msn et "l'album photo" ---> virus

[gogeta]

bonjour,

comme beaucoup de monde j'ai mes contatcs msn qui m'envoie leurs album photo (virus) par la fenetre du chat. D'apres mes contacts moi aussi je leur envoie la meme chose.

Donc j'ai cherché a droite a gauche et j'ai bien vu que je n'etais pas le seul dans ce cas. J'ai essayé la methode MSNfix mais a mon grand desarroi aucuns fichiers suspects ou autres n'ont ete trouve. Est-ce que quelqu'un pourrait m'aider a mettre en place une procedure efficace pour eradiquer ce virus svp

MERCI

[Gof]

Bonsoir gogeta

 

Même si l'outil n'a semble-t-il rien trouvé, génère un rapport malgré tout avec. Retélécharge le de sorte d'avoir une version à jour.

 

Télécharge MSNFix.zip (de !aur3n7) sur ton bureau.

• Décompresse-le (clic droit >> Extraire ici) et double-clique sur le fichier MSNFix.bat.
  
• Exécute l'option R.
  
• Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
  Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
  
• Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
  

 

Télécharge HijackThis ici (la v.1.99.1)

• Crée un nouveau dossier à la racine de ton disque dur :
  C:\HijackThis
  
• Double-clique sur poste de travail, double-clique sur l'icone de C.
  
• Fais un clic-droit dans la fenêtre et choisis "nouveau dossier"
  
• Nomme le "HijackThis".
  
• Décompresse le programme précédemment téléchargé dans ce nouveau dossier HijackThis.
  
• Arrête tous les programmes en cours et ferme toutes les fenêtres
  
• Exécute HijackThis et clique sur le bouton "Do a system scan and save a logfile"
  
• Le rapport HijackThis (fichier log) va être enregistré dans C:\HijackThis (penser à ajouter un chiffre à la suite du nom du rapport si tu veux conserver un historique de vos rapports ex : HijackThis 1, HijackThis 2...)
  
• NB : en cas de problème, applique le Tutorial de BipBip avec copies d'écran.
  
• Ouvre le rapport HijackThis précédemment sauvegardé et copie-colle le dans ta prochaine réponse
  

[gogeta]

Merci gof c'est ce que je voulais savoir. Par contre je ne sais pas vraiment interpreter le log donc je le poste et vous me dites ce que vous en pensez.

 

Logfile of HijackThis v1.99.1

Scan saved at 08:19:02, on 09/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

C:\Program Files\Razer\razerhid.exe

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Stardock\ObjectDock\ObjectDock.exe

C:\WINDOWS\System32\dllhost.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Razer\razerofa.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Wolfenstein - Enemy Territory\etwc.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\hiajckthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g.msn.com/8SE/1?http://toolbar.msn....;CM=MsgrInstall

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O1 - Hosts: 66.98.148.65 auto.search.msn.com

O1 - Hosts: 66.98.148.65 auto.search.msn.es

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {73F207D9-E773-4EB5-8F9F-3FF6DF16BC9B} - C:\WINDOWS\system32\ncocjapi.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O4 - HKLM\..\Run: [ins3DT] E:\INSTALL4\INS3DT.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\K-Lite Codec Pack\real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\razerhid.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: &Suchen - res://C:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://test.catalog.update.microsoft.com/v...b?1186040641437

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{21171480-AE87-48B5-9A41-5E2CF49B20AC}: NameServer = 80.10.246.130 80.10.246.3

O17 - HKLM\System\CS1\Services\Tcpip\..\{21171480-AE87-48B5-9A41-5E2CF49B20AC}: NameServer = 80.10.246.130 80.10.246.3

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

Merci

[gogeta]

up

je cherche une personne pouvant me dire si mon rapport est ok?

[Gof]

Bonjour / bonsoir gogeta

 

Pas besoin de "upper", je ne suis pas loin.

 

Tu ne m'as pas posté le rapport MSNFIX comme je l'avais demandé.

[gogeta]

Bonjour / bonsoir gogeta

 

Pas besoin de "upper", je ne suis pas loin.

 

 

desole

Je te remercie deja de poster des reponses c'est sympa.

Donc voila le rapport msn fix:

 

MSN_Fix 1.454

 

C:\Documents and Settings\pilou\Mes documents\piloudoc\telechargementdu net\MSNFix

Fix exécuté le 11/08/2007 - 12:14:31,90 By pilou

mode normal

 

************************ Recherche les fichiers présents

 

Aucun Fichier trouvé

 

************************ Recherche les dossiers présents

 

Aucun dossier trouvé

 

 

************************ Fichiers suspects

 

Aucun Fichier trouvé

 

 

 

------------------------------------------------------------------------

Auteur : !aur3n7 Contact: http://www.changelog.fr

------------------------------------------------------------------------

 

--------------------------------------------- END ---------------------------------------------

 

Merci

[Gof]

Bonsoir gogeta

 

Relance un scan HijackThis

• Clique sur Do a system scan only et coche les lignes ci-dessous :
  

• O1 - Hosts: 66.98.148.65 auto.search.msn.com
  O1 - Hosts: 66.98.148.65 auto.search.msn.es
  O2 - BHO: (no name) - {73F207D9-E773-4EB5-8F9F-3FF6DF16BC9B} - C:\WINDOWS\system32\ncocjapi.dll
  O8 - Extra context menu item: &Suchen - res://C:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM
  

• Ferme toutes les fenêtres sauf HijackThis et Fix Checked.
  

Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.

• Double-clique combofix.exe afin de l'exécuter et suis les instructions.
  
• Lorsque l'analyse sera complétée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  

[gogeta]

voila j'ai suivi tes instructions

 

ComboFix 07-08-09.3 - "pilou" 2007-08-12 14:04:26.1 - NTFSx86

Microsoft Windows XP ?dition familiale 5.1.2600.2.1252.1.1036.18.650 [GMT 2:00]

* Created a new restore point

 

ADS removed - svchost.exe: deleted 68 bytes in 1 streams.

 

((((((((((((((((((((((((( Files Created from 2007-07-12 to 2007-08-12 )))))))))))))))))))))))))))))))

 

 

2007-08-12 14:03 51,200 --a------ C:\WINDOWS\nircmd.exe

2007-08-02 10:46 79,872 --a------ C:\WINDOWS\system32\robocopy.exe

2007-07-28 22:10 <REP> d-------- C:\Program Files\iTunes

2007-07-28 22:10 <REP> d-------- C:\Program Files\iPod

2007-07-28 22:10 <REP> d-------- C:\DOCUME~1\pilou\APPLIC~1\Apple Computer

2007-07-28 22:09 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE

2007-07-28 22:09 <REP> d-------- C:\Program Files\QuickTime

2007-07-28 22:09 <REP> d-------- C:\Program Files\Fichiers communs\Apple

2007-07-28 22:09 <REP> d-------- C:\Program Files\Apple Software Update

2007-07-28 22:09 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

2007-07-28 22:09 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

2007-07-28 14:34 <REP> d-------- C:\WINDOWS\system32\ActiveScan

2007-07-15 20:53 70,144 --a------ C:\WINDOWS\system32\fdeploy.dll

2007-07-15 20:53 499,200 --a------ C:\WINDOWS\system32\gpedit.dll

2007-07-15 20:53 284,160 --a------ C:\WINDOWS\system32\appmgr.dll

2007-07-15 20:53 185,856 --a------ C:\WINDOWS\system32\gptext.dll

2007-07-15 20:53 165,376 --a------ C:\WINDOWS\system32\appmgmts.dll

2007-07-15 20:53 119,296 --a------ C:\WINDOWS\system32\fde.dll

2007-07-15 20:53 <REP> d--h----- C:\WINDOWS\system32\GroupPolicy

2007-07-15 20:53 <REP> d-------- C:\WINDOWS\gedit

 

 

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

 

2007-08-12 12:35 --------- d-------- C:\DOCUME~1\pilou\APPLIC~1\Azureus

2007-08-11 14:48 --------- d-------- C:\Program Files\Azureus

2007-08-10 12:09 72516 --a------ C:\WINDOWS\system32\perfc00C.dat

2007-08-10 12:09 461554 --a------ C:\WINDOWS\system32\perfh00C.dat

2007-08-09 18:46 --------- d-------- C:\Program Files\Everest Poker

2007-08-06 22:46 --------- d-------- C:\Program Files\eMule

2007-08-02 16:52 --------- d-------- C:\Program Files\nLite

2007-08-02 13:39 --------- d-------- C:\DOCUME~1\pilou\APPLIC~1\teamspeak2

2007-07-28 15:34 --------- d-------- C:\Program Files\Wolfenstein - Enemy Territory

2007-07-28 15:31 --------- d-------- C:\Program Files\Wanadoo

2007-07-28 15:29 --------- d-------- C:\Program Files\Razer

2007-07-28 15:29 --------- d-------- C:\Program Files\MSN Messenger

2007-07-28 15:17 --------- d-------- C:\Program Files\Fichiers communs\Stardock

2007-07-28 15:13 --------- d-------- C:\Program Files\ADSL Autoconnect

2007-07-24 21:04 --------- d-------- C:\DOCUME~1\pilou\APPLIC~1\X-Chat 2

2007-07-22 18:22 --------- d-------- C:\Program Files\WinamaxPoker

2007-07-18 18:02 --------- d-------- C:\Program Files\Winamp

2007-07-08 12:23 --------- d-------- C:\Program Files\Fichiers communs\PC Tools

2007-07-08 03:09 --------- d-------- C:\Program Files\Qtracker

 

 

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

 

 

*Note* empty entries & legit default entries are not shown

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Ins3DT"="E:\INSTALL4\INS3DT.EXE" []

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 04:23]

"NVMixerTray"="C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2004-06-03 21:51]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]

"TkBellExe"="C:\Program Files\K-Lite Codec Pack\real\Update_OB\realsched.exe" []

"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-10-13 16:12]

"SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38]

"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-10-13 16:12]

"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 16:12]

"razer"="C:\Program Files\Razer\razerhid.exe" [2005-05-17 18:21]

"SoundMan"="SOUNDMAN.EXE" [2003-02-27 15:29 C:\WINDOWS\SOUNDMAN.EXE]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-11 21:43]

"nwiz"="nwiz.exe" [2006-08-11 21:43 C:\WINDOWS\system32\nwiz.exe]

"NvMediaCenter"="NvMCTray.dll" [2006-08-11 21:43 C:\WINDOWS\system32\nvmctray.dll]

"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2007-04-29 20:55]

"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24]

"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-07-10 09:18]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2005-08-13 22:32]

 

C:\Documents and Settings\pilou\Menu D‚marrer\Programmes\D‚marrage\

Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe [2006-03-17 14:50:58]

 

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-06-08 19:45:53]

Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 22:05:56]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NI.UWFX5V_0001_LP]

"C:\DOCUMENTS AND SETTINGS\PILOU\BUREAU\WinFixer2005ScannerInstallFRA.exe"

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Macromedia Licensing Service"=3 (0x3)

"Avg7UpdSvc"=2 (0x2)

 

R2 ADSLAutoconnect;ADSLAutoconnect;"C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z

R2 aslm75;aslm75;\??\C:\WINDOWS\system32\drivers\aslm75.sys

R3 alcan5wn;SpeedTouch USB ADSL PPP Networking Driver (NDISWAN);C:\WINDOWS\system32\DRIVERS\alcan5wn.sys

R3 NVENET;NVIDIA nForce Networking Controller Driver;C:\WINDOWS\system32\DRIVERS\NVENET.sys

S1 DumaNT;NVIDIA Stereo Helper Service;C:\WINDOWS\system32\DRIVERS\dumant.sys

S3 aaudstum;aaudstum;\??\C:\DOCUME~1\pilou\LOCALS~1\Temp\aaudstum.sys

S3 GMSIPCI;GMSIPCI;\??\E:\INSTALL\GMSIPCI.SYS

 

 

**************************************************************************

 

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-08-12 14:09:12

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

scanning hidden registry entries ...

 

scanning hidden files ...

 

**************************************************************************

 

Completion time: 2007-08-12 14:10:18

 

--- E O F ---

 

je comprends pas tout mais j'espere que ce rapport te fera pas trop peur sinon c'est mauvais signe

A+ et encore merci

[Gof]

Bonjour gogeta

 

Bien, poursuis je te prie en générant un rapport comme ceci :

 

Télécharge DiagHelp.zip de Malekal_morte sur ton bureau.

• Décompresse le, sur ton bureau par exemple.
  
• Un nouveau dossier chercher va être créé DiagHelp.
  
• Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
  
• Une fenêtre va s'ouvrir, choisis l'option 1
  
• L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
  
• Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse.
  

Indique moi également si les soucis se poursuivent ou s'il y a du mieux.

 

A bientôt.

[gogeta]

Voili voilou

 

catchme 0.3.1066 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-08-13 16:54:19

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden services & system hive ...

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]

"s0"=dword:1433d3ca

"s1"=dword:156240c1

"s2"=dword:8e8327fc

"h0"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\CfgD79C293C1ED61418462E24595C90D04]

"h0"=dword:00000000

"ujdew"=hex:a7,aa,dc,a8,f8,d4,18,ea,c6,ae,1a,09,84,7d,de,72,6c,c9,70,9e,97,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\CfgD79C293C1ED61418462E24595C90D04]

"h0"=dword:00000000

"ujdew"=hex:a7,aa,dc,a8,f8,d4,18,ea,c6,ae,1a,09,84,7d,de,72,6c,c9,70,9e,97,..

 

scanning hidden registry entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

Par contre je ne sais pas trop si il y a eu des ameliorations: je vais demander a mes contacts msn si ils recoivent toujours ce "spam album photo" de ma part. Je ferai un post pour te prevenir!

Merci