Probléme XP SECURITY CENTER

up !
c'est le gros chantier sur CCM en ce momment ...y a pleins de bugs ...d'où ce petit message pour faire remonter mes interventions ...
et cela commence à prendre la tête grave ! .. :-/

Au poil ... ^^

Refais un coup de CCleaner ( registre compris )

Puis fais ce petit check up , certain un peu long mais nécessaire :

Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques

Voilà ... une fois terminer , dis moi ce que cela a donné ... encore des soucis ?

Voici le rapport Bitdefender:

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Wed, Jul 30, 2008 - 16:21:03

Info d'analyse

Fichiers scannés

25950

Infectés Fichiers

0

Virus Détectés

Aucun virus trouvé.

merci

Nickel ... le rapport est vièrge ^^

1- Restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC

2- un dernier scan en ligne et on termine :

Fais un scan antivirus en ligne, avec Internet Explorer ( et pas Firefox ou autre ! )et accepter l'ActiveX :
https://www.bitdefender.fr/
(pour le rapport ,qui est un doc IE , clik sur l'onglet "plus de détailles" : et à la fin du scan tu demandes à le sauvegarder sur ton bureau)

--->fais un copier/coller et postes le rapport dans ta prochaine réponse et attends la suite ...

Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

Voici le rapport antivir:

Avira AntiVir Personal
Report file date: mercredi 30 juillet 2008 12:10

Scanning for 1518894 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Save mode
Username: Chateau Magneau
Computer name: EARL-93DBED97B2

Version information:
BUILD.DAT : 8.1.0.326 16933 Bytes 11/07/2008 12:57:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 22/07/2008 08:22:34
AVSCAN.DLL : 8.1.4.0 40705 Bytes 22/07/2008 08:22:34
LUKE.DLL : 8.1.4.5 164097 Bytes 22/07/2008 08:22:35
LUKERES.DLL : 8.1.4.0 12033 Bytes 22/07/2008 08:22:35
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 06:35:15
ANTIVIR2.VDF : 7.0.5.174 2027008 Bytes 25/07/2008 06:46:28
ANTIVIR3.VDF : 7.0.5.191 141824 Bytes 30/07/2008 09:53:35
Engineversion : 8.1.1.12
AEVDF.DLL : 8.1.0.5 102772 Bytes 28/04/2008 06:45:59
AESCRIPT.DLL : 8.1.0.59 307579 Bytes 22/07/2008 08:22:35
AESCN.DLL : 8.1.0.23 119156 Bytes 22/07/2008 08:22:35
AERDL.DLL : 8.1.0.20 418165 Bytes 28/04/2008 06:45:59
AEPACK.DLL : 8.1.2.1 364917 Bytes 22/07/2008 08:22:35
AEOFFICE.DLL : 8.1.0.21 192891 Bytes 22/07/2008 08:22:35
AEHEUR.DLL : 8.1.0.44 1343863 Bytes 25/07/2008 07:06:40
AEHELP.DLL : 8.1.0.15 115063 Bytes 30/05/2008 07:34:37
AEGEN.DLL : 8.1.0.31 311669 Bytes 25/07/2008 07:06:20
AEEMU.DLL : 8.1.0.6 430451 Bytes 11/05/2008 09:16:58
AECORE.DLL : 8.1.1.7 172406 Bytes 25/07/2008 07:06:15
AEBB.DLL : 8.1.0.1 53617 Bytes 22/07/2008 08:22:35
AVWINLL.DLL : 1.0.0.12 15105 Bytes 22/07/2008 08:22:34
AVPREF.DLL : 8.0.2.0 38657 Bytes 22/07/2008 08:22:34
AVREP.DLL : 8.0.0.2 98561 Bytes 28/07/2008 06:46:30
AVREG.DLL : 8.0.0.1 33537 Bytes 22/07/2008 08:22:34
AVARKT.DLL : 1.0.0.23 307457 Bytes 28/04/2008 06:45:59
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 22/07/2008 08:22:34
SQLITE3.DLL : 3.3.17.1 339968 Bytes 28/04/2008 06:45:59
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 22/07/2008 08:22:35
NETNT.DLL : 8.0.0.1 7937 Bytes 28/04/2008 06:45:59
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 22/07/2008 08:22:32
RCTEXT.DLL : 8.0.52.0 86273 Bytes 22/07/2008 08:22:32

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: mercredi 30 juillet 2008 12:10

Starting search for hidden objects.
The driver could not be initialized.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '54' files ).

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!

End of the scan: mercredi 30 juillet 2008 12:30
Used time: 19:29 Minute(s)

The scan has been done completely.

2742 Scanning directories
184261 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
184260 Files not concerned
5087 Archives were scanned
2 Warnings
0 Notes

Merci

Malwarebytes a bien ratissé les restes ...

Supprimes tout ce qu'il a dans sa quarantaine ( via celle-ci bien sûr )

maintenant on va utiliser AntiVir :

ouvres le et fais ce petit réglage suppléméntaire :

***************************************
Une fois AntiVir ouvert click sur configuration et coches la case "expert mode" .
*Puis click sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coches "scan all files" et en dessous ->scanner priority = High
*coches : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
*puis sur la droite, coches les cases suivantes :
scan boot sectors of selected drives
scan master boot sectors
scan memory
search for rootkit before scan
et décoches :
ignore off line files
*toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

---> cliques sur "OK" pour valider le réglage ...
****************************************
Une fois fait ,
Impératif : Redémarrer l'ordinateur en mode sans échec .
Comment aller en Mode sans échec
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )

Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ...
Redémarres ton PC et postes moi le rapport obtenu ... Aides toi bien du tuto ;)

( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarrantaine et postes moi tous les rapports ... )

Voici le rapport de Malwarebytes:

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 985
Windows 5.1.2600 Service Pack 2

11:35:09 30/07/2008
mbam-log-7-30-2008 (11-35-09).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 65748
Temps écoulé: 18 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 11
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\rhc5n4j0ep6r (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\XP_SecurityCenter (Rogue.XPSecurityCenter) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\Chateau Magneau\Application Data\rhc5n4j0ep6r (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Chateau Magneau\Application Data\rhc5n4j0ep6r\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Chateau Magneau\Application Data\rhc5n4j0ep6r\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Chateau Magneau\Application Data\rhc5n4j0ep6r\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Chateau Magneau\Application Data\rhc5n4j0ep6r\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Chateau Magneau\Application Data\rhc5n4j0ep6r\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Chateau Magneau\Application Data\rhc5n4j0ep6r\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Chateau Magneau\Application Data\rhc5n4j0ep6r\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Chateau Magneau\Application Data\rhc5n4j0ep6r\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Chateau Magneau\Application Data\rhc5n4j0ep6r\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Chateau Magneau\Application Data\rhc5n4j0ep6r\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{92A2F0FD-012D-4BAE-A467-56FD2B889C5B}\RP220\A0016748.exe (Rogue.Installer) -> Quarantined and deleted successfully.

Merci

Tout cela est saint ... donc on va pouvoir nettoyer dans les coins et finaliser ;)

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes :

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Tu cliques en bas sur le bouton FIX CHECKED et valides .

2- Télécharges ce fichier sur le bureau :

http://downloads.malwareremoval.com/Nel/FixP.zip

Cliques droit sur le .zip et choisis "Extraire tout" sur ton bureau .

double-cliques sur "Fix_Protocol_zones_ranges.reg"

->Acceptes lorsqu'il te demande de fusionner avec le registre.

3- refait un coup de CCleaner ( registre compris )

4- Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Tu peux, si tu le souhaites, te servir des Options facultatives
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\).

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolsclaener2 n'a pas supprimé .

Puis enfin supprimes Toolscleaner2 ... ( gardes CCleaner : très utile )

5- Télécharges MalwareByte's :
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php

Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

Impératif : redémarres en mode sans échec :
Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tout tes disks avant le scan ) et supprimes tout ce qu'il peut trouver :
--->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les objets infectés soient validés, puis click sur " suppression " .

Redémarres ton PC ( mode normal ).

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes) ...

Voici les rapports:

C:\WINDOWS\System32\xojucuh.ban

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.29.1 2008.07.30 -
AntiVir 7.8.1.12 2008.07.30 -
Authentium 5.1.0.4 2008.07.30 -
Avast 4.8.1195.0 2008.07.29 -
AVG 8.0.0.130 2008.07.29 -
BitDefender 7.2 2008.07.30 -
CAT-QuickHeal 9.50 2008.07.29 -
ClamAV 0.93.1 2008.07.30 -
DrWeb 4.44.0.09170 2008.07.30 -
eSafe 7.0.17.0 2008.07.29 -
eTrust-Vet 31.6.5994 2008.07.30 -
Ewido 4.0 2008.07.29 -
F-Prot 4.4.4.56 2008.07.30 -
F-Secure 7.60.13501.0 2008.07.30 -
Fortinet 3.14.0.0 2008.07.30 -
GData 2.0.7306.1023 2008.07.30 -
Ikarus T3.1.1.34.0 2008.07.30 -
Kaspersky 7.0.0.125 2008.07.30 -
McAfee 5349 2008.07.29 -
Microsoft 1.3704 2008.07.28 -
NOD32v2 3308 2008.07.29 -
Norman 5.80.02 2008.07.28 -
Panda 9.0.0.4 2008.07.29 -
PCTools 4.4.2.0 2008.07.30 -
Prevx1 V2 2008.07.30 -
Rising 20.55.20.00 2008.07.30 -
Sophos 4.31.0 2008.07.30 -
Sunbelt 3.1.1537.1 2008.07.29 -
Symantec 10 2008.07.30 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.30 -
VBA32 3.12.8.1 2008.07.29 -
ViRobot 2008.7.29.1315 2008.07.29 -
VirusBuster 4.5.11.0 2008.07.29 -
Webwasher-Gateway 6.6.2 2008.07.30 -

C:\WINDOWS\System32\resinizel.sys

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.29.1 2008.07.30 -
AntiVir 7.8.1.12 2008.07.30 -
Authentium 5.1.0.4 2008.07.30 -
Avast 4.8.1195.0 2008.07.29 -
AVG 8.0.0.130 2008.07.29 -
BitDefender 7.2 2008.07.30 -
CAT-QuickHeal 9.50 2008.07.29 -
ClamAV 0.93.1 2008.07.30 -
DrWeb 4.44.0.09170 2008.07.30 -
eSafe 7.0.17.0 2008.07.29 -
eTrust-Vet 31.6.5994 2008.07.30 -
Ewido 4.0 2008.07.29 -
F-Prot 4.4.4.56 2008.07.30 -
F-Secure 7.60.13501.0 2008.07.30 -
Fortinet 3.14.0.0 2008.07.30 -
GData 2.0.7306.1023 2008.07.30 -
Ikarus T3.1.1.34.0 2008.07.30 -
Kaspersky 7.0.0.125 2008.07.30 -
McAfee 5349 2008.07.29 -
Microsoft 1.3704 2008.07.28 -
NOD32v2 3308 2008.07.29 -
Norman 5.80.02 2008.07.28 -
Panda 9.0.0.4 2008.07.29 -
PCTools 4.4.2.0 2008.07.30 -
Prevx1 V2 2008.07.30 -
Rising 20.55.20.00 2008.07.30 -
Sophos 4.31.0 2008.07.30 -
Sunbelt 3.1.1537.1 2008.07.29 -
Symantec 10 2008.07.30 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.30 -
VBA32 3.12.8.1 2008.07.29 -
ViRobot 2008.7.29.1315 2008.07.29 -
VirusBuster 4.5.11.0 2008.07.29 -
Webwasher-Gateway 6.6.2 2008.07.30 -

C:\WINDOWS\tyza.vbs

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.29.1 2008.07.30 -
AntiVir 7.8.1.12 2008.07.30 -
Authentium 5.1.0.4 2008.07.30 -
Avast 4.8.1195.0 2008.07.29 -
AVG 8.0.0.130 2008.07.29 -
BitDefender 7.2 2008.07.30 -
CAT-QuickHeal 9.50 2008.07.29 -
ClamAV 0.93.1 2008.07.30 -
DrWeb 4.44.0.09170 2008.07.30 -
eSafe 7.0.17.0 2008.07.29 -
eTrust-Vet 31.6.5994 2008.07.30 -
Ewido 4.0 2008.07.29 -
F-Prot 4.4.4.56 2008.07.30 -
F-Secure 7.60.13501.0 2008.07.30 -
Fortinet 3.14.0.0 2008.07.30 -
GData 2.0.7306.1023 2008.07.30 -
Ikarus T3.1.1.34.0 2008.07.30 -
Kaspersky 7.0.0.125 2008.07.30 -
McAfee 5349 2008.07.29 -
Microsoft 1.3704 2008.07.28 -
NOD32v2 3308 2008.07.29 -
Norman 5.80.02 2008.07.30 -
Panda 9.0.0.4 2008.07.29 -
PCTools 4.4.2.0 2008.07.30 -
Prevx1 V2 2008.07.30 -
Rising 20.55.21.00 2008.07.30 -
Sophos 4.31.0 2008.07.30 -
Sunbelt 3.1.1537.1 2008.07.29 -
Symantec 10 2008.07.30 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.30 -
VBA32 3.12.8.1 2008.07.29 -
ViRobot 2008.7.29.1315 2008.07.29 -
VirusBuster 4.5.11.0 2008.07.29 -
Webwasher-Gateway 6.6.2 2008.07.30 -

C:\WINDOWS\haducobiki.exe

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.29.1 2008.07.30 -
AntiVir 7.8.1.12 2008.07.30 -
Authentium 5.1.0.4 2008.07.30 -
Avast 4.8.1195.0 2008.07.29 -
AVG 8.0.0.130 2008.07.29 -
BitDefender 7.2 2008.07.30 -
CAT-QuickHeal 9.50 2008.07.29 -
ClamAV 0.93.1 2008.07.30 -
DrWeb 4.44.0.09170 2008.07.30 -
eSafe 7.0.17.0 2008.07.29 -
eTrust-Vet 31.6.5994 2008.07.30 -
Ewido 4.0 2008.07.29 -
F-Prot 4.4.4.56 2008.07.30 -
F-Secure 7.60.13501.0 2008.07.30 -
Fortinet 3.14.0.0 2008.07.30 -
GData 2.0.7306.1023 2008.07.30 -
Ikarus T3.1.1.34.0 2008.07.30 -
Kaspersky 7.0.0.125 2008.07.30 -
McAfee 5349 2008.07.29 -
Microsoft 1.3704 2008.07.28 -
NOD32v2 3308 2008.07.29 -
Norman 5.80.02 2008.07.30 -
Panda 9.0.0.4 2008.07.29 -
PCTools 4.4.2.0 2008.07.30 -
Prevx1 V2 2008.07.30 -
Rising 20.55.20.00 2008.07.30 -
Sophos 4.31.0 2008.07.30 -
Sunbelt 3.1.1537.1 2008.07.29 -
Symantec 10 2008.07.30 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.30 -
VBA32 3.12.8.1 2008.07.29 -
ViRobot 2008.7.29.1315 2008.07.29 -
VirusBuster 4.5.11.0 2008.07.29 -
Webwasher-Gateway 6.6.2 2008.07.30 -

C:\WINDOWS\abyqopemug.exe

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.29.1 2008.07.30 -
AntiVir 7.8.1.12 2008.07.30 -
Authentium 5.1.0.4 2008.07.30 -
Avast 4.8.1195.0 2008.07.29 -
AVG 8.0.0.130 2008.07.29 -
BitDefender 7.2 2008.07.30 -
CAT-QuickHeal 9.50 2008.07.29 -
ClamAV 0.93.1 2008.07.30 -
DrWeb 4.44.0.09170 2008.07.30 -
eSafe 7.0.17.0 2008.07.29 -
eTrust-Vet 31.6.5994 2008.07.30 -
Ewido 4.0 2008.07.29 -
F-Prot 4.4.4.56 2008.07.30 -
F-Secure 7.60.13501.0 2008.07.30 -
Fortinet 3.14.0.0 2008.07.30 -
GData 2.0.7306.1023 2008.07.30 -
Ikarus T3.1.1.34.0 2008.07.30 -
Kaspersky 7.0.0.125 2008.07.30 -
McAfee 5349 2008.07.29 -
Microsoft 1.3704 2008.07.28 -
NOD32v2 3308 2008.07.29 -
Norman 5.80.02 2008.07.30 -
Panda 9.0.0.4 2008.07.29 -
PCTools 4.4.2.0 2008.07.30 -
Prevx1 V2 2008.07.30 -
Rising 20.55.20.00 2008.07.30 -
Sophos 4.31.0 2008.07.30 -
Sunbelt 3.1.1537.1 2008.07.29 -
Symantec 10 2008.07.30 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.30 -
VBA32 3.12.8.1 2008.07.29 -
ViRobot 2008.7.29.1315 2008.07.29 -
VirusBuster 4.5.11.0 2008.07.29 -
Webwasher-Gateway 6.6.2 2008.07.30 -

C:\Documents and Settings\Chateau Magneau\Application Data\vise.exe

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.29.1 2008.07.30 -
AntiVir 7.8.1.12 2008.07.30 -
Authentium 5.1.0.4 2008.07.30 -
Avast 4.8.1195.0 2008.07.29 -
AVG 8.0.0.130 2008.07.29 -
BitDefender 7.2 2008.07.30 -
CAT-QuickHeal 9.50 2008.07.29 -
ClamAV 0.93.1 2008.07.30 -
DrWeb 4.44.0.09170 2008.07.30 -
eSafe 7.0.17.0 2008.07.29 -
eTrust-Vet 31.6.5994 2008.07.30 -
Ewido 4.0 2008.07.29 -
F-Prot 4.4.4.56 2008.07.30 -
F-Secure 7.60.13501.0 2008.07.30 -
Fortinet 3.14.0.0 2008.07.30 -
GData 2.0.7306.1023 2008.07.30 -
Ikarus T3.1.1.34.0 2008.07.30 -
Kaspersky 7.0.0.125 2008.07.30 -
McAfee 5349 2008.07.29 -
Microsoft 1.3704 2008.07.28 -
NOD32v2 3308 2008.07.29 -
Norman 5.80.02 2008.07.30 -
Panda 9.0.0.4 2008.07.29 -
PCTools 4.4.2.0 2008.07.30 -
Prevx1 V2 2008.07.30 -
Rising 20.55.20.00 2008.07.30 -
Sophos 4.31.0 2008.07.30 -
Sunbelt 3.1.1537.1 2008.07.29 -
Symantec 10 2008.07.30 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.30 -
VBA32 3.12.8.1 2008.07.29 -
ViRobot 2008.7.29.1315 2008.07.29 -
VirusBuster 4.5.11.0 2008.07.29 -
Webwasher-Gateway 6.6.2 2008.07.30 -

C:\Documents and Settings\Chateau Magneau\Application Data\vysuxos.dll

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.29.1 2008.07.30 -
AntiVir 7.8.1.12 2008.07.30 -
Authentium 5.1.0.4 2008.07.30 -
Avast 4.8.1195.0 2008.07.29 -
AVG 8.0.0.130 2008.07.29 -
BitDefender 7.2 2008.07.30 -
CAT-QuickHeal 9.50 2008.07.29 -
ClamAV 0.93.1 2008.07.30 -
DrWeb 4.44.0.09170 2008.07.30 -
eSafe 7.0.17.0 2008.07.29 -
eTrust-Vet 31.6.5994 2008.07.30 -
Ewido 4.0 2008.07.29 -
F-Prot 4.4.4.56 2008.07.30 -
F-Secure 7.60.13501.0 2008.07.30 -
Fortinet 3.14.0.0 2008.07.30 -
GData 2.0.7306.1023 2008.07.30 -
Ikarus T3.1.1.34.0 2008.07.30 -
Kaspersky 7.0.0.125 2008.07.30 -
McAfee 5349 2008.07.29 -
Microsoft 1.3704 2008.07.28 -
NOD32v2 3308 2008.07.29 -
Norman 5.80.02 2008.07.30 -
Panda 9.0.0.4 2008.07.29 -
PCTools 4.4.2.0 2008.07.30 -
Prevx1 V2 2008.07.30 -
Rising 20.55.20.00 2008.07.30 -
Sophos 4.31.0 2008.07.30 -
Sunbelt 3.1.1537.1 2008.07.29 -
Symantec 10 2008.07.30 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.30 -
VBA32 3.12.8.1 2008.07.29 -
ViRobot 2008.7.29.1315 2008.07.29 -
VirusBuster 4.5.11.0 2008.07.29 -
Webwasher-Gateway 6.6.2 2008.07.30 -

Merci

Re,
ce n'est pas cela qui m'intéresse sur les rapports mais le listing du début ( listes des scan des différents AV ... )

Peux-tu recommencer stp ... ^^

Voici les rapports:

C:\WINDOWS\System32\xojucuh.ban

Information additionnelle
File size: 10625 bytes
MD5...: 7f4141bee27e4d095fe3a893662a1f1e
SHA1..: 731c305da80e960cce8dd4d8ab96cc9db1205166
SHA256: 4867d9b1eb921014faa89a2c06817ae03adcde9bd851121d176098c0fd5391a7
SHA512: 51fd7efd64ae84296d40fe8c0ef9e43bbdef4f36f5a6460265df193e8eaa9377
3b666ba6d8702d14bc2f7dfe64d9007a7d0e2827b66151e1eea695f5980a6a6f
PEiD..: -
PEInfo: -

C:\WINDOWS\System32\resinizel.sys

Information additionnelle
File size: 19410 bytes
MD5...: b927e7f33f12005294e365308a00d22c
SHA1..: 4563c28d666e66e89ea886b6896425e066b700fd
SHA256: 313986d994725b00f8af10e77f8bbeb117b47788d2e4aa74d59d8bee27691803
SHA512: e4e3135d466745620e587d7c554081326d1936814b2d8aa6271c561167afe7ef
67d58be930fdc8b426a7da37af3befb4183e8198de49edc31ed94fbb98116786
PEiD..: -
PEInfo: -

C:\WINDOWS\tyza.vbs

Information additionnelle
File size: 14657 bytes
MD5...: 6e3d6ed74c74a7c2f2b3694fa11e5cb2
SHA1..: 95abe156a5157fec83ce6938f0db72d7ca66d7b0
SHA256: 581fa0d103e507d322c8397e2275da48774040de2bdf7634f7f31520bc79f165
SHA512: 01cfa8326014cd9f83d8f3bcd3ca70ef219fe35f364ebe8e376c2ee88d18279a
7df46673db3f5f868fa46291505b04b50801b1bd946f10cfff762eb5f3b5220b
PEiD..: -
PEInfo: -

C:\WINDOWS\haducobiki.exe

Information additionnelle
File size: 18799 bytes
MD5...: 6c7bf360193d11ede2165fc4a91270f8
SHA1..: a294136f610b94393d5eb804d4ea05a017d5eca6
SHA256: bf9fb8bcb30d28baba49fefd17ccf0f2dd15455932a21c4d7aa222c6e90d01cd
SHA512: ad04536d9a5569c17bd57838dc5e762da2d16521791c6db66bf569d05577026d
840408a6a93264c4c7e6984d8d890af65a6e0ba803c2ce1f3dc812987dc23882
PEiD..: -
PEInfo:

C:\WINDOWS\abyqopemug.exe

Information additionnelle
File size: 12656 bytes
MD5...: d8c625f2408a6086a1e7acf738ab64cc
SHA1..: 596d90f486dfa38ff2e5ad2acff49ef2f7b67405
SHA256: 5eff05c4fc9ea3855fa8da65158480e4f0179345bfc2edae91c05eae3daed360
SHA512: f403b0d04a3e15d5788d1dcbbc2e9e8bed3ab56cebb04588ca152baca8aab435
e6dd0a6d524c8c6183299f81e025f74761b35bfefc31855f1257b9732cdde6be
PEiD..: -
PEInfo: -

C:\Documents and Settings\Chateau Magneau\Application Data\vise.exe

Information additionnelle
File size: 14267 bytes
MD5...: 00c4f9095c0342de4a383e4acacc656e
SHA1..: 2a64ece85224595225ff39ae35d4a0a667da053b
SHA256: c6cc31b45d7955d2d2ba7cd8f9a14978325f622d59fe879dd88e612b74ac07e2
SHA512: 69b637f9e0f9965515e68d28ed600d72fb04fc64caa69cf1dbda755e8a6e0823
ad37c6de9af66e7053e2a128fba59613edaa0f0f9af4f9c3463044a3e5002037
PEiD..: -
PEInfo: -

C:\Documents and Settings\Chateau Magneau\Application Data\vysuxos.dll

Information additionnelle
File size: 18806 bytes
MD5...: 1022950ba01e004a4c8ee49e35390d69
SHA1..: 50547ff45ae7d9b1ff0c368be59d169616632aab
SHA256: e3284de97af744819eaf99c6aa9ea2987591b33bf3c5ae37e3c877569525c3bf
SHA512: 71e3549c087d958ecd4f6353dd04d98675529f199ed2bc3994952963c23668a2
9476d4e7b852df36b182b0c48b9ad34010ecc71d572c3e1a90a5958116a9dc3e
PEiD..: -
PEInfo: -

Merci

Salut ,
on va vérifier plusieurs choses ...

Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche :
C:\WINDOWS\System32\xojucuh.ban

Cliques sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copies le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

Fais de même pour :

C:\WINDOWS\System32\resinizel.sys
C:\WINDOWS\tyza.vbs
C:\WINDOWS\haducobiki.exe
C:\WINDOWS\abyqopemug.exe
C:\Documents and Settings\Chateau Magneau\Application Data\vise.exe
C:\Documents and Settings\Chateau Magneau\Application Data\vysuxos.dll

---> postes moi donc ces 7 rapports ( en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ... ( PS : postes en deux réponse si il le faut )

Bonjour,

voici mon rapport Diaghelp:

DiagHelp version v1.4 - http://www.malekal.com
excute le 30/07/2008 à 8:34:26,20

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->30/07/2008 08:34:10
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->30/07/2008 08:34:09
C:\WINDOWS\prefetch\AVWSC.EXE-347FCF75.pf -->30/07/2008 08:34:06
C:\WINDOWS\prefetch\QUICKZIP.EXE-16A26BCA.pf -->30/07/2008 08:32:26
C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->30/07/2008 08:30:47
C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->30/07/2008 08:30:45
C:\WINDOWS\prefetch\MONJACK.EXE-0BC84F93.pf -->30/07/2008 08:30:41
C:\WINDOWS\prefetch\AVCENTER.EXE-058B10AA.pf -->30/07/2008 08:29:11
C:\WINDOWS\prefetch\AVNOTIFY.EXE-32FAE179.pf -->30/07/2008 08:28:48
C:\WINDOWS\prefetch\UPDATE.EXE-264167D5.pf -->30/07/2008 08:28:39

C:\WINDOWS\System32\drivers\avipbb.sys -->22/07/2008 10:22:35
C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 12:45:13
C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 12:44:38
C:\WINDOWS\System32\drivers\tcpip6.sys -->20/06/2008 11:52:06
C:\WINDOWS\System32\drivers\bthport.sys -->14/06/2008 19:59:52
C:\WINDOWS\System32\drivers\rmcast.sys -->08/05/2008 14:28:49
C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 11:51:35

C:\WINDOWS\System32\jupdate-1.6.0_07-b06.log -->29/07/2008 19:03:45
C:\WINDOWS\System32\tmp.txt -->29/07/2008 11:43:26
C:\WINDOWS\System32\tmp.reg -->29/07/2008 11:43:26
C:\WINDOWS\System32\xojucuh.ban -->28/07/2008 08:04:14
C:\WINDOWS\System32\resinizel.sys -->28/07/2008 08:04:14
C:\WINDOWS\System32\qizumajoc.scr -->28/07/2008 08:04:14
C:\WINDOWS\System32\oqidojo.db -->28/07/2008 08:04:14
C:\WINDOWS\System32\ibeguver.pif -->28/07/2008 08:04:14
C:\WINDOWS\System32\dekykin._sy -->28/07/2008 08:04:14
C:\WINDOWS\System32\wpa.dbl -->28/07/2008 07:54:11
C:\WINDOWS\System32\MRT.INI -->22/07/2008 10:30:35
C:\WINDOWS\System32\IEDFix.C.exe -->02/07/2008 13:33:45
C:\WINDOWS\System32\MRT.exe -->25/06/2008 18:15:46
C:\WINDOWS\System32\mswsock.dll -->20/06/2008 19:41:06
C:\WINDOWS\System32\dnsapi.dll -->20/06/2008 19:41:06
C:\WINDOWS\System32\javaws.exe -->10/06/2008 02:32:34
C:\WINDOWS\System32\javacpl.cpl -->10/06/2008 02:32:34
C:\WINDOWS\System32\javaw.exe -->10/06/2008 01:21:04
C:\WINDOWS\System32\java.exe -->10/06/2008 01:21:01
C:\WINDOWS\System32\VACFix.exe -->29/05/2008 09:35:36
C:\WINDOWS\System32\404Fix.exe -->23/05/2008 18:21:42
C:\WINDOWS\System32\IEDFix.exe -->18/05/2008 21:40:35
C:\WINDOWS\System32\quartz.dll -->07/05/2008 07:15:36
C:\WINDOWS\System32\mshtml.dll -->23/04/2008 22:16:42
C:\WINDOWS\System32\wininet.dll -->23/04/2008 06:16:40

C:\WINDOWS\WindowsUpdate.log -->30/07/2008 08:27:27
C:\WINDOWS\wiadebug.log -->30/07/2008 08:26:37
C:\WINDOWS\0.log -->30/07/2008 08:26:37
C:\WINDOWS\wiaservc.log -->30/07/2008 08:26:36
C:\WINDOWS\bootstat.dat -->30/07/2008 08:26:28
C:\WINDOWS\SchedLgU.Txt -->29/07/2008 20:14:06
C:\WINDOWS\wininit.ini -->28/07/2008 09:29:42
C:\WINDOWS\tyza.vbs -->28/07/2008 08:04:14
C:\WINDOWS\rehurege.pif -->28/07/2008 08:04:14
C:\WINDOWS\laqu.exe -->28/07/2008 08:04:14
C:\WINDOWS\haducobiki.exe -->28/07/2008 08:04:14
C:\WINDOWS\abyqopemug.exe -->28/07/2008 08:04:14
C:\WINDOWS\nsreg.dat -->24/07/2008 10:54:15
C:\WINDOWS\win.ini -->03/02/2008 15:19:35
C:\WINDOWS\BRWMARK.INI -->08/01/2008 19:29:14

winlogon.exe
svchost.exe
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 1236
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xd0000 7.00.6000.16674 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll
0x44160000 0x127000 7.00.6000.16674 C:\WINDOWS\system32\urlmon.dll
0x442b0000 0x3c000 7.00.6000.16674 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x62350000 0x53000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll
0x60400000 0x18000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\uwinapi.dll
0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.3\program\MSVCR71.dll
0x61e70000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.3\program\stlport_vc7145.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.3\program\MSVCP71.dll
0x10000000 0x5b000 9.00.0000.0332 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x02860000 0x4c000 9.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 440
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x58580000 0x4000 1.01.0001.0005 C:\WINDOWS\system32\tssoft32.acm
0x73ac0000 0x7000 1.03.0003.0007 C:\WINDOWS\system32\tsd32.dll
0x585c0000 0x1d000 4.04.0000.3400 C:\WINDOWS\system32\msg723.acm
0x585f0000 0x4d000 8.00.0000.4487 C:\WINDOWS\system32\msaud32.acm
0x58590000 0x1e000 3.02.0000.0000 C:\WINDOWS\system32\sl_anet.acm
0x58450000 0x39000 2.00.0005.0053 C:\WINDOWS\system32\iac25_32.ax
0x58640000 0x8a000 1.09.0000.0305 C:\WINDOWS\system32\l3codeca.acm
0x5a600000 0x13000 8.05.1302.1018 C:\WINDOWS\system32\sirenacm.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 345C-0761

Répertoire de C:\WINDOWS\system32

02/03/2006 14:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 151 258 124 288 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 345C-0761

Répertoire de C:\WINDOWS\Downloaded Program Files

25/10/2007 10:31 <REP> .
25/10/2007 10:31 <REP> ..
25/10/2007 09:53 65 desktop.ini
25/07/2002 17:13 24 576 dwusplay.dll
25/07/2002 17:13 196 608 dwusplay.exe
16/10/2003 13:55 299 008 isusweb.dll
4 fichier(s) 520 257 octets

Total des fichiers listés :
4 fichier(s) 520 257 octets
2 Rép(s) 151 258 120 192 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:µTorrent"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-30 08:35:29
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
416 - csrss.exe
440 - winlogon.exe
484 - services.exe
496 - lsass.exe
652 - svchost.exe
704 - svchost.exe
744 - svchost.exe
792 - svchost.exe
828 - svchost.exe
924 - spoolsv.exe
988 - avguard.exe
1236 - explorer.exe
1388 - avgnt.exe
1496 - TaskBarIcon.exe
1548 - msmsgs.exe
1996 - svchost.exe
3656 - cmd.exe

Total number of processes = 18
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806E2000 - \WINDOWS\system32\hal.dll
F7B3E000 - \WINDOWS\system32\KDCOM.DLL
F7A4E000 - \WINDOWS\system32\BOOTVID.dll
F750E000 - ACPI.sys
F7B40000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F74FD000 - pci.sys
F763E000 - isapnp.sys
F7C06000 - pciide.sys
F78BE000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F764E000 - MountMgr.sys
F74DE000 - ftdisk.sys
F78C6000 - PartMgr.sys
F765E000 - VolSnap.sys
F74C6000 - atapi.sys
F766E000 - disk.sys
F767E000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F74A6000 - fltMgr.sys
F7494000 - sr.sys
F747D000 - KSecDD.sys
F73F0000 - Ntfs.sys
F73C3000 - NDIS.sys
F73A8000 - Mup.sys
F77CE000 - \SystemRoot\system32\DRIVERS\processr.sys
F734F000 - \SystemRoot\system32\DRIVERS\serial.sys
F7AEE000 - \SystemRoot\system32\DRIVERS\serenum.sys
F733B000 - \SystemRoot\system32\DRIVERS\parport.sys
F77DE000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F7956000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F795E000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F7966000 - \SystemRoot\system32\DRIVERS\usbohci.sys
F7318000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F796E000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F77EE000 - \SystemRoot\system32\DRIVERS\imapi.sys
F77FE000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F780E000 - \SystemRoot\system32\DRIVERS\redbook.sys
F72F5000 - \SystemRoot\system32\DRIVERS\ks.sys
F7C33000 - \SystemRoot\system32\DRIVERS\audstub.sys
F781E000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F7AF6000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F72DE000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F782E000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F783E000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F7976000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F72CD000 - \SystemRoot\system32\DRIVERS\psched.sys
F784E000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F797E000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F7986000 - \SystemRoot\system32\DRIVERS\raspti.sys
F785E000 - \SystemRoot\system32\DRIVERS\termdd.sys
F7B60000 - \SystemRoot\system32\DRIVERS\swenum.sys
F7299000 - \SystemRoot\system32\DRIVERS\update.sys
F7B06000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F786E000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7B62000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F787E000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F7B64000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7CFA000 - \SystemRoot\System32\Drivers\Null.SYS
F7B66000 - \SystemRoot\System32\Drivers\Beep.SYS
F79A6000 - \SystemRoot\System32\drivers\vga.sys
F725D000 - \SystemRoot\System32\drivers\VIDEOPRT.SYS
F7B68000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7B6A000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F79AE000 - \SystemRoot\System32\Drivers\Msfs.SYS
F79B6000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7B26000 - \SystemRoot\system32\DRIVERS\rasacd.sys
F722A000 - \SystemRoot\system32\DRIVERS\ipsec.sys
F71D2000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F71AA000 - \SystemRoot\system32\DRIVERS\netbt.sys
F78AE000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F70E9000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F70C7000 - \SystemRoot\System32\drivers\afd.sys
F76AE000 - \SystemRoot\system32\DRIVERS\netbios.sys
F79BE000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
F709C000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F7005000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F76BE000 - \SystemRoot\System32\Drivers\Fips.SYS
F79C6000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
F6FF4000 - \SystemRoot\system32\DRIVERS\avipbb.sys
F7B70000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
F79E6000 - \SystemRoot\system32\DRIVERS\usbprint.sys
F7370000 - \SystemRoot\system32\DRIVERS\BrScnUsb.sys
F79EE000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
F6FD6000 - \SystemRoot\system32\DRIVERS\adiusbaw.sys
F776E000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F6FBE000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7B96000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F7295000 - \SystemRoot\System32\drivers\Dxapi.sys
F7A46000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7C96000 - \SystemRoot\System32\drivers\dxgthk.sys
BFF70000 - \SystemRoot\System32\framebuf.dll
F6AAE000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
F684A000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
F680E000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
F7B9C000 - \SystemRoot\System32\Drivers\ParVdm.SYS
F62E4000 - \SystemRoot\system32\DRIVERS\srv.sys
F5FFB000 - \SystemRoot\System32\Drivers\HTTP.sys
F7CB4000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 99

Liste des programmes installes

Adobe Flash Player Plugin
Adobe Reader 9 - Français
Assistant de connexion Windows Live
Avira AntiVir Personal - Free Antivirus
Barre d'outils MSN
Brother MFL-Pro Suite
CCleaner (remove only)
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Gestionnaire Internet
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
IrfanView (remove only)
Java(TM) 6 Update 7
Lecteur Windows Media 11
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Word 2002
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB939653)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB942615)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour de sécurité pour Windows XP (KB950749)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911164)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB932823-v3)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB942840)
Mise à jour pour Windows XP (KB946627)
Mozilla Firefox (2.0.0.16)
MSN
OpenOffice.org 2.3
OUIDIRE LookHere 1.1.3
PaperPort
PDFCreator
PDFCreator Toolbar
Quick Zip 4.60.019
SAGEM F@st 800-840
Spybot - Search & Destroy
WebFldrs XP
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live Mail
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 345C-0761

Répertoire de C:\Program Files

29/07/2008 20:08 <REP> .
29/07/2008 20:08 <REP> ..
29/07/2008 20:08 <REP> Adobe
26/10/2007 16:45 <REP> Avira
25/10/2007 10:32 <REP> Brother
29/07/2008 17:37 <REP> CCleaner
25/10/2007 09:51 <REP> ComPlus Applications
29/07/2008 09:13 <REP> Enigma Software Group
28/07/2008 08:04 <REP> Fichiers communs
12/06/2008 07:53 <REP> Internet Explorer
19/06/2008 16:44 <REP> IrfanView
29/07/2008 20:09 <REP> Java
30/10/2007 19:35 <REP> Messenger
25/10/2007 09:54 <REP> microsoft frontpage
25/10/2007 10:26 <REP> Microsoft Office
25/10/2007 09:52 <REP> Movie Maker
30/07/2008 08:27 <REP> Mozilla Firefox
31/12/2007 14:52 <REP> MSN
09/01/2008 18:31 <REP> MSN Apps
25/10/2007 09:51 <REP> MSN Gaming Zone
25/10/2007 09:52 <REP> NetMeeting
25/10/2007 09:51 <REP> Online Services
14/03/2008 15:54 <REP> OpenOffice.org 2.3
16/04/2008 08:45 <REP> OUIDIRE LookHere
30/10/2007 19:34 <REP> Outlook Express
26/10/2007 16:49 <REP> PDFCreator
26/10/2007 16:49 <REP> PDFCreator Toolbar
19/06/2008 17:00 <REP> QuickZip4
26/10/2007 14:16 <REP> SAGEM
25/10/2007 10:31 <REP> ScanSoft
26/10/2007 14:15 <REP> Securitoo
25/10/2007 09:53 <REP> Services en ligne
29/07/2008 14:04 <REP> Spybot - Search & Destroy
28/07/2008 14:45 <REP> Trend Micro
30/07/2008 08:29 <REP> Wanadoo
28/07/2008 15:13 <REP> Windows Live
03/02/2008 15:19 <REP> Windows Media Connect 2
03/02/2008 15:19 <REP> Windows Media Player
25/10/2007 09:51 <REP> Windows NT
25/10/2007 09:54 <REP> xerox
0 fichier(s) 0 octets
40 Rép(s) 151 242 977 280 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 345C-0761

Répertoire de C:\Program Files\fichiers communs

28/07/2008 08:04 <REP> .
28/07/2008 08:04 <REP> ..
29/07/2008 20:09 <REP> Adobe
25/10/2007 10:26 <REP> Designer
25/10/2007 10:31 <REP> InstallShield
23/01/2008 18:31 <REP> Java
28/07/2008 08:04 16 576 maja.lib
23/07/2008 18:50 <REP> Microsoft Shared
25/10/2007 09:52 <REP> MSSoap
25/10/2007 11:42 <REP> ODBC
25/10/2007 10:31 <REP> ScanSoft Shared
25/10/2007 09:52 <REP> Services
25/10/2007 11:42 <REP> SpeechEngines
30/10/2007 19:34 <REP> System
1 fichier(s) 16 576 octets
13 Rép(s) 151 242 977 280 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 345C-0761

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

23/07/2008 18:50 <REP> .
23/07/2008 18:50 <REP> ..
25/10/2007 10:26 <REP> 1033
23/07/2008 18:50 <REP> 1036
29/01/2004 16:08 1 277 952 MSONSEXT.DLL
13/02/2001 08:23 58 784 MSOSV.DLL
03/06/1999 12:09 122 937 MSOWS409.DLL
07/03/2001 07:00 127 033 MSOWS40c.DLL
06/08/2000 09:04 401 462 MSVCP60.DLL
29/01/2004 16:08 69 632 PKMAXCTL.DLL
29/01/2004 16:08 868 352 PKMCDO.DLL
29/01/2004 16:08 53 248 PKMCORE.DLL
29/01/2004 16:08 102 400 PKMFORMS.DLL
29/01/2004 16:38 634 880 PKMRES.DLL
29/01/2004 16:08 28 672 PKMSSTLB.DLL
22/01/2001 03:25 40 960 PKMTEMPL.DLL
29/01/2004 16:08 24 576 PKMTRACE.DLL
29/01/2004 16:08 86 016 PKMWS.DLL
29/01/2004 16:08 237 568 PROMDEMO.DLL
29/01/2004 16:08 184 320 SECMGR.DLL
29/01/2004 16:08 315 392 VAIDDMGR.DLL
29/01/2004 16:08 32 768 VAIMEM.DLL
18 fichier(s) 4 666 952 octets
4 Rép(s) 151 242 977 280 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 345C-0761

Répertoire de C:\

29/07/2008 10:59 1 478 876 SmitfraudFix.exe
1 fichier(s) 1 478 876 octets
0 Rép(s) 151 242 977 280 octets libres

c:\Documents and Settings\Chateau Magneau\Application Data\vise.exe
c:\Documents and Settings\Chateau Magneau\Application Data\MSNInstaller\msnauins.exe
c:\Documents and Settings\Chateau Magneau\Bureau\AdbeRdr90_fr_FR.exe
c:\Documents and Settings\Chateau Magneau\Bureau\RealPlayer11GOLD_fr.exe
c:\Documents and Settings\Chateau Magneau\Bureau\SDFix.exe
c:\Documents and Settings\Chateau Magneau\Bureau\spybotsd160.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Chateau Magneau\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\Chateau Magneau\Bureau\OpenOffice.org 2.3 Installation Files\instmsia.exe
c:\Documents and Settings\Chateau Magneau\Bureau\OpenOffice.org 2.3 Installation Files\instmsiw.exe
c:\Documents and Settings\Chateau Magneau\Bureau\OpenOffice.org 2.3 Installation Files\setup.exe
c:\Documents and Settings\Chateau Magneau\Bureau\OpenOffice.org 2.3 Installation Files\java\jre-6u3-windows-i586-p.exe
c:\Documents and Settings\Chateau Magneau\Bureau\ZR_1.0.0.37\Zeb-Restore.exe
c:\Documents and Settings\Chateau Magneau\Local Settings\Temp\jre-6u7-windows-i586-p-iftw_bdb28397.exe
c:\Documents and Settings\Chateau Magneau\Mes documents\iview410_setup.exe
c:\Documents and Settings\Chateau Magneau\Mes documents\OOo_2.3.1_Win32Intel_install_wJRE_fr.exe
c:\Documents and Settings\Chateau Magneau\Mes documents\quickzip.exe
c:\Documents and Settings\Chateau Magneau\Mes documents\logiciels\AdbeRdr810_fr_FR.exe
c:\Documents and Settings\Chateau Magneau\Mes documents\logiciels\antivir_workstation_win7u_en_h.exe
c:\Documents and Settings\Chateau Magneau\Mes documents\logiciels\ccleanersetup209.exe
c:\Documents and Settings\Chateau Magneau\Mes documents\logiciels\FirefoxGoogleToolbarSetup.exe
c:\Documents and Settings\Chateau Magneau\Mes documents\logiciels\Free-SpyHunter-Scanner-Install.exe
c:\Documents and Settings\Chateau Magneau\Mes documents\logiciels\PDFCreator-0_9_3_GPLGhostscript.exe
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aecore.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeemu.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aegen.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aehelp.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeheur.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeoffice.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aepack.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aerdl.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aescn.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aescript.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aevdf.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\Chateau Magneau\Application Data\vysuxos.dll
c:\Documents and Settings\Chateau Magneau\Application Data\Mozilla\Firefox\Profiles\rfn1nk1y.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\Chateau Magneau\Application Data\Mozilla\Firefox\Profiles\rfn1nk1y.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_EARL-93DBED97B2.tar.gz a l'adresse http://upload.malekal.com

Merci

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes :

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Tu cliques en bas sur le bouton FIX CHECKED et valides .

2- Télécharge DiagHelp.zip sur ton bureau :

http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )

--> Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera :
une page IE va s'ouvrir , fermes la .
Re-appuis sur une touche, le bloc-note s'ouvre :
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

Voici le rapport HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:10:51, on 29/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

Bien ...

1- Mets à jours ce qui suit, c'est important ( des version pas à jours = failles de sécurité ) :
* pour la console Java :
aller sur : Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > "Mettre à jour maintenant" > cocher la case "Automatiser la détection des mises à jour".
( puis désinstalles les versions antérieurs via "paneau de configuration" et "ajout/suppression de prg" ...)

* Adobe Reader :
télécharges et installes la dernière version ici (désinstalles avant l'ancienne version via son propre prg de désinstallation):
https://get2.adobe.com/reader/otherversions/

2- O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom -

C'est un service de FranceTelecom, bien inutile, qui malheureusement est à l'origine de plantage sur certaines machines ... (aucun probleme à l'enlever, tout fonctionnera parfaitement). Il collecte des infos sur ton PC.
Ce service n est pas infectueux mais il peut entrainer des dysfonctionnements sur le systeme! Par ailleurs, il est installé sans le consentement de l utilisateur avec une update de wanadoo!

Et pour exclure se service inutile FTRTSVC, il suffit de faire ainsi:

Clic sur « Démarrer » => « Exécuter » ; ensuite, dans la lucarne de saisie, coller ce qui est en gras ci dessous : (recommencer pour chacune des trois commandes suivantes) :

# 1- sc stop FTRTSVC > valider par OK
# 2- sc config FTRTSVC start= disabled > valider par OK
# 3- sc delete FTRTSVC > valider par OK

Quand tu auras fais ces dernières manips', repostes moi un nouveau rapport hijackthis pour analyse et attends la suite ...

Voici le rapport de virustotal:

Fichier esent.dll reçu le 2008.07.29 17:44:27 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/35 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.29.1 2008.07.29 -
AntiVir 7.8.1.12 2008.07.29 -
Authentium 5.1.0.4 2008.07.29 -
Avast 4.8.1195.0 2008.07.29 -
AVG 8.0.0.130 2008.07.29 -
BitDefender 7.2 2008.07.29 -
CAT-QuickHeal 9.50 2008.07.29 -
ClamAV 0.93.1 2008.07.29 -
DrWeb 4.44.0.09170 2008.07.29 -
eSafe 7.0.17.0 2008.07.28 -
eTrust-Vet 31.6.5992 2008.07.29 -
Ewido 4.0 2008.07.29 -
F-Prot 4.4.4.56 2008.07.28 -
F-Secure 7.60.13501.0 2008.07.29 -
Fortinet 3.14.0.0 2008.07.29 -
GData 2.0.7306.1023 2008.07.29 -
Ikarus T3.1.1.34.0 2008.07.29 -
Kaspersky 7.0.0.125 2008.07.29 -
McAfee 5348 2008.07.28 -
Microsoft 1.3704 2008.07.28 -
NOD32v2 3307 2008.07.29 -
Norman 5.80.02 2008.07.28 -
Panda 9.0.0.4 2008.07.28 -
PCTools 4.4.2.0 2008.07.29 -
Prevx1 V2 2008.07.29 -
Rising 20.55.12.00 2008.07.29 -
Sophos 4.31.0 2008.07.29 -
Sunbelt 3.1.1537.1 2008.07.29 -
Symantec 10 2008.07.29 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.29 -
VBA32 3.12.8.1 2008.07.29 -
ViRobot 2008.7.29.1315 2008.07.29 -
VirusBuster 4.5.11.0 2008.07.29 -
Webwasher-Gateway 6.6.2 2008.07.29 -
Information additionnelle
File size: 1097728 bytes
MD5...: e9f13445b4e5721353cdf019ad3492ba
SHA1..: 181899c8979a2d7f785747fa557294924cb4077b
SHA256: 7cad4b57a0222b8d8cb0d5421040b2451556747ae37b1eff84c62b15058e3c20
SHA512: 3c4c9b8bc62e2c051d11a0333b53c23db53a69813997143d6e2514997fb65bbc
7aec49a90653029d19d919e622b799033938d73fbece69c9a24eb7784702d762
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x6f8912dd
timedatestamp.....: 0x4358196f (Thu Oct 20 22:25:51 2005)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xec27a 0xec400 6.69 54432916d5695b28d214c1d1bf198184
.data 0xee000 0x7698 0x6000 2.23 99a6268f8561bb3254a5ad4c0b54cb4f
cachelin 0xf6000 0x600 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.rsrc 0xf7000 0x114e4 0x11600 3.39 1fcc32c8d068fc655a2f887bb7dd3afa
.reloc 0x109000 0x7eec 0x8000 6.75 d22708ec23b42274c53cd9e514df07f8

( 4 imports )
> ADVAPI32.dll: FreeSid, RegCloseKey, AllocateAndInitializeSid, GetLengthSid, InitializeAcl, AddAccessAllowedAce, InitializeSecurityDescriptor, SetSecurityDescriptorDacl, RegQueryValueExA, RegisterEventSourceA, ReportEventA, DeregisterEventSource, RegCreateKeyExA, RegDeleteValueA, RegSetValueExA, RegOpenKeyExA
> KERNEL32.dll: CreateSemaphoreA, SetEndOfFile, WaitForMultipleObjectsEx, MapViewOfFile, SetEvent, CreateMutexW, CreateFileW, GetWindowsDirectoryW, GetOverlappedResult, ReadFile, FlushViewOfFile, HeapCreate, HeapAlloc, HeapDestroy, HeapFree, FindNextFileA, FindClose, FindFirstFileA, GetFileAttributesA, GetFileInformationByHandle, CopyFileA, MoveFileA, FlushFileBuffers, MoveFileExA, DeleteFileA, RemoveDirectoryA, CreateDirectoryA, GetDiskFreeSpaceA, WideCharToMultiByte, MultiByteToWideChar, lstrcpyA, lstrlenW, lstrlenA, OutputDebugStringA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, VirtualAlloc, VirtualFree, LeaveCriticalSection, TlsFree, EnterCriticalSection, TlsSetValue, GetProcAddress, GetModuleHandleA, Sleep, QueryPerformanceFrequency, CloseHandle, CreateMutexA, SetHandleInformation, CreateFileA, ReleaseMutex, WriteFile, SetFilePointer, WaitForSingleObject, LocalFree, LocalAlloc, DuplicateHandle, FreeLibrary, GetModuleFileNameA, VirtualQueryEx, LoadLibraryA, SetThreadAffinityMask, GetProcessAffinityMask, SetThreadIdealProcessor, GetCurrentThread, TlsGetValue, GetSystemDefaultLCID, WaitForSingleObjectEx, ReleaseSemaphore, DeleteCriticalSection, GetVersionExA, GetSystemInfo, InitializeCriticalSection, GetExitCodeThread, TlsAlloc, GlobalMemoryStatus, VirtualQuery, VirtualUnlock, UnmapViewOfFile, MapViewOfFileEx, CreateFileMappingA, GetLastError, SleepEx, ResumeThread, SetThreadPriority, CreateThread, FormatMessageA, CreateEventA, GetSystemPowerStatus, SetConsoleCtrlHandler, GetLocalTime, SetLastError, GetQueuedCompletionStatus, PostQueuedCompletionStatus, CreateIoCompletionPort, GetLocaleInfoA, LCMapStringW, IsValidLocale, GetUserDefaultLCID, GetFileSize
> msvcrt.dll: _adjust_fdiv, malloc, _initterm, free, _onexit, __dllonexit, wcsrchr, strcspn, _fullpath, _mbsnbicmp, wcscat, time, _mbsicmp, _mbspbrk, _mbsrchr, _mbstok, strpbrk, strtok, _strupr, srand, rand, strtoul, _snprintf, sscanf, _splitpath, _makepath, _mbscspn, _vsnprintf, strncpy, _itow, _except_handler3, _strnicmp, swprintf, vsprintf, vprintf, _iob, _itoa, printf, isprint, wcscpy, memmove, fopen, fprintf, fflush, fclose, _ultoa, strchr, _stricmp, wcslen, sprintf, atol, modf, _ftol, _purecall
> USER32.dll: MessageBoxA

( 173 exports )
JetAddColumn, JetAttachDatabase, JetAttachDatabase2, JetAttachDatabase@12, JetAttachDatabaseWithStreaming, JetBackup, JetBackup@12, JetBackupInstance, JetBeginExternalBackup, JetBeginExternalBackupInstance, JetBeginSession, JetBeginSession@16, JetBeginTransaction, JetBeginTransaction2, JetBeginTransaction@4, JetCloseDatabase, JetCloseDatabase@12, JetCloseFile, JetCloseFileInstance, JetCloseTable, JetCloseTable@8, JetCommitTransaction, JetCommitTransaction@8, JetCompact, JetComputeStats, JetConvertDDL, JetCreateDatabase, JetCreateDatabase2, JetCreateDatabase@20, JetCreateDatabaseWithStreaming, JetCreateIndex, JetCreateIndex2, JetCreateInstance, JetCreateInstance2, JetCreateTable, JetCreateTableColumnIndex, JetCreateTableColumnIndex2, JetCreateTableColumnIndex@12, JetDBUtilities, JetDefragment, JetDefragment2, JetDelete, JetDelete@8, JetDeleteColumn, JetDeleteColumn2, JetDeleteIndex, JetDeleteTable, JetDetachDatabase, JetDetachDatabase2, JetDetachDatabase@8, JetDupCursor, JetDupSession, JetEnableMultiInstance, JetEndExternalBackup, JetEndExternalBackupInstance, JetEndExternalBackupInstance2, JetEndSession, JetEndSession@8, JetEnumerateColumns, JetEscrowUpdate, JetExternalRestore, JetExternalRestore2, JetFreeBuffer, JetGetAttachInfo, JetGetAttachInfoInstance, JetGetBookmark, JetGetColumnInfo, JetGetColumnInfo@28, JetGetCounter, JetGetCurrentIndex, JetGetCursorInfo, JetGetDatabaseFileInfo, JetGetDatabaseInfo, JetGetIndexInfo, JetGetInstanceInfo, JetGetLS, JetGetLock, JetGetLogInfo, JetGetLogInfoInstance, JetGetLogInfoInstance2, JetGetObjectInfo, JetGetRecordPosition, JetGetSecondaryIndexBookmark, JetGetSystemParameter, JetGetTableColumnInfo, JetGetTableIndexInfo, JetGetTableInfo, JetGetTruncateLogInfoInstance, JetGetVersion, JetGotoBookmark, JetGotoPosition, JetGotoSecondaryIndexBookmark, JetGrowDatabase, JetIdle, JetIndexRecordCount, JetInit, JetInit2, JetInit3, JetInit@4, JetIntersectIndexes, JetMakeKey, JetMakeKey@20, JetMove, JetMove@16, JetOSSnapshotFreeze, JetOSSnapshotPrepare, JetOSSnapshotThaw, JetOpenDatabase, JetOpenDatabase@20, JetOpenFile, JetOpenFileInstance, JetOpenFileSectionInstance, JetOpenTable, JetOpenTable@28, JetOpenTempTable, JetOpenTempTable2, JetOpenTempTable3, JetPrepareToCommitTransaction, JetPrepareUpdate, JetPrepareUpdate@12, JetReadFile, JetReadFileInstance, JetRegisterCallback, JetRenameColumn, JetRenameTable, JetResetCounter, JetResetSessionContext, JetResetTableSequential, JetRestore, JetRestore2, JetRestore2@12, JetRestoreInstance, JetRetrieveColumn, JetRetrieveColumn@32, JetRetrieveColumns, JetRetrieveKey, JetRetrieveTaggedColumnList, JetRollback, JetRollback@8, JetSeek, JetSeek@12, JetSetColumn, JetSetColumn@28, JetSetColumnDefaultValue, JetSetColumns, JetSetCurrentIndex, JetSetCurrentIndex2, JetSetCurrentIndex3, JetSetCurrentIndex4, JetSetCurrentIndex@12, JetSetDatabaseSize, JetSetIndexRange, JetSetLS, JetSetSessionContext, JetSetSystemParameter, JetSetSystemParameter@20, JetSetTableSequential, JetSnapshotStart, JetSnapshotStop, JetStopBackup, JetStopBackupInstance, JetStopService, JetStopServiceInstance, JetTerm, JetTerm2, JetTerm@4, JetTruncateLog, JetTruncateLogInstance, JetUnregisterCallback, JetUpdate, JetUpdate@20, JetUpgradeDatabase, ese

Merci

bien ...

il restes encore un peut de travail ... ^^

1- Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
vas dans "nettoyeur" : fait analyse puis nettoyage
et vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

2- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche :
C:\windows\syst­em32\ESENT.dll

Cliques sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copies le dans ta prochaine réponse et attends la suite ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

Voici le rapport de SDfix:

[b]SDFix: Version 1.209 [/b]
Run by Chateau Magneau on 29/07/2008 at 14:14

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File
Restoring Default Desktop Wallpaper
Restoring Default ScreenSaver value

Rebooting

[b]Checking Files [/b]:

Trojan Files Found:

C:\WINDOWS\SYSTEM32\PHC1N4~1.BMP - Deleted
C:\WINDOWS\SYSTEM32\BLPHC1~1.SCR - Deleted
C:\WINDOWS\system32\ntos.exe - Deleted
C:\WINDOWS\system32\wsnpoem\video.dll - Deleted
C:\WINDOWS\system32\wsnpoem\audio.dll - Deleted

Folder C:\WINDOWS\system32\wsnpoem - Removed

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-29 14:21:00
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ESENT]
"EventMessageFile"=str(2):"c:\windows\system32\ESENT.dll"
"CategoryMessageFile"=str(2):"c:\windows\system32\ESENT.dll"

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:

File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Mon 7 Jul 2008 1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 7 Jul 2008 4,891,472 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 7 Jul 2008 2,156,368 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Sun 3 Feb 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Wed 7 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BITF1.tmp"

[b]Finished![/b]

Et le rapport de Hijackcthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:24:22, on 29/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

Bien ...

A ) ouvres Spybot S&D et refais une "vaccination" :
vaccines tant que le compteur "Non protégé" n'arrive pas à 0.

Aide pour utilisation Spybot ici (merci Balltrap ;) ) : http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

B ) Télécharges SDFix sur ton bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.

--->Double-cliques sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,redémarres en mode sans échec .
Comment aller en Mode sans échec :
1) Redémarres ton ordi
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )

Ouvres le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double cliques sur RunThis.bat pour lancer le script.
--->Tapes Y pour lancer le script ...
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé .

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier C:\SDFix sous le nom "Report.txt".
Postes ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse ...