Log File Hijackthis

enaxor · le 6 octobre 2006

Rapport AVG

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 11:06:52 6/10/2006

+ Résultat de l'analyse:

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP3\A0001551.exe -> Adware.AdURL : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000062.exe -> Adware.Agent : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000253.dll -> Adware.CommAd : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000254.exe -> Adware.CommAd : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000061.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000063.exe -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000064.exe -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000065.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000066.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000336.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000337.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000338.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000342.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000343.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000344.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000345.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000355.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000356.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000357.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000358.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000359.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000360.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000362.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000363.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000364.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000365.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\AppID\WeatherOnTray.EXE -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices.1 -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices\CLSID -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices\CurVer -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\Installer4.exe -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000004.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000013.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000017.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000027.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000032.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000038.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000042.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000047.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000054.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000067.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000068.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000071.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000072.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000078.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000183.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000209.exe -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000255.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000256.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000257.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000258.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000259.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000260.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000261.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000262.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000263.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000264.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000265.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000266.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000267.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000268.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000269.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000270.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000271.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000272.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000273.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000274.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000275.dll -> Adware.Look2Me : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\Roxane\mt-uninstaller.exe -> Adware.PurityScan : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000214.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000219.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000085.exe -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000238.dll -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000240.dll -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000211.exe/IUCMORE.DLL -> Adware.Ucmore : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000211.exe/UCMTSAIE.DLL -> Adware.Ucmore : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP1\A0000211.exe/empty_00000001 -> Adware.Ucmore : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP3\A0001523.exe -> Backdoor.Rbot.biz : Nettoyé et sauvegardé (mise en quarantaine).

C:\RECYCLER\S-1-5-21-3386343120-217260743-3823223483-1007\Dc2.exe -> Backdoor.SmallHTTP.b : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\Roxane\drsmartload1135a.exe -> Downloader.Adload.ds : Nettoyé et sauvegardé (mise en quarantaine).

bruce lee · le 6 octobre 2006

re,

je ne vois pas le rapport de smitfraudfix avec l'option 2; poste le steplait.

Je vais te donner plusieurs utilitaires a utiliser (et oui encore des utilitaires!); si tu trouves que ca fait trop ou que c'est trop compliquer; dis le moi et on fera un par un.

1/ Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.

Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

http://metallica.geekstogo.com/alcanshorty.bfu fais un clic droit sur le lien et choisis

"Enregistrer la cible sous..." afin de télécharger alcanshorty.bfu (de Metallica)

**Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi

que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux

fichiers dans le dossier C:\BFU : alcanshorty.bfu et BFU.exe (très important).

2/ Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8;

tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier,

choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel,

et non Administrateur.

3/Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

Sous Scriptline to execute copie/colle cette ligne :

c:\bfu\alcanshorty.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.

4/ redemare en mode normal.

5/Regarde bien la note au bas, avant de débuter.

Télécharge Look2Me-Destroyer.exe (par Atribune) sur ton Bureau.

Ferme toutes les fenêtres actives avant de passer à l'étape suivante.
Double-clique Look2Me-Destroyer.exe afin de lancer l'outil.
Coche Run this program as a task
Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 1 minute". Clique OK
Il se relancera après la minute, puis clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal.
Lorsque le scan termine, clique sur le bouton Remove L2M
Un message Done Scanning apparaîtra, clique OK.
Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer; clique OK.
Ton PC va maintenant s'éteindre.
Démarre ton PC normalement.
Colle le rapport généré (Look2Me-Destroyer.txt), situé sur le Bureau, ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

*Si Look2Me-Destroyer ne se relance pas automatiquement après la minute, redémarre et essaie à nouveau.

6/ Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

7/suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

http://service1.symantec.com/SUPPORT/INTER...020830101856924

@+ et bon courage

enaxor · le 7 octobre 2006

Voici le rapport smitfraud.

A noter que toutes mes msg ont disparus lors de l'initialisation sauf un seul "update.exe" qui ne veut pas s'exécuter.

Je vais maintenant "attaquer" le contenu de ton dernier mail....c'est pas rien...tu comprends pourquoi je travaille personnellement sur mac....on peut se psoer des questions sur windows après cela.

Vive les enfants et la startégie de "bill" pour les "capter".

Merci !

SmitFraudFix v2.104

Rapport fait à 10:15:47,78, ven. 06/10/2006

Executé à partir de C:\Documents and Settings\Roxane\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\icont.exe supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

enaxor · le 7 octobre 2006

Et voici le 2 autres rapports: look2me + hijack

Look2Me-Destroyer V1.0.12

Scanning for infected files.....

Scan started at 07/10/2006 11:43:59

Attempting to delete infected files...

Making registry repairs.

Restoring Windows certificates.

Replaced hosts file with default windows hosts file

Restoring SeDebugPrivilege for Administrateurs - Succeeded

Logfile of HijackThis v1.99.1

Scan saved at 12:24:18, on 7/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\ltmoh\Ltmoh.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Fichiers communs\{4C0516D3-050D-1036-0414-050020}\Update.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Documents and Settings\Roxane\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [RegistrySmart] "C:\Program Files\RegistrySmart\RegistrySmart.exe" -boot

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [NetAppel] "C:\program files\netappel\netappel.exe" -nosplash -minimized

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1074670941046

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

bruce lee · le 7 octobre 2006

re,

tu as oublié vundofix; je te remet la manip:

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

enaxor · le 7 octobre 2006

Je viens de terminer Vundo.

Il n'a rien trouvé comme infection

VundoFix V6.2.0

Checking Java version...

Sun Java not detected

Scan started at 12:32:34 7/10/2006

Listing files found while scanning....

No infected files were found.

Beginning removal...

bruce lee · le 7 octobre 2006

re,

bizzare que vundofix n'est rien trouvé....

1/ supprime ce qui est en gras:

C:\Program Files\Fichiers communs\ {4C0516D3-050D-1036-0414-050020}<== tout le dossier

2/ vide ta corbeille

3/Fais un scan en ligne avec http://webscanner.kaspersky.fr/

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer

@+

enaxor · le 7 octobre 2006

Voici le rapport kapersky

KASPERSKY ON-LINE SCANNER REPORT

Saturday, October 07, 2006 5:17:11 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 7/10/2006

Enregistrements dans la base antivirus Kaspersky : 216562

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:

C:\

D:\

E:\

Statistiques de l'analyse:

Total d'objets analysés: 31760

Nombre de virus trouvés: 3

Nombre d'objets infectés: 5 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:42:52

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\3.exe Infecté : Packed.Win32.Tibs.g ignoré

C:\Documents and Settings\Roxane\Application Data\Mozilla\Firefox\Profiles\j4u44y8g.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\Application Data\Mozilla\Firefox\Profiles\j4u44y8g.default\formhistory.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\Application Data\Mozilla\Firefox\Profiles\j4u44y8g.default\history.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\Application Data\Mozilla\Firefox\Profiles\j4u44y8g.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\Application Data\Mozilla\Firefox\Profiles\j4u44y8g.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\block.exe/data.rar/imapi.exe Infecté : Trojan-Proxy.Win32.Delf.t ignoré

C:\Documents and Settings\Roxane\block.exe/data.rar/svchost.exe Infecté : Backdoor.Win32.SmallHTTP-based.b ignoré

C:\Documents and Settings\Roxane\block.exe/data.rar Infecté : Backdoor.Win32.SmallHTTP-based.b ignoré

C:\Documents and Settings\Roxane\block.exe RarSFX: infecté - 3 ignoré

C:\Documents and Settings\Roxane\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\Local Settings\Application Data\Mozilla\Firefox\Profiles\j4u44y8g.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\Local Settings\Application Data\Mozilla\Firefox\Profiles\j4u44y8g.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\Local Settings\Application Data\Mozilla\Firefox\Profiles\j4u44y8g.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\Local Settings\Application Data\Mozilla\Firefox\Profiles\j4u44y8g.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Roxane\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP6\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_724.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

D:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP6\change.log L'objet est verrouillé ignoré

E:\System Volume Information\_restore{BC706447-ACE3-48A7-814A-7A7D494C4556}\RP6\change.log L'objet est verrouillé ignoré

Analyse terminée.

bruce lee · le 7 octobre 2006

re,

supprime ce qui est en gras:

C:\Documents and Settings\Roxane\ block.exe<== le fichier

vide ensuite ta corbeille

refais un scan en ligne avec kaspersky et poste le rapport.

@+

enaxor · le 8 octobre 2006

Voilà le dernier rapport Kapersky. Merci.