Envahis de Spams

Question

Bonjour, je suis envahis de spams qui apparaissent en permanence, que puis-je faire?
Voici mon rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:36:54, on 18/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS WiFi-AP Solo\AWWFSPU.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\DNA\btdna.exe
C:\documents and settings\propriétaire\local settings\application data\yigmi.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AWWFSPU] "C:\Program Files\ASUS WiFi-AP Solo\AWWFSPU.exe" -nogui
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [yigmi] c:\documents and settings\propriétaire\local settings\application data\yigmi.exe yigmi
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

ep44 · Answer

Bonsoir

ton rapport montre bien l'infection 


Télécharge sur le Bureau :navilog.exe De IL-MAFIOSO 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= installe le
= Double-Clic Sur Navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

le rapport se trouve dans c: fixnavi.txt

tu postes ce rapport.

---------------------
Télecharge http://www.malekal.com/download/clean.zip sur le bureau
De Malekal_Morte

Dézippe sur le bureau.
= ouvrir le dossier clean
= clique sur le symbole roue dentée avec le nom clean
= choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
= ensuite colle le rapport que tu trouveras dans C:

@+

Romain · Answer

Bonjour, désolé de repondre le lendemain (il fallait bien que je dorme) donc voici mon rapport Fixnavi :

Search Navipromo version 3.6.0 commencé le 19/07/2008 à 11:13:55,14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Propriétaire" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 

yigmi.dat trouvé !
yigmi_nav.dat trouvé !
yigmi_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 19/07/2008 à 11:15:38,98 ***

et voici mon rapport Clean :

 19/07/2008 a 11:19:04,51 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

ep44 · Answer

Bonsoir 

relance Navilog en mode sans échec et choisit l'option 2 et poste le rapport 

ensuite 

Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
==> Un nouveau dossier chercher va être créé DiagHelp
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
==> Une fenêtre va s'ouvrir, choisis l'option 1
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
==> A nouveau menu Edition / copier
==> Dans un nouveau message ici, faire un clic droit / coller
@+

Romain · Answer

Bonjour, voici le rapport navilog : Clean Navipromo version 3.6.0 commencé le 20/07/2008 à 12:23:20,28 Outil exécuté depuis C:\Program Files avilog1 Session actuelle : "Propriétaire" Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.11 Système de fichiers : NTFS Mode suppression automatique avec prise en charge résultats Catchme et GNS Nettoyage exécuté au redémarrage de l'ordinateur *** fsbl1.txt non trouvé *** (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) *** Suppression avec sauvegardes résultats GenericNaviSearch *** * Suppression dans "C:\WINDOWS\System32" * * Suppression dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * *** Suppression dossiers dans "C:\WINDOWS" *** *** Suppression dossiers dans "C:\Program Files" *** *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" *** *** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** *** Suppression fichiers *** C:\WINDOWS\system32 vs2.inf supprimé ! *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\Propri‚taire\locals~1\Temp effectué ! *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 2)Recherche, création sauvegardes et suppression Heuristique : * Dans "C:\WINDOWS\system32" * * Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * yigmi.dat trouvé ! Copie yigmi.dat réalisée avec succès ! yigmi.dat supprimé ! yigmi_nav.dat trouvé ! Copie yigmi_nav.dat réalisée avec succès ! yigmi_nav.dat supprimé ! yigmi_navps.dat trouvé ! Copie yigmi_navps.dat réalisée avec succès ! yigmi_navps.dat supprimé ! yigmi.exe trouvé ! Copie yigmi.exe réalisée avec succès ! yigmi.exe supprimé ! C:\WINDOWS\prefetch\yigmi*.pf trouvé ! Copie C:\WINDOWS\prefetch\yigmi*.pf réalisée avec succès ! C:\WINDOWS\prefetch\yigmi*.pf supprimé ! *** Sauvegarde du Registre vers dossier Safebackup *** sauvegarde du Registre réalisée avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Certificats *** Certificat Egroup supprimé ! Certificat Electronic-Group supprimé ! Certificat OOO-Favorit supprimé ! Certificat Sunny-Day-Design-Ltdt absent ! *** Nettoyage terminé le 20/07/2008 à 12:26:00,53 *** Et voici le rapport de go.cmd : DiagHelp version v1.4 - http://www.malekal.com excute le 20/07/2008 à 12:28:51,51 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->20/07/2008 12:28:14 C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->20/07/2008 12:27:29 C:\WINDOWS\prefetch\SKYPEPM.EXE-2BC7DD5C.pf -->20/07/2008 12:26:39 C:\WINDOWS\prefetch\FIREFOX.EXE-17EE503B.pf -->20/07/2008 12:26:35 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->20/07/2008 12:26:34 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->20/07/2008 12:26:22 C:\WINDOWS\prefetch\SKYPE.EXE-30AE1A60.pf -->20/07/2008 12:26:20 C:\WINDOWS\prefetch\REG.EXE-0D2A95F7.pf -->20/07/2008 12:26:15 C:\WINDOWS\prefetch\NOTEPAD.EXE-189578DA.pf -->20/07/2008 12:26:15 C:\WINDOWS\prefetch\GNC.EXE-298006C5.pf -->20/07/2008 12:26:15 C:\WINDOWS\System32\drivers\aswSP.sys -->16/05/2008 01:20:32 C:\WINDOWS\System32\drivers\aswmon2.sys -->16/05/2008 01:18:33 C:\WINDOWS\System32\drivers\aswFsBlk.sys -->16/05/2008 01:16:06 C:\WINDOWS\System32\drivers\aswRdr.sys -->16/05/2008 01:15:29 C:\WINDOWS\System32\drivers\aswTdi.sys -->16/05/2008 01:14:11 C:\WINDOWS\System32\drivers\aavmker4.sys -->16/05/2008 01:13:26 C:\WINDOWS\System32\drivers\aswmon.sys -->17/01/2008 18:34:01 C:\WINDOWS\System32\wpa.dbl -->13/07/2008 12:52:32 C:\WINDOWS\System32\PerfStringBackup.INI -->10/07/2008 01:23:46 C:\WINDOWS\System32\perfh00C.dat -->10/07/2008 01:23:46 C:\WINDOWS\System32\perfh009.dat -->10/07/2008 01:23:46 C:\WINDOWS\System32\perfc00C.dat -->10/07/2008 01:23:46 C:\WINDOWS\System32\perfc009.dat -->10/07/2008 01:23:46 C:\WINDOWS\System32\BuzzingBee.wav -->10/07/2008 01:18:24 C:\WINDOWS\System32\LoopyMusic.wav -->10/07/2008 01:18:23 C:\WINDOWS\System32\wpa.bak -->10/07/2008 01:14:43 C:\WINDOWS\System32\FNTCACHE.DAT -->10/07/2008 01:04:09 C:\WINDOWS\System32\$winnt$.inf -->10/07/2008 01:03:18 C:\WINDOWS\System32 scompat.tlb -->10/07/2008 01:01:20 C:\WINDOWS\System32\amcompat.tlb -->10/07/2008 01:01:20 C:\WINDOWS\System32\WindowsLogon.manifest -->10/07/2008 01:00:35 C:\WINDOWS\System32\logonui.exe.manifest -->10/07/2008 01:00:35 C:\WINDOWS\System32\wuaucpl.cpl.manifest -->10/07/2008 01:00:30 C:\WINDOWS\System32\sapi.cpl.manifest -->10/07/2008 01:00:30 C:\WINDOWS\System32 wc.cpl.manifest -->10/07/2008 01:00:30 C:\WINDOWS\System32 cpa.cpl.manifest -->10/07/2008 01:00:30 C:\WINDOWS\System32\cdplayer.exe.manifest -->10/07/2008 01:00:30 C:\WINDOWS\System32\emptyregdb.dat -->10/07/2008 00:59:53 C:\WINDOWS\System32\TZLog.log -->03/07/2008 23:18:29 C:\WINDOWS\System32\ezsidmv.dat -->03/07/2008 12:53:19 C:\WINDOWS\System32 vapps.xml -->02/07/2008 21:11:35 C:\WINDOWS\System32\h323log.txt -->02/07/2008 20:11:02 C:\WINDOWS\WindowsUpdate.log -->20/07/2008 12:26:24 C:\WINDOWS\0.log -->20/07/2008 12:25:27 C:\WINDOWS\bootstat.dat -->20/07/2008 12:25:11 C:\WINDOWS\SchedLgU.Txt -->20/07/2008 12:24:18 C:\WINDOWS\KB951698.log -->19/07/2008 11:12:13 C:\WINDOWS\KB938127-IE7.log -->19/07/2008 11:12:07 C:\WINDOWS\KB950749.log -->19/07/2008 11:12:02 C:\WINDOWS\KB932823-v3.log -->19/07/2008 11:11:51 C:\WINDOWS\KB951748.log -->19/07/2008 11:11:41 C:\WINDOWS\NeroDigital.ini -->18/07/2008 19:43:47 C:\WINDOWS\setupapi.log -->17/07/2008 14:02:51 C:\WINDOWS\HideWin.exe -->10/07/2008 01:12:08 C:\WINDOWS\Ascd_tmp.ini -->10/07/2008 01:11:41 C:\WINDOWS\WMSysPr9.prx -->10/07/2008 01:01:21 C:\WINDOWS\ODBCINST.INI -->10/07/2008 01:01:09 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1800 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x771b0000 0xce000 7.00.5730.0011 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll 0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x10000000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll 0x61410000 0x124000 7.00.5730.0011 C:\WINDOWS\system32\urlmon.dll 0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2b2000 3.00.3790.2180 C:\WINDOWS\system32\msi.dll 0x74b30000 0x3b000 7.00.5730.0011 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x01db0000 0x2e000 C:\Program Files\WinRAR arext.dll 0x021e0000 0x2a000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll 0x64f00000 0x12000 4.08.1201.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x029f0000 0x173000 1.01.0000.0006 C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll 0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL 0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll 0x60510000 0x18000 2.00.50727.0042 C:\WINDOWS\system32\dfshim.dll 0x79000000 0x45000 2.00.50727.0253 C:\WINDOWS\system32\mscoree.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 736 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 885C-9329 Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 236 064 915 456 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 885C-9329 Répertoire de C:\WINDOWS\Downloaded Program Files 02/07/2008 20:44 . 02/07/2008 20:44 .. 10/07/2008 01:00 65 desktop.ini 24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe 2 fichier(s) 1 527 121 octets Total des fichiers listés : 2 fichier(s) 1 527 121 octets 2 Rép(s) 236 064 915 456 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\GOA\Gunbound\GunBound.gme"="C:\Program Files\GOA\Gunbound\GunBound.gme:*:Enabled:GunBound" "C:\Program Files\Steam\SteamApps\flanker1522\counter-strike source\hl2.exe"="C:\Program Files\Steam\SteamApps\flanker1522\counter-strike source\hl2.exe:*:Enabled:hl2" "C:\Program Files\Steam\SteamApps\flanker1522\counter-strike\hl.exe"="C:\Program Files\Steam\SteamApps\flanker1522\counter-strike\hl.exe:*:Enabled:Half-Life Launcher" "C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test" "C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Exécuter une DLL en tant qu'application" "C:\Program Files\softnyx\GunboundWC\GunBound.gme"="C:\Program Files\softnyx\GunboundWC\GunBound.gme:*:Enabled:GunBound" "C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA" "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-20 12:29:20 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 148 - nvsvc32.exe 216 - spoolsv.exe 352 - cmd.exe 416 - slserv.exe 712 - csrss.exe 736 - winlogon.exe 780 - services.exe 792 - lsass.exe 948 - svchost.exe 1008 - svchost.exe 1152 - svchost.exe 1260 - svchost.exe 1364 - svchost.exe 1400 - ashWebSv.exe 1548 - ashServ.exe 1732 - ashMaiSv.exe 1800 - explorer.exe 1976 - guard.exe 2092 - alg.exe 2176 - skypePM.exe 2408 - firefox.exe 2448 - wuauclt.exe 3220 - ashDisp.exe 3336 - rundll32.exe 3368 - RTHDCPL.exe 3384 - AWWFSPU.exe 3428 - avgas.exe 3436 - ctfmon.exe 3448 - msnmsgr.exe 3948 - wuauclt.exe 4000 - Skype.exe 4016 - btdna.exe Total number of processes = 33 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 80701000 - \WINDOWS\system32\hal.dll F7987000 - \WINDOWS\system32\KDCOM.DLL F7897000 - \WINDOWS\system32\BOOTVID.dll F75A7000 - ACPI.sys F7989000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F7596000 - pci.sys F75F7000 - isapnp.sys F7607000 - ohci1394.sys F7617000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F7A4F000 - pciide.sys F7707000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F798B000 - intelide.sys F7627000 - MountMgr.sys F74D7000 - ftdisk.sys F770F000 - PartMgr.sys F7637000 - VolSnap.sys F74BF000 - atapi.sys F7647000 - disk.sys F7657000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F74A0000 - fltMgr.sys F748E000 - sr.sys F7477000 - KSecDD.sys F7B52000 - Ntfs.sys F744A000 - NDIS.sys F789B000 - RecAgent.sys F742F000 - Mup.sys BAF40000 - \SystemRoot\system32\DRIVERS\intelppm.sys B9CBD000 - \SystemRoot\system32\DRIVERS v4_mini.sys B9CA9000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS B9C84000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys BAF30000 - \SystemRoot\system32\DRIVERS\atl01_xp.sys B9BFC000 - \SystemRoot\system32\DRIVERS\aw5006.sys F778F000 - \SystemRoot\system32\DRIVERS\usbuhci.sys B9BD9000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F7797000 - \SystemRoot\system32\DRIVERS\usbehci.sys F779F000 - \SystemRoot\system32\DRIVERS\fdc.sys B9BC5000 - \SystemRoot\system32\DRIVERS\parport.sys F79A3000 - \SystemRoot\system32\DRIVERS\ASACPI.sys F77A7000 - \SystemRoot\system32\DRIVERS\kbdclass.sys B9BB4000 - \SystemRoot\system32\DRIVERS\serial.sys F7943000 - \SystemRoot\system32\DRIVERS\serenum.sys BAF10000 - \SystemRoot\system32\DRIVERS\cdrom.sys F76D7000 - \SystemRoot\system32\DRIVERS edbook.sys B9B91000 - \SystemRoot\system32\DRIVERS\ks.sys BACFE000 - \SystemRoot\system32\DRIVERS\imapi.sys BA7D6000 - \SystemRoot\system32\DRIVERS\audstub.sys BACEE000 - \SystemRoot\system32\DRIVERS asl2tp.sys BAFFC000 - \SystemRoot\system32\DRIVERS distapi.sys B9B7A000 - \SystemRoot\system32\DRIVERS diswan.sys BACDE000 - \SystemRoot\system32\DRIVERS aspppoe.sys BACCE000 - \SystemRoot\system32\DRIVERS aspptp.sys F77AF000 - \SystemRoot\system32\DRIVERS\TDI.SYS B9B69000 - \SystemRoot\system32\DRIVERS\psched.sys BACBE000 - \SystemRoot\system32\DRIVERS\msgpc.sys F77B7000 - \SystemRoot\system32\DRIVERS\ptilink.sys F77BF000 - \SystemRoot\system32\DRIVERS aspti.sys BACAE000 - \SystemRoot\system32\DRIVERS ermdd.sys F77C7000 - \SystemRoot\system32\DRIVERS\mouclass.sys F79A5000 - \SystemRoot\system32\DRIVERS\swenum.sys B9AE5000 - \SystemRoot\system32\DRIVERS\update.sys BAFF4000 - \SystemRoot\system32\DRIVERS\mssmbios.sys BAC9E000 - \SystemRoot\System32\Drivers\NDProxy.SYS B6547000 - \SystemRoot\system32\drivers\RtkHDAud.sys B6523000 - \SystemRoot\system32\drivers\portcls.sys BAC7E000 - \SystemRoot\system32\drivers\drmk.sys F76F7000 - \SystemRoot\system32\DRIVERS\usbhub.sys F79A9000 - \SystemRoot\system32\DRIVERS\USBD.SYS F77CF000 - \SystemRoot\system32\DRIVERS\flpydisk.sys F79AB000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS B69A1000 - \SystemRoot\System32\Drivers\Null.SYS F79AD000 - \SystemRoot\System32\Drivers\Beep.SYS B69A0000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F7576000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F791B000 - \SystemRoot\system32\DRIVERS\hidusb.sys F7566000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F77E7000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F77EF000 - \SystemRoot\System32\drivers\vga.sys F77F7000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F79AF000 - \SystemRoot\System32\Drivers\mnmdd.SYS F79B1000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F77FF000 - \SystemRoot\System32\Drivers\Msfs.SYS F7807000 - \SystemRoot\System32\Drivers\Npfs.SYS F7923000 - \SystemRoot\system32\DRIVERS asacd.sys B63C0000 - \SystemRoot\system32\DRIVERS\ipsec.sys B6368000 - \SystemRoot\system32\DRIVERS cpip.sys F7556000 - \SystemRoot\System32\Drivers\aswTdi.SYS B6347000 - \SystemRoot\system32\DRIVERS\ipnat.sys B62F7000 - \SystemRoot\system32\DRIVERS etbt.sys F7546000 - \SystemRoot\system32\DRIVERS\wanarp.sys B62D5000 - \SystemRoot\System32\drivers\afd.sys F7536000 - \SystemRoot\system32\DRIVERS etbios.sys B62A9000 - \SystemRoot\system32\DRIVERS dbss.sys B623A000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F7526000 - \SystemRoot\System32\Drivers\Fips.SYS F7933000 - \SystemRoot\system32\DRIVERS\mouhid.sys F7937000 - \SystemRoot\system32\DRIVERS\kbdhid.sys F7AA2000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys B6223000 - \SystemRoot\System32\Drivers\aswSP.SYS F7817000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F7506000 - \SystemRoot\System32\Drivers\Cdfs.SYS B609A000 - \SystemRoot\System32\Drivers\dump_atapi.sys F79B7000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F7757000 - \SystemRoot\System32\watchdog.sys B650F000 - \SystemRoot\System32\drivers\Dxapi.sys BF9C1000 - \SystemRoot\System32\drivers\dxg.sys F7A77000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D3000 - \SystemRoot\System32 v4_disp.dll F775F000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys AF982000 - \SystemRoot\system32\DRIVERS disuio.sys AF7A0000 - \SystemRoot\System32\Drivers\aswMon2.SYS AF493000 - \SystemRoot\system32\drivers\wdmaud.sys AF708000 - \SystemRoot\system32\drivers\sysaudio.sys AF25F000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F79EB000 - \SystemRoot\System32\Drivers\ParVdm.SYS AF0F4000 - \SystemRoot\system32\DRIVERS\srv.sys AF0A4000 - \SystemRoot\System32\Drivers\aswRdr.SYS AEE0B000 - \SystemRoot\System32\Drivers\HTTP.sys F7A9D000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 120 Liste des programmes installes Adobe Flash Player ActiveX Adobe Flash Player Plugin Archiveur WinRAR Assistant de connexion Windows Live ASUS WiFi-AP Solo ASUS WiFi-AP Solo Attansic Giga Ethernet Utility Attansic L1 Gigabit Ethernet Driver avast! Antivirus AVG Anti-Spyware 7.5 CCleaner (remove only) Counter-Strike Counter-Strike: Source EVEREST Home Edition v2.20 Fraps Gunbound HijackThis 2.0.2 Hotfix for Windows XP (KB915865) J2SE Runtime Environment 5.0 Java(TM) 6 Update 5 Lecteur Windows Media 11 LimeWire 4.18.3 Messenger Plus! Live & Sponsor (CiD) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft SQL Server Desktop Engine (SONY_MEDIAMGR) Microsoft Visual C++ 2005 Redistributable Mozilla Firefox (2.0.0.16) Navilog1 3.6.0 Nero Suite NVIDIA Drivers OLITEC PLC Configuration Utility-56M OutClock Realtek High Definition Audio Driver Skype™ 3.8 Sony Media Manager 2.2 Sony Vegas 7.0 Steam(TM) VideoMach 4.0.4 WebFldrs XP Windows Internet Explorer 7 Windows Live installer Windows Live Mail Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Xvid 1.1.3 final uninstall Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 885C-9329 Répertoire de C:\Program Files 19/07/2008 11:13 . 19/07/2008 11:13 .. 02/07/2008 18:56 Ahead 02/07/2008 18:44 Alwil Software 10/07/2008 01:14 ASUS WiFi-AP Solo 10/07/2008 01:13 Attansic 02/07/2008 21:15 CCleaner 14/07/2008 11:30 Circle Developement 02/07/2008 20:57 Common Files 02/07/2008 18:18 ComPlus Applications 15/07/2008 11:47 DNA 02/07/2008 20:19 EXTRACDROM 03/07/2008 12:52 Fichiers communs 15/07/2008 12:15 GOA 18/07/2008 22:22 Grisoft 10/07/2008 01:15 Intel 13/07/2008 12:56 Internet Explorer 02/07/2008 19:24 Java 03/07/2008 13:21 Lavalys 02/07/2008 19:39 LimeWire 03/07/2008 23:19 Messenger 02/07/2008 20:18 Messenger Plus! Live 02/07/2008 18:25 microsoft frontpage 02/07/2008 19:20 Microsoft SQL Server 02/07/2008 18:19 Movie Maker 20/07/2008 12:26 Mozilla Firefox 02/07/2008 18:17 MSN 02/07/2008 18:17 MSN Gaming Zone 20/07/2008 12:26 Navilog1 02/07/2008 18:19 NetMeeting 02/07/2008 18:34 Olitec 02/07/2008 18:18 Online Services 17/07/2008 12:43 OutClock 10/07/2008 01:00 Outlook Express 10/07/2008 01:12 Realtek 02/07/2008 18:20 Services en ligne 03/07/2008 12:52 Skype 13/07/2008 16:14 softnyx 02/07/2008 19:18 Sony 02/07/2008 19:07 Sony Setup 16/07/2008 17:29 Steam 02/07/2008 19:12 VideoMach-4.0.4 02/07/2008 19:18 Vstplugins 02/07/2008 20:15 Windows Live 02/07/2008 19:49 Windows Media Connect 2 10/07/2008 01:00 Windows Media Player 02/07/2008 18:17 Windows NT 02/07/2008 19:11 WinRAR 02/07/2008 18:25 xerox 02/07/2008 19:04 Xvid 0 fichier(s) 0 octets 50 Rép(s) 236 065 144 832 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 885C-9329 Répertoire de C:\Program Files\fichiers communs 03/07/2008 12:52 . 03/07/2008 12:52 .. 02/07/2008 18:54 Ahead 02/07/2008 21:02 InstallShield 02/07/2008 18:24 Java 02/07/2008 20:12 Microsoft Shared 02/07/2008 18:19 MSSoap 02/07/2008 18:56 Nero 02/07/2008 20:01 ODBC 02/07/2008 18:19 Services 03/07/2008 12:52 Skype 02/07/2008 20:01 SpeechEngines 10/07/2008 01:00 System 0 fichier(s) 0 octets 13 Rép(s) 236 065 144 832 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 885C-9329 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 02/07/2008 18:31 . 02/07/2008 18:31 .. 18/05/2001 15:57 561 209 MSONSEXT.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 3 fichier(s) 811 179 octets 2 Rép(s) 236 065 144 832 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 885C-9329 Répertoire de C:\Program Files\common files 02/07/2008 20:57 . 02/07/2008 20:57 .. 02/07/2008 20:57 INCA Shared 0 fichier(s) 0 octets 3 Rép(s) 236 065 144 832 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 885C-9329 Répertoire de C:\ 30/05/2008 14:34 528 392 DXSETUP.exe 1 fichier(s) 528 392 octets 0 Rép(s) 236 065 144 832 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 885C-9329 Répertoire de C:\ c:\Documents and Settings\Propriétaire\Application Data\Microsoft\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C9.exe c:\Documents and Settings\Propriétaire\Application Data\Sony Setup\09063B41-0916-4360-A80D-0C2A2B89D300\dotnetfx.exe c:\Documents and Settings\Propriétaire\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe c:\Documents and Settings\Propriétaire\Bureau\keygen.exe c:\Documents and Settings\Propriétaire\Bureau\clean\gzip.exe c:\Documents and Settings\Propriétaire\Bureau\clean\LFiles.exe c:\Documents and Settings\Propriétaire\Bureau\clean\pskill.exe c:\Documents and Settings\Propriétaire\Bureau\clean ar.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Propriétaire\Bureau\DiagHelp ar.exe c:\Documents and Settings\Propriétaire\Bureau\video\Virtualdub\auxsetup.exe c:\Documents and Settings\Propriétaire\Bureau\video\Virtualdub\vdub.exe c:\Documents and Settings\Propriétaire\Bureau\video\Virtualdub\VirtualDub.exe c:\Documents and Settings\Propriétaire\Local Settings\Application Data\gnc.exe c:\Documents and Settings\Propriétaire\Local Settings\Apps\2.0\8Z2LOBGQ.2GV\ODPQD3GH.V0C\gunb..tion_c9fec778a575b1fe_0001.0000_12596fb85ad7dca1\Gunbound Calculator Project.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_ROMAIN.tar.gz a l'adresse http://upload.malekal.com

ep44 · Answer

Bonjour 

très bien ;)

il reste encore une infection 

Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe

Double-clique dessus pour lancer l'installation.
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 2 ( suppression )
Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )

( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

Romain · Answer

Voici le rapport Lop S&D :


   --------------------\  Lop S&D 4.2.2-2  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Propri‚taire ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 20/07/2008 | 16:58:42,06 ] [ PC : ROMAIN ]
   [ MAJ : 20-07-2008 | 12:15 ]


   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Link Axis Bat Wave
   Supprime! - C:\Program Files\Circle Developement
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Application Data  

   [02/07/2008|18:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [10/07/2008|00:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [18/07/2008|22:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [02/07/2008|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [14/07/2008|12:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [03/07/2008|13:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [03/07/2008|12:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [02/07/2008|19:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [02/07/2008|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [02/07/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [02/07/2008|20:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [10/07/2008|00:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [02/07/2008|18:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [02/07/2008|18:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [02/07/2008|18:21] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [02/07/2008|19:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
   [02/07/2008|20:00] C:\DOCUME~1\PROPRI~1\APPLIC~1\desktop.ini
   [20/07/2008|16:55] C:\DOCUME~1\PROPRI~1\APPLIC~1\DNA
   [16/07/2008|18:11] C:\DOCUME~1\PROPRI~1\APPLIC~1\EXTRACDROM
   [18/07/2008|22:22] C:\DOCUME~1\PROPRI~1\APPLIC~1\Grisoft
   [02/07/2008|18:31] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
   [10/07/2008|01:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\InstallShield
   [02/07/2008|19:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
   [14/07/2008|17:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
   [02/07/2008|18:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
   [02/07/2008|19:29] C:\DOCUME~1\PROPRI~1\APPLIC~1\Publish Providers
   [20/07/2008|16:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\Skype
   [20/07/2008|16:55] C:\DOCUME~1\PROPRI~1\APPLIC~1\skypePM
   [02/07/2008|19:29] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sony
   [02/07/2008|19:07] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sony Setup
   [03/07/2008|13:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
   [10/07/2008|01:19] C:\DOCUME~1\PROPRI~1\APPLIC~1\U3
   [02/07/2008|19:13] C:\DOCUME~1\PROPRI~1\APPLIC~1\WinRAR
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [20/07/2008 16:54][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [02/07/2008|18:56] C:\Program Files\Ahead
   [02/07/2008|18:44] C:\Program Files\Alwil Software
   [10/07/2008|01:14] C:\Program Files\ASUS WiFi-AP Solo
   [10/07/2008|01:13] C:\Program Files\Attansic
   [02/07/2008|21:15] C:\Program Files\CCleaner
   [02/07/2008|20:57] C:\Program Files\Common Files
   [02/07/2008|18:18] C:\Program Files\ComPlus Applications
   [15/07/2008|11:47] C:\Program Files\DNA
   [02/07/2008|20:19] C:\Program Files\EXTRACDROM
   [03/07/2008|12:52] C:\Program Files\Fichiers communs
   [15/07/2008|12:15] C:\Program Files\GOA
   [18/07/2008|22:22] C:\Program Files\Grisoft
   [10/07/2008|01:14] C:\Program Files\InstallShield Installation Information
   [10/07/2008|01:15] C:\Program Files\Intel
   [13/07/2008|12:56] C:\Program Files\Internet Explorer
   [02/07/2008|19:24] C:\Program Files\Java
   [03/07/2008|13:21] C:\Program Files\Lavalys
   [02/07/2008|19:39] C:\Program Files\LimeWire
   [03/07/2008|23:19] C:\Program Files\Messenger
   [02/07/2008|20:18] C:\Program Files\Messenger Plus! Live
   [02/07/2008|18:25] C:\Program Files\microsoft frontpage
   [02/07/2008|19:20] C:\Program Files\Microsoft SQL Server
   [02/07/2008|18:19] C:\Program Files\Movie Maker
   [20/07/2008|16:56] C:\Program Files\Mozilla Firefox
   [02/07/2008|18:17] C:\Program Files\MSN
   [02/07/2008|18:17] C:\Program Files\MSN Gaming Zone
   [20/07/2008|12:26] C:\Program Files\Navilog1
   [02/07/2008|18:19] C:\Program Files\NetMeeting
   [02/07/2008|18:34] C:\Program Files\Olitec
   [02/07/2008|18:18] C:\Program Files\Online Services
   [17/07/2008|12:43] C:\Program Files\OutClock
   [10/07/2008|01:00] C:\Program Files\Outlook Express
   [10/07/2008|01:12] C:\Program Files\Realtek
   [02/07/2008|18:20] C:\Program Files\Services en ligne
   [03/07/2008|12:52] C:\Program Files\Skype
   [13/07/2008|16:14] C:\Program Files\softnyx
   [02/07/2008|19:18] C:\Program Files\Sony
   [02/07/2008|19:07] C:\Program Files\Sony Setup
   [16/07/2008|17:29] C:\Program Files\Steam
   [02/07/2008|19:20] C:\Program Files\Uninstall Information
   [02/07/2008|19:12] C:\Program Files\VideoMach-4.0.4
   [02/07/2008|19:18] C:\Program Files\Vstplugins
   [02/07/2008|20:15] C:\Program Files\Windows Live
   [02/07/2008|19:49] C:\Program Files\Windows Media Connect 2
   [10/07/2008|01:00] C:\Program Files\Windows Media Player
   [02/07/2008|18:17] C:\Program Files\Windows NT
   [02/07/2008|18:20] C:\Program Files\WindowsUpdate
   [02/07/2008|19:11] C:\Program Files\WinRAR
   [02/07/2008|18:25] C:\Program Files\xerox
   [02/07/2008|19:04] C:\Program Files\Xvid

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [02/07/2008|18:54] C:\Program Files\Fichiers communs\Ahead
   [02/07/2008|21:02] C:\Program Files\Fichiers communs\InstallShield
   [02/07/2008|18:24] C:\Program Files\Fichiers communs\Java
   [02/07/2008|20:12] C:\Program Files\Fichiers communs\Microsoft Shared
   [02/07/2008|18:19] C:\Program Files\Fichiers communs\MSSoap
   [02/07/2008|18:56] C:\Program Files\Fichiers communs\Nero
   [02/07/2008|20:01] C:\Program Files\Fichiers communs\ODBC
   [02/07/2008|18:19] C:\Program Files\Fichiers communs\Services
   [03/07/2008|12:52] C:\Program Files\Fichiers communs\Skype
   [02/07/2008|20:01] C:\Program Files\Fichiers communs\SpeechEngines
   [10/07/2008|01:00] C:\Program Files\Fichiers communs\System
   [02/07/2008|20:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 37 Processus )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-20 17:01:02
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   => C:\DOCUME~1\PROPRI~1\Bureau\keygen.exe


   [F:39][D:2]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
   [F:9][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
   [F:411][D:5]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------\  Fin du rapport a 17:01:27,96

ep44 · Answer

pour ceci 

tu dois le supprimer <= Infecté

ensuite

fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ensuite un nouveau rapport hijack stp
@+

Romain · Answer

Voici le rapport hijackthis (j'ai un petit probleme avec mon internet : il me dis que je dois avoir internet explorer 4+ alors que j'ai normalement le 7, je suis sur firefox aussi).

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:55:53, on 20/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS WiFi-AP Solo\AWWFSPU.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AWWFSPU] "C:\Program Files\ASUS WiFi-AP Solo\AWWFSPU.exe" -nogui
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\WINDOWS\system32eg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

ep44 · Answer

Bon ton rapport semble propre 
pour bitdefender l'as tu passé ?

Pour IE fait tes mises à jours 
Démarrer > Tous les programmes > Windows Update

ensuite redémarre ton PC et dit moi si tu as encore des soucis

Romain · Answer

Le probleme c'est que je n'ai pas (plus?) windows update...

Romain · Answer

ha jel'ai retrouvé désolé du post inutile

Romain · Answer

J'ai esssayé d'installer les mises a jour, seulement il ne m'en fait qu'une :

Windows Genuine Advantage Validation Tool (KB892130)

Et celle-ci est notée comme n'ayant pas pu etre installé...

ep44 · Answer

On verra plus tard pour tes mises à jours 

Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


=> Installe le 
=> Ensuite va en mode sans echec 


   Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
   Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport

Romain · Answer

Bonjour, voici mon rapport MalwareBytes' :

Malwarebytes' Anti-Malware 1.21
Version de la base de données: 971
Windows 5.1.2600 Service Pack 2

12:15:17 21/07/2008
mbam-log-7-21-2008 (12-15-17).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 57987
Temps écoulé: 13 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\ParisHilton (Adware.NaviPromo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ParisHilton (Adware.NaviPromo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ep44 · Answer

Bonjour 

très bien on pousse la recherche

Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

(choisis enregistrer, puis Bureau comme emplacement)

http://deckard.geekstogo.com/dss.exe

Ferme toutes les applications en cours.

Double-clic sur comboscan.exe pour lancer l'outil.

Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

Le rapport Comboscan.txt va s'afficher, copie le dans ta prochaine réponse.
Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.

Romain · Answer

Voici le rapport main.txt :

Deckard's System Scanner v20071014.68
Run by Propriétaire on 2008-07-21 12:56:55
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 5 Restore Point(s) --
34: 2008-07-21 10:57:00 UTC - RP34 - Deckard's System Scanner Restore Point
33: 2008-07-20 18:22:53 UTC - RP33 - Software Distribution Service 3.0
32: 2008-07-20 18:18:47 UTC - RP32 - Software Distribution Service 3.0
31: 2008-07-20 18:17:03 UTC - RP31 - Software Distribution Service 3.0
30: 2008-07-20 18:16:07 UTC - RP30 - Software Distribution Service 3.0


-- First Restore Point -- 
1: 2008-07-09 23:06:17 UTC - RP1 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.



-- HijackThis (run as Propriétaire.exe) ----------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:57:26, on 21/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS WiFi-AP Solo\AWWFSPU.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Bureau\dss.exe
C:\DOCUME~1\PROPRI~1\Bureau\Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AWWFSPU] "C:\Program Files\ASUS WiFi-AP Solo\AWWFSPU.exe" -nogui
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

ep44 · Answer

Ok comment ce comporte ton PC ?

fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ensuite un nouveau rapport hijack stp
@+

Romain · Answer

Toujours le meme probleme : scan bitdefender impossible car il me dis que je dois avoir internet explorer 4 ou plus...

sinon voila le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:42:43, on 21/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS WiFi-AP Solo\AWWFSPU.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\GOA\Gunbound\GunBound.gme
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AWWFSPU] "C:\Program Files\ASUS WiFi-AP Solo\AWWFSPU.exe" -nogui
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

ep44 · Answer

Fais un scan en ligne ici
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
==>Choisis Kaspersky.
==>Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
==>Réalise un scan complet du système.
==> Sauvegarde le rapport en mode texte à l'issue du scan.

Romain · Answer

Donc je clic sur le lien, et la je suis censé cliquer sur J'accepte? Je clic dessus et il ne se passe rien
(j'ai essayé d'installé internet explorer 6.0 mais il me dis que j'ai le 7.0 alors que l'on me dis ailleurs que je ne l'ai pas...)

ep44 · Answer

as tu réssayé de faire tes mises à jours 

regarde aussi ceci
essaye de suivre toutes les étapes 
as tu le CD d'installation de XP ?

Romain · Answer

Pour les mises a jour, toujours pareil : 
Les mises a jour suivantes n'ont pu etre installées :

Windows Genuine Advantage Validation Tool (KB892130)

Et pour le CD d'installation XP je l'ai encore.

ep44 · Answer

Ta version est bien légal ?

Romain · Answer

Parfaitement légale, mais depuis un reformatage je ne peux plus rien mettre a jour du coté d'internet et de windows update

ep44 · Answer

Ok 

donc ce qui est étrange c'est que ce (KB892130) est une mise à jours de vérification de ta version 
Tu es bien sûr et certain que tu as une clé Win XP valide sur ton PC ? 
ou as tu eu cette version ?

Sinon je viens de trouver ceci 
fait c'est mises a
à jours il semblerait qu'il peut y avoir une boulette 
http://www.microsoft.com/DOWNLOADS/details.aspx?familyid=1F9D33FF-7BFE-4336-9E65-972ED21324C4&displaylang=fr
et ici
https://support.microsoft.com/en-us/help/912945/

@+

Romain · Answer

J'ai installé WindowsXP-KB904942-v2-x86-FRA.exe et ensuite avec le deuxieme lien il a fallut que je prenne le package 2 du service pack 2 donc je le télécharge et j'essaie d'installé WindowsXP-KB912945-x86-FRA.exe et la il me dis que ca ne correspond pas a ma version d'internet explorer.

ep44 · Answer

Bonjour 

as tu essayé de passer au sp3 ?

Romain · Answer

Non je n'ai jamais essayé, je ne sais pas si il est gratuit ou payant.

ep44 · Answer

Et bien gratuit c'est une mise à jours de microsoft 
si ta version est bien légal tu dois pouvoir la télécharger 

tu la ici http://www.microsoft.com/downloads/details.aspx?FamilyID=2FCDE6CE-B5FB-4488-8C50-FE22559D164E&displaylang=fr

@+

Romain · Answer

Le Pack 3 a été installé sans probleme.

ep44 · Answer

Donc maintenant si tu passe par Windows update 
ta propose t'il encore des mises à jours et surtout arrive tu à les faire  :)

@+ ;)

Romain · Answer

Il me propose toujours la meme et il n'arrive pas a l'installé.

ep44 · Answer

Alors la je cale 

je demande de l'aide 

@+

Envahis de Spams

33 réponses

Discussions similaires

Newsletters