRVC -------\MSDebugsvc -------\NPF -------\WZCSRVC ((((((((((((((((((((((((( Files Created from 2007-07-28 to 2007-08-31 ))))))))))))))))))))))))))))))) 2007-08-31 14:16 51,200 --a------ C:\WINDOWS ircmd.exe 2007-08-30 12:21 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic 2007-08-30 12:08 d-------- C:\Program Files\MSN Messenger 2007-08-29 22:08 82,248 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2007-08-29 22:08 57,672 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2007-08-29 22:08 40,264 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2007-08-29 22:08 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2007-08-29 22:08 d-------- C:\DOCUME~1\Arnaud\APPLIC~1\PC Tools 2007-08-29 21:51 1,156 --a------ C:\WINDOWS\mozver.dat 2007-08-29 21:36 64 --a------ C:\WINDOWS\system32\Deleteme.bat 2007-08-29 21:35 d-------- C:\DOCUME~1\Arnaud\APPLIC~1\WinRAR 2007-08-29 21:22 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-08-29 21:22 d-------- C:\Program Files\Spyware Doctor 2007-08-29 20:00 d-------- C:\WINDOWS\pss 2007-08-29 17:25 d-------- C:\DOCUME~1\Arnaud\APPLIC~1\Sony Corporation 2007-08-29 14:28 53,248 --a------ C:\WINDOWS\system32\ipl.dll 2007-08-29 14:28 2,981,888 --a------ C:\WINDOWS\system32\iplw7.dll 2007-08-29 14:28 2,973,696 --a------ C:\WINDOWS\system32\ipla6.dll 2007-08-29 14:28 2,785,280 --a------ C:\WINDOWS\system32\iplm6.dll 2007-08-29 14:28 2,686,976 --a------ C:\WINDOWS\system32\iplm5.dll 2007-08-29 14:28 2,531,328 --a------ C:\WINDOWS\system32\iplp6.dll 2007-08-29 14:28 2,502,656 --a------ C:\WINDOWS\system32\iplpx.dll 2007-08-29 14:28 19,968 --a------ C:\WINDOWS\system32\Cpuinf32.dll 2007-08-29 14:27 d-------- C:\Program Files\Sony 2007-08-29 14:27 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation 2007-08-29 14:20 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys 2007-08-29 14:20 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2007-08-29 14:19 d-------- C:\Program Files\Matrox Imaging 2007-08-29 14:07 d-------- C:\WINDOWS\Internet Logs 2007-08-29 13:48 43,352 --a------ C:\WINDOWS\system32\wups2.dll 2007-08-28 15:51 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-08-28 15:23 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll 2007-08-28 15:23 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2007-08-28 15:23 12,288 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys 2007-08-28 15:23 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2007-08-28 15:22 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys 2007-08-28 15:22 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2007-08-28 15:16 d---s---- C:\DOCUME~1\Arnaud\UserData 2007-08-28 15:05 d-------- C:\VundoFix Backups 2007-08-28 14:55 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google 2007-08-28 14:00 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy 2007-08-28 13:54 0 --a------ C:\WINDOWS sreg.dat 2007-08-28 13:22 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2007-08-28 13:22 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2007-08-28 13:22 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2007-08-28 13:22 d-------- C:\Program Files\Alwil Software 2007-08-28 12:28 48 --a------ C:\WINDOWS\system32 lrini.dll 2007-08-28 12:28 48 --a------ C:\WINDOWS\system32\qhcini.dll 2007-08-28 12:28 48 --a------ C:\WINDOWS\system32\myfini.dll 2007-08-28 12:28 1,308 --a------ C:\WINDOWS\system\gjj.exe 2007-08-28 12:28 1,308 --a------ C:\WINDOWS\system\21.exe 2007-08-28 12:28 1,308 --a------ C:\WINDOWS\system\20.exe 2007-08-28 12:27 48 --a------ C:\WINDOWS\system32\xyhini.dll 2007-08-28 12:27 48 --a------ C:\WINDOWS\system32\wgeini.dll 2007-08-28 12:27 48 --a------ C:\WINDOWS\system32\jhaini.dll 2007-08-28 12:24 98 --a------ C:\WINDOWS\system32\wlgini.dll 2007-08-28 12:24 58 --a------ C:\WINDOWS\system32\qheini.dll 2007-08-28 12:23 50 --a------ C:\WINDOWS\system32\qjgini.dll 2007-08-28 12:23 150 --a------ C:\WINDOWS\system32\jziini.dll 2007-08-28 12:23 105 --a------ C:\WINDOWS\system32\wdcini.dll 2007-08-28 12:23 102 --a------ C:\WINDOWS\system32\dhdini.dll 2007-07-13 09:09 d-------- C:\WINDOWS\uninstall 2007-07-13 09:03 45,056 -ra------ C:\WINDOWS\system32\unwlsdrv.exe 2007-07-13 09:03 217,600 -ra------ C:\WINDOWS\system32\drivers\sis163u.sys 2007-07-12 18:04 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2007-07-12 18:03 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys 2007-07-12 18:03 58,496 --a------ C:\WINDOWS\system32\drivers edbook.sys 2007-07-12 18:02 9,344 --a------ C:\WINDOWS\system32\drivers\compbatt.sys 2007-07-12 18:02 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2007-07-12 18:02 14,080 --a------ C:\WINDOWS\system32\drivers\CmBatt.sys 2007-07-12 18:02 14,080 --a------ C:\WINDOWS\system32\drivers\battc.sys 2007-07-12 18:01 dr------- C:\DOCUME~1\DEFAUL~1\Menu D‚marrer 2007-07-12 18:01 dr------- C:\DOCUME~1\ALLUSE~1\Menu D‚marrer 2007-07-12 18:01 dr------- C:\DOCUME~1\ALLUSE~1\Documents 2007-07-12 18:01 d--h----- C:\DOCUME~1\DEFAUL~1\Voisinage r‚seau 2007-07-12 18:01 d--h----- C:\DOCUME~1\DEFAUL~1\Voisinage d'impression 2007-07-12 18:01 d--h----- C:\DOCUME~1\DEFAUL~1\ModŠles 2007-07-12 18:01 d--h----- C:\DOCUME~1\ALLUSE~1\ModŠles 2007-07-12 18:01 d-------- C:\Program Files\Fichiers communs\SpeechEngines 2007-07-12 18:01 d-------- C:\Program Files\Fichiers communs\ODBC 2007-07-12 18:01 d-------- C:\DOCUME~1\DEFAUL~1\Mes documents 2007-07-12 18:01 d-------- C:\DOCUME~1\DEFAUL~1\Favoris 2007-07-12 18:01 d-------- C:\DOCUME~1\DEFAUL~1\Bureau 2007-07-12 18:01 d-------- C:\DOCUME~1\ALLUSE~1\Favoris 2007-07-12 18:01 d-------- C:\DOCUME~1\ALLUSE~1\Bureau 2007-07-12 18:00 d-------- C:\WINDOWS\system32\CatRoot2 2007-07-12 18:00 d-------- C:\WINDOWS\system32\CatRoot 2007-07-12 16:32 d-------- C:\WINDOWS\system32\Lang 2007-07-12 16:30 481,280 --a------ C:\WINDOWS\unfspad.exe 2007-07-12 16:30 22,912 --a------ C:\WINDOWS\system32\drivers\fspad.sys 2007-07-12 16:30 18 --a------ C:\WINDOWS\system32\drivers vphy.bin 2007-07-12 16:30 176,128 --a------ C:\WINDOWS\system32 vunrm.exe 2007-07-12 16:30 101,888 --a------ C:\WINDOWS\system32\drivers vtcp.sys 2007-07-12 16:30 d--h----- C:\Program Files\InstallShield Installation Information 2007-07-12 16:30 d-------- C:\WINDOWS\system32\localeFspadCpl 2007-07-12 16:30 d-------- C:\Program Files\CONEXANT 2007-07-12 16:30 d-------- C:\Program Files\AVC Finger-sensing Pad Driver 2007-07-12 16:28 6,144 --a------ C:\WINDOWS\system32\WinIo.sys 2007-07-12 16:28 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2007-07-12 16:28 208,896 --a------ C:\WINDOWS\system32 vusmb.exe (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll 2007-07-12 18:02 9388 --a------ C:\WINDOWS\system32\drivers\iaStor.PNF 2007-07-12 18:02 7280 --a------ C:\WINDOWS\system32\drivers\viamraid.PNF 2007-07-12 18:02 6984 --a------ C:\WINDOWS\system32\drivers\SiSRaid.PNF 2007-07-12 18:02 63240 --a------ C:\WINDOWS\system32\drivers\Si3112r.PNF 2007-07-12 18:02 20152 --a------ C:\WINDOWS\system32\drivers\INFCACHE.1 2007-07-12 18:02 12432 --a------ C:\WINDOWS\system32\drivers\adpu320.PNF 2007-07-12 18:02 12204 --a------ C:\WINDOWS\system32\drivers vraid.PNF 2007-07-12 18:02 10828 --a------ C:\WINDOWS\system32\drivers\iaAHCI.PNF ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 13:03] "PowerManager"="C:\Program Files\Power Manager\PM.exe" [] "FuncKey"="C:\Program Files\Hotkey Management\FuncKey.exe" [2006-09-05 20:29] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-16 10:42] "nwiz"="nwiz.exe" [2006-08-16 10:42 C:\WINDOWS\system32 wiz.exe] "RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16:56 C:\WINDOWS\RTHDCPL.EXE] "SkyTel"="SkyTel.EXE" [2006-05-16 18:04 C:\WINDOWS\SkyTel.exe] "fscp"="C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe" [2006-08-31 18:26] "TIMHost"="C:\WINDOWS\TIMHost.exe" [] "RAVZXMON"="C:\Program Files\Internet Explorer\LSASS.EXE" [] "RAVDHMON"="C:\Program Files\Internet Explorer\RAVDHMON.exe" [] "RAV00B2"="C:\WINDOWS\system32\RAV00B2.exe" [] "RAV009B"="C:\WINDOWS\system32\RAV009B.exe" [] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 00:02] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-08-14 17:02] "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-02 10:35] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2005-06-14 17:05] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{12311A42-AC1B-158F-FD32-5674345F23A1}"= C:\WINDOWS\system32\dhapri.dll [ ] "{0EA66AD2-CF26-2E23-532B-B292E22F3266}"= C:\Program Files\Internet Explorer\PLUGINS\NewTemp.dll [ ] "{42311A42-AC1B-158F-FD32-5674345F23A4}"= C:\WINDOWS\system32\dhdpri.dll [ ] "{4F12545B-1212-1314-5679-4512ACEF8904}"= C:\WINDOWS\system32\wddpri.dll [ ] "{74123FF1-8371-9834-9021-184518451FA7}"= C:\WINDOWS\system32\qjgpri.dll [ ] "{959AFD5B-159F-ACD8-954C-ACD545FA6589}"= C:\WINDOWS\system32\jzipri.dll [ ] "{66368135-64FA-BC34-DA32-DCF4FD431C96}"= C:\WINDOWS\system32\qhfpri.dll [ ] "{5182C1EB-375C-573D-1F5E-234552345215}"= C:\WINDOWS\system32\wlhpri.dll [ ] "{252D2432-37A2-324F-2A54-21BF5CF2F1A2}"= C:\WINDOWS\system32\jhapri.dll [ ] "{625AB2F3-234A-7469-2F43-E341713ABFA6}"= C:\WINDOWS\system32\wgfpri.dll [ ] "{6562452F-FA36-BA4F-892A-FF5FBBAC5316}"= C:\WINDOWS\system32\myfpri.dll [ ] "{46368135-64FA-BC34-DA32-DCF4FD431C94}"= C:\WINDOWS\system32\qhdpri.dll [ ] "{A12BC423-3713-224D-3F55-32B35C62B11A}"= C:\WINDOWS\system32 lupri.dll [ ] "{A13AF41A-21B1-131B-1BFC-D2A90DF4A2BA}"= C:\WINDOWS\system32\xyipri.dll [ ] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\my.exe] Debugger=C:\WINDOWS\system\2.exe [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice" R0 MtxDma0;Matrox Dma Manager (0);C:\WINDOWS\system32\drivers\MtxDma0.sys R1 WINIO;WINIO;\??\C:\WINDOWS\system32\WinIo.sys R2 FspadSvc;FspadSvc;C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe R3 fspad;AVC Finger-sensing Pad Driver for Windows 2000/XP;C:\WINDOWS\system32\DRIVERS\fspad.sys R3 nvsmu;nvsmu;C:\WINDOWS\system32\DRIVERS vsmu.sys R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys S2 ie7;Telepho;C:\WINDOWS\system32\ie7.exe S2 Rasautol;Remote Help Session Manager;C:\WINDOWS\system32 tsokele.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-31 14:20:51 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run nmhly = 6.tmp.exe???????????????? scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-31 14:23:05 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-08-31 14:23 --- E O F --- Et Hijack : Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 14:24:31, on 31/08/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Spyware Doctor\svcntaux.exe C:\Program Files\Spyware Doctor\swdsvc.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Hotkey Management\FuncKey.exe C:\Program Files\Spyware Doctor\SDTrayApp.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32 otepad.exe C:\Documents and Settings\Arnaud\Mes documents\HiJackThis_v2.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [fscp] C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe O4 - HKLM\..\Run: [TIMHost] C:\WINDOWS\TIMHost.exe O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\Internet Explorer\LSASS.EXE O4 - HKLM\..\Run: [RAVDHMON] C:\Program Files\Internet Explorer\RAVDHMON.exe O4 - HKLM\..\Run: [RAV00B2] C:\WINDOWS\system32\RAV00B2.exe O4 - HKLM\..\Run: [RAV009B] C:\WINDOWS\system32\RAV009B.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKLM\..\Policies\Explorer\Run: [nmhly] 6.tmp.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: FspadSvc - Unknown owner - C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe O23 - Service: Telepho (ie7) - Unknown owner - C:\WINDOWS\system32\ie7.exe (file missing) O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Remote Help Session Manager (Rasautol) - Unknown owner - C:\WINDOWS\system32 tsokele.exe (file missing) O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O VertigO · Answer

Es tu certain d'avoir coché tout ce que j'avais demandé dans HiJackThis ?O23 - Service: Telepho (ie7) - Unknown owner - C:\WINDOWS\system32\ie7.exe (file missing) 

O23 - Service: Remote Help Session Manager (Rasautol) - Unknown owner - C:\WINDOWS\system32
tsokele.exe (file missing) 


Par hasard, ton PC n'aurait il pas servi de nid de reproduction pour trojan en manque d'affection ? :lol:

O VertigO · Answer

Après les avoir fixé, refais un rapport Combofix stp.

deicidenono · Answer

Je peu t'assuré les avoir coché la premiere foi! Cette foi, combofix n'a pa redemarré l'ordi avan son rapport. Et entre temp, antivir m'a detecté deux autre virus. Je sui censé en faire koi? Quarantaine? supprimé? ... Enfin, voilà le rapport : ComboFix 07-08-30.3 - "Arnaud" 2007-08-31 16:08:28.2 - NTFSx86 Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.1518 [GMT 2:00] ((((((((((((((((((((((((( Files Created from 2007-07-28 to 2007-08-31 ))))))))))))))))))))))))))))))) 2007-08-31 14:16 51,200 --a------ C:\WINDOWS ircmd.exe 2007-08-30 12:21 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic 2007-08-30 12:08 d-------- C:\Program Files\MSN Messenger 2007-08-29 22:08 82,248 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2007-08-29 22:08 57,672 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2007-08-29 22:08 40,264 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2007-08-29 22:08 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2007-08-29 22:08 d-------- C:\DOCUME~1\Arnaud\APPLIC~1\PC Tools 2007-08-29 21:51 1,156 --a------ C:\WINDOWS\mozver.dat 2007-08-29 21:36 64 --a------ C:\WINDOWS\system32\Deleteme.bat 2007-08-29 21:35 d-------- C:\DOCUME~1\Arnaud\APPLIC~1\WinRAR 2007-08-29 21:22 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-08-29 21:22 d-------- C:\Program Files\Spyware Doctor 2007-08-29 20:00 d-------- C:\WINDOWS\pss 2007-08-29 17:25 d-------- C:\DOCUME~1\Arnaud\APPLIC~1\Sony Corporation 2007-08-29 14:28 53,248 --a------ C:\WINDOWS\system32\ipl.dll 2007-08-29 14:28 2,981,888 --a------ C:\WINDOWS\system32\iplw7.dll 2007-08-29 14:28 2,973,696 --a------ C:\WINDOWS\system32\ipla6.dll 2007-08-29 14:28 2,785,280 --a------ C:\WINDOWS\system32\iplm6.dll 2007-08-29 14:28 2,686,976 --a------ C:\WINDOWS\system32\iplm5.dll 2007-08-29 14:28 2,531,328 --a------ C:\WINDOWS\system32\iplp6.dll 2007-08-29 14:28 2,502,656 --a------ C:\WINDOWS\system32\iplpx.dll 2007-08-29 14:28 19,968 --a------ C:\WINDOWS\system32\Cpuinf32.dll 2007-08-29 14:27 d-------- C:\Program Files\Sony 2007-08-29 14:27 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation 2007-08-29 14:20 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys 2007-08-29 14:20 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2007-08-29 14:19 d-------- C:\Program Files\Matrox Imaging 2007-08-29 14:07 d-------- C:\WINDOWS\Internet Logs 2007-08-29 13:48 43,352 --a------ C:\WINDOWS\system32\wups2.dll 2007-08-28 15:51 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-08-28 15:23 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll 2007-08-28 15:23 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2007-08-28 15:23 12,288 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys 2007-08-28 15:23 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2007-08-28 15:22 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys 2007-08-28 15:22 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2007-08-28 15:16 d---s---- C:\DOCUME~1\Arnaud\UserData 2007-08-28 15:05 d-------- C:\VundoFix Backups 2007-08-28 14:55 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google 2007-08-28 14:00 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy 2007-08-28 13:54 0 --a------ C:\WINDOWS sreg.dat 2007-08-28 13:22 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2007-08-28 13:22 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2007-08-28 13:22 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2007-08-28 13:22 d-------- C:\Program Files\Alwil Software 2007-08-28 12:28 48 --a------ C:\WINDOWS\system32 lrini.dll 2007-08-28 12:28 48 --a------ C:\WINDOWS\system32\qhcini.dll 2007-08-28 12:28 48 --a------ C:\WINDOWS\system32\myfini.dll 2007-08-28 12:28 1,308 --a------ C:\WINDOWS\system\gjj.exe 2007-08-28 12:28 1,308 --a------ C:\WINDOWS\system\21.exe 2007-08-28 12:28 1,308 --a------ C:\WINDOWS\system\20.exe 2007-08-28 12:27 48 --a------ C:\WINDOWS\system32\xyhini.dll 2007-08-28 12:27 48 --a------ C:\WINDOWS\system32\wgeini.dll 2007-08-28 12:27 48 --a------ C:\WINDOWS\system32\jhaini.dll 2007-08-28 12:24 98 --a------ C:\WINDOWS\system32\wlgini.dll 2007-08-28 12:24 58 --a------ C:\WINDOWS\system32\qheini.dll 2007-08-28 12:23 50 --a------ C:\WINDOWS\system32\qjgini.dll 2007-08-28 12:23 150 --a------ C:\WINDOWS\system32\jziini.dll 2007-08-28 12:23 105 --a------ C:\WINDOWS\system32\wdcini.dll 2007-08-28 12:23 102 --a------ C:\WINDOWS\system32\dhdini.dll 2007-07-13 09:09 d-------- C:\WINDOWS\uninstall 2007-07-13 09:03 45,056 -ra------ C:\WINDOWS\system32\unwlsdrv.exe 2007-07-13 09:03 217,600 -ra------ C:\WINDOWS\system32\drivers\sis163u.sys 2007-07-12 18:04 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2007-07-12 18:03 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys 2007-07-12 18:03 58,496 --a------ C:\WINDOWS\system32\drivers edbook.sys 2007-07-12 18:02 9,344 --a------ C:\WINDOWS\system32\drivers\compbatt.sys 2007-07-12 18:02 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2007-07-12 18:02 14,080 --a------ C:\WINDOWS\system32\drivers\CmBatt.sys 2007-07-12 18:02 14,080 --a------ C:\WINDOWS\system32\drivers\battc.sys 2007-07-12 18:01 dr------- C:\DOCUME~1\DEFAUL~1\Menu D‚marrer 2007-07-12 18:01 dr------- C:\DOCUME~1\ALLUSE~1\Menu D‚marrer 2007-07-12 18:01 dr------- C:\DOCUME~1\ALLUSE~1\Documents 2007-07-12 18:01 d--h----- C:\DOCUME~1\DEFAUL~1\Voisinage r‚seau 2007-07-12 18:01 d--h----- C:\DOCUME~1\DEFAUL~1\Voisinage d'impression 2007-07-12 18:01 d--h----- C:\DOCUME~1\DEFAUL~1\ModŠles 2007-07-12 18:01 d--h----- C:\DOCUME~1\ALLUSE~1\ModŠles 2007-07-12 18:01 d-------- C:\Program Files\Fichiers communs\SpeechEngines 2007-07-12 18:01 d-------- C:\Program Files\Fichiers communs\ODBC 2007-07-12 18:01 d-------- C:\DOCUME~1\DEFAUL~1\Mes documents 2007-07-12 18:01 d-------- C:\DOCUME~1\DEFAUL~1\Favoris 2007-07-12 18:01 d-------- C:\DOCUME~1\DEFAUL~1\Bureau 2007-07-12 18:01 d-------- C:\DOCUME~1\ALLUSE~1\Favoris 2007-07-12 18:01 d-------- C:\DOCUME~1\ALLUSE~1\Bureau 2007-07-12 18:00 d-------- C:\WINDOWS\system32\CatRoot2 2007-07-12 18:00 d-------- C:\WINDOWS\system32\CatRoot 2007-07-12 16:32 d-------- C:\WINDOWS\system32\Lang 2007-07-12 16:30 481,280 --a------ C:\WINDOWS\unfspad.exe 2007-07-12 16:30 22,912 --a------ C:\WINDOWS\system32\drivers\fspad.sys 2007-07-12 16:30 18 --a------ C:\WINDOWS\system32\drivers vphy.bin 2007-07-12 16:30 176,128 --a------ C:\WINDOWS\system32 vunrm.exe 2007-07-12 16:30 101,888 --a------ C:\WINDOWS\system32\drivers vtcp.sys 2007-07-12 16:30 d--h----- C:\Program Files\InstallShield Installation Information 2007-07-12 16:30 d-------- C:\WINDOWS\system32\localeFspadCpl 2007-07-12 16:30 d-------- C:\Program Files\CONEXANT 2007-07-12 16:30 d-------- C:\Program Files\AVC Finger-sensing Pad Driver 2007-07-12 16:28 6,144 --a------ C:\WINDOWS\system32\WinIo.sys 2007-07-12 16:28 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2007-07-12 16:28 208,896 --a------ C:\WINDOWS\system32 vusmb.exe (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll 2007-07-12 18:02 9388 --a------ C:\WINDOWS\system32\drivers\iaStor.PNF 2007-07-12 18:02 7280 --a------ C:\WINDOWS\system32\drivers\viamraid.PNF 2007-07-12 18:02 6984 --a------ C:\WINDOWS\system32\drivers\SiSRaid.PNF 2007-07-12 18:02 63240 --a------ C:\WINDOWS\system32\drivers\Si3112r.PNF 2007-07-12 18:02 20152 --a------ C:\WINDOWS\system32\drivers\INFCACHE.1 2007-07-12 18:02 12432 --a------ C:\WINDOWS\system32\drivers\adpu320.PNF 2007-07-12 18:02 12204 --a------ C:\WINDOWS\system32\drivers vraid.PNF 2007-07-12 18:02 10828 --a------ C:\WINDOWS\system32\drivers\iaAHCI.PNF ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 13:03] "PowerManager"="C:\Program Files\Power Manager\PM.exe" [] "FuncKey"="C:\Program Files\Hotkey Management\FuncKey.exe" [2006-09-05 20:29] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-16 10:42] "nwiz"="nwiz.exe" [2006-08-16 10:42 C:\WINDOWS\system32 wiz.exe] "RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16:56 C:\WINDOWS\RTHDCPL.EXE] "SkyTel"="SkyTel.EXE" [2006-05-16 18:04 C:\WINDOWS\SkyTel.exe] "fscp"="C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe" [2006-08-31 18:26] "TIMHost"="C:\WINDOWS\TIMHost.exe" [] "RAVZXMON"="C:\Program Files\Internet Explorer\LSASS.EXE" [] "RAVDHMON"="C:\Program Files\Internet Explorer\RAVDHMON.exe" [] "RAV00B2"="C:\WINDOWS\system32\RAV00B2.exe" [] "RAV009B"="C:\WINDOWS\system32\RAV009B.exe" [] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 00:02] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-08-14 17:02] "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-02 10:35] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2005-06-14 17:05] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{12311A42-AC1B-158F-FD32-5674345F23A1}"= C:\WINDOWS\system32\dhapri.dll [ ] "{0EA66AD2-CF26-2E23-532B-B292E22F3266}"= C:\Program Files\Internet Explorer\PLUGINS\NewTemp.dll [ ] "{42311A42-AC1B-158F-FD32-5674345F23A4}"= C:\WINDOWS\system32\dhdpri.dll [ ] "{4F12545B-1212-1314-5679-4512ACEF8904}"= C:\WINDOWS\system32\wddpri.dll [ ] "{74123FF1-8371-9834-9021-184518451FA7}"= C:\WINDOWS\system32\qjgpri.dll [ ] "{959AFD5B-159F-ACD8-954C-ACD545FA6589}"= C:\WINDOWS\system32\jzipri.dll [ ] "{66368135-64FA-BC34-DA32-DCF4FD431C96}"= C:\WINDOWS\system32\qhfpri.dll [ ] "{5182C1EB-375C-573D-1F5E-234552345215}"= C:\WINDOWS\system32\wlhpri.dll [ ] "{252D2432-37A2-324F-2A54-21BF5CF2F1A2}"= C:\WINDOWS\system32\jhapri.dll [ ] "{625AB2F3-234A-7469-2F43-E341713ABFA6}"= C:\WINDOWS\system32\wgfpri.dll [ ] "{6562452F-FA36-BA4F-892A-FF5FBBAC5316}"= C:\WINDOWS\system32\myfpri.dll [ ] "{46368135-64FA-BC34-DA32-DCF4FD431C94}"= C:\WINDOWS\system32\qhdpri.dll [ ] "{A12BC423-3713-224D-3F55-32B35C62B11A}"= C:\WINDOWS\system32 lupri.dll [ ] "{A13AF41A-21B1-131B-1BFC-D2A90DF4A2BA}"= C:\WINDOWS\system32\xyipri.dll [ ] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\my.exe] Debugger=C:\WINDOWS\system\2.exe [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice" R0 MtxDma0;Matrox Dma Manager (0);C:\WINDOWS\system32\drivers\MtxDma0.sys R1 WINIO;WINIO;\??\C:\WINDOWS\system32\WinIo.sys R2 FspadSvc;FspadSvc;C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe R3 fspad;AVC Finger-sensing Pad Driver for Windows 2000/XP;C:\WINDOWS\system32\DRIVERS\fspad.sys R3 nvsmu;nvsmu;C:\WINDOWS\system32\DRIVERS vsmu.sys R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys S2 ie7;Telepho;C:\WINDOWS\system32\ie7.exe S2 Rasautol;Remote Help Session Manager;C:\WINDOWS\system32 tsokele.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-31 16:10:19 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run nmhly = 6.tmp.exe???????????????? scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-31 16:12:30 C:\ComboFix-quarantined-files.txt ... 2007-08-31 16:12 C:\ComboFix2.txt ... 2007-08-31 14:23 --- E O F ---

O VertigO · Answer

OK, on va dire... un de moins. 
Lorsqu' Antivir te détecte quelque chose, mets le en quarantaine ;)

- Relance HiJackThis
- Choisis l'option "Do a system scan only"
- Coches les lignes suivantes: O4 - HKLM\..\Run: [TIMHost] C:\WINDOWS\TIMHost.exe 
- Cliques sur "Fix Checked"
- Poste ensuite un nouveau rapport.

deicidenono · Answer

voili

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 16:25:12, on 31/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Arnaud\Mes documents\HiJackThis_v2.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [fscp] C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\Internet Explorer\LSASS.EXE
O4 - HKLM\..\Run: [RAVDHMON] C:\Program Files\Internet Explorer\RAVDHMON.exe
O4 - HKLM\..\Run: [RAV00B2] C:\WINDOWS\system32\RAV00B2.exe
O4 - HKLM\..\Run: [RAV009B] C:\WINDOWS\system32\RAV009B.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKLM\..\Policies\Explorer\Run: [nmhly] 6.tmp.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FspadSvc - Unknown owner - C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
O23 - Service: Telepho (ie7) - Unknown owner - C:\WINDOWS\system32\ie7.exe (file missing)
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Remote Help Session Manager (Rasautol) - Unknown owner - C:\WINDOWS\system32
tsokele.exe (file missing)
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O VertigO · Answer

Salut, 

Pourrais tu regarder dans tes services après ces deux ci: (démarrer / exécuter / services.msc): 
Service: Remote Help Session Manager (Rasautol) - Unknown owner - C:\WINDOWS\system32
tsokele.exe
Service: Telepho (ie7) - Unknown owner - C:\WINDOWS\system32\ie7.exe

Si tu les as, désactive-les. 

Ton PC va t il mieux au fait ?

deicidenono · Answer

Bonjour a toi O vertigO !

Alors, g un " Remote Help Session Manager " just, et un "Telepho £^*ù°"#&² .....", mai pas precisement comme toi tu di.

Sinon oui le pc tourne bien mieu deja, au demarrage surtt. Ya pa photo! Mai antivir continu de detecter!

O VertigO · Answer

Bonsoir ! 

Vraiment désolé pour le retard, mais je suis extrêmement occupé ce week-end... Donc voici la suite: 

- Désactive la restauration système (pour ce faire, Panneau de configuration / Système / Restauration Système)
- Désactive les services que tu as trouvé car ils sont néfastes. 
- Redémarre ton ordinateur
- Vois s'il sont réapparus dans ta liste des services (Démarrer / Exécuter / services.msc). S'ils ne sont plus dans ta liste de services, coches-les à nouveau dans HiJackThis comme au poste 10. S'ils sont revenu, passe l'étape HiJackThis 
- Rends toi ensuite en mode sans échec (Après le bip d'allumage de l'ordinateur mais avant le logo Windows, tapotes sur la touche F8). 
- Fais une analyse avec Antivir et AVG Antispyware.
- Poste leurs rapports ici, ainsi qu'un nouveau log HiJackThis. 

Content que çà soit déjà mieux !

deicidenono · Answer

heu.... mai commen tu les desactive?!

O VertigO · Answer

Double cliques dessus / Positionne le type de démarrage sur Désactivé

deicidenono · Answer

mai en fait, j'ai pa le choix.J'ai uniquement " demarrer". Et il est en mode de demarrage automatique.

deicidenono · Answer

G TROUVE !!! J'ai trouvé. Desolé

O VertigO · Answer

ah.. C'est qu'ils sont désactivés alors... Passe l'étape HiJackThis pour le moment. 
Copie les instructions de mon message (poste 17) et fais le tout en mode sans échec. S'ils sont toujours désactivé, fais HiJackThis quand même en mode sans échec. On verra bien. 

Pour ma part, cela reprendra demain.. Désolé. 

Bonne soirée !

O VertigO · Answer

Ok alors, NeverMind !

Oublie le poste au dessus et fais le 17 alors ;)
Je reprends demain. 

Bonne soirée !

deicidenono · Answer

Ok je te tien au couran.
Bonne soiré.
Encore merci

deicidenono · Answer

Salut! 

alors, il son toujours là. Desactivé, mai là!
voila le rapport avg en sans echec.

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:32:20 02/09/2007

 + Résultat de l'analyse:	



:mozilla.24:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.25:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.84:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Arnaud\Cookies\arnaud@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.23:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Arnaud\Cookies\arnaud@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.58:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.41:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Arnaud\Cookies\arnaud@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.142:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
C:\Documents and Settings\Arnaud\Cookies\arnaud@mediaplex[2].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.135:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Paypal : Aucune action entreprise.
:mozilla.49:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.50:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.51:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.53:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.54:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.55:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.42:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.45:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Arnaud\Cookies\arnaud@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.47:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.48:C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\f6x7r25t.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Arnaud\Cookies\arnaud@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

ca a l'air clean?

O VertigO · Answer

Yop
Pour le rapport AVG c'est bon. Peux tu poster le rapport Antivir (s'il y en a un) et un nouveau HiJackThis stp

deicidenono · Answer

Yep !
Antivir ne me detecte plu rien entre temp... Ca a l'air pa mal.

Antivir :



AntiVir PersonalEdition Classic
Report file date: dimanche 2 septembre 2007  20:37

Scanning for 1040834 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         Arnaud
Computer name:    FUJITSU-9756B35

Version information:
BUILD.DAT    : 247           14437 Bytes  10/05/2007 11:55:00
AVSCAN.EXE   : 7.0.4.15     282664 Bytes  20/04/2007 11:37:14
AVSCAN.DLL   : 7.0.4.4       33832 Bytes  27/03/2007 11:31:54
LUKE.DLL     : 7.0.4.11     143400 Bytes  27/03/2007 11:26:04
LUKERES.DLL  : 7.0.4.0       10280 Bytes  19/03/2007 11:18:59
ANTIVIR0.VDF : 6.35.0.1    7371264 Bytes  31/05/2006 13:08:58
ANTIVIR1.VDF : 6.39.0.129  7251968 Bytes  10/07/2007 10:58:50
ANTIVIR2.VDF : 6.39.1.43   1542656 Bytes  25/08/2007 10:58:50
ANTIVIR3.VDF : 6.39.1.72     93696 Bytes  31/08/2007 11:43:53
AVEWIN32.DLL : 7.4.1.66    2789888 Bytes  30/08/2007 10:58:51
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 09:36:26
AVPREF.DLL   : 7.0.2.1       24616 Bytes  27/03/2007 11:31:50
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.15     360488 Bytes  30/08/2007 10:58:51
AVREG.DLL    : 7.0.1.2       31784 Bytes  15/03/2007 08:05:08
AVEVTLOG.DLL : 7.0.0.18      86056 Bytes  27/03/2007 11:16:05
AVARKT.DLL   : 1.0.0.17     278568 Bytes  02/05/2007 10:32:26
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 10:09:42
RCIMAGE.DLL  : 7.0.1.15    2228264 Bytes  13/03/2007 09:46:18
RCTEXT.DLL   : 7.0.45.0      86056 Bytes  19/03/2007 11:42:42

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: D:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: dimanche 2 septembre 2007  20:37

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'IEXPLORE.EXE' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'zlclient.exe' - '0' Module(s) have been scanned
Scan process 'avgas.exe' - '1' Module(s) have been scanned
Scan process 'fscp.exe' - '1' Module(s) have been scanned
Scan process 'RTHDCPL.EXE' - '1' Module(s) have been scanned
Scan process 'FuncKey.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'SDTrayApp.exe' - '1' Module(s) have been scanned
Scan process 'swdsvc.exe' - '1' Module(s) have been scanned
Scan process 'svcntaux.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'fspadsvr.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '0' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'vsmon.exe' - '0' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
32 processes with 32 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '17' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: dimanche 2 septembre 2007  20:46
Used time: 09:07 min

The scan has been done completely.

   1588 Scanning directories
  58885 Files were scanned
      0 viruses and/or unwanted programs were found
      0 classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
  58885 Files not concerned
    767 Archives were scanned
      1 Warnings
      0 Notes
      0 Hidden objects were found


Et hijack :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:48:17, on 02/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32
otepad.exe
C:\Documents and Settings\Arnaud\Mes documents\HiJackThis_v2.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [fscp] C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\Internet Explorer\LSASS.EXE
O4 - HKLM\..\Run: [RAVDHMON] C:\Program Files\Internet Explorer\RAVDHMON.exe
O4 - HKLM\..\Run: [RAV00B2] C:\WINDOWS\system32\RAV00B2.exe
O4 - HKLM\..\Run: [RAV009B] C:\WINDOWS\system32\RAV009B.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKLM\..\Policies\Explorer\Run: [nmhly] 6.tmp.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FspadSvc - Unknown owner - C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O VertigO · Answer

Bonjour, 

Ton log HiJackThis est déjà de meilleure composition pour la suite. Je vais préparer la suite (et fin je pense).

O VertigO · Answer

Hmm, pourrais tu faire ceci: 

- Rends toi sur cette page: https://www.virustotal.com/gui/
- Envoyer ce fichier pour analyse: C:\Program Files\Internet Explorer\LSASS.EXE 
- Et poster le rapport de VirusTotal

deicidenono · Answer

Salu VertigO.
Navré g repri le boulo aujourd'hui.

Bon, le chemin n'existe pas. LSASS.EXE  introuvable. 
J'ai un ISASS.EXE dans W32...?

O VertigO · Answer

Salut, 

Ok, retente l'opération en affichant tous les fichiers et dossiers cachés: pour ce faire: 

- Va dans le poste de travail / Outil / Option des dossiers / affichage / Coches la case afficher tous les dossiers et fichiers cachés, ET décoche la case cacher les fichier système...
- Retente l'opération de suppression. 
- Attention, le fichier dans W32 est légitime !

deicidenono · Answer

Je l'avai deja fai ca. Afficher les fichiers cachés.

deicidenono · Answer

Salu VertigO.
Navré g repri le boulo aujourd'hui.

Bon, le chemin n'existe pas. LSASS.EXE  introuvable. 
J'ai un ISASS.EXE dans W32...?

O VertigO · Answer

Pourtant, dans ton log il apparait !
Il doit être présent. Pour être sur (enfin, pour me rassurer), vas voir a nouveau en suivant bien mon message 31. S'il n'est pas là, reposte un HiJackThis

deicidenono · Answer

Non non, il n'y est pa. J'ai reverifié. Et re-fait, dan l'doute, la manip. Pas là!

donc.....

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:13:33, on 03/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Arnaud\Mes documents\HiJackThis_v2.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [fscp] C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\Internet Explorer\LSASS.EXE
O4 - HKLM\..\Run: [RAVDHMON] C:\Program Files\Internet Explorer\RAVDHMON.exe
O4 - HKLM\..\Run: [RAV00B2] C:\WINDOWS\system32\RAV00B2.exe
O4 - HKLM\..\Run: [RAV009B] C:\WINDOWS\system32\RAV009B.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKLM\..\Policies\Explorer\Run: [nmhly] 6.tmp.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FspadSvc - Unknown owner - C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O VertigO · Answer

Euh... Alors là j'ai du mal... parce que... vois toi même: 

O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\Internet Explorer\LSASS.EXE 

Enfin, essai de faire un scan sur ceux là alors: 

- C:\Program Files\Internet Explorer\RAVDHMON.exe
- C:\WINDOWS\system32\RAV00B2.exe
- C:\WINDOWS\system32\RAV009B.exe

deicidenono · Answer

Ecoute heu.... tu va m'en vouloir. J'ai beau les voir sur Hijack, effectivement, mai je peu t'assurer qu'il ne sont pas dan mon poste de travail.
Mes dossiers et fichiers cachés sont affiché ( en grisé n'est ce pas ), et j'ai decoché le "masquer les fichiers caché du systeme " dans le menu Outils / affichache. Niet!

O VertigO · Answer

[Je t'avoue que je ne comprends pas]

Et ton PC comment il va ?

deicidenono · Answer

Ah! C moche! 
Chui decu! ... Je plaisante. 
J'ai envi de te dire que mon pc tourne bien. En sachan que je m'en ser pa des masse là. Ni jeu, ni program pechu.. Le dur est quasi vide.
Mai il tourne bien. Je surf san souci. Je croi que ca roule.

Strongole · Answer

Revo peut peut etre t aidé... il est gratuit et facile comprendre. Bonne chance 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/39960.html

O VertigO · Answer

Franchement, je te dis, ces fichiers puent le virus à plein nez...
Essai juste un truc avant de dire que tout va bien (cà vient de me sauter à l'esprit):

- Télécharge Diaghelp.zip de Malekal_Morte http://www.malekal.com/download/DiagHelp.zip
- Cliques droit dessus et choisis extraire tout.
- Un nouveau dossier va être créé: DiagHelp
- Ouvre le et double cliques sur Go.cmd
- Choisis l'option 1
- Suis les instructions qui apparaissent, et appuies bien sur une touche quand demandé, après le rapport CatchMe. 
- Peut-etre que tu devras redémarrer ton ordinateur.
- Copie colle le rapport se trouve dans C:Resultat.txt ici.

deicidenono · Answer

Yop

DiagHelp version v1.2 - http://www.malekal.com
excute le 03/09/2007 à 21:59:11,98

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->03/09/2007 21:58:48
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->03/09/2007 21:58:47
C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->03/09/2007 21:57:56
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->03/09/2007 21:56:11
C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->03/09/2007 21:55:25
C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->03/09/2007 21:55:22
C:\WINDOWS\prefetch\ZLCLIENT.EXE-1C550EB2.pf -->03/09/2007 21:55:19
C:\WINDOWS\prefetch\SDTRAYAPP.EXE-03E57B11.pf -->03/09/2007 21:55:19
C:\WINDOWS\prefetch\MSNMSGR.EXE-366A1A81.pf -->03/09/2007 21:55:19
C:\WINDOWS\prefetch\MSMSGS.EXE-2B6052DE.pf -->03/09/2007 21:55:19

C:\WINDOWS\System32\drivers\kcom.sys -->14/08/2007 17:02:06
C:\WINDOWS\System32\drivers\iksyssec.sys -->14/08/2007 17:02:04
C:\WINDOWS\System32\drivers\iksysflt.sys -->14/08/2007 17:02:02
C:\WINDOWS\System32\drivers\ikfilesec.sys -->14/08/2007 17:02:00
C:\WINDOWS\System32\drivers\viamraid.PNF -->12/07/2007 18:02:16
C:\WINDOWS\System32\drivers\SiSRaid.PNF -->12/07/2007 18:02:16
C:\WINDOWS\System32\drivers\Si3112r.PNF -->12/07/2007 18:02:16

C:\WINDOWS\System32\nvapps.xml -->03/09/2007 21:54:41
C:\WINDOWS\System32\vsconfig.xml -->03/09/2007 21:54:19
C:\WINDOWS\System32\wpa.dbl -->03/09/2007 19:21:43
C:\WINDOWS\System32\CONFIG.NT -->30/08/2007 12:16:19
C:\WINDOWS\System32\Deleteme.bat -->29/08/2007 21:40:47
C:\WINDOWS\System32\PerfStringBackup.INI -->29/08/2007 21:24:11
C:\WINDOWS\System32\perfh00C.dat -->29/08/2007 21:24:11
C:\WINDOWS\System32\perfh009.dat -->29/08/2007 21:24:11
C:\WINDOWS\System32\perfc00C.dat -->29/08/2007 21:24:11
C:\WINDOWS\System32\perfc009.dat -->29/08/2007 21:24:11
C:\WINDOWS\System32\FNTCACHE.DAT -->29/08/2007 19:58:12
C:\WINDOWS\System32\zllictbl.dat -->29/08/2007 14:11:36
C:\WINDOWS\System32\jziini.dll -->28/08/2007 12:28:10
C:\WINDOWS\System32\qhcini.dll -->28/08/2007 12:28:08
C:\WINDOWS\System32\tlrini.dll -->28/08/2007 12:28:05
C:\WINDOWS\System32\myfini.dll -->28/08/2007 12:28:04
C:\WINDOWS\System32\wlgini.dll -->28/08/2007 12:28:01
C:\WINDOWS\System32\wgeini.dll -->28/08/2007 12:27:57
C:\WINDOWS\System32\jhaini.dll -->28/08/2007 12:27:19
C:\WINDOWS\System32\xyhini.dll -->28/08/2007 12:27:06
C:\WINDOWS\System32\wdcini.dll -->28/08/2007 12:25:49
C:\WINDOWS\System32\dhdini.dll -->28/08/2007 12:25:47
C:\WINDOWS\System32\qheini.dll -->28/08/2007 12:24:01
C:\WINDOWS\System32\qjgini.dll -->28/08/2007 12:23:57
C:\WINDOWS\System32\wuaucpl.cpl.mui -->30/07/2007 19:20:06

C:\WINDOWS\0.log -->03/09/2007 21:54:35
C:\WINDOWS\WindowsUpdate.log -->03/09/2007 21:54:27
C:\WINDOWS\bootstat.dat -->03/09/2007 21:54:15
C:\WINDOWS\ntbtlog.txt -->03/09/2007 21:51:18
C:\WINDOWS\SchedLgU.Txt -->03/09/2007 21:49:21
C:\WINDOWS\setupapi.log -->02/09/2007 14:01:22
C:\WINDOWS\setupact.log -->31/08/2007 13:12:34
C:\WINDOWS\SpywareDoctor505Installation.log -->29/08/2007 22:08:17
C:\WINDOWS\win.ini -->29/08/2007 22:06:06
C:\WINDOWS\system.ini -->29/08/2007 22:06:06
C:\WINDOWS\SpywareDoctor505Uninstall.log -->29/08/2007 22:04:02
C:\WINDOWS\mozver.dat -->29/08/2007 21:51:31
C:\WINDOWS\wiadebug.log -->29/08/2007 19:57:00
C:\WINDOWS\wiaservc.log -->29/08/2007 17:26:47
C:\WINDOWS\KB892130.log -->29/08/2007 13:54:00

MD5 des fichiers sensibles
tcpip.sys 583e063fdc888ca30d05c2724b0d7ef4
ndis.sys 558635d3af1c7546d26067d5d9b6959e
null.sys 73c1e1f395918bc2c6dd67af7591a3ad
svchost.exe 1bd6c2f707a275cb7c16fd99fe0f31ca

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D0A0-3F2F

Répertoire de C:\WINDOWS\system

28/08/2007 12:28 1 308 20.exe
28/08/2007 12:28 1 308 21.exe
28/08/2007 12:28 1 308 gjj.exe
3 fichier(s) 3 924 octets
0 Rép(s) 114 618 269 696 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D0A0-3F2F

Répertoire de C:\WINDOWS\system32

05/08/2004 14:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 114 618 269 696 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D0A0-3F2F

Répertoire de C:\WINDOWS\Downloaded Program Files

28/08/2007 15:19 <REP> .
28/08/2007 15:19 <REP> ..
12/07/2007 16:11 65 desktop.ini
30/07/2007 19:24 293 wuweb.inf
2 fichier(s) 358 octets

Total des fichiers listés :
2 fichier(s) 358 octets
2 Rép(s) 114 618 269 696 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...

O VertigO · Answer

En fait, le rapport n'est pas complet, mais c'est pas grave, j'ai vu ce que je voulais voir. 
Je vais essayer de voir comment virer ce truc..

deicidenono · Answer

Oui, Diaghelp, j'ai effectivemen eu le sentimen qu'il etait planté. La fenetre DOS est toujours ouverte, j'ai laissé tourné sans savoir. Mai rien ne s'est passé depuis! Planté sur "scan completed... Hidden files : 0 "

O VertigO · Answer

Faut appuyer sur une touche après le rapport Catch Me et puis laisser faire en fait...

Peux tu te rendre sur VirusTotal et analyser ce fichier: (j'espère que tu vas le trouver celui la !)

C:\WINDOWS\System32\Deleteme.bat

deicidenono · Answer

Merde. Desolé. Fallai appuyer sur entré. J'avai tenté "espace", mai ca ne faisai..... que des espaces!!!

Et le rapport virustotal, g fai un copi\colle a la con... Je sai pa commen faire autremen.

Fichier Deleteme.bat reçu le 2007.09.03 22:20:09 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.9.1.0 2007.09.03 - 
AntiVir 7.4.1.66 2007.09.03 - 
Authentium 4.93.8 2007.09.02 - 
Avast 4.7.1029.0 2007.09.03 - 
AVG 7.5.0.485 2007.09.03 - 
BitDefender 7.2 2007.09.03 - 
CAT-QuickHeal 9.00 2007.09.03 - 
ClamAV 0.91.2 2007.09.03 - 
DrWeb 4.33 2007.09.03 - 
eSafe 7.0.15.0 2007.09.03 - 
eTrust-Vet 31.1.5105 2007.09.03 - 
Ewido 4.0 2007.09.03 - 
FileAdvisor 1 2007.09.03 - 
Fortinet 3.11.0.0 2007.09.03 - 
F-Prot 4.3.2.48 2007.09.02 - 
F-Secure 6.70.13030.0 2007.09.03 - 
Ikarus T3.1.1.12 2007.09.03 - 
Kaspersky 4.0.2.24 2007.09.03 - 
McAfee 5111 2007.09.03 - 
Microsoft 1.2803 2007.09.03 - 
NOD32v2 2500 2007.09.03 - 
Norman 5.80.02 2007.09.03 - 
Panda 9.0.0.4 2007.09.03 - 
Prevx1 V2 2007.09.03 - 
Rising 19.39.02.00 2007.09.03 - 
Sophos 4.21.0 2007.09.03 - 
Sunbelt 2.2.907.0 2007.08.31 - 
Symantec 10 2007.09.03 - 
TheHacker 6.1.9.175 2007.09.02 - 
VBA32 3.12.2.3 2007.09.03 - 
VirusBuster 4.3.26:9 2007.09.03 - 
Webwasher-Gateway 6.0.1 2007.09.03 - 
Information additionnelle 
File size: 64 bytes 
MD5: 407fb9c3573023c19eda9eac2be5883d 
SHA1: ce609602c73d18e2a2a760e9cceaef83011c2b11

O VertigO · Answer

Désolé de t'embêter, mais il faut recommencer sur Virustotal car leur serveur a eu un problème ou je sais pas trop quoi.

deicidenono · Answer

J'ai un tableau, et dan la colonne resultat, ya rien. Juste un tiret (-)
je sai pa comment te le copier/coller ce tableau. Mai le virus total a l'air d'avoir fini. Situation actuelle: terminé
 Résultat: 0/32 (0%)

sur le 46, c le contenu du tableau. Sur " situation actuelle", ca a copier toute les possibilité, mai moi je ne voyai que "terminé"
Je sui pa persuadé de bien m'exprimer là. Mai tu voi ce que je veu dire?

deicidenono · Answer

Et je doi te laissé VertigO. Je te remerci encore, te salu bien, et te di a demain.... si tu veu bien!

O VertigO · Answer

Pour moi c'est du chinois en fait.. mais c'est pas grave, le site doit etre out pour un moment... Je vais essayer de trouver un autre.

O VertigO · Answer

Ok ! 

Tu pourras essayer sur ce site là alors: https://virusscan.jotti.org/

A demain !

deicidenono · Answer

Salu VertigO.

Et bien, aucun de ces antivirus ne trouve quoi que ce soi.   " found nothing" pour tous.

O VertigO · Answer

Et bien alors, soit c'est clean, soit c'est un virus encore très peu détecté... 

Il me semblait pourtant que çà sentait mauvais... 

Enfin, si ton PC tourne nickel, c'est OK pour moi. Si je trouvais ce que c'est, je reposterai un message. Tu peux alors faire ceci: 

- Si tu as le temps, rends toi sur ce site pour rapporter ton infection pour lutter vers un internet plus propre: Malware Complaints: https://malwarecomplaints.info/
Pour savoir comment faire pour rapporter ton infection, regarde ici: http://www.malekal.com/malwarecomplaints.html
Ton infection était: WORM_DLONLINEG.A et Cie... 
- Mettre "Résolu" à ton problème


Bonne soirée !

deicidenono · Answer

ok. Bin probleme resolu alor!

Mille merci VertigO!!! Je voi pour rapporter mon infection au plu tot. 
Je te di pa " a bientot ", a une prochaine foi peut etre. 
Bye. bonne soirée a toi aussi !

Trojan coriace!

54 réponses

Discussions similaires

Newsletters