Virus sur le système (rapport hijackthis)

loicponch -  
Bonjour,

J'ai un problème, j'ai chopé un virus sur mon PC et je n'arrive pas à m'en débarrasser. Pouvez vous m'aider.
Je vous joins mon rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:24:35, on 25/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\NavNT\vptray.exe
C:\Program Files\Portrait Displays\forteManager\DTHtml.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://kermit/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [DT LGE] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} (iNotes6 Class) - http://kermit/iNotes6.cab
O16 - DPF: {5BDBA960-6534-11D3-97C7-00500422B550} (LotusDRSControl Class) - http://kermit:81/download/dolcontrol.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exe
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
O17 - HKLM\System\CS1\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
O17 - HKLM\System\CS2\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c0020BE7.dat vaiqve.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O24 - Desktop Component 0: (no name) - C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\004.jpg
O24 - Desktop Component 1: (no name) - C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\8.JPG

--
End of file - 6482 bytes
Configuration: Windows XP
Internet Explorer 6.0

19 réponses

Résumé de la discussion

Un utilisateur signale une infection sur un PC Windows XP et transmet un rapport HijackThis pour identifier les éléments démarrés au lancement et les services potentiellement malveillants. Des conseils illustrent l'utilisation de ComboFix pour nettoyer la machine et une collection d'outils de sécurité (a-squared, Ad-Aware, AVG) et les résultats indiquent des éléments de démarrage et des applications intrigantes. Le fil montre qu'un point de restauration n'était pas installé et que des éléments suspects ont été mis en quarantaine via ComboFix, la suite discutant d'une reprise lundi pour poursuivre le nettoyage. En complément, les logs HijackThis et les détails de processus et services tiers indiquent une présence étendue et le besoin d'une révision des programmes installés et des paramètres réseau.

Bobot (l’IA à votre service)
  1. benurrr Contributeur sécurité
    Redémarre ton PC en mode Normal

    Télécharge FixWareout de l'un de ces deux liens :
    http://downloads.subratam.org/Fixwareout.exe
    http://download.bleepingcomputer.com/lonny/Fixwareout.exe

    Sauvegarde-le sur ton Bureau, puis lance-le.
    Clique Next, puis Install, et assure-toi que "Run fixit" soit coché, puis clique Finish.
    Suis les directives à l'écran.
    L'outil va te demander de redémarrer ton PC; fais-le s'il te plaît.
    Le redémarrage risque de prendre un peu plus de temps; ceci est normal.

    Lorsque redémarré, un fichier texte apparaîtra (report.txt); copie/colle ce rapport dans ta prochaine réponse, avec
    -1
    1. loicponch
      Voila le rapport que je trouve :

      Username "Panneau" - 25/09/2008 16:53:56 [Fixwareout edited 9/01/2007]

      ~~~~~ Prerun check

      Cache de résolution DNS vidé.

      System was rebooted successfully.

      ~~~~~ Postrun check
      HKLM\SOFTWARE\~\Winlogon\ "System"=""
      ....
      ....
      ~~~~~ Misc files.
      ....
      ~~~~~ Checking for older varients.
      ....

      ~~~~~ Current runs (hklm hkcu "run" Keys Only)
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "RaidTool"="C:\\Program Files\\VIA\\RAID\\raid_tool.exe"
      "VTTimer"="VTTimer.exe"
      "VTTrayp"="VTtrayp.exe"
      "AudioDeck"="C:\\Program Files\\VIAudioi\\SBADeck\\ADeck.exe 1 "
      "vptray"="C:\\Program Files\\NavNT\\vptray.exe"
      "DT LGE"="C:\\Program Files\\Portrait Displays\\forteManager\\DTHtml.exe -startup_folder"
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AutorunsDisabled]
      "QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
      "PCSuiteTrayApplication"="C:\\Program Files\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe -startup"
      "BluetoothAuthenticationAgent"="rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent"
      "PWRISOVM.EXE"="C:\\Program Files\\PowerISO\\PWRISOVM.EXE"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
      "MSMSGS"="\"C:\\Program Files\\Messenger\\msmsgs.exe\" /background"
      "FlyAway"=""
      "SpybotSD TeaTimer"="C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe"
      ....
      Hosts file was reset, If you use a custom hosts file please replace it...
      ~~~~~ End report ~~~~~
      0
      1. benurrr Contributeur sécurité
        tu peut reposter un hijackthis stp

        -1
    2. loicponch
      Salut,

      Désolé mais je n'étais plus au boulot quand tu a posté ton dernier message. Et comme c'est mon PC au bureau qui a des problème...
      Bon maintenant j'ai un autre problème car je ne peux plus me servir de mon ordi en mode normal donc la je suis en mode sans echec. je te poste tout de même un hijackthis :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 08:48:45, on 26/09/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Safe mode with network support

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://kermit/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
      O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
      O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
      O4 - HKLM\..\Run: [DT LGE] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
      O4 - HKLM\..\Run: [f02ca11d] rundll32.exe "C:\WINDOWS\system32\dbfalhfs.dll",b
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} (iNotes6 Class) - http://kermit/iNotes6.cab
      O16 - DPF: {5BDBA960-6534-11D3-97C7-00500422B550} (LotusDRSControl Class) - http://kermit:81/download/dolcontrol.cab
      O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exe
      O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
      O17 - HKLM\System\CS1\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
      O17 - HKLM\System\CS2\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.234.59.240,212.234.59.252
      O20 - AppInit_DLLs: C:\WINDOWS\system32\__c0020BE7.dat qczhkq.dll
      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
      O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O24 - Desktop Component 0: (no name) - C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\004.jpg
      O24 - Desktop Component 1: (no name) - C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\8.JPG
      0
      1. benurrr Contributeur sécurité
        Bonjour ;

        telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher

        Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

        A la fin du scan clique sur Afficher les résultats

        Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
        S'il t'es demandé de redémarrer >>> clique sur "Yes"

        Et tu poste le raport generer
        et on attendant une reponse tu peut refaire un scan malwarbyte mais on mode sans echec car beaucoup plus efficace

        comment demarer on mode sans echec içi tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

        tu enregistre le raport generer de facon a le retrouver et tu poste le nouveau rapport raport

        Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
        j'ai un peu de connaissance mais je m'estime comme un debutant
        Tu es libre de penser que tu es con, mais con de penser que ­tu es libre...merci a australe13
        -1
    3. loicponch
      Voila le rapport que j'ai fait en mode sans echecs :

      Malwarebytes' Anti-Malware 1.28
      Version de la base de données: 1209
      Windows 5.1.2600 Service Pack 2

      26/09/2008 10:05:45
      mbam-log-2008-09-26 (10-05-45).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 111247
      Temps écoulé: 43 minute(s), 37 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 3
      Clé(s) du Registre infectée(s): 19
      Valeur(s) du Registre infectée(s): 2
      Elément(s) de données du Registre infecté(s): 2
      Dossier(s) infecté(s): 1
      Fichier(s) infecté(s): 27

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      C:\WINDOWS\system32\mlJYqQkj.dll (Trojan.Vundo.H) -> Delete on reboot.
      C:\WINDOWS\system32\qczhkq.dll (Trojan.Vundo) -> Delete on reboot.
      C:\WINDOWS\system32\wvUoLeCt.dll (Trojan.Vundo.H) -> Delete on reboot.

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{04b1e7d3-d4b7-48f2-ac4f-0d2555252a95} (Trojan.Vundo.H) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuolect (Trojan.Vundo.H) -> Delete on reboot.
      HKEY_CLASSES_ROOT\CLSID\{04b1e7d3-d4b7-48f2-ac4f-0d2555252a95} (Trojan.Vundo.H) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5088fad2-0cf8-4273-8e0b-35371c25607e} (Trojan.Vundo.H) -> Delete on reboot.
      HKEY_CLASSES_ROOT\CLSID\{5088fad2-0cf8-4273-8e0b-35371c25607e} (Trojan.Vundo.H) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cb43f82b-3d07-40ed-9763-aba1dfbf08ea} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{cb43f82b-3d07-40ed-9763-aba1dfbf08ea} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETWORK_MONITOR (Trojan.DNSChanger) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\f02ca11d (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{04b1e7d3-d4b7-48f2-ac4f-0d2555252a95} (Trojan.Vundo.H) -> Delete on reboot.

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\mljyqqkj -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\mljyqqkj -> Delete on reboot.

      Dossier(s) infecté(s):
      C:\Program Files\Temporary (Trojan.Agent) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      C:\WINDOWS\system32\wvUoLeCt.dll (Trojan.Vundo.H) -> Delete on reboot.
      C:\WINDOWS\system32\mlJYqQkj.dll (Trojan.Vundo.H) -> Delete on reboot.
      C:\WINDOWS\system32\jkQqYJlm.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\jkQqYJlm.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\qczhkq.dll (Trojan.Vundo.H) -> Delete on reboot.
      C:\WINDOWS\system32\cywavdpw.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\wpdvawyc.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\dbfalhfs.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\sfhlafbd.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Panneau\Bureau\dll\mrrmjyij.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Panneau\Local Settings\Temporary Internet Files\Content.IE5\89YBO56N\nd82m0[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Panneau\Local Settings\Temporary Internet Files\Content.IE5\WX2J4HQN\upd105320[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{DAC806C3-567A-4ABC-A62C-B5EE84A8A5B1}\RP3\A0004517.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{DAC806C3-567A-4ABC-A62C-B5EE84A8A5B1}\RP3\A0004518.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\cpprur.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\ddcYsQiF.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\jmlsuwrs.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\ndpdhtcp.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\pac.txt (Malware.Trace) -> Quarantined and deleted successfully.
      C:\n.bat (Malware.Trace) -> Quarantined and deleted successfully.
      C:\x.dat (Malware.Trace) -> Quarantined and deleted successfully.
      C:\z.dat (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\BMf31f9281.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\BMf31f9281.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Administrateur\Bureau\Online Security Guide.lnk (Rogue.Link) -> Quarantined and deleted successfully.
      0
      1. benurrr Contributeur sécurité
        salut

        1) Télécharge SDFix d' AndyManchesta

        http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau.

        Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\)
        N y touche pas pour l instant.

        2) Redémarre en mode sans échec

        Regarde ici si besoin avant ici : https://www.malekal.com/demarrer-windows-mode-sans-echec/
        Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains PC) jusqu'à l'affichage du menu des options avancées de Windows.
        Sélectionne "Mode sans échec" et appuie sur [Entrée]
        Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

        Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

        3) SDFix
        * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
        * Appuie sur Y pour commencer le processus de nettoyage.
        * Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
        * Appuie sur une touche pour redémarrer le PC.
        * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
        * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
        * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
        · Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

        4) Rapports :

        Poste un nouveau rapport HijackThis et le rapport de SDFix en réponse.
        -1
    5. loicponch
      Voici le rapport sdfix :

      [b]SDFix: Version 1.229 [/b]
      Run by Panneau on 26/09/2008 at 12:16

      Microsoft Windows XP [version 5.1.2600]
      Running From: C:\SDFix

      [b]Checking Services [/b]:

      Restoring Default Security Values
      Restoring Default Hosts File

      Rebooting

      [b]Checking Files [/b]:

      Trojan Files Found:

      C:\Documents and Settings\Panneau\Favoris\Online Security Guide.lnk - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP1.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP2.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP3.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP4.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP5.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP8.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMPA.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMPB.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMPC.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP1.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP14.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP2.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP3.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP4.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP5.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMP8.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMPA.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMPB.tmp - Deleted
      C:\DOCUME~1\Panneau\LOCALS~1\Temp\TMPC.tmp - Deleted
      C:\Documents and Settings\Panneau\x.dat - Deleted
      C:\Documents and Settings\Panneau\z.dat - Deleted

      x.dat and z.dat data copied to \SDFix\Data.txt

      Folder C:\Temp\abW9 - Removed
      Folder C:\Temp\1cb - Removed
      Folder C:\WINDOWS\system32\k1 - Removed

      Removing Temp Files

      [b]ADS Check [/b]:

      [b]Final Check [/b]:

      catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-09-26 12:22:50
      Windows 5.1.2600 Service Pack 2 NTFS

      scanning hidden processes ...

      scanning hidden services & system hive ...

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000b0d821311]
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000b0d821311]

      scanning hidden registry entries ...

      scanning hidden files ...

      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 0

      [b]Remaining Services [/b]:

      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
      "C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

      [b]Remaining Files [/b]:

      File Backups: - C:\SDFix\backups\backups.zip

      [b]Files with Hidden Attributes [/b]:

      Tue 3 Jun 2008 6,104,632 A..H. --- "C:\Program Files\Picasa2\setup.exe"
      Mon 18 Aug 2008 1,832,272 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
      Tue 15 Nov 2005 78,104 ..SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\Setup.exe"
      Thu 24 Nov 2005 17,920 A.SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setup.dll"
      Thu 24 Nov 2005 12,880 A.SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setupx.dll"
      Sat 13 Nov 2004 37,376 A..H. --- "C:\Program Files\Fichiers communs\Adobe\ESD\DLMCleanup.exe"

      [b]Finished![/b]

      Et voila le rapport Hijackthis :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:30:11, on 26/09/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\a-squared Free\a2service.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      C:\Program Files\NavNT\defwatch.exe
      C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\VIA\RAID\raid_tool.exe
      C:\WINDOWS\system32\VTTimer.exe
      C:\WINDOWS\system32\VTtrayp.exe
      C:\Program Files\NavNT\vptray.exe
      C:\Program Files\Portrait Displays\forteManager\DTHtml.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
      C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://kermit/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {04B1E7D3-D4B7-48F2-AC4F-0D2555252A95} - (no file)
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
      O2 - BHO: (no name) - {0e80e1b2-7732-4fe8-b38b-bb741f3a3bd7} - (no file)
      O2 - BHO: (no name) - {10D63150-6176-4C64-AD19-FEF3369D6F86} - (no file)
      O2 - BHO: (no name) - {2D70864C-7924-4A5F-8D6E-72A0FCF1E007} - (no file)
      O2 - BHO: (no name) - {39EE6D03-6E3E-426C-A8AC-23DF5A119EB1} - (no file)
      O2 - BHO: (no name) - {3c1ddcf9-a291-4328-bc26-35d62b6e063a} - (no file)
      O2 - BHO: (no name) - {4DEC3AA5-EFCE-43C4-A9EE-E631F7353A61} - (no file)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {57DF20E4-BF38-434B-B31E-5AE24FC9729D} - (no file)
      O2 - BHO: (no name) - {7B095CD4-6A7B-4B1C-BBD2-C7EC02CE92B7} - (no file)
      O2 - BHO: (no name) - {84ED22FD-8312-4E52-A8DC-A92A1B5760FF} - (no file)
      O2 - BHO: (no name) - {8DC91573-F992-4D22-858C-CFB8EF869464} - (no file)
      O2 - BHO: (no name) - {9C1A9260-4C16-4C9C-A3D3-2717A49D22E1} - (no file)
      O2 - BHO: (no name) - {A68DC3CA-0067-458F-B112-981F27273806} - (no file)
      O2 - BHO: (no name) - {BAD55B86-C586-4AD4-8A86-9B1B95BF9BB9} - (no file)
      O2 - BHO: (no name) - {BC54F380-43F8-434B-A3C4-47CEFDCA4D0E} - (no file)
      O2 - BHO: (no name) - {C685D9CD-F0C9-4A8E-96B3-D44F1C83BC8A} - (no file)
      O2 - BHO: (no name) - {C8872C8E-EE59-46B1-BEA2-D99A13EEF39F} - (no file)
      O2 - BHO: (no name) - {CF42B866-DEC6-4361-8BAD-D87447256BA8} - (no file)
      O2 - BHO: (no name) - {DECADA68-7FCC-41AC-81B2-DEB9E2921CA6} - (no file)
      O2 - BHO: (no name) - {E49C97D8-1850-4F29-BE67-39B1EF3BFDBB} - (no file)
      O2 - BHO: (no name) - {EE99B94D-4D42-4589-A500-CB042F37F204} - (no file)
      O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
      O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
      O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
      O4 - HKLM\..\Run: [DT LGE] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
      O4 - HKLM\..\Run: [f02ca11d] rundll32.exe "C:\WINDOWS\system32\dbfalhfs.dll",b
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} (iNotes6 Class) - http://kermit/iNotes6.cab
      O16 - DPF: {5BDBA960-6534-11D3-97C7-00500422B550} (LotusDRSControl Class) - http://kermit:81/download/dolcontrol.cab
      O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exe
      O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
      O17 - HKLM\System\CS1\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
      O17 - HKLM\System\CS2\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
      O20 - AppInit_DLLs: C:\WINDOWS\system32\__c0020BE7.dat qczhkq.dll
      O20 - Winlogon Notify: wvUoLeCt - C:\WINDOWS\
      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
      O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O24 - Desktop Component 0: (no name) - C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\004.jpg
      O24 - Desktop Component 1: (no name) - C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\8.JPG
      0
      1. benurrr Contributeur sécurité
        ok on a debloquer quelque chose qui nous fait apparaitre du vundo

        Télécharger l'utilitaire https://www.broadcom.com/support/security-center de (Symantec)
        double clic pour le lancer
        Démarrer l'analyse en Cliquant sur "Start".
        A la fin, un rapport d'analyse "FixVundo.log" est disponible dans le dossier de lancement de l'utilitaire.
        -1
    6. loicponch
      Voici ce que ça a donné :

      Symantec Trojan.Vundo Removal Tool 1.5.0
      The process "IEXPLORE.EXE" might be affected by the threat. It has been suspended.
      The process "IEXPLORE.EXE" might be affected by the threat. It has been suspended.
      The process "IEXPLORE.EXE" might be affected by the threat. It has been terminated.
      The process "IEXPLORE.EXE" might be affected by the threat. It has been terminated.

      C:\Documents and Settings\All Users\DRM: (not scanned)
      C:\Documents and Settings\Panneau\Mes documents\F?nts: (not scanned)
      C:\Documents and Settings\Panneau\Mes documents\?ecurity: (not scanned)
      C:\System Volume Information: (not scanned)
      C:\WINDOWS\F?nts: (not scanned)
      C:\WINDOWS\system32\F?nts: (not scanned)

      Trojan.Vundo has been successfully removed from your computer!

      Here is the report:

      The total number of the scanned files: 68620
      The number of deleted files: 0
      The number of viral processes terminated: 2
      The number of viral processes suspended: 2
      The number of viral threads terminated: 0
      The number of registry entries fixed: 0
      0
      1. benurrr Contributeur sécurité
        tu peut refaire un scan avec malwarbyte on mode sans echec stp et poster le rapport generer
        -1
    7. loicponch
      Et voila le rapport, PS est ce que je fais "supprimer la selection" ? :

      Malwarebytes' Anti-Malware 1.28
      Version de la base de données: 1209
      Windows 5.1.2600 Service Pack 2

      26/09/2008 16:05:41
      mbam-log-2008-09-26 (16-05-36).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 113369
      Temps écoulé: 49 minute(s), 53 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 9

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\f02ca11d (Trojan.Vundo) -> No action taken.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\System Volume Information\_restore{DAC806C3-567A-4ABC-A62C-B5EE84A8A5B1}\RP4\A0006755.dll (Trojan.Vundo) -> No action taken.
      C:\System Volume Information\_restore{DAC806C3-567A-4ABC-A62C-B5EE84A8A5B1}\RP4\A0006757.dll (Trojan.Vundo) -> No action taken.
      C:\System Volume Information\_restore{DAC806C3-567A-4ABC-A62C-B5EE84A8A5B1}\RP4\A0006759.dll (Trojan.Vundo) -> No action taken.
      C:\System Volume Information\_restore{DAC806C3-567A-4ABC-A62C-B5EE84A8A5B1}\RP4\A0006760.dll (Trojan.Vundo) -> No action taken.
      C:\System Volume Information\_restore{DAC806C3-567A-4ABC-A62C-B5EE84A8A5B1}\RP4\A0006762.dll (Trojan.Vundo) -> No action taken.
      C:\System Volume Information\_restore{DAC806C3-567A-4ABC-A62C-B5EE84A8A5B1}\RP4\A0006763.dll (Trojan.Vundo) -> No action taken.
      C:\System Volume Information\_restore{DAC806C3-567A-4ABC-A62C-B5EE84A8A5B1}\RP4\A0006769.sys (Trojan.FakeAlert) -> No action taken.
      C:\System Volume Information\_restore{DAC806C3-567A-4ABC-A62C-B5EE84A8A5B1}\RP4\A0006793.dll (Trojan.Vundo) -> No action taken.
      C:\System Volume Information\_restore{DAC806C3-567A-4ABC-A62C-B5EE84A8A5B1}\RP4\A0006794.dll (Trojan.Vundo) -> No action taken.
      0
      1. benurrr Contributeur sécurité
        oui fait suprimer mais il y'a que le premier qui va partir
        -1
    8. loicponch
      Ok et sinon tu vois autre chose ?
      0
      1. benurrr Contributeur sécurité
        Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        -> Double clique combofix.exe.
        -> Tape sur la touche 1 (Yes) pour démarrer le scan.
        -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

        NOTE : Le rapport se trouve également ici : C:\Combofix.txt

        Suit bien les instructions

        Avant d'utiliser ComboFix :

        -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

        -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

        Une fois fait, sur ton bureau double-clic sur Combofix.exe.

        - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

        -Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi

        - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

        - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

        -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

        -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

        !\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet)

        ::Si combofix demande a faire mise a jour tu refuse
        ::Si combofix detecte quelque chose et de demande a redemarer tu accepte

        Il se peut que ComboFix endommage ta connexion Internet: si tu ne peux plus te connecter après le scan de cet outil, redémarre ton PC. Si cela s'avère insuffisant, suis cette méthode:
        Clique sur le bouton Démarrer.
        Clique sur l'option de menu Paramètres.
        Clique sur l'option Panneau de configuration.
        Après l'ouverture du Panneau de configuration, fais un double clic sur l'icône Connexions réseau. Si ton Panneau de configuration est paramétré pour un affichage en catégories, fais un double clic sur Connexions réseau et Internet puis clique sur Connexions réseau tout en bas.
        Tu verras alors une liste de toutes les connexions réseau disponibles. Repère la connexion Réseau local (ou Sans fil si tu es en Wifi) et fais un clic droit dessus.
        Clique simplement sur l'option de menu Réparer.
        -1
    9. loicponch
      Ok, mais la je suis désolé je dois partir du boulot, l'usine ferme.

      Alors je ferai cette démarche lundi. J'espère que tu pourras toujours m'aider.

      Merci de ta patience avec moi

      Loïc
      0
      1. benurrr Contributeur sécurité
        ok a lundi

        et bon week end
        -1
    10. Loicponch
      Salut,

      J'espère que tu as passé un bon weekend est que tu es là une nouvelle fois pour m'aider.
      Je te poste le rapport combofix :

      ComboFix 08-09-27.06 - Panneau 2008-09-29 8:55:48.1 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.158 [GMT 2:00]
      Lancé depuis: C:\Documents and Settings\Panneau\Bureau\ComboFix.exe
      * Un nouveau point de restauration a été créé

      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\Documents and Settings\Administrateur\Bureau\Live Safety Center.lnk
      C:\Documents and Settings\Administrateur\Favoris\Online Security Guide.lnk
      C:\Documents and Settings\Panneau\Application Data\Adssite Advanced Toolbar
      C:\Documents and Settings\Panneau\Application Data\Adssite Advanced Toolbar\advertbuttons.xml
      C:\Documents and Settings\Panneau\Application Data\Adssite Advanced Toolbar\selected.xml
      C:\Documents and Settings\Panneau\Cookies\panneau@clickintext[2].txt
      C:\Documents and Settings\Panneau\Mes documents\FNTS~1
      C:\Documents and Settings\Panneau\Mes documents\FNTS~1\F?nts\
      C:\Program Files\Adssite Advanced Toolbar
      C:\Program Files\Adssite Advanced Toolbar\buttons.xml
      C:\Program Files\Adssite Advanced Toolbar\search.xml
      C:\WINDOWS\fnts~1
      C:\WINDOWS\system32\c3
      C:\WINDOWS\system32\dnvlkosl.dll
      C:\WINDOWS\system32\fnts~1
      C:\WINDOWS\system32\iifgEuTm.dll
      C:\WINDOWS\system32\mpfncvyj.dll
      C:\WINDOWS\system32\MSINET.oca
      C:\WINDOWS\system32\o4
      C:\WINDOWS\system32\rMa18yy
      C:\WINDOWS\system32\rMa18yy\rMa18yy2328.exe
      C:\WINDOWS\system32\vaiqve.dll
      C:\WINDOWS\system32\wnstsicomsv.exe
      C:\WINDOWS\system32\xcwktpek.dll

      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-28 au 2008-09-29 ))))))))))))))))))))))))))))))))))))
      .

      2008-09-26 12:13 . 2008-09-26 12:13 <REP> d-------- C:\WINDOWS\ERUNT
      2008-09-26 12:07 . 2008-09-26 12:24 <REP> d-------- C:\SDFix
      2008-09-26 09:09 . 2008-09-26 09:09 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
      2008-09-26 09:09 . 2008-09-26 09:09 <REP> d-------- C:\Documents and Settings\Panneau\Application Data\Malwarebytes
      2008-09-26 09:09 . 2008-09-26 09:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
      2008-09-26 09:09 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
      2008-09-26 09:09 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
      2008-09-25 16:53 . 2008-09-25 16:59 <REP> d-------- C:\fixwareout
      2008-09-25 14:43 . 2008-09-25 14:43 <REP> d-------- C:\Program Files\Trend Micro
      2008-09-25 11:00 . 2008-09-25 11:00 <REP> d-------- C:\Documents and Settings\Panneau\DoctorWeb
      2008-09-25 10:52 . 2008-09-25 12:27 <REP> d-------- C:\Program Files\a-squared Free
      2008-09-24 20:46 . 2008-09-24 20:46 82 --a------ C:\WINDOWS\wininit.ini
      2008-09-23 16:55 . 2006-02-03 13:53 536,854 --a------ C:\WINDOWS\hpdj9300.hi1
      2008-09-23 16:55 . 2006-02-03 13:53 13,333 --a------ C:\WINDOWS\hpdj9300.bu1
      2008-09-23 16:02 . 2008-09-25 14:15 865,517 ---hs---- C:\WINDOWS\system32\jiyjmrrm.ini
      2008-09-23 15:55 . 2008-09-23 15:55 <REP> d-------- C:\WINDOWS\system32\mC02
      2008-09-23 15:55 . 2008-09-23 15:55 <REP> d-------- C:\Temp\mtc2
      2008-09-23 15:54 . 2008-09-24 13:44 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
      2008-09-23 10:33 . 2008-09-23 10:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet
      2008-09-23 08:15 . 2008-09-23 08:15 <REP> d-------- C:\Program Files\PowerISO
      2008-09-17 14:06 . 2008-09-17 14:09 <REP> d-------- C:\WINDOWS\system32\Adobe
      2008-09-12 14:03 . 2008-09-12 14:03 <REP> d-------- C:\ZAPLITE
      2008-09-01 12:14 . 2008-09-01 12:19 <REP> d-------- C:\Program Files\DVDFab Express
      2008-09-01 12:14 . 2008-09-01 12:14 <REP> d-------- C:\DVDFabExpress_Temp
      2008-09-01 12:14 . 2008-09-01 12:19 <REP> d-------- C:\Documents and Settings\Panneau\Application Data\Vso
      2008-09-01 12:14 . 2008-09-01 12:19 81,920 --a------ C:\Documents and Settings\Panneau\Application Data\ezpinst.exe
      2008-09-01 12:14 . 2008-09-01 12:14 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
      2008-09-01 12:14 . 2008-09-01 12:19 47,360 --a------ C:\Documents and Settings\Panneau\Application Data\pcouffin.sys
      2008-09-01 11:51 . 2008-09-01 12:19 <REP> d-------- C:\Program Files\eMule
      2008-08-29 11:56 . 2008-08-29 12:02 <REP> d-------- C:\Program Files\PhotoFiltre
      2008-08-29 11:54 . 2008-08-29 11:54 <REP> d-------- C:\Program Files\ANDROME NV
      2008-08-29 11:49 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
      2008-08-29 10:07 . 2008-08-29 10:07 <REP> d-------- C:\Documents and Settings\Panneau\.thumb

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-09-25 08:37 --------- d-----w C:\Program Files\JA-Tennis
      2008-09-25 07:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
      2008-09-24 10:08 --------- d-----w C:\Program Files\Spybot - Search & Destroy
      2008-09-24 06:29 --------- d-----w C:\Documents and Settings\Panneau\Application Data\LimeWire
      2008-09-23 16:16 --------- d-----w C:\Program Files\Fichiers communs\Adobe
      2008-09-23 14:53 --------- d-----w C:\Program Files\OpenOffice.org 2.0
      2008-09-23 14:49 --------- d-----w C:\Documents and Settings\Panneau\Application Data\OpenOffice.org2
      2007-01-23 13:59 1,310 ----a-w C:\Program Files\INSTALL.LOG
      1998-02-10 17:34 128,000 ----a-w C:\Program Files\UNWISE.EXE
      .

      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]
      "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 1694208]
      "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 1832272]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "RaidTool"="C:\Program Files\VIA\RAID\raid_tool.exe" [2005-06-20 1056768]
      "AudioDeck"="C:\Program Files\VIAudioi\SBADeck\ADeck.exe" [2005-03-04 512000]
      "vptray"="C:\Program Files\NavNT\vptray.exe" [2001-09-26 73728]
      "DT LGE"="C:\Program Files\Portrait Displays\forteManager\DTHtml.exe" [2007-06-12 291328]
      "VTTimer"="VTTimer.exe" [2005-03-07 C:\WINDOWS\system32\VTTimer.exe]
      "VTTrayp"="VTtrayp.exe" [2005-03-11 C:\WINDOWS\system32\VTTrayp.exe]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]
      "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]
      "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "DisableCAD"= 0 (0x0)

      [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\[u]0[/u]]
      Source= C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\[u]0[/u]04.jpg
      FriendlyName=

      [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\1]
      Source= C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\8.JPG
      FriendlyName=

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "VIDC.PIM1"= pclepim1.dll

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fa9adccc-9d24-11da-a16c-003018d00033}]
      \Shell\AutoRun\command - E:\loader.exe /no hidden
      .
      Contenu du dossier 'Tâches planifiées'
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      BHO-{04B1E7D3-D4B7-48F2-AC4F-0D2555252A95} - (no file)
      BHO-{0e80e1b2-7732-4fe8-b38b-bb741f3a3bd7} - (no file)
      BHO-{10D63150-6176-4C64-AD19-FEF3369D6F86} - (no file)
      BHO-{2D70864C-7924-4A5F-8D6E-72A0FCF1E007} - (no file)
      BHO-{39EE6D03-6E3E-426C-A8AC-23DF5A119EB1} - (no file)
      BHO-{3c1ddcf9-a291-4328-bc26-35d62b6e063a} - (no file)
      BHO-{4DEC3AA5-EFCE-43C4-A9EE-E631F7353A61} - (no file)
      BHO-{57DF20E4-BF38-434B-B31E-5AE24FC9729D} - (no file)
      BHO-{7B095CD4-6A7B-4B1C-BBD2-C7EC02CE92B7} - (no file)
      BHO-{84ED22FD-8312-4E52-A8DC-A92A1B5760FF} - (no file)
      BHO-{8DC91573-F992-4D22-858C-CFB8EF869464} - (no file)
      BHO-{9C1A9260-4C16-4C9C-A3D3-2717A49D22E1} - (no file)
      BHO-{A68DC3CA-0067-458F-B112-981F27273806} - (no file)
      BHO-{BAD55B86-C586-4AD4-8A86-9B1B95BF9BB9} - (no file)
      BHO-{BC54F380-43F8-434B-A3C4-47CEFDCA4D0E} - (no file)
      BHO-{C685D9CD-F0C9-4A8E-96B3-D44F1C83BC8A} - (no file)
      BHO-{C8872C8E-EE59-46B1-BEA2-D99A13EEF39F} - (no file)
      BHO-{CF42B866-DEC6-4361-8BAD-D87447256BA8} - (no file)
      BHO-{DECADA68-7FCC-41AC-81B2-DEB9E2921CA6} - (no file)
      BHO-{E49C97D8-1850-4F29-BE67-39B1EF3BFDBB} - (no file)
      BHO-{EE99B94D-4D42-4589-A500-CB042F37F204} - (no file)
      HKCU-Run-FlyAway - (no file)
      HKLM-Run-f02ca11d - C:\WINDOWS\system32\dbfalhfs.dll
      Notify-wvUoLeCt - (no file)

      .
      ------- Examen supplémentaire -------
      .
      R0 -: HKCU-Main,Start Page = hxxp://kermit/
      R1 -: HKCU-Internet Settings,ProxyOverride = *.local
      R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
      O8 -: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
      O17 -: HKLM\CCS\Interface\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86

      O16 -: {5BDBA960-6534-11D3-97C7-00500422B550} - hxxp://kermit:81/download/dolcontrol.cab
      C:\WINDOWS\Downloaded Program Files\lotusdownloader.inf
      C:\WINDOWS\Downloaded Program Files\npdolctl.dll
      .

      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-09-29 09:12:37
      Windows 5.1.2600 Service Pack 2 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------

      PROCESSUS: C:\WINDOWS\system32\winlogon.exe
      -> C:\WINDOWS\system32\NavLogon.dll
      .
      ------------------------ Autres processus actifs ------------------------
      .
      C:\Program Files\a-squared Free\a2service.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      C:\Program Files\NavNT\defwatch.exe
      C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
      C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      C:\ComboFix\pv.cfexe
      .
      **************************************************************************
      .
      Heure de fin: 2008-09-29 9:16:39 - La machine a redémarré
      ComboFix-quarantined-files.txt 2008-09-29 07:16:36

      Avant-CF: 65ÿ833ÿ537ÿ536 octets libres
      Après-CF: 65,827,561,472 octets libres

      192 --- E O F --- 2008-09-29 06:44:48
      0
      1. benurrr Contributeur sécurité
        salut et merci j'ai passer un bon weekend j'espere que toi aussi

        tu peut reposter un nouveau rapport hijackthis
        -1
    11. Loicponch
      Et voila :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:09, on 2008-09-29
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\a-squared Free\a2service.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      C:\Program Files\NavNT\defwatch.exe
      C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\VIA\RAID\raid_tool.exe
      C:\WINDOWS\system32\VTTimer.exe
      C:\WINDOWS\system32\VTtrayp.exe
      C:\Program Files\NavNT\vptray.exe
      C:\Program Files\Portrait Displays\forteManager\DTHtml.exe
      C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://kermit/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
      O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
      O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
      O4 - HKLM\..\Run: [DT LGE] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} (iNotes6 Class) - http://kermit/iNotes6.cab
      O16 - DPF: {5BDBA960-6534-11D3-97C7-00500422B550} (LotusDRSControl Class) - http://kermit:81/download/dolcontrol.cab
      O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exe
      O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
      O17 - HKLM\System\CS1\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
      O17 - HKLM\System\CS2\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
      O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O24 - Desktop Component 0: (no name) - C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\004.jpg
      O24 - Desktop Component 1: (no name) - C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\8.JPG
      0
      1. benurrr Contributeur sécurité
        Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

        * Lance l'installation du programme en exécutant le fichier téléchargé.
        * Double-clique maintenant sur le raccourci de Toolbar-S&D.
        * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
        * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
        * Poste le rapport généré. (C:\TB.txt)

        Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
        j'ai un peu de connaissance mais je m'estime comme un debutant
        Tu es libre de penser que tu es con, mais con de penser que ­tu es libre...merci a australe13
        -1
    12. Loicponch
      -----------\\ ToolBar S&D 1.2.1 XP/Vista

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 2600+ )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : Panneau ( Not Administrator ! )
      BOOT : Normal boot
      C:\ (Local Disk) - NTFS - Total : 76 Go Free : 61 Go
      D:\ (CD or DVD)

      "C:\ToolBar SD" ( MAJ : 24-09-2008|21:50 )
      Option : [1] ( 2008-09-29|13:53 )

      -----------\\ Recherche de Fichiers / Dossiers ...
      0
      1. Loicponch
        Pardon c'est plutot celui la je crois :

        -----------\\ ToolBar S&D 1.2.1 XP/Vista

        Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 2600+ )
        BIOS : Phoenix - AwardBIOS v6.00PG
        USER : Panneau ( Not Administrator ! )
        BOOT : Normal boot
        C:\ (Local Disk) - NTFS - Total : 76 Go Free : 61 Go
        D:\ (CD or DVD)

        "C:\ToolBar SD" ( MAJ : 24-09-2008|21:50 )
        Option : [1] ( 2008-09-29|13:53 )

        -----------\\ Recherche de Fichiers / Dossiers ...

        -----------\\ [..\Internet Explorer\Main]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Local Page"="C:\\windows\\system32\\blank.htm"
        "Start Page"="http://kermit/"
        "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
        "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        "Local Page"="C:\\windows\\system32\\blank.htm"
        "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

        --------------------\\ Recherche d'autres infections

        Aucune autre infection trouvée !

        1 - "C:\ToolBar SD\TB_1.txt" - 2008-09-29|13:55 - Option : [1]

        -----------\\ Fin du rapport a 13:55:36.60
        0
        1. benurrr Contributeur sécurité
          fais msnfix

          Télécharge MSNFix de Laurent
          http://sosvirus.changelog.fr/MSNFix.zip

          Décompresse-le et place les fichiers dans C:\MSNFix (très important).
          - et double clic sur le fichier MSNFix.bat.
          - Exécute l'option R.
          --Si l'infection est détectée, sa te le marque en haut de la fenetre
          exécute l'option N au clavier
          - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

          Note :
          Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
          Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
          -1
      2. Loicponch
        Ca avait trouvé une infection, elle est réparer mais maintenant j'ai un dossier upload me qui vient de se créer sur le bureau. En plus je n'ai pas eu de rapport meme quand j'en ai demandé un.

        Que faut il que je fasse?
        0
        1. benurrr Contributeur sécurité
          Upload ton fichier comme indiqué

          Merci de faire cette étape afin développer l'outil MsnFix.

          aller la page d'upload en cliquant sur le lien ci-dessous :

          http://upload.changelog.fr
          Remplir les champs de la manière suivante :
          Pseudo : Loicponch
          URL de référence :http://www.commentcamarche.net/forum/affich 8649279 virus sur le systeme rapport hijackthis#ecrire
          Observation / Remarque : laisser vide si rien ne vous ai demandez
          Sélectionner le fichier à envoyer: faire parcourir selectionné le fichier sur ton bureau

          tu peut refaire un hijackthis stp
          -1
      3. Loicponch
        tu me dis :
        Upload ton fichier comme indiqué. Merci de faire cette étape afin développer l'outil MsnFix. :
        Je ne comprends pas ce qu'il faut faire. Le dossier upload_me qui s'est créer sur le bureau il y dedans : winchat, winhlp32, winlogon, winmsd, winspoll et winver.

        Et après je ne comprends pas trop non plus, quel fichier doit etre sélectionné ?

        aller la page d'upload en cliquant sur le lien ci-dessous :

        http://upload.changelog.fr
        Remplir les champs de la manière suivante :
        Pseudo : Loicponch
        URL de référence :http://www.commentcamarche.net/forum/affich 8649279 virus sur le systeme rapport hijackthis#ecrire
        Observation / Remarque : laisser vide si rien ne vous ai demandez
        Sélectionner le fichier à envoyer: faire parcourir selectionné le fichier sur ton bureau
        0
        1. benurrr Contributeur sécurité
          sur se lien http://upload.changelog.fr/

          tu prend le dossier entier tout expliquer sur le site
          -1
      4. Loicponch
        Hijackthis :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 15:06, on 2008-09-29
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\a-squared Free\a2service.exe
        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
        C:\Program Files\NavNT\defwatch.exe
        C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\VIA\RAID\raid_tool.exe
        C:\WINDOWS\system32\VTTimer.exe
        C:\WINDOWS\system32\VTtrayp.exe
        C:\Program Files\NavNT\vptray.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://kermit/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
        O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
        O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
        O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
        O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
        O4 - HKLM\..\Run: [DT LGE] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
        O4 - Global Startup: BTTray.lnk = ?
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
        O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} (iNotes6 Class) - http://kermit/iNotes6.cab
        O16 - DPF: {5BDBA960-6534-11D3-97C7-00500422B550} (LotusDRSControl Class) - http://kermit:81/download/dolcontrol.cab
        O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exe
        O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
        O17 - HKLM\System\CCS\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
        O17 - HKLM\System\CS1\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
        O17 - HKLM\System\CS2\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
        O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
        O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
        O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        O24 - Desktop Component 0: (no name) - C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\004.jpg
        O24 - Desktop Component 1: (no name) - C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\8.JPG
        0
        1. benurrr Contributeur sécurité
          ---) Relance HijackThis et choisis Do a system scan only

          ---) Coche les cases qui sont devant les lignes suivantes :

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

          O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

          et toute les 016

          ---) Fais ensuite "fix checked"
          -1
      5. maroon5
        http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm telecharge ceu petit scaner mais un scan suprime les infection et c bon
        -1
        1. Loicponch
          Ok j'ai fixé ces lignes et après, que fait on???
          0
          1. benurrr Contributeur sécurité
            tu me refait un hijack stp tu le poste avant de faire rouler toolscleaner

            ------------------------------------------------------------------------------------------------------
            et apres on nettoie nos fixe avec toolscleaner

            Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
            http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

            Double clique sur ToolsCleaner2.exe >
            puis Recherche
            et sur Suppression
            Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

            CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
            Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

            Tape explorer.exe et valide. Cela fera re-apparaître le Bureau
            -1
        2. Loicponch
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 15:45, on 2008-09-29
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\a-squared Free\a2service.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          C:\Program Files\NavNT\defwatch.exe
          C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\VIA\RAID\raid_tool.exe
          C:\WINDOWS\system32\VTTimer.exe
          C:\WINDOWS\system32\VTtrayp.exe
          C:\Program Files\NavNT\vptray.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://kermit/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
          O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
          O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
          O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
          O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
          O4 - HKLM\..\Run: [DT LGE] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
          O4 - Global Startup: BTTray.lnk = ?
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
          O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O17 - HKLM\System\CCS\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
          O17 - HKLM\System\CS1\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
          O17 - HKLM\System\CS2\Services\Tcpip\..\{B95DC566-4C8E-47E1-B37D-CD9030C91670}: NameServer = 212.94.174.85,212.94.174.86
          O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
          O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          O24 - Desktop Component 0: (no name) - C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\004.jpg
          O24 - Desktop Component 1: (no name) - C:\Documents and Settings\Panneau\Bureau\site\galerie\images\betisiertcb\8.JPG
          0
          1. benurrr Contributeur sécurité
            tu peut refaire un scan avec malwarbyte on mode sans echec stp
            -1

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses