aligator

le 4 septembre 2006

re,

Effectivement, le rapport est propre, beau travail

As tu encore des problemes avec ton PC?

Bonjour bruce lee,

je n'ai plus de problème avec mon pc

je te remercie pour tes conseils precieux et tes excellentes compétences et ta disponibilité.

salut et @+

le 3 septembre 2006

re,

Effectivement, le rapport est propre, beau travail

As tu encore des problemes avec ton PC?

non je n'ai plus de problème je te remercie. T'es une personne trés compétente et très disponible. Je te remercie énormément.

salut et et encore merci. Et le beau travail viens de toi

le 3 septembre 2006

bonjour aligator,

tu cliques sur "oui" puis tu décoches la case devant "Desactiver la restauration du systeme sur tout les lecteurs" tu cliques ensuite sur "appliquer" puis "ok".

Une fois fait, tu continues a partir de l'etape 5/

@+

rebonjour bruce lee

j'ai fais ce que tu m'a demandé. J'ai l'impression que mes problèmes sont finis.

Je te colle le rapport.

Et encore merci pour tous

Sunday, September 03, 2006 11:55:34 AM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 3/09/2006

Enregistrements dans la base antivirus Kaspersky : 207474

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

G:\

H:\

I:\

Statistiques de l'analyse

Total d'objets analysés 34440

Nombre de virus trouvés 0

Nombre d'objets infectés 0 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:37:08

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\Local Settings\Historique\History.IE5\MSHist012006090220060903\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\Local Settings\Historique\History.IE5\MSHist012006090320060904\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Softwin\BitDefender Firewall\bdfirewall.txt L'objet est verrouillé ignoré

C:\Program Files\Softwin\BitDefender9\asdict.dat L'objet est verrouillé ignoré

C:\Program Files\Softwin\BitDefender9\aspdict.dat L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP3\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\tmp00005ff0\tmp00000000 L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

le 3 septembre 2006

re,

1/demarrer/panneau de configuration/performances et maintenance/systeme

2/tu vas dans l'onglet restauration du systeme

3/tu coches la case devant:

Desactiver la restauration du systeme sur tout les lecteurs. puis tu cliques sur

appliquer et enfin ok

4/ redemarre ton PC

5/demarrer/tous les programmes/accessoires/outils systeme/restauration du systeme

6/ une nouvelle fenetre s'ouvre, coche la case devant:

creer un point de restauration

7/clique sur suivant (en bas a droite)

8/ sous Description du point de restauration il y a un restangle blanc, donne un nom au

point de creation que tu vas creer(celui que tu veux)

9/ clique sur creer (en bas a droite) puis patiente un peu, quand le point sera creer tu

en sera averti par un message disant qu'un point de restauration a été créer puis enfin tu

cliques sur fermer (en bas a droite)

10/ refais ensuite un nouveau scan en ligne et post le rapport.

@+

bonjour,

J'ai desactivé la restauration du système sur tous les lecteurs et j'ai redemarré mon pc.

Cependant, lorsque je fais demarrer/tous les programmes/accessoires/outils systeme/restauration du systeme, une fenêtre s'ouvre et dit la restauration du système a été desactivée. voulez vous activer la restauration du sytème maintenant? oui ou non.

Quand je fais oui je reviens à l'étape 3 de ta procédure.

merci

le 2 septembre 2006

re,

ton rapport est propre, beau travail

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer

@+

rebonjour,

C'est bon, j'ai effectué l'analyse et il se trouve que je suis infecté.

je colle le rapport

Saturday, September 02, 2006 2:07:58 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 2/09/2006

Enregistrements dans la base antivirus Kaspersky : 207330

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

G:\

H:\

I:\

Statistiques de l'analyse

Total d'objets analysés 37635

Nombre de virus trouvés 1

Nombre d'objets infectés 1 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:35:32

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\sirvens\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Softwin\BitDefender Firewall\bdfirewall.txt L'objet est verrouillé ignoré

C:\Program Files\Softwin\BitDefender9\asdict.dat L'objet est verrouillé ignoré

C:\Program Files\Softwin\BitDefender9\aspdict.dat L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP21\A0003679.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP21\A0003680.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP21\A0003681.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP21\A0003682.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP21\A0003683.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP21\A0003684.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP21\A0003688.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP21\A0003689.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP21\A0003690.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP22\A0003731.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP26\A0004012.exe Infecté : Trojan-Downloader.Win32.VB.als ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP26\A0004013.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP26\A0004014.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP26\A0004015.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP26\A0004019.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP26\A0004020.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP26\A0004021.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP26\A0004022.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP26\A0004023.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP26\A0004031.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP26\A0004033.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{259EFA8B-7881-471D-AFE4-B0558D155FBB}\RP26\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\tmp000018c7\tmp00000000 L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

@+

le 2 septembre 2006

bonjour aligator,

Ok, look2me est supprimé, beau travail

Si durant la procedure ci bas, il y a des etapes que tu n'as pas reussi a faire, merci de

continuer la procedure jusqu'au bout et de les signaler dans ta prochaine reponse.

1/Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/en/download/

Installe la et mets à jour.

Démarre Ewido avec l'icône qui se trouve sur ton Bureau.

Clique sur Update Now,

attend la fin de cette mise à jour,

puis ferme le programme.

2/Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

http://metallica.geekstogo.com/alcanshorty.bfu fais un clic droit sur le lien et choisis

"Enregistrer la cible sous..." afin de télécharger alcanshorty.bfu (de Metallica)

**Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi

que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux

fichiers dans le dossier C:\BFU : alcanshorty.bfu et BFU.exe (très important).

3/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

4/

demarrer/panneau de configuration/ajouts et suppresions de programmes et verifie la presence de:

TheSearchAccelerator

si ce programme est present desinstalle le.

5/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll

O4 - HKLM\..\Run: [i downloaded pirated Software from P2P ] C:\WINDOWS\system32\0106.exe

O4 - HKLM\..\Run: [0123456789012345678901234567890123456789012345678901234567890123456789012345678

90123456789012345678901234567890123456789012345678901234567890123456789012345678

90123456789012345678901234567890123456789012345678901234567890123456789012345678

9012345678912345678] C:\Program Files\user32.exe

O4 - HKLM\..\Run: [defender] C:\\dfndrff_14.exe

O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_14.exe

O4 - HKCU\..\Run: [wowm] C:\stub_113_4_0_4_0newer.exe

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

6/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

7/supprime ce qui est en gras:

C:\Program Files\ TheSearchAccelerator<== tout le dossier

C:\WINDOWS\system32\ 0106.exe<== le fichier

C:\ stub_113_4_0_4_0newer.exe<== le fichier

C:\Program Files\ user32.exe<== le fichier

8/ Relance Ewido et clique sur Scanner

Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

9/Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

Sous Scriptline to execute copie/colle cette ligne :

c:\bfu\alcanshorty.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.

10/redemarre en mode normal

11/poste le rapport d'ewido ainsi qu'un nouveau log hijackthis.

bon courage, et si tu as la moindre question n'hesite surtout pas

@+

rebonjour,

j'ai fais ce que tu m'a dit.

Il y a deux fichier que je n'ai pas trouvé :

C:\WINDOWS\system32\ 0106.exe<== le fichier

C:\ stub_113_4_0_4_0newer.exe<== le fichier

je colle les deux rapports :

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

+ Created at: 12:43:16 02/09/2006

+ Scan result:

HKU\S-1-5-21-1343024091-2139871995-839522115-1004\Software\Effective-i -> Adware.EffectiveBrandToolbar : Cleaned with backup (quarantined).

HKU\S-1-5-21-1343024091-2139871995-839522115-1004\Software\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Cleaned with backup (quarantined).

HKU\S-1-5-21-1343024091-2139871995-839522115-1004\Software\Effective-i\TheSearchAccelerator\IE5 -> Adware.EffectiveBrandToolbar : Cleaned with backup (quarantined).

C:\Installer3.exe -> Adware.Look2Me : Cleaned with backup (quarantined).

C:\Program Files\Softwin\BitDefender9\Quarantine\tGpi32.dll -> Adware.Look2Me : Cleaned with backup (quarantined).

C:\WINDOWS\system32\aQaamon.dll -> Adware.Look2Me : Cleaned with backup (quarantined).

C:\WINDOWS\system32\bFsesrv.dll -> Adware.Look2Me : Cleaned with backup (quarantined).

C:\WINDOWS\system32\chmuid.dll -> Adware.Look2Me : Cleaned with backup (quarantined).

C:\WINDOWS\system32\fp8q03l5e.dll -> Adware.Look2Me : Cleaned with backup (quarantined).

C:\WINDOWS\system32\hgpertrm.dll -> Adware.Look2Me : Cleaned with backup (quarantined).

C:\WINDOWS\system32\mkvidc32.dll -> Adware.Look2Me : Cleaned with backup (quarantined).

C:\WINDOWS\system32\oye2disp.dll -> Adware.Look2Me : Cleaned with backup (quarantined).

C:\warebundlenewer.exe -> Adware.Look2Me : Cleaned with backup (quarantined).

C:\Program Files\Deskbar\deskbar.dll -> Adware.Softomate : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Local Settings\Temp\iDE.tmp -> Adware.SurfSide : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Menu Démarrer\Programmes\UCmore - The Search Accelerator -> Adware.Ucmore : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Menu Démarrer\Programmes\UCmore - The Search Accelerator\How To Uninstall.lnk -> Adware.Ucmore : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Menu Démarrer\Programmes\UCmore - The Search Accelerator\UCmore - The Search Accelerator.lnk -> Adware.Ucmore : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Menu Démarrer\Programmes\UCmore - The Search Accelerator\UCmore Tour.lnk -> Adware.Ucmore : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1343024091-2139871995-839522115-1004\Dc2\IUCmore.dll -> Adware.Ucmore : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1343024091-2139871995-839522115-1004\Dc2\UCMTSAIE.dll -> Adware.Ucmore : Cleaned with backup (quarantined).

C:\ucmoreiex.exe/IUCMORE.DLL -> Adware.Ucmore : Cleaned with backup (quarantined).

C:\ucmoreiex.exe/UCMTSAIE.DLL -> Adware.Ucmore : Cleaned with backup (quarantined).

C:\ucmoreiex.exe/empty_00000001 -> Adware.Ucmore : Cleaned with backup (quarantined).

C:\Program Files\Softwin\BitDefender9\Quarantine\dfndrff_14.exe -> Downloader.Adload.ez : Cleaned with backup (quarantined).

C:\Program Files\Softwin\BitDefender9\Quarantine\kybrdff_14.exe -> Downloader.Adload.ez : Cleaned with backup (quarantined).

C:\Program Files\Softwin\BitDefender9\Quarantine\stub_113_4_0_4_0newer.exe -> Downloader.TSUpdate.o : Cleaned with backup (quarantined).

C:\nwnmff_14.exe -> Downloader.VB.als : Cleaned with backup (quarantined).

C:\eChanblard\EvID4226Patch.exe -> Not-A-Virus.Hacktool.EvID : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Cookies\sirvens@adtech[2].txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).

:mozilla.63:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Cookies\sirvens@advertising[1].txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Cookies\sirvens@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Local Settings\Temp\Cookies\sirvens@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned with backup (quarantined).

:mozilla.39:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Bluestreak : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Cookies\sirvens@bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Local Settings\Temp\Cookies\sirvens@bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned with backup (quarantined).

:mozilla.81:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Cpvfeed : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Local Settings\Temp\Cookies\sirvens@cpvfeed[1].txt -> TrackingCookie.Cpvfeed : Cleaned with backup (quarantined).

:mozilla.40:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Cookies\sirvens@doubleclick[2].txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Local Settings\Temp\Cookies\sirvens@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).

:mozilla.37:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Estat : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Cookies\sirvens@estat[1].txt -> TrackingCookie.Estat : Cleaned with backup (quarantined).

:mozilla.90:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Findwhat : Cleaned with backup (quarantined).

:mozilla.82:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Mediaplex : Cleaned with backup (quarantined).

:mozilla.69:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup (quarantined).

:mozilla.70:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup (quarantined).

:mozilla.71:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup (quarantined).

:mozilla.72:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup (quarantined).

:mozilla.73:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup (quarantined).

:mozilla.74:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup (quarantined).

:mozilla.75:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup (quarantined).

:mozilla.46:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned with backup (quarantined).

:mozilla.47:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned with backup (quarantined).

:mozilla.48:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Cookies\[email protected][1].txt -> TrackingCookie.Smartadserver : Cleaned with backup (quarantined).

:mozilla.60:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Cookies\sirvens@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Cookies\sirvens@valueclick[1].txt -> TrackingCookie.Valueclick : Cleaned with backup (quarantined).

:mozilla.61:C:\Documents and Settings\sirvens\Application Data\Mozilla\Firefox\Profiles\8v7jtuys.default\cookies.txt -> TrackingCookie.Weborama : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Cookies\sirvens@weborama[1].txt -> TrackingCookie.Weborama : Cleaned with backup (quarantined).

C:\Documents and Settings\sirvens\Local Settings\Temp\Cookies\sirvens@weborama[2].txt -> TrackingCookie.Weborama : Cleaned with backup (quarantined).

::Report end

-------------------------------------------------------------------------------------

Logfile of HijackThis v1.99.1

Scan saved at 12:50:12, on 02/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\Explorer.EXE

C:\Program Files\Softwin\BitDefender9\bdmcon.exe

C:\Program Files\Softwin\BitDefender9\bdoesrv.exe

C:\program files\softwin\bitdefender9\bdnagent.exe

C:\program files\softwin\bitdefender9\bdswitch.exe

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Softwin\BitDefender9\vsserv.exe

C:\Documents and Settings\sirvens\Bureau\scan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.incredimail.com/french

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"

O4 - HKLM\..\Run: [bDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"

O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [bDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"

O4 - HKLM\..\Run: [bDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"

O4 - HKLM\..\Run: [ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [bootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs

O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

merci

le 2 septembre 2006

re,

pas grave

Si tu ne veux pas perdre ton sujet, remonte en haut decelui ci et clique sur "options" puis sur "suivre ce sujet"

@+

bonjour,

voila j'ai fais ce que tu m'a dit.

je colle les deux rapport et merci encore.

Look2Me-Destroyer V1.0.12

Scanning for infected files.....

Scan started at 02/09/2006 10:03:09

Infected! C:\WINDOWS\system32\kt24l7fq1.dll

Infected! C:\WINDOWS\system32\guard.tmp

Attempting to delete infected files...

Attempting to delete: C:\WINDOWS\system32\kt24l7fq1.dll

C:\WINDOWS\system32\kt24l7fq1.dll Deleted successfully!

Attempting to delete: C:\WINDOWS\system32\guard.tmp

C:\WINDOWS\system32\guard.tmp Deleted successfully!

Making registry repairs.

Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RunOnce

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{967DD843-0C55-413B-8CED-ADE6576A5677}"

HKCR\Clsid\{967DD843-0C55-413B-8CED-ADE6576A5677}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{3F27E13C-898C-443F-84B7-E892452E4067}"

HKCR\Clsid\{3F27E13C-898C-443F-84B7-E892452E4067}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{C19530DF-E26C-4747-910E-3A10AAF1782F}"

HKCR\Clsid\{C19530DF-E26C-4747-910E-3A10AAF1782F}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{9E93E6C7-BDE5-4A90-AC18-647A2E156C42}"

HKCR\Clsid\{9E93E6C7-BDE5-4A90-AC18-647A2E156C42}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{AE58935E-926D-4275-8572-87306A0605A1}"

HKCR\Clsid\{AE58935E-926D-4275-8572-87306A0605A1}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{F482EB5E-318C-483A-BF72-DE6695DC1527}"

HKCR\Clsid\{F482EB5E-318C-483A-BF72-DE6695DC1527}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{E5E09B76-098E-4F4D-9AD0-CD1CCB791908}"

HKCR\Clsid\{E5E09B76-098E-4F4D-9AD0-CD1CCB791908}

Restoring Windows certificates.

Replaced hosts file with default windows hosts file

Restoring SeDebugPrivilege for Administrateurs - Succeeded

--------------------------------------------------------------------------------------------------------------------

Logfile of HijackThis v1.99.1

Scan saved at 10:08:40, on 02/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\Explorer.EXE

C:\Program Files\Softwin\BitDefender9\bdmcon.exe

C:\Program Files\Softwin\BitDefender9\bdoesrv.exe

C:\Program Files\Softwin\BitDefender9\bdnagent.exe

C:\Program Files\Softwin\BitDefender9\bdswitch.exe

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Softwin\BitDefender9\vsserv.exe

C:\Documents and Settings\sirvens\Bureau\scan.exe

C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.incredimail.com/french

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll