Hijackthis

InOx · le 15 août 2006

Bonjour à tous !,

Je voulais savoir si j'avais des infections ! Moi par contre je n'en vois pas donc c'est pour ça que je voulais vos commentaire ...

Voilà

Logfile of HijackThis v1.99.1

Scan saved at 19:41:24, on 2006-08-15

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5450.0004)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\System32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe

C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Spyware Doctor\sdhelp.exe

C:\WINDOWS\System32\snmp.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp\Rar$EX00.156\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

F0 - system.ini: Shell=Explorer.exe .jpg

F1 - win.ini: run=.jpg

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll

O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab

O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} - http://messenger.zone.msn.com/binary/Chess.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe

O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Merci d'avance !! Et aussi dite moi ce que j'ai pas besoin ! ^^

Thanos · le 16 août 2006

salut

Rien de bien visible si ce n'est dans system.ini (assez inhabituel!)

Est ce que tu pourrais me faire un rapport comme ceci stp =>

- Télécharge chercher.zip sur ton bureau

Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
Un nouveau dossier chercher va être créé
Ouvre le et double-clic sur chercher.cmd
Une fenêtre va s'ouvrir, laisse la ouverte et appuie sur une touche quand on te le demande
Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
A nouveau menu Edition / copier
Dans un nouveau message ici, faire un clic droit / coller

InOx · le 16 août 2006

Bonsoir à toi!,

J'ai fais ce que tu avais demander!

C:\WINDOWS\System32\ikhcore.log -->2006-08-15 21:38:48

C:\WINDOWS\System32\fefcbd9_s.ocx -->2006-08-15 21:11:44

C:\WINDOWS\System32\eae_s.dll -->2006-08-15 21:11:44

C:\WINDOWS\System32\FNTCACHE.DAT -->2006-08-15 00:25:24

C:\WINDOWS\System32\OODBS.lor -->2006-08-14 14:21:00

C:\WINDOWS\System32\wpcap.dll -->2006-08-14 00:34:20

C:\WINDOWS\System32\pthreadVC.dll -->2006-08-14 00:34:20

C:\WINDOWS\System32\packet.dll -->2006-08-14 00:34:20

C:\WINDOWS\System32\ssmute.ini -->2006-08-10 18:26:08

C:\WINDOWS\System32\initdebug.nfo -->2006-08-10 17:44:43

C:\WINDOWS\System32\WPA.DBL -->2006-08-10 13:02:33

C:\WINDOWS\System32\PerfStringBackup.INI -->2006-08-08 13:06:48

C:\WINDOWS\System32\perfh00C.dat -->2006-08-08 13:06:48

C:\WINDOWS\System32\PERFH009.DAT -->2006-08-08 13:06:48

C:\WINDOWS\System32\perfc00C.dat -->2006-08-08 13:06:48

C:\WINDOWS\System32\PERFC009.DAT -->2006-08-08 13:06:48

C:\WINDOWS\System32\d3d9caps.dat -->2006-08-08 11:37:54

C:\WINDOWS\System32\ikhcore.cfg -->2006-08-07 23:10:26

C:\WINDOWS\System32\WIAcache.DLL -->2006-08-07 18:27:39

C:\WINDOWS\System32\pavas.ico -->2006-08-06 21:52:00

C:\WINDOWS\System32\jjkkj.ini2 -->2006-08-04 13:01:34

C:\WINDOWS\System32\jjkkj.bak2 -->2006-08-04 12:47:43

C:\WINDOWS\System32\CONFIG.NT -->2006-08-03 23:36:04

C:\WINDOWS\System32\jjkkj.ini -->2006-08-03 21:05:15

C:\WINDOWS\System32\msnc-b-f.exe -->2006-08-03 16:21:49

C:\WINDOWS\WindowsUpdate.log -->2006-08-15 21:45:15

C:\WINDOWS\setupapi.log -->2006-08-15 21:41:18

C:\WINDOWS\ModemLog_Conexant D850 56K V.9x DFVc Modem.txt -->2006-08-15 21:39:15

C:\WINDOWS\0.log -->2006-08-15 21:39:15

C:\WINDOWS\BOOTSTAT.DAT -->2006-08-15 21:39:00

C:\WINDOWS\SchedLgU.Txt -->2006-08-15 21:38:02

C:\WINDOWS\NeroDigital.ini -->2006-08-15 19:28:06

C:\WINDOWS\win.ini -->2006-08-14 21:38:04

C:\WINDOWS\system.ini -->2006-08-14 21:38:04

C:\WINDOWS\Setup1.exe -->2006-08-14 21:31:26

C:\WINDOWS\temp.000 -->2006-08-14 21:31:25

C:\WINDOWS\eReg.dat -->2006-08-12 15:46:32

C:\WINDOWS\wininit.ini -->2006-08-10 20:25:57

C:\WINDOWS\mozver.dat -->2006-08-09 22:20:27

C:\WINDOWS\ST6UNST.EXE -->2006-08-01 22:28:49

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 34DE-C82E

Répertoire de C:\WINDOWS\system32

2004-08-05 14:00 6 144 CSRSS.EXE

1 fichier(s) 6 144 octets

0 Rép(s) 50 995 281 920 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 34DE-C82E

Répertoire de C:\WINDOWS\Downloaded Program Files

2006-08-14 19:58 <REP> .

2006-08-14 19:58 <REP> ..

2004-08-20 12:36 65 DESKTOP.INI

1 fichier(s) 65 octets

Total des fichiers listés :

1 fichier(s) 65 octets

2 Rép(s) 50 995 281 920 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 34DE-C82E

Répertoire de C:\Program Files

2006-08-15 21:41 <REP> .

2006-08-15 21:41 <REP> ..

2006-05-10 14:42 <REP> ACD Systems

2004-11-19 04:44 <REP> Adobe

2006-05-12 13:38 <REP> Advanced System Optimizer

2006-05-10 14:42 <REP> Ahead

2006-08-15 00:53 <REP> ATI Technologies

2006-06-15 16:39 <REP> Backwork 2.1

2006-08-15 19:20 <REP> BeClean

2006-08-15 21:49 <REP> BitLord

2004-11-19 04:36 <REP> Broadcom

2006-08-15 21:05 <REP> CCleaner

2006-08-15 19:21 <REP> Codemasters

2004-11-19 04:14 <REP> ComPlus Applications

2004-11-19 04:27 <REP> CONEXANT

2004-11-19 04:38 <REP> Creative

2004-11-19 04:39 <REP> CyberLink

2006-08-15 21:41 <REP> DAEMON Tools

2004-11-19 04:39 <REP> Dell

2006-05-11 08:43 <REP> Dell Computer

2004-11-19 04:37 <REP> Digital Line Detect

2006-08-08 02:18 <REP> DRIVERS

2006-05-10 15:20 <REP> Executive Software

2006-08-15 19:45 <REP> Fichiers communs

2004-11-19 04:36 <REP> Intel

2006-08-02 15:58 <REP> Internet Explorer

2006-07-04 21:20 <REP> iTunes

2006-05-16 16:01 <REP> Java

2006-08-15 21:11 <REP> jv16 PowerTools 2006

2006-08-04 00:26 <REP> Kaspersky Lab

2006-08-14 13:13 <REP> LimeWire

2006-08-15 19:22 <REP> Macrogaming

2006-08-06 14:51 <REP> Maxis

2004-11-19 04:14 <REP> microsoft frontpage

2006-05-10 14:50 <REP> Microsoft Office

2006-07-28 11:59 <REP> Microsoft SQL Server

2006-05-10 14:47 <REP> Microsoft Visual Studio

2006-05-21 19:06 <REP> Microsoft Windows Script

2006-05-10 14:49 <REP> Microsoft Works

2006-05-10 14:44 <REP> Microsoft.NET

2006-08-15 20:23 <REP> mIRC

2004-11-19 04:14 <REP> Movie Maker

2004-11-19 04:14 <REP> MSN

2004-11-19 04:14 <REP> MSN Gaming Zone

2006-05-10 16:02 <REP> MSN Messenger

2006-06-03 19:23 <REP> NetMeeting

2006-06-18 10:41 <REP> NovaLogic

2004-11-19 04:40 <REP> Nullsoft

2006-05-10 15:19 <REP> OfficeUpdate11

2006-05-10 15:36 <REP> Outlook Express

2006-07-04 21:21 <REP> QuickTime

2004-11-19 04:14 <REP> Services en ligne

2006-05-26 20:03 <REP> SmartSound Software

2006-08-01 16:35 <REP> Sony

2006-08-09 16:35 <REP> Spybot - Search & Destroy

2006-08-15 16:27 <REP> Spyware Doctor

2006-08-15 02:25 <REP> Steam

2006-05-10 14:33 <REP> Symantec

2006-05-26 20:01 <REP> Ulead Systems

2006-06-03 19:26 <REP> Ventrilo

2004-11-19 04:40 <REP> Viewpoint

2006-05-26 20:02 <REP> Windows Media Components

2006-08-11 14:24 <REP> Windows Media Player

2004-11-19 04:14 <REP> Windows NT

2006-06-22 17:12 <REP> WinRAR

2004-11-19 04:44 <REP> WordPerfect Office 12

2004-11-19 04:14 <REP> XEROX

0 fichier(s) 0 octets

67 Rép(s) 50 995 277 824 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 34DE-C82E

Répertoire de C:\Program Files\fichiers communs

2006-08-15 19:45 <REP> .

2006-08-15 19:45 <REP> ..

2006-05-10 14:42 <REP> ACD Systems

2006-05-19 14:37 <REP> Adobe

2006-05-10 14:42 <REP> Ahead

2004-11-19 04:40 <REP> AOL

2004-11-19 04:44 <REP> Borland Shared

2004-11-19 04:44 <REP> Corel

2006-05-10 14:49 <REP> DESIGNER

2006-05-26 20:01 <REP> InstallShield

2004-11-19 04:36 <REP> Java

2006-05-10 14:58 <REP> Microsoft Shared

2004-11-19 04:14 <REP> MSSoap

2004-11-19 04:14 <REP> ODBC

2006-05-13 12:03 <REP> Real

2004-11-19 04:14 <REP> Services

2004-11-19 04:14 <REP> SpeechEngines

2006-05-10 15:08 <REP> Symantec Shared

2006-05-10 15:36 <REP> System

2006-05-26 20:03 <REP> Ulead Systems

2006-08-07 22:49 <REP> Wise Installation Wizard

2006-08-05 01:51 <REP> {34DEC82E-0BB0-3084-1011-040405120002}

0 fichier(s) 0 octets

22 Rép(s) 50 995 277 824 octets libres

c:\Documents and Settings\Sébastien\Application Data\LimeWire\.NetworkShare\LimeWireWin4.12.4.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\ACDSee\ACDsee Powerpack 603 fr\acdseepowerpack-fr.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\ACDSee\ACDsee Powerpack 603 fr\acd62pwpck\Crack ACDSEE 5 ou 6.XXX.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\adaware SE pro 1.5\Ad-Aware Se Pro.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\adaware SE pro 1.5\Ad-Aware_SE_1.x_Personal_Plus_Pro_FR.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Asian Language Files\Chinese Simplified\alf_chs.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Asian Language Files\Chinese Traditional\alf_cht.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Asian Language Files\Japanese\alf_jpn.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Asian Language Files\Korean\alf_kor.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Deutsch\Installer\instmsia.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Deutsch\Installer\instmsiw.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Deutsch\Installer\setup.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\English\Installer\instmsia.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\English\Installer\instmsiw.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\English\Installer\setup.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Français\Installer\instmsia.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Français\Installer\instmsiw.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Français\Installer\setup.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Advanced System Optimizer 2.10\asov2.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Antivirus\Ad-Aware SE Plus Edition\aawseplus.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Antivirus\Adaware106\aawsepersonal.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Antivirus\Spybot14\spybotsd14.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Diskeeper Workstation v7.0 Build 430\instmsia.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Diskeeper Workstation v7.0 Build 430\instmsiw.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Diskeeper Workstation v7.0 Build 430\setup.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Nero 6.6.0.12 fr\Nero-6.6.0.12.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Nero 6.6.0.12 fr\Nero-6.6.0.12_fra.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Nero 6.6.0.12 fr\NVE-3.1.0.0.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Nero 6.6.0.12 fr\NVE-3.1.0.0_fra.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Norton antivirus corporate client 80c\Symantec AntiVirus Client.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\pc auto shutdown 1.2\patch.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\PowerArchiver\powarc860.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\PowerArchiver\powarc860f.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\PowerArchiver\PowerArchiver_2003_v8[1].60.02\tno_pa86.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\SAMInside\GetHashes.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\SAMInside\GetSyskey.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\SectorSpyXP\SectorSpyXP.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Services\ServiceView.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\ServIwin\ServiWin.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\ShellExView\shexview.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Space Monger\SpaceMonger.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Startup Control Panel\StartupCPL.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\StorageInfo4Win\System Information for Windows.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\THGClock\THGClock.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TinyHexer\TinyHexer.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TinyHexer\SymantecGhost\ghost32.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TinyHexer\SymantecGhost\ghostexp.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TinyHexer\SymantecGhost\ghostsrv.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TotalCmd\share_nt.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TotalCmd\TCUNINST.EXE

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TotalCmd\totalcmd.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TotalCmd\WC32TO16.EXE

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TreeSize\tsizepro.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UltraCompare\UltraCompare.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UltraEdit\ucl.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UltraEdit\uedit32.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UltraEdit\UEDOS32.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UnknownDevices\UnknownDevices.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UnstoppableCopier\Unstopcp.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Vfile\vfi.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\WDDiagnostic\WinDlg.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\WinHex\WinHex.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\WinIE\ImageExplorer.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\WinImage\fdread.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\WinImage\winimage.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\WinISO\WinISO.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\X-Ways\trace.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\XnView\xnview.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Xplorer2\xplorer2.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\XVI32HexEditor\XVI32.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\XVI32HexEditor\XVI32_SFX.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\XWays\security.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\WinTools.netPro.7.4.4\wintoolspro.exe

c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\WinTools.netPro.7.4.4\Patch\Patch.exe

c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\avcmhk4.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{26506DFF-0588-41CD-856D-7667C01AE7CA}\mpengine.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll

c:\Documents and Settings\Sébastien\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

Vérifications de quelques clefs

Recherche de clefs EGDACCESS

HKLM\SOFTWARE\Microsoft\Windows\explorer\SharedTaskScheduler

Modifié le 16 août 2006 par InOx

Thanos · le 16 août 2006

salut

Le pc est infecté par Vundo! continue comme ceci =>on nettoiera le reste ce soir: je pars bosser!

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

Double-clique VundoFix.exe afin de le lancer.
Coche Run VundoFix as a task.
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
Redémarre le pc et Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse.

Fais un scan en ligne ici =>

Panda si tu n'y arrive pas : tutorial

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

Reposte stp un autre rappot avec cercher.cmd après avoir fait tout ca

Modifié le 16 août 2006 par charles ingals

InOx · le 16 août 2006

Allo charle...,

J'ai fait le scan de ''Vundo'' et il ne m'a rien trouver =O,ensuite j'ai essayer de faire le scan avec panda mais il me disait qu'une erreur c'était produite =S

Que-faire?

Inox

Thanos · le 16 août 2006

salut

Est ce que tu peux poster le rapport de Vundofix stp? je suis étonné qu'il n'ait rien trouvé, on voit bien les fichiers installés par Vundo!Tu trouveras le rapport ici => C:\vundofix.txt

On ne voit pas le fichier dll dans le rapport , donc l'infection ne doit plus être active je pense.

Très bien, on va faire le nettoyage à l'aide de Killbox.

Une remarque: tu ne dois pas installer hijackthis dans un répertoire temporaire!désinstalle le et met le dans

C:\Program Files par exemple.(sinon tu ne bénéficiera pas des sauvegardes)

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire

Tu as deux possiblités pour consulter les instructions qui suivent:

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant par exemple:procédure

-Dans le champs"Type" en bas de page ,choisis: Page web complète

-ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier procédure.htm (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier vase créer sur le bureau en plus du fichier "procédure.htm" : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

La procédure:

-Télécharge la dernière version de Killbox et met le sur ton bureau.

-Télécharge ATF Cleaner by Atribune sur ton bureau.

Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/en/download/

Installe la et mets à jour.(important: pendant l'installation, sur la page "Additional Options"

décoche les deux options "Install background guard" et "Install scan via context

menu")

Démarre Ewido avec l'icône qui se trouve sur ton Bureau.

Clique sur Update Now,

attend la fin de cette mise à jour,puis ferme le programme.

Etape 1:

* Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :

C:\WINDOWS\system32\jkkjj.dll

C:\WINDOWS\System32\eae_s.dll

C:\WINDOWS\System32\fefcbd9_s.ocx

C:\WINDOWS\System32\ssmute.ini

C:\WINDOWS\System32\jjkkj.ini2

C:\WINDOWS\System32\jjkkj.bak2

C:\WINDOWS\System32\jjkkj.ini

C:\WINDOWS\System32\msnc-b-f.exe

C:\WINDOWS\Setup1.exe

C:\WINDOWS\temp.000

Ouvre Killbox:
Clique sur le menu "File" de KillBox (en haut à gauche) et choisis l'option => Paste from clipboard
Sous "Full Path Of File To Delete" les fichiers viennent de s'inscrire: il faut t'en assurer en cliquant sur la petite flèche à droite!
Coche les cases : "Delete on Reboot" & "Unregister Dll Before Deleting" .
Une fois le bouton radio "Delete on Reboot" coché, la case "Single File" va clignoter: clique sur la case "All Files"
Clique sur la croix blanche sur fond rouge , au message suivant qui va s'afficher:

« File will be Removed on Reboot, Do you want to reboot now ? » : répondre YES
Le PC va redémarrer et supprimer le fichier de la liste.Sinon redémarre manuellement.

Etape 2:

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

Etape 3:

* Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

F0 - system.ini: Shell=Explorer.exe .jpg

F1 - win.ini: run=.jpg

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O11 - Options group: [iNTERNATIONAL] International*

-Ferme tous les programmes et clique sur "Fix Checked"

Etape 4:

* Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe

Coche ceci :

Windows Temp

Current User Temp

All Users Temp

Cookies

Temporary Internet Files

Prefetch

Java Cache

Recycle Bin

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

Etape 5:

Relance Ewido et clique sur Scanner

Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

Etape 6:

Redémarre normalement et poste :

-un nouveau rapport hijackthis.

-le rapport d'Ewido.

-un nouveau rapport avec chercher.cmd

-le rapport de Vundofix.

regarde stp dans le dossier suivant(celui mis en gras ci dessous) et dis moi ce qu'il contient stp =>

C:\Program Files\fichiers communs\ {34DEC82E-0BB0-3084-1011-040405120002}

@+

Modifié le 16 août 2006 par charles ingals

InOx · le 16 août 2006

Bonjours Charles,

Je voulais d'abord te remercier pour l'aide que tu m'apportes!!.. Maintenant je vais te poster les réponses à mes scans ! ...

Hijackthis:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll

O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab