Aller au contenu

Lsoleil

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    5

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par Lsoleil

  1. Besoin d'aide - PC infecté par plusieurs virus

    dans Analyses et éradication malwares

    Posté(e)

    Salut,

     

    1°) Relance Hijackthis et coche

    O2 - BHO: bho3 Class - {58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9} - C:\Documents and Settings\Lsoleil\86203359.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/200612...ex/qtplugin.cab
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
O21 - SSODL: printers - {2F3D9D89-2172-4898-BFB3-BC670127627F} - libcintle2.dll (file missing)

    2°) Suis la procedure notée ici

    3°) Poste le rapport

     

    Amicalement

     

    Eclypse

     

     

     

    M. ECLYPSE !! voilà g effectué tout ce k tu m'a dit et ensuite g suivi c ke m'a dit de faire le logiciel...

     

    Maintenant voici le dernier rapport de HIJACK.... Que dois-je faire maintenant ?? c fini je n'ai plus de virus ou faut-il que je relance un scan ?:

    FRANCHEMENT MILLE MERCISSSSSS

     

     

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 21:48:29, on 07/08/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Boot mode: Normal

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\WINDOWS\system32\pctspk.exe

    C:\WINDOWS\System32\svchost.exe

    E:\Program Files\Roxio\MyDVD\MyDVD\USBDeviceService.exe

    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

    C:\WINDOWS\system32\dla\tfswctrl.exe

    E:\Program Files\Roxio\MyDVD\MyDVD\DetectorApp.exe

    C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

    C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

    E:\Program Files\Adobe\Reader\reader_sl.exe

    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\Program Files\MSN Messenger\msnmsgr.exe

    C:\Program Files\MSN Messenger\usnsvc.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    E:\Fichiers d'installation\Protections\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\ActiveX\AcroIEHelper.dll

    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [WinampAgent] "E:\Winamp\winampa.exe"

    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

    O4 - HKLM\..\Run: [DetectorApp] E:\Program Files\Roxio\MyDVD\MyDVD\DetectorApp.exe

    O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

    O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

    O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

    O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe

    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

    O4 - Global Startup: hp psc 1000 series.lnk = ?

    O4 - Global Startup: hpoddt01.exe.lnk = ?

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Reader\reader_sl.exe

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\Office\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1164579636450

    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

    O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

    O23 - Service: USBDeviceService - Unknown owner - E:\Program Files\Roxio\MyDVD\MyDVD\USBDeviceService.exe

    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

     

    --

    End of file - 7004 bytes

  3. Besoin d'aide - PC infecté par plusieurs virus

    dans Analyses et éradication malwares

    Posté(e)

    Bon alors g cocher les cases indiquées puis g lancé Genproc dont voici le rapport. Par contre g coché les cases mais k dois-je faire avec Hijack ?? dois-je le fermer en enregistrant ces coches ?

     

    Si je lis bien le rapport les instructions à suivre sont dedans lol si je suis pas trop nulle !!!

     

    Rapport GenProc 0.66 [1] effectué le 07/08/2007 à 21:07:25,40 - SystemRoot = C:\WINDOWS

     

    # Etape 1/ Télécharge :

     

    - CCleaner http://www.ccleaner.com/download/downloadpage.aspx?f=2

    Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

     

    - SDfix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

     

     

    ***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.microsoft.com/technet/prodtechn...c.mspx?mfr=true (choisis ta session courante "Lsoleil") *****

     

     

    # Etape 2/

     

    Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur "RunThis.bat" pour lancer le script.

    - Appuie sur "Y" pour commencer le processus de nettoyage.

    - Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

    - Appuie sur une touche pour redémarrer le PC.

    - Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

    - Après le chargement du Bureau, l'outil terminera son travail et affichera "Finished".

    - Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

    - Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom "Report.txt".

    ~ Le fichier "SDFIX_README.htm" (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.

    ~ Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésite donc pas à télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir.

     

    # Etape 3/

     

    Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

     

    # Etape 4/

     

    Redémarre normalement et poste :

    - Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/th.../HiJackThis.exe ;

    - Le contenu du fichier Report.txt ;

     

     

    Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

     

     

     

     

    Merci encore

  4. Besoin d'aide - PC infecté par plusieurs virus

    dans Analyses et éradication malwares

    Posté(e)

    Alors voilà, g lancé HijackThis dont voici le 1er rapport :

     

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 18:55:10, on 07/08/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Boot mode: Normal

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\Program Files\Norton AntiVirus\navapsvc.exe

    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

    C:\WINDOWS\system32\dla\tfswctrl.exe

    E:\Program Files\Roxio\MyDVD\MyDVD\DetectorApp.exe

    C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\WINDOWS\system32\pctspk.exe

    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

    C:\WINDOWS\System32\svchost.exe

    E:\Program Files\Roxio\MyDVD\MyDVD\USBDeviceService.exe

    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

    C:\WINDOWS\system32\wscntfy.exe

    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

    C:\WINDOWS\system32\msiexec.exe

    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe

    E:\Fichiers d'installation\Protections\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\ActiveX\AcroIEHelper.dll

    O2 - BHO: bho3 Class - {58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9} - C:\Documents and Settings\Lsoleil\86203359.dll

    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [QuickTime Task] "E:\Fichiers d'installation\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [WinampAgent] "E:\Winamp\winampa.exe"

    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

    O4 - HKLM\..\Run: [DetectorApp] E:\Program Files\Roxio\MyDVD\MyDVD\DetectorApp.exe

    O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

    O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

    O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

    O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

    O4 - Global Startup: hp psc 1000 series.lnk = ?

    O4 - Global Startup: hpoddt01.exe.lnk = ?

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Reader\reader_sl.exe

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\Office\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/200612...ex/qtplugin.cab

    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1164579636450

    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

    O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll

    O21 - SSODL: printers - {2F3D9D89-2172-4898-BFB3-BC670127627F} - libcintle2.dll (file missing)

    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

    O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

    O23 - Service: USBDeviceService - Unknown owner - E:\Program Files\Roxio\MyDVD\MyDVD\USBDeviceService.exe

    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

     

    --

    End of file - 7523 bytes

     

    Ensuite g lancé AVG Anti-spyware en mode sans échec dont voici le rapport :

     

    VG Anti-Spyware - Rapport d'analyse

    ---------------------------------------------------------

     

    + Créé à: 20:32:09 07/08/2005

     

    + Résultat de l'analyse:

     

     

     

    C:\WINDOWS\album17.zip/album17.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\album29.zip/album29.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\album32.zip/album32.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\album44.zip/album44.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\album50.zip/album50.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\album53.zip/album53.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\album71.zip/album71.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\album80.zip/album80.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\album86.zip/album86.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\album98.zip/album98.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\image011.zip/image011.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\image02.zip/image02.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\image038.zip/image038.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\image05.zip/image05.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\image065.zip/image065.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\image086.zip/image086.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\image098.zip/image098.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\images9.zip/images9.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo15.zip/photo15.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo3.zip/photo3.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo48.zip/photo48.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo51.zip/photo51.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo54.zip/photo54.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo75.zip/photo75.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo78.zip/photo78.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo9.zip/photo9.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo96.zip/photo96.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo_album1.zip/photo_album1.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo_album13.zip/photo_album13.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo_album19.zip/photo_album19.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo_album34.zip/photo_album34.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo_album4.zip/photo_album4.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo_album52.zip/photo_album52.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo_album67.zip/photo_album67.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo_album70.zip/photo_album70.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photo_album73.zip/photo_album73.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photos2007_25.zip/photos2007_25.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photos2007_31.zip/photos2007_31.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photos2007_43.zip/photos2007_43.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photos2007_55.zip/photos2007_55.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photos2007_67.zip/photos2007_67.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photos2007_70.zip/photos2007_70.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photos2007_76.zip/photos2007_76.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photos2007_85.zip/photos2007_85.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\photos2007_97.zip/photos2007_97.scr -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\system32\intlprinters.exe -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\system32\libcintle2.dll -> Backdoor.IRCBot.acu : Nettoyé et sauvegardé (mise en quarantaine).

    C:\WINDOWS\system32\drivers\ntndis.sys -> Backdoor.SdBot.aqp : Nettoyé et sauvegardé (mise en quarantaine).

    C:\Documents and Settings\Lsoleil\Local Settings\Temp\pa_0105.exe~ -> Dialer.Agent.k : Nettoyé et sauvegardé (mise en quarantaine).

    C:\vwvdcef.exe -> Downloader.Small.evw : Nettoyé et sauvegardé (mise en quarantaine).

    C:\Documents and Settings\Lsoleil\Local Settings\Temp\spoolsv32.exe -> Hijacker.Agent.hz : Nettoyé et sauvegardé (mise en quarantaine).

    C:\System Volume Information\_restore{FFA3F753-DBE8-4A9B-8809-61A433B10F01}\RP180\A0036769.dll -> Hijacker.Agent.hz : Nettoyé et sauvegardé (mise en quarantaine).

    E:\System Volume Information\_restore{FFA3F753-DBE8-4A9B-8809-61A433B10F01}\RP176\A0036591.exe -> Not-A-Virus.PornTool.Win32.NortonCrack : Ignoré.

    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WinOpts -> Proxy.Small : Nettoyé et sauvegardé (mise en quarantaine).

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@com[1].txt -> TrackingCookie.Com : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@fortunecity[1].txt -> TrackingCookie.Fortunecity : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@ehg-avanquest.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@overture[2].txt -> TrackingCookie.Overture : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

    C:\Documents and Settings\Lsoleil\Cookies\lsoleil@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

     

     

    Fin du rapport

     

    Puis j'ai redémarré et j'ai relancé un 2nd HijackThis dont voici le dernier rapport :

     

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 20:46:03, on 07/08/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Boot mode: Normal

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\WINDOWS\system32\pctspk.exe

    C:\WINDOWS\System32\svchost.exe

    E:\Program Files\Roxio\MyDVD\MyDVD\USBDeviceService.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

    C:\WINDOWS\system32\dla\tfswctrl.exe

    E:\Program Files\Roxio\MyDVD\MyDVD\DetectorApp.exe

    C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

    C:\WINDOWS\System32\svchost.exe

    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

    C:\Program Files\Grisoft\AVG7\avgcc.exe

    E:\Fichiers d'installation\Protections\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\ActiveX\AcroIEHelper.dll

    O2 - BHO: bho3 Class - {58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9} - C:\Documents and Settings\Lsoleil\86203359.dll (file missing)

    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [QuickTime Task] "E:\Fichiers d'installation\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [WinampAgent] "E:\Winamp\winampa.exe"

    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

    O4 - HKLM\..\Run: [DetectorApp] E:\Program Files\Roxio\MyDVD\MyDVD\DetectorApp.exe

    O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

    O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

    O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

    O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe

    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

    O4 - Global Startup: hp psc 1000 series.lnk = ?

    O4 - Global Startup: hpoddt01.exe.lnk = ?

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Reader\reader_sl.exe

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\Office\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/200612...ex/qtplugin.cab

    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1164579636450

    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

    O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll

    O21 - SSODL: printers - {2F3D9D89-2172-4898-BFB3-BC670127627F} - libcintle2.dll (file missing)

    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

    O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

    O23 - Service: USBDeviceService - Unknown owner - E:\Program Files\Roxio\MyDVD\MyDVD\USBDeviceService.exe

    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

     

    --

    End of file - 7873 bytes

     

     

     

     

    Alors à votre avis, ou j'en suis ??? lol

     

    G un autre souci aussi, j'avais installé Norton 2003 dont un des fichiers était infecté et je n'arrive pas à supprimer le programme ni en mode sans échec ni en mode normal (en passant par le panneau de config et la gestion des programmes)... Comment dois-je faire pour le gicler ?,

     

    Merci encore pour votre aide à tous

  5. Besoin d'aide - PC infecté par plusieurs virus

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour,

     

    Voici quelques temps que j'ai fait la bétise de ne pas remettre d'antivirus sur mon PC, alors forcément lorsque j'ai lancé hier une analyse en ligne par le biais de Symantec voici ce que j'ai découvert :

     

    D:\Fichiers d'installation\Protections\NORTON ANTIVIRUS 2003\Norton 2003 crack.exe est infecté par Trojan.Startpage.

    C:\WINDOWS\svchost.dll est infecté par Hacktool.Rootkit.

    C:\WINDOWS\system32\intlprinters.exe est infecté par W32.Mubla.B.

    C:\WINDOWS\system32\libcintle2.dll est infecté par W32.Mubla.B.

    C:\Documents and Settings\Lsoleil\avjcgb.exe est infecté par Downloader.

    C:\Documents and Settings\Lsoleil\khfxnj.exe est infecté par Downloader.

    C:\Documents and Settings\Lsoleil\mepvrk.exe est infecté par Downloader.

    C:\Documents and Settings\Lsoleil\rjmlcj.exe est infecté par Downloader.

    C:\Documents and Settings\Lsoleil\stowjk.exe est infecté par Downloader.

    C:\Documents and Settings\Lsoleil\Local Settings\Temporary Internet Files\Content.IE5\2AHXMZ9C\socks[1].exe est infecté par Downloader.

     

    J'ai lu plusieurs de vos aides et j'ai vu que je devais télécharger HijackThis + AVG Anti-Spyware + Blacklight et ensuite vous transmettre les 3 rapports... C'est bien ca ?

     

    Je vous remercie pour votre aide. Je ne suis pas sur mon pc cet après-midi mais dès ce soir je m'y met et vous transmettrais tout ce qu'il faut.

     

    Si jamais il y avait d'autre chose à faire je vous remercie de me le communiquer.

     

    @ +

     

    Titia

×
×
  • Créer...