Infection Worm_agent.KCX

[Cezboy]

File: grep.exe

Status:

OK

MD5 bb029ae91d3a6956a895f8156a8be779

Packers detected:

-

*****************************************

File: bwunin-7.2.0.137-8876480sl.exe

Status:

OK

MD5 f6c9f8c7f3bc6fb0d11e172c2ce64645

 

*****************************************

La suite arrive

[Cezboy]

AboutBuster 6.06

Scan started on [08/03/2007] at [18:27:49]

-------------------------------------------------------------

Internet Explorer Instances Terminated!

HomeSearch Service stopped if present

-------------------------------------------------------------

Streams(ADS) not scanned: System not NTFS

-------------------------------------------------------------

No Files Found!

-------------------------------------------------------------

Scan was COMPLETED SUCCESSFULLY at 18:28:52

[bruce lee]

Re,

 

Cette manip doit être effectuée d'un seul coup. Si tu rencontres des problemes dit le moi c'est important.

 

 

 

lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

 

O4 - HKLM\..\Run: [sdafdsafds] D;]XJOEPXT]ufnq]273/fyf

O4 - HKLM\..\RunOnce: [zodbuz54] %systemroot%\system32\Rundll32.exe %systemroot%\system32\zodbuz54.dll,DllUnregisterServer

O4 - HKLM\..\RunOnce: [xbjjor04] %systemroot%\system32\Rundll32.exe %systemroot%\system32\xbjjor04.dll,DllUnregisterServer

O4 - HKLM\..\RunOnce: [wvmizx55] %systemroot%\system32\Rundll32.exe %systemroot%\system32\wvmizx55.dll,DllUnregisterServer

O4 - HKLM\..\RunOnce: [epdotu77] %systemroot%\system32\Rundll32.exe %systemroot%\system32\epdotu77.dll,DllUnregisterServer

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

ouvre le bloc-notes (demarrer/tous les programmes/accessoires/bloc-notes) et copie ce qui est en citation sans le mot citation:

 

drivers to unload:

1FA013DE

epdotu77

fkwld

jsefusf

wvmizx55

xbjjor04

zodbuz54

 

Files to Delete:

C:\WINDOWS\System32\drivers\epdotu77.sys

C:\WINDOWS\System32\drivers\fkwld.sys

C:\WINDOWS\System32\drivers\wvmizx55.sys

C:\WINDOWS\System32\drivers\xbjjor04.sys

C:\WINDOWS\System32\drivers\zodbuz54.sys

C:\WINDOWS\System32\jsefusf.exe

C:\WINDOWS\System32\zodbuz54.dll

C:\WINDOWS\System32\xbjjor04.dll

C:\WINDOWS\System32\wvmizx55.dll

C:\WINDOWS\System32\epdotu77.dll

C:\WINDOWS\ntters.dll

C:\WINDOWS\bd9.exe

C:\WINDOWS\bd7.exe

C:\WINDOWS\system32\safobj32.dll

C:\WINDOWS\system32\msvcledf.dll

C:\WINDOWS\bd2.exe

C:\WINDOWS\bd5.exe

C:\WINDOWS\bd3.exe

C:\WINDOWS\bd4.exe

C:\WINDOWS\system32\wintemp.exe

C:\WINDOWS\system32\sdftj.dat

C:\WINDOWS\system32\jjgfst1.exe

C:\WINDOWS\system32\poptang.exe

C:\WINDOWS\system32\appmgmt.dll

C:\WINDOWS\system32\drivers\QVBGLRWBG.DAT

C:\WINDOWS\system32\431172493361.dat

C:\WINDOWS\system32\431172493085.dat

C:\WINDOWS\unvise32.exe

C:\WINDOWS\gplrlanc.dat

C:\WINDOWS\system32\aswboot.exe

 

 

 

- Enregistre le fichier sur ton bureau avec comme nom: remove.txt

 

- Télécharge The Avenger http://swandog46.geekstogo.com/avenger.zip de Swandog46

Dézip le contenu de l'archive sur ton bureau et double-clic sur avenger.exe

- Clique sur "Ok"

- Sélectionne "Load Script from File" et clique sur l'icône en forme de dossier.

- Sélectionne le fichier remove.txt qui est sur ton bureau

- Clique sur le feu vert pour lancer le script

- Clique sur "Oui"

- Accepte de redémarrer ton pc.

 

Quand le PC a redémarre ouvre le fichier C:\avenger.txt et copie/colle le contenu ici.

 

 

Poste ensuite un nouveau rapport Hijackthis

[Cezboy]

Re,

 

Cette manip doit être effectuée d'un seul coup. Si tu rencontres des problemes dit le moi c'est important.

lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

 

O4 - HKLM\..\Run: [sdafdsafds] D;]XJOEPXT]ufnq]273/fyf

O4 - HKLM\..\RunOnce: [zodbuz54] %systemroot%\system32\Rundll32.exe %systemroot%\system32\zodbuz54.dll,DllUnregisterServer

O4 - HKLM\..\RunOnce: [xbjjor04] %systemroot%\system32\Rundll32.exe %systemroot%\system32\xbjjor04.dll,DllUnregisterServer

O4 - HKLM\..\RunOnce: [wvmizx55] %systemroot%\system32\Rundll32.exe %systemroot%\system32\wvmizx55.dll,DllUnregisterServer

O4 - HKLM\..\RunOnce: [epdotu77] %systemroot%\system32\Rundll32.exe %systemroot%\system32\epdotu77.dll,DllUnregisterServer

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

ouvre le bloc-notes (demarrer/tous les programmes/accessoires/bloc-notes) et copie ce qui est en citation sans le mot citation:

- Enregistre le fichier sur ton bureau avec comme nom: remove.txt

 

- Télécharge The Avenger http://swandog46.geekstogo.com/avenger.zip de Swandog46

Dézip le contenu de l'archive sur ton bureau et double-clic sur avenger.exe

- Clique sur "Ok"

- Sélectionne "Load Script from File" et clique sur l'icône en forme de dossier.

- Sélectionne le fichier remove.txt qui est sur ton bureau

- Clique sur le feu vert pour lancer le script

- Clique sur "Oui"

- Accepte de redémarrer ton pc.

 

Quand le PC a redémarre ouvre le fichier C:\avenger.txt et copie/colle le contenu ici.

Logfile of The Avenger version 1, by Swandog46

Running from registry key:

\Registry\Machine\System\CurrentControlSet\Services\sfoovshk

 

*******************

 

Script file located at: \??\C:\nphlvcle.txt

Script file opened successfully.

 

Script file read successfully

 

Backups directory opened successfully at C:\Avenger

 

*******************

 

Beginning to process script file:

 

Driver 1FA013DE unloaded successfully.

 

 

Registry key \Registry\Machine\System\CurrentControlSet\Services\epdotu77 not found!

Unload of driver epdotu77 failed!

 

Could not process line:

epdotu77

Status: 0xc0000034

 

Driver fkwld unloaded successfully.

Driver jsefusf unloaded successfully.

 

 

Registry key \Registry\Machine\System\CurrentControlSet\Services\wvmizx55 not found!

Unload of driver wvmizx55 failed!

 

Could not process line:

wvmizx55

Status: 0xc0000034

 

 

 

Registry key \Registry\Machine\System\CurrentControlSet\Services\xbjjor04 not found!

Unload of driver xbjjor04 failed!

 

Could not process line:

xbjjor04

Status: 0xc0000034

 

 

 

Registry key \Registry\Machine\System\CurrentControlSet\Services\zodbuz54 not found!

Unload of driver zodbuz54 failed!

 

Could not process line:

zodbuz54

Status: 0xc0000034

 

 

 

File C:\WINDOWS\System32\drivers\epdotu77.sys not found!

Deletion of file C:\WINDOWS\System32\drivers\epdotu77.sys failed!

 

Could not process line:

C:\WINDOWS\System32\drivers\epdotu77.sys

Status: 0xc0000034

 

File C:\WINDOWS\System32\drivers\fkwld.sys deleted successfully.

 

 

File C:\WINDOWS\System32\drivers\wvmizx55.sys not found!

Deletion of file C:\WINDOWS\System32\drivers\wvmizx55.sys failed!

 

Could not process line:

C:\WINDOWS\System32\drivers\wvmizx55.sys

Status: 0xc0000034

 

 

 

File C:\WINDOWS\System32\drivers\xbjjor04.sys not found!

Deletion of file C:\WINDOWS\System32\drivers\xbjjor04.sys failed!

 

Could not process line:

C:\WINDOWS\System32\drivers\xbjjor04.sys

Status: 0xc0000034

 

 

 

File C:\WINDOWS\System32\drivers\zodbuz54.sys not found!

Deletion of file C:\WINDOWS\System32\drivers\zodbuz54.sys failed!

 

Could not process line:

C:\WINDOWS\System32\drivers\zodbuz54.sys

Status: 0xc0000034

 

 

 

File C:\WINDOWS\System32\jsefusf.exe not found!

Deletion of file C:\WINDOWS\System32\jsefusf.exe failed!

 

Could not process line:

C:\WINDOWS\System32\jsefusf.exe

Status: 0xc0000034

 

 

 

File C:\WINDOWS\System32\zodbuz54.dll not found!

Deletion of file C:\WINDOWS\System32\zodbuz54.dll failed!

 

Could not process line:

C:\WINDOWS\System32\zodbuz54.dll

Status: 0xc0000034

 

 

 

File C:\WINDOWS\System32\xbjjor04.dll not found!

Deletion of file C:\WINDOWS\System32\xbjjor04.dll failed!

 

Could not process line:

C:\WINDOWS\System32\xbjjor04.dll

Status: 0xc0000034

 

 

 

File C:\WINDOWS\System32\wvmizx55.dll not found!

Deletion of file C:\WINDOWS\System32\wvmizx55.dll failed!

 

Could not process line:

C:\WINDOWS\System32\wvmizx55.dll

Status: 0xc0000034

 

 

 

File C:\WINDOWS\System32\epdotu77.dll not found!

Deletion of file C:\WINDOWS\System32\epdotu77.dll failed!

 

Could not process line:

C:\WINDOWS\System32\epdotu77.dll

Status: 0xc0000034

 

File C:\WINDOWS\ntters.dll deleted successfully.

 

 

File C:\WINDOWS\bd9.exe not found!

Deletion of file C:\WINDOWS\bd9.exe failed!

 

Could not process line:

C:\WINDOWS\bd9.exe

Status: 0xc0000034

 

 

 

File C:\WINDOWS\bd7.exe not found!

Deletion of file C:\WINDOWS\bd7.exe failed!

 

Could not process line:

C:\WINDOWS\bd7.exe

Status: 0xc0000034

 

 

 

File C:\WINDOWS\system32\safobj32.dll not found!

Deletion of file C:\WINDOWS\system32\safobj32.dll failed!

 

Could not process line:

C:\WINDOWS\system32\safobj32.dll

Status: 0xc0000034

 

 

 

File C:\WINDOWS\system32\msvcledf.dll not found!

Deletion of file C:\WINDOWS\system32\msvcledf.dll failed!

 

Could not process line:

C:\WINDOWS\system32\msvcledf.dll

Status: 0xc0000034

 

 

 

File C:\WINDOWS\bd2.exe not found!

Deletion of file C:\WINDOWS\bd2.exe failed!

 

Could not process line:

C:\WINDOWS\bd2.exe

Status: 0xc0000034

 

 

 

File C:\WINDOWS\bd5.exe not found!

Deletion of file C:\WINDOWS\bd5.exe failed!

 

Could not process line:

C:\WINDOWS\bd5.exe

Status: 0xc0000034

 

 

 

File C:\WINDOWS\bd3.exe not found!

Deletion of file C:\WINDOWS\bd3.exe failed!

 

Could not process line:

C:\WINDOWS\bd3.exe

Status: 0xc0000034

 

 

 

File C:\WINDOWS\bd4.exe not found!

Deletion of file C:\WINDOWS\bd4.exe failed!

 

Could not process line:

C:\WINDOWS\bd4.exe

Status: 0xc0000034

 

 

 

File C:\WINDOWS\system32\wintemp.exe not found!

Deletion of file C:\WINDOWS\system32\wintemp.exe failed!

 

Could not process line:

C:\WINDOWS\system32\wintemp.exe

Status: 0xc0000034

 

File C:\WINDOWS\system32\sdftj.dat deleted successfully.

 

 

File C:\WINDOWS\system32\jjgfst1.exe not found!

Deletion of file C:\WINDOWS\system32\jjgfst1.exe failed!

 

Could not process line:

C:\WINDOWS\system32\jjgfst1.exe

Status: 0xc0000034

 

File C:\WINDOWS\system32\poptang.exe deleted successfully.

 

 

File C:\WINDOWS\system32\appmgmt.dll not found!

Deletion of file C:\WINDOWS\system32\appmgmt.dll failed!

 

Could not process line:

C:\WINDOWS\system32\appmgmt.dll

Status: 0xc0000034

 

File C:\WINDOWS\system32\drivers\QVBGLRWBG.DAT deleted successfully.

File C:\WINDOWS\system32\431172493361.dat deleted successfully.

File C:\WINDOWS\system32\431172493085.dat deleted successfully.

File C:\WINDOWS\unvise32.exe deleted successfully.

File C:\WINDOWS\gplrlanc.dat deleted successfully.

File C:\WINDOWS\system32\aswboot.exe deleted successfully.

 

Completed script processing.

 

*******************

 

Finished! Terminate.

Poste ensuite un nouveau rapport Hijackthis

 

 

Logfile of HijackThis v1.99.1

Scan saved at 20:28, on 08/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

C:\Program Files\Rainlendar\Rainlendar.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Ordi Famille\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{E638575D-BAE0-4F04-8E99-B8A05836CA3C}: NameServer = 192.168.1.1

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: offline-8876480 - {7EB594B5-7A72-4CAB-AFBD-ECB7A63B1AA2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe

[bruce lee]

Re,

 

 

Redemarre le PC en mode normal.

 

Poste un nouveau rapport Hijackthis s'il te plait

 

@+

[bruce lee]

re,

 

j'ai posté juste au dessus

 

@+

[Cezboy]

Logfile of HijackThis v1.99.1

Scan saved at 20:35, on 08/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

C:\Program Files\Rainlendar\Rainlendar.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Documents and Settings\Ordi Famille\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{E638575D-BAE0-4F04-8E99-B8A05836CA3C}: NameServer = 192.168.1.1

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: offline-8876480 - {7EB594B5-7A72-4CAB-AFBD-ECB7A63B1AA2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe

[bruce lee]

Re,

 

rend toi ici:

 

C:\backup.zip

 

si tu vois le dossier backup.zip envoit le a cette adresse s'il te plait:

 

http://upload.malekal.com

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

 

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

 

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

 

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x soient bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

[bruce lee]

Re,

 

Apres avoir posté le rapport kaspersky, demarre en mode sans echec.

 

pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

 

Décocher la case : Masquer les extensions des fichiers dont le type est connu

 

Décocher la case : Masquer les fichiers protégés du système d'exploitation

 

cliquer sur "Appliquer"

 

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

Supprime ce qui est en gras:

 

C:\WINDOWS\ f0vd12yigmug2.dll<== le fichier

C:\WINDOWS\ EDpbw.exe<== le fichier

 

Vide ensuite le contenu de ta corbeille

 

Redemarre en mode normal et dis moi si la manip c'est bien passé.