Remis à jour pour une question, nouveau virus sur msn !!

Keziah · le 10 avril 2007

Salut !

je voulais te dire depuis qu'on a nettoyé mon pc ensemble, j'ai refait une analyse AVG et y'avait encore des cookies tracking sur mon disk dur alors c'était risque moyen, mais ça m'inquiete kan même. C'est normal selon toi ?

Surtout j'voulais te demander, est-ce que ton "ordonance" de l'autre fois sera tjrs valable pour chaque "maladie" de mon pc ? En gros, plutôt que de te déranger à chaque fois, j'aimerais savoir si je peux reproduire exactement toutes les étapes de notre nettoyage de l'autre fois quand j'ai un doute...

Merci de me répondre !

Thanos · le 10 avril 2007

salut

Ne t'inquiêtes pas pour les cookies! Tu en récupères au gré de tes surfs.Si vraiment ca te gêne, tu peux utiliser une extension pour Firefox afin de les gêrer (Cookie Button). C'est décrit ici > http://extensions.geckozone.org/CookieButton

est-ce que ton "ordonance" de l'autre fois sera tjrs valable pour chaque "maladie" de mon pc ?

malheureusement non...! Il existe une foultitude de malwares et la procédure que je t'ai demandé de suivre pour celui ci ne s'appliquera pas à un autre.De plus certains malwares sont difficiles à éliminer avec les protections existantes! il faut alors utiliser des programmes spécialement concus pour certaines infections. Ceci dit, rien ne t'empêche de scanner ton pc avec ton antivirus et ton antispyware (après mise à jour et de préférence en mode sans échec) afin de nettoyer au mieux.Enfin si les problèmes persistent, n'hésite pas à venir nous demander conseil

Bon surf

Keziah · le 4 juin 2007

Nouveau problème :

j'ai reçu en tchat sur msn un virus (via un membre de mon répertoire qui s'était fait touché par le virus) et ça fait que mes amis sur msn reçoivent des invitations de ma part à installer le virus sur leur pc (et à chaque fois que ça le fait ba chez moi msn beug faut que je le ferme)

Pouvez vous m'aider ??

Merci beaucoup !

Thanos · le 5 juin 2007

salut

Tu reviens déjà ?!! Bon on va vérfier comme ceci >

Télécharge et lance DiagHelp (c'est une nouvelle version: si tu as encore la précédente, élimine là!) comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.Attention: n'oublie pas d'appuyer sur une touche lorsque cela te sera demandé à la fin du rapport Catchme.

Un rapport hijackthis.

@+

Keziah · le 6 juin 2007

Diaghelp rapport :

DiagHelp version v1.1.1 - http://www.malekal.com

excute le 06/06/2007 à 13:02:15,17

Liste des derniers fichies modifies/crees dans windir\system32

C:\WINDOWS\System32/drivers\aswmon.sys -->30/04/2007 17:41:55

C:\WINDOWS\System32/drivers\aswmon2.sys -->30/04/2007 17:41:42

C:\WINDOWS\System32/drivers\aswRdr.sys -->30/04/2007 17:39:41

C:\WINDOWS\System32/drivers\aswTdi.sys -->30/04/2007 17:38:51

C:\WINDOWS\System32/drivers\aavmker4.sys -->30/04/2007 17:37:23

C:\WINDOWS\System32/drivers\ntfs.sys -->09/02/2007 13:10:35

C:\WINDOWS\System32/drivers\wpdusb.sys -->18/10/2006 21:00:00

C:\WINDOWS\System32\wpa.dbl -->06/06/2007 12:06:22

C:\WINDOWS\System32\nvapps.xml -->06/06/2007 12:04:39

C:\WINDOWS\System32\syshosts.dll -->01/06/2007 20:13:06

C:\WINDOWS\System32\FNTCACHE.DAT -->31/05/2007 13:20:15

C:\WINDOWS\System32\d3d9caps.dat -->30/05/2007 21:02:38

C:\WINDOWS\System32\CONFIG.NT -->01/05/2007 18:51:54

C:\WINDOWS\System32\aswBoot.exe -->30/04/2007 17:46:10

C:\WINDOWS\System32\AVASTSS.scr -->30/04/2007 17:35:28

C:\WINDOWS\System32\MRT.exe -->27/04/2007 22:45:12

C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->18/04/2007 19:02:39

C:\WINDOWS\System32\msi.dll -->18/04/2007 18:14:18

C:\WINDOWS\System32\perfh00C.dat -->01/04/2007 23:42:54

C:\WINDOWS\System32\perfh009.dat -->01/04/2007 23:42:54

C:\WINDOWS\System32\perfc00C.dat -->01/04/2007 23:42:54

C:\WINDOWS\System32\perfc009.dat -->01/04/2007 23:42:54

C:\WINDOWS\System32\PerfStringBackup.INI -->01/04/2007 23:42:53

C:\WINDOWS\System32\asfiles.txt -->30/03/2007 14:47:34

C:\WINDOWS\System32\Uninstall.ico -->30/03/2007 14:42:59

C:\WINDOWS\System32\pavas.ico -->30/03/2007 14:42:59

C:\WINDOWS\System32\Help.ico -->30/03/2007 14:42:59

C:\WINDOWS\System32\iklog.log -->21/03/2007 15:12:40

C:\WINDOWS\System32\winsrv.dll -->17/03/2007 15:44:47

C:\WINDOWS\System32\javaws.exe -->14/03/2007 02:04:46

C:\WINDOWS\System32\javacpl.cpl -->14/03/2007 02:04:46

C:\WINDOWS\System32\javaw.exe -->14/03/2007 00:31:28

C:\WINDOWS.log -->06/06/2007 12:05:26

C:\WINDOWS\WindowsUpdate.log -->06/06/2007 12:04:51

C:\WINDOWS\wiadebug.log -->06/06/2007 12:04:44

C:\WINDOWS\wiaservc.log -->06/06/2007 12:04:43

C:\WINDOWS\bootstat.dat -->06/06/2007 12:03:56

C:\WINDOWS\SchedLgU.Txt -->06/06/2007 01:37:48

C:\WINDOWS\wmsetup.log -->04/06/2007 00:21:27

C:\WINDOWS\QTFont.qfn -->03/06/2007 02:25:47

C:\WINDOWS\QTFont.for -->02/06/2007 18:14:27

C:\WINDOWS\photos.zip -->01/06/2007 20:14:33

C:\WINDOWS\ODBC.INI -->31/05/2007 11:50:44

C:\WINDOWS\win.ini -->31/05/2007 11:50:25

C:\WINDOWS\setupapi.log -->30/05/2007 21:05:42

C:\WINDOWS\tsoc.log -->22/05/2007 21:42:02

C:\WINDOWS\ocmsn.log -->22/05/2007 21:42:02

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 0E5E-1B68

Répertoire de C:\WINDOWS\system32

05/08/2004 23:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 58 596 040 704 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 0E5E-1B68

Répertoire de C:\WINDOWS\Downloaded Program Files

19/04/2007 19:19 <REP> .

19/04/2007 19:19 <REP> ..

24/08/2006 08:28 141 424 asinst.dll

22/08/2006 09:06 537 asinst.inf

09/03/2007 22:40 <REP> CONFLICT.1

27/03/2006 07:56 65 desktop.ini

26/07/2002 02:13 24 576 dwusplay.dll

26/07/2002 02:13 196 608 dwusplay.exe

23/11/2006 00:22 372 736 GAME_UNO1.dll

22/11/2006 21:50 316 GAME_UNO1.INF

28/07/2004 00:48 323 584 isusweb.dll

08/08/2006 11:45 576 kavwebscan.inf

29/05/2003 16:00 160 864 messengerstatsclient.dll

06/04/2004 19:03 172 072 MessengerStatsPAClient.dll

29/05/2003 16:00 77 408 msgrchkr.dll

20/06/2006 16:44 379 704 MsnPUpld.dll

19/06/2006 15:40 393 MsnPUpld.inf

20/06/2006 16:44 117 560 PURen-us.dll

31/05/2002 10:20 117 328 purfr-fr.dll

09/11/2006 15:36 5 019 swflash.inf

17 fichier(s) 2 090 770 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

09/03/2007 22:40 <REP> .

09/03/2007 22:40 <REP> ..

23/02/2007 00:41 304 544 MessengerStatsPAClient.dll

1 fichier(s) 304 544 octets

Total des fichiers listés :

18 fichier(s) 2 395 314 octets

5 Rép(s) 58 596 036 608 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL France"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"

"C:\\Program Files\\Hp\\TVPlay\\TVPlay.exe"="C:\\Program Files\\Hp\\TVPlay\\TVPlay.exe:*:Enabled:CyberLink PowerCinema Main Program"

"C:\\Program Files\\Hp\\TVPlay\\TVPService.exe"="C:\\Program Files\\Hp\\TVPlay\\TVPService.exe:*:Enabled:CyberLink PowerCinema Resident Program"

"C:\\Pro Evolution Soccer 5\\PES5.exe"="C:\\Pro Evolution Soccer 5\\PES5.exe:*:Enabled:pes5.exe"

"C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"

"C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\rundll32.exe:*:Enabled:Exécuter une DLL en tant qu'application"

"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"="C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix"

"C:\\Pro Evolution Soccer 6\\PES6.exe"="C:\\Pro Evolution Soccer 6\\PES6.exe:*:Enabled:pes6.exe"

"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"

"C:\\Program Files\\Pando Networks\\Pando\\pando.exe"="C:\\Program Files\\Pando Networks\\Pando\\pando.exe:*:Disabled:pando"

"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

"C:\\Program Files\\Maïdo Production\\IziSpot 4\\IziSpot.exe"="C:\\Program Files\\Maïdo Production\\IziSpot 4\\IziSpot.exe:*:Enabled:IziSpot"

"C:\\Program Files\\NINJAM\\ninjam.exe"="C:\\Program Files\\NINJAM\\ninjam.exe:*:Enabled:NINJAM"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"

Export de la clef SharedTaskScheduler

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

Rechercher adresses sensibles dans le fichier HOSTS...

catchme 0.3.692 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-06-06 13:02:21

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden files ...

scan completed successfully

hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System

160 - SynTPEnh.exe

200 - QPService.exe

252 - QLBCTRL.exe

268 - nvsvc32.exe

436 - ashServ.exe

484 - svchost.exe

560 - rundll32.exe

568 - explorer.exe

576 - WLANUTL.exe

600 - TVPService.exe

652 - ashDisp.exe

1040 - csrss.exe

1068 - winlogon.exe

1116 - services.exe

1128 - lsass.exe

1272 - ctfmon.exe

1284 - svchost.exe

1344 - MsgPlus.exe

1368 - svchost.exe

1524 - svchost.exe

1652 - msnmsgr.exe

1676 - svchost.exe

1688 - hpqtra08.exe

1792 - guard.exe

1888 - TVPSched.exe

1892 - CLMLServer.exe

2316 - firefox.exe

2436 - hpqimzone.exe

2684 - ashMaiSv.exe

3072 - ashWebSv.exe

3160 - alg.exe

3844 - cmd.exe

Total number of processes = 33

NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe

806E2000 - \WINDOWS\system32\hal.dll

F7987000 - \WINDOWS\system32\KDCOM.DLL

F7897000 - \WINDOWS\system32\BOOTVID.dll

F7357000 - ACPI.sys

F7989000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS

F7346000 - pci.sys

F7487000 - isapnp.sys

F7497000 - ohci1394.sys

F74A7000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS

F789B000 - compbatt.sys

F789F000 - \WINDOWS\system32\DRIVERS\BATTC.SYS

F7A4F000 - pciide.sys

F7707000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS

F798B000 - intelide.sys

F798D000 - viaide.sys

F798F000 - aliide.sys

F7328000 - pcmcia.sys

F74B7000 - MountMgr.sys

F7309000 - ftdisk.sys

F78A3000 - ACPIEC.sys

F7A50000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS

F770F000 - PartMgr.sys

F74C7000 - VolSnap.sys

F72F1000 - atapi.sys

F721B000 - iaStor.sys

F74D7000 - disk.sys

F74E7000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

F71FB000 - fltMgr.sys

F71E9000 - sr.sys

F7717000 - PxHelp20.sys

F71D2000 - KSecDD.sys

F7145000 - Ntfs.sys

F7118000 - NDIS.sys

F7107000 - Serial.sys

F70EC000 - Mup.sys

F7507000 - \SystemRoot\system32\DRIVERS\intelppm.sys

F7943000 - \SystemRoot\system32\DRIVERS\cpqbttn.sys

F7517000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS

F7807000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS

F794B000 - \SystemRoot\system32\DRIVERS\wmiacpi.sys

BAC2A000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys

BAC16000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

BABF1000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys

BAA94000 - \SystemRoot\system32\DRIVERS\w39n51.sys

F77D7000 - \SystemRoot\system32\DRIVERS\usbuhci.sys

BAA71000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS

F780F000 - \SystemRoot\system32\DRIVERS\usbehci.sys

F7527000 - \SystemRoot\system32\DRIVERS\nic1394.sys

BAA49000 - \SystemRoot\system32\drivers\tifm21.sys

BAA38000 - \SystemRoot\system32\DRIVERS\sdbus.sys

BAA11000 - \SystemRoot\system32\DRIVERS\e100b325.sys

F796F000 - \SystemRoot\system32\DRIVERS\CmBatt.sys

F7537000 - \SystemRoot\system32\DRIVERS\i8042prt.sys

F773F000 - \SystemRoot\system32\DRIVERS\kbdclass.sys

BA9E1000 - \SystemRoot\system32\DRIVERS\SynTP.sys

F799B000 - \SystemRoot\system32\DRIVERS\USBD.SYS

F777F000 - \SystemRoot\system32\DRIVERS\mouclass.sys

F7547000 - \SystemRoot\system32\DRIVERS\imapi.sys

F7557000 - \SystemRoot\system32\DRIVERS\cdrom.sys

F7567000 - \SystemRoot\system32\DRIVERS\redbook.sys

BA9BE000 - \SystemRoot\system32\DRIVERS\ks.sys

F77CF000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys

F7B58000 - \SystemRoot\system32\DRIVERS\audstub.sys

F7577000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys

F70C8000 - \SystemRoot\system32\DRIVERS\ndistapi.sys

BA9A7000 - \SystemRoot\system32\DRIVERS\ndiswan.sys

F7587000 - \SystemRoot\system32\DRIVERS\raspppoe.sys

F7597000 - \SystemRoot\system32\DRIVERS\raspptp.sys

F782F000 - \SystemRoot\system32\DRIVERS\TDI.SYS

BA96E000 - \SystemRoot\system32\DRIVERS\psched.sys

F75A7000 - \SystemRoot\system32\DRIVERS\msgpc.sys

F7857000 - \SystemRoot\system32\DRIVERS\ptilink.sys

F7867000 - \SystemRoot\system32\DRIVERS\raspti.sys

F75B7000 - \SystemRoot\system32\DRIVERS\termdd.sys

F79A1000 - \SystemRoot\system32\DRIVERS\swenum.sys

BA93A000 - \SystemRoot\system32\DRIVERS\update.sys

F70AC000 - \SystemRoot\system32\DRIVERS\mssmbios.sys

F70A4000 - \SystemRoot\system32\DRIVERS\kbdhid.sys

F75C7000 - \SystemRoot\System32\Drivers\NDProxy.SYS

B8805000 - \SystemRoot\system32\drivers\CHDAud.sys

B87E1000 - \SystemRoot\system32\drivers\portcls.sys

F75D7000 - \SystemRoot\system32\drivers\drmk.sys

B87AF000 - \SystemRoot\system32\DRIVERS\HSFHWAZL.sys

B86B2000 - \SystemRoot\system32\DRIVERS\HSF_DPV.sys

B8602000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys

F7827000 - \SystemRoot\System32\Drivers\Modem.SYS

F7627000 - \SystemRoot\system32\DRIVERS\usbhub.sys

F79AB000 - \SystemRoot\System32\Drivers\i2omgmt.SYS

F79AF000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

F7BB4000 - \SystemRoot\System32\Drivers\Null.SYS

F79B3000 - \SystemRoot\System32\Drivers\Beep.SYS

F7BBA000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys

F774F000 - \SystemRoot\System32\drivers\vga.sys

F79B7000 - \SystemRoot\System32\Drivers\mnmdd.SYS

F79BB000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

F775F000 - \SystemRoot\System32\Drivers\Msfs.SYS

F776F000 - \SystemRoot\System32\Drivers\Npfs.SYS

BAFAC000 - \SystemRoot\system32\DRIVERS\rasacd.sys

B85A7000 - \SystemRoot\system32\DRIVERS\ipsec.sys

B854F000 - \SystemRoot\system32\DRIVERS\tcpip.sys

F7647000 - \SystemRoot\System32\Drivers\aswTdi.SYS

B8506000 - \SystemRoot\system32\DRIVERS\ipnat.sys

F7657000 - \SystemRoot\system32\DRIVERS\wanarp.sys

B84DE000 - \SystemRoot\system32\DRIVERS\netbt.sys

F7667000 - \SystemRoot\system32\DRIVERS\arp1394.sys

B84BC000 - \SystemRoot\System32\drivers\afd.sys

F7677000 - \SystemRoot\system32\DRIVERS\netbios.sys

F79C1000 - \SystemRoot\system32\DRIVERS\eabfiltr.sys

B8491000 - \SystemRoot\system32\DRIVERS\rdbss.sys

B8422000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys

F7687000 - \SystemRoot\System32\Drivers\Fips.SYS

F7A66000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys

F7887000 - \SystemRoot\System32\Drivers\Aavmker4.SYS

B835F000 - \SystemRoot\System32\Drivers\Fastfat.SYS

B8302000 - \SystemRoot\system32\DRIVERS\WlanUIG.sys

F7777000 - \SystemRoot\system32\DRIVERS\usbccgp.sys

F76A7000 - \SystemRoot\system32\drivers\usbaudio.sys

BAFB8000 - \SystemRoot\SYSTEM32\DRIVERS\DFUUsb.sys

F779F000 - \SystemRoot\System32\Drivers\CEUSBAUD.sys

F76B7000 - \SystemRoot\System32\Drivers\STREAM.SYS

B82C9000 - \SystemRoot\System32\Drivers\Udfs.SYS

B81F3000 - \SystemRoot\System32\Drivers\dump_iaStor.sys

BF800000 - \SystemRoot\System32\win32k.sys

B85EA000 - \SystemRoot\System32\drivers\Dxapi.sys

F7747000 - \SystemRoot\System32\watchdog.sys

BF9C3000 - \SystemRoot\System32\drivers\dxg.sys

F7AB3000 - \SystemRoot\System32\drivers\dxgthk.sys

BF9D5000 - \SystemRoot\System32\nv4_disp.dll

B6AEE000 - \SystemRoot\system32\DRIVERS\ndisuio.sys

B6974000 - \SystemRoot\System32\Drivers\aswMon2.SYS

B672F000 - \SystemRoot\system32\drivers\wdmaud.sys

B6824000 - \SystemRoot\system32\drivers\sysaudio.sys

B65EC000 - \SystemRoot\system32\DRIVERS\mrxdav.sys

B6432000 - \SystemRoot\system32\DRIVERS\srv.sys

B6848000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys

B60E6000 - \??\C:\WINDOWS\system32\PCANDIS5.SYS

B5D5E000 - \SystemRoot\System32\Drivers\aswRdr.SYS

B5CC1000 - \SystemRoot\System32\Drivers\HTTP.sys

B4036000 - \SystemRoot\system32\drivers\kmixer.sys

F7B45000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 141

Liste des programmes installes

1600

1600_Help

1600Trb

Ad-Aware SE Personal

Adobe Flash Player 9 ActiveX

Adobe Photoshop 7.0

Adobe Reader 7.0.9 - Français

AiO_Scan

AiOSoftware

Amélioration de nos services

Apple Software Update

ASIO4ALL

avast! Antivirus

AVG Anti-Spyware 7.5

BufferChm

Camfrog Video Chat 3.92 (remove only)

CamfrogWEB Advanced ActiveX Plugin (remove only)

CDex extraction audio

Conexant HD Audio

Correctif pour Windows XP (KB896256)

Correctif pour Windows XP (KB909095)

Correctif pour Windows XP (KB912436)

Correctif pour Windows XP (KB915326)

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB883667

Correctif Windows XP - KB884575

Correctif Windows XP - KB885250

Correctif Windows XP - KB885464

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB885855

Correctif Windows XP - KB885884

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB888113

Correctif Windows XP - KB888239

Correctif Windows XP - KB888302

Correctif Windows XP - KB888402

Correctif Windows XP - KB889673

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Correctif Windows XP - KB892559

CP_AtenaShokunin1Config

CP_CalendarTemplates1

cp_LightScribeConfig

cp_OnlineProjectsConfig

CP_Package_Basic1

CP_Package_Variety1

CP_Package_Variety2

CP_Package_Variety3

CP_Panorama1Config

cp_PosterPrintConfig

cp_UpdateProjectsConfig

CueTour

Destinations

DeviceManagementQFolder

Director

Fax

FullDPAppQFolder

HDAUDIO Soft Data Fax Modem with SmartCP

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB926239)

HP Extended Capabilities 4.7

HP Help and Support

HP Imaging Device Functions 6.0

HP Photosmart Essential

HP Photosmart Premier Software 6.0

HP Product Assistant

HP PSC & OfficeJet 4.7

HP Quick Launch Buttons 6.00 E2

HP QuickPlay 2.1

HP Software Update

HP TVPlay

HP User Guides--System Recovery

HP User Guides 0019

HP Wireless Assistant 2.00 E1

HpSdpAppCoreApp

HPSystemDiagnostics

InstantShareDevices

Intel® PRO Network Connections Drivers

iTunes

IziSpot 4.7

J2SE Runtime Environment 5.0 Update 11

Java SE Runtime Environment 6 Update 1

Kaspersky Online Scanner

Lecteur Windows Media 11

Lexicon Lambda ASIO(remove only)

LightScribe 1.4.74.1

Livebox

Macromedia Flash Player 8

MarketResearch

Messenger Plus! 3

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Office XP Professional

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Works

mIRC

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893066)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901190)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922760)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925454)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928090)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929969)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931768)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB896727)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB912945)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB929338)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB931836)

Mozilla Firefox (2.0.0.4)

MSN Messenger 7.5

MSXML 4.0 SP2 (KB927978)

MVCpromo

NetWaiting

NVIDIA Drivers

OptionalContentQFolder

Panda ActiveScan

PhotoGallery

Pro Evolution Soccer 6

ProductContext

QuickTime

RandMap

Readme

Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g

Scan

ScannerCopy

SkinsHP1

SmartAudio

Sonic Express Labeler

Sonic MyDVD Plus

Sonic Update Manager

Sonic_PrimoSDK

Spybot - Search & Destroy 1.4

Steinberg Cubase SX 1.01

Synaptics Pointing Device Driver

Texas Instruments PCIxx21/x515/xx12 drivers.

TIPCI

TrayApp

Unload

WebFldrs XP

WebReg

WinAce Archiver

Windows Genuine Advantage Notifications (KB905474)

Windows Installer 3.1 (KB893803)

Windows Media Format 11 runtime

Windows Media Player 11

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 0E5E-1B68

Répertoire de C:\Program Files

31/05/2007 11:45 <REP> .

31/05/2007 11:45 <REP> ..

28/05/2007 16:39 <REP> Adobe

18/04/2007 13:29 <REP> Apple Software Update

28/05/2007 15:42 <REP> ASIO4ALL v2

02/05/2007 12:09 <REP> Avast4

21/05/2007 22:00 <REP> Camfrog

06/09/2006 19:59 <REP> CDex

19/04/2007 19:19 <REP> CFWebAdvancedU

11/05/2006 10:35 <REP> ComPlus Applications

11/05/2006 03:33 <REP> CONEXANT

05/01/2007 13:41 <REP> Executive Software

31/05/2007 11:49 <REP> Fichiers communs

01/09/2006 19:46 <REP> Google

30/03/2007 11:43 <REP> Grisoft

02/01/2007 18:00 <REP> Hewlett-Packard

01/04/2007 23:59 <REP> HijackThis

30/01/2007 10:28 <REP> Hp

01/09/2006 16:52 <REP> HPQ

11/05/2006 02:45 <REP> Intel

09/05/2007 12:50 <REP> Internet Explorer

18/04/2007 13:30 <REP> iPod

18/04/2007 13:31 <REP> iTunes

18/04/2007 19:02 <REP> Java

02/09/2006 01:26 <REP> Lavasoft

30/05/2007 21:04 <REP> Lexicon

27/04/2007 20:22 <REP> Maïdo Production

11/05/2006 10:35 <REP> Messenger

30/03/2007 15:08 <REP> MessengerPlus! 3

11/05/2006 10:35 <REP> microsoft frontpage

31/05/2007 11:49 <REP> Microsoft Office

11/05/2006 02:55 <REP> Microsoft Works

11/05/2006 10:35 <REP> Movie Maker

31/05/2007 18:13 <REP> Mozilla Firefox

03/09/2006 01:18 <REP> MSN

11/05/2006 10:35 <REP> MSN Gaming Zone

01/09/2006 22:07 <REP> MSN Messenger

17/11/2006 16:18 <REP> MSXML 4.0

11/05/2006 10:35 <REP> NetMeeting

11/05/2006 03:32 <REP> NetWaiting

28/05/2007 14:18 <REP> NINJAM

11/05/2006 10:35 <REP> Online Services

14/12/2006 02:31 <REP> Outlook Express

05/09/2006 17:47 <REP> Pinnacle

18/04/2007 13:30 <REP> QuickTime

19/04/2007 19:40 <REP> Real

05/01/2007 15:26 <REP> RegCleaner

01/09/2006 21:10 <REP> SAGEM

30/03/2007 15:08 <REP> SAGEM Wi-Fi USB 802.11g

11/05/2006 03:09 <REP> Services en ligne

11/05/2006 10:35 <REP> Sonic

02/09/2006 01:12 <REP> Spybot - Search & Destroy

07/05/2007 14:41 <REP> Steinberg

11/05/2006 02:56 <REP> Synaptics

14/03/2007 18:27 <REP> WinAce

17/12/2006 13:26 <REP> Windows Media Connect 2

17/12/2006 13:26 <REP> Windows Media Player

11/05/2006 10:35 <REP> Windows NT

11/05/2006 10:35 <REP> xerox

0 fichier(s) 0 octets

59 Rép(s) 58 595 692 544 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 0E5E-1B68

Répertoire de C:\Program Files\fichiers communs

31/05/2007 11:49 <REP> .

31/05/2007 11:49 <REP> ..

28/05/2007 16:39 <REP> Adobe

31/05/2007 11:49 <REP> Designer

02/01/2007 18:00 <REP> Hewlett-Packard

11/05/2006 10:35 <REP> HP

11/05/2006 02:52 <REP> InstallShield

11/05/2006 10:35 <REP> Java

30/03/2007 15:04 <REP> LightScribe

31/05/2007 11:50 <REP> Microsoft Shared

11/05/2006 10:35 <REP> MSSoap

11/05/2006 10:35 <REP> ODBC

21/03/2007 14:52 <REP> PC Tools

19/04/2007 22:32 <REP> Real

11/05/2006 10:35 <REP> Services

14/03/2007 19:58 <REP> Sonic Shared

11/05/2006 10:35 <REP> SpeechEngines

11/05/2006 10:35 <REP> SureThing Shared

07/09/2006 02:43 <REP> Symantec Shared

31/05/2007 11:49 <REP> System

11/05/2006 10:35 <REP> TiVo Shared

0 fichier(s) 0 octets

21 Rép(s) 58 595 692 544 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 0E5E-1B68

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

31/05/2007 11:50 <REP> .

31/05/2007 11:50 <REP> ..

31/05/2007 11:50 <REP> 1033

31/05/2007 11:49 <REP> 1036

15/02/2001 05:45 1 318 912 MSONSEXT.DLL

13/02/2001 08:23 58 784 MSOSV.DLL

03/06/1999 20:09 122 937 MSOWS409.DLL

07/03/2001 15:00 127 033 MSOWS40c.DLL

06/08/2000 09:04 401 462 MSVCP60.DLL

22/01/2001 03:25 69 632 PKMAXCTL.DLL

22/01/2001 03:25 872 448 PKMCDO.DLL

22/01/2001 03:25 159 744 PKMCORE.DLL

07/02/2001 09:59 106 496 PKMFORMS.DLL

12/02/2001 04:03 684 032 PKMRES.DLL

22/01/2001 03:25 28 672 PKMSSTLB.DLL

22/01/2001 03:25 40 960 PKMTEMPL.DLL

22/01/2001 03:25 24 576 PKMTRACE.DLL

22/01/2001 03:25 86 016 PKMWS.DLL

22/01/2001 03:25 237 568 PROMDEMO.DLL

22/01/2001 03:25 184 320 SECMGR.DLL

22/01/2001 03:25 323 584 VAIDDMGR.DLL

22/01/2001 03:25 32 768 VAIMEM.DLL

18 fichier(s) 4 879 944 octets

4 Rép(s) 58 595 688 448 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 0E5E-1B68

Répertoire de C:\

12/05/2007 18:22 68 096 diff.exe

12/05/2007 18:22 103 424 grep.exe

10/01/2001 12:23 162 304 UNWISE.EXE

3 fichier(s) 333 824 octets

0 Rép(s) 58 595 688 448 octets libres

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.1.1.5\iTunesSetupAdmin.exe

c:\Documents and Settings\Default User\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe

c:\Documents and Settings\Manukali\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe

c:\Documents and Settings\Manukali\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe

c:\Documents and Settings\Manukali\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\Manukali\Bureau\VirtualDub.exe

c:\Documents and Settings\Manukali\Bureau\Applications logiciels\Avast.exe.exe

c:\Documents and Settings\Manukali\Bureau\Applications logiciels\Firefox Setup 2.0.0.3.exe

c:\Documents and Settings\Manukali\Bureau\Applications logiciels\ninjam006-install.exe

c:\Documents and Settings\Manukali\Bureau\Applications logiciels\Adobe PhotoShop 7 FR\_ISDel.exe

c:\Documents and Settings\Manukali\Bureau\Applications logiciels\Adobe PhotoShop 7 FR\Adobe-antispyware.exe

c:\Documents and Settings\Manukali\Bureau\Applications logiciels\Adobe PhotoShop 7 FR\Setup.exe

c:\Documents and Settings\Manukali\Bureau\Applications logiciels\Cubase SX\Setup.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\catchme.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\diff.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\dumphive.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\find2.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\Fport.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\grep.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\KProcCheck.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\LFiles.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\pslist.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\streams.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\DiagHelp\swreg.exe

c:\Documents and Settings\Manukali\Bureau\PowerDefragmenterGUI\Contig.exe

c:\Documents and Settings\Manukali\Bureau\PowerDefragmenterGUI\Power Defragmenter GUI.exe

c:\Documents and Settings\Manukali\Local Settings\Temp\Install_Messenger.exe

c:\Documents and Settings\Manukali\Mes documents\Mes fichiers reçus\dklite.exe

c:\Documents and Settings\Manukali\Mes documents\Mes fichiers reçus\pagedefrag_2.21_fr\pagedfrg.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

c:\Documents and Settings\Manukali\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\Manukali\Application Data\Mozilla\Firefox\Profiles\2y9tvibs.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\Manukali\Application Data\Mozilla\Firefox\Profiles\2y9tvibs.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

c:\Documents and Settings\Manukali\Bureau\Applications logiciels\Adobe PhotoShop 7 FR\_Setup.dll

****** Fin du rapport DiagHelp

Keziah · le 6 juin 2007

Hijakthis

Logfile of HijackThis v1.99.1

Scan saved at 13:07:51, on 06/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Avast4\aswUpdSv.exe

C:\Program Files\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\HP\TVPlay\Kernel\CLML_NTService\CLMLServer.exe

C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\HP\QuickPlay\QPService.exe

C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\HP\TVPlay\Kernel\TV\TVPCapSvc.exe

C:\Program Files\HP\TVPlay\TVPService.exe

C:\PROGRA~1\Avast4\ashDisp.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\HP\TVPlay\Kernel\TV\TVPSched.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\Program Files\Avast4\ashMaiSv.exe

C:\Program Files\Avast4\ashWebSv.exe

C:\PROGRA~1\HPQ\Shared\HPQTOA~1.EXE

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...n&pf=laptop

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe

O4 - HKLM\..\Run: [TVPService] "C:\Program Files\HP\TVPlay\TVPService.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0..._instmodule.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://manouelgitan.spaces.live.com//Photo...ad/MsnPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O20 - AppInit_DLLs: actimode.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: wmspsecl - C:\WINDOWS\system32\wmspsecl.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O21 - SSODL: syshosts - {7C850DD8-BB2B-47D7-9C46-DF665EE6B501} - syshosts.dll (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: CyberLink Media Library Service(HP TVPlay) - Cyberlink - C:\Program Files\HP\TVPlay\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: CyberLink Background Capture Service (CBCS HP TVPlay) (TVPCapSvc) - Unknown owner - C:\Program Files\HP\TVPlay\Kernel\TV\TVPCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS HP TVPlay) (TVPSched) - Unknown owner - C:\Program Files\HP\TVPlay\Kernel\TV\TVPSched.exe

Thanos · le 6 juin 2007

salut

Ok le pc est infecté par le vers MSN! Voilà ce que tu vas faire stp >

La dernière fois, tu as oublié de fixer ces deux lignes avec hijackthis, à faire à présent >

1) Démarre Hijackthis et clique sur la case "Do a system scan only",puis coche les lignes suivantes :

O20 - AppInit_DLLs: actimode.dll

O20 - Winlogon Notify: wmspsecl - C:\WINDOWS\system32\wmspsecl.dll (file missing)

-Ferme tous les programmes et clique sur "Fix Checked"

2) Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:

http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.

- Exécutez l'option R.

-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :

Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Poste le rapport de MSNFix ainsi qu'un nouveau rapport hijackthis stp.

@+

Keziah · le 6 juin 2007

MSN fix :

MSN_Fix 1.315

C:\Documents and Settings\Manukali\Bureau\MSNFix\MSNFix

Fix exécuté le 06/06/2007 - 18:20:40,15 By Manukali

mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\photos.zip

... C:\WINDOWS\system32\syshosts.dll

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

.. OK ... C:\WINDOWS\photos.zip

.. OK ... C:\WINDOWS\system32\syshosts.dll

************************ Nettoyage du registre

.......... OK

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 06062007_18210712.zip

------------------------------------------------------------------------

Auteur : !aur3n7 Contact: http://246694.aceboard.fr

------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

Hijackthis :

Logfile of HijackThis v1.99.1

Scan saved at 18:23:18, on 06/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Avast4\aswUpdSv.exe

C:\Program Files\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\HP\TVPlay\Kernel\CLML_NTService\CLMLServer.exe

C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\HP\QuickPlay\QPService.exe

C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\HP\TVPlay\Kernel\TV\TVPCapSvc.exe

C:\Program Files\HP\TVPlay\TVPService.exe

C:\PROGRA~1\Avast4\ashDisp.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HP\TVPlay\Kernel\TV\TVPSched.exe

C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\Program Files\Avast4\ashMaiSv.exe

C:\Program Files\Avast4\ashWebSv.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\PROGRA~1\HPQ\Shared\HPQTOA~1.EXE

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\explorer.exe