Aller au contenu

morlacus

Membres
  • Compteur de contenus

    13
  • Inscription

  • Dernière visite

Autres informations

  • Mes langues
    français anglais

morlacus's Achievements

Junior Member

Junior Member (3/12)

0

Réputation sur la communauté

  1. Rebonjour Voilà, j'ai tout fait. Lordi se sent tout propre. Bravo pour votre compétence. Si j'ai encore des malheurs, c'est ici que je reviendrai. Merci pour tout Morlacus
  2. Bonjour j'étais en train d'écrire un post quand j'ai vu le dernier message de Qc001. Je tourne donc maintenant sous la surveillance de Antivir. Donc mon ordi semble tout à fait maitrisé et le gestionnaire de taches n'indique rien que de raisonnable, du moins je le pense. une petite pointe par ci par là quand je change de page, un affolement à 85 quand je change de page très vite et après, retour à 0 . Pas de symptômes bizarres. j'ai retrouvé le défragementeur qui marche tout à fait normalement. Donc s'il reste des choses à faire, je me tiens prêt à les faire. Mais d'abord un grand merci à Qc001 qui m'a sorti d'une situation où je me voyais vraiment mal parti Morlacus
  3. Bonsoir! Merci encore pour l'aide. J'ai fait tourner SDFix en mode sans echec, voici le rapport : ============== SDFix: Version 1.240 Run by Jean Luc on 29/11/2008 at 19:31 Microsoft Windows XP [version 5.1.2600] Running From: C:\SDFix Checking Services : Restoring Default Security Values Restoring Default Hosts File Rebooting Checking Files : No Trojan Files Found Removing Temp Files ADS Check : Final Check : catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-29 19:37:47 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:13261ca0 "s2"=dword:8ab82a13 "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools\" "h0"=dword:00000000 "khjeh"=hex:b4,38,aa,46,af,32,94,55,bb,4a,65,2d,c8,1f,ba,8f,37,e1,c3,2a,fb,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,ba,b9,b7,79,a3,1a,ae,b5,4e,3a,a8,70,0a,48,5e,70,fc,.. "khjeh"=hex:a4,f2,95,85,3c,43,53,5f,97,a0,a9,07,6e,2f,a3,e0,8f,15,65,63,c0,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:e4,35,97,9f,69,7b,24,21,de,04,9d,b5,4c,e1,f4,f1,c4,34,55,c7,8f,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools\" "h0"=dword:00000000 "khjeh"=hex:b4,38,aa,46,af,32,94,55,bb,4a,65,2d,c8,1f,ba,8f,37,e1,c3,2a,fb,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,ba,b9,b7,79,a3,1a,ae,b5,4e,3a,a8,70,0a,48,5e,70,fc,.. "khjeh"=hex:a4,f2,95,85,3c,43,53,5f,97,a0,a9,07,6e,2f,a3,e0,8f,15,65,63,c0,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:50,49,5f,b5,f2,0a,cd,b5,c4,04,1d,af,7f,46,02,00,dd,35,dd,d9,ef,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools\" "h0"=dword:00000000 "khjeh"=hex:b4,38,aa,46,af,32,94,55,bb,4a,65,2d,c8,1f,ba,8f,37,e1,c3,2a,fb,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,ba,b9,b7,79,a3,1a,ae,b5,4e,3a,a8,70,0a,48,5e,70,fc,.. "khjeh"=hex:a4,f2,95,85,3c,43,53,5f,97,a0,a9,07,6e,2f,a3,e0,8f,15,65,63,c0,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:e4,35,97,9f,69,7b,24,21,de,04,9d,b5,4c,e1,f4,f1,c4,34,55,c7,8f,.. scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Remaining Services : Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\HP\\Photosmart Essential\\HP_IZE.exe"="C:\\Program Files\\HP\\Photosmart Essential\\HP_IZE.exe:*:Disabled:HP Photosmart Essential" "C:\\WINDOWS\\system32\\dplaysvr.exe"="C:\\WINDOWS\\system32\\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper" "C:\\rc\\RAL.EXE"="C:\\rc\\RAL.EXE:*:Enabled:RAL" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\WINDOWS\\system32\\ftp.exe"="C:\\WINDOWS\\system32\\ftp.exe:*:Enabled:Logiciel de transfert de fichiers" "C:\\wamp\\bin\\apache\\apache2.2.6\\bin\\httpd.exe"="C:\\wamp\\bin\\apache\\apache2.2.6\\bin\\httpd.exe:*:Enabled:Apache HTTP Server" "C:\\Program Files\\FileZilla Client\\filezilla.exe"="C:\\Program Files\\FileZilla Client\\filezilla.exe:*:Enabled:FileZilla FTP Client" "C:\\Program Files\\FileZilla FTP Client\\filezilla.exe"="C:\\Program Files\\FileZilla FTP Client\\filezilla.exe:*:Enabled:FileZilla FTP Client" "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Remaining Files : Files with Hidden Attributes : Wed 22 Oct 2008 949,072 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\advcheck.dll" Thu 14 Aug 2008 1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe" Wed 30 Jul 2008 4,891,984 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\spy.exe" Wed 22 Oct 2008 962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\Tools.dll" Wed 17 Dec 2003 55,296 ...HR --- "C:\WINDOWS\system\dd32.dll" Mon 4 Dec 2006 24,992 ...HR --- "C:\WINDOWS\system\ddninos.dll" Wed 17 Dec 2003 55,296 ...HR --- "C:\WINDOWS\system32\dd32.dll" Mon 4 Dec 2006 24,992 ...HR --- "C:\WINDOWS\system32\ddninos.dll" Sat 7 Jul 2007 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak" Wed 13 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp" Wed 17 Dec 2003 55,296 ...HR --- "C:\Program Files\IPROCAM\NINOS\CADCAM\dd32.dll" Mon 4 Dec 2006 24,992 ...HR --- "C:\Program Files\IPROCAM\NINOS\CADCAM\ddninos.dll" Sat 15 Nov 2008 165,232 A..H. --- "C:\Documents and Settings\Jean Luc\Application Data\Microsoft\Virtual PC\VPCKeyboard.dll" Finished! =================== Et voici le rapport de l'antivirus. =================== Avira AntiVir Personal Report file date: samedi 29 novembre 2008 20:35 Scanning for 1059552 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 3) [5.1.2600] Boot mode: Normally booted Username: SYSTEM Computer name: LORDI Version information: BUILD.DAT : 8.2.0.337 16934 Bytes 18/11/2008 13:05:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 29/11/2008 19:34:22 AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 08:56:40 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 08:58:52 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 19:34:22 ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 19:34:23 ANTIVIR2.VDF : 7.1.0.124 376832 Bytes 23/11/2008 19:34:23 ANTIVIR3.VDF : 7.1.0.158 206336 Bytes 29/11/2008 19:34:23 Engineversion : 8.2.0.36 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 11:05:56 AESCRIPT.DLL : 8.1.1.15 332156 Bytes 29/11/2008 19:34:23 AESCN.DLL : 8.1.1.5 123251 Bytes 29/11/2008 19:34:23 AERDL.DLL : 8.1.1.3 438645 Bytes 29/11/2008 19:34:23 AEPACK.DLL : 8.1.3.4 393591 Bytes 29/11/2008 19:34:23 AEOFFICE.DLL : 8.1.0.30 196986 Bytes 29/11/2008 19:34:23 AEHEUR.DLL : 8.1.0.71 1487222 Bytes 29/11/2008 19:34:23 AEHELP.DLL : 8.1.2.0 119159 Bytes 29/11/2008 19:34:23 AEGEN.DLL : 8.1.1.6 323955 Bytes 29/11/2008 19:34:23 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 11:05:56 AECORE.DLL : 8.1.5.2 172405 Bytes 29/11/2008 19:34:23 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 11:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:05 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:01 AVREP.DLL : 8.0.0.2 98344 Bytes 29/11/2008 19:34:23 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:40 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:49 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:40 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 14:48:07 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 14:34:37 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: samedi 29 novembre 2008 20:35 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'notepad.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'firefox.exe' - '1' Module(s) have been scanned Scan process 'nassche.exe' - '1' Module(s) have been scanned Scan process 'NasNavi.exe' - '1' Module(s) have been scanned Scan process 'NkvMon.exe' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'msmsgs.exe' - '1' Module(s) have been scanned Scan process 'daemon.exe' - '1' Module(s) have been scanned Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned Scan process 'EEventManager.exe' - '1' Module(s) have been scanned Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned Scan process 'MsgPlus.exe' - '1' Module(s) have been scanned Scan process 'hpztsb04.exe' - '1' Module(s) have been scanned Scan process 'notepad.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'NMSSvc.Exe' - '1' Module(s) have been scanned Scan process 'nassvc.exe' - '1' Module(s) have been scanned Scan process 'jqs.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 42 processes with 42 modules were scanned Starting master boot sector scan: Master boot sector HD0 [iNFO] No virus was found! Master boot sector HD1 [iNFO] No virus was found! Master boot sector HD2 [iNFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Start scanning boot sectors: Boot sector 'C:\' [iNFO] No virus was found! Boot sector 'D:\' [iNFO] No virus was found! Starting to scan the registry. The registry was scanned ( '69' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\SmitfraudFix.exe [DETECTION] Contains recognition pattern of the DR/Tool.Reboot.F.25 dropper [WARNING] The file was ignored! C:\Documents and Settings\All Users\Documents\Mes images\SmitfraudFix.exe [DETECTION] Contains recognition pattern of the DR/Tool.Reboot.F.25 dropper [WARNING] The file was ignored! C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSShrsr.dll.vir [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.adb back-door program [NOTE] The file was moved to '49849d6b.qua'! C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSSoiqn.dll.vir [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.JW back-door program [NOTE] The file was moved to '49849d71.qua'! C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSSriqp.dll.vir [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.acs back-door program [NOTE] The file was moved to '49849d74.qua'! C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSSxfum.dll.vir [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.KD back-door program [NOTE] The file was moved to '49849d77.qua'! C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\TDSSmqlt.sys.vir [DETECTION] Contains recognition pattern of the RKIT/TDss.G.22 root kit [NOTE] The file was moved to '49849d7a.qua'! C:\SDFix\backups_old\catchme.zip [0] Archive type: ZIP --> TDSSoiqn.dll [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.JW back-door program --> TDSShrsr.dll [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.adb back-door program --> TDSSriqp.dll [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.acs back-door program --> TDSSxfum.dll [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.KD back-door program [NOTE] The file was moved to '49a59dfc.qua'! C:\SDFix\backups_old1\catchme.zip [0] Archive type: ZIP --> TDSSoiqn.dll [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.JW back-door program --> TDSShrsr.dll [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.adb back-door program --> TDSSriqp.dll [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.acs back-door program --> TDSSxfum.dll [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.KD back-door program [NOTE] The file was moved to '49a59e00.qua'! C:\System Volume Information\_restore{6E735639-B266-4E06-B4A7-1F5D87511B81}\RP811\A0070160.exe [DETECTION] Contains recognition pattern of the DR/Tool.Reboot.F.25 dropper [NOTE] The file was moved to '49619eec.qua'! C:\System Volume Information\_restore{6E735639-B266-4E06-B4A7-1F5D87511B81}\RP814\A0070283.dll [DETECTION] Contains a recognition pattern of the (harmful) BDS/TDSS.KD back-door program [NOTE] The file was moved to '49619ef5.qua'! C:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'D:\' D:\programmes\jeux\maximum_commanche_overkill.ace [0] Archive type: ACE --> Maximum Commanche Overkill (Rツfツrence Clavier).pdf [WARNING] No further files can be extracted from this archive. The archive will be closed End of the scan: samedi 29 novembre 2008 22:07 Used time: 1:32:31 Hour(s) The scan has been done completely. 8761 Scanning directories 288227 Files were scanned 17 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 9 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 288208 Files not concerned 2425 Archives were scanned 6 Warnings 9 Notes ============== ============== Ce fut long, mais c'est fait! ^_^
  4. pour continuer, Norton vient de me dire ça Type d'analyse : Analyse Protection en temps réel Evénement : Virus détecté ! Nom du virus :Trojan Horse Fichier : C:\System Volume Information\_restore{6E735639-B266-4E06-B4A7-1F5D87511B81}\RP814\A0070279.sys Emplacement : Quarantaine Ordinateur : LORDI Utilisateur : Jean Luc Opération : Nettoyer - échec : Quarantaine - réussite : Accès refusé Date de détection : Sat Nov 29 11:01:05 2008 je ne sais pas si ça a quoi que ce soit à voir avec mon problème mais je le signale. et à nouveau Type d'analyse : Analyse Protection en temps réel Evénement : Virus détecté ! Nom du virus :Backdoor.Tidserv Fichier : C:\System Volume Information\_restore{6E735639-B266-4E06-B4A7-1F5D87511B81}\RP814\A0070281.dll Emplacement : Quarantaine Ordinateur : LORDI Utilisateur : Jean Luc Opération : Nettoyer - échec : Quarantaine - réussite : Accès refusé Date de détection : Sat Nov 29 12:38:00 2008
  5. bonjour, j'ai effectué l'opération MBAM et en voilà le résultat: Malwarebytes' Anti-Malware 1.30 Version de la base de données: 1433 Windows 5.1.2600 Service Pack 3 29/11/2008 08:57:07 mbam-log-2008-11-29 (08-57-07).txt Type de recherche: Examen rapide Eléments examinés: 50931 Temps écoulé: 7 minute(s), 40 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) Tout cela me parait très sympathique. Je n'ai plus de symptômes apparemment; une chose est différente , je passe par un écran du genre de celui qu'on a en démarrage sans echec au démarrage de l'ordinateur. mais il ne s'arrète pas. Par contre une chose m'étonne c'est que iexplore utilise en permanence plus de 70 % et souvent plus de 80% de mon cpu dans processus du gestionnaire des tâches de Windows. Est ce normal ? j'ai un Norton qui est à jour Merci pour l'aide. J'espère que ça va rester stable. Morlacus
  6. je vous donne ci dessous le dernier rapport que j'ai eu: ComboFix 08-11-28.02 - Jean Luc 2008-11-28 22:09:39.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1579 [GMT 1:00] Lancé depuis: c:\documents and settings\Jean Luc\Bureau\Fix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Previous Run ------- . c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat c:\windows\system\msvbvm60.dll c:\windows\system32\drivers\TDSSmqlt.sys c:\windows\system32\TDSShrsr.dll c:\windows\system32\TDSSkkdu.log c:\windows\system32\TDSSlxwp.dll c:\windows\system32\TDSSnmxh.log c:\windows\system32\TDSSoiqn.dll c:\windows\system32\TDSSorvd.dat c:\windows\system32\TDSSrhyp.log c:\windows\system32\TDSSriqp.dll c:\windows\system32\TDSSsihc.dll c:\windows\system32\TDSSxfum.dll . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_TDSSSERV.SYS -------\Legacy_TDSSSERV.SYS ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-28 au 2008-11-28 )))))))))))))))))))))))))))))))))))) . 2008-11-28 13:20 . 2008-11-28 13:20 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll 2008-11-28 13:12 . 2008-11-28 13:13 <REP> d-------- c:\windows\ERUNT 2008-11-28 13:07 . 2008-11-28 17:41 <REP> d-------- C:\SDFix 2008-11-28 13:05 . 2008-11-28 18:32 <REP> d-------- C:\hj2 2008-11-27 21:28 . 2008-11-27 21:30 <REP> d-------- c:\program files\Windows Live Safety Center 2008-11-22 19:09 . 2008-11-22 21:40 <REP> d-------- c:\documents and settings\Jean Luc\.housecall6.6 2008-11-22 16:15 . 2008-11-28 08:36 <REP> d-------- c:\program files\SUPERAntiSpyware 2008-11-22 16:15 . 2008-11-22 16:15 <REP> d-------- c:\documents and settings\Jean Luc\Application Data\SUPERAntiSpyware.com 2008-11-22 16:15 . 2008-11-22 16:15 <REP> d-------- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com 2008-11-22 15:48 . 2008-11-22 15:50 <REP> d-------- C:\SmitfraudFix 2008-11-22 14:28 . 2008-11-22 15:34 <REP> d--h----- C:\$AVG8.VAULT$ 2008-11-22 14:23 . 2008-11-22 14:23 <REP> d-------- c:\program files\AVG 2008-11-22 14:23 . 2008-11-23 09:54 <REP> d-------- c:\documents and settings\All Users\Application Data\avg8 2008-11-22 14:19 . 2008-11-22 14:19 <REP> d-------- c:\program files\CCleaner 2008-11-22 14:05 . 2008-11-22 13:29 1,581,247 --a------ C:\SmitfraudFix.exe 2008-11-22 13:43 . 2008-11-22 15:49 2,944 --a------ c:\windows\system32\tmp.reg 2008-11-22 13:42 . 2007-09-05 23:22 289,144 --a------ c:\windows\system32\VCCLSID.exe 2008-11-22 13:42 . 2006-04-27 16:49 288,417 --a------ c:\windows\system32\SrchSTS.exe 2008-11-22 13:42 . 2008-10-01 14:51 87,552 --a------ c:\windows\system32\VACFix.exe 2008-11-22 13:42 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\o4Patch.exe 2008-11-22 13:42 . 2008-05-18 20:40 82,944 --a------ c:\windows\system32\IEDFix.exe 2008-11-22 13:42 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\IEDFix.C.exe 2008-11-22 13:42 . 2008-08-18 11:19 82,432 --a------ c:\windows\system32\404Fix.exe 2008-11-22 13:42 . 2003-06-05 20:13 53,248 --a------ c:\windows\system32\Process.exe 2008-11-22 13:42 . 2004-07-31 17:50 51,200 --a------ c:\windows\system32\dumphive.exe 2008-11-22 13:42 . 2007-10-03 23:36 25,600 --a------ c:\windows\system32\WS2Fix.exe 2008-11-22 10:14 . 2008-04-14 03:34 26,624 --a------ c:\windows\system32\stu2.exe 2008-11-22 08:39 . 2008-11-22 08:38 410,976 --a------ c:\windows\system32\deploytk.dll 2008-11-12 08:18 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll 2008-11-12 08:18 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2008-11-09 09:07 . 2008-11-09 09:07 <REP> d-------- c:\documents and settings\Jean Luc\WINDOWS 2008-11-04 23:27 . 2008-11-20 19:26 <REP> d-------- c:\program files\FileZilla FTP Client 2008-10-31 12:02 . 2008-10-31 12:02 <REP> d-------- c:\program files\BWorks 2008-10-31 09:10 . 2008-10-31 09:10 <REP> d-------- c:\program files\FilterSim 2008-10-29 23:00 . 2004-03-29 17:23 90,112 --a------ c:\windows\unvise32.exe . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-28 18:21 --------- d-----w c:\documents and settings\Jean Luc\Application Data\.purple 2008-11-28 17:41 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-11-28 16:10 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-11-26 18:21 --------- d-----w c:\program files\XnView 2008-11-25 08:49 --------- d-----w c:\documents and settings\Jean Luc\Application Data\FileZilla 2008-11-22 12:43 --------- d-----w c:\program files\Google 2008-11-22 07:38 --------- d-----w c:\program files\Java 2008-11-14 07:36 --------- d-----w c:\documents and settings\Jean Luc\Application Data\gtk-2.0 2008-10-30 20:45 --------- d-----w c:\program files\Modèles Météo - GFS 2008-10-30 12:05 --------- d-----w c:\program files\FinePixViewer 2008-10-29 22:25 --------- d-----w c:\program files\Fichiers communs\Nikon 2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-13 08:45 --------- d-----w c:\program files\MWSnap 2008-10-10 20:50 --------- d-----w c:\program files\QuickTime 2008-10-10 20:49 --------- d-----w c:\program files\Fichiers communs\Apple 2008-10-10 20:49 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer 2008-10-08 15:45 --------- d-----w c:\program files\VDOWNLOADER 2008-10-05 20:58 --------- d-----w c:\program files\ePaperPress 2008-10-03 21:05 --------- d-----w c:\program files\Gimp-2.0 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys 2008-09-10 01:15 1,307,648 ----a-w c:\windows\system32\msxml6.dll 2008-09-07 07:05 119,400 ----a-w c:\documents and settings\Jean Luc\Application Data\GDIPFONTCACHEV1.DAT 2008-09-04 17:16 1,106,944 ----a-w c:\windows\system32\msxml3.dll 2002-04-03 13:01 286,720 ----a-w c:\program files\internet explorer\plugins\PanoViewer.dll 1999-04-30 14:00 98,304 ----a-w c:\program files\internet explorer\plugins\UPjpeg.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-21 68856] "DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2006-11-12 157592] "MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2006-05-01 190024] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] "updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472] "msnmsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "vptray"="c:\program files\NavNT\vptray.exe" [2000-11-11 53248] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-11-29 196608] "MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2006-05-01 190024] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016] "EEventManager"="c:\program files\EPSON\Creativity Suite\Event Manager\EEventManager.exe" [2006-10-12 102400] "REGSHAVE"="c:\program files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248] "HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-22 136600] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696] "SoundMan"="SOUNDMAN.EXE" [2005-05-17 c:\windows\SOUNDMAN.EXE] "nwiz"="nwiz.exe" [2006-10-22 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\Jean Luc\Menu D‚marrer\Programmes\D‚marrage\ BUFFALO NAS Navigator.lnk - c:\program files\BUFFALO\NASNAVI\NasNavi.exe [2008-08-22 1238432] NAS Scheduler.lnk - c:\program files\BUFFALO\NASNAVI\nassche.exe [2008-08-22 200704] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 29696] Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360] NkvMon.exe.lnk - c:\program files\Nikon\NkView6\NkvMon.exe [2006-08-05 237568] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.iv41"= ir41_32.dll "VIDC.VQJK"= DC31DEC.dll "VIDC.ZMBV"= zmbv.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.exe.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.exe.lnk backup=c:\windows\pss\Adobe Gamma Loader.exe.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^ExifLauncher2.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\ExifLauncher2.lnk backup=c:\windows\pss\ExifLauncher2.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Jean Luc^Menu Démarrer^Programmes^Démarrage^TribalWeb.net.lnk] path=c:\documents and settings\Jean Luc\Menu Démarrer\Programmes\Démarrage\TribalWeb.net.lnk backup=c:\windows\pss\TribalWeb.net.lnkStartup HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP S20 Installer HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] c:\windows\system32\dumprep 0 -k [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD] --a------ 2004-04-06 19:36 1298542 c:\program files\Ahead\InCD\InCD.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-09-06 14:09 413696 c:\program files\QuickTime\QTTask.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\HP\\Photosmart Essential\\HP_IZE.exe"= "c:\\WINDOWS\\system32\\dplaysvr.exe"= "c:\\rc\\RAL.EXE"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\WINDOWS\\system32\\ftp.exe"= "c:\\wamp\\bin\\apache\\apache2.2.6\\bin\\httpd.exe"= "c:\\Program Files\\FileZilla Client\\filezilla.exe"= "c:\\Program Files\\FileZilla FTP Client\\filezilla.exe"= "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"= "c:\\Program Files\\MSN Messenger\\livecall.exe"= R1 as6eio;as6eio;c:\windows\system32\drivers\as6eio.SYS [2006-10-19 3616] R1 hwinterface;hwinterface;c:\windows\system32\Drivers\hwinterface.sys [2007-09-27 3026] R2 NasPmService;NAS PM Service;c:\program files\BUFFALO\NASNAVI\nassvc.exe -Service_Execute -dcyc=60 -dto=3 -dluc=0 -dmin=1 -dmax=60 -dflc=0 -apc=0 -log=0 -pm=1 -pall=1 -phttp=0 -pbc=0 -ppro=0 -pcyc=0 -pmin=1 -pmax=60 -pflc=0 [] S3 KodakPPCAM;Kodak EZ200 DIGITAL CAMERA;c:\windows\system32\DRIVERS\DC31VID.sys [2006-11-07 430336] S3 PA7333I;Kodak Webcam Explorer Bulk Mode Device;c:\windows\system32\DRIVERS\DC31Bulk.sys [2006-11-07 28669] S3 wampapache;wampapache;"c:\wamp\bin\apache\apache2.2.6\bin\httpd.exe" -k runservice [2008-03-06 24635] S3 wampmysqld;wampmysqld;c:\wamp\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe wampmysqld [] S4 hpt3xx;hpt3xx; [] *Newly Created Service* - NAVENG *Newly Created Service* - NAVEX15 . Contenu du dossier 'Tâches planifiées' 2008-11-21 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57] 2008-11-28 c:\windows\Tasks\User_Feed_Synchronization-{A864E0EE-8C22-4774-85BA-9001F2245BF3}.job - c:\windows\system32\msfeedssync.exe [2006-10-17 11:58] . - - - - ORPHELINS SUPPRIMES - - - - ShellExecuteHooks-{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - c:\program files\SUPERAntiSpyware\SASSEH.DLL Notify-!SASWinLogon - c:\program files\SUPERAntiSpyware\SASWINLO.dll MSConfigStartUp-SUPERAntiSpyware - c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe . ------- Examen supplémentaire ------- . FireFox -: Profile - c:\documents and settings\Jean Luc\Application Data\Mozilla\Firefox\Profiles\iyjpoj8t.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FireFox -: prefs.js - STARTUP.HOMEPAGE - about:blank FF -: plugin - c:\program files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll FF -: plugin - c:\program files\DivX\DivX Content Uploader\npUpload.dll FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npdeploytk.dll FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npjp2.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-28 22:13:23 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(920) c:\windows\System32\NavLogon.dll . Heure de fin: 2008-11-28 22:15:50 ComboFix-quarantined-files.txt 2008-11-28 21:14:33 Avant-CF: 44,216,074,240 octets libres Après-CF: 44,202,770,944 octets libres 222 --- E O F --- 2008-11-18 18:13:48 voilà Merci de me donner votre avis Morlacus
  7. voilà donc le rapport. ComboFix 08-11-27.07 - Jean Luc 2008-11-28 19:29:11.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1657 [GMT 1:00] . ça a l'air succint mais c'est tout ce que j'ai Et puis je suis sur Firefox parce que mon IE 7 refuse de démarrer. Je suppose qu'il faudra une réparation mais je ne sais pas encore où chercher. Dois je faire autre chose ? Merci d'avance et pour tous vous conseils Morlacus
  8. je n'ai rien fait. j'ai juste lancé spybot qui a daigné démarrer. et qui m'a trouvé un win32.tdss.rtk je n'ai pas lancé de correction parce que je préfère attendre votre avis pour savoir quel est le meilleur moyen de corriger. Merci d'avance
  9. Merci de vous interesser à mon cas. Comme je n'arrivais pas à faire de chkdsk/f au reboot, j'ai fait un chkdsk/p/r sur la console de récupération. pas grand chose à en dire. mais le chkdsk suivant sous windows me dit que "windows a détecté des problèmes sur le système de fichiers." voilà donc le dernier rapport hijackthis fait à l'instant Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:31:45, on 28/11/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\NavNT\DefWatch.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\BUFFALO\NASNAVI\nassvc.exe C:\WINDOWS\System32\NMSSvc.exe C:\Program Files\NavNT\Rtvscan.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\NavNT\vptray.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\MessengerPlus! 3\MsgPlus.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Nikon\NkView6\NkvMon.exe C:\Program Files\BUFFALO\NASNAVI\NasNavi.exe C:\Program Files\BUFFALO\NASNAVI\nassche.exe C:\WINDOWS\system32\MsgSys.EXE C:\WINDOWS\system32\wscntfy.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\System32\svchost.exe C:\hj2\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: UserInit=C:\WINDOWS\system32 \userinit.exe,C:\WINDOWS\system32\uesiuqcr.exe, O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D- 784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0 \ActiveX\AcroIEHelper.dll O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB- D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA- CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74- 9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86- EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1- 64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32 \NeroCheck.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32 \spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3 \MsgPlus.exe" O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6 \bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3 \MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0 \Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1 O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32 \CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32 \CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32 \CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32 \CTFMON.EXE (User 'Default user') O4 - Startup: BUFFALO NAS Navigator.lnk = C:\Program Files\BUFFALO\NASNAVI\NasNavi.exe O4 - Startup: NAS Scheduler.lnk = C:\Program Files\BUFFALO\NASNAVI\nassche.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6 \NkvMon.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E- AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84- 092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134- 82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E- 00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2 -BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} (Dldrv2 Control) - http://download.gigabyte.com.tw/object/Dldrv.ocx O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/insta...staller_gmn.cab O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecal...ve/x86/win32/ac tivex/hcImpl.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...er/wlscbase6662. cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/.../x86/client/wuw eb_site.cab?1161415902703 O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab2.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll (file missing) O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\DefWatch.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11 \Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: NAS PM Service (NasPmService) - BUFFALO INC. - C:\Program Files\BUFFALO\NASNAVI\nassvc.exe O23 - Service: Intel® NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\Rtvscan.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.6\bin\httpd.exe O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe -- End of file - 8838 bytes et voilà le dernier rapport sdfix qui n'a rien donné. SDFix: Version 1.240 Run by Jean Luc on 28/11/2008 at 17:32 Microsoft Windows XP [version 5.1.2600] Running From: C:\SDFix Checking Services : Restoring Default Security Values Restoring Default Hosts File Rebooting Checking Files : Trojan Files Found: C:\WINDOWS\system32\TDSSlxwp.dll - Deleted C:\WINDOWS\system32\TDSSorvd.dat - Deleted C:\WINDOWS\system32\TDSSkkdu.log - Deleted Could Not Remove C:\WINDOWS\system32\TDSSoiqn.dll Could Not Remove C:\WINDOWS\system32\TDSShrsr.dll Could Not Remove C:\WINDOWS\system32\TDSSriqp.dll Could Not Remove C:\WINDOWS\system32\TDSSxfum.dll Removing Temp Files ADS Check :
  10. je m'étais réjoui trop vite et après quelques essais, le problème est revenu. toujours des redirections. Quand tout avait remarché j'avais essayé de faire un defrag du disque et ça n'avait pas fonctionné. j'ai fait un chkdsk du c et il m'a trouvé des erreurs, et donc un chkdsk /f à faire. il ne l'a pas fait au redémarrage, et puis les redirections depuis google ont recommecé. Si quelqu'un a des idées, il sera le bien venu. merci Morlacus
  11. Hello Apparemment je m'en serais sorti. Après avoir lu qu'il fallait renommer Hijackthis, je l'ai fait et il s'est effectivement installé. C'est bon à savoir quand ça ne veut pas démarrer. J'ai donc un rapport d'avant la réparation. Puis j'ai renommé également sdfix et il s'est installé. je l'ai fait fonctionner en mode sans échec (qui a fonctionné) et ça a l'air d'avoir fonctionné. Plus de redirection sur beddidle. j'avais aussi remarqué que iexplore qui était toujours présent dans les processus et qui me bouffait 90 % du processeur n'apparait plus et que je n'utilise plus que 2 à 4 % de mon processeur. Si vous avez des conseils pour éviter que ça se reproduise, ou pour compléter la manoeuvre, merci d'avance Morlacus PS et bien sûr, maintenant, spybot redémarre. Par contre, j'avais aussi essayé , d'après les différents posts d'utiliser msnfix, mais je n'ai pas réussi. il signalait une infection mais s'arrêtait toujours sur nettoyage 1/3 parce qu'il ne trouvait pas le fichier incl/msnrk.txt.
  12. rebonjour Mon cas s'aggrave. Je suis allé voir les posts parlant de mon problème. Comme je pensais que j'aurais à utiliser hijackthis, j'ai essayé de le télécharger. je n'ai pas pu ouvrir la page que j'ai trouvée dans le post de fredo0877. finalement je l'ai téléchargé d'un autre ordi non infecté. Mais après l'avoir posé sur le bureau, il ne s'ouvre pas. Merci pour votre aide.
  13. Bonjour à tous Je suis confronté depuis hier à un problème sérieux sur mon ordinateur. La manifestation est la redirection de mes recherches google sur beddidle. j'ai un antivirus norton qui n'a rien vu et le pare feu windows Une remarque. j'ai été infesté il y a qq jours par Smitfraud et je pense m'en être sorti par smitfraudfix. du moins je n'ai plus de manifestations. pour m'en débarasser j'ai aussi utilisé ccleaner et superantispyware free. Donc mon problème. Je suis redirigé sur Bediddle. Superantispyware est bloqué. je l'ai désinstallé. j'ai essayé de lancer Spybot (que j'ai et qui fonctionnait très bien. il ne se lance plus. j'ai téléchargé Sdfix. il ne s'installe pas. (pas de fenètre d'instal) Quand j'esssaie de démarrer en mode sans échec, j'ai un message esc pour ne pas charger un fichier. Si je fais esc je reboote, si je laisse le mode sans echec démarre mais je n'ai q'un écran noir et la flèche de la souris. Voilà où j'en suis. Si quelqu'un peut m'apporter de l'aide je l'en remercie d'avance.
×
×
  • Créer...