[RESOLU]rapport HijackThis

[regis56]

Bonjour Guy du Québec !

 

Bon peut tu refaire un rapport avec diaghelp STP ainsi qu'un nouveau rapport hijackthis ?

 

Bon courage.

 

A plus.

[Guy du Québec]

salut Régis ... ben du courage il m en reste pas tellement ....lol ...mais je vais passer au travers !

 

avant de te faire mes deux rapports, juste te dire que tout allais bien depuis 3 jours ..ma page de démarrage était revenu ...ce matin surprise deux raccourci s installe sur mon bureau et ma page de démarrage n est plus ok .... c est de la security online les raccourcis ...je pleurais presque ...lol au moins mon pc fonctionnent encore , c est donc que je me suis controlé !...lol

 

 

C:\WINDOWS\System32\kjkmp.ini -->2006-09-12 13:18:37

C:\WINDOWS\System32\kjkmp.bak1 -->2006-09-12 13:17:03

C:\WINDOWS\System32\pmkjk.dll -->2006-09-12 13:16:56

C:\WINDOWS\System32\ts.ico -->2006-09-12 13:03:03

C:\WINDOWS\System32\ot.ico -->2006-09-12 13:03:03

C:\WINDOWS\System32\ixt0.dll -->2006-09-12 13:03:03

C:\WINDOWS\System32\issearch.exe -->2006-09-12 13:03:03

C:\WINDOWS\System32\ismini.exe -->2006-09-12 13:01:10

C:\WINDOWS\System32\ishost.exe -->2006-09-12 13:01:10

C:\WINDOWS\System32\mljjiii.dll -->2006-09-12 13:01:06

C:\WINDOWS\System32\jpicpl32.cpl -->2006-09-11 16:01:23

C:\WINDOWS\System32\javaws.exe -->2006-09-11 16:01:23

C:\WINDOWS\System32\javaw.exe -->2006-09-11 16:01:23

C:\WINDOWS\System32\java.exe -->2006-09-11 16:01:23

C:\WINDOWS\System32\asfiles.txt -->2006-09-09 15:07:47

C:\WINDOWS\System32\Uninstall.ico -->2006-09-09 15:04:41

C:\WINDOWS\System32\pavas.ico -->2006-09-09 15:04:41

C:\WINDOWS\System32\Help.ico -->2006-09-09 15:04:41

C:\WINDOWS\System32\nvapps.xml -->2006-09-09 12:04:49

C:\WINDOWS\System32\d3d9caps.dat -->2006-09-08 19:00:32

C:\WINDOWS\System32\PerfStringBackup.INI -->2006-09-06 14:35:29

C:\WINDOWS\System32\perfh00C.dat -->2006-09-06 14:35:29

C:\WINDOWS\System32\perfh009.dat -->2006-09-06 14:35:29

C:\WINDOWS\System32\perfc00C.dat -->2006-09-06 14:35:29

C:\WINDOWS\System32\perfc009.dat -->2006-09-06 14:35:29

 

C:\WINDOWS\0.log -->2006-09-12 12:53:19

C:\WINDOWS\wiadebug.log -->2006-09-12 12:53:17

C:\WINDOWS\WindowsUpdate.log -->2006-09-12 12:53:15

C:\WINDOWS\wiaservc.log -->2006-09-12 12:53:14

C:\WINDOWS\bootstat.dat -->2006-09-12 12:53:03

C:\WINDOWS\SchedLgU.Txt -->2006-09-12 02:11:39

C:\WINDOWS\setupact.log -->2006-09-12 00:48:03

C:\WINDOWS\setupapi.log -->2006-09-11 19:16:08

C:\WINDOWS\PhotoSnapViewer.INI -->2006-09-11 15:41:42

C:\WINDOWS\NeroDigital.ini -->2006-09-11 02:48:25

C:\WINDOWS\QTFont.qfn -->2006-09-10 17:40:40

C:\WINDOWS\win.ini -->2006-09-09 15:07:25

C:\WINDOWS\system.ini -->2006-09-09 14:48:56

C:\WINDOWS\EventSystem.log -->2006-09-09 12:45:14

C:\WINDOWS\lexstat.ini -->2006-09-08 14:10:26

 

C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe |30/05/2006 10:09:12

C:\WINDOWS\UninstallFirefox.exe |04/04/2006 08:35:13

C:\WINDOWS\usenext-3.8.exe |15/06/2006 08:37:57

C:\WINDOWS\system32\append.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\cfxlkurn.exe |29/08/2006 15:46:53

C:\WINDOWS\system32\ChCfg.exe |20/11/2005 21:16:09

C:\WINDOWS\system32\debug.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\dosx.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 13:47:34

C:\WINDOWS\system32\edlin.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\exe2bin.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\fastopen.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\INSTMON.EXE |23/01/2006 11:01:46

C:\WINDOWS\system32\ishost.exe |12/09/2006 13:01:10

C:\WINDOWS\system32\ismini.exe |12/09/2006 13:01:10

C:\WINDOWS\system32\issearch.exe |12/09/2006 13:03:03

C:\WINDOWS\system32\LXBMIH.EXE |23/01/2006 11:01:50

C:\WINDOWS\system32\mem.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\moveex.exe |08/09/2006 08:18:52

C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\nw16.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\reboot.exe |08/09/2006 08:18:52

C:\WINDOWS\system32\redir.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\setver.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\share.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\swsc.exe |07/09/2006 22:51:38

C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\amstream.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\ASUSASV2.DLL |14/12/2000 23:09:48

C:\WINDOWS\system32\ATKCheckDispIDs.dll |04/11/2005 18:12:49

C:\WINDOWS\system32\ATKOSDMini.DLL |04/11/2005 18:12:49

C:\WINDOWS\system32\BASSMOD.dll |30/01/2006 18:16:03

C:\WINDOWS\system32\compatui.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\encdec.dll |04/11/2005 15:33:29

C:\WINDOWS\system32\ieencode.dll |04/11/2005 15:33:28

C:\WINDOWS\system32\ir32_32.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\ixt0.dll |12/09/2006 13:03:03

C:\WINDOWS\system32\LXBMLCNP.DLL |23/01/2006 11:01:45

C:\WINDOWS\system32\lxbmvs.dll |23/01/2006 11:05:25

C:\WINDOWS\system32\LXBRPMON.DLL |23/01/2006 11:06:55

C:\WINDOWS\system32\LXBRPMUI.DLL |23/01/2006 11:06:55

C:\WINDOWS\system32\mljjiii.dll |12/09/2006 13:01:06

C:\WINDOWS\system32\msdmo.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\msencode.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\NavLogon.dll |21/05/2003 00:19:00

C:\WINDOWS\system32\paqsp.dll |23/08/2001 13:47:16

C:\WINDOWS\system32\pmkjk.dll |12/09/2006 13:16:54

C:\WINDOWS\system32\qedwipes.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\qt-mt331.dll |26/10/2004 18:39:05

C:\WINDOWS\system32\sbe.dll |04/11/2005 15:33:27

C:\WINDOWS\system32\scriptpw.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\tsd32.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\win87em.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\winpdc32.dll |29/08/2006 15:41:09

C:\WINDOWS\system32\xvidcore.dll |28/07/2006 22:30:13

C:\WINDOWS\system32\xvidvfw.dll |28/07/2006 22:30:11

C:\WINDOWS\system32\ZPORT4AS.dll |09/09/2006 15:05:16

C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe |30/05/2006 10:09:12

C:\WINDOWS\UninstallFirefox.exe |04/04/2006 08:35:13

C:\WINDOWS\usenext-3.8.exe |15/06/2006 08:37:57

C:\WINDOWS\system32\append.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\cfxlkurn.exe |29/08/2006 15:46:53

C:\WINDOWS\system32\ChCfg.exe |20/11/2005 21:16:09

C:\WINDOWS\system32\debug.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\dosx.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\edlin.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\exe2bin.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\fastopen.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\INSTMON.EXE |23/01/2006 11:01:46

C:\WINDOWS\system32\ishost.exe |12/09/2006 13:01:10

C:\WINDOWS\system32\ismini.exe |12/09/2006 13:01:10

C:\WINDOWS\system32\issearch.exe |12/09/2006 13:03:03

C:\WINDOWS\system32\LXBMIH.EXE |23/01/2006 11:01:50

C:\WINDOWS\system32\mem.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\moveex.exe |08/09/2006 08:18:52

C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\nw16.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\reboot.exe |08/09/2006 08:18:52

C:\WINDOWS\system32\redir.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\setver.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\share.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\SrchSTS.exe |07/09/2006 22:51:38

C:\WINDOWS\system32\swsc.exe |07/09/2006 22:51:38

C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 08:00:00

C:\WINDOWS\system32\amstream.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\ASUSASV2.DLL |14/12/2000 23:09:48

C:\WINDOWS\system32\BASSMOD.dll |30/01/2006 18:16:03

C:\WINDOWS\system32\encdec.dll |04/11/2005 15:33:29

C:\WINDOWS\system32\ieencode.dll |04/11/2005 15:33:28

C:\WINDOWS\system32\ir32_32.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\ixt0.dll |12/09/2006 13:03:03

C:\WINDOWS\system32\LXBMLCNP.DLL |23/01/2006 11:01:45

C:\WINDOWS\system32\lxbmvs.dll |23/01/2006 11:05:25

C:\WINDOWS\system32\LXBRPMON.DLL |23/01/2006 11:06:55

C:\WINDOWS\system32\LXBRPMUI.DLL |23/01/2006 11:06:55

C:\WINDOWS\system32\mljjiii.dll |12/09/2006 13:01:06

C:\WINDOWS\system32\msdmo.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\msencode.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\NavLogon.dll |21/05/2003 00:19:00

C:\WINDOWS\system32\pmkjk.dll |12/09/2006 13:16:54

C:\WINDOWS\system32\qedwipes.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\qt-mt331.dll |26/10/2004 18:39:05

C:\WINDOWS\system32\sbe.dll |04/11/2005 15:33:27

C:\WINDOWS\system32\tsd32.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\win87em.dll |28/08/2001 08:00:00

C:\WINDOWS\system32\winpdc32.dll |29/08/2006 15:41:09

C:\WINDOWS\system32\xvidcore.dll |28/07/2006 22:30:13

C:\WINDOWS\system32\xvidvfw.dll |28/07/2006 22:30:11

C:\WINDOWS\system32\ZPORT4AS.dll |09/09/2006 15:05:16

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 1C6D-34EB

 

Répertoire de C:\WINDOWS\system32

 

2004-08-19 17:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 14 781 902 848 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 1C6D-34EB

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

2006-09-12 12:52 <REP> .

2006-09-12 12:52 <REP> ..

2006-04-11 17:10 135 168 asinst.dll

2006-04-03 11:00 537 asinst.inf

2005-11-04 15:21 65 desktop.ini

2006-03-02 15:40 1 271 erma.inf

2004-09-15 10:20 740 jinstall-1_5_0.inf

2000-01-20 16:25 1 162 Microsoft XML Parser for Java.osd

2005-06-30 16:19 227 MsnMessengerSetupDownloader.inf

2005-08-14 01:26 113 664 MsnMessengerSetupDownloader.ocx

2006-04-20 09:24 313 SpyMD.inf

2006-03-27 13:00 5 019 swflash.inf

2002-05-15 02:25 538 Yahoo! Blackjack.osd

2003-07-15 21:58 536 Yahoo! Cribbage.osd

2003-07-15 21:54 532 Yahoo! Euchre.osd

2003-06-03 16:18 538 Yahoo! Graffiti.osd

2003-07-15 20:45 532 Yahoo! Hearts.osd

2004-12-17 09:55 530 Yahoo! Poker.osd

2006-04-10 15:48 1 195 Yahoo! Pool 2.osd

2002-07-18 03:16 532 Yahoo! Spades.osd

18 fichier(s) 263 099 octets

 

Total des fichiers listés :

18 fichier(s) 263 099 octets

2 Rép(s) 14 781 902 848 octets libres

 

Liste des programmes installes

 

ABIT uGuru

Ad-Aware SE Professional

Adobe Download Manager 2.0 (Supprimer uniquement)

Adobe Flash Player 9 ActiveX

Adobe Reader 7.0.8 - Français

Adobe® Photoshop® Album Edition Découverte 3.0

Archiveur WinRAR

ASUS Enhanced Display Driver

ASUS GameFace Live

ASUS GameFace Live

ASUS SmartDoctor

ASUS SmartDoctor

ASUS Utilities

ASUS Utilities

ASUS Video Security

ASUS Video Security

AutoUpdate

BitSpirit v3.1.0.077 Stable Release

BulletProof FTP Server (remove only)

CC_ccProxyExt

ccCommon

ccPxyCore

Commande ECHO désactivée.

ConvertXtoDVD 2.0.8

Correctif Windows XP - KB873339

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

DivX

DivX Player

DVD Decrypter (Remove Only)

DVD Shrink 3.2

dvdSanta 4.00

EasyCleaner

ewido anti-spyware 4.0

HaxFix 4.14

High Definition Audio Driver Package - KB835221

High Definition Audio Driver Package - KB888111

HijackThis 1.99.1

Hijackthis Version Française

IrfanView (remove only)

J2SE Runtime Environment 5.0

L'extensionnaire 1.0

Language pack for Ad-Aware SE

Lecteur Windows Media 10

Lexmark 4200 Series

Lexmark Fax Solutions

Logitech SetPoint

Macromedia Shockwave Player

MediaLife

Microsoft .NET Framework 1.1

Microsoft Office Professional Edition 2003

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893066)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB896688)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899589)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911280)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB916595)

Mozilla Firefox (1.5)

MSN Messenger 7.5

Nero 7 Premium

NVIDIA Drivers

Panda ActiveScan

PowerDVD

QuickTime

QuickTime

REALTEK GbE & FE Ethernet PCI NIC Driver

Realtek High Definition Audio Driver

Safety Bar

Solutions de télécopie Lexmark 4200 Series

Spybot - Search & Destroy 1.4

Symantec AntiVirus Client

ToolBar888

WebFldrs XP

Windows Genuine Advantage v1.3.0254.0

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Media Format Runtime

Windows XP Service Pack 2

WinISO 5.3

XviD 1.1 final uninstall

Yahoo! Messenger

Yahoo! Toolbar

Yahoo! Toolbar avec bloqueur de fenêtres pop-up

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 1C6D-34EB

 

Répertoire de C:\Program Files

 

2006-09-12 13:03 <REP> .

2006-09-12 13:03 <REP> ..

2005-11-04 16:36 <REP> ABIT

2006-07-03 16:13 <REP> Adobe

2005-11-19 16:14 <REP> Alcohol Soft

2005-11-04 18:18 <REP> ASUS

2005-11-04 18:15 <REP> ASUSTeK

2006-05-15 09:07 <REP> BitComet

2006-05-15 09:11 <REP> BitSpirit

2006-09-09 13:26 <REP> BPFTP Server

2006-01-17 20:44 <REP> CyberLink

2006-06-12 08:55 <REP> DAEMON Tools

2005-11-14 09:40 <REP> DivX

2006-06-12 14:25 <REP> djengo

2006-08-31 21:53 <REP> DVD Decrypter

2006-09-03 23:04 <REP> DVD Shrink

2006-05-08 17:18 <REP> dvdSanta

2006-09-11 16:00 <REP> Fichiers communs

2006-09-08 11:23 <REP> HaxFix

2005-11-04 16:28 <REP> Intel

2006-09-11 16:05 <REP> Internet Explorer

2006-06-27 13:07 <REP> IrfanView

2006-09-11 16:01 <REP> Java

2006-06-15 08:24 <REP> Kazaa

2006-06-13 09:20 <REP> Kazaa Lite K++

2006-08-23 13:37 <REP> Lavasoft

2006-09-09 15:07 <REP> Lexmark 4200 Series

2006-08-29 20:28 <REP> Logitech

2006-09-09 15:07 <REP> Messenger

2006-01-10 13:36 <REP> Microsoft ActiveSync

2005-11-04 15:22 <REP> microsoft frontpage

2006-03-14 03:01 <REP> Microsoft Office

2005-11-04 15:33 <REP> Movie Maker

2005-11-04 15:19 <REP> MSN

2005-11-04 15:19 <REP> MSN Gaming Zone

2006-05-29 23:30 <REP> MSN Messenger

2006-01-31 15:55 <REP> Nero

2005-11-04 15:32 <REP> NetMeeting

2006-04-14 02:52 <REP> Outlook Express

2006-09-09 13:26 <REP> PowerISO

2006-09-09 15:07 <REP> QuickTime

2006-09-06 09:18 <REP> Realtek

2006-09-12 13:03 <REP> Safety Bar

2006-09-07 08:48 <REP> Symantec

2006-09-06 14:55 <REP> Symantec_Client_Security

2006-09-12 13:01 <REP> ToolBar888

2006-09-11 17:18 <REP> Trend Micro

2006-03-08 14:21 <REP> vso

2006-03-06 12:06 <REP> Windows Media Player

2005-11-04 15:32 <REP> Windows NT

2006-01-19 15:51 <REP> WinISO

2006-09-09 15:07 <REP> WinRAR

2005-11-04 15:22 <REP> xerox

2006-07-28 22:30 <REP> XviD

2006-07-03 16:12 <REP> Yahoo!

0 fichier(s) 0 octets

55 Rép(s) 14 781 894 656 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 1C6D-34EB

 

Répertoire de C:\Program Files\fichiers communs

 

2006-09-11 16:00 <REP> .

2006-09-11 16:00 <REP> ..

2006-07-03 16:10 <REP> Adobe

2006-01-31 15:55 <REP> Ahead

2006-01-10 13:36 <REP> DESIGNER

2005-11-04 18:11 <REP> InstallShield

2006-09-11 16:00 <REP> Java

2006-05-30 10:06 <REP> Logitech

2006-03-14 03:01 <REP> Microsoft Shared

2005-11-04 15:20 <REP> MSSoap

2005-11-04 08:47 <REP> ODBC

2005-11-04 15:20 <REP> Services

2005-11-04 08:47 <REP> SpeechEngines

2006-09-09 15:07 <REP> Symantec Shared

2006-04-14 02:52 <REP> System

2006-09-12 13:01 <REP> {1C6D34EB-0CBC-1036-0103-050930040002}

0 fichier(s) 0 octets

16 Rép(s) 14 781 894 656 octets libres

c:\Documents and Settings\Guy\.housecall6.6\getMac.exe

c:\Documents and Settings\Guy\.housecall6.6\patch.exe

c:\Documents and Settings\Guy\.housecall6.6\tsc.exe

c:\Documents and Settings\Guy\Application Data\Microsoft\Internet Explorer\Quick Launch\chandelles\2006cdMaster.exe

c:\Documents and Settings\Guy\Application Data\Microsoft\Internet Explorer\Quick Launch\chandelles\Denise McInerney.exe

c:\Documents and Settings\Guy\Application Data\Microsoft\Internet Explorer\Quick Launch\chandelles\2006CD\START.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\Guy\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

 

 

et ...

 

Logfile of HijackThis v1.99.1

Scan saved at 13:23:09, on 2006-09-12

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Lexmark 4200 Series\lxbmbmgr.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Lexmark 4200 Series\lxbmbmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe

C:\WINDOWS\ATKKBService.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

F:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\mspaint.exe

C:\WINDOWS\system32\ishost.exe

C:\WINDOWS\system32\ismini.exe

C:\WINDOWS\system32\issearch.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

F:\Program Files\Hijackthis Version Française\Guy.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.canoe.com/index.html

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {2C3D8E91-FAFA-4903-9C6F-75510174FA56} - C:\WINDOWS\system32\pmkjk.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: (no name) - {a43385f0-7113-496d-96d7-b9b550e3fcca} - C:\WINDOWS\system32\ixt0.dll

O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll

O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll

O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\SafetyBar.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Lexmark 4200 Series] "C:\Program Files\Lexmark 4200 Series\lxbmbmgr.exe"

O4 - HKLM\..\Run: [FaxCenterServer4_in_1] "C:\Program Files\Lexmark 4200 Series\Fax\fm3032.exe" /s

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [startkey] C:\WINDOWS\system32\explorer..exe

O4 - HKLM\..\Run: [WinAntiVirusPro2006] C:\Program Files\WinAntiVirus Pro 2006\winav.exe /min

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"

O4 - HKCU\..\Run: [startkey] C:\WINDOWS\system32\explorer..exe

O4 - HKCU\..\Run: [winsys] C:\WINDOWS\system32\msmsgs.exe

O4 - HKCU\..\Run: [Lsepr] C:\WINDOWS\s?curity\?serinit.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/games/clients/y/jt0_x.cab

O16 - DPF: Yahoo! Cribbage - http://download.games.yahoo.com/games/clients/y/it1_x.cab

O16 - DPF: Yahoo! Euchre - http://download.games.yahoo.com/games/clients/y/et1_x.cab

O16 - DPF: Yahoo! Graffiti - http://download.games.yahoo.com/games/clients/y/grt5_x.cab

O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht1_x.cab

O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cab

O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potg_x.cab

O16 - DPF: Yahoo! Spades - http://download.games.yahoo.com/games/clients/y/st2_x.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: pmkjk - C:\WINDOWS\system32\pmkjk.dll

O20 - Winlogon Notify: winpdc32 - C:\WINDOWS\SYSTEM32\winpdc32.dll

O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - F:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

 

wow des choses se sont rinstallé ! j ai pas été nul part durand nos procédure regis ..j aurais pas fait ca !

[regis56]

re

 

Effectivement l'infection est revenue il doit y avoir un fichier qui n'est pas parti et hop il est de retour

 

Il va falloir supprimer Smitfraudfix

 

Ensuite fais ceci

Télécharger SmitfraudFix de S!Ri sur http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Dézipper la totalité de l'archive smitfraudfix.zip

-Son tutorial

http://siri.urz.free.fr/Fix/SmitfraudFix.php

 

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool.

Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

 

Utilisation ----- option 1 - Recherche :

Double cliquer sur smitfraudfix.cmd

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

 

Poster le rapport sur le forum et continuer la procédure.

 

2éme étape : Le nettoyage !

 

Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage

ou tuto Symantec).

http://service1.symantec.com/support/inter...020905112131924

 

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

 

Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

Ensuite double cliquer sur smitfraudfix.cmd

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran

et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté.

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

 

A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau.

 

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1

Attention : l'option 2 de l'outil supprime le fond d'écran !

 

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool.

Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

 

Relancer Ewido

• Cliquer sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.
   
  
• Ewido affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. Ewido affichera "All actions have been applied" du côté droit.
   
  
• Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
  

-Redémarrer en mode normal :

 

-Poster une réponse dans le même sujet

(Cliquer sur répondre entre "flash" et "nouveau " tout en bas de page!)

-Mettre le rapport de Smitfraudfix

-Mettre un nouveau rapport HijackThis

-Poster le rapport Ewido

-Indiquer si le Pc présente encore des dysfonctionnements

 

A plus et bon courage !

[Guy du Québec]

salut voici le 1 er rapport smitfraudfix...

 

 

SmitFraudFix v2.84

 

Rapport fait à 15:21:46,34, 2006-09-12

Executé à partir de E:\Fichiers d'installations\HijackThis\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

C:\WINDOWS\system32\ishost.exe PRESENT !

C:\WINDOWS\system32\ismini.exe PRESENT !

C:\WINDOWS\system32\issearch.exe PRESENT !

C:\WINDOWS\system32\ixt?.dll PRESENT !

C:\WINDOWS\system32\ixt??.dll PRESENT !

C:\WINDOWS\system32\ot.ico PRESENT !

C:\WINDOWS\system32\ts.ico PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Guy\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Guy\Favoris

 

C:\DOCUME~1\Guy\Favoris\Antivirus Test Online.url PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

C:\DOCUME~1\ALLUSE~1\Bureau\Online Security Guide.url PRESENT !

C:\DOCUME~1\ALLUSE~1\Bureau\Security Troubleshooting.url PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

C:\Program Files\Safety Bar\ PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

 

@ +

[Guy du Québec]

et finalement ...

 

 

SmitFraudFix v2.84

 

Rapport fait à 15:52:05,51, 2006-09-12

Executé à partir de E:\Fichiers d'installations\HijackThis\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

 

GenericRenosFix by S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

C:\WINDOWS\system32\ishost.exe supprimé

C:\WINDOWS\system32\ismini.exe supprimé

C:\WINDOWS\system32\issearch.exe supprimé

C:\WINDOWS\system32\ixt?.dll supprimé

C:\WINDOWS\system32\ot.ico supprimé

C:\WINDOWS\system32\ts.ico supprimé

C:\DOCUME~1\ALLUSE~1\Bureau\Online Security Guide.url supprimé

C:\DOCUME~1\ALLUSE~1\Bureau\Security Troubleshooting.url supprimé

C:\DOCUME~1\Guy\Favoris\Antivirus Test Online.url supprimé

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url supprimé

C:\Program Files\Safety Bar\ supprimé

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 16:08:28 2006-09-12

 

+ Scan result:

 

 

 

HKU\S-1-5-21-1715567821-842925246-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{052B12F7-86FA-4921-8482-26C42316B522} -> Adware.Generic : Cleaned with backup (quarantined).

C:\Program Files\ToolBar888 -> Adware.ToolBar888 : Cleaned with backup (quarantined).

C:\Program Files\ToolBar888\Activate.exe -> Adware.ToolBar888 : Cleaned with backup (quarantined).

C:\Program Files\ToolBar888\MyToolBar.dll -> Adware.ToolBar888 : Cleaned with backup (quarantined).

C:\Program Files\ToolBar888\Uninst.exe -> Adware.ToolBar888 : Cleaned with backup (quarantined).

C:\WINDOWS\system32\cfxlkurn.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\Program Files\Fichiers communs\{1C6D34EB-0CBC-1036-0103-050930040002}\Update.exe -> Trojan.Starter.65 : Cleaned with backup (quarantined).

[1404] C:\Program Files\Fichiers communs\{1C6D34EB-0CBC-1036-0103-050930040002}\Update.exe -> Trojan.Starter.65 : Error during cleaning.

 

 

::Report end

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 16:15:53, on 2006-09-12

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\ATKKBService.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

F:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Lexmark 4200 Series\lxbmbmgr.exe

C:\Program Files\Lexmark 4200 Series\lxbmbmon.exe

C:\Program Files\QuickTime\qttask.exe

F:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

F:\Program Files\Hijackthis Version Française\Guy.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.canoe.com/index.html

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {938F0877-8904-4651-8DDD-D7DB2499D473} - C:\WINDOWS\system32\pmkjk.dll

O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: (no name) - {a43385f0-7113-496d-96d7-b9b550e3fcca} - C:\WINDOWS\system32\ixt0.dll (file missing)

O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll (file missing)

O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll (file missing)

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Lexmark 4200 Series] "C:\Program Files\Lexmark 4200 Series\lxbmbmgr.exe"

O4 - HKLM\..\Run: [FaxCenterServer4_in_1] "C:\Program Files\Lexmark 4200 Series\Fax\fm3032.exe" /s

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [startkey] C:\WINDOWS\system32\explorer..exe

O4 - HKLM\..\Run: [WinAntiVirusPro2006] C:\Program Files\WinAntiVirus Pro 2006\winav.exe /min

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [startkey] C:\WINDOWS\system32\explorer..exe

O4 - HKCU\..\Run: [winsys] C:\WINDOWS\system32\msmsgs.exe

O4 - HKCU\..\Run: [Lsepr] C:\WINDOWS\s?curity\?serinit.exe

O4 - HKCU\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/games/clients/y/jt0_x.cab

O16 - DPF: Yahoo! Cribbage - http://download.games.yahoo.com/games/clients/y/it1_x.cab

O16 - DPF: Yahoo! Euchre - http://download.games.yahoo.com/games/clients/y/et1_x.cab

O16 - DPF: Yahoo! Graffiti - http://download.games.yahoo.com/games/clients/y/grt5_x.cab

O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht1_x.cab

O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cab

O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potg_x.cab

O16 - DPF: Yahoo! Spades - http://download.games.yahoo.com/games/clients/y/st2_x.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: pmkjk - C:\WINDOWS\system32\pmkjk.dll

O20 - Winlogon Notify: winpdc32 - C:\WINDOWS\SYSTEM32\winpdc32.dll

O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - F:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

[Guy du Québec]

chose que j ai remarque avec ewido ....il a detedté 8 infections mais seulement 4 etaient apparentes ?

[regis56]

Re

 

Voici ce que tu vas devoir faire STP

 

Télécharge la dernière version de Killbox -> http://www.downloads.subratam.org/KillBox.zip

Place le programme dans le répertoire qui te plaît (pas d'installation Windows)

 

Tu pourras trouver un tutorial complet et détaillé par Jesses : http://perso.wanadoo.fr/jesses/Docs/Logiciels/KillBox.htm

 

Au vu de la longueur de la procédure, je te conseille de l'imprimer, ou d'en sélectionner toutes les lignes et de copier cette sélection dans un fichier texte sur ton PC.

Il faut exécuter toutes les étapes, dans l'ordre exact indiqué ci-dessous.

Si un élément te paraît obscur, demande des explications avant de commencer la désinfection.

 

Note: Ces manips doivent être effectuées en ayant ouvert une session avec les droits "Administrateur" et en ayant désactivé les protections résidentes si il y en a ! (ex:Spybot S&D, Ad-Watch, Microsoft AntiSpyware )

 

-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,

Il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

NB:Si problème aller voir ici: http://service1.symantec.com/SUPPORT/INTER...020325143456924

 

-Maintenant on va modifier la base de registres pour éliminer les lignes liées a l'infection !

Lancer HijackThis, (scan only ou scanner seulement) cocher les lignes suivantes si présentes:

 

O2 - BHO: (no name) - {938F0877-8904-4651-8DDD-D7DB2499D473} - C:\WINDOWS\system32\pmkjk.dll

O2 - BHO: (no name) - {a43385f0-7113-496d-96d7-b9b550e3fcca} - C:\WINDOWS\system32\ixt0.dll (file missing)

O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll (file missing)

O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll (file missing)

O4 - HKLM\..\Run: [startkey] C:\WINDOWS\system32\explorer..exe

O4 - HKLM\..\Run: [WinAntiVirusPro2006] C:\Program Files\WinAntiVirus Pro 2006\winav.exe /min

O4 - HKCU\..\Run: [startkey] C:\WINDOWS\system32\explorer..exe

O4 - HKCU\..\Run: [winsys] C:\WINDOWS\system32\msmsgs.exe

O4 - HKCU\..\Run: [Lsepr] C:\WINDOWS\s?curity\?serinit.exe

O20 - Winlogon Notify: pmkjk - C:\WINDOWS\system32\pmkjk.dll

O20 - Winlogon Notify: winpdc32 - C:\WINDOWS\SYSTEM32\winpdc32.dll

O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)

 

 

Fermer tous les programmes et navigateur, et Cliquer sur Fix Checked

 

 

 

- lance Pocket Killbox

--- choisis l'option Delete on Reboot

--- copie la liste ci-dessous, des fichiers à supprimer (Ctrl-C) et File / Paste from Clipboard

C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\ixt0.dll

C:\Program Files\ToolBar888\MyToolBar.dll

C:\WINDOWS\SYSTEM32\winpdc32.dll

C:\Program Files\ToolBar888\

C:\WINDOWS\system32\explorer..exe

C:\Program Files\WinAntiVirus Pro 2006\winav.exe

C:\Program Files\WinAntiVirus Pro 2006\

C:\WINDOWS\system32\msmsgs.exe

C:\WINDOWS\s?curity\?serinit.exe

* les boutons "Single File" et "All Files" deviennent actifs mais "Single File" est activé par défaut.

Il faut alors impérativement activer (cliquer sur) "All Files", impérativement, sinon seul le premier de la liste sera supprimé.

--- vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete"

--- /!\ ATTENTION coche "Unregister .dll Before Deleting".

--- clique sur la croix blanche sur fond rouge (Delete File) :

 

- "File will be Removed on Reboot, Do you want to reboot now?", réponds NON

 

 

-Exécuter EasyCleaner (Utiliser le raccourci sur le bureau):

(Utilitaire qui va supprimer les dossiers temporaires/inutiles et nettoyer la base de registre)

Utiliser les fonctions "Inutiles" et "Registre" seulement. Ne pas toucher à la fonction "doublons".

*Remarque:

-Dans "Inutiles", coche les cases suivantes=>"Normal Types" - "Temp Directories" - "Temp Internet Files" -

"Browser Cookies" puis clique sur "Find".

Lorsque le scan est terminé,clique sur "Delete all".

 

 

Relancer Ewido

• Clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.
   
  
• Ewido affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. Ewido affichera "All actions have been applied" du côté droit.
   
  
• Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
  

-Redémarrer en mode normal :

 

-Poster une réponse dans le même sujet

(Cliquer sur répondre entre "flash" et "nouveau " tout en bas de page!)

-Mettre un nouveau rapport HijackThis

-Poster le rapport Ewido

-Indiquer si le Pc présente encore des dysfonctionnements

 

Après avoir posté ta réponse :

 

Peux-tu faire s'il te plait un scan en ligne?=>

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrives pas : tutorial

 

 

A plus et bon courage !

Modifié le 13 septembre 2006 par regis56

[Guy du Québec]

salut Régis ca va moi non !

 

je ne sais pas ce que je fais de mal ? surement quelques chose car ca reviens toujours...grrrrr

 

la seul chose que j ai été oubliger de faire c est avec killbox ...les supprimer 1 a 1 car le coller de tous ne fonctionnaient pas ...j espere que c est ok ?

 

Logfile of HijackThis v1.99.1

Scan saved at 23:15:46, on 2006-09-12

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Lexmark 4200 Series\lxbmbmgr.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Lexmark 4200 Series\lxbmbmon.exe

F:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe

C:\WINDOWS\ATKKBService.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

F:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\svchost.exe

F:\Program Files\Hijackthis Version Française\Guy.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.canoe.com/index.html

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {45258424-9046-44CE-9A8B-DECEE57B59D9} - C:\WINDOWS\system32\pmkjk.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Lexmark 4200 Series] "C:\Program Files\Lexmark 4200 Series\lxbmbmgr.exe"

O4 - HKLM\..\Run: [FaxCenterServer4_in_1] "C:\Program Files\Lexmark 4200 Series\Fax\fm3032.exe" /s

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [WinAntiVirusPro2006] C:\Program Files\WinAntiVirus Pro 2006\winav.exe /min

O4 - HKLM\..\Run: [startkey] C:\WINDOWS\system32\explorer..exe

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"

O4 - HKCU\..\Run: [startkey] C:\WINDOWS\system32\explorer..exe

O4 - HKCU\..\Run: [winsys] C:\WINDOWS\system32\msmsgs.exe

O4 - HKCU\..\Run: [Lsepr] C:\WINDOWS\s?curity\?serinit.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/games/clients/y/jt0_x.cab

O16 - DPF: Yahoo! Cribbage - http://download.games.yahoo.com/games/clients/y/it1_x.cab

O16 - DPF: Yahoo! Euchre - http://download.games.yahoo.com/games/clients/y/et1_x.cab

O16 - DPF: Yahoo! Graffiti - http://download.games.yahoo.com/games/clients/y/grt5_x.cab

O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht1_x.cab

O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cab

O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potg_x.cab

O16 - DPF: Yahoo! Spades - http://download.games.yahoo.com/games/clients/y/st2_x.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: pmkjk - C:\WINDOWS\system32\pmkjk.dll

O20 - Winlogon Notify: winpdc32 - winpdc32.dll (file missing)

O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - F:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

 

 

 

et

 

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 23:12:16 2006-09-12

 

+ Scan result:

 

 

 

C:\WINDOWS\system32\mljjiii.dll -> Adware.Virtumionde : Cleaned with backup (quarantined).

C:\WINDOWS\system32\cfxlkurn.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\!KillBox\winpdc32.dll -> Trojan.Small : Cleaned with backup (quarantined).

C:\WINDOWS\system32\winpdc32.dll -> Trojan.Small : Cleaned with backup (quarantined).

 

 

::Report end

 

@+

[Guy du Québec]

salut Régis ....voici mon rapport panda ...outch !....

 

 

Incident Statut Analyse

 

Outil indésirable:application/need2find No Désinfecté hkey_current_user\software\Need2Find

Outil indésirable:application/altnet No Désinfecté hkey_local_machine\software\microsoft\windows\currentversion\app management\arpcache\AltnetDM

Adware:adware/sidesearch No Désinfecté Registre Windows

Outil indésirable:application/winantivirus2006 No Désinfecté hkey_local_machine\software\microsoft\windows\currentversion\run\WinAntiVirusPro2006

Spyware:Cookie/Hbmediapro No Désinfecté C:\Documents and Settings\Guy\Application Data\Mozilla\Firefox\Profiles\j6xay21k.default\cookies.txt[.adopt.hbmediapro.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Guy\Cookies\guy@xiti[1].txt

Spyware:Spyware/Virtumonde No Désinfecté C:\Program Files\Fichiers communs\{1C6D34EB-0CBC-1036-0103-050930040002}\services.dll

Adware:Adware/SystemDoctor No Désinfecté C:\WINDOWS\system32\cfxlkurn.exe

Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe

Outil indésirable:Application/Processor No Désinfecté E:\Fichiers d'installations\HijackThis\SmitfraudFix\SmitfraudFix\Process.exe

Outil indésirable:Application/Processor

[regis56]

re

 

continu comme ceci STP

 

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer
  
• Clique sur le bouton Scan for Vundo
  
• Lorsque le scan est complété, clique sur le bouton Remove Vundo
  
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
  
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  
• Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
  
• Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse
  

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

 

A plus.