Aller au contenu

Tomaaaaa

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    6

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par Tomaaaaa

  1. Système infecté...

    dans Analyses et éradication malwares

    Posté(e)

    J'ai fait tout ça, déjà une amélioration, au démarrage la barre des tâches s'affiche tout de suite (ou presque), par contre pour les icônes du bureau il faut encore attendre un très long moment...

     

    Sinon l'analyse Kaspersky m'a donné virus et objets infectés, par contre j'arrive pas à les supprimer...

     

    KASPERSKY ON-LINE SCANNER REPORT

    Thursday, July 26, 2007 8:43:44 PM

    Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

    Kaspersky On-line Scanner version : 5.0.83.0

    Dernière mise à jour de la base antivirus Kaspersky : 26/07/2007

    Enregistrements dans la base antivirus Kaspersky : 345347

    Paramètres d'analyse

    Analyser avec la base antivirus suivante standard

    Analyser les archives vrai

    Analyser les bases de messagerie vrai

    Cible de l'analyse Dossiers

    C:\

    Statistiques de l'analyse

    Total d'objets analysés 297941

    Nombre de virus trouvés 6

    Nombre d'objets infectés 28 / 0

    Nombre d'objets suspects 2

    Durée de l'analyse 03:11:31

     

    Nom de l'objet infecté Nom du virus Dernière action

    C:\Documents and Settings\All Users\Application Data\Bluebeam Software\Brewery\V4\Printer Support\BBPDFPortMon.log L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eXactAdvertisingBargainsBuddy2.zip/adv.exe Suspect : Password-protected-EXE ignoré

    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eXactAdvertisingBargainsBuddy2.zip ZIP: suspect - 1 ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Confid.log L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Content.log L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Privacy.log L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Restrict.log L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\WebHist.log L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\HPPAppActivity.log L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\HPPHomePageActivity.log L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-07-26_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11D87E7C.exe/stream/Script Infecté : Trojan.Win32.DNSChanger.jb ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11D87E7C.exe/stream Infecté : Trojan.Win32.DNSChanger.jb ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11D87E7C.exe NSIS: infecté - 2 ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11D87E7C.exe CryptFF: infecté - 2 ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39716170/stream/Script Infecté : Trojan.Win32.DNSChanger.jb ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39716170/stream Infecté : Trojan.Win32.DNSChanger.jb ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39716170 NSIS: infecté - 2 ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39716170 CryptFF: infecté - 2 ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A2573A/stream/Script Infecté : Trojan.Win32.DNSChanger.jb ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A2573A/stream Infecté : Trojan.Win32.DNSChanger.jb ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A2573A NSIS: infecté - 2 ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A2573A CryptFF: infecté - 2 ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A2573A.exe/stream/Script Infecté : Trojan.Win32.DNSChanger.jb ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A2573A.exe/stream Infecté : Trojan.Win32.DNSChanger.jb ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A2573A.exe NSIS: infecté - 2 ignoré

    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A2573A.exe CryptFF: infecté - 2 ignoré

    C:\Documents and Settings\Les Parents\Application Data\Symantec\PendingAlertsQueue.log L'objet est verrouillé ignoré

    C:\Documents and Settings\Les Parents\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Les Parents\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Les Parents\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\Les Parents\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Les Parents\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Les Parents\ntuser.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Les Parents\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-07-26.10-48-46.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\AntiSpam\Log\Spam.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\eengine\EPERSIST.DAT L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBConfig.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDebug.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDetect.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBNotify.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBRefr.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetDev.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetLoc.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetUsr.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMNot.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMReg.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMRSt.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStHash.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStMSI.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBValid.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPPolicy.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStart.log L'objet est verrouillé ignoré

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStop.log L'objet est verrouillé ignoré

    C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré

    C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré

    C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré

    C:\Program Files\Norton Internet Security\Norton AntiVirus\Savrt706NAV~.TMP L'objet est verrouillé ignoré

    C:\Program Files\Norton Internet Security\Norton AntiVirus\Savrt955NAV~.TMP L'objet est verrouillé ignoré

    C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP798\A0286251.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP799\A0286254.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP799\A0286255.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP799\A0286256.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP803\A0286881.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP803\A0286882.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP803\A0286904.exe Infecté : Trojan-Downloader.Win32.Alphabet.m ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP803\A0287074.exe/stream/data0003 Infecté : Trojan-Downloader.Win32.Agent.bxp ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP803\A0287074.exe/stream Infecté : Trojan-Downloader.Win32.Agent.bxp ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP803\A0287074.exe NSIS: infecté - 2 ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP803\A0290148.exe Infecté : Trojan-Downloader.Win32.Alphabet.i ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP807\A0292955.exe Infecté : Trojan-Downloader.Win32.Alphabet.m ignoré

    C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP811\change.log L'objet est verrouillé ignoré

    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

    C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

    C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

    C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

    C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

    C:\WINDOWS\system32\drivers\vaxscsi.sys L'objet est verrouillé ignoré

    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\Temp\Perflib_Perfdata_280.dat L'objet est verrouillé ignoré

    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

    Analyse terminée.

  2. Système infecté...

    dans Analyses et éradication malwares

    Posté(e)

    J'ai effectué toute la procédure, le virus n'a plus l'air d'être présent (en tout cas en apparence, puisque le fond d'écran tout rouge n'apparait plus, et les fenetres ne s'affichent plus).

    Voici les rapports :

     

     

    Hijackthis :

    Logfile of HijackThis v1.99.1

    Scan saved at 13:23:28, on 22/07/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

    c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

    C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE

    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

    C:\Program Files\Spyware Doctor\sdhelp.exe

    C:\WINDOWS\system32\tcpsvcs.exe

    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

    C:\Program Files\RealVNC\VNC4\WinVNC4.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\HijackThis\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: (no name) - - (no file)

    O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll

    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

    O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\PROGRA~1\ALCOHO~1\ALCOHO~2\a120_tb.dll (file missing)

    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

    O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

    O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll

    O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

    O2 - BHO: MSVPS System - {C87D64B5-DF92-4703-90CB-B465B6982941} - C:\WINDOWS\qnxplugin.dll (file missing)

    O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll

    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

    O3 - Toolbar: NewsStand Toolbar - {6E94ACD5-2C6A-48AC-84EF-A4DE746D385F} - C:\Program Files\NewsStand\Reader\NSIETool.dll

    O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll

    O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

    O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

    O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O8 - Extra context menu item: Download with NetPumper - C:\Program Files\NetPumper\AddUrl.htm

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm

    O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm

    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe (file missing)

    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)

    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)

    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O14 - IERESET.INF: START_PAGE_URL=http://www.01net.com/telecharger/

    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

    O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe

    O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe

    O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

    O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

    O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

    O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

     

     

    Smitfraudfix :

     

    SmitFraudFix v2.205

     

    Rapport fait à 17:45:40,75, 21/07/2007

    Executé à partir de C:\Documents and Settings\Les Parents\Bureau\SmitfraudFix

    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

    Le type du système de fichiers est NTFS

    Fix executé en mode sans echec

     

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

     

    SrchSTS.exe by S!Ri

    Search SharedTaskScheduler's .dll

     

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

     

    127.0.0.1 localhost

     

    127.0.0.1 bin.errorprotector.com ## added by CiD

    127.0.0.1 br.errorsafe.com ## added by CiD

    127.0.0.1 br.winantivirus.com ## added by CiD

    127.0.0.1 br.winfixer.com ## added by CiD

    127.0.0.1 de.errorsafe.com ## added by CiD

    127.0.0.1 de.winantivirus.com ## added by CiD

    127.0.0.1 download.cdn.winsoftware.com ## added by CiD

    127.0.0.1 download.errorsafe.com ## added by CiD

    127.0.0.1 download.systemdoctor.com ## added by CiD

    127.0.0.1 download.winantispyware.com ## added by CiD

    127.0.0.1 download.windrivecleaner.com ## added by CiD

    127.0.0.1 download.winfixer.com ## added by CiD

    127.0.0.1 drivecleaner.com ## added by CiD

    127.0.0.1 dynamique.drivecleaner.com ## added by CiD

    127.0.0.1 errorprotector.com ## added by CiD

    127.0.0.1 errorsafe.com ## added by CiD

    127.0.0.1 es.winantivirus.com ## added by CiD

    127.0.0.1 fr.winantivirus.com ## added by CiD

    127.0.0.1 fr.winfixer.com ## added by CiD

    127.0.0.1 go.drivecleaner.com ## added by CiD

    127.0.0.1 go.errorsafe.com ## added by CiD

    127.0.0.1 go.winantispyware.com ## added by CiD

    127.0.0.1 go.winantivirus.com ## added by CiD

    127.0.0.1 hk.winantivirus.com ## added by CiD

    127.0.0.1 instlog.errorsafe.com ## added by CiD

    127.0.0.1 instlog.winantivirus.com ## added by CiD

    127.0.0.1 jsp.drivecleaner.com ## added by CiD

    127.0.0.1 kb.errorsafe.com ## added by CiD

    127.0.0.1 kb.winantivirus.com ## added by CiD

    127.0.0.1 nl.errorsafe.com ## added by CiD

    127.0.0.1 se.errorsafe.com ## added by CiD

    127.0.0.1 secure.drivecleaner.com ## added by CiD

    127.0.0.1 secure.errorsafe.com ## added by CiD

    127.0.0.1 secure.winantispam.com ## added by CiD

    127.0.0.1 secure.winantispy.com ## added by CiD

    127.0.0.1 secure.winantivirus.com ## added by CiD

    127.0.0.1 support.winantivirus.com ## added by CiD

    127.0.0.1 ulog.winantivirus.com ## added by CiD

    127.0.0.1 utils.errorsafe.com ## added by CiD

    127.0.0.1 utils.winantivirus.com ## added by CiD

    127.0.0.1 winantispyware.com ## added by CiD

    127.0.0.1 winantivirus.com ## added by CiD

    127.0.0.1 winfixer.com ## added by CiD

    127.0.0.1 www.drivecleaner.com ## added by CiD

    127.0.0.1 www.errorprotector.com ## added by CiD

    127.0.0.1 www.errorsafe.com ## added by CiD

    127.0.0.1 www.systemdoctor.com ## added by CiD

    127.0.0.1 www.win-anti-virus-pro.com ## added by CiD

    127.0.0.1 www.win-virus-pro.com ## added by CiD

    127.0.0.1 www.winantispam.com ## added by CiD

    127.0.0.1 www.winantispy.com ## added by CiD

    127.0.0.1 www.winantispyware.com ## added by CiD

    127.0.0.1 www.winantivirus.com ## added by CiD

    127.0.0.1 www.winantiviruspro.com ## added by CiD

    127.0.0.1 www.windrivecleaner.com ## added by CiD

    127.0.0.1 www.windrivesafe.com ## added by CiD

    127.0.0.1 www.winfixer.com ## added by CiD

    127.0.0.1 cdn.drivecleaner.com ## added by CiD

    127.0.0.1 cdn.errorsafe.com ## added by CiD

    127.0.0.1 cdn.winsoftware.com ## added by CiD

    127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

    127.0.0.1 download.cdn.errorsafe.com ## added by CiD

    127.0.0.1 instlog.winfixer.com ## added by CiD

    127.0.0.1 trial.updates.winsoftware.com ## added by CiD

    127.0.0.1 utils.winfixer.com ## added by CiD

    127.0.0.1 winfixer2006.com ## added by CiD

    127.0.0.1 winsoftware.com ## added by CiD

    127.0.0.1 www.utils.winfixer.com ## added by CiD

    127.0.0.1 www.winfixer2006.com ## added by CiD

    127.0.0.1 www.winsoftware.com ## added by CiD

     

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

     

    GenericRenosFix by S!Ri

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

     

    C:\WINDOWS\main_uninstaller.exe supprimé

    C:\WINDOWS\mgrs.exe supprimé

    C:\WINDOWS\msddx.dll supprimé

    C:\WINDOWS\msqnx.dll supprimé

    C:\WINDOWS\privacy_danger\ supprimé

    C:\WINDOWS\qnxplugin.dll supprimé

    C:\DOCUME~1\LESPAR~1\Bureau\Error Cleaner.url supprimé

    C:\DOCUME~1\LESPAR~1\Bureau\Privacy Protector.url supprimé

    C:\DOCUME~1\LESPAR~1\Bureau\Spyware?Malware Protection.url supprimé

     

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

     

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{D3012633-AFFD-42A9-9E5F-25570D498B34}: DhcpNameServer=192.168.1.1

    HKLM\SYSTEM\CS1\Services\Tcpip\..\{D3012633-AFFD-42A9-9E5F-25570D498B34}: DhcpNameServer=192.168.1.1

    HKLM\SYSTEM\CS3\Services\Tcpip\..\{D3012633-AFFD-42A9-9E5F-25570D498B34}: DhcpNameServer=192.168.1.1

    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

     

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

    "System"=""

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

     

    Nettoyage terminé.

     

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

     

    SrchSTS.exe by S!Ri

    Search SharedTaskScheduler's .dll

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

     

     

     

    Navipromo :

     

    Rapport Navipromo.bat 0.73 effectué le 21/07/2007 à 17:40:32,90

    C:\Documents and Settings\Les Parents\Bureau

    L'opération se déroule en mode sans échec sous le compte "Les Parents"

     

    ** Recherche...

     

    Fin du rapport de recherche

    Adware Navipromo non trouvé avec cette méthode

     

    Engagement de la méthode Heuristique

     

    Rapport Navipromo.bat 0.73 effectué le 21/07/2007 à 17:40:34,23

    L'opération se déroule en mode sans échec sous le compte "Les Parents"

     

    ## Suppression Heuristique

     

    * Backups :

     

     

    Aucun résultat par la recherche heuristique

     

     

    ## Fin du rapport Heuristique

     

    -------------

     

    Rapport Navipromo.bat 0.73 effectué le 21/07/2007 à 17:42:04,78

    L'opération se déroule en mode sans échec sous le compte "Les Parents"

     

    ## Suppression Heuristique

     

    * Backups :

     

     

    Aucun résultat par la recherche heuristique

     

     

    ## Fin du rapport Heuristique

     

     

    FxNdotN :

     

    Symantec Adware.NDotNet Removal Tool 1.0.3

     

    Adware.NDotNet has not been found on your computer.

     

     

    MSNFix :

     

    MSN_Fix 1.337

     

    C:\Documents and Settings\Les Parents\Bureau\MSNFix

    Fix exécuté le 21/07/2007 - 21:35:26,89 By Les Parents

    mode sans échec

     

    ************************ Recherche les fichiers présents

     

    ... C:\log.txt

    ... C:\WINDOWS\_default.pif

     

    ************************ Recherche les dossiers présents

     

    Aucun dossier trouvé

     

     

     

     

    ************************ Suppression des fichiers

     

    .. OK ... C:\log.txt

    .. OK ... C:\WINDOWS\_default.pif

     

     

     

    ************************ Nettoyage du registre

     

     

     

    ************************ Fichiers suspects

     

    /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

     

    [C:\WINDOWS\Samurize.scr] 358F5E9867FB68B1402F3A66128FD172

    [C:\WINDOWS\system32\AVASTSS.scr] E89AA013FE419D9286F2F8FFFCDE72A9

    [C:\Documents and Settings\Les Parents\gsview32.ini] 3CD437FDE770BA2DE475F1B906674B32

     

     

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 21072007_21361800.zip

     

    Info ... Info .... Info .... Info .... Info .... Info

     

    Le groupe "Casahack Security Team" propose une copie de MSNFix sous le nom de MSN_reg

    Ce groupe n'est et n'a jamais été associé à MSNFix

    l'outil diffusé sous l appellation MSN_reg par Net-Viper n est qu'une copie de MSNFix

    Alerte diffusée le 14 juillet http://sosvirus.changelog.fr/Alerte_copieur.html

     

    MSNFix ne dispose d'auncun site de téléchargement miroir

    Seule la version téléchargée à partir de changelog.fr peut être estampillée officielle.

     

    Info ... Info .... Info .... Info .... Info .... Info

     

    ------------------------------------------------------------------------

    Auteur : !aur3n7 Contact: http://246694.aceboard.fr

    ------------------------------------------------------------------------

    Commande ECHO d‚sactiv‚e.

    --------------------------------------------- END ---------------------------------------------

     

     

     

    Sinon depuis quelques jours, j'ai également un autre problème, qui doit venir indirectement de ce virus, au démarrage, le bureau ne s'affiche pas tout de suite, il faut attendre 5 à 10 minutes pour que celui-ci s'affiche, c'est très chiant.

    Cela doit venir du fait que j'avais supprimé quelques éléments qui ne me semblaient pas important du démarrage.

    A noter que quand le bureau ne s'affiche pas encore, il est possible d'ouvrir le gestionnaire des tâches, et on voit que le processus "explorer" est bien ouvert.

     

    Merci.

  3. Système infecté...

    dans Analyses et éradication malwares

    Posté(e)

    Voilà le rapport :

     

    Rapport GenProc 0.62 - VERSION PROVISOIRE - [2] effectué le 19/07/2007 à 23:51:53,26 - SystemRoot = C:\WINDOWS

     

    # Etape 1/ Télécharge :

     

    - Navipromo.zip http://www.alt-shift-return.org/Info/Fichi...avipromo073.zip et décompresse-le sur ton bureau

     

    - Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)

    * Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu

    et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")

    afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

     

    - SmitfrauFix de S!Ri: Moe et Balltrap34 http://siri.urz.free.fr/Fix/SmitfraudFix.exe

    * double-clique sur le fichier "smitfraudfix.exe" et choisis l’option 1, il va lister tous les éléments nuisibles dans un rapport : poste le maintenant.

     

    - Symantec FxNdotN http://securityresponse.symantec.com/avcenter/FxNdotN.exe sur le bureau

     

    - MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.

     

     

    ***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.microsoft.com/technet/prodtechn...c.mspx?mfr=true (choisis ta session courante "Les Parents") *****

     

     

    # Etape 2/

     

    * lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

     

    * Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.

    S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

     

    * Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

     

    * Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.

    Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu

    - Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu

    Clique sur "Execute" et laisse-le faire son travail.

    Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.

    Recommence encore une fois.

     

    * Démarrer -> panneau de configuration -> options internet

    Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

     

    electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

     

    => Supprime-les tous

     

    # Etape 3/

     

    Double-clique sur le fichier "SmitfraudFix.exe" et choisis l’option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

     

    # Etape 4/

     

    Double-clique sur le fichier FxNdotN que tu as téléchargé sur ton bureau. Patiente le temps du scan...

     

    # Etape 5/

     

    Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.

    - Exécute l'option R.

    - Si l'infection est détectée, exécute l'option N.

    - Sauvegarde ce rapport sur ton bureau.

     

    # Etape 6/

     

    Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

     

    # Etape 7/

     

    Redémarre normalement et poste :

    - Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/th.../HiJackThis.exe ;

    - Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ;

    - Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ ;

    - Le contenu du fichier FxNdotN.log qui se trouve sur ton bureau ;

    - Le contenu du rapport MSNfix situé sur le Bureau ;

     

     

    Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

  4. Système infecté...

    dans Analyses et éradication malwares

    Posté(e)

    Merci,

    J'ai déjà réussi à virer un fond d'écran tout rouge qui se mettait au démarrage et une fenêtre (du genre fenêtre d'erreur) qui dit que je suis infecté par le trojan.W32.looksky.

    Il reste toujours la fenêtre Windows Security Alert (voir mon 1er post).

     

    Pour ta procédure, je n'ai juste pas réussi à désinstaller WebMediaPlayer (étape 3), car il dit à chaque fois qu'il me faut une connexion internet pour continuer (alors que je suis connecté !).

    Sinon tout le reste a marché niquel.

     

    Nouveau rapport Hijackthis :

     

    Logfile of HijackThis v1.99.1

    Scan saved at 21:53:10, on 19/07/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

    c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

    C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE

    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

    C:\Program Files\Spyware Doctor\sdhelp.exe

    C:\WINDOWS\system32\tcpsvcs.exe

    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

    C:\Program Files\RealVNC\VNC4\WinVNC4.exe

    C:\WINDOWS\explorer.exe

    C:\Program Files\HijackThis\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.aliceadsl.fr

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: (no name) - - (no file)

    O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll

    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

    O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\PROGRA~1\ALCOHO~1\ALCOHO~2\a120_tb.dll (file missing)

    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

    O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

    O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll

    O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

    O2 - BHO: MSVPS System - {C87D64B5-DF92-4703-90CB-B465B6982941} - C:\WINDOWS\qnxplugin.dll

    O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll

    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

    O3 - Toolbar: NewsStand Toolbar - {6E94ACD5-2C6A-48AC-84EF-A4DE746D385F} - C:\Program Files\NewsStand\Reader\NSIETool.dll

    O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll

    O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

    O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

    O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O8 - Extra context menu item: Download with NetPumper - C:\Program Files\NetPumper\AddUrl.htm

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm

    O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm

    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe (file missing)

    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)

    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)

    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O14 - IERESET.INF: START_PAGE_URL=http://www.01net.com/telecharger/

    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O21 - SSODL: msddx - {BA704507-4FF1-47CF-B483-C3AF68B996C6} - C:\WINDOWS\msddx.dll

    O21 - SSODL: msqnx - {38C702B6-58B0-4D44-AD99-D63D112DDEED} - C:\WINDOWS\msqnx.dll

    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

    O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe

    O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe

    O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

    O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

    O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

    O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

     

    Merci :P

  5. Système infecté...

    dans Analyses et éradication malwares

    Posté(e)

    Merci, ça donne ça :

     

    Rapport lopxpMH2 version 2.0 fait à 21:44:35,48 le 18/07/2007

    C:\DOCUME~1\LESPAR~1\LOCALS~1\Temp\_PA109

     

    ******************************************

    ## Répertoires Application Data

     

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\Administrateur\Application Data

     

    15/04/2007 09:46 <REP> .

    15/04/2007 09:46 <REP> ..

    15/04/2007 09:46 <REP> Apple Computer

    15/04/2007 09:46 <REP> Identities

    15/04/2007 09:46 <REP> Intervideo

    15/04/2007 09:46 <REP> Microsoft

    15/04/2007 09:46 <REP> SampleView

    15/04/2007 09:46 <REP> Sun

    15/04/2007 09:46 <REP> Symantec

    15/04/2007 09:46 62 desktop.ini

    1 fichier(s) 62 octets

    9 Rép(s) 68 272 123 904 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

     

    15/04/2007 09:46 <REP> .

    15/04/2007 09:46 <REP> ..

    15/04/2007 09:46 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}

    15/04/2007 09:46 <REP> Apple Computer

    15/04/2007 09:46 <REP> ApplicationHistory

    15/04/2007 09:46 <REP> Microsoft

    15/04/2007 09:46 135 fusioncache.dat

    15/04/2007 09:46 1 963 530 IconCache.db

    2 fichier(s) 1 963 665 octets

    6 Rép(s) 68 272 123 904 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\All Users\Application Data

     

    01/01/2005 10:20 <REP> .

    01/01/2005 10:20 <REP> ..

    16/10/2005 16:32 <REP> 4D

    01/01/2005 12:15 <REP> Adobe

    20/08/2006 20:01 <REP> Adobe Systems

    01/01/2005 12:20 <REP> Apple Computer

    09/12/2006 19:07 <REP> Bits Phone Memo Bind

    06/01/2007 16:29 <REP> Bluebeam Software

    18/04/2006 21:22 <REP> BOONTY

    06/01/2007 17:40 <REP> DassaultSystemes

    27/03/2005 14:50 <REP> DVD Shrink

    17/07/2007 18:29 <REP> Emjysoft

    23/12/2005 23:31 <REP> ESTsoft

    17/07/2007 15:02 <REP> Grisoft

    01/01/2005 11:43 <REP> Hewlett-Packard

    01/01/2005 12:12 <REP> InstallShield

    01/01/2005 12:11 <REP> InterVideo

    17/07/2007 22:39 <REP> Lavasoft

    08/06/2005 14:04 <REP> Messenger Plus!

    01/01/2005 11:38 <REP> Microsoft

    01/01/2005 17:16 <REP> Motive

    08/08/2005 21:04 <REP> MSScanAppDataDir

    27/08/2005 16:32 <REP> NFS Underground

    23/03/2005 12:53 <REP> nView_Profiles

    01/01/2005 12:20 <REP> QuickTime

    07/11/2006 18:33 <REP> RTE

    16/09/2006 21:28 <REP> SmartSound Software Inc

    21/08/2006 16:04 <REP> Spybot - Search & Destroy

    01/01/2005 14:07 <REP> Symantec

    11/02/2007 22:13 <REP> TEMP

    07/02/2006 20:33 <REP> Ulead Systems

    15/07/2005 23:24 <REP> Viewpoint

    03/08/2006 22:56 <REP> Windows Genuine Advantage

    01/01/2005 11:38 62 desktop.ini

    01/01/2005 11:41 2 772 hpzinstall.log

    24/03/2007 15:14 1 755 QTSBandwidthCache

    3 fichier(s) 4 589 octets

    33 Rép(s) 68 272 123 904 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\Default User\Application Data

     

    01/01/2005 10:20 <REP> .

    01/01/2005 10:20 <REP> ..

    21/03/2005 21:56 <REP> Apple Computer

    01/01/2005 10:45 <REP> Identities

    21/03/2005 21:56 <REP> Intervideo

    01/01/2005 11:38 <REP> Microsoft

    21/03/2005 21:56 <REP> SampleView

    21/03/2005 21:56 <REP> Sun

    21/03/2005 21:56 <REP> Symantec

    01/01/2005 11:38 62 desktop.ini

    1 fichier(s) 62 octets

    9 Rép(s) 68 272 119 808 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

     

    01/01/2005 11:38 <REP> .

    01/01/2005 11:38 <REP> ..

    21/03/2005 21:56 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}

    21/03/2005 21:56 <REP> Apple Computer

    21/03/2005 21:56 <REP> ApplicationHistory

    01/01/2005 10:44 <REP> Microsoft

    21/03/2005 21:56 135 fusioncache.dat

    21/03/2005 21:56 1 963 530 IconCache.db

    2 fichier(s) 1 963 665 octets

    6 Rép(s) 68 272 119 808 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\Guillaume\Application Data

     

    20/04/2007 13:51 <REP> .

    20/04/2007 13:51 <REP> ..

    20/04/2007 13:51 <REP> Apple Computer

    20/04/2007 13:52 <REP> Dossier de téléchargement Share-to-Web

    21/04/2007 12:06 <REP> ESTsoft

    20/04/2007 13:51 <REP> Identities

    20/04/2007 13:51 <REP> Intervideo

    20/04/2007 13:59 <REP> Macromedia

    20/04/2007 13:51 <REP> Microsoft

    20/04/2007 13:57 <REP> Mozilla

    20/04/2007 13:51 <REP> Real

    20/04/2007 13:51 <REP> SampleView

    20/04/2007 17:29 <REP> SmartCom

    20/04/2007 13:51 <REP> Sun

    20/04/2007 13:51 <REP> Symantec

    20/04/2007 13:51 62 desktop.ini

    21/04/2007 12:00 0 wklnhst.dat

    2 fichier(s) 62 octets

    15 Rép(s) 68 272 119 808 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\Guillaume\Local Settings\Application Data

     

    20/04/2007 13:51 <REP> .

    20/04/2007 13:51 <REP> ..

    20/04/2007 13:51 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}

    20/04/2007 13:51 <REP> Apple Computer

    20/04/2007 13:51 <REP> ApplicationHistory

    20/04/2007 13:51 <REP> Microsoft

    20/04/2007 13:57 <REP> Mozilla

    20/04/2007 13:51 135 fusioncache.dat

    21/04/2007 10:47 117 920 GDIPFONTCACHEV1.DAT

    20/04/2007 13:51 2 691 728 IconCache.db

    3 fichier(s) 2 809 783 octets

    7 Rép(s) 68 272 119 808 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\HP_Propriétaire\Application Data

     

    21/03/2005 22:04 <REP> .

    21/03/2005 22:04 <REP> ..

    05/04/2005 17:56 <REP> Adobe

    05/04/2005 17:56 <REP> AdobeUM

    15/07/2005 23:25 <REP> Aim

    21/03/2005 22:04 <REP> Apple Computer

    02/04/2005 20:28 <REP> Dossier de téléchargement Share-to-Web

    12/04/2005 09:00 <REP> Dossier de téléchargement Share-to-Web

    30/04/2006 15:21 <REP> dvdcss

    23/12/2005 23:31 <REP> ESTsoft

    20/12/2005 17:26 <REP> ExportTool

    30/06/2005 14:30 <REP> Google

    24/03/2005 18:31 <REP> Help

    21/03/2005 22:04 <REP> Identities

    21/03/2005 22:04 <REP> Intervideo

    23/04/2005 23:58 <REP> Jasc

    21/03/2005 23:10 <REP> Macromedia

    21/03/2005 22:04 <REP> Microsoft

    23/06/2005 17:45 <REP> mioObjects

    26/03/2005 19:25 <REP> Motive

    21/03/2005 23:26 <REP> Mozilla

    21/06/2005 18:11 <REP> Phoenix

    27/08/2005 21:40 <REP> ppStream

    05/04/2005 18:16 <REP> Real

    21/03/2005 22:04 <REP> SampleView

    21/03/2005 22:04 <REP> Sun

    21/03/2005 22:04 <REP> Symantec

    14/05/2005 22:51 <REP> Talkback

    30/07/2005 15:51 <REP> teamspeak2

    26/03/2005 14:05 <REP> Visicom Media

    26/11/2005 17:24 <REP> vlc

    21/03/2005 22:04 62 desktop.ini

    12/04/2005 09:09 66 000 GDIPFONTCACHEV1.DAT

    30/03/2005 18:44 12 376 wklnhst.dat

    3 fichier(s) 78 438 octets

    31 Rép(s) 68 272 115 712 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data

     

    21/03/2005 22:04 <REP> .

    21/03/2005 22:04 <REP> ..

    21/03/2005 22:04 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}

    05/04/2005 17:56 <REP> Adobe

    15/07/2005 16:07 <REP> Ahead

    21/03/2005 22:04 <REP> Apple Computer

    21/03/2005 22:04 <REP> ApplicationHistory

    24/03/2005 18:31 <REP> Help

    21/03/2005 23:07 <REP> HP

    21/03/2005 23:53 <REP> Identities

    21/03/2005 23:07 <REP> IsolatedStorage

    21/03/2005 22:04 <REP> Microsoft

    04/12/2005 21:45 <REP> Mozilla

    29/06/2005 18:36 <REP> TechSmith

    15/07/2005 23:25 <REP> Wildtangent

    08/05/2005 11:29 <REP> WMTools Downloaded Files

    23/03/2005 12:42 51 712 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

    21/03/2005 22:04 138 fusioncache.dat

    21/03/2005 23:06 117 920 GDIPFONTCACHEV1.DAT

    05/04/2005 21:19 3 714 316 IconCache.db

    4 fichier(s) 3 884 086 octets

    16 Rép(s) 68 272 115 712 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\Les Parents\Application Data

     

    22/03/2005 15:04 <REP> .

    22/03/2005 15:04 <REP> ..

    25/03/2005 00:34 <REP> Adobe

    25/03/2005 00:34 <REP> AdobeUM

    22/03/2005 15:04 <REP> Apple Computer

    06/01/2007 17:40 <REP> DassaultSystemes

    02/04/2005 09:50 <REP> Dossier de téléchargement Share-to-Web

    04/04/2005 14:29 <REP> Dossier de téléchargement Share-to-Web

    24/12/2005 10:31 <REP> ESTsoft

    24/08/2006 18:21 <REP> Google

    17/07/2007 15:02 <REP> Grisoft

    04/10/2005 21:33 <REP> Help

    22/03/2005 15:04 <REP> Identities

    22/03/2005 15:04 <REP> Intervideo

    27/11/2005 19:17 <REP> Jasc

    06/04/2005 11:21 <REP> Leadertech

    22/03/2005 18:43 <REP> Macromedia

    22/03/2005 15:04 <REP> Microsoft

    10/04/2005 11:21 <REP> Motive

    22/03/2005 15:24 <REP> Mozilla

    11/02/2007 22:12 <REP> PC Tools

    24/06/2005 09:06 <REP> Phoenix

    05/04/2005 21:37 <REP> Real

    26/10/2006 21:12 <REP> RTE

    22/03/2005 15:04 <REP> SampleView

    06/04/2005 18:31 <REP> Shareaza

    26/10/2006 21:17 <REP> SmartCom

    06/01/2007 16:36 <REP> SolidWorks

    06/04/2005 11:21 <REP> Sonic

    22/03/2005 15:04 <REP> Sun

    22/03/2005 15:04 <REP> Symantec

    14/05/2005 18:26 <REP> Talkback

    30/03/2007 18:39 <REP> teamspeak2

    09/12/2006 19:06 <REP> TransUser

    07/02/2006 21:12 <REP> Ulead Systems

    31/07/2005 13:18 <REP> Visicom Media

    25/11/2005 19:39 <REP> vlc

    22/03/2005 15:04 62 desktop.ini

    06/01/2007 17:40 0 TestFile.tmp

    30/03/2005 23:22 9 806 wklnhst.dat

    3 fichier(s) 9 868 octets

    37 Rép(s) 68 272 111 616 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\Les Parents\Local Settings\Application Data

     

    22/03/2005 15:04 <REP> .

    22/03/2005 15:04 <REP> ..

    22/03/2005 15:04 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}

    25/03/2005 00:34 <REP> Adobe

    15/12/2005 22:44 <REP> Ahead

    22/03/2005 15:04 <REP> Apple Computer

    22/03/2005 15:04 <REP> ApplicationHistory

    06/01/2007 17:40 <REP> DassaultSystemes

    24/08/2006 18:21 <REP> Google

    04/10/2005 21:33 <REP> Help

    02/04/2005 09:59 <REP> HP

    26/03/2005 09:32 <REP> Identities

    28/05/2005 08:29 <REP> IsolatedStorage

    22/03/2005 15:04 <REP> Microsoft

    04/12/2005 21:27 <REP> Mozilla

    29/11/2006 21:40 <REP> NFS Underground 2

    29/12/2006 21:23 <REP> PCHealth

    30/09/2006 19:22 <REP> SendPhoto

    06/04/2005 18:31 <REP> Shareaza

    17/07/2005 21:22 <REP> Wildtangent

    10/05/2005 17:22 <REP> WMTools Downloaded Files

    31/03/2005 22:12 150 016 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

    22/03/2005 15:04 134 fusioncache.dat

    02/04/2005 09:59 117 920 GDIPFONTCACHEV1.DAT

    22/03/2005 15:04 2 110 498 IconCache.db

    06/01/2007 17:40 0 TestFile.tmp

    5 fichier(s) 2 378 568 octets

    21 Rép(s) 68 272 111 616 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\LocalService\Application Data

     

    01/01/2005 10:47 <REP> .

    01/01/2005 10:47 <REP> ..

    22/12/2005 21:38 <REP> Dossier de téléchargement Share-to-Web

    01/01/2005 10:47 <REP> Microsoft

    0 fichier(s) 0 octets

    4 Rép(s) 68 272 111 616 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

     

    01/01/2005 10:47 <REP> .

    01/01/2005 10:47 <REP> ..

    01/01/2005 10:47 <REP> Microsoft

    0 fichier(s) 0 octets

    3 Rép(s) 68 272 111 616 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\NetworkService\Application Data

     

    01/01/2005 10:47 <REP> .

    01/01/2005 10:47 <REP> ..

    01/01/2005 10:47 <REP> Microsoft

    09/05/2005 12:17 <REP> Symantec

    0 fichier(s) 0 octets

    4 Rép(s) 68 272 111 616 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

     

    01/01/2005 10:47 <REP> .

    01/01/2005 10:47 <REP> ..

    01/01/2005 10:47 <REP> Microsoft

    0 fichier(s) 0 octets

    3 Rép(s) 68 272 111 616 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

     

    01/01/2005 10:18 <REP> .

    01/01/2005 10:18 <REP> ..

    21/03/2005 22:03 <REP> Apple Computer

    01/01/2005 10:46 <REP> Identities

    21/03/2005 22:03 <REP> Intervideo

    01/01/2005 10:46 <REP> Microsoft

    21/03/2005 22:03 <REP> SampleView

    21/03/2005 22:03 <REP> Sun

    21/03/2005 22:03 <REP> Symantec

    24/03/2007 14:27 <REP> TransUser

    01/01/2005 10:46 62 desktop.ini

    1 fichier(s) 62 octets

    10 Rép(s) 68 272 107 520 octets libres

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

     

    01/01/2005 10:46 <REP> .

    01/01/2005 10:46 <REP> ..

    21/03/2005 22:03 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}

    21/03/2005 22:03 <REP> Apple Computer

    21/03/2005 22:03 <REP> ApplicationHistory

    01/01/2005 10:46 <REP> Microsoft

    21/03/2005 22:03 135 fusioncache.dat

    21/03/2005 22:03 1 963 530 IconCache.db

    2 fichier(s) 1 963 665 octets

    6 Rép(s) 68 272 107 520 octets libres

     

    ******************************************

    Recherche des taches planifiées dans C:\WINDOWS\tasks

     

     

    C:\WINDOWS\Tasks\ADABFF6890F470FC.job

    s "ˆ!× 8 c : \ d o c u m e ~ 1 \ l e s p a r ~ 1 \ a p p l i c ~ 1 \ t r a n s u ~ 1 \ f i l e b l e h m f c d . e x e L e s P a r e n t s € 0 Î

     

     

    C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

    s €!× : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - T a s k S Y S T E M 0 ×

     

    C:\WINDOWS\Tasks\Norton

    Norton inexploitable

     

    ******************************************

    ## Répertoires de C:\Program Files

     

    Le volume dans le lecteur C s'appelle HP_PAVILION

    Le numéro de série du volume est 4067-F008

     

    Répertoire de C:\Program Files

     

    18/07/2007 16:01 <REP> .

    18/07/2007 16:01 <REP> ..

    24/06/2007 10:55 <REP> Abalexic

    22/06/2007 16:05 <REP> Adobe

    19/06/2006 20:33 <REP> Alcohol Soft

    29/08/2006 20:17 <REP> Alice

    24/03/2007 14:19 <REP> Apple Software Update

    27/07/2006 15:31 <REP> AtomixMP3

    21/04/2007 13:27 <REP> Audacity

    23/10/2006 18:30 <REP> AV Vcs 4.0

    11/09/2005 18:06 <REP> avatars

    18/07/2006 12:50 <REP> BitComet

    09/03/2007 17:40 <REP> BitComet7.0

    06/01/2007 16:29 <REP> Bluebeam Software

    26/05/2005 16:11 <REP> Canon

    17/04/2005 16:31 <REP> Cisco Systems

    15/07/2005 15:05 <REP> CloneCD

    11/02/2007 21:55 <REP> Common Files

    22/03/2005 21:01 <REP> Convertisseur Audio

    09/06/2005 15:06 <REP> CoolStreaming

    17/11/2005 14:48 <REP> Creative

    07/02/2006 21:06 <REP> CyberLink

    28/03/2007 21:32 <REP> DelMp3Kok

    11/04/2005 19:17 <REP> DivX

    23/07/2005 12:49 <REP> Drivers Comtrend CT-56x

    07/02/2006 21:30 <REP> DV 3500

    11/10/2006 17:56 <REP> EA SPORTS

    08/11/2005 15:03 <REP> Easy Internet signup

    24/03/2005 19:08 <REP> EasyPHP1-8

    21/08/2006 18:32 <REP> eDonkey2000

    17/07/2007 15:01 <REP> Emjysoft

    24/06/2007 22:14 <REP> eMule

    28/03/2005 19:09 <REP> Encarta

    01/06/2006 21:05 <REP> enr-MMTV

    23/12/2005 23:31 <REP> ESTsoft

    06/01/2007 16:31 <REP> Fichiers communs

    18/07/2007 16:09 <REP> FlashGet

    31/10/2006 19:44 <REP> Gene6 FTP Server

    14/10/2005 17:52 <REP> Ghostgum

    01/05/2007 17:44 <REP> Gimp

    05/06/2007 07:18 <REP> Google

    21/12/2005 15:00 <REP> GrabIt

    17/07/2007 15:02 <REP> Grisoft

    29/06/2007 16:19 <REP> GUILD WARS

    23/03/2005 15:35 <REP> Guitar Pro 4

    02/01/2006 19:18 <REP> Guitar Pro 4 Demo

    18/02/2006 15:21 <REP> GVOX

    15/01/2007 15:41 <REP> Happy Note

    15/01/2007 15:41 <REP> happynote

    09/07/2005 19:30 <REP> hardwaredetection

    01/01/2005 17:16 <REP> Help and Support Additions

    04/04/2005 15:44 <REP> Hewlett-Packard

    18/07/2007 16:02 <REP> HijackThis

    02/04/2005 09:50 <REP> HP

    20/12/2005 22:14 <REP> HyperSnap-DX 5

    13/06/2007 09:46 <REP> Internet Explorer

    26/08/2006 12:28 <REP> InterVideo

    02/11/2005 14:09 <REP> Invisible Secrets 4

    26/02/2006 11:29 <REP> iPod

    31/07/2005 15:50 <REP> IrfanView

    26/02/2006 11:29 <REP> iTunes

    28/02/2006 19:25 <REP> Jasc Software Inc

    20/04/2007 16:48 <REP> Java

    30/12/2006 13:57 <REP> Jeux de cartes

    20/04/2007 20:13 <REP> KaraFun

    25/12/2005 01:57 <REP> KONAMI

    17/07/2007 22:39 <REP> Lavasoft

    09/06/2007 20:39 <REP> LECTRAMINI

    21/06/2005 13:04 <REP> Macromedia

    23/12/2005 21:52 <REP> Maplom

    21/03/2005 22:47 <REP> Messenger

    29/06/2007 14:39 <REP> Messenger Plus! Live

    18/07/2007 15:26 <REP> MessengerDiscovery

    02/06/2006 17:32 <REP> MessengerPlus! 3

    14/08/2005 22:55 <REP> MeuhMeuhTV

    22/06/2006 09:09 <REP> Microids

    01/01/2005 10:45 <REP> microsoft frontpage

    05/04/2006 13:02 <REP> Microsoft Games

    28/03/2005 19:04 <REP> microsoft money 2005

    06/01/2007 16:29 <REP> Microsoft Office

    06/09/2005 16:43 <REP> Microsoft Référence

    19/04/2005 11:23 <REP> Microsoft Visual Studio

    19/04/2005 11:23 <REP> Microsoft Works

    28/03/2005 18:54 <REP> Microsoft Works Suite 2005

    19/04/2005 11:23 <REP> Microsoft.NET

    26/11/2005 12:26 <REP> MinitelADSL

    22/03/2005 21:01 <REP> mmbld48

    14/08/2005 21:13 <REP> MMTVConfig

    11/09/2006 15:00 <REP> Movie Maker

    21/06/2005 18:11 <REP> Mozilla

    22/06/2007 16:02 <REP> Mozilla Firefox

    02/05/2006 21:23 <REP> mozilla.org

    26/05/2006 15:08 <REP> MP3 Player Utilities

    28/10/2006 10:11 <REP> MSN

    08/09/2005 21:32 <REP> MSN Adder

    01/01/2005 10:41 <REP> MSN Gaming Zone

    29/06/2007 14:47 <REP> MSN Messenger

    19/11/2006 22:43 <REP> MSXML 4.0

    10/06/2005 22:16 <REP> Multimedia Builder496

    16/06/2007 09:53 <REP> My Lockbox

    21/08/2006 16:24 <REP> MyWay

    15/07/2005 16:11 <REP> Nero

    17/07/2007 00:56 <REP> NetMeeting

    10/05/2005 21:35 <REP> NewsStand

    17/07/2007 10:40 <REP> Norton Internet Security

    23/03/2005 14:57 <REP> NoteWorthy Composer

    16/10/2005 21:48 <REP> NVIDIA Corporation

    14/08/2005 22:57 <REP> nxtvepg

    24/03/2005 13:41 <REP> OfferAgent

    28/03/2005 19:53 <REP> OnePlayer

    13/06/2007 09:46 <REP> Outlook Express

    22/03/2005 21:01 <REP> Paint Shop Pro 7

    01/01/2005 17:18 <REP> PC-Doctor for Windows

    15/07/2005 22:18 <REP> PCMEdit

    23/09/2006 11:47 <REP> Photo Story 3 for Windows

    20/08/2006 17:27 <REP> PhotoFiltre

    05/08/2005 21:03 <REP> Photoshop 6.0 Tryout

    21/08/2006 23:09 <REP> Photoshop000

    28/03/2005 19:08 <REP> Picture It! Premium 10

    08/01/2006 23:05 <REP> Pinnacle

    07/07/2005 00:46 <REP> Pokluda

    11/04/2005 21:33 <REP> PowerArchiver

    16/08/2005 20:45 <REP> PPLivefoot

    11/09/2005 17:50 <REP> QQLive

    24/03/2007 14:25 <REP> QuickTime

    11/03/2007 20:20 <REP> Radio Fr Solo2

    03/04/2005 20:53 <REP> Readiris Pro 8

    02/05/2006 21:23 <REP> Real

    17/06/2005 22:01 <REP> RealVNC

    20/08/2006 16:59 <REP> Recolored

    21/03/2005 23:51 <REP> RegCleaner

    30/07/2005 21:30 <REP> Roger Wilco

    31/07/2005 12:40 <REP> RssReader

    22/12/2005 20:09 <REP> Samurize

    01/01/2005 17:25 <REP> Services en ligne

    31/07/2005 00:35 <REP> Serv-U

    09/07/2005 14:27 <REP> Shareaza

    08/07/2005 20:25 <REP> Sierra On-Line

    04/04/2005 18:40 <REP> SigmaTel

    02/01/2005 01:27 <REP> SiS VGA Utilities V3.63

    26/10/2006 21:11 <REP> SmartCom

    16/09/2006 21:28 <REP> SmartSound Software

    30/04/2007 17:02 <REP> SolidWorks

    04/03/2007 23:45 8 532 SolidWorksswxJRNL.BAK

    01/01/2005 12:08 <REP> Sonic

    01/01/2005 12:08 <REP> Sonic RecordNow!

    20/12/2005 21:45 <REP> Sopcast

    21/12/2005 19:04 <REP> Sports Interactive

    21/08/2006 16:13 <REP> Spybot - Search & Destroy

    11/02/2007 23:06 <REP> Spyware Doctor

    20/04/2007 13:55 <REP> Steam

    23/04/2005 12:51 <REP> SteamApps

    20/04/2007 11:11 <REP> Steinberg

    19/11/2006 17:35 <REP> Subtitle Workshop

    09/10/2005 11:50 <REP> SWiSHmax

    18/08/2006 14:23 <REP> Symantec

    30/07/2005 15:51 <REP> Teamspeak2_RC2

    29/06/2005 18:32 <REP> TechSmith

    01/10/2006 09:51 <REP> Téléchargement PHOTOWAYS

    17/07/2007 17:07 <REP> Tennis Elbow 2005

    21/03/2005 22:09 <REP> Tiscali_ADSL

    30/01/2006 13:51 <REP> TrackMania Nations ESWC

    09/12/2006 19:06 <REP> TransUser

    16/08/2005 20:20 <REP> Ubisoft

    16/09/2006 21:26 <REP> Ulead Systems

    01/06/2006 21:05 <REP> Valve

    20/12/2005 22:19 <REP> Video Capturix 2005

    25/11/2005 19:37 <REP> VideoLAN

    15/07/2005 23:24 <REP> Viewpoint

    26/03/2005 14:04 <REP> Visicom Media

    20/04/2007 11:33 <REP> VOB

    19/11/2006 21:06 <REP> VobSub

    26/11/2005 12:34 <REP> VtxPlug

    20/04/2007 11:11 <REP> WaveLab

    14/04/2007 18:57 <REP> WebMediaPlayer

    18/11/2005 19:28 <REP> Webteh

    26/10/2006 21:12 <REP> WellPhone DirectSync

    30/07/2005 13:12 <REP> WildTangent

    12/06/2007 14:07 <REP> Windows Live

    29/03/2005 12:11 <REP> Windows Media Components

    15/01/2007 11:35 <REP> Windows Media Connect 2

    24/03/2007 19:58 <REP> Windows Media Player

    07/04/2005 17:10 <REP> Windows NT

    22/11/2005 12:50 <REP> WinRAR

    30/04/2005 11:02 <REP> WON

    01/01/2005 10:45 <REP> xerox

    11/04/2005 14:06 <REP> Yahoo!

    1 fichier(s) 8 532 octets

    186 Rép(s) 68 272 082 944 octets libres

     

    ******************************************

    ## Popups autorisées

     

    * Internet Explorer

     

    ! REG.EXE VERSION 3.0

     

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

    www.viamichelin.fr REG_BINARY

    www.rtl2.fr REG_BINARY

    swdlp.apple.com REG_BINARY

    www.01net.com REG_BINARY

     

    * Mozilla Firefox (1 autorisé 2 interdit)

     

    ---------- C:\DOCUMENTS AND SETTINGS\LES PARENTS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\LYMXO38Q.DEFAULT\HOSTPERM.1

    host popup 1 lesi.fr

    host popup 1 www.rtl2.fr

    host popup 1 123ados.fr

    host popup 1 boutique.bollaert.fr

    host popup 1 www.le-module.com

    host popup 1 www.ouirock.com

    host popup 1 www.europe2.fr

    host popup 1 www.mangatv.org

    host popup 1 rtl2.fr

    host popup 1 www.fff.fr

    host popup 1 www.nfsunlimited.net

    host popup 1 www.ascotel.fr

     

    ******************************************

    ## Registre

     

    * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    ThatRef REG_SZ C:\DOCUME~1\LESPAR~1\APPLIC~1\TRANSU~1\interisomags.exe

     

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\memo bind keep acid]

    command REG_SZ C:\Documents and Settings\All Users\Application Data\Bits Phone Memo Bind\Window Setup.exe

     

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ThatRef]

    command REG_SZ C:\DOCUME~1\LESPAR~1\APPLIC~1\TRANSU~1\interisomags.exe

     

    ******************************************

    ## Zones de sécurité

     

    * HKCU Domains (4)

     

    * P3P History (5)

     

    ******************************************

    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

     

     

    *************** Fin du rapport ****************

  6. Système infecté...

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour,

     

    mon PC est infecté d'un virus depuis hier, il m'affiche tout le temps une fenêtre :

    Windows Security Alert

Windows has detected an Internet attack attempt...
Somebody's trying to infect your PC with spyware or harmful viruses. Run full system scan now to protect your PC from Internet attacks, hijacking attempts and spyware! Click here o download spyware remover for total protection.

OK

     

    Bien sûr, je ne fais pas OK vu qu'il va sûrement m'installer une multitude d'autres virus.

     

    Au démarrage, il me met également une fenêtre (qui ne vient pas de l'antivirus, donc peut-être encore une fenêtre bidon??) comme quoi mon PC est infecté du Trojan.W32.Looksky, avec toujours un truc du genre "cliquez ici pour télécharger la solution miracle qui résoudra tous vos problèmes"...

     

    J'ai donc fait toute la procédure décrite dans ce forum (nettoyage rapide du DD, Antivir, Hijackthis), et comme indiqué je vous met donc le rapport ici car je n'y connais absolument rien !

     

    Merci d'avance pour votre aide (précieuse !)

     

    Logfile of HijackThis v1.99.1

    Scan saved at 16:02:18, on 18/07/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

    c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

    C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE

    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

    C:\Program Files\Spyware Doctor\sdhelp.exe

    C:\WINDOWS\system32\tcpsvcs.exe

    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

    C:\Program Files\RealVNC\VNC4\WinVNC4.exe

    C:\WINDOWS\System32\alg.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

    C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

    C:\Program Files\My Lockbox\flockbox.exe

    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Messenger\msmsgs.exe

    C:\Program Files\HijackThis\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.aliceadsl.fr

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: (no name) - - (no file)

    O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll

    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

    O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\PROGRA~1\ALCOHO~1\ALCOHO~2\a120_tb.dll (file missing)

    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

    O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

    O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll

    O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

    O2 - BHO: MSVPS System - {C87D64B5-DF92-4703-90CB-B465B6982941} - C:\WINDOWS\qnxplugin.dll

    O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll

    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

    O3 - Toolbar: NewsStand Toolbar - {6E94ACD5-2C6A-48AC-84EF-A4DE746D385F} - C:\Program Files\NewsStand\Reader\NSIETool.dll

    O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll

    O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

    O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

    O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

    O4 - HKLM\..\Run: [ffllkjqqoo] c:\windows\system32\ffllkjqqoo.exe ffllkjqqoo

    O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a

    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"

    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1

    O4 - HKCU\..\Run: [ThatRef] C:\DOCUME~1\LESPAR~1\APPLIC~1\TRANSU~1\interisomags.exe

    O8 - Extra context menu item: Download with NetPumper - C:\Program Files\NetPumper\AddUrl.htm

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm

    O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm

    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe (file missing)

    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)

    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)

    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O14 - IERESET.INF: START_PAGE_URL=http://www.01net.com/telecharger/

    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O21 - SSODL: msddx - {BA704507-4FF1-47CF-B483-C3AF68B996C6} - C:\WINDOWS\msddx.dll

    O21 - SSODL: msqnx - {38C702B6-58B0-4D44-AD99-D63D112DDEED} - C:\WINDOWS\msqnx.dll

    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

    O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe

    O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe

    O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

    O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

    O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

    O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

×
×
  • Créer...