Zlob trjan

phil -  
Bonjour,
j ai une fenetre qui apparait quand je navigue sur internet qui me dit your system was infected by zlob trojan it's very dangerous for your system j'ai essaye panda et spybot rien a faire
Configuration: Windows XP
Internet Explorer 6.0

24 réponses

Résumé de la discussion

Une fenêtre d’alerte signale une infection par le Zlob Trojan sur un système Windows XP avec Internet Explorer 6, et les analyses antivirus Panda et Spybot échouent à désinfecter la machine. Plusieurs solutions recommandent d’utiliser des outils Navilog/Navifix en mode normal puis en mode sans échec, d’analyser des rapports détaillés et d’employer des scripts comme SDFix ou ComboFix selon les résultats. Plusieurs notices insistent sur l’importance de sauvegarder les données et de redémarrer en mode sans échec, car des rapports peuvent contenir des fichiers légitimes et nécessiter une vérification avant suppression. Enfin, certains rapports montrent que des composants légitimes peuvent être signalés comme suspects par les analyses, d’où une vérification croisée avec des sources fiables et l’intervention d’un spécialiste en sécurité.

Bobot (l’IA à votre service)
  2. ep44 Contributeur
    ok

    refais un combofix mais poste le rapport en entier

    @+
    1. phil 76
      ComboFix 08-04-17.1 - Philippe 2008-04-20 7:03:21.2 - [color=red][b]FAT32[/b][/color]x86
      Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.233 [GMT 2:00]
      Endroit: C:\Documents and Settings\Philippe\Bureau\ComboFix.exe

      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
      .
      bonjour
      je n' ai que cela comme rapport
      a+
  3. ep44 Contributeur
    as tu refais

    si pareil supprimùe manuellement les fichiers indiqués
    sauf que tu ne trouveras pas EmptyTemp
    c'était pour le nettoyage des fichiers temp
    1. phil 76
      rapportFile/Folder C:\WINDOWS\system32\mmwxgdr.exe not found.
      File/Folder C:\WINDOWS\system32\rmywfspky.exe not found.
      File/Folder C:\WINDOWS\system32\vhgbov.exe not found.
      File/Folder C:\WINDOWS\system32\eyovstpjye.exe not found.
      File/Folder C:\WINDOWS\system32\xxawgb.exe not found.
      File/Folder C:\WINDOWS\system32\pgnmjlonc.exe not found.
      File/Folder C:\WINDOWS\system32\djbbgiya.exe not found.
      File/Folder C:\WINDOWS\system32\fcxwznx.exe not found.
      File/Folder C:\WINDOWS\system32\ujmzia.exe not found.
      File/Folder C:\WINDOWS\system32\lxipsk.exe not found.
      File/Folder C:\WINDOWS\system32\emfmme.exe not found.
      File/Folder C:\WINDOWS\system32\jydyiv.exe not found.
      File/Folder C:\WINDOWS\system32\wrkdoh.exe not found.
      File/Folder C:\WINDOWS\system32\jnmaggn.exe not found.
      File/Folder C:\WINDOWS\system32\ricizg.exe not found.
      File/Folder C:\WINDOWS\system32\mfmjkb.exe not found.
      File/Folder C:\WINDOWS\system32\cxylscc.exe not found.
      File/Folder C:\WINDOWS\system32\ltsxcwpwk.exe not found.
      File/Folder C:\WINDOWS\system32\kogmtsozb.exe not found.
      File/Folder C:\WINDOWS\system32\cdetgyytt.exe not found.
      File/Folder C:\WINDOWS\system32\koemocqsa.exe not found.
      C:\WINDOWS\system32\gvgbuvhzr.exe moved successfully.
      File/Folder C:\WINDOWS\system32\addkxpypfv.exe not found.
      File/Folder C:\WINDOWS\system32\loggqudrz.exe not found.
      File/Folder C:\WINDOWS\system32\pgmtku.exe not found.
      File/Folder C:\WINDOWS\system32\bgjdel.exe not found.
      File/Folder C:\WINDOWS\system32\kvdjmwlsd.exe not found.
      File/Folder C:\WINDOWS\system32\pplrbxt.exe not found.
      File/Folder C:\WINDOWS\system32\fbzuyjuv.exe not found.
      C:\WINDOWS\system32\vcsptb.exe moved successfully.
      C:\WINDOWS\system32\unwregxl.exe moved successfully.

      OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04192008_215202
      a+
  4. ep44 Contributeur
    Bonsoir
    je ne t'avais pas demander combofix ???
    mais bon très bonne chose car il y a du monde
    mais tu peux le refaire et poster le rapport en entier
    car il manque une grande partie

    mais avant fait ceci

    Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
    http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
    clic double sur OTMoveIt.exe pour le lancer.
    copie la liste qui se trouve en citation ci-dessous,
    et colle-la dans le cadre de gauche de OTMoveIt :
    Paste List of Files/Folders to be moved.

    C:\WINDOWS\system32\mmwxgdr.exe
    C:\WINDOWS\system32\rmywfspky.exe
    C:\WINDOWS\system32\vhgbov.exe
    C:\WINDOWS\system32\eyovstpjye.exe
    C:\WINDOWS\system32\xxawgb.exe
    C:\WINDOWS\system32\pgnmjlonc.exe
    C:\WINDOWS\system32\djbbgiya.exe
    C:\WINDOWS\system32\fcxwznx.exe
    C:\WINDOWS\system32\ujmzia.exe
    C:\WINDOWS\system32\lxipsk.exe
    C:\WINDOWS\system32\emfmme.exe
    C:\WINDOWS\system32\jydyiv.exe
    C:\WINDOWS\system32\wrkdoh.exe
    C:\WINDOWS\system32\jnmaggn.exe
    C:\WINDOWS\system32\ricizg.exe
    C:\WINDOWS\system32\mfmjkb.exe
    C:\WINDOWS\system32\cxylscc.exe
    C:\WINDOWS\system32\ltsxcwpwk.exe
    C:\WINDOWS\system32\kogmtsozb.exe
    C:\WINDOWS\system32\cdetgyytt.exe
    C:\WINDOWS\system32\koemocqsa.exe
    C:\WINDOWS\system32\gvgbuvhzr.exe
    C:\WINDOWS\system32\addkxpypfv.exe
    C:\WINDOWS\system32\loggqudrz.exe
    C:\WINDOWS\system32\pgmtku.exe
    C:\WINDOWS\system32\bgjdel.exe
    C:\WINDOWS\system32\kvdjmwlsd.exe
    C:\WINDOWS\system32\pplrbxt.exe
    C:\WINDOWS\system32\fbzuyjuv.exe
    C:\WINDOWS\system32\vcsptb.exe
    C:\WINDOWS\system32\unwregxl.exe
    EmptyTemp

    clique sur MoveIt! pour lancer la suppression.
    le résultat apparaîtra dans le cadre Results.
    clique sur Exit pour fermer.
    poste le rapport situé dans C:\\\_OTMoveIt\MovedFiles.

    il te sera peut-être demandé de redémarrer le pc pour achever la suppression.

    1. phil 76
      bonjour j'ai essaye OTMovelt
      maiis ce message d'erreur
      Invalid time flag(folders to be mouved)
      must be numerical
      apparait
      que faire svp
      a+
  6. ep44 Contributeur
    Toujours infectés

    Télécharge Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    et sauvegarde le sur ton bureau et pas ailleurs!
    => déconnecte toi d'internet et ferme toutes tes applications.
    => désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
    => Double-clic sur combofix,
    => Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
    => Attends que combofix ait terminé, un rapport sera créé.
    => réactive ton parefeu, ton antivirus, la garde de ton antispyware
    => copie/colle le rapport C:\ComboFix.txt

    @+
    1. ep44 Contributeur
      Bonsoir

      refais un nouveau hijack stp

      @+
      1. phil 76
        salut voiçi le rapport

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 22:15:31, on 17/04/2008
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\Program Files\Avast4\aswUpdSv.exe
        C:\Program Files\Avast4\ashServ.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Logitech\iTouch\iTouch.exe
        C:\PROGRA~1\Avast4\ashDisp.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Avast4\ashWebSv.exe
        C:\Program Files\Avast4\ashMaiSv.exe
        C:\Program Files\PC Registry Cleaner\PCRegistryCleaner.exe
        C:\Program Files\Outlook Express\msimn.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: (no name) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - (no file)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
        O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
        O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [ooqfmoqett] c:\windows\system32\ooqfmoqett.exe ooqfmoqett
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
        O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      2. phil 76
        ComboFix 08-04-17.1 - Philippe 2008-04-18 21:15:04.1 - [color=red][b]FAT32[/b][/color]x86
        Endroit: C:\Documents and Settings\Philippe\Bureau\ComboFix.exe

        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        C:\Documents and Settings\Philippe\err.log
        C:\Documents and Settings\Philippe\ResErrors.log
        C:\Program Files\GamesBar\oberontb.dll
        c:\WINDOWS\system32\eafjwjo.dat
        c:\windows\system32\eafjwjo.exe
        c:\WINDOWS\system32\eafjwjo_navps.dat

        .
        ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-18 to 2008-04-18 ))))))))))))))))))))))))))))))))))))
        .

        2008-04-18 17:34 . 2008-04-18 17:34 <REP> d-------- C:\Documents and Settings\Philippe\Application Data\iWin
        2008-04-18 17:33 . 2008-04-18 17:33 <REP> d-------- C:\Program Files\GamesBar
        2008-04-17 17:56 . 2008-04-17 17:56 <REP> d-------- C:\Program Files\PC Registry Cleaner
        2008-04-17 17:55 . 2008-04-17 17:55 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
        2008-04-16 22:40 . 2008-04-16 22:40 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
        2008-04-16 22:40 . 2008-04-16 22:40 <REP> d-------- C:\Documents and Settings\Philippe\Application Data\Malwarebytes
        2008-04-16 22:40 . 2008-04-16 22:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
        2008-04-15 22:04 . 2008-04-15 22:04 4,841,237 --a------ C:\upload_moi_PC.tar.gz
        2008-04-14 21:32 . 2008-04-14 21:32 <REP> d-------- C:\WINDOWS\ERUNT
        2008-04-14 21:29 . 2008-04-14 05:41 <REP> d-------- C:\SDFix
        2008-04-13 20:52 . 2008-04-13 20:52 <REP> d-------- C:\Documents and Settings\Philippe\Application Data\cerasus.media
        2008-04-13 20:52 . 2008-04-13 20:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\cerasus.media
        2008-04-13 17:13 . 2008-04-13 17:13 <REP> d-------- C:\Program Files\Trend Micro
        2008-04-12 14:14 . 2008-04-12 14:14 <REP> d-------- C:\Program Files\Panda Security
        2008-04-12 14:04 . 2008-04-12 14:04 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
        2008-04-12 14:04 . 2008-04-12 14:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
        2008-04-12 14:01 . 2008-04-12 14:01 <REP> d-------- C:\Documents and Settings\Philippe\spybot
        2008-04-12 13:57 . 2008-04-12 14:28 30,590 --a------ C:\WINDOWS\system32\pavas.ico
        2008-04-12 13:57 . 2008-04-12 14:28 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico
        2008-04-12 13:57 . 2008-04-12 14:28 1,406 --a------ C:\WINDOWS\system32\Help.ico
        2008-04-12 13:56 . 2008-04-12 13:56 <REP> d-------- C:\WINDOWS\system32\ActiveScan
        2008-04-06 01:23 . 2008-04-06 01:23 315,392 --a------ C:\WINDOWS\system32\dodxvociho.exe
        2008-04-05 07:36 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
        2008-04-04 18:05 . 2008-04-04 18:05 <REP> d-------- C:\Documents and Settings\Philippe\Application Data\Flood Light Games
        2008-04-04 18:05 . 2008-04-04 18:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Flood Light Games
        2008-04-04 17:37 . 2008-04-05 17:29 315,392 --a------ C:\WINDOWS\system32\mmwxgdr.exe
        2008-04-03 17:56 . 2008-04-04 07:26 323,584 --a------ C:\WINDOWS\system32\rmywfspky.exe
        2008-04-01 12:15 . 2008-04-01 12:15 339,968 --a------ C:\WINDOWS\system32\hwdiewegwx.exe
        2008-03-31 17:15 . 2008-03-31 17:15 319,488 --a------ C:\WINDOWS\system32\ioyigw.exe
        2008-03-26 20:13 . 2008-03-26 20:13 <REP> d-------- C:\Documents and Settings\Philippe\Application Data\PlayFirst
        2008-03-26 12:21 . 2008-03-26 12:21 371,712 --a------ C:\WINDOWS\system32\vhgbov.exe
        2008-03-24 10:09 . 2008-03-24 10:09 368,640 --a------ C:\WINDOWS\system32\eyovstpjye.exe
        2008-03-20 17:07 . 2008-03-20 17:07 372,224 --a------ C:\WINDOWS\system32\xxawgb.exe
        2008-03-20 12:37 . 2008-03-21 13:04 387,072 --a------ C:\WINDOWS\system32\pgnmjlonc.exe
        2008-03-19 08:44 . 2008-03-19 08:44 348,160 --a------ C:\WINDOWS\system32\djbbgiya.exe
        2008-03-18 19:06 . 2008-03-18 19:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\NannyMania
        2008-03-18 18:00 . 2008-03-18 18:00 <REP> d-------- C:\Program Files\Navilog1
        2008-03-18 12:53 . 2008-03-18 12:53 372,736 --a------ C:\WINDOWS\system32\fcxwznx.exe

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-03-29 17:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
        2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
        2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
        2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
        2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
        2008-03-29 17:23 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
        2008-03-16 18:22 --------- d-----w C:\Documents and Settings\Philippe\Application Data\Big Fish Games
        2008-03-14 14:43 393,728 ----a-w C:\WINDOWS\system32\ujmzia.exe
        2008-03-13 18:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\TERMINAL Studio
        2008-03-13 10:09 376,832 ----a-w C:\WINDOWS\system32\lxipsk.exe
        2008-03-12 10:50 336,896 ----a-w C:\WINDOWS\system32\emfmme.exe
        2008-03-11 15:05 346,112 ----a-w C:\WINDOWS\system32\jydyiv.exe
        2008-03-10 15:21 357,376 ----a-w C:\WINDOWS\system32\wrkdoh.exe
        2008-03-09 07:42 374,272 ----a-w C:\WINDOWS\system32\jnmaggn.exe
        2008-03-07 15:09 376,320 ----a-w C:\WINDOWS\system32\ricizg.exe
        2008-03-06 15:10 349,696 ----a-w C:\WINDOWS\system32\mfmjkb.exe
        2008-03-06 10:32 362,496 ----a-w C:\WINDOWS\system32\cxylscc.exe
        2008-03-05 10:13 404,992 ----a-w C:\WINDOWS\system32\ltsxcwpwk.exe
        2008-03-04 10:18 334,336 ----a-w C:\WINDOWS\system32\cdetgyytt.exe
        2008-03-03 17:39 312,832 ----a-w C:\WINDOWS\system32\kogmtsozb.exe
        2008-03-03 10:49 326,144 ----a-w C:\WINDOWS\system32\koemocqsa.exe
        2008-02-28 17:54 --------- d-----w C:\Documents and Settings\Philippe\Application Data\funkitron
        2008-02-26 17:00 143,542 ----a-w C:\WINDOWS\system32\gvgbuvhzr.exe
        2008-02-25 05:39 340,480 ----a-w C:\WINDOWS\system32\addkxpypfv.exe
        2008-02-24 18:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Friends Games
        2008-02-15 10:24 299,008 ----a-w C:\WINDOWS\system32\loggqudrz.exe
        2008-02-11 15:49 340,992 ----a-w C:\WINDOWS\system32\pgmtku.exe
        2008-02-11 10:25 348,160 ----a-w C:\WINDOWS\system32\bgjdel.exe
        2008-02-08 15:10 306,688 ----a-w C:\WINDOWS\system32\kvdjmwlsd.exe
        2008-02-07 10:23 334,336 ----a-w C:\WINDOWS\system32\pplrbxt.exe
        2008-02-03 07:56 64,048 ----a-w C:\Documents and Settings\Philippe\Application Data\GDIPFONTCACHEV1.DAT
        2008-02-01 16:36 356,864 ----a-w C:\WINDOWS\system32\fbzuyjuv.exe
        2008-01-22 10:33 300,544 ----a-w C:\WINDOWS\system32\vcsptb.exe
        2008-01-18 15:15 299,008 ----a-w C:\WINDOWS\system32\unwregxl.exe
        2006-08-15 18:45 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
        .bonsoir
        voiçi le rapport
        a bientot
    2. ep44 Contributeur
      * Télécharge malwarebytes
      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      => Installe le
      => Ensuite va en mode sans echec

      Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
      Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

      => Lance malwarebytes
      => Coche "Executer un examen complet"
      => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
      => Clique sur Supprimer la sélection
      => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
      => Fait copier coller et poste le rapport

      --------------------------

      ensuite

      * Télécharge CCleaner
      https://filehippo.com/download_ccleaner/
      => Aide toi de ce tuto pour l'utiliser
      https://www.malekal.com/tutoriel-ccleaner/
      @+
      1. phil 76
        voiçi le rapport
        a+Malwarebytes' Anti-Malware 1.11
        Version de la base de données: 599

        Type de recherche: Examen complet (C:\|D:\|)
        Eléments examinés: 80988
        Temps écoulé: 1 hour(s), 15 minute(s), 40 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 7
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 5
        Fichier(s) infecté(s): 9

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\oberontb.band (Adware.Gamesbar) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\oberontb.band.1 (Adware.Gamesbar) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\kiasys.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Classes\kiasys.video (Trojan.FakeAlert) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        C:\Program Files\Fichiers communs\SystemDoctor (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
        C:\Documents and Settings\All Users\Application Data\SystemDoctor Free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
        C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Philippe\Application Data\SystemDoctor Free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Philippe\Application Data\SystemDoctor Free\Logs (Rogue.SystemDoctor) -> Quarantined and deleted successfully.

        Fichier(s) infecté(s):
        C:\Program Files\Fichiers communs\SystemDoctor\err.log (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
        C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\HOURS (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
        C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ProductCode (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
        C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\Abbr (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
        C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ActivationCode (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Philippe\Application Data\SystemDoctor Free\Logs\update.log (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\eafjwjo_navps.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\eafjwjo_nav.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
    3. phil 76
      Clean Navipromo version 2.0.2 commencé le 16/04/2008 à 22:02:53,17

      Fix lancé depuis C:\Program Files\navilog1
      Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

      Mode suppression automatique avec prise en charge résultats Blacklight

      *** fsbl1.txt non trouvé ***
      (Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)

      *** Suppression dossiers dans C:\WINDOWS ***

      *** Suppression dossiers dans C:\Program Files ***

      *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

      *** Suppression dossiers dans C:\Documents and Settings\Philippe\Application Data ***

      *** Suppression fichiers ***

      C:\WINDOWS\system32\nvs2.inf supprimé !

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\Philippe\Local Settings\Temp effectué !

      *** Sauvegarde du registre vers dossier Backupnavi***

      sauvegarde du registre réalise avec succes !

      *** Nettoyage registre ***

      Nettoyage registre Ok

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus:

      2)Recherche et Suppression Heuristique :

      *
      C:\WINDOWS\System32\tgpicjd.dat trouvé !
      Copie C:\WINDOWS\system32\tgpicjd.dat réalise avec succes !
      C:\WINDOWS\system32\tgpicjd.dat supprimé !

      **
      ***
      ****
      C:\WINDOWS\System32\tgpicjd_navps.dat trouvé !
      Copie C:\WINDOWS\system32\tgpicjd_navps.dat réalise avec succes !
      C:\WINDOWS\system32\tgpicjd_navps.dat supprimé !

      *****
      C:\WINDOWS\System32\tgpicjd_nav.dat trouvé !
      Copie C:\WINDOWS\system32\tgpicjd_nav.dat réalise avec succes !
      C:\WINDOWS\system32\tgpicjd_nav.dat supprimé !

      ******
      *******
      ********

      3)Contrôle présence clés Rootkit dans le registre :

      Aucune autre clés présente dans le registre !

      *** Nettoyage termine le 16/04/2008 à 22:04:45,15 ***
      1. ep44 Contributeur
        relance Navilog et tu choisis l'option 2.
        Poste le nouveau rapport.
        1. phil 76
          voici le rapport navilog option 1
          a+
          Search Navipromo version 2.0.2 commencé le 16/04/2008 à 21:42:14,25

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Poster ce rapport sur le forum pour le faire analyser !!!
          !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

          Fix lancé depuis C:\Program Files\navilog1
          Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

          Executé en mode normal

          *** Recherche Programmes installes ***

          *** Recherche dossiers dans C:\WINDOWS ***

          *** Recherche dossiers dans C:\Program Files ***

          *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

          *** Recherche dossiers dans C:\Documents and Settings\Philippe\Application Data ***

          *** Recherche avec BlackLight Engine/F-secure ***
          BlackLight Engine est un produit de F-secure, pour + d'infos :
          https://www.f-secure.com/en

          F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
          ======================================

          Copyright 2005-2006 F-Secure Corporation. All rights reserved.
          This is a beta version. It will expire on 1st of April, 2007.
          Version information: 2.2.1061.

          [+] Started on 04/16/08 at 21:42:14.
          [-] ERROR: This version of F-Secure BlackLight has expired.
          [+] Exited on 04/16/08 at 21:42:14 (return code = 3).

          *** Recherche fichiers ***

          C:\WINDOWS\system32\nvs2.inf trouvé !

          *** Recherche cles registre ***

          Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

          Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

          Recherche Clé Magic Control

          HKEY_CURRENT_USER\Software\Lanconfig trouvé !

          *** Module de Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche fichiers connus:

          2)Recherche Heuristique :
          *
          C:\WINDOWS\system32\tgpicjd.dat trouvé !
          **
          C:\WINDOWS\system32\tgpicjd.dat trouvé !
          ***
          ****
          C:\WINDOWS\system32\tgpicjd_navps.dat trouvé !
          *****
          ******
          *******
          ********

          *** Analyse Terminé le 16/04/2008 à 21:42:21,75 ***
          2. phil 76
            voiçi le rapport clean en mode normalRapport clean par Malekal_morte - http://www.malekal.com
            Script execute en mode sans echec 16/04/2008 a 21:11:08,40

            Microsoft Windows XP [version 5.1.2600]

            *** Suppression des fichiers dans C:

            *** Suppression des fichiers dans C:\WINDOWS\

            *** Suppression des fichiers dans C:\WINDOWS\system32

            *** Suppression des fichiers dans C:\Program Files

            *** Suppression des clefs du registre effectuee..
            *** Fin du rapport !
            impossible en mode sans echec
            1. ep44 Contributeur
              Bonsoir

              tu as bien réussit a le lancer pour faire la première analyse ???

              relance le en mode normal et choisit l'option 2

              ensuite refais navilog option 1 pour vérif stp
              @+
              1. phil 76
                voiçi le 1errapportavec Navilog
                Clean Navipromo version 2.0.2 commencé le 16/04/2008 à 17:28:19,59

                Fix lancé depuis C:\Program Files\navilog1
                Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

                Mode suppression automatique avec prise en charge résultats Blacklight

                *** fsbl1.txt non trouvé ***
                (Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)

                *** Suppression dossiers dans C:\WINDOWS ***

                *** Suppression dossiers dans C:\Program Files ***

                *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                *** Suppression dossiers dans C:\Documents and Settings\Philippe\Application Data ***

                *** Suppression fichiers ***

                C:\WINDOWS\system32\nvs2.inf supprimé !

                *** Suppression fichiers temporaires ***

                Nettoyage contenu C:\WINDOWS\Temp effectué !
                Nettoyage contenu C:\Documents and Settings\Philippe\Local Settings\Temp effectué !

                *** Sauvegarde du registre vers dossier Backupnavi***

                sauvegarde du registre réalise avec succes !

                *** Nettoyage registre ***

                Nettoyage registre Ok

                *** Traitement Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Recherche fichiers connus:

                2)Recherche et Suppression Heuristique :

                *
                C:\WINDOWS\System32\tgpicjd.dat trouvé !
                Copie C:\WINDOWS\system32\tgpicjd.dat réalise avec succes !
                C:\WINDOWS\system32\tgpicjd.dat supprimé !

                **
                ***
                ****
                C:\WINDOWS\System32\tgpicjd_navps.dat trouvé !
                Copie C:\WINDOWS\system32\tgpicjd_navps.dat réalise avec succes !
                C:\WINDOWS\system32\tgpicjd_navps.dat supprimé !

                *****
                C:\WINDOWS\System32\tgpicjd_nav.dat trouvé !
                Copie C:\WINDOWS\system32\tgpicjd_nav.dat réalise avec succes !
                C:\WINDOWS\system32\tgpicjd_nav.dat supprimé !

                ******
                *******
                ********

                3)Contrôle présence clés Rootkit dans le registre :

                Aucune autre clés présente dans le registre !

                *** Nettoyage termine le 16/04/2008 à 17:31:30,14 ***

                je n'ais pas pu lancer clean.zip en mode sans echec impossible de le dezippe comment faire?
                a+
                1. ep44 Contributeur
                  :-) du monde

                  relance Navilog et tu choisis l'option 2.
                  Poste le nouveau rapport.

                  lance clean.zip en mode sans echec
                  pend cette fois-ci l'option 2 et poste le rapport.

                  = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
                  Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

                  Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                  Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
                  @+
                  1. phil 76
                    voiçi le rapport
                    comment faire pour dezippe clean
                    merçi

                    Search Navipromo version 3.5.4 commencé le 15/04/2008 à 21:42:56,28

                    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                    !!! Postez ce rapport sur le forum pour le faire analyser !!!
                    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                    Outil exécuté depuis C:\Program Files\navilog1
                    Session actuelle : "Philippe"

                    Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

                    Microsoft Windows XP [version 5.1.2600]
                    Internet Explorer : 6.0.2800.1106
                    Système de fichiers : FAT32

                    Executé en mode normal

                    *** Recherche Programmes installés ***

                    *** Recherche dossiers dans "C:\WINDOWS" ***

                    *** Recherche dossiers dans "C:\Program Files" ***

                    *** Recherche dossiers dans "" ***

                    *** Recherche dossiers dans "C:\Documents and Settings\Philippe\applic~1" ***

                    *** Recherche dossiers dans "C:\Documents and Settings\Philippe\locals~1\applic~1" ***

                    *** Recherche dossiers dans "C:\Documents and Settings\Philippe\menud+~1\progra~1" ***

                    *** Recherche dossiers dans "" ***

                    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                    pour + d'infos : http://www.gmer.net

                    !! Fichier(s)/processus caché(s) différent(s) !!
                    !! Résultat Catchme non pris en compte par Navilog1 !!

                    *** Recherche avec GenericNaviSearch ***
                    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                    !!! A vérifier impérativement avant toute suppression manuelle !!!

                    * Recherche dans "C:\WINDOWS\system32" *

                    Fichiers trouvés :

                    awaucznpp.exe trouvé !
                    mouqopd.exe trouvé !
                    qgytgon.exe trouvé !
                    nwcybk.exe trouvé !
                    bomkryi.exe trouvé !
                    pwjylvsn.exe trouvé !
                    vcsptb.exe trouvé !
                    unwregxl.exe trouvé !
                    pplrbxt.exe trouvé !
                    inxgmuopm.exe trouvé !
                    bgjdel.exe trouvé !
                    pgmtku.exe trouvé !
                    hrcpudfbn.exe trouvé !
                    kvdjmwlsd.exe trouvé !
                    loggqudrz.exe trouvé !
                    koemocqsa.exe trouvé !
                    kogmtsozb.exe trouvé !
                    mfmjkb.exe trouvé !
                    cdetgyytt.exe trouvé !
                    jydyiv.exe trouvé !
                    emfmme.exe trouvé !
                    djbbgiya.exe trouvé !
                    addkxpypfv.exe trouvé !
                    hmsioenfyn.exe trouvé !
                    nagxnbt.exe trouvé !
                    defzend.exe trouvé !
                    divhvl.exe trouvé !
                    cpbyaj.exe trouvé !
                    mlrnubdde.exe trouvé !
                    niuybg.exe trouvé !
                    qjdedippz.exe trouvé !
                    aqxtgntsd.exe trouvé !
                    xgatnmvag.exe trouvé !
                    gccjeuia.exe trouvé !
                    tbaupbfjp.exe trouvé !
                    vabmtbe.exe trouvé !
                    efmrzctkd.exe trouvé !
                    xrbygmlf.exe trouvé !
                    rayabctv.exe trouvé !
                    wvkcjdr.exe trouvé !
                    nuwnpxb.exe trouvé !
                    vibpskk.exe trouvé !
                    wvndji.exe trouvé !
                    ubqqdqxhr.exe trouvé !
                    xqnulmomo.exe trouvé !
                    xmxjkq.exe trouvé !
                    hwjwsva.exe trouvé !
                    vluyofunz.exe trouvé !
                    phyxrvzv.exe trouvé !
                    yezakpbxh.exe trouvé !
                    jbwznnp.exe trouvé !
                    pybhcvmxo.exe trouvé !
                    yvewdjp.exe trouvé !
                    xdieweozc.exe trouvé !
                    xdaeunwut.exe trouvé !
                    cjvbyssho.exe trouvé !
                    qiiuxqpm.exe trouvé !
                    wybkdjilns.exe trouvé !
                    yxmpnms.exe trouvé !
                    qkpiqoy.exe trouvé !
                    qgstnk.exe trouvé !
                    otraidhaa.exe trouvé !
                    qxvrtz.exe trouvé !
                    lwuxsbmot.exe trouvé !
                    nkqykkhja.exe trouvé !
                    qmbtqudmvz.exe trouvé !
                    eskvuds.exe trouvé !
                    eiccpazvf.exe trouvé !
                    wtuxgynmn.exe trouvé !
                    ropucs.exe trouvé !
                    sexqngwji.exe trouvé !
                    mkunxjwz.exe trouvé !
                    noapscezyp.exe trouvé !
                    qujejykng.exe trouvé !
                    lckokoa.exe trouvé !
                    rrrfgivnih.exe trouvé !
                    qvbncbozf.exe trouvé !
                    fzmbqik.exe trouvé !

                    Fichiers suspects :

                    fbzuyjuv.exe trouvé !
                    gvgbuvhzr.exe trouvé !
                    ltsxcwpwk.exe trouvé !
                    cxylscc.exe trouvé !
                    ricizg.exe trouvé !
                    jnmaggn.exe trouvé !
                    wrkdoh.exe trouvé !
                    lxipsk.exe trouvé !
                    ujmzia.exe trouvé !
                    fcxwznx.exe trouvé !
                    xxawgb.exe trouvé !
                    vhgbov.exe trouvé !
                    pgnmjlonc.exe trouvé !
                    eyovstpjye.exe trouvé !
                    mdgolumofr.exe trouvé !

                    * Recherche dans "C:\Documents and Settings\Philippe\locals~1\applic~1" *

                    *** Recherche fichiers ***

                    *** Recherche clés spécifiques dans le Registre ***

                    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                    *** Module de Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Recherche nouveaux fichiers Instant Access :

                    2)Recherche Heuristique :

                    * Dans "C:\WINDOWS\system32" :

                    tgpicjd.dat trouvé !

                    * Dans "C:\Documents and Settings\Philippe\locals~1\applic~1" :

                    3)Recherche Certificats :

                    Certificat Egroup trouvé !
                    Certificat Electronic-Group trouvé !
                    Certificat OOO-Favorit trouvé !
                    Certificat Sunny-Day-Design-Ltd absent !

                    4)Recherche fichiers connus :

                    *** Analyse terminée le 15/04/2008 à 21:43:47,89 ***
                    1. ep44 Contributeur
                      Très infecté encore
                      on procède par étape

                      Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]

                      = installe le
                      = Double-Clic navilog1 qui est sur le bureau
                      = Appuyer sur une touche jusqu' arriver aux options
                      = Choisir option 1 ( = taper 1 )
                      ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

                      le rapport se trouve dans c: fixnavi.txt

                      tu postes ce rapport.

                      ---------------------
                      Télecharge http://www.malekal.com/download/clean.zip sur le bureau
                      Dézippe sur le bureau.
                      = ouvrir le dossier clean
                      = clique sur le symbole roue dentée avec le nom clean
                      = choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
                      = ensuite colle le rapport que tu trouveras dans C:

                      @+
                      1. phil 76
                        voiçi le rapport clean jespere que c'est bon
                        merçi a+
                        15/04/2008 a 22:04:32,90

                        *** Recherche des fichiers dans C:

                        *** Recherche des fichiers dans C:\WINDOWS\

                        *** Recherche des fichiers dans C:\WINDOWS\system32

                        *** Recherche des fichiers dans C:\Program Files
                        "C:\Program Files\GamesBar\" FOUND
                        *** Fin du rapport !
                    2. phil 76
                      voiçi le rapport hijack

                      a+
                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 20:05:49, on 15/04/2008
                      Platform: Windows XP SP1 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\System32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Avast4\aswUpdSv.exe
                      C:\Program Files\Avast4\ashServ.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Avast4\ashWebSv.exe
                      C:\Program Files\Avast4\ashMaiSv.exe
                      C:\Program Files\Logitech\iTouch\iTouch.exe
                      C:\PROGRA~1\Avast4\ashDisp.exe
                      C:\Program Files\QuickTime\qttask.exe
                      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                      C:\WINDOWS\System32\ctfmon.exe
                      C:\Program Files\LimeWire\LimeWire.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Outlook Express\msimn.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
                      O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                      O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
                      O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
                      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
                      O4 - HKCU\..\Run: [ooqfmoqett] c:\windows\system32\ooqfmoqett.exe ooqfmoqett
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
                      O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
                      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                      O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
                      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      1. ep44 Contributeur
                        oui parfait

                        suppression C:\smp.bat et C:\WINDOWS\kiasys.dll

                        refais un hijack stp
                        @+
                        1. phil 76
                          le voiçi j'espere que ça te parle
                          a+

                          [b]SDFix: Version 1.171 [/b]
                          Run by Philippe on 14/04/2008 at 21:33

                          Microsoft Windows XP [version 5.1.2600]
                          Running From: C:\SDFix

                          [b]Checking Services [/b]:

                          Restoring Windows Registry Values
                          Restoring Windows Default Hosts File

                          Rebooting

                          [b]Checking Files [/b]:

                          Trojan Files Found:

                          C:\smp.bat - Deleted
                          C:\WINDOWS\kiasys.dll - Deleted

                          Removing Temp Files

                          [b]ADS Check [/b]:

                          [b]Final Check [/b]:

                          catchme 0.3.1351.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2008-04-14 21:41:35
                          Windows 5.1.2600 Service Pack 1 FAT NTAPI

                          scanning hidden processes ...

                          scanning hidden services ...

                          scanning hidden autostart entries ...

                          scanning hidden files ...

                          scan completed successfully
                          hidden processes: 0
                          hidden services: 0
                          hidden files: 0

                          [b]Remaining Services [/b]:

                          Authorized Application Key Export:

                          [b]Remaining Files [/b]:

                          File Backups: - C:\SDFix\backups\backups.zip

                          [b]Files with Hidden Attributes [/b]:

                          Sat 24 Aug 1996 95,748 ..SH. --- "C:\COMMAND.COM"
                          Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
                          Mon 28 Jan 2008 5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
                          Mon 28 Jan 2008 2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
                          Wed 23 Jan 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"

                          [b]Finished![/b]
                          • 1
                          • 2