Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PROBLEME DE RUNDLL AU DEMARRAGE

XJR

Par XJR
dans Analyses et éradication malwares

 Partager

Messages recommandés

XJR Member

XJR

Posté(e)
Posté(e)

BONJOUR,

JE POSTE CE RAPPORT HITJACTHIS CAR A CHAQUE DEMARRAGE DE WINDOWS, J'AI PLUSIEURS FENETRES rundll QUI S'AFFICHENT ET ME BLOQUENT. DE PLUS MON PC EST TRES LENT.

MERCI

Logfile of HijackThis v1.99.1

Scan saved at 08:42:51, on 05/05/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

D:\Program Files\Alwil Software\Avast4\ashServ.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\System32\FTRTSVC.exe

D:\WINDOWS\System32\svchost.exe

D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

D:\WINDOWS\System32\ctfmon.exe

D:\PROGRA~1\Wanadoo\TaskBarIcon.exe

D:\Program Files\Hewlett-Packard\AiO\hp officejet d series\Bin\hpoojd07.exe

D:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe

D:\Program Files\Alwil Software\Avast4\ashWebSv.exe

D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

D:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe

D:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O2 - BHO: (no name) - {04C1F0C8-60AA-4CF9-98EA-87DC825373CB} - D:\WINDOWS\System32\ddaby.dll

O2 - BHO: (no name) - {1557B435-8242-4686-9AA3-9265BF7525A4} - D:\WINDOWS\System32\ixdalubt.dll

O2 - BHO: (no name) - {1F698FBB-9CB6-490C-B195-6ABE4886DA2d} - D:\WINDOWS\System32\kynqcsac.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: (no name) - {D651AFF4-9590-424d-BD1E-8E33E090DFB3} - D:\WINDOWS\System32\hsmqguxv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [ziyzw.exe] D:\WINDOWS\System32\ziyzw.exe

O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "D:\WINDOWS\System32\wihjdxdu.dll",setvm

O4 - HKLM\..\Run: [soundService] rundll32.exe "D:\WINDOWS\System32\kyjhlkag.dll",setvm

O4 - HKLM\..\Run: [intel system tool] D:\WINDOWS\System32\svehost.exe

O4 - HKLM\..\Run: [PrintDrive] rundll32.exe "D:\WINDOWS\System32\xsmkkdso.dll",setvm

O4 - HKLM\..\Run: [infoData] rundll32.exe "D:\WINDOWS\System32\bwqwwcwv.dll",realset

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [WOOKIT] D:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe

O4 - Global Startup: HPAiODevice(hp officejet d series) - 1.lnk = D:\Program Files\Hewlett-Packard\AiO\hp officejet d series\Bin\hpoojd07.exe

O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?66ef3042f3104c17ad459711300699ae

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?66ef3042f3104c17ad459711300699ae

O17 - HKLM\System\CCS\Services\Tcpip\..\{05BEADEE-93C8-4E9F-B821-7C5342788F95}: NameServer = 85.255.113.114,85.255.112.8

O17 - HKLM\System\CCS\Services\Tcpip\..\{5BB4EB4F-0991-4DEC-B78D-D1A73FD1373C}: NameServer = 85.255.113.114,85.255.112.8

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8

O17 - HKLM\System\CS1\Services\Tcpip\..\{05BEADEE-93C8-4E9F-B821-7C5342788F95}: NameServer = 85.255.113.114,85.255.112.8

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8

O17 - HKLM\System\CS2\Services\Tcpip\..\{05BEADEE-93C8-4E9F-B821-7C5342788F95}: NameServer = 85.255.113.114,85.255.112.8

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: ddaby - D:\WINDOWS\System32\ddaby.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bonjour XJR :P

 

Ton pc est très infecté en effet. Tu n'as pas de pare-feu et ton windows n'est absolument pas à jour ! Est-ce une version légale ?

 

Voila quelques liens pour des pare-feux gratuits (la liste n'est pas exhaustive) :

Zone Alarm (2 versions )

Lien de téléchargement de la version FREE : http://www.zonelabs.com/store/content/cata...&lid=nav_za

Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za

La version pro est payante après une période d'essai.

Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1

Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

 

Kerio (2 versions également)

Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe

Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html

 

Jetico

Lien de téléchargement éditeur : http://www.jetico.com/

Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html

Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php

Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/index.php?showtopic=93489

 

Outpost firewall free

Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php

Tuto de Odsen (lien site) : http://securite-facile.ovh.org/jetico.php

 

La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, désactive le pare-feu windows et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos. En l'état, je te préconise Zone Alarm qui sera le plus rapide à installer pour une première prise en main. Tu pourras changer par la suite si tu le désires.

 

 

Imprime ces instructions si nécessaire car il va y avoir plusieurs redémarrages de l'ordinateur.

 

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

 

Télécharge le FixWareout d'un de ces deux sites sur le bureau:

http://downloads.subratam.org/Fixwareout.exe

http://swandog46.geekstogo.com/Fixwareout.exe

 

Lance le fix FixWareout.

 

Clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.

Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

 

Quand ton système aura redémarré, suis les invites des messages. Ensuite lance HijackThis. Clique sur Scan et coche les lignes suivantes:

 

O17 - HKLM\System\CCS\Services\Tcpip\..\{05BEADEE-93C8-4E9F-B821-7C5342788F95}: NameServer = 85.255.113.114,85.255.112.8

O17 - HKLM\System\CCS\Services\Tcpip\..\{5BB4EB4F-0991-4DEC-B78D-D1A73FD1373C}: NameServer = 85.255.113.114,85.255.112.8

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8

O17 - HKLM\System\CS1\Services\Tcpip\..\{05BEADEE-93C8-4E9F-B821-7C5342788F95}: NameServer = 85.255.113.114,85.255.112.8

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8

O17 - HKLM\System\CS2\Services\Tcpip\..\{05BEADEE-93C8-4E9F-B821-7C5342788F95}: NameServer = 85.255.113.114,85.255.112.8

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8

 

Clique sur Fix Checked. Ferme HijackThis et clique sur OK pour continuer la procédure.

 

A la fin du fix, tu auras peut-être encore besoin de redémarrer le PC.

 

SDFIX

  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

Déroule la liste des instructions ci-dessous :

  • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
  • Appuie sur Y pour commencer le processus de nettoyage.
  • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
  • Appuie sur une touche pour redémarrer le PC.
  • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
  • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
  • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
  • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Ferme le rapport.

Double-clique VundoFix.exe afin de le lancer

  • Clique sur le bouton Scan for Vundo
  • Lorsque le scan est complété, clique sur le bouton Remove Vundo
  • Une invite te demandera si tu veux supprimer les fichiers, clique YES
  • Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  • Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

 

 

 

 

Au final, poste le contenu de C:\fixwareout\report.txt avec un nouveau rapport HijackThis, le contenu du rapport situé dans C:\vundofix.txt, le contenu du rapport Report.txt que tu trouveras dans le dossier SDFIX.

XJR Member

XJR

Posté(e)
  • Auteur
Posté(e)

Merci GOF pour ces précieux conseils - j'ai donc suivi à la lettre tes consignes et je joins les rapports :

1/

Logfile of HijackThis v1.99.1

Scan saved at 12:50:56, on 05/05/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\ZoneLabs\vsmon.exe

D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

D:\Program Files\Alwil Software\Avast4\ashServ.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\System32\FTRTSVC.exe

D:\WINDOWS\System32\svchost.exe

D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

D:\WINDOWS\System32\ctfmon.exe

D:\Program Files\Hewlett-Packard\AiO\hp officejet d series\Bin\hpoojd07.exe

D:\PROGRA~1\Wanadoo\TaskBarIcon.exe

D:\Program Files\Alwil Software\Avast4\ashWebSv.exe

D:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe

D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

D:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe

D:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe

D:\WINDOWS\System32\WgaTray.exe

D:\WINDOWS\System32\wuauclt.exe

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: (no name) - {04C1F0C8-60AA-4CF9-98EA-87DC825373CB} - D:\WINDOWS\System32\ddaby.dll (file missing)

O2 - BHO: (no name) - {1557B435-8242-4686-9AA3-9265BF7525A4} - D:\WINDOWS\System32\ixdalubt.dll

O2 - BHO: (no name) - {1F698FBB-9CB6-490C-B195-6ABE4886DA2d} - D:\WINDOWS\System32\kynqcsac.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "D:\WINDOWS\System32\wihjdxdu.dll",setvm

O4 - HKLM\..\Run: [infoData] rundll32.exe "D:\WINDOWS\System32\bwqwwcwv.dll",realset

O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [WOOKIT] D:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe

O4 - Global Startup: HPAiODevice(hp officejet d series) - 1.lnk = D:\Program Files\Hewlett-Packard\AiO\hp officejet d series\Bin\hpoojd07.exe

O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?66ef3042f3104c17ad459711300699ae

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?66ef3042f3104c17ad459711300699ae

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: ddaby - D:\WINDOWS\System32\ddaby.dll (file missing)

O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

2/

 

SDFix: Version 1.82

 

Run by thierry - 05/05/2007 - 12:38:13,31

 

Microsoft Windows XP [version 5.1.2600]

 

Running From: D:\DOCUME~1\THIERR~1.TPH\Bureau\SDFix

 

Safe Mode:

Checking Services:

 

 

 

 

 

 

Restoring Windows Registry Values

Restoring Windows Default Hosts File

 

Rebooting...

 

Normal Mode:

Checking Files:

 

Below files will be copied to Backups folder then removed:

 

D:\WINDOWS\system32\dlh9jkd1q2.exe - Deleted

D:\WINDOWS\system32\dlh9jkd1q5.exe - Deleted

D:\WINDOWS\system32\dlh9jkd1q6.exe - Deleted

D:\WINDOWS\system32\dlh9jkd1q7.exe - Deleted

D:\WINDOWS\system32\dlh9jkd1q8.exe - Deleted

D:\WINDOWS\system32\info.txt - Deleted

D:\WINDOWS\system32\svehost.exe - Deleted

 

 

 

Removing Temp Files

 

ADS Check:

 

Checking if ADS is attached to system32 Folder

D:\WINDOWS\system32

No streams found.

 

Checking if ADS is attached to svchost.exe

D:\WINDOWS\system32\svchost.exe

No streams found.

 

 

 

Final Check:

 

Remaining Services:

------------------

 

 

 

Authorized Application Key Export:

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE:*:Enabled:Internet Explorer"

 

 

Remaining Files:

---------------

 

Backups Folder: - D:\DOCUME~1\THIERR~1.TPH\Bureau\SDFix\backups\backups.zip

 

Checking For Files with Hidden Attributes:

 

D:\WINDOWS\twain.dll

D:\WINDOWS\twain_32.dll

D:\WINDOWS\system32\mfc42.dll

D:\WINDOWS\system32\msvcirt.dll

D:\WINDOWS\system32\msvcp60.dll

D:\WINDOWS\system32\msvcrt.dll

D:\WINDOWS\system32\oleaut32.dll

D:\WINDOWS\system32\olepro32.dll

D:\Program Files\Fichiers communs\System\BMZID.exe

D:\Program Files\Fichiers communs\System\IsHl.exe

D:\Program Files\Fichiers communs\System\qRq.exe

D:\Program Files\Fichiers communs\System\QXO.exe

D:\WINDOWS\system32\regsvr32.exe

D:\WINDOWS\LastGood.Tmp\INF\oem0.inf

D:\WINDOWS\LastGood.Tmp\INF\oem0.PNF

D:\WINDOWS\LastGood.Tmp\INF\oem1.inf

D:\WINDOWS\LastGood.Tmp\INF\oem1.PNF

D:\WINDOWS\LastGood.Tmp\INF\oem2.inf

D:\WINDOWS\LastGood.Tmp\INF\oem2.PNF

D:\WINDOWS\LastGood.Tmp\INF\oem3.inf

D:\WINDOWS\LastGood.Tmp\INF\oem3.PNF

D:\WINDOWS\system32\ybadd.tmp

 

Finished

3/

 

Fixwareout Last edited 4/5/2007

Post this report in the forums please

...

»»»»»Prerun check

 

»»»»» System restarted

 

»»»»» Postrun check

HKLM\SOFTWARE\~\Winlogon\ "System"=""

....

....

»»»»» Misc files.

D:\WINDOWS\System32\kernel32.exe Deleted

....

»»»»» Checking for older varients.

....

 

Search five digit cs, dm, kd, jb, other, files.

The following files NEED TO BE SUBMITTED to one of the following URL'S for further inspection.

 

 

 

Click browse, find the file then click submit.

http://www.virustotal.com/flash/index_en.html

Or http://virusscan.jotti.org/

 

»»»»» Other

 

 

 

»»»»» Current runs

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WOOWATCH"="D:\\PROGRA~1\\Wanadoo\\Watch.exe"

"WOOTASKBARICON"="D:\\PROGRA~1\\Wanadoo\\GestMaj.exe TaskBarIcon.exe"

"avast!"="D:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

"Share-to-Web Namespace Daemon"="D:\\Program Files\\Hewlett-Packard\\HP Share-to-Web\\hpgs2wnd.exe"

"2chkdsk"="rundll32.exe \"D:\\WINDOWS\\System32\\wihjdxdu.dll\",setvm"

"Intel system tool"="D:\\WINDOWS\\System32\\svehost.exe"

"InfoData"="rundll32.exe \"D:\\WINDOWS\\System32\\bwqwwcwv.dll\",realset"

"ZoneAlarm Client"="\"D:\\Program Files\\Zone Labs\\ZoneAlarm\\zlclient.exe\""

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="D:\\WINDOWS\\System32\\ctfmon.exe"

"WOOKIT"="D:\\PROGRA~1\\Wanadoo\\GestMaj.exe EspaceWanadoo.exe"

....

Hosts file was reset, If you use a custom hosts file please replace it

»»»»» End report »»»»»

 

Par contre, au démarrage, la fenetre RUNDLL - Erreur de chargement de D:\Windows\System32\wihjdxdu.dll - Accès refusé - s'affiche toujours.

 

Merci encore

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e) (modifié)

Re XJR,

 

il manque le rapport VundoFix que tu trouveras dans D:\vundofix.txt. Il est normal que tu ais encore des messages d'erreur, tu n'es pas encore désinfecté.

Modifié par Gof
XJR Member

XJR

Posté(e)
  • Auteur
Posté(e)

Désolé, voici le rapport VUNDOFIX :P :

 

 

VundoFix V6.3.21

 

Checking Java version...

 

Sun Java not detected

Scan started at 12:42:34 05/05/2007

 

Listing files found while scanning....

 

D:\WINDOWS\system32\ambrgxag.dll

D:\WINDOWS\system32\atsixmfx.dll

D:\WINDOWS\system32\bwqwwcwv.dll

D:\WINDOWS\System32\ddaby.dll

D:\WINDOWS\system32\dqomavft.dll

D:\WINDOWS\system32\glalnsfh.dll

D:\WINDOWS\system32\gllmdbrh.dll

D:\WINDOWS\system32\gsngmqpc.dll

D:\WINDOWS\system32\hsmqguxv.dll

D:\WINDOWS\system32\jwlqwods.dll

D:\WINDOWS\system32\ljpkonrv.dll

D:\WINDOWS\system32\maupibff.dll

D:\WINDOWS\system32\mswjskfp.dll

D:\WINDOWS\system32\mwacsvit.dll

D:\WINDOWS\system32\qqtpcqkc.dll

D:\WINDOWS\system32\tyehkqvs.dll

D:\WINDOWS\system32\vwcwwqwb.ini

D:\WINDOWS\system32\wcxwcqgc.dll

D:\WINDOWS\system32\wnhbovfh.dll

D:\WINDOWS\System32\ybadd.bak2

D:\WINDOWS\System32\ybadd.ini

D:\WINDOWS\System32\ybadd.ini2

D:\WINDOWS\System32\ybadd.tmp

D:\WINDOWS\system32\ymtjbonm.dll

 

Beginning removal...

 

Attempting to delete D:\WINDOWS\system32\ambrgxag.dll

D:\WINDOWS\system32\ambrgxag.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\atsixmfx.dll

D:\WINDOWS\system32\atsixmfx.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\bwqwwcwv.dll

D:\WINDOWS\system32\bwqwwcwv.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\dqomavft.dll

D:\WINDOWS\system32\dqomavft.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\glalnsfh.dll

D:\WINDOWS\system32\glalnsfh.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\gllmdbrh.dll

D:\WINDOWS\system32\gllmdbrh.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\gsngmqpc.dll

D:\WINDOWS\system32\gsngmqpc.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\hsmqguxv.dll

D:\WINDOWS\system32\hsmqguxv.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\jwlqwods.dll

D:\WINDOWS\system32\jwlqwods.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\ljpkonrv.dll

D:\WINDOWS\system32\ljpkonrv.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\maupibff.dll

D:\WINDOWS\system32\maupibff.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\mswjskfp.dll

D:\WINDOWS\system32\mswjskfp.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\mwacsvit.dll

D:\WINDOWS\system32\mwacsvit.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\qqtpcqkc.dll

D:\WINDOWS\system32\qqtpcqkc.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\tyehkqvs.dll

D:\WINDOWS\system32\tyehkqvs.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\vwcwwqwb.ini

D:\WINDOWS\system32\vwcwwqwb.ini Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\wcxwcqgc.dll

D:\WINDOWS\system32\wcxwcqgc.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\wnhbovfh.dll

D:\WINDOWS\system32\wnhbovfh.dll Has been deleted!

 

Attempting to delete D:\WINDOWS\System32\ybadd.bak2

D:\WINDOWS\System32\ybadd.bak2 Has been deleted!

 

Attempting to delete D:\WINDOWS\System32\ybadd.ini

D:\WINDOWS\System32\ybadd.ini Has been deleted!

 

Attempting to delete D:\WINDOWS\System32\ybadd.ini2

D:\WINDOWS\System32\ybadd.ini2 Has been deleted!

 

Attempting to delete D:\WINDOWS\System32\ybadd.tmp

D:\WINDOWS\System32\ybadd.tmp Has been deleted!

 

Attempting to delete D:\WINDOWS\system32\ymtjbonm.dll

D:\WINDOWS\system32\ymtjbonm.dll Has been deleted!

 

Performing Repairs to the registry.

Done!

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e) (modifié)

Re XJR :P

 

1. Téléchargement et installation des outils nécessaires.

  • Télécharge JV16 et mets le dans un dossier. Son tutorial pour l'utiliser correctement : ici.

  • Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
    Double-clique sur OTMoveIt.exe pour le lancer.
    Assure toi que Unregister Dll's and Ocx's soit coché.
    Copie-colle dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved

  • D:\WINDOWS\System32\ddaby.dll
    D:\WINDOWS\System32\ixdalubt.dll
    D:\WINDOWS\System32\kynqcsac.dll
    D:\WINDOWS\System32\wihjdxdu.dll
    D:\WINDOWS\System32\bwqwwcwv.dll

  • Clique sur MoveIt! pour lancer la suppression.
    Clique sur Exit pour fermer.
    Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Imprime ou sauvegarde ces instructions dans un fichier texte de manière à pouvoir les consulter en mode sans échec.Tu peux également enregistrer cette page à partir de ton navigateur (fichier>enregistrer sous) de sorte de conserver la mise en page

 

 

2. Redémarre en mode sans échec :

 

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,

Il y a un écran noir qui apparaît rapidement, tapote par alternance les touches [F8] et [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].Sélectionne ensuite ta session habituelle.

NB:Si problème, consulte cette aide : http://www.malekal.com/modesansechec.php

 

 

3. Correction (FIX) des lignes dans HijackThis.

  • Lance un scan HijackThis.
  • clique sur Do a system scan only et coche les lignes ci-dessous (si présentes) :

  • O2 - BHO: (no name) - {04C1F0C8-60AA-4CF9-98EA-87DC825373CB} - D:\WINDOWS\System32\ddaby.dll (file missing)
    O2 - BHO: (no name) - {1557B435-8242-4686-9AA3-9265BF7525A4} - D:\WINDOWS\System32\ixdalubt.dll
    O2 - BHO: (no name) - {1F698FBB-9CB6-490C-B195-6ABE4886DA2d} - D:\WINDOWS\System32\kynqcsac.dll
    O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "D:\WINDOWS\System32\wihjdxdu.dll",setvm
    O4 - HKLM\..\Run: [infoData] rundll32.exe "D:\WINDOWS\System32\bwqwwcwv.dll",realset

  • Ferme toutes les fenêtres sauf HijackThis et clique sur Fix Checked.

4. Nettoyage du disque pour préparer et faciliter l'intervention d'AVG AS.

  • Double-clique ATF-Cleaner.exe afin de lancer le programme.

  • Pour internet explorer
    Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected

  • Pour Firefox
    Sous l'onglet Firefox, choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

  • Clique Exit, du menu prinicipal, afin de fermer le programme.

5. Nettoyage complémentaire par AVG AS.

  • Lance AVG AS et clique sur Analyse
  • Puis sur l'onglets Puis l'onglet Paramètres, pour Comment réagir ? sélectionne Actions recommandées puis Quarantaine
  • Reviens a l'onglet Analyse et clique sur Analyse complète du système, le scan démarre
  • Si un fichier infecté a été détecté, en fin d'analyse clique sur Appliquer toutes les actions
  • Clique sur Enregistrer le rapport et pour finir Enregistrer le rapport sous, enregistre sur le Bureau

6. Redémarrage en mode normal

  • Redémarre en mode normal.
  • Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.
    Double-clique blbeta.exe et accepte la licence; clique Scan puis Next
    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
    Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

Poste :

  • le rapport AVG AS
  • le rapport Blacklight
  • le contenu du rapport de OtMoveIt situé ici : D:\_OTMoveIt\MovedFiles sous le nom [nombres_nombres].log
  • un nouveau log hijackthis

A plus tard.

Modifié par Gof
  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Re, :P

 

Juste avant le nettoyage d'AVG AS (en 5), rajoute cette manipulation de nettoyage registre que j'ai oublié d'insérer.

  • Exécute JV16.
    • Mets le logiciel en français Preferences > Language > Français > OK.
      Ensuite, Outils registre > menu Outils > nettoyeur de registre.
      Coche "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".
      Clique sur "Continuer" puis sur "Démarrer".
      Quand jv16 a terminé la recherche,vas dans le menu "sélectionner" choisis "sélectionner tout" puis en bas à droite choisis l'option "supprimer". Tu peux supprimer toutes les entrées en vert.

A plus tard avec tes rapports.

XJR Member

XJR

Posté(e)
  • Auteur
Posté(e)

C'est encore - j'ai utilisé JV16 à la fin de tout car j'ai commencé dès que j'ai eu le message et c'est à la fin que je me suis posé la question pour JV16.

 

Je ne sais pas si celà a une incidence importante sur le résultat - voici les rapports :

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 17:00:56 05/05/2007

 

+ Résultat de l'analyse:

 

 

 

D:\WINDOWS\system32\juyudxrn.dll -> Adware.BHO : Aucune action entreprise.

D:\WINDOWS\system32\mgkcqmbi.dll -> Adware.BHO : Aucune action entreprise.

D:\WINDOWS\system32\nsgyjasg.dll -> Adware.BHO : Aucune action entreprise.

D:\WINDOWS\system32\vswlevvd.dll -> Adware.BHO : Aucune action entreprise.

D:\WINDOWS\system32\xpdtykdy.dll -> Adware.BHO : Aucune action entreprise.

D:\Program Files\Common Files\Companion Wizard\compwiz.exe -> Adware.Companion : Aucune action entreprise.

D:\Documents and Settings\HSHkKgVCKYeAf\Menu Démarrer\Programmes\UCmore - The Search Accelerator -> Adware.Ucmore : Aucune action entreprise.

D:\Documents and Settings\HSHkKgVCKYeAf\Menu Démarrer\Programmes\UCmore - The Search Accelerator\How To Uninstall.lnk -> Adware.Ucmore : Aucune action entreprise.

D:\Documents and Settings\HSHkKgVCKYeAf\Menu Démarrer\Programmes\UCmore - The Search Accelerator\UCmore - The Search Accelerator.lnk -> Adware.Ucmore : Aucune action entreprise.

D:\Documents and Settings\HSHkKgVCKYeAf\Menu Démarrer\Programmes\UCmore - The Search Accelerator\UCmore Tour.lnk -> Adware.Ucmore : Aucune action entreprise.

C:\System Volume Information\_restore{622C3DC9-70FB-4EDC-8260-AE12260DFE31}\RP21\A0027669.exe -> Downloader.Agent.bhc : Aucune action entreprise.

C:\wacky32.exe/rmsyrup.exe -> Dropper.Agent.ayl : Aucune action entreprise.

D:\Program Files\eChanblard\config\last.zip/EvID4226Patch.exe -> Not-A-Virus.Hacktool.EvID : Aucune action entreprise.

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Bureau\SDFix\backups\backups.zip/backups/svehost.exe -> Trojan.Agent.kq : Aucune action entreprise.

D:\System Volume Information\_restore{622C3DC9-70FB-4EDC-8260-AE12260DFE31}\RP21\A0027749.exe -> Trojan.Agent.kq : Aucune action entreprise.

D:\System Volume Information\_restore{622C3DC9-70FB-4EDC-8260-AE12260DFE31}\RP21\A0027761.exe -> Trojan.Agent.kq : Aucune action entreprise.

D:\WINDOWS\system32\nbkgz.exe -> Trojan.DNSChanger.hd : Aucune action entreprise.

C:\3456346345643.exe -> Trojan.Tibs.p : Aucune action entreprise.

C:\syst.exe -> Trojan.Tibs.p : Aucune action entreprise.

C:\xx1232255.exe -> Trojan.Tibs.p : Aucune action entreprise.

 

 

Fin du rapport

 

 

Rapport OTMOVEIT

 

File/Folder D:\WINDOWS\System32\ddaby.dll not found.

DllUnregisterServer procedure not found in D:\WINDOWS\System32\ixdalubt.dll

D:\WINDOWS\System32\ixdalubt.dll NOT unregistered.

D:\WINDOWS\System32\ixdalubt.dll moved successfully.

D:\WINDOWS\System32\kynqcsac.dll unregistered successfully.

D:\WINDOWS\System32\kynqcsac.dll moved successfully.

LoadLibrary failed for D:\WINDOWS\System32\wihjdxdu.dll

D:\WINDOWS\System32\wihjdxdu.dll NOT unregistered.

D:\WINDOWS\System32\wihjdxdu.dll moved successfully.

File/Folder D:\WINDOWS\System32\bwqwwcwv.dll not found.

 

Created on 05/05/2007 16:06:01

 

Par contre blacklight n'a rien trouvé et n'a pas émis de rapport

 

Rapport JV16 (j'ai téléchargé sur un autre site car le lien du dessus ne fonctionne pas)

 

jv16 PowerTools 2006 [1.5.2.350]

 

Data fields are: Description, Type, Taille, ID, Créée le

 

@, HRZR_EHACNGU:P:\Q..., HRZR_EHACNGU:Q:\C..., HRZR_EHACNGU:Q:\C..., HRZR_EHACNGU:Q:\C..., HRZR_EHACNGU:Q:\C..., Inscriptions supprimée/changée avec le Nettoyeur de Registre, 24,9 KB, 0013D9, 05.05.2007, 17:31

 

 

Logfile of HijackThis v1.99.1

Scan saved at 17:45:57, on 05/05/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\ZoneLabs\vsmon.exe

D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

D:\Program Files\Alwil Software\Avast4\ashServ.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

D:\WINDOWS\System32\FTRTSVC.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

D:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe

D:\PROGRA~1\Wanadoo\TaskBarIcon.exe

D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

D:\WINDOWS\System32\ctfmon.exe

D:\Program Files\Hewlett-Packard\AiO\hp officejet d series\Bin\hpoojd07.exe

D:\Program Files\Alwil Software\Avast4\ashWebSv.exe

D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

D:\WINDOWS\System32\WgaTray.exe

D:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe

D:\WINDOWS\System32\wuauclt.exe

D:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe

D:\Program Files\Wanadoo\EspaceWanadoo.exe

D:\Program Files\Wanadoo\ComComp.exe

D:\PROGRA~1\Wanadoo\Toaster.exe

D:\PROGRA~1\Wanadoo\Inactivity.exe

D:\PROGRA~1\Wanadoo\PollingModule.exe

D:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

D:\Program Files\Wanadoo\Watch.exe

D:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

D:\WINDOWS\System32\dumprep.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [WOOKIT] D:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe

O4 - Global Startup: HPAiODevice(hp officejet d series) - 1.lnk = D:\Program Files\Hewlett-Packard\AiO\hp officejet d series\Bin\hpoojd07.exe

O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?66ef3042f3104c17ad459711300699ae

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?66ef3042f3104c17ad459711300699ae

O17 - HKLM\System\CCS\Services\Tcpip\..\{640E86AD-535A-4976-AE0B-9411090B2567}: NameServer = 80.10.246.130 80.10.246.3

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: ddaby - D:\WINDOWS\

O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

Merci, en espérant que je n'ai pas fait de fausses manip. :P

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bonjour XJR, :P

 

Le rapport AVG AS a été généré je suppose avant que tu fasses appliquer toutes les actions. Je l'espère en tout cas.

 

Pas d'incidence du passage de JV16 après la procédure, pas de soucis.

 

Désinstalle si tu trouves via le panneau Ajout/suppression de programmes :

  • UCmore - The Search Accelerator
    Companion Wizard

Double-clique sur OTMoveIt.exe pour le lancer.

  • Assure toi que Unregister Dll's and Ocx's soit coché.
  • Copie-colle dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved

  • D:\WINDOWS\system32\juyudxrn.dll
    D:\WINDOWS\system32\mgkcqmbi.dll
    D:\WINDOWS\system32\nsgyjasg.dll
    D:\WINDOWS\system32\vswlevvd.dll
    D:\WINDOWS\system32\xpdtykdy.dll
    D:\WINDOWS\system32\nbkgz.exe
    C:\3456346345643.exe
    C:\syst.exe
    C:\xx1232255.exe
    C:\wacky32.exe
    C:\windows\system32\config\rmsyrup.exe
    D:\Program Files\Common Files\Companion Wizard\compwiz.exe

  • Clique sur MoveIt! pour lancer la suppression.
  • Le résultat apparaitra dans le cadre Results. Copie le résultat.
  • Clique sur Exit pour fermer.
  • Colle le résultat dans ta prochain réponse.

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. Et poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom [nombres_nombres].log

 

Assure toi d'être toujours en affichage des fichiers et dossiers cachés :

Pour afficher les fichiers et dossiers cachés du systéme :
  1. Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :
  2. Cocher la case : Afficher les fichiers et dossiers cachés
  3. Décocher la case : Masquer les extensions des fichiers dont le type est connu
  4. Décocher la case : Masquer les fichiers protégés du système d'exploitation
    ---> Répondre OUI à la demande de confirmation
  5. Cliquer Appliquer puis OK

 

Supprime les dossiers suivants :

  • D:\Program Files\Common Files\Companion Wizard <- ce dossier
    D:\Documents and Settings\HSHkKgVCKYeAf\Menu Démarrer\Programmes\UCmore - The Search Accelerator <- ce dossier.

Je souhaiterais que tu fasses une analyse en ligne, et que tu me joignes au résultat un nouveau log Hijackthis. Tu étais bien infecté, et il peut arriver que ces infections ne se remanifestent qu'au bout de quelques démarrages, sous des noms différents, si elles ont été mal traitées. Cela ne semble pas le cas, mais j'aimerais m'en assurer.

  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur bouton-scann1.jpg
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

 

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

XJR Member

XJR

Posté(e)
  • Auteur
Posté(e)

Re-bonjour,

 

Au départ, je n'ai pas trouvé :

D:\Program Files\Common Files\Companion Wizard

D:\Documents and Settings\HSHkKgVCKYeAf\Menu Démarrer\Programmes\UCmore - The Search Accelerator

 

J'ai effectué une recherche manuelle et j'ai seulement trouvé D:\Program Files\Common Files\Companion Wizard que j'ai supprimé et j'ai également vidé la corbeille.

 

Ensuite, je n'ai pas retrouvé ces fichiers.

 

------------------------------------------------------------------------------------------------------------------------------------

 

Voici le rapport MOVEIT :

 

D:\WINDOWS\system32\juyudxrn.dll unregistered successfully.

D:\WINDOWS\system32\juyudxrn.dll moved successfully.

D:\WINDOWS\system32\mgkcqmbi.dll unregistered successfully.

D:\WINDOWS\system32\mgkcqmbi.dll moved successfully.

D:\WINDOWS\system32\nsgyjasg.dll unregistered successfully.

D:\WINDOWS\system32\nsgyjasg.dll moved successfully.

D:\WINDOWS\system32\vswlevvd.dll unregistered successfully.

D:\WINDOWS\system32\vswlevvd.dll moved successfully.

D:\WINDOWS\system32\xpdtykdy.dll unregistered successfully.

D:\WINDOWS\system32\xpdtykdy.dll moved successfully.

D:\WINDOWS\system32\nbkgz.exe moved successfully.

C:\3456346345643.exe moved successfully.

C:\syst.exe moved successfully.

C:\xx1232255.exe moved successfully.

C:\wacky32.exe moved successfully.

File/Folder C:\windows\system32\config\rmsyrup.exe not found.

File/Folder D:\Program Files\Common Files\Companion Wizard\compwiz.exe not found.

 

Created on 05/06/2007 15:29:10

 

Voici le rapport de KAPERSKY - Il a trouvé une trentaine de virus et autres :

 

-------------------------------------------------------------------------------------------------------------------------------------

 

KASPERSKY ON-LINE SCANNER REPORT

Sunday, May 06, 2007 4:54:24 PM

Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 6/05/2007

Enregistrements dans la base antivirus Kaspersky : 295030

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

E:\

F:\

G:\

 

Statistiques de l'analyse:

Total d'objets analysés: 38605

Nombre de virus trouvés: 4

Nombre d'objets infectés: 30 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:38:58

 

Nom de l'objet infecté / Nom du virus / Dernière action

D:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

D:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

D:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

D:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

D:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

D:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\.jpi_cache\jar\1.0\java.jar-95238a7-2c698fb5.zip/GetAccess.class Infecté : Trojan-Downloader.Java.OpenConnection.aj ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\.jpi_cache\jar\1.0\java.jar-95238a7-2c698fb5.zip/Installer.class Infecté : Trojan-Downloader.Java.OpenConnection.aj ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\.jpi_cache\jar\1.0\java.jar-95238a7-2c698fb5.zip ZIP: infecté - 2 ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Bureau\SDFix\backups\backups.zip/backups/svehost.exe Infecté : Trojan.Win32.Agent.kq ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Bureau\SDFix\backups\backups.zip ZIP: infecté - 1 ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Cookies\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Local Settings\Historique\History.IE5\MSHist012007050620070507\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Local Settings\Temp\~DF4095.tmp L'objet est verrouillé ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\NTUSER.DAT L'objet est verrouillé ignoré

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\ntuser.dat.LOG L'objet est verrouillé ignoré

D:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

D:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

D:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

D:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

D:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

D:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\AAptpw.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\AAS.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Abcu.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\aEj.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\AOh.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\ARf.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\AuB.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\AwZ.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\ayJ.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\bjrz.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\bJTI.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\BLUw.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\BMZID.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Bvp.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\byM.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\bzs.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\CsXt.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\CUh.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\DaO.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Dgj.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\DmO.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\dPvBC.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\DrLnA.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\DsMp.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\EFfV.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\ELV.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\eNklUt.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Enz.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\EsvL.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\ETP.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\euAb.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\eWI.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\EyWXQq.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\eZN.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\FaU.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\fdojDW.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\fIX.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\fkXuxO.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\FMwOJQ.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\FUU.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\FuvB.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\fwi.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\GJzf.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\GMAF.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\GTfZ.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\gVFeB.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\hgxB.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\HHNib.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\hIrTkI.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\hLkBu.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\hqik.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\hsj.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\HSkbko.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Hvk.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\HXA.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\hXV.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\ibD.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Iie.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\iKP.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\imW.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\IQHVMd.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\IsHl.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\iYK.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\jFjaw.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\jGVxON.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\jPQt.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\jsc.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\KbV.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\KFy.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\kNw.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\KVh.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\kXqAlc.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\kZD.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\lIu.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\llM.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\LRLpS.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\LXg.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\mAmgE.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\MPC.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\MPS.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\nax.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Nes.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\NIJ.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Npt.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\NPVeR.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\NPx.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\NVz.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\nwrSa.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\NyKe.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\odX.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\OEVZng.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\ofF.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\OJK.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\oKM.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\OKtXKv.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\ONHWAe.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\oSFXk.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\OSWW.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Otz.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\oWx.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\oYu.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\pJQ.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\PMmiv.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\PPU.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\PUMOgy.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\pWMER.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\PyP.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\qbV.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\QCt.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\QiF.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\QqY.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\qRq.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\qTf.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\qUs.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\QXO.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\QXoRr.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\rax.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\RcUj.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\reM.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\renbH.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\rQw.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\sAP.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\SDHn.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\sFQ.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\sKOLQP.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\SlMPOU.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\TEclql.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\tJlB.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\TKT.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\TsR.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\TyInmk.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\TZx.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Ubax.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\UdByV.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\uFgkT.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Uhi.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\uiN.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\URs.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\uWAZF.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\uWBG.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\UwY.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\vBc.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Vje.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Vmv.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\VrVGlD.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\vWEg.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\WjLSa.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\wTj.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\WviCwr.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\wWd.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\xgS.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\XJm.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\xKsgV.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\XMo.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\XNLbB.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\XQg.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\xzI.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\yErVYK.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\ygN.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\YgSkHc.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\yJq.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\ylYJRm.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\yrT.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Ywl.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\Yyc.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\zcEHlh.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\zDT.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\ZJnfU.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\ZkZ.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\zpAx.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\zql.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\zTQ.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\ZwFjdi.exe L'objet est verrouillé ignoré

D:\Program Files\Fichiers communs\System\zZq.exe L'objet est verrouillé ignoré

D:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré

D:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

D:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

D:\WINDOWS\SoftwareDistribution\EventCache\{D9F1C676-DE58-4AA9-8AB5-0397E30B9940}.bin L'objet est verrouillé ignoré

D:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

D:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

D:\WINDOWS\system32\fgtviqmy.dll Infecté : Trojan.Win32.BHO.g ignoré

D:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

D:\WINDOWS\system32\hppkclxm.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\nsgyjasg.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\nxwikxeb.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\oaacdtku.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\qjnmxifv.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\qlyueymi.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\rnkxghfp.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\ruidnkog.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\rynpmxqn.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\sbfnfwhy.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\sdekfacm.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\tnjogfms.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\ubmnwdmk.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\vswlevvd.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

D:\WINDOWS\system32\wfbifjmb.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\whyocacg.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\wjjtgwcn.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\xgnafayp.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\xxxvejsh.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\yhldqush.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\yvtsvuuy.dll Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\__delete_on_reboot__j_u_y_u_d_x_r_n_._d_l_l_ Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\__delete_on_reboot__m_g_k_c_q_m_b_i_._d_l_l_ Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\system32\__delete_on_reboot__x_p_d_t_y_k_d_y_._d_l_l_ Infecté : Packed.Win32.Klone.j ignoré

D:\WINDOWS\Temp\Perflib_Perfdata_55c.dat L'objet est verrouillé ignoré

D:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

D:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

D:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

D:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

Analyse terminée.

 

------------------------------------------------------------------------------------------------------------------------

 

Voici le rapport Hijcthis :

 

Logfile of HijackThis v1.99.1

Scan saved at 17:03:51, on 06/05/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

D:\Program Files\Alwil Software\Avast4\ashServ.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

D:\WINDOWS\System32\FTRTSVC.exe

D:\WINDOWS\System32\svchost.exe

D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

D:\WINDOWS\System32\ctfmon.exe

D:\PROGRA~1\Wanadoo\TaskBarIcon.exe

D:\Program Files\MSN Messenger\msnmsgr.exe

D:\Program Files\Hewlett-Packard\AiO\hp officejet d series\Bin\hpoojd07.exe

D:\Program Files\Alwil Software\Avast4\ashWebSv.exe

D:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe

D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

D:\WINDOWS\System32\WgaTray.exe

D:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe

D:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe

D:\WINDOWS\System32\wuauclt.exe

D:\PROGRA~1\Wanadoo\Toaster.exe

D:\PROGRA~1\Wanadoo\Inactivity.exe

D:\PROGRA~1\Wanadoo\PollingModule.exe

D:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

D:\Program Files\Wanadoo\EspaceWanadoo.exe

D:\Program Files\Wanadoo\ComComp.exe

D:\Program Files\Wanadoo\Watch.exe

D:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe

D:\Documents and Settings\thierry.TPH-GCV96XLNJ94\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: (no name) - {1F698FBB-9CB6-490C-B195-6ABE4886DA2d} - D:\WINDOWS\system32\xpdtykdy.dll (file missing)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [WOOKIT] D:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe

O4 - Global Startup: HPAiODevice(hp officejet d series) - 1.lnk = D:\Program Files\Hewlett-Packard\AiO\hp officejet d series\Bin\hpoojd07.exe

O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?66ef3042f3104c17ad459711300699ae

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?66ef3042f3104c17ad459711300699ae

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O17 - HKLM\System\CCS\Services\Tcpip\..\{640E86AD-535A-4976-AE0B-9411090B2567}: NameServer = 80.10.246.130 80.10.246.3

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: ddaby - D:\WINDOWS\

O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

Merci et à bientôt, je pense.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...