Win32:Rootkit-gen [Rtk] system32\jqzgfpy.sys

jean.83 -  
Bonjour,
je suis aussi atteint du Win32:Rootkit-gen (Rtk), la petite différence, c'est que le fichier infecté est C\WINDOWS\system32\jqzgfpy.sys.
Je suis "protégé" par Avast, et n'arrive pas à mettre en quarantaine ou supprimer ce Win32:Rootkit-gen (Rtk).
Je ne maîtrise pas l'informatique et suis dans "La Panade" totale.
Quelq'un pourrait m'aider à éradiquer ce Rootkit persistant ?
Merci beaucoup pour votre aide !!!

Jean.83
Configuration: Windows XP
Internet Explorer 7.0

42 réponses

Résumé de la discussion

Win32:Rootkit-gen (Rtk) est un rootkit persistant ciblant le fichier C:\Windows\system32\jqzgfpy.sys, et Avast peut avoir des difficultés à le mettre en quarantaine ou le supprimer correctement. Plusieurs solutions pratiques émergent: lancer un scan avec Avast, puis supprimer les outils et fixes utilisés à l'aide d'un outil dédié tel ToolsCleaner pour nettoyer le système. D'autres recommandations évoquent ensuite l'emploi de CCleaner et d'autres outils de sécurité pour analyser le registre et générer un rapport de diagnostic enregistré localement afin d'évaluer l'état du système plus tard. En parallèle, certains préconisent d'éviter les outils non vérifiés et de privilégier des solutions reconnues, afin de limiter les risques d'infection récurrente et de renforcer la fiabilité des résultats.

Bobot (l’IA à votre service)
  2. jean.83
    Salut Chiquitine,
    je tenais à te remercier pour l'aide que tu m'as fourni hier.
    J'ai installé Antivir, qui m'en a trouvé 3 autres, éradiqués avec succès.
    Je ne peux rester longtemps car je suis invité à manger, et je ne peux pas faire attendre la personne.
    @++++ sur le forum.
    Jean-Marc
    2. Utilisateur anonyme
      oki
      1. jean.83
        Je suis désolé mais il va falloir que j'éteigne pour aujourd'hui, demain je bosse à 5 h, il faut ke j'arrive à me lever.
        je referai un scan demain et me connecterai.
        J'espère que tu seras là pour terminer.
        Quoi qu'il en soit, je ne sais pas comment te remercier pour ton aide, c'était vraiment sympa et très pro.
        Bon, il faut ke j'arrête avant la larme !!!
        @+++
    4. Utilisateur anonyme
      cool pour le rapport no lo sé j utilise pas cette M.. de avast qui fut bien a son époque

      Pour désinstaller Avast telecharge cet outil

      https://www.avast.com/fr-fr/uninstall-utility

      pour antivir :

      Telecharge et instales l'antivirus Antivir Personal Edition Classic :

      ->https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

      tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59

      http://mickael.barroux.free.fr/securite/antivir.php
      http://speedweb1.free.fr/frames2.php?page=tuto5

      1. jean.83
        Voilà, c'est fait, ANTIVIR scan en ce moment mon PC
    5. Utilisateur anonyme
      on verra ça apres le scan avast si tu veux bien
      1. jean.83
        Scan terminé, résultat impeccable
        Je voudrais t'envoyer le rapport mais je ne sais pas comment faire, tu le sais toi ?
        Je te remercie vraiment du fond du coeur, je commençais vraiment à paniquer.
    6. Utilisateur anonyme
      oki pas de soucis si tu peux m envoyer le rapport avast ça serais cool

      pendant le scan un peux de lecture :

      regarde ceci concernant avast :

      antivir vs avast :

      -> http://forum.malekal.com/ftopic3528.php

      1. jean.83
        Merci du lien, je pensais, d'après ce que j'avias lu dans des magazines spécialisés, qu'AVAST était le meilleur anti virus, gratuit, je pense que je vais changer pour ANTIVIR.
        D'ailleurs, je crois que tu me l'as fait télécharger.
        Peux tu m'aiguiller sur les réglages et autres stp ?
        Merci
    7. Utilisateur anonyme
      COOL Bon pour moi c good

      Qu en penses tu ?? un dernier scan avast pour confirmer ??

      y a t il une possibilité d avoir un rapport par avast ??
      1. jean.83
        Sic'est bon pour toi, alors pense un peu pour moi !!!!
        Je vais fair eun scan, ça va demander un peu de temps mais bon, il faut y aller.
        En tous cas, mille merci, sans toi, c'était mission impossible.
    8. Utilisateur anonyme
      Ignoré.

      t as rien supprimé ??? ....
      1. jean.83
        si, c'a y est, j'ai tous supprimé.
        VG Anti-Spyware - Rapport d'analyse
        ---------------------------------------------------------

        + Créé à: 8:58:12 PM 6/17/2008

        + Résultat de l'analyse:

        C:\System Volume Information\_restore{20605248-E702-473A-B9DD-4AE1145BD6BB}\RP784\A0095753.exe -> Adware.NewDotNet : Nettoyé.
        HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Nettoyé.
        HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Nettoyé.
        D:\Documents and Settings\Jean - Marc\Mes documents\Mes fichiers reçus\incredimail_install.exe -> Not-A-Virus.Downloader.Win32.ImLoader.e : Nettoyé.
        C:\Documents and Settings\Jean - Marc\Cookies\jean_-_marc@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
        C:\Documents and Settings\Jean - Marc\Cookies\jean_-_marc@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
        C:\Documents and Settings\Jean - Marc\Cookies\jean_-_marc@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
        C:\Documents and Settings\Jean - Marc\Cookies\jean_-_marc@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
        C:\Documents and Settings\Jean - Marc\Cookies\jean_-_marc@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
    9. jean.83
      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 8:50:00 PM 6/17/2008

      + Résultat de l'analyse:

      C:\System Volume Information\_restore{20605248-E702-473A-B9DD-4AE1145BD6BB}\RP784\A0095753.exe -> Adware.NewDotNet : Ignoré.
      HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Ignoré.
      HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Ignoré.
      D:\Documents and Settings\Jean - Marc\Mes documents\Mes fichiers reçus\incredimail_install.exe -> Not-A-Virus.Downloader.Win32.ImLoader.e : Ignoré.
      C:\Documents and Settings\Jean - Marc\Cookies\jean_-_marc@advertising[1].txt -> TrackingCookie.Advertising : Ignoré.
      C:\Documents and Settings\Jean - Marc\Cookies\jean_-_marc@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoré.
      C:\Documents and Settings\Jean - Marc\Cookies\jean_-_marc@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Ignoré.
      C:\Documents and Settings\Jean - Marc\Cookies\jean_-_marc@serving-sys[2].txt -> TrackingCookie.Serving-sys : Ignoré.
      C:\Documents and Settings\Jean - Marc\Cookies\jean_-_marc@smartadserver[2].txt -> TrackingCookie.Smartadserver : Ignoré.

      Fin du rapport
      1. Utilisateur anonyme
        j en pense que le hijackthis est clean comme prévu

        on affine :

        -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

        https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

        -> L´installer.

        -> Une fois installé et lancé :

        Dans la colonne de gauche, click sur :

        ->"registre" :

        Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

        ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

        ->"nettoyeur"

        quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

        -> Tutoriel en image :

        https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

        -> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

        http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

        ensuite :

        Télecharge et instal AVG anti spyware:

        http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

        instal le et met le a jours

        ensuite lance le scan et supprime

        puis poste le rapport sur le forum stp
        1. jean.83
          j'ai fait HIJACKTHIS:
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 7:05:52 PM, on 6/17/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\bgsvcgen.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
          C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
          C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Sony\HotKey Utility\HKserv.exe
          C:\Program Files\sony\vaio update 2\VAIOUpdt.exe
          C:\Program Files\Sony\VAIO Zone Remote Commander\AvRmtCtr.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\Real\RealPlayer\RealPlay.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
          C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
          C:\Program Files\Sony\HotKey Utility\HKWnd.exe
          C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
          C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
          C:\Program Files\Sony\sonicstage mastering studio\audio filter\SSMSFilter.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
          C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
          C:\Program Files\Sony\vaio entertainment\VzTrayIcon.exe
          C:\Program Files\Sony\VAIO Launcher\Launcher.exe
          C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe
          C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
          C:\Program Files\Sony\vaio entertainment\VzTaskScheduler.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
          C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
          C:\WINDOWS\system32\HPZinw12.exe
          C:\WINDOWS\explorer.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Documents and Settings\Jean - Marc\Bureau\Gengis Khan.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
          O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\sony\vaio update 2\VAIOUpdt.exe" /Stationary
          O4 - HKLM\..\Run: [VZRemoteCommander] C:\Program Files\Sony\VAIO Zone Remote Commander\AvRmtCtr.exe
          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
          O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe
          O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe
          O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - S-1-5-18 Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe (User 'SYSTEM')
          O4 - .DEFAULT Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe (User 'Default user')
          O4 - .DEFAULT User Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe (User 'Default user')
          O4 - Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe
          O4 - Startup: VirtualExpander.lnk = C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe
          O4 - Global Startup: Audio Filter.lnk = C:\Program Files\Sony\sonicstage mastering studio\audio filter\SSMSFilter.exe
          O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Picture Package Menu.lnk = ?
          O4 - Global Startup: Picture Package VCD Maker.lnk = ?
          O4 - Global Startup: État de l'enregistrement.lnk = C:\Program Files\Sony\vaio entertainment\VzTrayIcon.exe
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
          O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
          O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
          O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O11 - Options group: [java_sun] Java (Sun)
          O15 - Trusted Zone: *.sony-europe.com
          O15 - Trusted Zone: *.sonystyle-europe.com
          O15 - Trusted Zone: *.vaio-link.com
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
          O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\vaio entertainment\VzTaskScheduler.exe
          O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
          O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
          O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
          O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
          O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
          O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
          O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
          O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
          O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
          2. Utilisateur anonyme
            Surement une merdouille .. on affinera apres
            1. jean.83
              Salut Chiquitine, on y retourne ?
          3. Utilisateur anonyme
            je serais la

            le rootkit combofix la viré .....
            1. jean.83
              Oups, j'ai parlé trop vite, il vient de m'en trouver un, je vais attendre la fin du scan (qui dure un moment )
              dsl
          4. Utilisateur anonyme
            Mon kiki !!

            @++

            A découvrir : Estopa, Rosario Flores, La oreja de van gogh.. Bonne écoute
            1. jean.83
              Je scanne toujours.
              D'habitude il me détecte le rootkit en tout début de scan, pour le moment il retse muet... et c'est tant mieux !
              Dès que j'ai les résultats, je te les en voies, tu restes connecté jusqu'à kel heure ?
          6. Utilisateur anonyme
            réouvre hijackthis
            fais scan only
            coche ces ligne :

            O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

            et clic sur fix checked

            ensuite :

            * pour supprimer les outils/fix utilisés :

            Télécharge ToolsCleaner sur ton bureau.
            -->
            http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
            http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

            # Clique sur Recherche et laisse le scan agir ...
            # Clique sur Suppression pour finaliser.
            # Tu peux, si tu le souhaites, te servir des Options facultatives.
            # Clique sur Quitter pour obtenir le rapport.
            # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

            ensuite refais le scan avast
            1. jean.83
              -->- Recherche:

              C:\Qoobox: trouvé !
              C:\_OtMoveIt: trouvé !
              C:\Documents and Settings\Jean - Marc\Bureau\ComboFix.exe: trouvé !
              C:\Documents and Settings\Jean - Marc\Bureau\HijackThis.exe: trouvé !

              ---------------------------------
              -->- Suppression:

              C:\Documents and Settings\Jean - Marc\Bureau\ComboFix.exe: supprimé !
              C:\Documents and Settings\Jean - Marc\Bureau\HijackThis.exe: supprimé !
              C:\Qoobox: supprimé !
              C:\_OtMoveIt: supprimé !
          7. jean.83
            Salut, le pc a l'air plus rapide, je touche du bois, voici mes rapports:

            ComboFix 08-06-16.3 - Jean - Marc 2008-06-17 16:38:36.3 - NTFSx86
            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.156 [GMT 2:00]
            Endroit: C:\Documents and Settings\Jean - Marc\Bureau\ComboFix.exe
            Command switches used :: C:\CFScript.txt
            * Création d'un nouveau point de restauration

            [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

            FILE ::
            C:\upload_moi_LOÏS-VAIO.tar.gz
            C:\WINDOWS\LastGood.Tmp
            C:\WINDOWS\system32\jqzgfpy.sys
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            C:\upload_moi_LOÏS-VAIO.tar.gz
            C:\WINDOWS\system32\jqzgfpy.sys

            .
            ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
            .

            -------\Service_jqzgfpy

            ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-17 to 2008-06-17 ))))))))))))))))))))))))))))))))))))
            .

            2008-06-17 15:26 . 2008-06-17 15:26 <REP> d-------- C:\_OTMoveIt
            2008-06-17 14:05 . 2008-06-17 14:05 <REP> d-------- C:\Program Files\Sun
            2008-06-17 14:05 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
            2008-06-17 14:04 . 2008-06-17 14:05 <REP> d-------- C:\Program Files\Java
            2008-06-17 14:02 . 2008-06-17 14:02 <REP> d-------- C:\Program Files\Fichiers communs\Java
            2008-06-17 12:27 . 2008-06-17 12:27 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
            2008-06-17 12:27 . 2008-06-17 12:27 <REP> d-------- C:\Documents and Settings\Jean - Marc\Application Data\Malwarebytes
            2008-06-17 12:27 . 2008-06-17 12:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
            2008-06-17 12:27 . 2008-06-10 19:02 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
            2008-06-17 12:27 . 2008-06-10 19:02 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
            2008-05-23 15:22 . 2008-05-23 15:36 <REP> d-------- C:\Documents and Settings\Jean - Marc\Application Data\vlc

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2008-06-17 12:17 --------- d-----w C:\Program Files\Fichiers communs\Adobe
            2008-06-04 11:33 --------- d-----w C:\Documents and Settings\LocalService\Application Data\Sony Corporation
            2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
            2008-05-07 16:42 --------- d-----w C:\Documents and Settings\Jean - Marc\Application Data\AdobeUM
            2007-11-25 13:41 3,872 -c--a-w C:\Documents and Settings\Jean - Marc\Application Data\ViewerApp.dat
            2005-11-25 09:35 774,144 ----a-w C:\Program Files\RngInterstitial.dll
            .

            ((((((((((((((((((((((((((((( snapshot@2008-06-17_16.10.09.64 )))))))))))))))))))))))))))))))))))))))))
            .
            - 2008-06-17 13:46:17 2,048 --s-a-w C:\WINDOWS\bootstat.dat
            + 2008-06-17 14:41:30 2,048 --s-a-w C:\WINDOWS\bootstat.dat
            + 2008-06-17 14:41:35 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_57c.dat
            .
            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            REGEDIT4
            *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\VirtualExpanderFile.1]
            @={E4000AC4-5E5F-4956-807A-C5854405D64F}

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe" [2003-12-26 15:57 1531904]
            "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [ ]
            "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-07-08 00:02 4136960]
            "HKSERV.EXE"="C:\Program Files\Sony\HotKey Utility\HKserv.exe" [2004-06-29 14:49 122880]
            "VAIO Update 2"="C:\Program Files\sony\vaio update 2\VAIOUpdt.exe" [2005-01-14 13:43 151552]
            "VZRemoteCommander"="C:\Program Files\Sony\VAIO Zone Remote Commander\AvRmtCtr.exe" [2004-08-05 16:23 184320]
            "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 14:00 110592 C:\WINDOWS\system32\bthprops.cpl]
            "PhiBtn"="C:\WINDOWS\System32\drivers\PhiBtn.exe" [ ]
            "Traymin900"="C:\WINDOWS\System32\drivers\Tray900.exe" [ ]
            "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-10-05 12:56 26112]
            "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-12 00:12 49152]
            "NSLauncher"="C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-09-07 15:44 3100672]
            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
            "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
            "VIDC.dvsd"= C:\PROGRA~1\FICHIE~1\SONYSH~1\videolib\sonydv.dll
            "wave1"= SSMSFltr.dll
            "mixer1"= SSMSFltr.dll
            "vidc.yv12"= yv12vfw.dll
            "msacm.ac3filter"= ac3filter.acm

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "C:\\Program Files\\Sony\\vaio media 3.1\\VmpClient.exe"=
            "C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"=
            "C:\\WINDOWS\\system32\\spoolsv.exe"=
            "C:\\Program Files\\Messenger\\msmsgs.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
            "C:\\Program Files\\Fichiers communs\\Sony Shared\\VAIO Entertainment Platform\\VCSW\\VCSW.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqiscfg.exe"=
            "D:\\Program files\\Emule\\emule.exe"=
            "C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
            "D:\\Program files\\Freeplayer\\vlc\\vlc.exe"=

            R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
            R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
            R3 camvid40;Philips SPC 900NC PC Camera;C:\WINDOWS\system32\DRIVERS\camdrv41.sys [2005-08-25 19:28]
            S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 22:41]
            S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
            S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

            .
            **************************************************************************

            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-06-17 16:42:17
            Windows 5.1.2600 Service Pack 2 NTFS

            Balayage processus cach‚s ...

            Balayage cach‚ autostart entries ...

            Balayage des fichiers cach‚s ...

            Scan termin‚ avec succŠs
            Les fichiers cach‚s: 0

            **************************************************************************
            .
            ------------------------ Other Running Processes ------------------------
            .
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\bgsvcgen.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
            C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
            C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Sony\HotKey Utility\HKWnd.exe
            C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
            C:\PROGRA~1\Yahoo!\MESSEN~1\Ymsgr_tray.exe
            C:\Program Files\Sony\sonicstage mastering studio\audio filter\SSMSFilter.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
            C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
            C:\Program Files\Sony\vaio entertainment\VzTrayIcon.exe
            C:\Program Files\Sony\VAIO Launcher\Launcher.exe
            C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe
            C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
            C:\Program Files\Sony\vaio entertainment\VzTaskScheduler.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
            C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
            C:\WINDOWS\system32\msiexec.exe
            C:\WINDOWS\system32\HPZinw12.exe
            .
            **************************************************************************
            .
            Temps d'accomplissement: 2008-06-17 16:48:25 - machine was rebooted [Jean - Marc]
            ComboFix-quarantined-files.txt 2008-06-17 14:48:15
            ComboFix2.txt 2008-06-17 14:10:44

            Pre-Run: 6,828,138,496 octets libres
            Post-Run: 6,826,778,624 octets libres

            160 --- E O F --- 2008-06-11 13:31:47

            et le rapport HIJACKTHIS
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 4:50:57 PM, on 6/17/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16674)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\bgsvcgen.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
            C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
            C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\Program Files\Sony\HotKey Utility\HKserv.exe
            C:\Program Files\sony\vaio update 2\VAIOUpdt.exe
            C:\Program Files\Sony\VAIO Zone Remote Commander\AvRmtCtr.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Real\RealPlayer\RealPlay.exe
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
            C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
            C:\Program Files\Sony\HotKey Utility\HKWnd.exe
            C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
            C:\Program Files\Sony\sonicstage mastering studio\audio filter\SSMSFilter.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
            C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
            C:\Program Files\Sony\vaio entertainment\VzTrayIcon.exe
            C:\Program Files\Sony\VAIO Launcher\Launcher.exe
            C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe
            C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
            C:\Program Files\Sony\vaio entertainment\VzTaskScheduler.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
            C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
            C:\WINDOWS\system32\msiexec.exe
            C:\WINDOWS\system32\HPZinw12.exe
            C:\WINDOWS\explorer.exe
            C:\WINDOWS\system32\notepad.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Documents and Settings\Jean - Marc\Bureau\Gengis Khan.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
            O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
            O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
            O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\sony\vaio update 2\VAIOUpdt.exe" /Stationary
            O4 - HKLM\..\Run: [VZRemoteCommander] C:\Program Files\Sony\VAIO Zone Remote Commander\AvRmtCtr.exe
            O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
            O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe
            O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe
            O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - S-1-5-18 Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe (User 'SYSTEM')
            O4 - .DEFAULT Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe (User 'Default user')
            O4 - .DEFAULT User Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe (User 'Default user')
            O4 - Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe
            O4 - Startup: VirtualExpander.lnk = C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe
            O4 - Global Startup: Audio Filter.lnk = C:\Program Files\Sony\sonicstage mastering studio\audio filter\SSMSFilter.exe
            O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Picture Package Menu.lnk = ?
            O4 - Global Startup: Picture Package VCD Maker.lnk = ?
            O4 - Global Startup: État de l'enregistrement.lnk = C:\Program Files\Sony\vaio entertainment\VzTrayIcon.exe
            O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
            O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
            O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
            O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
            O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
            O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
            O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O11 - Options group: [java_sun] Java (Sun)
            O15 - Trusted Zone: *.sony-europe.com
            O15 - Trusted Zone: *.sonystyle-europe.com
            O15 - Trusted Zone: *.vaio-link.com
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\WINDOWS\system32\HPZipm12.exe
            O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
            O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
            O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\vaio entertainment\VzTaskScheduler.exe
            O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
            O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
            O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
            O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
            O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
            O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
            O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
            O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
            O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
            1. Utilisateur anonyme
              ON A pas passé combofix pour rien ...

              Copie le texte ci-dessous :

              File::
              C:\WINDOWS\LastGood.Tmp
              C:\upload_moi_LOÏS-VAIO.tar.gz
              C:\WINDOWS\system32\jqzgfpy.sys

              Ouvre le Bloc-Notes puis colle le texte copié.
              (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
              Sauvegarde ce fichier sous le nom de CFScript.txt.

              Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

              http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

              Cela va relancer Combofix,

              Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

              Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

              Ne touche à rien tant que le scan n'est pas terminé.

              Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.
              • 1
              • 2
              • 3

              Discussions similaires

              Problème avec "PUADIManager:Win32/OfferCore
              Knaki

              3 réponses
              PUADlManager:Win32/OfferCore
              tenmalade

              2 réponses
              PUADlManager:Win32/OfferCore
              bernardarrad

              3 réponses
              Pb Windows 7, .EXE n'est pas app win32 valide
              Witeric

              15 réponses
              PUA:Win32/InstallCore detecté par windows sécurité
              thetib

              11 réponses