System infecté message {HELP svp}

gregdips -  
Bonjour,

Depuis ce matin un message d'erreur ma signalant que mon ordinateur est infecté apparait sans cesse même en le fermant.
Mon gestionnaire des taches a été désactiver et une croix blanche sur fond rouge apparait en bas a droite dans la barre des taches. L'orsque je passe ma souris dessus rien ne s'affiche mais la croix clignotte.

SVP quelqu'un peut maider??
Configuration: Windows XP
Firefox 2.0.0.11

13 réponses

  1. gregdips Auteur
    ok ben je ferrai cve que tu me dit mais demain parce que là je n'ai pas le temps merci d'avance!
    1. cgui33
      Re

      Avec HijackThis :
      Do a system scan only
      Coche ces lignes :

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
      O2 - BHO: BDEX System - {059947A2-838E-4773-9EE2-8AB8F53C2EDE} - C:\WINDOWS\dxpvqlmgtv.dll (file missing)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O3 - Toolbar: The ensfolr - {7D1AD5EB-9902-4FF0-986F-CA498179A53B} - C:\WINDOWS\ensfolr.dll (file missing)
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
      O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
      O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
      O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O21 - SSODL: ampkfst - {BCA3D98C-A207-465E-A5D2-027D83333764} - C:\WINDOWS\ampkfst.dll (file missing)
      O21 - SSODL: bklgvsf - {9075D1DE-2912-4945-A1D4-E23ABDA78AC9} - C:\WINDOWS\bklgvsf.dll (file missing)

      Arrête toutes les autres applications en cours et :
      Fix checked

      Ensuite :
      Sélectionne la ligne ci-dessous :

      C:\Program Files\DAP

      Clique-droit puis Copier (ou Ctrl+C)
      Double-clique sur OTMoveIt.exe afin de le lancer.
      fais un Clique-droit sur le cadre de gauche puis choisis Coller. (ou Ctrl+V).
      Clique maintenant sur MoveIt!

      Si un fichier ou dossier ne peut être supprimé immédiatement, le logiciel te demandera de redémarrer.
      Accepte en cliquant sur YES
      Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
      Le nom du rapport est la date de sa création.

      Ensuite fais un mise à jour de XP, d'internet explorer et de Java
      Lorsque tu auras fait ça, reposte un log HijackThis
      Merci
      A+
      PS : T'as du boulot (lol)
      1. gregdips Auteur
        voila :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 0:13:03, on 8/01/2008
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
        C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\System32\PnkBstrA.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\wdfmgr.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
        C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
        C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
        C:\Program Files\Softwin\BitDefender10\bdagent.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\themeGold55\CursorXP\CursorXP.exe
        C:\Program Files\SuperCopier2\SuperCopier2.exe
        C:\Program Files\MSN Messenger\MsnMsgr.Exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
        C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
        C:\Program Files\MSN Messenger\usnsvc.exe
        C:\Program Files\DAP\DAP.EXE
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\WINDOWS\explorer.exe
        E:\Program Files\Ankama Games\Dofus\Dofus.exe
        E:\Program Files\Ankama Games\Dofus\Dofus_client.exe
        E:\Program Files\Ankama Games\Dofus\dofus.dll
        C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
        C:\Program Files\Softwin\BitDefender10\vsserv.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
        C:\WINDOWS\System32\wbem\wmiprvse.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: BDEX System - {059947A2-838E-4773-9EE2-8AB8F53C2EDE} - C:\WINDOWS\dxpvqlmgtv.dll (file missing)
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: The ensfolr - {7D1AD5EB-9902-4FF0-986F-CA498179A53B} - C:\WINDOWS\ensfolr.dll (file missing)
        O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
        O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
        O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
        O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
        O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
        O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
        O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O21 - SSODL: ampkfst - {BCA3D98C-A207-465E-A5D2-027D83333764} - C:\WINDOWS\ampkfst.dll (file missing)
        O21 - SSODL: bklgvsf - {9075D1DE-2912-4945-A1D4-E23ABDA78AC9} - C:\WINDOWS\bklgvsf.dll (file missing)
        O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
        O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
        O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
        O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
        O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
        1. cgui33
          Oui c'est le même que tu as posté en 1
          A+
          (je vais prendre un café !)
          2. gregdips Auteur
            un log Hijack c'est un rapport? ( désolé je ne connait pas trop)
            1. cgui33
              Re
              Bon tu as trouvé ...
              Peux tu me reposter un log Hijack

              et ensuite :

              Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.
              http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

              Merci
              A+
              1. gregdips Auteur
                voila :

                ComboFix 08-01-07.5 - gregdipss 2008-01-07 23:25:01.1 - NTFSx86
                Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.1518 [GMT 1:00]
                Running from: C:\Documents and Settings\gregdipss\Bureau\ComboFix.exe
                .

                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                .

                C:\Documents and Settings\gregdipss\Favoris\Error Cleaner.url
                C:\Documents and Settings\gregdipss\Favoris\Privacy Protector.url
                C:\Documents and Settings\gregdipss\Favoris\Spyware&Malware Protection.url
                C:\WINDOWS\dat.txt
                C:\WINDOWS\rs.txt
                C:\WINDOWS\search_res.txt
                C:\WINDOWS\system32\install.exe

                .
                ((((((((((((((((((((((((((((( Fichiers créés 2007-12-07 to 2008-01-07 ))))))))))))))))))))))))))))))))))))
                .

                2008-01-07 23:22 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
                2008-01-07 14:39 . 2008-01-07 14:39 <REP> d-------- C:\Program Files\Trend Micro
                2007-12-21 13:09 . 2007-12-21 13:09 <REP> d-------- C:\Documents and Settings\Rapide Session\Application Data\Teleca
                2007-12-21 13:08 . 2007-12-21 13:08 <REP> d-------- C:\Documents and Settings\Rapide Session\Application Data\Sony Ericsson
                2007-12-16 09:34 . 2007-12-16 09:34 <REP> d-------- C:\Program Files\DivX
                2007-12-16 09:33 . 2007-12-16 09:34 684 --a------ C:\WINDOWS\mozver.dat
                2007-12-16 09:09 . 2001-08-23 16:58 14,080 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys
                2007-12-16 09:09 . 2001-08-23 16:58 14,080 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys
                2007-12-16 09:09 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
                2007-12-16 09:09 . 2001-08-23 17:04 12,288 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys
                2007-12-16 08:59 . 2007-12-16 08:59 <REP> d-------- C:\Documents and Settings\gregdipss\Application Data\Leadertech
                2007-12-16 08:50 . 2007-12-20 21:21 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                2007-12-16 08:50 . 2007-12-16 08:50 1,409 --a------ C:\WINDOWS\QTFont.for
                2007-12-15 19:18 . 2006-11-30 15:14 90,800 -ra------ C:\WINDOWS\system32\drivers\se45unic.sys
                2007-12-15 19:18 . 2006-11-30 15:14 88,624 -ra------ C:\WINDOWS\system32\drivers\se45mgmt.sys
                2007-12-15 19:18 . 2006-11-30 15:14 18,704 -ra------ C:\WINDOWS\system32\drivers\se45nd5.sys
                2007-12-15 19:18 . 2006-11-30 15:14 4,128 -ra------ C:\WINDOWS\system32\drivers\se45cr.sys
                2007-12-15 19:13 . 2006-11-30 15:14 97,088 -ra------ C:\WINDOWS\system32\drivers\se45mdm.sys
                2007-12-15 19:13 . 2006-11-30 15:14 86,432 -ra------ C:\WINDOWS\system32\drivers\se45obex.sys
                2007-12-15 19:13 . 2006-11-30 15:14 9,360 -ra------ C:\WINDOWS\system32\drivers\se45mdfl.sys
                2007-12-15 19:13 . 2006-11-30 15:13 6,240 -ra------ C:\WINDOWS\system32\drivers\se45cmnt.sys
                2007-12-15 19:13 . 2006-11-30 15:13 6,240 -ra------ C:\WINDOWS\system32\drivers\se45cm.sys
                2007-12-15 18:33 . 2006-11-30 15:13 61,536 -ra------ C:\WINDOWS\system32\drivers\se45bus.sys
                2007-12-15 18:33 . 2006-11-30 15:14 5,872 -ra------ C:\WINDOWS\system32\drivers\se45whnt.sys
                2007-12-15 18:33 . 2006-11-30 15:14 5,872 -ra------ C:\WINDOWS\system32\drivers\se45wh.sys
                2007-12-15 18:32 . 2007-12-15 18:32 <REP> d-------- C:\Documents and Settings\gregdipss\Application Data\Teleca
                2007-12-15 18:31 . 2007-12-15 18:31 <REP> d-------- C:\Documents and Settings\gregdipss\Application Data\Sony Ericsson
                2007-12-15 18:28 . 2007-12-17 20:26 <REP> d-------- C:\Program Files\Sony Ericsson
                2007-12-15 18:28 . 2007-12-15 18:28 <REP> d-------- C:\Program Files\Fichiers communs\Teleca Shared
                2007-12-15 18:28 . 2007-12-15 18:28 <REP> d-------- C:\Program Files\Fichiers communs\Sony Ericsson Shared
                2007-12-15 18:28 . 2007-12-15 18:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Teleca
                2007-12-15 18:28 . 2007-12-15 18:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Sony Ericsson
                2007-12-15 18:25 . 2007-12-15 18:25 <REP> d-------- C:\Program Files\Disc2Phone
                2007-12-11 23:34 . 2007-12-11 23:34 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll
                2007-12-11 23:34 . 2007-12-11 23:34 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll
                2007-12-10 21:01 . 2008-01-02 20:53 38 --a------ C:\WINDOWS\avisplitter.INI
                2007-12-07 03:07 . 2007-12-07 03:07 102,400 --a------ C:\WINDOWS\system32\SampleGrabber.ax

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2008-01-07 22:23 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
                2008-01-07 22:07 --------- d-----w C:\Documents and Settings\gregdipss\Application Data\Skype
                2008-01-04 13:10 --------- d-----w C:\Program Files\Xilisoft
                2008-01-03 17:50 --------- d-----w C:\Documents and Settings\gregdipss\Application Data\LimeWire
                2008-01-01 18:07 --------- d-----w C:\Documents and Settings\gregdipss\Application Data\OpenOffice.org2
                2007-12-23 08:03 --------- d-----w C:\Program Files\MSN Messenger
                2007-12-23 08:03 --------- d-----w C:\Program Files\Messenger Plus! Live
                2007-12-11 16:58 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
                2007-12-11 16:58 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
                2007-12-11 12:10 --------- d-----w C:\Program Files\LimeWire
                2007-12-08 19:39 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
                2007-12-06 19:21 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
                2007-12-06 19:21 --------- d--h--r C:\Documents and Settings\gregdipss\Application Data\SecuROM
                2007-12-01 14:15 --------- d--h--w C:\Program Files\InstallShield Installation Information
                2007-12-01 13:34 --------- d-----w C:\Program Files\EA SPORTS
                2007-11-27 16:54 --------- d-----w C:\Program Files\K-Lite Codec Pack
                2007-11-27 16:51 --------- d-----w C:\Program Files\OpenOffice.org 2.3
                2007-11-27 16:51 --------- d-----w C:\Program Files\Java
                2007-11-21 05:58 --------- d-----w C:\Documents and Settings\Rapide Session\Application Data\vlc
                2007-11-18 10:24 --------- d-----w C:\Program Files\Electronic Arts
                2007-11-18 08:57 --------- d-----w C:\Documents and Settings\gregdipss\Application Data\PCF-VLC
                2007-11-18 08:56 --------- d-----w C:\Documents and Settings\gregdipss\Application Data\Participatory Culture Foundation
                2007-10-31 17:28 43,698 ----a-w C:\WINDOWS\system32\xvid-uninstall.exe
                .

                ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                REGEDIT4
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{059947A2-838E-4773-9EE2-8AB8F53C2EDE}]
                C:\WINDOWS\dxpvqlmgtv.dll

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                {8E718888-423F-11D2-876E-00A0C9082467}
                {7D1AD5EB-9902-4FF0-986F-CA498179A53B}

                [HKEY_CLASSES_ROOT\clsid\{7d1ad5eb-9902-4ff0-986f-ca498179a53b}]
                [HKEY_CLASSES_ROOT\ensfolr.ToolBar.1]
                [HKEY_CLASSES_ROOT\TypeLib\{9F4F2CDD-5D18-4342-87A4-DFD83CBDFB65}]
                [HKEY_CLASSES_ROOT\ensfolr.ToolBar]

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 13:45 13312]
                "CursorXP"="C:\themeGold55\CursorXP\CursorXP.exe" [2001-12-13 19:00 100864]
                "SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 17:45 1052672]
                "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
                "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-11-16 18:04 139264]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "DownloadAccelerator"="C:\Program Files\DAP\DAP.exe" [2007-08-26 01:11 3335944]
                "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2007-06-28 23:43 8466432]
                "nwiz"="nwiz.exe" [2007-06-28 23:43 1626112 C:\WINDOWS\system32\nwiz.exe]
                "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2007-06-28 23:43 81920]
                "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-06-14 18:32 132760]
                "BDMCon"="C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe" [2007-08-31 17:42 290816]
                "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 14:49 69632]
                "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 14:40 155648]

                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 13:45 13312]

                C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter.lnk - C:\Program Files\SAGEM WiFi manager\WLANUTL.exe [2007-08-26 01:04:34]

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                "ForceClassicControlPanel"= 1 (0x1)
                "NoLowDiskSpaceCheck"= 1 (0x1)

                [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
                "ForceClassicControlPanel"= 1 (0x1)
                "NoLowDiskSpaceCheck"= 1 (0x1)

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
                "ampkfst"= {BCA3D98C-A207-465E-A5D2-027D83333764} - C:\WINDOWS\ampkfst.dll [ ]
                "bklgvsf"= {9075D1DE-2912-4945-A1D4-E23ABDA78AC9} - C:\WINDOWS\bklgvsf.dll [ ]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                "AppInit_DLLs"=sockspy.dll

                R1 bdftdif;BitDefender Firewall TDI Filter;C:\Program Files\Fichiers communs\Softwin\BitDefender Firewall\bdftdif.sys [2007-02-02 16:41]
                R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\System32\DRIVERS\bdfndisf.sys [2007-02-02 16:40]
                R3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\System32\DRIVERS\WlanBZXP.sys [2005-12-22 13:45]
                S3 Ip6FwHlp;Pare-feu de connexion Internet IPv6;C:\WINDOWS\System32\svchost.exe [2001-08-28 16:00]
                S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys [2002-08-29 00:48]
                S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2002-08-29 00:32]
                S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\System32\ZDCndis5.SYS []

                *Newly Created Service* - PROCEXP90
                .
                **************************************************************************

                catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2008-01-07 23:26:58
                Windows 5.1.2600 Service Pack 1 NTFS

                scanning hidden processes ...

                scanning hidden autostart entries ...

                scanning hidden files ...

                scan completed successfully
                hidden files: 0

                **************************************************************************
                .
                --------------------- DLLs Loaded Under Running Processes ---------------------

                PROCESS: C:\WINDOWS\system32\winlogon.exe
                -> C:\WINDOWS\System32\sockspy.dll

                PROCESS: C:\WINDOWS\system32\lsass.exe [5.01.2600.1106]
                -> C:\WINDOWS\system32\sockspy.dll
                .
                Completion time: 2008-01-07 23:27:33
                ComboFix-quarantined-files.txt 2008-01-07 22:27:30
                1. cgui33
                  Et chez moi ... il fonctionne très bien.
                  (testé avant de t'envoyer le post !)
                  Cherche sur le net si tu peux le trouver ailleurs !
                  A+
                  2. cgui33
                    Salut

                    OS non à jour (il faudrait le SP2 !)
                    Et donc IE pas à jour non plus
                    Il va falloir y penser ...

                    Télécharge combofix sur ton Bureau
                    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                    IMPORTANT
                    désactive ton antivirus, durant l'utilisation de ComboFix . Merci. Tu réactives ensuite
                    puis

                    Double clique combofix.exe.
                    Tape sur la touche Y (Yes) pour démarrer le scan.
                    Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
                    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                    A+
                    1. gregdips Auteur
                      Voila le rappport:
                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 14:40:15, on 7/01/2008
                      Platform: Windows XP SP1 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\csrss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\System32\alg.exe
                      C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                      C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
                      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      C:\WINDOWS\System32\nvsvc32.exe
                      C:\WINDOWS\System32\PnkBstrA.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\System32\wdfmgr.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\DAP\DAP.EXE
                      C:\WINDOWS\System32\RUNDLL32.EXE
                      C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                      C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                      C:\Program Files\Softwin\BitDefender10\bdagent.exe
                      C:\WINDOWS\System32\ctfmon.exe
                      C:\themeGold55\CursorXP\CursorXP.exe
                      C:\Program Files\SuperCopier2\SuperCopier2.exe
                      C:\Program Files\MSN Messenger\MsnMsgr.Exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                      C:\Program Files\Softwin\BitDefender10\vsserv.exe
                      C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
                      C:\WINDOWS\system32\NOTEPAD.EXE
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                      C:\WINDOWS\System32\wbem\wmiprvse.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: BDEX System - {059947A2-838E-4773-9EE2-8AB8F53C2EDE} - C:\WINDOWS\dxpvqlmgtv.dll
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O3 - Toolbar: The ensfolr - {7D1AD5EB-9902-4FF0-986F-CA498179A53B} - C:\WINDOWS\ensfolr.dll (file missing)
                      O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                      O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                      O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
                      O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                      O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
                      O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
                      O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
                      O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
                      O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
                      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                      O21 - SSODL: ampkfst - {BCA3D98C-A207-465E-A5D2-027D83333764} - C:\WINDOWS\ampkfst.dll
                      O21 - SSODL: bklgvsf - {9075D1DE-2912-4945-A1D4-E23ABDA78AC9} - C:\WINDOWS\bklgvsf.dll
                      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                      O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                      O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
                      O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                      O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                      1. cgui33
                        Salut
                        Clique sur ce lien
                        http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
                        pour télécharger le fichier d'installation d'HijackThis.

                        Enregistre HJTInstall.exe sur ton bureau.
                        Double-clique sur HJTInstall.exe pour lancer le programme
                        Installe le programmme sur c:\ et lance le
                        Choisis l'option "Do a system scan and save a log file"
                        Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
                        Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
                        Colle le rapport
                        A+

                        Discussions similaires

                        SMS message vocal arnaque ?
                        kikidefer

                        10 réponses
                        comment faire si on a un mail delivery system
                        angeldu5954

                        5 réponses
                        Non envoyé. Appuyez pour réessayer. Problème d'envoi SMS pour un seul contact.
                        emembi

                        5 réponses
                        System Fan (90B)
                        MaryMoumou

                        17 réponses
                        Message "SMS Non envoyé"
                        El-Gallego

                        1 réponse