Infecté?

[Angevil]

bonjours chers zebulonien(ne)s,

je suis confronté un soucis assez genant qui s'est presenté du jour au lendemain:

mon pc "bug" comme qui dirait mais sans raison particuliere; lors de lancer une application, j'ai beau cliquer sur l'icone de l'application en question mais rien ne se produit; il me faut cliquer intempestivement sur l'icone sans relache pour qu'ensuite l'application choisi se lance :s

De plus, au demarage du pc, certaines applications, sencés se lancer ne se lancent pas (tel que msn etc...) mais celà depend aparemment des jours. J'ai dejà liberé pas mal d'espace sur mon disque dur et fait des analyses avec kaspersky antivirus et avg anti-spyware mais rien...

 

Si ces "symptomes" sont familiers à quelqu'un, qu'il n'esite pas à se manifester ^^

Sinon, si besoin d'un log HiJackThis, il suffit de le demander

 

Merci d'avance en tous les cas de me repondre et de m'avoir lu

[regis56]

Bonjour Angevil !

 

On est bien dans la section analyse rapports hijackthis donc pas de problème tu peut en mettre un

 

Si tu ne l'as pas :

 

- Télécharge HijackThis de Merijn sur ton bureau.

http://www.merijn.org/files/hijackthis.zip

 

- Génère un rapport en suivant ces indications :

- Double-clic sur hijackthis.exe

- Exécute le et clique sur Do a scan and save log file.

- Le rapport s'ouvre sur leBloc-Note

- Colle le rapport ici, pour cela :

- Menu Edition / Selectionner Tout

- Menu Edition / copier

- Ici dans un nouveau message : clic droit / coller

Aide : N'hésite pas à consulter l'aide HijackThis -

http://www.malekal.com/tutorial_HijackThis.html

 

 

A plus.

[Angevil]

Bien, au temps pour moi; voici donc mon log HiJackThis ^^

 

Logfile of HijackThis v1.99.1

Scan saved at 11:54:18, on 12/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

 

Running processes:

C:\WINDOWS2\System32\smss.exe

C:\WINDOWS2\system32\winlogon.exe

C:\WINDOWS2\system32\services.exe

C:\WINDOWS2\system32\lsass.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\System32\svchost.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS2\system32\cisvc.exe

C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcIp.exe

C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe

C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcLog.exe

C:\WINDOWS2\system32\nvsvc32.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS2\System32\svchost.exe

C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcAppFlt.exe

C:\WINDOWS2\Explorer.EXE

C:\WINDOWS2\system32\ctfmon.exe

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nTrayFw.exe

C:\WINDOWS2\SOUNDMAN.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS2\system32\RUNDLL32.EXE

C:\Program Files\TomTom HOME\TomTomHOME.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe

C:\Program Files\Microsoft ActiveSync\wcescomm.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\PROGRA~1\MI3AA1~1\rapimgr.exe

C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

C:\Program Files\OpenOffice.org 2.1\program\soffice.exe

C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN

C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe

C:\WINDOWS2\system32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HiJackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll

O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [nTrayFw] C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nTrayFw.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS2\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS2\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS2\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS2\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS2\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS2\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1036

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\ctfmon.exe

O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/200612...ex/qtplugin.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WB - C:\Program Files\AlienGUIse\fastload.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS2\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS2\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: app_filter - Unknown owner - C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcAppFlt.exe

O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Kaspersky Anti-Virus Service (kavsvc) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcLog.exe

O23 - Service: WinFast® Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS2\system32\nvsvc32.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

[regis56]

Re

 

Ton rapport ne montre rien.

 

As tu nettoyé ton Pc récement ?

Vidage des dossier temp defrag ect... ?

 

A plus.

[Angevil]

oui, j'ai fait tout ca, mais ca ne resout en rien mon probleme

[regis56]

RE

 

Après réexamination du log je remarque la présence de flashget.

 

Tu peut le virer !

 

-Faire démarrer/panneau de configuration/ajout-supression de programmes

Regarder dans la liste si présent

flashget (désinstaller)

 

Ensuite fais ceci STP

 

Télécharger SmitfraudFix de S!Ri sur http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Dézipper la totalité de l'archive smitfraudfix.zip

-Son tutorial

http://siri.urz.free.fr/Fix/SmitfraudFix.php

 

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool.

Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

 

Utilisation ----- option 1 - Recherche :

Double cliquer sur smitfraudfix.cmd

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

 

Poster le rapport sur le forum

 

ensuite

 

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

 

Colle le rapport dans ta prochaine réponse.

 

A plus.

[Angevil]

Rapport SmitFraudFix

 

 

SmitFraudFix v2.141

 

Rapport fait à 19:07:42.12, 12/02/2007

Executé à partir de C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\system32\LogFiles

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ANGEVI~1.HAJ\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"="wbsys.dll"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

 

 

 

 

Rapport BlackLight

 

 

02/12/07 19:11:07 [info]: BlackLight Engine 1.0.55 initialized

02/12/07 19:11:07 [info]: OS: 5.1 build 2600 (Service Pack 2)

02/12/07 19:11:07 [Note]: 7019 4

02/12/07 19:11:07 [Note]: 7005 0

02/12/07 19:11:10 [Note]: 7006 0

02/12/07 19:11:11 [Note]: 7011 4888

02/12/07 19:11:11 [Note]: 7026 0

02/12/07 19:11:11 [Note]: 7026 0

02/12/07 19:11:11 [Note]: 7015 416

02/12/07 19:11:11 [Note]: 7015 5

02/12/07 19:11:11 [Note]: 7015 560

02/12/07 19:11:11 [Note]: 7015 5

02/12/07 19:11:11 [Note]: 7015 1532

02/12/07 19:11:11 [Note]: 7015 5

02/12/07 19:11:11 [Note]: 7024 3

02/12/07 19:11:11 [info]: Hidden process: C:\windows2\system32\yrcwizewpa.exe

02/12/07 19:11:11 [Note]: 7015 4068

02/12/07 19:11:11 [Note]: 7015 5

02/12/07 19:11:11 [Note]: 7024 3

02/12/07 19:11:11 [info]: Hidden process: C:\windows2\system32\yrcwizewpa.exe

02/12/07 19:11:16 [Note]: FSRAW library version 1.7.1021

02/12/07 19:20:54 [info]: Hidden file: c:\WINDOWS2\system32\yrcwizewpa.dat

02/12/07 19:20:54 [Note]: 10002 1

02/12/07 19:20:55 [info]: Hidden file: C:\windows2\system32\yrcwizewpa.exe

02/12/07 19:20:55 [Note]: 10002 1

02/12/07 19:20:55 [info]: Hidden file: c:\WINDOWS2\system32\yrcwizewpa_nav.dat

02/12/07 19:20:55 [Note]: 10002 1

02/12/07 19:20:55 [info]: Hidden file: c:\WINDOWS2\system32\yrcwizewpa_navps.dat

02/12/07 19:20:55 [Note]: 10002 1

02/12/07 19:42:07 [Note]: 7007 0

 

 

 

Voilà, par contre, j'aurai voulu savoir quel est le probleme avec flashget; j'utilise ce logiciel depuis pas mal de temps et j'ai jamais eu de soucis avec...

[regis56]

Bonjour Angevil !

 

J'ai retrouvé l'article sur flashget le voici :

http://www.safer-networking.org/fr/article...d-managers.html

 

Pour ton infection fait ceci STP :

 

1) Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.

 

Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

 

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

 

2)-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,

Il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8]ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

NB:Si problème aller voir ici: http://service1.symantec.com/SUPPORT/INTER...020325143456924

 

3) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

 

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur EGDACCESS.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\EGDACCESS.bfu

 

Clique sur Execute et laisse-le faire son travail.

 

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

 

 

4)Créer un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code" )

 

----code----

RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\yrcwizewpa

RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|yrcwizewpa

RegDelValue HKCU\Software\Microsoft\Windows\CurrentVersion\Run|yrcwizewpa

FileDelete %SYSDIR%\yrcwizewpa_navup.dat

FileDelete %SYSDIR%\yrcwizewpa_navps.dat

FileDelete %SYSDIR%\yrcwizewpa_nav.dat

FileDelete %SYSDIR%\yrcwizewpa.dat

FileDelete %SYSDIR%\yrcwizewpa_m2s.xml

FileDelete %SYSDIR%\yrcwizewpa.exe

FileDelete %WINDIR%\PREFETCH\yrcwizewpa.exe-*.pf

----code----

 

5) Enregistre ce fichier dans c:\BFU

-Nom du fichier : aftermath.bfu

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc note

 

6) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

 

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur aftermath.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\aftermath.bfu

 

Clique sur Execute et laisse-le faire son travail.

 

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

 

7) Repasse un scan complet avec AVG Anti-Spyware (toujours en mode Sans Échec), et sauvegarde son rapport.

 

8 ) Redémarre en mode Normal.

 

Poste le nouveau rapport d'AVG Anti-Spyware

un nouveau log HijackThis!

Et un nouveau rapport Blacklight STP dans ta prochaine réponse.

 

Bon courage à plus !

[Angevil]

Donc voici ce que tu m'as demandé

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 17:21:06 13/02/2007

 

+ Résultat de l'analyse:

 

 

 

C:\Program Files\Screensavers.com\Installer\bin\ScreensaversInst.dll -> Adware.Comet : Aucune action entreprise.

C:\Program Files\themexp\Themexp.org File\NNWDAB638.EXE -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0085704.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0086442.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0086546.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0088945.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0096640.EXE -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0097036.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0097037.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0100095.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0104666.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0104678.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0107120.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0107509.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0109616.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0111152.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0112333.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0113209.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0114587.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0115551.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0115637.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0115734.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0115798.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0117217.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0117573.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0120245.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0122509.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP11\A0122750.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0053804.EXE -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0054085.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0055834.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0061188.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0061604.EXE -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0068234.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0070907.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0071677.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0073292.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0073401.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0078068.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0078383.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0079507.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0081563.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0081795.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0083931.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0084990.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0085148.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0085185.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0085258.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP9\A0085404.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{A39C6859-0F78-49E4-8E9B-740187DAB6B7}\RP289\A0612470.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\WINDOWS\NDNuninstall7_22.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\Program Files\Ezthemes_WhenUSaveNow_Installer\Ezthemes_WhenUSaveNow_Installer.exe -> Adware.SaveNow : Aucune action entreprise.

C:\Program Files\Save -> Adware.SaveNow : Aucune action entreprise.

C:\Program Files\Save\SaveUninst.exe -> Adware.SaveNow : Aucune action entreprise.

C:\Program Files\themexp\Themexp.org File\Ezthemes_WhenUSaveNowCrunch_InstallerInst.exe -> Adware.SaveNow : Aucune action entreprise.

C:\Program Files\themexp\Themexp.org File\Ezthemes_WhenUSaveNow_InstallerInst.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0096636.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0096637.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0096675.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP10\A0101291.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0053805.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0053819.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0053820.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0053821.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0053827.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0053828.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0053829.dll -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0061563.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0061600.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{5EDE8202-E84C-48D1-91CA-EDC4AEFF22EA}\RP8\A0061601.exe -> Adware.SaveNow : Aucune action entreprise.

C:\System Volume Information\_restore{A39C6859-0F78-49E4-8E9B-740187DAB6B7}\RP289\A0612465.exe -> Adware.SaveNow : Aucune action entreprise.

C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6\Mes documents\Downloads\R6VEGAS NO-CD.rar/Veags patch.EXE/server.exe -> Backdoor.Bifrose.acs : Aucune action entreprise.

C:\Program Files\Gamenext\Cash Cow\CashCow.exe -> Downloader.Small : Aucune action entreprise.

:mozilla.19:C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6\Application Data\Mozilla\Firefox\Profiles\ghhyl4yv.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.

:mozilla.20:C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6\Application Data\Mozilla\Firefox\Profiles\ghhyl4yv.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.

:mozilla.21:C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6\Application Data\Mozilla\Firefox\Profiles\ghhyl4yv.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.

:mozilla.18:C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6\Application Data\Mozilla\Firefox\Profiles\ghhyl4yv.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.

C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6\Cookies\angevil@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.

:mozilla.6:C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6\Application Data\Mozilla\Firefox\Profiles\ghhyl4yv.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.

C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6\Cookies\angevil@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6\Bureau\Warez\Appz\Alcohol_120__v1.9.5.3823__cracked_.rar/Alcohol_120__v1.9.5.3823 (cracked)\activator\activator.exe -> Trojan.Agent.sk : Aucune action entreprise.

C:\System Volume Information\_restore{A39C6859-0F78-49E4-8E9B-740187DAB6B7}\RP289\A0612464.exe -> Trojan.Agent.sk : Aucune action entreprise.

C:\WINDOWS\hosts -> Trojan.Qhosts.HE : Aucune action entreprise.

 

 

Fin du rapport

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 20:04:55, on 13/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

 

Running processes:

C:\WINDOWS2\System32\smss.exe

C:\WINDOWS2\system32\winlogon.exe

C:\WINDOWS2\system32\services.exe

C:\WINDOWS2\system32\lsass.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\System32\svchost.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS2\system32\cisvc.exe

C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcIp.exe

C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe

C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcLog.exe

C:\WINDOWS2\system32\nvsvc32.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS2\System32\svchost.exe

C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcAppFlt.exe

C:\WINDOWS2\system32\cidaemon.exe

C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\WINDOWS2\Explorer.EXE

C:\WINDOWS2\system32\ctfmon.exe

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nTrayFw.exe

C:\WINDOWS2\SOUNDMAN.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS2\system32\RUNDLL32.EXE

C:\Program Files\TomTom HOME\TomTomHOME.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe

C:\Program Files\Microsoft ActiveSync\wcescomm.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Internet Download Manager\IDMan.exe

C:\Program Files\OpenOffice.org 2.1\program\soffice.exe

C:\PROGRA~1\MI3AA1~1\rapimgr.exe

C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN

C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe

C:\Program Files\Internet Download Manager\IEMonitor.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Angevil.HAJRI-Y7EFEDYV6\Bureau\blbeta.exe

C:\Program Files\HiJackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [nTrayFw] C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nTrayFw.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS2\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS2\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS2\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS2\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS2\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS2\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1036

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\ctfmon.exe

O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [iDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe

O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm

O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/200612...ex/qtplugin.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WB - C:\Program Files\AlienGUIse\fastload.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS2\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS2\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: app_filter - Unknown owner - C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcAppFlt.exe

O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Kaspersky Anti-Virus Service (kavsvc) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcLog.exe

O23 - Service: WinFast® Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS2\system32\nvsvc32.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

 

Rapport BlackLight

 

02/13/07 20:04:19 [info]: BlackLight Engine 1.0.55 initialized

02/13/07 20:04:19 [info]: OS: 5.1 build 2600 (Service Pack 2)

02/13/07 20:04:19 [Note]: 7019 4

02/13/07 20:04:19 [Note]: 7005 0

02/13/07 20:04:23 [Note]: 7006 0

02/13/07 20:04:23 [Note]: 7011 3528

02/13/07 20:04:23 [Note]: 7026 0

02/13/07 20:04:24 [Note]: 7026 0

02/13/07 20:04:24 [Note]: 7015 412

02/13/07 20:04:24 [Note]: 7015 5

02/13/07 20:04:24 [Note]: 7015 556

02/13/07 20:04:24 [Note]: 7015 5

02/13/07 20:04:24 [Note]: 7015 5972

02/13/07 20:04:24 [Note]: 7015 5

02/13/07 20:04:31 [Note]: FSRAW library version 1.7.1021

02/13/07 20:11:51 [Note]: 7007 0

 

 

Voili voulou,

en tout cas, je voudrai vraiment te remercier pour tout ce que tu fais benevolement pour tous les membres de ce forum

[regis56]

Re

 

Je vois que tu n'as utilisé AVG comme il faut :

 

AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. AVG Anti-Spyware affichera "All actions have been applied" du côté droit.

 

mais avant de recommencer fais ceci :

 

1. Télécharger LSPfix:

http://www.cexx.org/lspfix.htm

 

2. Télécharger winsockfix

http://www.greyknight17.com/spy/WinsockFix.zip

 

3. Cliquer sur Démarrer> Panneau de configuration> Ajout/Suppression de programmes

 

Désinstaller:

 

NewNet, NewDotNet, tout ce qui a trait à ce domaine.

 

Si non trouvé dans Ajout/Suppression de programmes, suivre la procédure 4 de cette page:

http://www.newdotnet.com/removal.html

 

Si au cours de la manipulation , perte de l'accès à l'internet:

=>Démarrer LSPfix, cocher "I know what I'm doing" puis cliquer sur "Finish".

 

Si LSPfix n'as pas fonctionné

Dézipper winsockfix sur le Bureau, et cliquer "Fix".

 

4. Redémarrer et poster un nouveau rapport AVG en suivant les consignes cette fois

 

A plus.