SOS Comment supprimer Security Toolbar 7.1 ?
Résolu
Bonjour,
Depuis quelques jours,quand j'ouvre une page explorer j'ai une barre qui n'existait pas avant: Security toolbar 7.1
Des infos bulles s'ouvrent ( messages en anglais du style : your computer is infected...., Security Alert: ...,system performance monitor : warning Security Alert Networm-i.Virus@fp.... et bien d'autres...) Ces infos sont liées à un petit triangle jaune clignotant qui se trouve dans la barre de tache en bas à droite.
Sur le bureau, il y a deux raccourcis : Life Safety Center et Online Security Guide.
J'ai installé sur le bureau :
- clean
- smitfraudfix
(mais je n'arrive pas à les exécuter en mode sans échec, après le démarrage du mode sans echec (F8), le bureau avec les icones des applis s'affiche, mais le bureau disparait au bout de quelques secondes et l'écran redevient noir avec les 4 textes "en mode sans echec")
- hijackthis.exe (renommé en abcd.exe, j'ai lu quelque part qu'il fallait le renommer), j'ai fait un scan, ci-dessous le rapport.
-j'ai aussi installé AVG Antispyware (qui fonctionne bien).
Pouvez vous m'aider pour supprimerSecurity toolbar 7.1, résoudre le problème du mode sans échec et me conseiller pour remplacer Norton antivirus dont ma licence et périmée, je pense le desinstaller et le remplacer par Avast.
avec tous remerciements pour votre aide
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:31:53, on 12/11/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\Fonts\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\NetMeeting\conf.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\limewire\limewire.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Documents and Settings\Brice DANIEL\Bureau\abcd.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1C1DD717-53B2-485E-A17B-C9977C205E10} - C:\WINDOWS\System32\gebbabx.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: {2b84b7f6-2916-e758-c364-3e64d75fcf95} - {59fcf57d-46e3-463c-857e-61926f7b48b2} - C:\WINDOWS\System32\eltaqxdw.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {7F13EC73-2B4F-47FB-8177-D176BF4B60F8} - C:\WINDOWS\System32\pmkjh.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\atmfshua.dll
O2 - BHO: Camfrog Toolbar - {AF2A1C5A-1AED-4E92-8BA8-D708EB79537E} - C:\Program Files\Camfrog\CamfrogBar\CamfrogBar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O3 - Toolbar: Camfrog Toolbar - {AF2A1C5A-1AED-4E92-8BA8-D708EB79537E} - C:\Program Files\Camfrog\CamfrogBar\CamfrogBar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\atmfshua.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [AS00_WPN511] C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe -hide
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Host Process] C:\WINDOWS\Fonts\svchost.exe
O4 - HKLM\..\Run: [1c207607] rundll32.exe "C:\WINDOWS\System32\uhbuxiwp.dll",b
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [!CleanupNetMeetingDispDriver] "C:\WINDOWS\System32\rundll32.exe" msconf.dll,CleanupNetMeetingDispDriver 0
O4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Microsoft NetMeeting] "C:\Program Files\NetMeeting\conf.exe" -Background
O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" 0 C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
O4 - HKCU\..\Run: [Wanadoo GPRS] C:\Program Files\Wanadoo GPRS\WanaGPRS.exe /restore
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by112fd.bay112.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {A5173EA8-1337-4BAB-A67E-198C9919D9CC} (Loader Class) - http://213.11.100.127/websetup/websetup2.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - Winlogon Notify: atmfshua - C:\WINDOWS\SYSTEM32\atmfshua.dll
O20 - Winlogon Notify: gebbabx - C:\WINDOWS\SYSTEM32\gebbabx.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
--
End of file - 16069 bytes
______________________________________________________________________________
SmitFraudFix v2.252
Rapport fait à 19:02:09,64, 12/11/2007
Executé à partir de C:\Documents and Settings\Brice DANIEL\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\Fonts\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\NetMeeting\conf.exe
C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Brice DANIEL
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Brice DANIEL\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BRICED~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Depuis quelques jours,quand j'ouvre une page explorer j'ai une barre qui n'existait pas avant: Security toolbar 7.1
Des infos bulles s'ouvrent ( messages en anglais du style : your computer is infected...., Security Alert: ...,system performance monitor : warning Security Alert Networm-i.Virus@fp.... et bien d'autres...) Ces infos sont liées à un petit triangle jaune clignotant qui se trouve dans la barre de tache en bas à droite.
Sur le bureau, il y a deux raccourcis : Life Safety Center et Online Security Guide.
J'ai installé sur le bureau :
- clean
- smitfraudfix
(mais je n'arrive pas à les exécuter en mode sans échec, après le démarrage du mode sans echec (F8), le bureau avec les icones des applis s'affiche, mais le bureau disparait au bout de quelques secondes et l'écran redevient noir avec les 4 textes "en mode sans echec")
- hijackthis.exe (renommé en abcd.exe, j'ai lu quelque part qu'il fallait le renommer), j'ai fait un scan, ci-dessous le rapport.
-j'ai aussi installé AVG Antispyware (qui fonctionne bien).
Pouvez vous m'aider pour supprimerSecurity toolbar 7.1, résoudre le problème du mode sans échec et me conseiller pour remplacer Norton antivirus dont ma licence et périmée, je pense le desinstaller et le remplacer par Avast.
avec tous remerciements pour votre aide
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:31:53, on 12/11/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\Fonts\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\NetMeeting\conf.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\limewire\limewire.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Documents and Settings\Brice DANIEL\Bureau\abcd.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1C1DD717-53B2-485E-A17B-C9977C205E10} - C:\WINDOWS\System32\gebbabx.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: {2b84b7f6-2916-e758-c364-3e64d75fcf95} - {59fcf57d-46e3-463c-857e-61926f7b48b2} - C:\WINDOWS\System32\eltaqxdw.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {7F13EC73-2B4F-47FB-8177-D176BF4B60F8} - C:\WINDOWS\System32\pmkjh.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\atmfshua.dll
O2 - BHO: Camfrog Toolbar - {AF2A1C5A-1AED-4E92-8BA8-D708EB79537E} - C:\Program Files\Camfrog\CamfrogBar\CamfrogBar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O3 - Toolbar: Camfrog Toolbar - {AF2A1C5A-1AED-4E92-8BA8-D708EB79537E} - C:\Program Files\Camfrog\CamfrogBar\CamfrogBar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\atmfshua.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [AS00_WPN511] C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe -hide
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Host Process] C:\WINDOWS\Fonts\svchost.exe
O4 - HKLM\..\Run: [1c207607] rundll32.exe "C:\WINDOWS\System32\uhbuxiwp.dll",b
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [!CleanupNetMeetingDispDriver] "C:\WINDOWS\System32\rundll32.exe" msconf.dll,CleanupNetMeetingDispDriver 0
O4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Microsoft NetMeeting] "C:\Program Files\NetMeeting\conf.exe" -Background
O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" 0 C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
O4 - HKCU\..\Run: [Wanadoo GPRS] C:\Program Files\Wanadoo GPRS\WanaGPRS.exe /restore
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by112fd.bay112.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {A5173EA8-1337-4BAB-A67E-198C9919D9CC} (Loader Class) - http://213.11.100.127/websetup/websetup2.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - Winlogon Notify: atmfshua - C:\WINDOWS\SYSTEM32\atmfshua.dll
O20 - Winlogon Notify: gebbabx - C:\WINDOWS\SYSTEM32\gebbabx.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
--
End of file - 16069 bytes
______________________________________________________________________________
SmitFraudFix v2.252
Rapport fait à 19:02:09,64, 12/11/2007
Executé à partir de C:\Documents and Settings\Brice DANIEL\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\Fonts\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\NetMeeting\conf.exe
C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Brice DANIEL
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Brice DANIEL\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BRICED~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Configuration: Windows XP Internet Explorer 6.0
22 réponses
Résumé de la discussion
Une infection est décrite par l'utilisateur sous forme de Security toolbar 7.1 et de bulles d'alerte apparaissant à la faveur d'un triangle jaune dans la barre des tâches, avec des raccourcis suspects sur le bureau. Les symptômes incluent des difficultés en mode sans échec et l'emploi d'outils comme SmitFraudFix et HijackThis, dont les rapports détaillent de nombreuses entrées suspectes et modules inaccoutumés. Pour renforcer la nettoyage, AVG Anti-Spyware est évoqué et le passage prévu vers Avast comme remplacement de Norton Antivirus, afin de sécuriser le système et reprendre le contrôle. Des échanges portent aussi sur la gestion des rapports et des éléments comme tmp.reg et vbzip10.dll, avec des questions sur leur citation dans les outils de nettoyage.
-
bonjour,
j'ai terminé la desinstallation de norton 2003 et installé les applis que tu as conseillé.
j'ai installé norton 306 2007 et fait un scan
mon micro me semble propre, aucune anomalie
encore merci pour les conseils -
Contributeur sécuritéclean, smitfraudfix, regcleaner, OtMoveIt, easy cleaner, hijackthis, a squared,
et garder uniquement ce que tu me conseilles
antivir, ad aware, spybot, zone alarm et ccleaner
j'ai avg antispyware d'installé, spywareblaster est il mieux ?
OUI
________________
j'ai avg antispyware d'installé, spywareblaster est il mieux ?
les deux sont complementaire, spywareblaster immunisant le systeme mais ne fesant pas de scan a larecherche d'espions
__________________
si tu installe la nouvelle version de spybot on te propose de l'activer,
le tea timer permet de faire une analyse en temps réel de l'ordi et d'eviter l'installation d'espions
en te signalant toute modification du registre
a plus -
si tea timer non active de spybot : ? c'est quoi ?
est ce que je peux virer :
clean, smitfraudfix, regcleaner, OtMoveIt, easy cleaner, hijackthis, a squared,
et garder uniquement ce que tu me conseilles
antivir, ad aware, spybot, zone alarm et ccleaner
j'ai avg antispyware d'installé, spywareblaster est il mieux ?
merci -
Contributeur sécuritéok
vire en allant dans poste de travail puis c.... le fichier : upload_moi_BD.tar.gz
C:\Documents and Settings\Brice DANIEL\Mes documents\Rapports\upload_moi_BD.tar.gz
vire en allant dans poste de travail ce qui est dans Quarantine\
C:\qoobox\Quarantine\
_____________________
pour ca vide ta poubelle tout simplement
C:\RECYCLER\S-1-5-21-2619762233-471999340-2045519698-1005\Dc2.gz[upload_moi.tar][WINDOWS/S ystem32/rwykldft.dll]
C:\RECYCLER\S-1-5-21-2619762233-471999340-2045519698-1005\Dc2.gz[upload_moi.tar][qoobox/Qu arantine/catchme2007-11-13_215109.32.zip][pmkjh.dll]
__________________
vire en allant dans poste de travail ce qui est dans VundoFix Backups
C:\VundoFix Backups
______________________
vire en allant dans poste de travail ( SearchEnhancer ) puis C....
C:\WINDOWS\system32\SearchEnhancer\uninstallSE.exe
______________________
vire en allant dans poste de travail ce qui est dans MovedFiles
C:\_OTMoveIt\MovedFiles\
_________________________
installe
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...
________________________
si norton n'est plus a jour remplace le par antivir qui est gratuit et colle un rapport avec
pour virer norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
-----------
ou recolle un rapport panda
pour verifier
pas la peine de faire macafee ou norton
a plus
pour protéger gratos ton ordi
http://www.commentcamarche.net/telecharger/logiciel 4 securite
mettre un antivirus
AVAST en français ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
AD AWARE + SPYBOT + si tea timer non active de spybot: WINDOWS DEFENDER
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...
Rq : spybot et ad-aware on sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
-----------
CCLEANER pour effacer les traces de surf -
Contributeur sécuritéest ce que je dois faire cette manip après avoir fait clean, toujours en mode sans echec ? et est ce que c'est bien la case "Désactiver la Restauration du système sur tous les lecteurs" dans l'onglet "Restauration du système" et ensuite la décocher après avoir redemarrer l'ordi ?
______________________________________
est ce que c'est bien la case "Désactiver la Restauration du système sur tous les lecteurs" dans l'onglet "Restauration du système" ,... qu'il faut cocher ?
OUI C'EST ca en mode normal (pas la peine de faire en mode sans echec
_______________________________________
a la fin colle un scan norton ou antivir si tu as mis antivir-
bsr,
la barre de sécurity toolbar 7.1 n'apparait plus ainsi qyue le triangle jaune.
il n'y a plus d'affichage de pop up.
j'ai effectué un scan avec norton qui se trouve sur mon pc et il n'a rien détecté mais il est périmé depuis 3 mois : doute sur la fiabilité de la base des signatures de virus.
j'ai executé clean,
j'ai fait un scan en ligne avec symantec et mc afee et ensuite hijackthis
ci dessous les rapports
reste t'il quelque chose ?
rapport clean :
19/11/2007 a 19:04:04,50
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
rapport panda :
Incident Statut Analyse
Outil indésirable:Application/Pskill.K No Désinfecté C:\Documents and Settings\Brice DANIEL\Bureau\clean\pskill.exe
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\Brice DANIEL\Bureau\SmitfraudFix\Process.exe
Outil indésirable:Application/SuperFast No Désinfecté C:\Documents and Settings\Brice DANIEL\Bureau\SmitfraudFix\restart.exe
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Brice DANIEL\Cookies\brice daniel@xiti[1].txt
Outil indésirable:Application/Pskill.K No Désinfecté C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Antivirus\clean.zip[clean/pskill.exe]
Outil indésirable:Application/NirCmd.A No Désinfecté C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Antivirus\ComboFix.exe[nircmd.exe]
Outil indésirable:Application/NirCmd.A No Désinfecté C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Antivirus\ComboFix.exe[nircmd.cfexe]
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Antivirus\SmitfraudFix\Process.exe
Outil indésirable:Application/SuperFast No Désinfecté C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Antivirus\SmitfraudFix\restart.exe
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Antivirus\SmitfraudFix.zip[SmitfraudFix/Process.exe]
Outil indésirable:Application/SuperFast No Désinfecté C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Antivirus\SmitfraudFix.zip[SmitfraudFix/restart.exe]
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Antivirus\VirtumundoBeGone.exe
Spyware:Spyware/Virtumonde No Désinfecté C:\Documents and Settings\Brice DANIEL\Mes documents\Rapports\upload_moi_BD.tar.gz[upload_moi.tar][_OTMoveIt/MovedFiles/WINDOWS/System32/rwykldft.dll]
Spyware:Spyware/Virtumonde No Désinfecté C:\Documents and Settings\Brice DANIEL\Mes documents\Rapports\upload_moi_BD.tar.gz[upload_moi.tar][qoobox/Quarantine/catchme2007-11-13_215109.32.zip][pmkjh.dll]
Spyware:Spyware/Virtumonde No Désinfecté C:\qoobox\Quarantine\catchme2007-11-13_215109.32.zip[pmkjh.dll]
Spyware:Spyware/Virtumonde No Désinfecté C:\RECYCLER\S-1-5-21-2619762233-471999340-2045519698-1005\Dc2.gz[upload_moi.tar][qoobox/Quarantine/catchme2007-11-13_215109.32.zip][pmkjh.dll]
Spyware:Spyware/Virtumonde No Désinfecté C:\RECYCLER\S-1-5-21-2619762233-471999340-2045519698-1005\Dc2.gz[upload_moi.tar][WINDOWS/System32/rwykldft.dll]
Spyware:Spyware/Virtumonde No Désinfecté C:\VundoFix Backups\atmfshua.dll.bad
Outil indésirable:Application/NirCmd.A No Désinfecté C:\WINDOWS\NirCmd.exe
Adware:Adware/Beginto No Désinfecté C:\WINDOWS\system32\SearchEnhancer\uninstallSE.exe
Spyware:Spyware/Virtumonde No Désinfecté C:\_OTMoveIt\MovedFiles\WINDOWS\System32\rwykldft.dll
rapport symantec :
Etat des virus : Infecté !
Votre ordinateur est infecté par au moins une menace connue. Etat des virus :
136090 fichiers analysés, 4 fichier(s) infecté(s) sur vos lecteurs de disque.
Aucun virus n'a été détecté en mémoire.
Votre ordinateur ne contient pas de menaces connues. La détection de virus ne vérifie pas les fichiers compressés.
Votre ordinateur semble à présent en sécurité. Pour bénéficier d'une protection en temps réel contre les virus, les pirates et le vol d'informations, effectuez une mise à niveau vers Norton Internet Security(tm).
Aucun virus n'a été détecté en mémoire.
L'analyse a été annulée avant la fin. Pour redémarrer l'analyse, cliquez ici.
Votre ordinateur ne contient pas de menaces connues. La détection de virus ne vérifie pas les fichiers compressés.
Votre ordinateur semble à présent en sécurité. Pour bénéficier d'une protection en temps réel contre les virus, les pirates et le vol d'informations, effectuez une mise à niveau vers Norton Internet Security(tm).
Recherchez le nom des menaces indiquées ci-dessous sur le site Symantec Security Response pour obtenir des conseils de suppression.
Attention ! L'analyse a détecté un virus actif dans la mémoire de l'ordinateur.
L'analyse a été interrompue pour éviter toute infection ultérieure.
Vous devriez fermer l'ordinateur immédiatement et le redémarrer avec un disque de secours antivirus ou similaire.
Aucun virus n'a été détecté en mémoire.
Votre ordinateur est infecté par au moins un virus ou cheval de Troie connu.
Recherchez le nom des menaces indiquées ci-dessous sur le site Symantec Security Response pour obtenir des conseils de suppression.
Aucun virus n'a été détecté en mémoire.
Votre ordinateur est infecté par au moins un virus ou cheval de Troie connu.
Remarque : l'analyse a été annulée avant la fin. Il peut rester des fichiers infectés sur l'ordinateur.
Recherchez le nom des menaces indiquées ci-dessous sur le site Symantec Security Response pour obtenir des conseils de suppression.
Aucune analyse n'a été exécutée. Pour lancer la détection de virus, cliquez ici.
C:\_OTMoveIt\MovedFiles\WINDOWS\System32\eltaqxdw.dll est infecté par Trojan.Vundo.
C:\_OTMoveIt\MovedFiles\WINDOWS\System32\rwykldft.dll est infecté par Trojan.Vundo.
C:\_OTMoveIt\MovedFiles\WINDOWS\System32\tjynpyck.dll est infecté par Trojan.Vundo.
C:\VundoFix Backups\atmfshua.dll.bad est infecté par Trojan.Vundo.
rapport mcafee :
Liste des fichiers détectés
Nom du fichier
Nom de la menace
C:\Documents and Settings\...\clean.zip
RemAdm-PSKill
C:\Documents and Settings\...\Process.exe
PrcViewer
C:\Documents and Settings\...\SmitfraudFix.zip
PrcViewer
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
Liste des fichiers détectés
Nom du fichier
Nom de la menace
C:\Documents and Settings\...\clean\pskill.exe
RemAdm-PSKill
C:\Documents and Settings\...\Process.exe
PrcViewer
C:\Documents and Settings\...\SmitfraudFix.exe
PrcViewer
C:\Documents and Settings\...\SmitfraudFix.exe
Generic PUP.g
C:\Documents and Settings\...\clean.zip
RemAdm-PSKill
C:\Documents and Settings\...\Process.exe
PrcViewer
C:\Documents and Settings\...\SmitfraudFix.zip
PrcViewer
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\...\upload_moi_BD.tar.gz
Vundo
C:\qoobox\...\catchme2007-11-13_215109.32.zip
Vundo
C:\RECYCLER\...\Dc2.gz
Vundo
C:\RECYCLER\...\Dc2.gz
Vundo
C:\RECYCLER\...\Dc2.gz
Vundo
C:\RECYCLER\...\Dc2.gz
Vundo
C:\RECYCLER\...\Dc2.gz
Vundo
C:\RECYCLER\...\Dc2.gz
Vundo
C:\RECYCLER\...\Dc2.gz
Vundo
rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:10:38, on 19/11/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\fxssvc.exe
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\NetMeeting\conf.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Documents and Settings\Brice DANIEL\Bureau\abcd.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Messenger\msmsgs.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Camfrog Toolbar - {AF2A1C5A-1AED-4E92-8BA8-D708EB79537E} - C:\Program Files\Camfrog\CamfrogBar\CamfrogBar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O3 - Toolbar: Camfrog Toolbar - {AF2A1C5A-1AED-4E92-8BA8-D708EB79537E} - C:\Program Files\Camfrog\CamfrogBar\CamfrogBar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [AS00_WPN511] C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunOnce: [!CleanupNetMeetingDispDriver] "C:\WINDOWS\System32\rundll32.exe" msconf.dll,CleanupNetMeetingDispDriver 0
O4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" 0 C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
O4 - HKCU\..\Run: [Wanadoo GPRS] C:\Program Files\Wanadoo GPRS\WanaGPRS.exe /restore
O4 - HKCU\..\Run: [Microsoft NetMeeting] "C:\Program Files\NetMeeting\conf.exe" -Background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by112fd.bay112.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5165/mcfscan.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
-
-
est ce que c'est bien la case "Désactiver la Restauration du système sur tous les lecteurs" dans l'onglet "Restauration du système" ,... qu'il faut cocher ?
j'ai oublié de finir ma phrase
a plus -
bjr,
je ferais ces manips en fin de journée, suis au boulot et je n'ai pas mon micro avec moi
__________________________________________
question :
si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis redemarre l'ordi puis puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)
est ce que je dois faire cette manip après avoir fait clean, toujours en mode sans echec ? et est ce que c'est bien la case "Désactiver la Restauration du système sur tous les lecteurs" dans l'onglet "Restauration du système" et ensuite la décocher après avoir redemarrer l'ordi ?
_____________________________________________
j'ai trouvé le site de mcacee et de norton symantec pour faire un scan en ligne
je le ferai ce soir et te posterait les 2 rapports des scan avec ensuite celui du scan de hijackthis
bonne journée -
Contributeur sécuritéles fichiers tmp.reg et vbzip10.dll ne semblent pas infectés, les résultats de virus total sont vides
faut il les mettre en citation dans OtMoveIt ?
non tu laisse
_____________
il y a un répertoire backups avec des fichiers nommés backupqui s'est créé sur le bureau après l'exécution dOtmoveIt hier
faut-il le garder ou les supprimer ?
tu peux virer ce qu'il y a dans backups
____________
installe
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/28872.html
____________________
fais clean que je t'avais donné
_____________________
recolle un scan avec norton que tu as pour voir, colle un nouveau rapport hijackthis et dis tes problemes -
il y a un répertoire backups avec des fichiers nommés backupqui s'est créé sur le bureau après l'exécution dOtmoveIt hier
faut-il le garder ou les supprimer ? -
les fichiers tmp.reg et vbzip10.dll ne semblent pas infectés, les résultats de virus total sont vides
faut il les mettre en citation dans OtMoveIt ?
rapport OtMoveIt :
DllUnregisterServer procedure not found in C:\WINDOWS\system32\nnwcajcg.dll
C:\WINDOWS\system32\nnwcajcg.dll NOT unregistered.
C:\WINDOWS\system32\nnwcajcg.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\qjknuajl.dll
C:\WINDOWS\system32\qjknuajl.dll NOT unregistered.
C:\WINDOWS\system32\qjknuajl.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\opopbdrr.dll
C:\WINDOWS\system32\opopbdrr.dll NOT unregistered.
C:\WINDOWS\system32\opopbdrr.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\huhsawuh.dll
C:\WINDOWS\system32\huhsawuh.dll NOT unregistered.
C:\WINDOWS\system32\huhsawuh.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\vbxieobi.dll
C:\WINDOWS\system32\vbxieobi.dll NOT unregistered.
C:\WINDOWS\system32\vbxieobi.dll moved successfully.
C:\WINDOWS\system32\gebbabx.dll.vir moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\eltaqxdw.dll
C:\WINDOWS\system32\eltaqxdw.dll NOT unregistered.
C:\WINDOWS\system32\eltaqxdw.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\tjynpyck.dll
C:\WINDOWS\system32\tjynpyck.dll NOT unregistered.
C:\WINDOWS\system32\tjynpyck.dll moved successfully.
C:\WINDOWS\system32\rwykldft.dll unregistered successfully.
C:\WINDOWS\system32\rwykldft.dll moved successfully.
Created on 11/16/2007 00:04:23
_______________________________________________________________________________ -
ok je termine l'analyse des fichiers avec virus total
si je comprends bien les rapports, les fichiers que tu m'a demandé d'analyser sont infectés par Vundo ?
je fais la manip avec OtMoveIt et t'envoie le rapport
je n'ai pas encore desinstallé norton antivirus et pas encore installé antivir
je préfère attendre que mon micro soit clean pour faire la manip
j'ai aussi la possibilité de récupérer mcafee version 8.5 au boulot , le personnel peut utiliser mc afee en usage personnel sur micro perso avec mise à jour gratuite en téléchargement.
mc afee est il plus efficace que antivir ?
je fais un scan en ligne avec mc afee si je trouve sur le net pour voir et je te colle le rapport. -
Contributeur sécuritéok tu poursuis la procedure et tous ceux infectés tu les vire avec otmovit en les mettant dans la citation!
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\WINDOWS\system32\nnwcajcg.dll
C:\WINDOWS\system32\qjknuajl.dll
C:\WINDOWS\system32\opopbdrr.dll
C:\WINDOWS\system32\huhsawuh.dll
C:\WINDOWS\system32\vbxieobi.dll
C:\WINDOWS\system32\gebbabx.dll.vir
C:\WINDOWS\system32\eltaqxdw.dll
C:\WINDOWS\system32\tjynpyck.dll
C:\WINDOWS\system32\rwykldft.dll
C:\WINDOWS\system32\vbzip10.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
____________________________
ensuite tu me colle un rapport avec un scan en ligne ou avec antivir que tu dois avoir mis (ou avast)
et tu me recolle hijackthis et tu me dis surtout bien les problemes que tu as actuellement -
Fichier tmp.reg reçu le 2007.11.15 22:55:27 (CET)Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.11.16.0 2007.11.15 -
AntiVir 7.6.0.34 2007.11.15 -
Authentium 4.93.8 2007.11.15 -
Avast 4.7.1074.0 2007.11.15 -
AVG 7.5.0.503 2007.11.15 -
BitDefender 7.2 2007.11.15 -
CAT-QuickHeal 9.00 2007.11.15 -
ClamAV 0.91.2 2007.11.15 -
DrWeb 4.44.0.09170 2007.11.15 -
eSafe 7.0.15.0 2007.11.14 -
eTrust-Vet 31.2.5297 2007.11.15 -
Ewido 4.0 2007.11.15 -
FileAdvisor 1 2007.11.15 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.14 -
F-Secure 6.70.13030.0 2007.11.15 -
Ikarus T3.1.1.12 2007.11.15 -
Kaspersky 7.0.0.125 2007.11.15 -
McAfee 5164 2007.11.15 -
Microsoft 1.3007 2007.11.12 -
NOD32v2 2661 2007.11.15 -
Norman 5.80.02 2007.11.15 -
Panda 9.0.0.4 2007.11.15 -
Prevx1 V2 2007.11.15 -
Rising 20.18.31.00 2007.11.15 -
Sophos 4.23.0 2007.11.15 -
Sunbelt 2.2.907.0 2007.11.15 -
Symantec 10 2007.11.15 -
TheHacker 6.2.9.129 2007.11.15 -
VBA32 3.12.2.5 2007.11.15 -
VirusBuster 4.3.26:9 2007.11.15 -
Webwasher-Gateway 6.0.1 2007.11.15 -
Information additionnelle
File size: 6028 bytes
MD5: f18eae80d655b0637059f824fcb7a4fe
SHA1: 19a4cc68bd296f4bfdb04d4c038e4e02cbb22ee6
packers: Unicode
packers: Unicode
___________________________________
a suivre..... -
rapport pour ,
Fichier vbxieobi.dll reçu le 2007.11.15 22:47:46 (CET)Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.11.16.0 2007.11.15 -
AntiVir 7.6.0.34 2007.11.15 TR/Dldr.ConHook.Gen
Authentium 4.93.8 2007.11.15 -
Avast 4.7.1074.0 2007.11.15 -
AVG 7.5.0.503 2007.11.15 Lop
BitDefender 7.2 2007.11.15 -
CAT-QuickHeal 9.00 2007.11.15 -
ClamAV 0.91.2 2007.11.15 -
DrWeb 4.44.0.09170 2007.11.15 -
eSafe 7.0.15.0 2007.11.14 -
eTrust-Vet 31.2.5297 2007.11.15 -
Ewido 4.0 2007.11.15 -
FileAdvisor 1 2007.11.15 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.14 -
F-Secure 6.70.13030.0 2007.11.15 Vundo.gen49
Ikarus T3.1.1.12 2007.11.15 -
Kaspersky 7.0.0.125 2007.11.15 -
McAfee 5164 2007.11.15 Vundo
Microsoft 1.3007 2007.11.12 -
NOD32v2 2661 2007.11.15 -
Norman 5.80.02 2007.11.15 W32/Virtumonde.IJR
Panda 9.0.0.4 2007.11.15 Suspicious file
Prevx1 V2 2007.11.15 Trojan.Vundo
Rising 20.18.31.00 2007.11.15 -
Sophos 4.23.0 2007.11.15 -
Sunbelt 2.2.907.0 2007.11.15 -
Symantec 10 2007.11.15 -
TheHacker 6.2.9.129 2007.11.15 -
VBA32 3.12.2.5 2007.11.15 -
VirusBuster 4.3.26:9 2007.11.15 -
Webwasher-Gateway 6.0.1 2007.11.15 Trojan.Dldr.ConHook.Gen
Information additionnelle
File size: 81472 bytes
MD5: b7a8148c8915295a9e8bfd34871748ab
SHA1: b8b641a6058efd57eeb9a6f9ee79904ec7568699
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=3821B1D140B8653B3E1801F596078B0080CEAC18
________________________________________
a suivre ..... -
rapport pour,
Fichier huhsawuh.dll reçu le 2007.11.15 22:38:32 (CET)Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.11.16.0 2007.11.15 -
AntiVir 7.6.0.34 2007.11.15 TR/Dldr.ConHook.Gen
Authentium 4.93.8 2007.11.15 -
Avast 4.7.1074.0 2007.11.15 -
AVG 7.5.0.503 2007.11.15 Lop
BitDefender 7.2 2007.11.15 -
CAT-QuickHeal 9.00 2007.11.15 -
ClamAV 0.91.2 2007.11.15 -
DrWeb 4.44.0.09170 2007.11.15 -
eSafe 7.0.15.0 2007.11.14 -
eTrust-Vet 31.2.5297 2007.11.15 -
Ewido 4.0 2007.11.15 -
FileAdvisor 1 2007.11.15 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.14 -
F-Secure 6.70.13030.0 2007.11.15 Vundo.gen49
Ikarus T3.1.1.12 2007.11.15 -
Kaspersky 7.0.0.125 2007.11.15 -
McAfee 5164 2007.11.15 Vundo
Microsoft 1.3007 2007.11.12 -
NOD32v2 2661 2007.11.15 -
Norman 5.80.02 2007.11.15 W32/Virtumonde.IJR
Panda 9.0.0.4 2007.11.15 Suspicious file
Prevx1 V2 2007.11.15 Trojan.Vundo
Rising 20.18.31.00 2007.11.15 -
Sophos 4.23.0 2007.11.15 -
Sunbelt 2.2.907.0 2007.11.15 -
Symantec 10 2007.11.15 -
TheHacker 6.2.9.129 2007.11.15 -
VBA32 3.12.2.5 2007.11.15 -
VirusBuster 4.3.26:9 2007.11.15 -
Webwasher-Gateway 6.0.1 2007.11.15 Trojan.Dldr.ConHook.Gen
Information additionnelle
File size: 81472 bytes
MD5: b7a8148c8915295a9e8bfd34871748ab
SHA1: b8b641a6058efd57eeb9a6f9ee79904ec7568699
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=3821B1D140B8653B3E1801F596078B0080CEAC18
_________________________________________________________
a suivre.... -
rapport pour ,
Fichier opopbdrr.dll reçu le 2007.11.15 22:21:32 (CET)Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.11.16.0 2007.11.15 -
AntiVir 7.6.0.34 2007.11.15 TR/Dldr.ConHook.Gen
Authentium 4.93.8 2007.11.15 -
Avast 4.7.1074.0 2007.11.14 -
AVG 7.5.0.503 2007.11.15 Lop
BitDefender 7.2 2007.11.15 -
CAT-QuickHeal 9.00 2007.11.15 -
ClamAV 0.91.2 2007.11.15 -
DrWeb 4.44.0.09170 2007.11.15 -
eSafe 7.0.15.0 2007.11.14 -
eTrust-Vet 31.2.5297 2007.11.15 -
Ewido 4.0 2007.11.15 -
FileAdvisor 1 2007.11.15 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.14 -
F-Secure 6.70.13030.0 2007.11.15 Vundo.gen49
Ikarus T3.1.1.12 2007.11.15 -
Kaspersky 7.0.0.125 2007.11.15 -
McAfee 5164 2007.11.15 Vundo
Microsoft 1.3007 2007.11.12 -
NOD32v2 2661 2007.11.15 -
Norman 5.80.02 2007.11.15 W32/Virtumonde.IJR
Panda 9.0.0.4 2007.11.15 -
Prevx1 V2 2007.11.15 Trojan.Vundo
Rising 20.18.31.00 2007.11.15 -
Sophos 4.23.0 2007.11.15 -
Sunbelt 2.2.907.0 2007.11.15 -
Symantec 10 2007.11.15 -
TheHacker 6.2.9.129 2007.11.15 -
VBA32 3.12.2.5 2007.11.15 -
VirusBuster 4.3.26:9 2007.11.15 -
Webwasher-Gateway 6.0.1 2007.11.15 Trojan.Dldr.ConHook.Gen
Information additionnelle
File size: 81472 bytes
MD5: b7a8148c8915295a9e8bfd34871748ab
SHA1: b8b641a6058efd57eeb9a6f9ee79904ec7568699
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=3821B1D140B8653B3E1801F596078B0080CEAC18
___________________________________
a suivre .............. -
rapport pour :
Fichier qjknuajl.dll reçu le 2007.11.15 22:13:10 (CET)Antivirus Version Dernière mise à jour Résultat
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.11.16.02007.11.15 -
AntiVir 7.6.0.34 2007.11.15 TR/Dldr.ConHook.Gen
Authentium 4.93.8 2007.11.15 -
Avast 4.7.1074.0 2007.11.14 -
AVG 7.5.0.503 2007.11.15 Lop
BitDefender 7.2 2007.11.15 -
CAT-QuickHeal9.00 2007.11.15 -
ClamAV 0.91.2 2007.11.15 -
DrWeb 4.44.0.091702007.11.15 -
eSafe 7.0.15.0 2007.11.14 -
eTrust-Vet 31.2.5297 2007.11.15 -
Ewido 4.0 2007.11.15 -
FileAdvisor 1 2007.11.15 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.14 -
F-Secure 6.70.13030.02007.11.15 Vundo.gen49
Ikarus T3.1.1.12 2007.11.15 -
Kaspersky 7.0.0.125 2007.11.15 -
McAfee 5164 2007.11.15 Vundo
Microsoft 1.3007 2007.11.12 -
NOD32v2 2661 2007.11.15 -
Norman 5.80.02 2007.11.15 W32/Virtumonde.IJR
Panda 9.0.0.4 2007.11.15 Suspicious file
Prevx1 V2 2007.11.15 Trojan.Vundo
Rising 20.18.31.00 2007.11.15 -
Sophos 4.23.0 2007.11.15 -
Sunbelt 2.2.907.0 2007.11.15 -
Symantec 10 2007.11.15 -
TheHacker 6.2.9.129 2007.11.15 -
VBA32 3.12.2.5 2007.11.15 -
VirusBuster 4.3.26:9 2007.11.15 -
Webwasher-Gateway6.0.12007.11.15 Trojan.Dldr.ConHook.Gen
Information additionnelle
File size: 81472 bytes
MD5: b7a8148c8915295a9e8bfd34871748ab
SHA1: b8b641a6058efd57eeb9a6f9ee79904ec7568699
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=3821B1D140B8653B3E1801F596078B0080CEAC18
_______________________________
a suivre ..... -
Contributeur sécuritéanalyse ces fichiers sur virus total et dis moi lequels sont inféctés: https://www.virustotal.com/gui/
C:\WINDOWS\system32\nnwcajcg.dll
C:\WINDOWS\system32\qjknuajl.dll
C:\WINDOWS\system32\opopbdrr.dll
C:\WINDOWS\system32\huhsawuh.dll
C:\WINDOWS\system32\vbxieobi.dll
C:\WINDOWS\system32\tmp.reg
C:\WINDOWS\system32\eltaqxdw.dll
C:\WINDOWS\system32\tjynpyck.dll
C:\WINDOWS\system32\rwykldft.dll
C:\WINDOWS\system32\vbzip10.dll
C:\WINDOWS\system32\gebbabx.dll.vir
___________________________
pour desinstaller norton proprement:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
___________________________
je te conseille de mettre en gratuit antivir plutot que avast plus efficace-
bonsoir,
ci dessous rapport de virus total pour :
C:\WINDOWS\system32\nnwcajcg.dll
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.11.16.02007.11.15 -
AntiVir 7.6.0.34 2007.11.15 TR/Dldr.ConHook.Gen
Authentium 4.93.8 2007.11.15 -
Avast 4.7.1074.0 2007.11.14 -
AVG 7.5.0.503 2007.11.15 Lop
BitDefender 7.2 2007.11.15 -
CAT-QuickHeal9.00 2007.11.15 -
ClamAV 0.91.2 2007.11.15 -
DrWeb 4.44.0.091702007.11.15 -
eSafe 7.0.15.0 2007.11.14 -
eTrust-Vet 31.2.5297 2007.11.15 -
Ewido 4.0 2007.11.15 -
FileAdvisor 1 2007.11.15 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.14 -
F-Secure 6.70.13030.02007.11.15 Vundo.gen49
Ikarus T3.1.1.12 2007.11.15 -
Kaspersky 7.0.0.125 2007.11.15 -
McAfee 5164 2007.11.15 Vundo
Microsoft 1.3007 2007.11.12 -
NOD32v2 2661 2007.11.15 -
Norman 5.80.02 2007.11.15 W32/Virtumonde.IJR
Panda 9.0.0.4 2007.11.15 Suspicious file
Prevx1 V2 2007.11.15 Trojan.Vundo
Rising 20.18.31.00 2007.11.15 -
Sophos 4.23.0 2007.11.15 -
Sunbelt 2.2.907.0 2007.11.15 -
Symantec 10 2007.11.15 -
TheHacker 6.2.9.129 2007.11.15 -
VBA32 3.12.2.5 2007.11.15 -
VirusBuster 4.3.26:9 2007.11.15 -
Webwasher-Gateway6.0.12007.11.15 Trojan.Dldr.ConHook.Gen
Information additionnelle
File size: 81472 bytes
MD5: b7a8148c8915295a9e8bfd34871748ab
SHA1: b8b641a6058efd57eeb9a6f9ee79904ec7568699
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=3821B1D140B8653B3E1801F596078B0080CEAC18
____________________________________________
a suivre ...
-
-
Contributeur sécuritévas dans poste de travail et vire ce fichier si present
C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Installe\Torrent101-2.0.0.1-setup-0265.exe
_____________________
vire tout ce qui est en quarantaine dans norton
____________________
lance hijackthis, fais do a system scan only puis coche ces lignes puis FAIS FIX CHEKED
O2 - BHO: {21b1e0a9-cce0-453b-48c4-69dbf7a9d671} - {176d9a7f-bd96-4c84-b354-0ecc9a0e1b12} - C:\WINDOWS\System32\wqvvtnos.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [1c207607] rundll32.exe "C:\WINDOWS\System32\flehifvy.dll",b
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O16 - DPF: {A5173EA8-1337-4BAB-A67E-198C9919D9CC} (Loader Class) - http://213.11.100.127/websetup/websetup2.cab
_____________________
mets a jour java: dans DEMARRER Puis panneau de configuration puis java puis mise a jour
_____________________
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\WINDOWS\System32\flehifvy.dll
C:\WINDOWS\System32\wqvvtnos.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg
____________________
Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.
· Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
· Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
· Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
http://kerio.probb.fr/tuto-Clean-h37.html
____________________
si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis redemarre l'ordi puis puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)
------------------
recolle ensuite un rapport combofix et hijackthis-
bonsoir,
j'ai effectué toutes les opérations préconisées dans le message précédent.
pas de pbs particuliers de rencontré, tout s'est bien déroulé
ci dessous rapports :
- OTMoveIt
- clean
- conbofix
- hijackthis
faut-il refaire un scan avec bitdefender, panda, secuser, scan ?
merci de m'indiquer la marche à suivre
y a t'il une procédure pariculière pour désinstaller norton antivirus (licence périmée) pour le remplacer par avast
merci d'avance
__________________________________________________
Rapport OTMoveIt
DllUnregisterServer procedure not found in C:\WINDOWS\System32\flehifvy.dll
C:\WINDOWS\System32\flehifvy.dll NOT unregistered.
C:\WINDOWS\System32\flehifvy.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\System32\wqvvtnos.dll
C:\WINDOWS\System32\wqvvtnos.dll NOT unregistered.
C:\WINDOWS\System32\wqvvtnos.dll moved successfully.
Created on 11/14/2007 21:55:30
______________________________________________
Rapport clean
14/11/2007 a 23:35:51,45
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
_____________________________________________
Rapport combofix
ComboFix 07-11-08.1 - Brice DANIEL 2007-11-14 23:29:30.4 - NTFSx86 MINIMAL
Running from: C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Antivirus\ComboFix.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2007-10-14 to 2007-11-14 ))))))))))))))))))))))))))))))))))))
.
2007-11-14 19:26 <REP> d--h----- C:\WINDOWS\PIF
2007-11-14 01:17 <REP> d-------- C:\WINDOWS\report
2007-11-14 01:16 <REP> d-------- C:\WINDOWS\AU_Backup
2007-11-14 01:16 1,163,344 --a------ C:\WINDOWS\vsapi32.dll
2007-11-14 01:16 267,845 --a------ C:\WINDOWS\tsc.exe
2007-11-14 01:16 86,094 --a------ C:\WINDOWS\BPMNT.dll
2007-11-14 01:16 71,749 --a------ C:\WINDOWS\hcextoutput.dll
2007-11-14 01:12 <REP> d-------- C:\WINDOWS\AU_Temp
2007-11-14 01:12 <REP> d-------- C:\WINDOWS\AU_Log
2007-11-14 01:11 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
2007-11-14 01:11 286,720 --a------ C:\WINDOWS\PATCH.EXE
2007-11-14 01:11 69,689 --a------ C:\WINDOWS\UNZIP.DLL
2007-11-13 21:35 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-11-13 21:33 <REP> d-------- C:\Documents and Settings\Brice DANIEL\Incomplete
2007-11-13 21:22 81,472 --a------ C:\WINDOWS\system32\nnwcajcg.dll
2007-11-13 20:50 81,472 --a------ C:\WINDOWS\system32\qjknuajl.dll
2007-11-13 20:35 <REP> d-------- C:\VundoFix Backups
2007-11-13 20:22 81,472 --a------ C:\WINDOWS\system32\opopbdrr.dll
2007-11-13 00:48 81,472 --a------ C:\WINDOWS\system32\huhsawuh.dll
2007-11-12 21:57 81,472 --a------ C:\WINDOWS\system32\vbxieobi.dll
2007-11-12 21:07 <REP> d-------- C:\Documents and Settings\Brice DANIEL\Shared
2007-11-12 21:06 <REP> d-------- C:\Documents and Settings\Brice DANIEL\Application Data\LimeWire
2007-11-11 18:10 6,028 --a------ C:\WINDOWS\system32\tmp.reg
2007-11-11 17:58 <REP> d-------- C:\Documents and Settings\Brice DANIEL\Application Data\Grisoft
2007-11-11 17:53 <REP> C:\Documents and Settings\Administrateur\Application Data\Dossier de téléchargement Share-to-Web
2007-11-11 17:50 <REP> d-------- C:\Documents and Settings\Administrateur\WINDOWS
2007-11-11 17:50 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
2007-11-11 17:50 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2007-11-11 17:50 <REP> d--h----- C:\Documents and Settings\Administrateur\Modèles
2007-11-11 17:50 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents
2007-11-11 17:50 <REP> dr------- C:\Documents and Settings\Administrateur\Menu Démarrer
2007-11-11 17:50 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
2007-11-11 17:50 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2007-11-11 17:50 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\InterTrust
2007-11-11 17:44 <REP> d-------- C:\Program Files\a-squared Free
2007-11-11 17:43 <REP> d-------- C:\Program Files\RegCleaner
2007-11-11 17:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2007-11-11 17:41 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-11-11 13:59 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-11-11 11:30 28,672 --a------ C:\WINDOWS\system32\drivers\CO_Mon.sys
2007-11-11 11:02 79,936 --a------ C:\WINDOWS\system32\eltaqxdw.dll
2007-11-11 09:02 79,936 --a------ C:\WINDOWS\system32\tjynpyck.dll
2007-11-09 00:02 <REP> d-------- C:\Documents and Settings\Brice DANIEL\Application Data\CamfrogWEB
2007-11-08 21:48 145,984 --a------ C:\WINDOWS\system32\rwykldft.dll
2007-11-06 22:47 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll
2007-11-06 22:44 35,328 --a------ C:\WINDOWS\system32\gebbabx.dll.vir
2007-11-06 22:44 82 --a------ C:\n.bat
2007-11-06 22:44 0 --a------ C:\z.dat
2007-11-06 22:43 <REP> d-------- C:\WINDOWS\system32\Mz18r
2007-11-06 22:43 <REP> d-------- C:\Temp\mZOr
2007-11-06 21:33 700,416 --a------ C:\WINDOWS\system32\mcs_cor1.dll
2007-11-06 21:33 245,760 --a------ C:\WINDOWS\system32\mcs_cor2.dll
2007-11-06 21:33 147,456 --a------ C:\WINDOWS\system32\mcs_vfw.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-11-14 22:22 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2007-11-14 22:16 --------- d-----w C:\Program Files\Wanadoo
2007-11-14 20:50 --------- d-----w C:\Program Files\Java
2007-11-14 20:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2007-11-13 22:51 22 ----a-w C:\WINDOWS\Fonts\a.zip
2007-11-12 20:49 17,332 ----a-w C:\Documents and Settings\Brice DANIEL\Application Data\wklnhst.dat
2007-11-12 20:06 --------- d-----w C:\Program Files\LimeWire
2007-11-11 23:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2007-11-11 08:39 --------- d-----w C:\Program Files\TuneUp Utilities 2004
2007-11-09 20:54 49 ----a-w C:\Documents and Settings\Brice DANIEL\Application Data\internaldb41.dat
2007-11-09 20:54 381 ----a-w C:\Documents and Settings\Brice DANIEL\Application Data\internaldb1942.dat
2007-11-09 20:29 18,432 ----a-w C:\Documents and Settings\Brice DANIEL\Application Data\internaldb4827.dat
2007-11-09 20:28 523 ----a-w C:\Documents and Settings\Brice DANIEL\Application Data\internaldb292.dat
2007-11-08 22:16 --------- d-----w C:\Program Files\Norton AntiVirus
2007-11-08 21:29 --------- d-----w C:\Program Files\eMule
2007-11-08 21:29 --------- d-----w C:\Documents and Settings\Brice DANIEL\Application Data\uTorrent
2007-11-08 21:29 --------- d-----w C:\Documents and Settings\Brice DANIEL\Application Data\Camfrog
2007-10-25 18:47 --------- d-----w C:\Program Files\carasexe
2007-09-16 09:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink
2007-09-16 09:36 --------- d-----w C:\Program Files\Voile
2006-12-19 20:48 6,144 ----a-w C:\Documents and Settings\Brice DANIEL\Application Data\internaldb8467.dat
2004-04-05 18:37:28 32 --sha-w C:\WINDOWS\{23BC0138-1F89-4B44-8FB4-98FCA06184F6}.dat
2002-08-30 11:00:00 77,824 --sha-w C:\WINDOWS\system32\asycfilt.dll
2002-08-30 11:00:00 557,056 --sha-w C:\WINDOWS\system32\comctl32.dll
2004-04-18 00:00:50 13 -csha-r C:\WINDOWS\system32\IEcacher.dll
2002-08-30 11:00:00 57,344 --sha-w C:\WINDOWS\system32\mfc42loc.dll
2002-08-30 11:00:00 401,462 --sha-w C:\WINDOWS\system32\msvcp60.dll
2002-08-30 11:00:00 323,072 --sha-w C:\WINDOWS\system32\msvcrt.dll
2002-08-30 11:00:00 253,952 -csha-w C:\WINDOWS\system32\msvcrt20.dll
2002-08-30 11:00:00 569,344 --sha-w C:\WINDOWS\system32\oleaut32.dll
2002-08-30 11:00:00 106,496 --sha-w C:\WINDOWS\system32\olepro32.dll
2004-03-16 19:44:16 30,749 -csha-w C:\WINDOWS\system32\vbajet32.dll
2004-04-05 18:37:28 32 --sha-w C:\WINDOWS\system32\{1A68DC72-8E74-45DE-B57D-C4370C25788B}.dat
.
((((((((((((((((((((((((((((( snapshot@2007-11-13_21.54.43.26 )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-11-07 00:46:20 71,749 ----a-w C:\WINDOWS\AU_Temp\1\27\hcextoutput.dll
+ 2007-11-07 00:46:20 267,845 ----a-w C:\WINDOWS\AU_Temp\1\27\tsc.exe
+ 2005-11-09 19:05:12 86,094 ----a-w C:\WINDOWS\AU_Temp\2\4\BPMNT.dll
+ 2007-06-12 17:49:28 1,163,344 ----a-w C:\WINDOWS\AU_Temp\2\4\vsapi32.dll
+ 1999-07-23 09:53:20 129,536 ----a-w C:\WINDOWS\AuHCcup1.dll
+ 2007-11-13 21:19:43 45,056 ----a-w C:\WINDOWS\BDOSCAN8\avxdisk.dll
+ 2007-11-13 21:19:44 10,240 ----a-w C:\WINDOWS\BDOSCAN8\avxs.dll
+ 2007-11-13 21:19:44 27,136 ----a-w C:\WINDOWS\BDOSCAN8\avxt.dll
+ 2007-11-13 21:19:49 181,760 ----a-w C:\WINDOWS\BDOSCAN8\bdcore.dll
- 2006-05-25 00:21:00 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll
+ 2007-11-14 02:04:20 77,824 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll
+ 2007-11-13 21:19:50 142,848 ----a-w C:\WINDOWS\BDOSCAN8\libfn.dll
+ 2007-11-13 21:19:44 86,016 ----a-w C:\WINDOWS\BDOSCAN8\librtvr.dll
+ 2002-10-15 13:29:40 77,824 ----a-w C:\WINDOWS\loadhttp.dll
+ 2001-12-14 12:34:46 164,864 ----a-w C:\WINDOWS\patchw32.dll
+ 2005-11-02 17:07:12 99,328 ----a-w C:\WINDOWS\runtsckl.exe
- 2007-11-13 19:57:01 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
+ 2007-11-14 19:57:04 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
- 2007-11-13 19:57:01 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2007-11-14 19:57:04 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2007-11-14 19:57:04 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2005-08-26 14:55:46 49,248 ----a-w C:\WINDOWS\system32\java.exe
+ 2007-09-24 21:30:28 135,168 ----a-w C:\WINDOWS\system32\java.exe
- 2005-08-26 14:55:58 49,250 ----a-w C:\WINDOWS\system32\javaw.exe
+ 2007-09-24 21:30:30 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
- 2005-08-26 17:14:46 127,078 ----a-w C:\WINDOWS\system32\javaws.exe
+ 2007-09-24 22:31:42 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOWATCH"="C:\PROGRA~1\WANADOO\Watch.exe" [2004-10-13 16:12]
"WOOTASKBARICON"="C:\PROGRA~1\WANADOO\TaskbarIcon.exe" [2004-10-13 16:12]
"WooCnxMon"="C:\PROGRA~1\WANADOO\CnxMon.exe" [2004-10-13 16:12]
"Wbutton"="C:\Program Files\Launch Manager\Wbutton.exe" [2003-06-30 14:30]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-04-24 16:51]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-04-24 16:44]
"Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-17 10:42]
"PowerKey"="C:\Program Files\Launch Manager\PowerKey.exe" [2002-08-30 15:02]
"Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-11 00:49]
"LtMoh"="C:\Program Files\ltmoh\Ltmoh.exe" [2002-11-25 10:23]
"LaunchApp"="LaunApp" []
"LaunchAp"="C:\Program Files\Launch Manager\LaunchAp.exe" [2003-05-12 14:28]
"HPDJ Taskbar Utility"="C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-10-29 22:31]
"HotkeyApp"="C:\Program Files\Launch Manager\HotkeyApp.exe" [2003-05-16 11:49]
"CtrlVol"="C:\Program Files\Launch Manager\CtrlVol.exe" [2003-05-12 15:05]
"ccRegVfy"="C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe" [2003-07-15 14:42]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2003-07-15 14:36]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-07-19 21:10]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 16:24 C:\WINDOWS\system32\Ati2mdxx.exe]
"AGRSMMSG"="AGRSMMSG.exe" [2003-02-14 11:59 C:\WINDOWS\AGRSMMSG.exe]
"LVCOMSX"="C:\WINDOWS\System32\LVCOMSX.EXE" [2004-02-25 16:15]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-25 17:15]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-02-25 17:06]
"SSC_UserPrompt"="C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe" [2004-11-10 11:57]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]
"InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2004-03-16 16:56]
"Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2005-06-07 21:10]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-10-25 06:37]
"AS00_WPN511"="C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe" [2006-01-20 13:15]
"TomTomHOME.exe"="C:\Program Files\TomTom HOME\TomTomHOME.exe" [2007-03-14 15:52]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTEGPRS"="C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" [2004-05-11 09:43]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55]
"Microsoft NetMeeting"="C:\Program Files\NetMeeting\conf.exe" [2002-08-30 12:00]
"Camfrog"="C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" [2003-09-29 07:22]
"Wanadoo GPRS"="C:\Program Files\Wanadoo GPRS\WanaGPRS.exe" [2004-01-07 17:15]
[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.exe.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-03-05 15:18:26]
DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2004-12-25 19:22:49]
Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-04-03 20:22:29]
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-01-11 22:56:13]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogoff"=0 (0x0)
R1 Wbutton;Wbutton;C:\WINDOWS\System32\drivers\Wbutton.sys
S1 Hotkey;Hotkey;C:\WINDOWS\System32\drivers\Hotkey.sys
S3 AWINDIS5;AWINDIS5 Protocol Driver;\??\C:\WINDOWS\System32\AWINDIS5.SYS
S3 Ip6FwHlp;Pare-feu de connexion Internet IPv6;C:\WINDOWS\System32\svchost.exe -k netsvcs
S3 NETGEAR_WPN511_SERVICE;NETGEAR WPN511 Wireless Adapter Service;C:\WINDOWS\System32\DRIVERS\wpn511.sys
S3 PhilCam8116;Logitech QuickCam Pro 3000(PID_08B0);C:\WINDOWS\System32\DRIVERS\CamDrL21.sys
S3 POWERKEY;POWERKEY;\??\C:\Program Files\Launch Manager\POWERKEY.sys
S3 SI15CI;SI15CI;\??\C:\WINDOWS\System32\SI15CI.SYS
S3 sscdbus;SAMSUNG USB Composite Device driver (WDM);C:\WINDOWS\System32\DRIVERS\sscdbus.sys
S3 sscdmdfl;SAMSUNG CDMA Modem Filter;C:\WINDOWS\System32\DRIVERS\sscdmdfl.sys
S3 sscdmdm;SAMSUNG CDMA Modem Drivers;C:\WINDOWS\System32\DRIVERS\sscdmdm.sys
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS
*Newly Created Service* - ADILOADER
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-07-13 15:15:00 C:\WINDOWS\Tasks\1-Click Maintenance.job"
- C:\Program Files\TuneUp Utilities 2004\SystemOptimizer.exe
"2007-11-14 22:00:00 C:\WINDOWS\Tasks\ABC232D091EDA76C.job"
- c:\docume~1\briced~1\applic~1\thesix~1\JugsBindGram.exe
"2007-09-21 18:00:00 C:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur.job"
"2007-11-14 19:57:08 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
"2007-11-14 21:10:00 C:\WINDOWS\Tasks\WebReg 20041009221026.job"
- C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqwrg.exe
.
**************************************************************************
catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-14 23:33:11
Windows 5.1.2600 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
**************************************************************************
.
Completion time: 2007-11-14 23:34:27
.
--- E O F ---
__________________________________________________________
Rapport hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:46:54, on 14/11/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\NetMeeting\conf.exe
C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Brice DANIEL\Bureau\abcd.exe
C:\Program Files\Messenger\msmsgs.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Camfrog Toolbar - {AF2A1C5A-1AED-4E92-8BA8-D708EB79537E} - C:\Program Files\Camfrog\CamfrogBar\CamfrogBar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O3 - Toolbar: Camfrog Toolbar - {AF2A1C5A-1AED-4E92-8BA8-D708EB79537E} - C:\Program Files\Camfrog\CamfrogBar\CamfrogBar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [AS00_WPN511] C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe -hide
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\RunOnce: [!CleanupNetMeetingDispDriver] "C:\WINDOWS\System32\rundll32.exe" msconf.dll,CleanupNetMeetingDispDriver 0
O4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Microsoft NetMeeting] "C:\Program Files\NetMeeting\conf.exe" -Background
O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" 0 C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
O4 - HKCU\..\Run: [Wanadoo GPRS] C:\Program Files\Wanadoo GPRS\WanaGPRS.exe /restore
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by112fd.bay112.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
-
-
bonjour,
cette fois ci le scan en ligne de bitdefender s'est bien déroulé jusqu'au bout.
ci-dessous le rapport
BitDefender Online Scanner
Rapport d'analyse généré à: Wed, Nov 14, 2007 - 04:44:33
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
Statistiques
Temps
01:40:00
Fichiers
294986
Directoires
8237
Secteurs de boot
4
Archives
20194
Paquets programmes
14364
Résultats
Virus identifiés
9
Fichiers infectés
29
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
30
Info sur les moteurs
Définition virus
871315
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Installe\Torrent101-2.0.0.1-setup-0265.exe=>(Instyler o)=>(Instyler Module 9)
Infecté par: Trojan.FatObfus.Gen
C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Installe\Torrent101-2.0.0.1-setup-0265.exe=>(Instyler o)=>(Instyler Module 9)
Echec de la désinfection
C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Installe\Torrent101-2.0.0.1-setup-0265.exe=>(Instyler o)=>(Instyler Module 9)
Supprimé
C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Installe\Torrent101-2.0.0.1-setup-0265.exe=>(Instyler o)
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\0A4A3491=>(Quarantine-2)=>Data.txt .exe
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton AntiVirus\Quarantine\0A4A3491=>(Quarantine-2)=>Data.txt .exe
Echec de la désinfection
C:\Program Files\Norton AntiVirus\Quarantine\0A4A3491=>(Quarantine-2)=>Data.txt .exe
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\0A4A3491=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\0A4A3491
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\159A3988=>(Quarantine-2)=>Notice.txt .exe
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton AntiVirus\Quarantine\159A3988=>(Quarantine-2)=>Notice.txt .exe
Echec de la désinfection
C:\Program Files\Norton AntiVirus\Quarantine\159A3988=>(Quarantine-2)=>Notice.txt .exe
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\159A3988=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\159A3988
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\15B73367=>(Quarantine-2)=>Data.txt .exe
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton AntiVirus\Quarantine\15B73367=>(Quarantine-2)=>Data.txt .exe
Echec de la désinfection
C:\Program Files\Norton AntiVirus\Quarantine\15B73367=>(Quarantine-2)=>Data.txt .exe
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\15B73367=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\15B73367
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\178772C4=>(Quarantine-2)
Infecté par: Trojan.FatObfus.Gen
C:\Program Files\Norton AntiVirus\Quarantine\178772C4=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton AntiVirus\Quarantine\178772C4=>(Quarantine-2)
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\17CC6479=>(Quarantine-2)
Infecté par: Trojan.Agent.AFQR
C:\Program Files\Norton AntiVirus\Quarantine\17CC6479=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton AntiVirus\Quarantine\17CC6479=>(Quarantine-2)
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\1E0F2B3A=>(Quarantine-2)=>data.rtf .scr
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton AntiVirus\Quarantine\1E0F2B3A=>(Quarantine-2)=>data.rtf .scr
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\1E0F2B3A=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\1E0F2B3A
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\2DCB25CB=>(Quarantine-2)=>Details.txt .exe
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton AntiVirus\Quarantine\2DCB25CB=>(Quarantine-2)=>Details.txt .exe
Echec de la désinfection
C:\Program Files\Norton AntiVirus\Quarantine\2DCB25CB=>(Quarantine-2)=>Details.txt .exe
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\2DCB25CB=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\2DCB25CB
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\2EF25F69=>(Quarantine-2)=>[Subject: Fw: Find a good friend ][Date: Sat,28 Aug 2004 15:33:47 PM]=>(MIME part)=>screensaver.scr
Infecté par: Win32.Yahaa.E@mm
C:\Program Files\Norton AntiVirus\Quarantine\2EF25F69=>(Quarantine-2)=>[Subject: Fw: Find a good friend ][Date: Sat,28 Aug 2004 15:33:47 PM]=>(MIME part)=>screensaver.scr
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\2EF25F69=>(Quarantine-2)=>[Subject: Fw: Find a good friend ][Date: Sat,28 Aug 2004 15:33:47 PM]=>(MIME part)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\2EF25F69=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\2EF25F69
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\32815656=>(Quarantine-2)=>Details.txt .exe
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton AntiVirus\Quarantine\32815656=>(Quarantine-2)=>Details.txt .exe
Echec de la désinfection
C:\Program Files\Norton AntiVirus\Quarantine\32815656=>(Quarantine-2)=>Details.txt .exe
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\32815656=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\32815656
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\362224D7=>(Quarantine-2)=>Details.txt .exe
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton AntiVirus\Quarantine\362224D7=>(Quarantine-2)=>Details.txt .exe
Echec de la désinfection
C:\Program Files\Norton AntiVirus\Quarantine\362224D7=>(Quarantine-2)=>Details.txt .exe
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\362224D7=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\362224D7
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\363A3ABD=>(Quarantine-2)=>data.rtf .scr
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton AntiVirus\Quarantine\363A3ABD=>(Quarantine-2)=>data.rtf .scr
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\363A3ABD=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\363A3ABD
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\36EA15FB=>(Quarantine-2)=>nomoney.pif
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton AntiVirus\Quarantine\36EA15FB=>(Quarantine-2)=>nomoney.pif
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\36EA15FB=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\36EA15FB
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)=>(MIME part)=>(message body)
Infecté par: Exploit.Iframe.Vulnerability.B
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)=>(MIME part)=>(message body)
Echec de la désinfection
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)=>(MIME part)=>(message body)
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)=>(MIME part)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)=>message.scr
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)=>message.scr
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\3A860764
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\54E52501=>(Quarantine-2)=>document.txt .exe
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton AntiVirus\Quarantine\54E52501=>(Quarantine-2)=>document.txt .exe
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\54E52501=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\54E52501
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\551D6EC4=>(Quarantine-2)=>[Subject: 0i09u5rug08r89589gjrg][Date: Mon, 7 Jun 2004 09:05:28 +0200]=>(MIME part)=>id43342.txt
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton AntiVirus\Quarantine\551D6EC4=>(Quarantine-2)=>[Subject: 0i09u5rug08r89589gjrg][Date: Mon, 7 Jun 2004 09:05:28 +0200]=>(MIME part)=>id43342.txt
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\551D6EC4=>(Quarantine-2)=>[Subject: 0i09u5rug08r89589gjrg][Date: Mon, 7 Jun 2004 09:05:28 +0200]=>(MIME part)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\551D6EC4=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\551D6EC4
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\59D06D73=>(Quarantine-2)=>Bill.txt .exe
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton AntiVirus\Quarantine\59D06D73=>(Quarantine-2)=>Bill.txt .exe
Echec de la désinfection
C:\Program Files\Norton AntiVirus\Quarantine\59D06D73=>(Quarantine-2)=>Bill.txt .exe
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\59D06D73=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\59D06D73
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\5AB1144E=>(Quarantine-2)=>data.rtf .scr
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton AntiVirus\Quarantine\5AB1144E=>(Quarantine-2)=>data.rtf .scr
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\5AB1144E=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\5AB1144E
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\5FEE4566=>(Quarantine-2)=>found_image.exe
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton AntiVirus\Quarantine\5FEE4566=>(Quarantine-2)=>found_image.exe
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\5FEE4566=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\5FEE4566
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\627F051D=>(Quarantine-2)=>Bill.txt .exe
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton AntiVirus\Quarantine\627F051D=>(Quarantine-2)=>Bill.txt .exe
Echec de la désinfection
C:\Program Files\Norton AntiVirus\Quarantine\627F051D=>(Quarantine-2)=>Bill.txt .exe
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\627F051D=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\627F051D
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\63B528B7=>(Quarantine-2)=>Informations.txt .exe
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton AntiVirus\Quarantine\63B528B7=>(Quarantine-2)=>Informations.txt .exe
Echec de la désinfection
C:\Program Files\Norton AntiVirus\Quarantine\63B528B7=>(Quarantine-2)=>Informations.txt .exe
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\63B528B7=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\63B528B7
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\7A296BE7=>(Quarantine-2)=>data.rtf .scr
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton AntiVirus\Quarantine\7A296BE7=>(Quarantine-2)=>data.rtf .scr
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\7A296BE7=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\7A296BE7
Echec de la mise à jour
C:\Program Files\Norton AntiVirus\Quarantine\7A743194=>(Quarantine-2)=>details.txt .pif
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton AntiVirus\Quarantine\7A743194=>(Quarantine-2)=>details.txt .pif
Supprimé
C:\Program Files\Norton AntiVirus\Quarantine\7A743194=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton AntiVirus\Quarantine\7A743194
Echec de la mise à jour
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222425.exe
Infecté par: Trojan.Fotomoto.F
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222425.exe
Echec de la désinfection
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222425.exe
Supprimé
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222426.exe
Infecté par: Trojan.Fotomoto.F
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222426.exe
Echec de la désinfection
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222426.exe
Supprimé
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222427.exe
Infecté par: Trojan.Fotomoto.F
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222427.exe
Echec de la désinfection
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222427.exe
Supprimé
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222428.exe
Infecté par: Trojan.Fotomoto.F
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222428.exe
Echec de la désinfection
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222428.exe
Supprimé
C:\WINDOWS\Fonts\svchost.exe
Infecté par: Trojan.Generic.64484
C:\WINDOWS\Fonts\svchost.exe
Echec de la désinfection
C:\WINDOWS\Fonts\svchost.exe
Echec de la suppression
_________________________________________________
que dois je faire maintenant ?
merci
- 1
- 2
Suivant
