help: pc lourdement infecté

Question

Bonjour,

Mon pac semble trés infecté, il rame énormémement et je ne sais vraiment pas quoi faire... J'ai fait un combofix dont voici le rapport, je ne sais pas si ça vous sera utile. Alors si quelqu'un aurait la getillesse de m'aider, ce serait vraiment trés sympa sachant que je travaille beaucoup avec mon pc.

merci d'avance

ComboFix 07-12-21.4 - Benjamin 2007-12-26 15:57:12.16 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.159 [GMT 1:00]
Running from: C:\Documents and Settings\Benjamin\Bureau\ComboFix.exe
* Created a new restore point
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\4_exception.nls
C:\WINDOWS\system32\ddcdd.dll
C:\WINDOWS\system32\ddcdd.ini
C:\WINDOWS\system32\ddcdd.ini2
C:\WINDOWS\system32\wvuvurp.dll
C:\WINDOWS\system32\xxywwut.dll
C:\WINDOWS\TEMP\233593.exe

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-26 to 2007-12-26 ))))))))))))))))))))))))))))))))))))
.

2007-12-26 16:06 . 2007-12-26 16:06 331,776 --------- C:\WINDOWS\system32\ddcdd.dll
2007-12-26 16:06 . 2007-12-26 16:06 37,376 --a------ C:\WINDOWS\system32\iifccby.dll
2007-12-26 16:06 . 2007-12-26 16:06 0 --a------ C:\WINDOWS\system32\5_exception.nls
2007-12-26 15:50 . 2007-12-26 15:50 335,360 --a------ C:\WINDOWS\system32\RCX21.tmp
2007-12-26 15:49 . 2007-12-26 15:49 34,816 --ah----- C:\WINDOWS\system32\bdhp.exe
2007-12-26 15:49 . 2007-12-26 15:49 7,928 --ah----- C:\WINDOWS\system32\wztcn.exe
2007-12-26 12:07 . 2007-12-26 16:05 335,360 --a------ C:\WINDOWS\system32\ddcdd.exe
2007-12-26 00:43 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-12-26 00:43 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll
2007-12-26 00:43 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl
2007-12-26 00:43 . 2007-07-30 19:19 203,096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-12-26 00:43 . 2004-08-03 14:00 187,160 --a------ C:\WINDOWS\system32\wuaueng1.dll
2007-12-26 00:43 . 2004-08-03 13:59 170,776 --a------ C:\WINDOWS\system32\wuauclt1.exe
2007-12-26 00:43 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll
2007-12-25 00:54 . 2007-12-26 16:06 66,055 --a------ C:\WINDOWS\system32\lssas .exe
2007-12-23 18:22 . 2007-12-23 18:22 66,055 --a------ C:\WINDOWS\system32\oieo .exe
2007-12-23 18:22 . 2007-12-23 18:22 62,464 --ah----- C:\WINDOWS\system32\ftjei.exe
2007-12-23 18:22 . 2007-12-23 18:22 38,048 --ah----- C:\WINDOWS\system32\waoe.exe
2007-12-23 18:22 . 2007-12-23 18:22 118 --a------ C:\WINDOWS\system32\zkchh.bat
2007-12-23 18:21 . 2007-12-23 18:21 66,055 --a------ C:\WINDOWS\system32\jkkr .exe
2007-12-23 18:20 . 2007-12-25 21:28 406,016 --ah----- C:\WINDOWS\system32\oieo.exe
2007-12-23 18:20 . 2007-12-23 18:20 24,616 --ah----- C:\WINDOWS\system32\muhyrpnh.exe
2007-12-23 17:40 . 2007-12-26 14:48 <REP> d-------- C:\Program Files\Fichiers communs\Symantec Shared
2007-12-23 17:38 . 2007-12-26 16:05 <REP> d-------- C:\Program Files\Spyware Doctor
2007-12-23 17:38 . 2007-12-26 11:58 <REP> d-------- C:\Program Files\Norton Security Scan
2007-12-23 17:38 . 2007-12-23 17:38 <REP> d-------- C:\Documents and Settings\Benjamin\Application Data\PC Tools
2007-12-23 17:38 . 2007-12-26 16:06 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2007-12-23 17:38 . 2005-09-23 07:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2007-12-23 17:38 . 2007-10-04 17:10 79,688 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2007-12-23 17:38 . 2007-10-04 17:10 62,280 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2007-12-23 17:38 . 2007-10-04 17:10 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2007-12-23 17:38 . 2007-10-04 17:11 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2007-12-23 17:37 . 2007-12-26 12:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google Updater
2007-12-23 17:34 . 2007-12-23 17:34 32,456 --a------ C:\WINDOWS\system32\jncuorqa.exe
2007-12-23 17:22 . 2007-12-23 17:22 32,456 --a------ C:\WINDOWS\system32\zupso.exe
2007-12-23 15:37 . 2007-12-23 15:37 32,456 --a------ C:\WINDOWS\system32\wjkdv.exe
2007-12-23 15:33 . 2007-12-23 15:33 32,456 --a------ C:\WINDOWS\system32\stbqcoey.exe
2007-12-23 15:15 . 2007-12-23 15:15 32,456 --a------ C:\WINDOWS\system32\ofbep.exe
2007-12-23 15:11 . 2007-12-23 15:11 32,456 --a------ C:\WINDOWS\system32\jenxdms.exe
2007-12-23 15:06 . 2007-12-23 15:06 32,456 --a------ C:\WINDOWS\system32\jpaxbkv.exe
2007-12-23 00:57 . 2007-12-23 00:57 32,456 --a------ C:\WINDOWS\system32\xvhhro.exe
2007-12-21 20:14 . 2007-12-21 20:14 32,456 --a------ C:\WINDOWS\system32\cbwyr.exe
2007-12-21 12:01 . 2007-12-21 12:01 32,456 --a------ C:\WINDOWS\system32\kwpdf.exe
2007-12-21 11:59 . 2007-12-21 11:59 32,456 --a------ C:\WINDOWS\system32\atush.exe
2007-12-21 08:51 . 2007-12-21 08:51 32,456 --a------ C:\WINDOWS\system32\nietiu.exe
2007-12-20 22:44 . 2007-12-20 22:44 32,456 --a------ C:\WINDOWS\system32\bggh.exe
2007-12-20 16:19 . 2007-12-20 16:19 32,456 --a------ C:\WINDOWS\system32\yxaiye.exe
2007-12-20 12:42 . 2007-12-20 12:42 4,033 --a------ C:\WINDOWS\system32\ixalgeq.exe
2007-12-20 09:34 . 2007-12-20 09:34 32,456 --a------ C:\WINDOWS\system32\cbyjlbl.exe
2007-12-20 01:08 . 2007-12-20 01:08 32,456 --a------ C:\WINDOWS\system32\nxdosv.exe
2007-12-20 01:07 . 2007-12-20 01:07 32,456 --a------ C:\WINDOWS\system32\ggohnxzg.exe
2007-12-19 17:45 . 2007-12-19 17:45 32,456 --a------ C:\WINDOWS\system32\beon.exe
2007-12-19 17:44 . 2007-12-19 17:44 32,456 --a------ C:\WINDOWS\system32\ojnuiof.exe
2007-12-19 16:49 . 2007-12-19 16:49 32,456 --a------ C:\WINDOWS\system32\mglhxmyr.exe
2007-12-19 16:48 . 2007-12-19 16:48 32,456 --a------ C:\WINDOWS\system32\ptzoiy.exe
2007-12-19 16:44 . 2007-12-19 16:44 32,456 --a------ C:\WINDOWS\system32\ypyi.exe
2007-12-19 16:44 . 2007-12-19 16:44 32,456 --a------ C:\WINDOWS\system32\opvpobwe.exe
2007-12-19 16:42 . 2007-12-19 16:42 0 --ah----- C:\WINDOWS\system32\giznwa.exe
2007-12-19 15:08 . 2007-12-19 15:08 32,456 --a------ C:\WINDOWS\system32\aymdg.exe
2007-12-19 15:07 . 2007-12-19 15:07 76,540 --a------ C:\WINDOWS\system32\xbpe.exe
2007-12-19 15:07 . 2007-12-19 15:07 32,456 --a------ C:\WINDOWS\system32\tcmauz.exe
2007-12-19 15:07 . 2007-12-19 15:07 32,456 --a------ C:\WINDOWS\system32\fkwf.exe
2007-12-19 15:07 . 2007-12-19 15:07 114 --a------ C:\WINDOWS\system32\wheb.bat
2007-12-19 09:56 . 2007-12-26 16:04 21,760 --a------ C:\WINDOWS\Qvb40.sys
2007-12-19 09:42 . 2007-12-19 09:42 32,456 --a------ C:\WINDOWS\system32\vanmzja.exe
2007-12-19 09:28 . 2007-12-19 09:28 32,456 --a------ C:\WINDOWS\system32\miear.exe
2007-12-19 09:28 . 2007-12-19 09:28 32,456 --a------ C:\WINDOWS\system32\heppjcbe.exe
2007-12-19 09:26 . 2007-12-19 09:26 32,456 --a------ C:\WINDOWS\system32\wtheivsm.exe
2007-12-19 00:30 . 2007-12-19 00:30 32,456 --a------ C:\WINDOWS\system32\lgzrs.exe
2007-12-19 00:30 . 2007-12-19 00:30 32,456 --a------ C:\WINDOWS\system32\fwjqa.exe
2007-12-19 00:25 . 2007-12-19 00:25 32,456 --a------ C:\WINDOWS\system32\lluxki.exe
2007-12-19 00:25 . 2007-12-19 00:25 32,456 --a------ C:\WINDOWS\system32\gxoumd.exe
2007-12-19 00:22 . 2007-12-19 16:48 548,510 --a------ C:\WINDOWS\Britney_Spears_jpg.zip
2007-12-19 00:22 . 2007-12-19 16:51 40,960 --a------ C:\6i2n4r9g1l2.exe
2007-12-19 00:19 . 2007-12-19 00:19 32,456 --a------ C:\WINDOWS\system32\auzrfnm.exe
2007-12-19 00:14 . 2007-12-19 00:14 1,460 --ah----- C:\WINDOWS\system32\jrahnth.exe
2007-12-17 11:41 . 2007-12-26 15:43 143 --a------ C:\WINDOWS\system32\mcrh.tmp
2007-12-17 11:40 . 2007-12-19 00:24 21,760 --a------ C:\WINDOWS\system32\drivers\Qvb40.sys
2007-12-15 15:48 . 2007-12-23 18:08 <REP> d--hs---- C:\WINDOWS\QmVuamk
2007-12-15 15:47 . 2007-12-25 21:14 <REP> d-------- C:\WINDOWS\system32\rey2
2007-12-15 15:47 . 2007-12-17 14:16 <REP> d-------- C:\WINDOWS\system32\ref1
2007-12-15 15:47 . 2007-12-25 22:04 <REP> d-------- C:\WINDOWS\system32\ineWc01
2007-12-15 15:47 . 2007-12-15 15:48 <REP> d-------- C:\Temp\tpBe12
2007-12-15 15:47 . 2007-12-20 10:00 <REP> d-------- C:\Temp
2007-12-15 10:38 . 2007-12-17 13:22 952,752 ---hs---- C:\WINDOWS\system32\mqkbjiqt.ini
2007-12-14 14:18 . 2007-12-15 09:22 941,585 ---hs---- C:\WINDOWS\system32\aculifcu.ini
2007-12-13 11:46 . 2007-12-13 11:46 929,496 ---hs---- C:\WINDOWS\system32\shfimyre.ini
2007-12-12 11:56 . 2007-12-12 11:56 66,055 --ah----- C:\WINDOWS\system32\swbz.exe
2007-12-12 11:45 . 2007-12-13 08:37 913,965 ---hs---- C:\WINDOWS\system32\gewofray.ini
2007-12-12 01:59 . 2007-12-12 01:59 127 --a------ C:\WINDOWS\system32\ftyig.bat
2007-12-11 21:36 . 2007-12-12 01:59 913,442 ---hs---- C:\WINDOWS\system32\glncpxjj.ini
2007-12-11 17:35 . 2007-12-11 17:35 <REP> d-------- C:\Program Files\Lavasoft
2007-12-11 17:35 . 2007-12-11 17:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2007-12-11 17:34 . 2007-12-11 17:34 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-12-11 11:01 . 2007-12-11 11:01 148 --a------ C:\WINDOWS\wininit.ini
2007-12-10 19:32 . 2007-12-11 21:33 897,204 ---hs---- C:\WINDOWS\system32\nakguggi.ini
2007-12-10 10:11 . 2007-12-10 10:11 66,055 --ah----- C:\WINDOWS\system32\jpxbfwr.exe
2007-12-10 09:35 . 2007-02-09 10:26 184,320 --a------ C:\WINDOWS\system32\delnext.exe
2007-12-10 09:35 . 2005-03-11 04:29 82,188 --a------ C:\WINDOWS\system32\zip.exe
2007-12-09 23:01 . 2007-12-09 23:01 <REP> d-------- C:\Documents and Settings\Benjamin\Application Data\Grisoft

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-26 15:09 --------- d-----w C:\Documents and Settings\Benjamin\Application Data\utorrent
2007-12-26 15:05 406,016 ----a-w C:\WINDOWS\system32\lssas.exe
2007-12-26 15:05 --------- d-----w C:\Program Files\uTorrent
2007-12-26 14:51 65,024 ------w C:\WINDOWS\bukmon.exe
2007-12-26 14:37 --------- d-----w C:\Program Files\QuickTime
2007-12-23 16:37 --------- d-----w C:\Program Files\Google
2007-12-19 15:48 44,032 ----a-w C:\WINDOWS\system32\ftp.exe
2007-12-19 15:48 17,920 ----a-w C:\WINDOWS\system32\tftp.exe
2007-12-12 16:08 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-12 16:08 --------- d-----w C:\Program Files\EA GAMES
2007-12-12 16:05 --------- d-----w C:\Program Files\GameSpy Arcade
2007-12-06 15:30 135,168 ----a-w C:\WINDOWS\system32\sfc_os.dll
2007-12-05 15:28 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-12-05 15:26 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2007-11-23 09:11 --------- d-----w C:\Program Files\Fichiers communs\Ulead Systems
2007-11-23 09:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ulead Systems
2007-11-23 09:08 --------- d-----w C:\Program Files\CyberLink
2007-11-19 08:09 --------- d-----w C:\Documents and Settings\Benjamin\Application Data\BSplayer Pro
2007-11-16 16:08 685,816 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2007-09-30 20:01 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2007-04-12 14:50 44,912 ----a-w C:\Documents and Settings\Benjamin\Application Data\GDIPFONTCACHEV1.DAT
2007-02-07 20:56 645,670 ----a-w C:\Program Files\uTorrent-1.6-install.exe
2006-12-17 09:53 16,277,288 ----a-w C:\Program Files\Install_Messenger.exe
2005-05-19 17:25 56 --sh--r C:\WINDOWS\system32\E6766994AD.sys
2006-08-20 20:17 848 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((((((((((((((( AWF ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
----a-w 617,984 2002-12-06 14:07:48 C:\Program Files\ASUS\Probe\bak\AsusProb.exe

----a-w 180,269 2005-05-19 17:29:37 C:\Program Files\Fichiers communs\Real\Update_OB\bak\realsched.exe

----a-w 81,920 2004-05-28 03:50:20 C:\Program Files\Fichiers communs\Ulead Systems\DVD\bak\USISrv.exe

----a-w 122,368 2006-08-20 20:10:22 C:\Program Files\Google\Google Desktop Search\bak\GoogleDesktop.exe

----a-w 49,152 2004-09-13 13:49:00 C:\Program Files\HP\HP Software Update\bak\HPWuSchd2.exe
----a-w 49,152 2006-02-19 00:41:10 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

----a-w 892,928 2003-12-01 09:38:16 C:\Program Files\Logitech\iTouch\bak\iTouch.exe

----a-w 269,104 2006-06-29 23:54:45 C:\Program Files\Microsoft LifeCam\bak\LifeExp.exe

----a-w 12,288 2003-04-02 02:20:37 C:\Program Files\Winamp\bak\Winampa.exe

----a-w 707,376 2006-06-29 23:42:59 C:\WINDOWS\bak\vVX1000.exe

----a-w 155,648 2001-07-09 09:50:42 C:\WINDOWS\system32\bak\NeroCheck.exe

.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" []
"µTorrent"="C:\Program Files\utorrent\utorrent.exe" [2007-12-26 16:05]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-12-26 16:05]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-26 16:05]
"DAEMON Tools"="F:\daemon tools\daemon.exe" [2007-09-18 15:16]
"Fgrkoel"="C:\Documents and Settings\Benjamin\Application Data\?racle\?ti2evxx.exe" []
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2007-12-26 16:05]
"Aaaa"="C:\DOCUME~1\Benjamin\APPLIC~1\RACLE~1\dexplore.exe" []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Logitech Utility"="Logi_MwX.Exe" [2003-11-07 10:50 C:\WINDOWS\LOGI_MWX.EXE]
"Babylon Client"="C:\Program Files\Babylon\Babylon-Pro\Babylon.exe" []
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-12-26 16:05]
"QuickTime Task"="C:\Program Files\QuickTime\qttask .exe" []
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-12-26 16:05]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-12-26 16:05]
"Windows Network Firewall"="C:\WINDOWS\System32\firewall.exe" []
"SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-12-26 16:05]
"Local Security Authority Service"="C:\WINDOWS\System32\lssas.exe" [2007-12-26 16:05]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 12:45]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{7A5565EF-A594-46E4-AF56-FE71AEAFD7D5}"= C:\WINDOWS\System32\iifccby.dll [2007-12-26 16:06 37376]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\iifccby]
iifccby.dll 2007-12-26 16:06 37376 C:\WINDOWS\system32\iifccby.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qommnlj]
qommnlj.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 C:\\WINDOWS\\System32\\ddcdd

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

R0 Qvb40;Qvb40;C:\WINDOWS\System32\Drivers\Qvb40.sys [2007-12-19 00:24]
R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04]
R1 fwdrv;Firewall Driver;C:\WINDOWS\System32\drivers\fwdrv.sys [2007-04-26 10:21]
R1 khips;Kerio HIPS Driver;C:\WINDOWS\System32\drivers\khips.sys [2007-04-26 10:21]
R2 MSCamSvc;MSCamSvc;"C:\Program Files\Microsoft LifeCam\MSCamSvc.exe" [2006-06-30 00:54]
R2 SMTPSVC;Simple Mail Transfer Protocol (SMTP);C:\WINDOWS\System32\inetsrv\inetinfo.exe [2001-08-28 15:00]
R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21]
S2 Microsoft register shield;Microsoft register shield;"C:\WINDOWS\Mrshield.exe" []
S3 Brndis;External USB Cable Modem;C:\WINDOWS\System32\DRIVERS\Brndis.sys [2004-02-06 05:44]
S3 VX1000;VX-1000;C:\WINDOWS\System32\DRIVERS\VX1000.sys [2006-06-30 00:42]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-12-26 15:00:01 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job"
"2007-12-23 16:38:14 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Program Files\Norton Security Scan\Nss.exe
.
**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-26 16:06:35
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\lsass.exe [5.01.2600.1106]
-> C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork1.dll

PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2800.1106]
-> C:\WINDOWS\System32\ddcdd.dll
-> C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork1.dll
-> C:\WINDOWS\System32\iifccby.dll
.
Completion time: 2007-12-26 16:16:24 - machine was rebooted

Configuration: Windows XP
Internet Explorer 6.0

FillPCA · Answer

Salut,
Peux-tu éditer un rapport Hijackthis ?
http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
Démo en image
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm


Fais un scan et poste l'analyse.

FillPCA

sophie · Answer

salut voici le rapport Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:22:02, on 26/12/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\EPSON\ESM2\eEBSVC.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\System32\PnkBstrA.exe
C:\WINDOWS\System32\PnkBstrB.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32	cpsvcs.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\SDTrayApp .exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\utorrent\utorrent .exe
C:\WINDOWS\System32\lssas.exe
F:\daemon tools\daemon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
E:\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask .exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\lssas.exe
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [µTorrent] "C:\Program Files\utorrent\utorrent.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools] "F:\daemon tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [Fgrkoel] "C:\Documents and Settings\Benjamin\Application Data\?racle\?ti2evxx.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Aaaa] "C:\DOCUME~1\Benjamin\APPLIC~1\RACLE~1\dexplore.exe" -vt ndrv
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O15 - Trusted Zone: *.avsystemcare.com
O15 - Trusted Zone: *.gomyhit.com
O15 - Trusted Zone: *.safetydownload.com
O15 - Trusted Zone: *.trustedantivirus.com
O15 - Trusted Zone: *.avsystemcare.com (HKLM)
O15 - Trusted Zone: *.gomyhit.com (HKLM)
O15 - Trusted Zone: *.safetydownload.com (HKLM)
O15 - Trusted Zone: *.trustedantivirus.com (HKLM)
O16 - DPF: {50BD5CDA-4BA8-4048-8FAA-763F222E41D8} - ms-its:mhtml:file://c:\nores.mht!http://adxrnet.net/code/chm/xpre.chm::/xpreload.ocx
O20 - Winlogon Notify: iifccby - C:\WINDOWS\SYSTEM32\iifccby.dll
O20 - Winlogon Notify: qommnlj - qommnlj.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\EPSON\ESM2\eEBSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe (file missing)
O23 - Service: Microsoft register shield - Unknown owner - C:\WINDOWS\Mrshield.exe (file missing)
O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\System32\PnkBstrB.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe (file missing)

FillPCA · Answer

Re,

Oula ! Y a du boulot.

Avant d'entamer, tu as le sp1. C'est un choix de ta part, ou ton windows est...exotique ?

Kerio est installé sur ta machine mais ne figure pas au démarrage. Pourquoi ? Kerio est-il actif ?

FillPCA

sophie · Answer

Alors je ne sais pas ce qu'est le sp1...je ne suis vraimernt pas douée! quant à kerio il est actif.

FillPCA · Answer

Re,

Tu n'as pas répondu à question concernant windows. Et Kerio est installé, mais il ne se lance pas au démarrage. Tu es obligé de le lancer manuellement ?

FillPCA

sophie · Answer

je ne sais pas si mon windows est exotique, pourquoi dis tu ça?  sinon kerio se lance automatiquement, je n'ai pas de probleme.

FillPCA · Answer

Re,

Ton windows est-il légal ou a-t-il été installé par quelqu'un d'autre ?

Télécharge FindAWF (de Noahdfear) : http://noahdfear.net/downloads/FindAWF.exe

Sauvegarde le fichier sur ton Bureau.
Double-clique sur l'icône FindAWF. Appuie sur une touche pour poursuivre le lancement de l'outil.

Si une alerte de sécurité apparait, autorise le programme à s'exécuter.
Comme indiqué, presse une touche pour continuer.
Choisis l'option suivante : Press 1 then Enter to scan for bak folders
Le scan peut prendre un peu de temps, donc soit patient.

Quand il a fini, un rapport Find AWF report est généré.
Poste ce rapport Find AWF report dans ta prochaine réponse.

FillPCA

sophie · Answer

Mon windows a malheureusement été installé par quelqu'un d'autre...

voilà le rapport AWF

Find AWF report by noahdfear ©2006
Version 1.40

bak folders found
~~~~~~~~~~~

Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\WINDOWS\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
30/06/2006 00:42 707ÿ376 vVX1000.exe
1 fichier(s) 707ÿ376 octets
2 R‚p(s) 8ÿ856ÿ481ÿ792 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\MESSEN~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 8ÿ856ÿ481ÿ792 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\MI6669~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
30/06/2006 00:54 269ÿ104 LifeExp.exe
1 fichier(s) 269ÿ104 octets
2 R‚p(s) 8ÿ856ÿ477ÿ696 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\WINAMP\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
02/04/2003 03:20 12ÿ288 Winampa.exe
1 fichier(s) 12ÿ288 octets
2 R‚p(s) 8ÿ856ÿ477ÿ696 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\WINDOWS\SYSTEM32\BAK

16/10/2007 17:06 <REP> .
16/10/2007 17:06 <REP> ..
09/07/2001 10:50 155ÿ648 NeroCheck.exe
1 fichier(s) 155ÿ648 octets
2 R‚p(s) 8ÿ856ÿ477ÿ696 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\ASUS\PROBE\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
06/12/2002 15:07 617ÿ984 AsusProb.exe
1 fichier(s) 617ÿ984 octets
2 R‚p(s) 8ÿ856ÿ477ÿ696 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\GOOGLE\GOOGLE~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
20/08/2006 21:10 122ÿ368 GoogleDesktop.exe
1 fichier(s) 122ÿ368 octets
2 R‚p(s) 8ÿ856ÿ477ÿ696 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\HP\HPSOFT~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
13/09/2004 14:49 49ÿ152 HPWuSchd2.exe
1 fichier(s) 49ÿ152 octets
2 R‚p(s) 8ÿ856ÿ477ÿ696 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\LOGITECH\ITOUCH\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
01/12/2003 10:38 892ÿ928 iTouch.exe
1 fichier(s) 892ÿ928 octets
2 R‚p(s) 8ÿ856ÿ477ÿ696 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\FICHIE~1\REAL\UPDATE~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
19/05/2005 18:29 180ÿ269 realsched.exe
1 fichier(s) 180ÿ269 octets
2 R‚p(s) 8ÿ856ÿ477ÿ696 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\FICHIE~1\ULEADS~1\DVD\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
28/05/2004 04:50 81ÿ920 USISrv.exe
1 fichier(s) 81ÿ920 octets
2 R‚p(s) 8ÿ856ÿ477ÿ696 octets libres

Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

707376 30 Jun 2006 "C:\WINDOWS\bak\vVX1000.exe"
707376 30 Jun 2006 "C:\Program Files\Microsoft LifeCam\Driver32\VX1000\vVX1000.exe"
707376 13 Oct 2006 "C:\Program Files\Microsoft LifeCam\Patch_113\Files\Driver32\VX1000\vVX1000.exe"
707376 13 Oct 2006 "C:\Program Files\Microsoft LifeCam\Patch_113\Files\Driver64\VX1000\vVX1000.exe"
269104 30 Jun 2006 "C:\Program Files\Microsoft LifeCam\bak\LifeExp.exe"
277296 13 Oct 2006 "C:\Program Files\Microsoft LifeCam\Patch_113\Files\LifeExp.exe"
12288 2 Apr 2003 "C:\Program Files\Winamp\bak\Winampa.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
489472 26 Dec 2007 "C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe"
617984 6 Dec 2002 "C:\Program Files\ASUS\Probe\bak\AsusProb.exe"
52272 21 Jul 2007 "C:\Program Files\Google\googletoolbar2user.exe"
866936 23 Dec 2007 "C:\Documents and Settings\Benjamin\Bureau\Google Updater.exe"
756328 20 Sep 2005 "C:\Program Files\Google\Google Desktop Search\GoogleDesktopSearchSetup.exe"
432128 26 Dec 2007 "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
124400 23 Dec 2007 "C:\Program Files\Google\Google Updater\GoogleUpdater.exe"
138680 23 Dec 2007 "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
122368 20 Aug 2006 "C:\Program Files\Google\Google Desktop Search\bak\GoogleDesktop.exe"
124400 23 Dec 2007 "C:\Program Files\Google\Google Updater\2.2.1070.1219\GoogleUpdaterRestartManager.exe"
49152 19 Feb 2006 "C:\Program Files\HP\HP Software Update\hpwuSchd2.exe"
49152 13 Sep 2004 "C:\Program Files\HP\HP Software Update\bak\HPWuSchd2.exe"
892928 1 Dec 2003 "C:\Program Files\Logitech\iTouch\bak\iTouch.exe"
180269 19 May 2005 "C:\Program Files\Fichiers communs\Real\Update_OB\bak\realsched.exe"
81920 28 May 2004 "C:\Program Files\Fichiers communs\Ulead Systems\DVD\bak\USISrv.exe"

end of report

FillPCA · Answer

Re,

Double-clique sur l'icône FindAWF. Appuie sur une touche pour poursuivre le lancement de l'outil.

Si une alerte de sécurité apparait, autorise le programme à s'exécuter.
Comme indiqué, presse une touche pour continuer.
Choisis l'option suivante : Press 2 then Enter to restore files from bak folders
Appuie sur une touche pour poursuivre.


Un fichier texte s'ouvre appelé : files.txt
Clique en dessous de la ligne et colle la liste de fichiers qui suit :


C:\WINDOWS\bak\vVX1000.exe"
"C:\Program Files\Microsoft LifeCam\bak\LifeExp.exe"
"C:\Program Files\Winamp\bak\Winampa.exe"
C:\WINDOWS\system32\bak\NeroCheck.exe
"C:\Program Files\ASUS\Probe\bak\AsusProb.exe"
"C:\Program Files\Google\Google Desktop Search\bak\GoogleDesktop.exe"
"C:\Program Files\HP\HP Software Update\bak\HPWuSchd2.exe"
"C:\Program Files\Logitech\iTouch\bak\iTouch.exe"
"C:\Program Files\Fichiers communs\Real\Update_OB\bak\realsched.exe"
"C:\Program Files\Fichiers communs\Ulead Systems\DVD\bak\USISrv.exe"


Ensuite, ferme le fichier et clique sur Yes pour sauvegarder les changements.

Une fois que le fichier files.txt est sauvegardé, FindAWF fait ce qui suit:
-Il stoppe les processus nommés dans la liste précédente, si ceux-ci tournent.
-Supprime les rogues dans le dossier parent si présent.
-Copie le fichier original dans le dossier parent.

Quand il aura terminé toutes ces opérations, il commencera automatiquement un noveau scan et ouvrira un nouveau rapport.
Poste ce nouveau rapport FindAWF dans ta prochaine réponse.

FillPCA

sophie · Answer

voilà le rapport

Find AWF report by noahdfear ©2006
Version 1.40

bak folders found
~~~~~~~~~~~

Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\WINDOWS\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
30/06/2006 00:42 707ÿ376 vVX1000.exe
1 fichier(s) 707ÿ376 octets
2 R‚p(s) 7ÿ764ÿ774ÿ912 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\MESSEN~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 7ÿ764ÿ774ÿ912 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\MI6669~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
30/06/2006 00:54 269ÿ104 LifeExp.exe
1 fichier(s) 269ÿ104 octets
2 R‚p(s) 7ÿ764ÿ770ÿ816 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\WINAMP\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
02/04/2003 03:20 12ÿ288 Winampa.exe
1 fichier(s) 12ÿ288 octets
2 R‚p(s) 7ÿ764ÿ770ÿ816 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\WINDOWS\SYSTEM32\BAK

16/10/2007 17:06 <REP> .
16/10/2007 17:06 <REP> ..
09/07/2001 10:50 155ÿ648 NeroCheck.exe
1 fichier(s) 155ÿ648 octets
2 R‚p(s) 7ÿ764ÿ770ÿ816 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\ASUS\PROBE\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
06/12/2002 15:07 617ÿ984 AsusProb.exe
1 fichier(s) 617ÿ984 octets
2 R‚p(s) 7ÿ764ÿ770ÿ816 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\GOOGLE\GOOGLE~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
20/08/2006 21:10 122ÿ368 GoogleDesktop.exe
1 fichier(s) 122ÿ368 octets
2 R‚p(s) 7ÿ764ÿ770ÿ816 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\HP\HPSOFT~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
13/09/2004 14:49 49ÿ152 HPWuSchd2.exe
1 fichier(s) 49ÿ152 octets
2 R‚p(s) 7ÿ764ÿ770ÿ816 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\LOGITECH\ITOUCH\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
01/12/2003 10:38 892ÿ928 iTouch.exe
1 fichier(s) 892ÿ928 octets
2 R‚p(s) 7ÿ764ÿ770ÿ816 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\FICHIE~1\REAL\UPDATE~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
19/05/2005 18:29 180ÿ269 realsched.exe
1 fichier(s) 180ÿ269 octets
2 R‚p(s) 7ÿ764ÿ770ÿ816 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\FICHIE~1\ULEADS~1\DVD\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
28/05/2004 04:50 81ÿ920 USISrv.exe
1 fichier(s) 81ÿ920 octets
2 R‚p(s) 7ÿ764ÿ770ÿ816 octets libres

Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

707376 30 Jun 2006 "C:\WINDOWS\bak\vVX1000.exe"
707376 30 Jun 2006 "C:\Program Files\Microsoft LifeCam\Driver32\VX1000\vVX1000.exe"
707376 13 Oct 2006 "C:\Program Files\Microsoft LifeCam\Patch_113\Files\Driver32\VX1000\vVX1000.exe"
707376 13 Oct 2006 "C:\Program Files\Microsoft LifeCam\Patch_113\Files\Driver64\VX1000\vVX1000.exe"
269104 30 Jun 2006 "C:\Program Files\Microsoft LifeCam\bak\LifeExp.exe"
277296 13 Oct 2006 "C:\Program Files\Microsoft LifeCam\Patch_113\Files\LifeExp.exe"
12288 2 Apr 2003 "C:\Program Files\Winamp\bak\Winampa.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
489472 26 Dec 2007 "C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe"
617984 6 Dec 2002 "C:\Program Files\ASUS\Probe\bak\AsusProb.exe"
52272 21 Jul 2007 "C:\Program Files\Google\googletoolbar2user.exe"
866936 23 Dec 2007 "C:\Documents and Settings\Benjamin\Bureau\Google Updater.exe"
756328 20 Sep 2005 "C:\Program Files\Google\Google Desktop Search\GoogleDesktopSearchSetup.exe"
432128 26 Dec 2007 "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
124400 23 Dec 2007 "C:\Program Files\Google\Google Updater\GoogleUpdater.exe"
138680 23 Dec 2007 "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
122368 20 Aug 2006 "C:\Program Files\Google\Google Desktop Search\bak\GoogleDesktop.exe"
124400 23 Dec 2007 "C:\Program Files\Google\Google Updater\2.2.1070.1219\GoogleUpdaterRestartManager.exe"
49152 19 Feb 2006 "C:\Program Files\HP\HP Software Update\hpwuSchd2.exe"
49152 13 Sep 2004 "C:\Program Files\HP\HP Software Update\bak\HPWuSchd2.exe"
892928 1 Dec 2003 "C:\Program Files\Logitech\iTouch\bak\iTouch.exe"
180269 19 May 2005 "C:\Program Files\Fichiers communs\Real\Update_OB\bak\realsched.exe"
81920 28 May 2004 "C:\Program Files\Fichiers communs\Ulead Systems\DVD\bak\USISrv.exe"

end of report

FillPCA · Answer

Re,

Double-clique sur l'icône FindAWF. Appuie sur une touche pour poursuivre le lancement de l'outil.

Si une alerte de sécurité apparait, autorise le programme à s'exécuter.
Comme indiqué, presse une touche pour continuer.
Choisis l'option suivante : Press 3 then Enter to remove bak folders

Un fichier texte s'ouvre appelé : folders.txt
Clique après la ligne et colle la liste de dossiers qui suit :

C:\WINDOWS\bak
"C:\Program Files\Microsoft LifeCam\bak"
"C:\Program Files\Winamp\bak"
C:\WINDOWS\system32\bak
"C:\Program Files\ASUS\Probe\bak\AsusProb.exe"
"C:\Program Files\Google\Google Desktop Search\bak"
"C:\Program Files\HP\HP Software Update\bak"
"C:\Program Files\Logitech\iTouch\bak"
"C:\Program Files\Fichiers communs\Real\Update_OB\bak"
"C:\Program Files\Fichiers communs\Ulead Systems\DVD\bak"

Ensuite, ferme le fichier et clique sur Yes pour sauvegarder les changements.

Une fois que folders.txt a été sauvegardé, FindAWF fait ce qui suit :
-Il supprime le contenu des dossiers bak
-Supprime les dossiers bak

Quand il a fini ces opérations, il lancera automatiquement un nouveau scan et un nouveau rapport sera généré.
Poste dans ta prochaine réponse ce nouveau rapport FindAWF.

FillPCA

sophie · Answer

voilà

Find AWF report by noahdfear ©2006
Version 1.40

bak folders found
~~~~~~~~~~~

Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\MESSEN~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 6ÿ753ÿ746ÿ944 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\MI6669~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
30/06/2006 00:54 269ÿ104 LifeExp.exe
1 fichier(s) 269ÿ104 octets
2 R‚p(s) 6ÿ753ÿ734ÿ656 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\WINAMP\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
02/04/2003 03:20 12ÿ288 Winampa.exe
1 fichier(s) 12ÿ288 octets
2 R‚p(s) 6ÿ753ÿ730ÿ560 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\ASUS\PROBE\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
06/12/2002 15:07 617ÿ984 AsusProb.exe
1 fichier(s) 617ÿ984 octets
2 R‚p(s) 6ÿ753ÿ730ÿ560 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\GOOGLE\GOOGLE~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
20/08/2006 21:10 122ÿ368 GoogleDesktop.exe
1 fichier(s) 122ÿ368 octets
2 R‚p(s) 6ÿ753ÿ730ÿ560 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\HP\HPSOFT~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
13/09/2004 14:49 49ÿ152 HPWuSchd2.exe
1 fichier(s) 49ÿ152 octets
2 R‚p(s) 6ÿ753ÿ730ÿ560 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\LOGITECH\ITOUCH\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
01/12/2003 10:38 892ÿ928 iTouch.exe
1 fichier(s) 892ÿ928 octets
2 R‚p(s) 6ÿ753ÿ730ÿ560 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\FICHIE~1\REAL\UPDATE~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
19/05/2005 18:29 180ÿ269 realsched.exe
1 fichier(s) 180ÿ269 octets
2 R‚p(s) 6ÿ753ÿ730ÿ560 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\FICHIE~1\ULEADS~1\DVD\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
28/05/2004 04:50 81ÿ920 USISrv.exe
1 fichier(s) 81ÿ920 octets
2 R‚p(s) 6ÿ753ÿ730ÿ560 octets libres

Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

269104 30 Jun 2006 "C:\Program Files\Microsoft LifeCam\bak\LifeExp.exe"
277296 13 Oct 2006 "C:\Program Files\Microsoft LifeCam\Patch_113\Files\LifeExp.exe"
12288 2 Apr 2003 "C:\Program Files\Winamp\bak\Winampa.exe"
617984 6 Dec 2002 "C:\Program Files\ASUS\Probe\bak\AsusProb.exe"
52272 21 Jul 2007 "C:\Program Files\Google\googletoolbar2user.exe"
866936 23 Dec 2007 "C:\Documents and Settings\Benjamin\Bureau\Google Updater.exe"
756328 20 Sep 2005 "C:\Program Files\Google\Google Desktop Search\GoogleDesktopSearchSetup.exe"
432128 26 Dec 2007 "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
124400 23 Dec 2007 "C:\Program Files\Google\Google Updater\GoogleUpdater.exe"
138680 23 Dec 2007 "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
122368 20 Aug 2006 "C:\Program Files\Google\Google Desktop Search\bak\GoogleDesktop.exe"
124400 23 Dec 2007 "C:\Program Files\Google\Google Updater\2.2.1070.1219\GoogleUpdaterRestartManager.exe"
49152 19 Feb 2006 "C:\Program Files\HP\HP Software Update\hpwuSchd2.exe"
49152 13 Sep 2004 "C:\Program Files\HP\HP Software Update\bak\HPWuSchd2.exe"
892928 1 Dec 2003 "C:\Program Files\Logitech\iTouch\bak\iTouch.exe"
180269 19 May 2005 "C:\Program Files\Fichiers communs\Real\Update_OB\bak\realsched.exe"
81920 28 May 2004 "C:\Program Files\Fichiers communs\Ulead Systems\DVD\bak\USISrv.exe"

end of report

FillPCA · Answer

Re,

As-tu bien passé l'option 3 ?

FillPCA

sophie · Answer

j'ai refait l'option 3 et voici le rapport

Find AWF report by noahdfear ©2006
Version 1.40
Option 3 run successfully

bak folders found
~~~~~~~~~~~

Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\MESSEN~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 8ÿ469ÿ438ÿ464 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\MI6669~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
30/06/2006 00:54 269ÿ104 LifeExp.exe
1 fichier(s) 269ÿ104 octets
2 R‚p(s) 8ÿ469ÿ438ÿ464 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\WINAMP\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
02/04/2003 03:20 12ÿ288 Winampa.exe
1 fichier(s) 12ÿ288 octets
2 R‚p(s) 8ÿ469ÿ434ÿ368 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\ASUS\PROBE\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
06/12/2002 15:07 617ÿ984 AsusProb.exe
1 fichier(s) 617ÿ984 octets
2 R‚p(s) 8ÿ469ÿ434ÿ368 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\GOOGLE\GOOGLE~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
20/08/2006 21:10 122ÿ368 GoogleDesktop.exe
1 fichier(s) 122ÿ368 octets
2 R‚p(s) 8ÿ469ÿ434ÿ368 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\HP\HPSOFT~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
13/09/2004 14:49 49ÿ152 HPWuSchd2.exe
1 fichier(s) 49ÿ152 octets
2 R‚p(s) 8ÿ469ÿ434ÿ368 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\LOGITECH\ITOUCH\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
01/12/2003 10:38 892ÿ928 iTouch.exe
1 fichier(s) 892ÿ928 octets
2 R‚p(s) 8ÿ469ÿ434ÿ368 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\FICHIE~1\REAL\UPDATE~1\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
19/05/2005 18:29 180ÿ269 realsched.exe
1 fichier(s) 180ÿ269 octets
2 R‚p(s) 8ÿ469ÿ434ÿ368 octets libres
Le volume dans le lecteur C s'appelle Win XP Pro
Le num‚ro de s‚rie du volume est 3CD8-C4A9

R‚pertoire de C:\PROGRA~1\FICHIE~1\ULEADS~1\DVD\BAK

07/02/2007 10:43 <REP> .
07/02/2007 10:43 <REP> ..
28/05/2004 04:50 81ÿ920 USISrv.exe
1 fichier(s) 81ÿ920 octets
2 R‚p(s) 8ÿ469ÿ434ÿ368 octets libres

Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

269104 30 Jun 2006 "C:\Program Files\Microsoft LifeCam\bak\LifeExp.exe"
277296 13 Oct 2006 "C:\Program Files\Microsoft LifeCam\Patch_113\Files\LifeExp.exe"
12288 2 Apr 2003 "C:\Program Files\Winamp\bak\Winampa.exe"
617984 6 Dec 2002 "C:\Program Files\ASUS\Probe\bak\AsusProb.exe"
52272 21 Jul 2007 "C:\Program Files\Google\googletoolbar2user.exe"
866936 23 Dec 2007 "C:\Documents and Settings\Benjamin\Bureau\Google Updater.exe"
756328 20 Sep 2005 "C:\Program Files\Google\Google Desktop Search\GoogleDesktopSearchSetup.exe"
432128 26 Dec 2007 "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
124400 23 Dec 2007 "C:\Program Files\Google\Google Updater\GoogleUpdater.exe"
138680 23 Dec 2007 "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
122368 20 Aug 2006 "C:\Program Files\Google\Google Desktop Search\bak\GoogleDesktop.exe"
124400 23 Dec 2007 "C:\Program Files\Google\Google Updater\2.2.1070.1219\GoogleUpdaterRestartManager.exe"
49152 19 Feb 2006 "C:\Program Files\HP\HP Software Update\hpwuSchd2.exe"
49152 13 Sep 2004 "C:\Program Files\HP\HP Software Update\bak\HPWuSchd2.exe"
892928 1 Dec 2003 "C:\Program Files\Logitech\iTouch\bak\iTouch.exe"
180269 19 May 2005 "C:\Program Files\Fichiers communs\Real\Update_OB\bak\realsched.exe"
81920 28 May 2004 "C:\Program Files\Fichiers communs\Ulead Systems\DVD\bak\USISrv.exe"

end of report

FillPCA · Answer

Re,

OK.

Double-clique sur l'icône FindAWF. Appuie sur une touche pour poursuivre le lancement de l'outil.

Si une alerte de sécurité apparait, autorise le programme à s'exécuter.
Comme indiqué, presse une touche pour continuer.
Choisis l'option suivante : Press 4 then Enter to reset domain zones

Appuie sur 1 pour Continuer l'opération

Cela va supprimer toutes les entrées du "domain zones".
Quand le programme a fini, il retourne au menu principal, choisis l'option suivante :
Press E then Enter to EXIT

Edite aussi un rapport HIjackthis.

Il en reste encore pas mal...

FillPCA

FillPCA · Answer

Re,

Je reviens un peu plus tard.

FillPCA

FillPCA · Answer

Re,

Je ne sais pas si tu as vu mon message, mais j'aurais besoin d'un rapport HIjackthis pour continuer.

FillPCA

sophie · Answer

Salut,

désolée de ne pas avoir répondu hier soir. Voilà le nouveau rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:47:04, on 27/12/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\algs.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig .exe /auto
O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINDOWS\System32\algs.exe
O4 - HKLM\..\RunOnce: [ScanNClnPostRbt] C:\Program Files\Norton Security Scan\Nss.exe /OnReboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O16 - DPF: {50BD5CDA-4BA8-4048-8FAA-763F222E41D8} - ms-its:mhtml:file://c:\nores.mht!http://adxrnet.net/code/chm/xpre.chm::/xpreload.ocx

FillPCA · Answer

Re,

* Télécharge navilog1 (Merci il.mafioso!) : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

* Ensuite double clique sur navilog1.exe pour lancer l'installation.
* Une fois l'installation terminée, le fix s'exécutera automatiquement.
* (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
* Laisse-toi guider. Au menu principal, choisis 1 et valides.
/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\
* Patiente jusqu'au message : *** Analyse terminée le ..... ***
* Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
* Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

* Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

sophie · Answer

voilà le rapport

Search Navipromo version 3.3.8 commencé le 27/12/2007 à 12:21:34,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Benjamin\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Benjamin\local settings\application data" * 



*** Recherche fichiers *** 


C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

lfchwmsb.exe trouvé !

* Dans "C:\Documents and Settings\Benjamin\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\ddcdd.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 27/12/2007 à 12:26:37,95 ***

Help: pc lourdement infecté

34 réponses

Newsletters