Trojan TR/Crypt.XPACK.GEN
patmoss -  
Bonjour ou bonsoir, j'ai recemment été infecté par Virtumonde. J'ai réparer partiellement cela grâce à Combofix, or j'avais un problême avec la barre des tâches seulement maintenant, j'ai juste le fond d'ecran noir et inchangeable. A par ça je peut accéder à tous les programmes etc.
Mais l'antivirus du nom d'AntiVir détecte un trojan du nom inscrit au titre de ce post. Il à infecté 2 fichiers dans le dd que sont : C:/Users/Antho/AppData/Local/.../css4CA6VEFFL et C:/Windows/System32/byxuSJcD.dll qui lui est détécté de fois de suite. Puis par défault je coche "deni access". Le problême c'est que cela est rémanent, à savoir que quelque temps après ces avertissements d'AntiVir réapparaissent donc.

Que faire? Aidez-moi s'il vous plaît! En tout cas merci d'avoir pris la peine de lire ce problême, maintenant il ne vous reste plus qu'à me répondre si possible, merci encore.
Configuration: Windows Vista Edition Familiale basique (32 bits)
Firefox 2.0.0.14

50 réponses

Résumé de la discussion

La discussion porte sur une infection Virtumonde (Vundo) sur Windows Vista et les tentatives de suppression lorsque l'antivirus signale un trojan dans des fichiers système. Plusieurs solutions logicielles ont été proposées, notamment VundoFix pour nettoyer les racines de l'infection et HijackThis ou Combofix pour générer des rapports et guider l'élimination. En cas de persistance, des outils complémentaires comme VundoBeGone ou Malwarebytes' Anti-Malware et la collecte de rapports HijackThis et Combofix sont évoqués pour évaluer et confirmer une suppression. Enfin, des extraits et chemins d'infection cités montrent que des éléments de démarrage et des barres d'outils douteuses apparaissent dans les rapports, soulignant l'importance d'analyser les programmes au démarrage et les extensions de navigateur.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    slt,

    scan avec vundofix (colle le rapport)

    Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

    Double cliquez VundoFix.exe pour l'exécuter.
    Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
    Une fois le scan fini, cliquez sur le bouton Remove Vundo.
    Vous recevrez un avertissement vous demandant si vous voulez effacer ces
    fichiers répondez en cliquant sur YES
    Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
    enlève Vundo.

    Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
    OK.

    _______________

    virtumondebegone (colle le rapport)

    http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

    _______________

    colle un rapport combofix

    _______________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    2. patmoss Auteur
      J'en ai marre, je ne sais plus que faire : mon PC chauffe anormalement vite et il y a toujours des soucis avec Office 2007, bref... J'ai 16 Go de libre sur 66.

      J'ai bien lu mon bouquin fourni et suis aller sur le lien "forum vista...", le souci c'est je ne sais plus quoi executer après "diagnostic de mémoire", "réparer les erreurs de démarrage" et enfin "restauration -à un etat antérieur-".

      Suite à cette restauration à une date antérieure, je ne peut plus activer AntiVir, j'ai fait les mises à jour d'AntiVir mais rien n'y fait. Donc, je te propose un scan d'Hijackthis. Ens esperant que tu puisse me venir en aide.

      Logfile of HijackThis v1.99.1
      Scan saved at 11:54:46, on 21/06/2008
      Platform: Unknown Windows (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16681)

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
      C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
      C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
      C:\Program Files\Genie-Soft\GBMPro8\GBMAgent.exe
      C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\COMODO\Firewall\cfp.exe
      C:\Program Files\Hard Drive Inspector\HDInspector.exe
      C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
      C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
      C:\Program Files\DNA\btdna.exe
      C:\Windows\System32\mobsync.exe
      C:\Program Files\Powercinema\PCMService.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\PowerISO\PWRISOVM.EXE
      C:\Windows\system32\wbem\unsecapp.exe
      C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
      C:\Program Files\Vista Start Menu\VistaStartMenu.exe
      C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
      C:\Program Files\Eggiz\Meteo Fusion\Meteo Fusion.exe
      C:\Program Files\Internet Download Manager\IDMan.exe
      C:\Program Files\Phone\Skype.exe
      C:\Program Files\Mz_CpuAcc\MzCpuAccelerator.exe
      C:\Program Files\Spybot\TeaTimer.exe
      C:\Program Files\RALINK\Common\RaUI.exe
      C:\Program Files\Inbit\FullShot 9\FULLSHOT.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
      C:\Program Files\Internet Download Manager\IEMonitor.exe
      C:\Windows\system32\wuauclt.exe
      C:\Program Files\Opera\Opera.exe
      C:\Windows\system32\rundll32.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe
      C:\hijackthis\DErs323.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
      O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
      O4 - HKLM\..\Run: [ISUSPM Startup] "C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" -startup
      O4 - HKLM\..\Run: [GBMPro8Agent] "C:\Program Files\Genie-Soft\GBMPro8\GBMAgent.exe"
      O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -s
      O4 - HKLM\..\Run: [HDInspector.exe] C:\Program Files\Hard Drive Inspector\HDInspector.exe
      O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
      O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
      O4 - HKCU\..\Run: [PCMService] "c:\Program Files\Powercinema\PCMService.exe"
      O4 - HKCU\..\Run: [Sidebar] "C:\Program Files\Windows Sidebar\sidebar.exe"
      O4 - HKCU\..\Run: [PWRISOVM.EXE] "C:\Program Files\PowerISO\PWRISOVM.EXE"
      O4 - HKCU\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
      O4 - HKCU\..\Run: [ISUSPM Startup] "C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" -startup
      O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
      O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
      O4 - HKCU\..\Run: [Meteo Fusion] "C:\Program Files\Eggiz\Meteo Fusion\Meteo Fusion.exe"
      O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [RunSpySweeperScheduleAtStartup] "C:\Windows\system32\msfeedssync.exe" /ScheduleSweep=User_Feed_Synchronization-{75918A0B-DC7E-4F07-9959-955064C5C2E5}
      O4 - HKCU\..\Run: [C:\Program Files\Advanced System Optimizer\wallpaper.exe -minimize] wallpaper.exe -minimize
      O4 - HKCU\..\Run: [MzCpuAccelerator] "C:\Program Files\Mz_CpuAcc\MzCpuAccelerator.exe"
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot\TeaTimer.exe
      O4 - Startup: FullShot 9.lnk = C:\Program Files\Inbit\FullShot 9\FULLSHOT.exe
      O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
      O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
      O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
      O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
      O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
      O11 - Options group: [INTERNATIONAL] International*
      O13 - Gopher Prefix:
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
      O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
      O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
      O20 - AppInit_DLLs: "C:\PROGRA~1\Google\Google Desktop Search\GoogleDesktopNetwork3.dll" C:\Windows\system32\guard32.dll
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLSched.exe
      O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\Firewall\cmdagent.exe
      O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: HDD Information Service (HDDSvc) - AltrixSoft (http://www.altrixsoft.com/ - C:\Windows\system32\HDDSvc.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Expérience audio-vidéo haute qualité Windows (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
      O23 - Service: Ralink Registry Writer (RalinkRegistryWriter) - Ralink Technology, Corp. - C:\Program Files\RALINK\Common\RalinkRegistryWriter.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot\SDWinSec.exe
      O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
      O23 - Service: @%windir%\system32\inetsrv\iisres.dll,-30001 (WAS) - Unknown owner - %windir%\system32\svchost.exe (file missing)
      O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
      1. jlpjlp Contributeur sécurité
        tu regarde dans ton manuel comment cré un DVD car il te sera toujours necessaire
        2. patmoss Auteur
          J'ai pas le DVD, de plus je ne veux pas perdre mes donnés.
          Comment faire?
          1. jlpjlp Contributeur sécurité
            repare vista:

            http://www.vista-xp.fr/forum/topic39.html
            1. patmoss Auteur
              Tools Cleaner2 ne fonctionne pas ou mal sous Vista. Puis, mon PC à toujours des soucis.
              D'une part je le lance donc "recherche" puis là un instant plus tard plus rien "Ne repond plus". Donc, impossible de processeder à cette suppression pour l'instant.
              Et d'autre par j'ai toujours des ralentissement, le curseur des fois s'arrête une vingtaine de secondes...
              Puis les programmes ne répondent plus etc... Je perd pas mal de temps.
              Enfin, c'est déjà bien mieux qu'auparavant.
              Alors comment remedier à tout cela?
              1. jlpjlp Contributeur sécurité
                pour virer ce que je t'ai fais utiliser:

                Télécharge ToolsCleaner sur ton bureau.
                --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
                # Clique sur Recherche et laisse le scan agir ...
                # Clique sur Suppression pour finaliser.
                # Tu peux, si tu le souhaites, te servir des Options facultatives.
                # Clique sur Quitter pour obtenir le rapport.
                # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                ps : pas besoin de m´envoyer le rapport si tout a ete supprimer ;-)
                1. patmoss Auteur
                  Non, pour le moment ça à l'air d'aller mieux.
                  Je t'avertirai d'ici peut si tant est que je constate une quelconque anomalie.
                  Pour l'heure, merci beaucoup.
                  2. patmoss Auteur
                    Script executed in Safe Mode
                    Rapport clean par Malekal_morte - http://www.malekal.com
                    Script executed in Safe Mode 15/06/2008 a 10:46:10,19

                    Microsoft Windows [version 6.0.6000]

                    *** Suppression C:

                    *** Suppression C:\Windows\

                    *** Suppression C:\Windows\system32
                    tentative de suppression de C:\Windows\system32\bdod.bin
                    tentative de suppression de C:\Windows\system32\wininit.exe
                    Impossible de supprimer C:\Windows\system32\wininit.exe
                    tentative de suppression de C:\Windows\system32\wininit.exe
                    Impossible de supprimer C:\Windows\system32\wininit.exe

                    *** Suppression C:\Program Files
                    tentative de suppression de "C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll"
                    tentative de suppression de "C:\Program Files\Viewpoint\"

                    *** Deletion of the registry keys successful..
                    1. jlpjlp Contributeur sécurité
                      encore des problèmes? explique

                      Colle le rapport :
                      Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

                       Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
                       Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
                       Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
                      Manuel de clean :
                      http://kerio.probb.fr/tuto-Clean-h37.html
                      https://kerio.probb.fr/
                      1. patmoss Auteur
                        Malwarebytes' Anti-Malware 1.17
                        Version de la base de données: 856

                        10:01:13 15/06/2008
                        mbam-log-6-15-2008 (10-01-13).txt

                        Type de recherche: Examen complet (C:\|)
                        Eléments examinés: 197042
                        Temps écoulé: 1 hour(s), 25 minute(s), 0 second(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 1
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 1

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks\{00a6faf6-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        C:\Windows\System32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
                        1. jlpjlp Contributeur sécurité
                          Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

                          R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
                          R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
                          O2 - BHO: (no name) - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - (no file)
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"

                          O8 - Extra context menu item: &Search - ?p=ZJfox000

                          ____________________

                          scan avec
                          MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

                          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                          ____________________

                          Colle le rapport :
                          Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

                           Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
                           Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
                           Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
                          Manuel de clean :
                          http://kerio.probb.fr/tuto-Clean-h37.html
                          https://kerio.probb.fr/
                          1. patmoss Auteur
                            RAPPORT HIJACKTHIS ET LISTE DE MES PROGRAMMES (si cela peut t'aider à m'aider)

                            Logfile of HijackThis v1.99.1
                            Scan saved at 21:00:06, on 14/06/2008
                            Platform: Unknown Windows (WinNT 6.00.1904)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16681)

                            Running processes:
                            C:\Windows\system32\Dwm.exe
                            C:\Program Files\Genie-Soft\GBMPro8\GBMAgent.exe
                            C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                            C:\Program Files\COMODO\Firewall\cfp.exe
                            C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
                            C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
                            C:\Program Files\DNA\btdna.exe
                            C:\Program Files\Powercinema\PCMService.exe
                            C:\Program Files\Windows Sidebar\sidebar.exe
                            C:\Program Files\PowerISO\PWRISOVM.EXE
                            C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
                            C:\Program Files\Vista Start Menu\VistaStartMenu.exe
                            C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                            C:\Program Files\Internet Download Manager\IDMan.exe
                            C:\Program Files\Phone\Skype.exe
                            C:\Program Files\Mz_CpuAcc\MzCpuAccelerator.exe
                            C:\Program Files\Spybot\TeaTimer.exe
                            C:\Program Files\InCode Solutions\RemoveIT Pro v4-Trial\removeit.exe
                            C:\Program Files\RALINK\Common\RaUI.exe
                            C:\Program Files\Inbit\FullShot 9\FULLSHOT.exe
                            C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                            C:\Windows\system32\taskeng.exe
                            C:\Program Files\Microsoft Works\WksDict.exe
                            C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
                            C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
                            C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
                            C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
                            C:\Program Files\Windows Sidebar\sidebar.exe
                            C:\Windows\system32\wbem\unsecapp.exe
                            C:\Program Files\Internet Download Manager\IEMonitor.exe
                            C:\Program Files\Opera\Opera.exe
                            C:\Windows\Explorer.exe
                            C:\Windows\system32\prevhost.exe
                            C:\Program Files\Windows Media Player\wmprph.exe
                            C:\Program Files\PeerGuardian2\pg2.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
                            C:\hijackthis\DErs323.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                            R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
                            R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
                            O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
                            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
                            O2 - BHO: (no name) - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - (no file)
                            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
                            O4 - HKLM\..\Run: [ISUSPM Startup] "C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" -startup
                            O4 - HKLM\..\Run: [GBMPro8Agent] "C:\Program Files\Genie-Soft\GBMPro8\GBMAgent.exe"
                            O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                            O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -s
                            O4 - HKLM\..\Run: [HDInspector.exe] C:\Program Files\Hard Drive Inspector\HDInspector.exe
                            O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
                            O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                            O4 - HKCU\..\Run: [PCMService] "c:\Program Files\Powercinema\PCMService.exe"
                            O4 - HKCU\..\Run: [Sidebar] "C:\Program Files\Windows Sidebar\sidebar.exe"
                            O4 - HKCU\..\Run: [PWRISOVM.EXE] "C:\Program Files\PowerISO\PWRISOVM.EXE"
                            O4 - HKCU\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
                            O4 - HKCU\..\Run: [ISUSPM Startup] "C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" -startup
                            O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
                            O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                            O4 - HKCU\..\Run: [Meteo Fusion] "C:\Program Files\Eggiz\Meteo Fusion\Meteo Fusion.exe"
                            O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
                            O4 - HKCU\..\Run: [Skype] "C:\Program Files\Phone\Skype.exe" /nosplash /minimized
                            O4 - HKCU\..\Run: [RunSpySweeperScheduleAtStartup] "C:\Windows\system32\msfeedssync.exe" /ScheduleSweep=User_Feed_Synchronization-{75918A0B-DC7E-4F07-9959-955064C5C2E5}
                            O4 - HKCU\..\Run: [C:\Program Files\Advanced System Optimizer\wallpaper.exe -minimize] wallpaper.exe -minimize
                            O4 - HKCU\..\Run: [MzCpuAccelerator] "C:\Program Files\Mz_CpuAcc\MzCpuAccelerator.exe"
                            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot\TeaTimer.exe
                            O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe
                            O4 - HKCU\..\Run: [RemoveIT Pro XT] C:\Program Files\InCode Solutions\RemoveIT Pro v4-Trial\removeit.exe
                            O4 - Startup: FullShot 9.lnk = C:\Program Files\Inbit\FullShot 9\FULLSHOT.exe
                            O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
                            O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
                            O8 - Extra context menu item: &Search - ?p=ZJfox000
                            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                            O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
                            O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
                            O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
                            O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                            O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                            O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
                            O11 - Options group: [INTERNATIONAL] International*
                            O13 - Gopher Prefix:
                            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                            O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
                            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
                            O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
                            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
                            O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
                            O20 - AppInit_DLLs: "C:\PROGRA~1\Google\Google Desktop Search\GoogleDesktopNetwork3.dll" C:\Windows\system32\guard32.dll
                            O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                            O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLCapSvc.exe
                            O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLSched.exe
                            O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\Firewall\cmdagent.exe
                            O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: HDD Information Service (HDDSvc) - AltrixSoft (http://www.altrixsoft.com/ - C:\Windows\system32\HDDSvc.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                            O23 - Service: Expérience audio-vidéo haute qualité Windows (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                            O23 - Service: Ralink Registry Writer (RalinkRegistryWriter) - Ralink Technology, Corp. - C:\Program Files\RALINK\Common\RalinkRegistryWriter.exe
                            O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
                            O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                            O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                            O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot\SDWinSec.exe
                            O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                            O23 - Service: @%windir%\system32\inetsrv\iisres.dll,-30001 (WAS) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                            O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

                            LISTE DES PROGRAMMES (Ccleaner)

                            µTorrent
                            Adobe Reader 8.1.2
                            Advanced System Optimizer 2.10
                            ALZip
                            ATI Catalyst Control Center Ex
                            ATI Catalyst Install Manager
                            Avira AntiVir Personal – Free Antivirus
                            Blaze Media Pro
                            CCleaner (remove only)
                            CloneCD
                            COMODO Firewall Pro
                            Contenu Étudiant pour Les Indispensables Éducation
                            DNA
                            EasyBCD 1.7.2
                            eMule
                            EZ Photo Calendar Creator Plus
                            FreshUI
                            FullShot 9
                            Genie Backup Manager Pro 8.0
                            Gmail POP Troubleshooter
                            Google Desktop
                            Guitar Pro 5.2
                            Hard Disk Low Level Format Tool 2.36 build 1181
                            Hard Drive Inspector Professional 2.80 build # 464
                            HDReg France
                            HijackThis 1.99.1
                            Indeo® Software
                            Internet Download Manager
                            Java(TM) 6 Update 3
                            Java(TM) 6 Update 5
                            Java(TM) 6 Update 6
                            Les Indispensables Éducation pour Microsoft Office
                            LogonStudio Vista
                            Magic ISO Maker v5.4 (build 0251)
                            Malwarebytes' Anti-Malware
                            Meteo Fusion 1.5.9.11
                            Microsoft .NET Framework 1.1
                            Microsoft .NET Framework 1.1 Hotfix (KB929729)
                            Microsoft Encarta Maths
                            Microsoft Office Enterprise 2007
                            Microsoft Office Excel Viewer 2003
                            Microsoft Reader Text-to-Speech pour le français
                            Microsoft Silverlight
                            Microsoft Visual C++ 2005 Redistributable
                            Microsoft Works
                            Mise à jour Encarta_Les Indispensables Éducation
                            Mozilla Firefox (2.0.0.14)
                            Mozilla Thunderbird (2.0.0.12)
                            MSXML 4.0 SP2 (KB936181)
                            MSXML 4.0 SP2 (KB941833)
                            Mz Cpu Accelerator
                            Notepad++
                            OpenOffice.org 2.4
                            Opera 9.27
                            PC SECURITY TEST 2008
                            PeerGuardian 2.0
                            Philips Gogear HDD08x
                            QVGDM Seconde Edition
                            Ralink Wireless LAN
                            Realtek 8139 and 8139C+ Ethernet Network Card Driver for Windows Vista
                            Realtek High Definition Audio Driver
                            RemoveIT Pro v4 (Trial)
                            Roxio Activation Module
                            Roxio Creator 9 LE
                            Roxio Creator Audio
                            Roxio Creator Copy
                            Roxio Creator Data
                            Roxio Creator Tools
                            Roxio DVD Info Pro
                            Roxio Express Labeler
                            RTC Client API v1.2
                            Skype™ 3.5
                            SnagIt 8
                            Sony Sound Forge Audio Studio 9.0
                            Spybot - Search & Destroy
                            SweetIM for Messenger 2.5
                            SweetIM Toolbar for Internet Explorer 3.1
                            TELL ME MORE
                            TerraExplorer
                            TI Connect 1.6
                            Uniblue RegistryBooster 2
                            Vista Codec Package
                            Winamp
                            Windows Live Messenger
                            Windows Live Sign-in Assistant
                            Windows Live Toolbar
                            WinRAR archiver
                            Yahoo! Install Manager
                            Yahoo! Toolbar avec bloqueur de fenêtres pop-up
                            1. patmoss Auteur
                              Je l'ai déjà Ccleaner, je répare 3 fois le registre de suite?
                              Sans installer la barre Yahoo? Quelle barre lors de l'installation (au quel cas cela ne me concerne pas)?

                              ________________________________________

                              Mes problêmes actuels sont que d'une part mon PC chauffe anormalement vite, et d'autre part, il arrive que les fenêtre ou applications ne repondent pas (plus) et quand je clique un message apparaît avec arrêter le processus ou annuler (je crois) -et le fond est grisé et intouchable alors-.

                              Je possède un PC portable, est-ce que JK defrag est conseillé pour défragmenter?
                              Car je défragmente avec celui-ci, en existe t-il un plus efficace?
                              Et puis est-ce que Vista Ultimate est possible pour une machine qui tourne en edition familiale basique (32 bits)?

                              Alors peut-tu m'aider? J'ai bel et bien desinstaller Symantec Norton Security.
                              Et je sais déjà que mon fond écran à réapparu. Donc Combofix avec le CFScript à fonctionné.
                              Ces problêmes proviennent-ils du mail infecté d'eBay?
                              2. patmoss Auteur
                                Oui, c'est valable pour XP, j'ai pas bien compris ce qu'il faut faire c'est trop technique. De l'aide encore!
                                2. patmoss Auteur
                                  LoadLibrary failed for C:\Windows\winsxs\Temp\PendingRenames\9a9168e7c1cac8012a02000084158417.ifxcardm.dll
                                  C:\Windows\winsxs\Temp\PendingRenames\9a9168e7c1cac8012a02000084158417.ifxcardm.dll NOT unregistered.
                                  File move failed. C:\Windows\winsxs\Temp\PendingRenames\9a9168e7c1cac8012a02000084158417.ifxcardm.dll scheduled to be moved on reboot.

                                  OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06122008_221359

                                  Files moved on Reboot...
                                  LoadLibrary failed for C:\Windows\winsxs\Temp\PendingRenames\9a9168e7c1cac8012a02000084158417.ifxcardm.dll
                                  C:\Windows\winsxs\Temp\PendingRenames\9a9168e7c1cac8012a02000084158417.ifxcardm.dll NOT unregistered.
                                  File move failed. C:\Windows\winsxs\Temp\PendingRenames\9a9168e7c1cac8012a02000084158417.ifxcardm.dll scheduled to be moved on reboot.
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  Signification des abréviations RE: et TR:
                                  La Salamandre

                                  19 réponses
                                  Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
                                  france22

                                  12 réponses
                                  Signification "TR"
                                  andromeid

                                  3 réponses
                                  casque sans fil Sennheiser TR 4200 ne fonctionne plus
                                  jcb83400

                                  3 réponses
                                  Problème casque sennheiser 4200
                                  barbie35

                                  1 réponse