Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

virus, ralentissement d'internet...(rapport HijackThis)

phoenixia

Par phoenixia
dans Analyses et éradication malwares

 Partager

Messages recommandés

phoenixia Junior Member

phoenixia

Posté(e)
  • Auteur
Posté(e)

Effectivement j'avais pas vu ton lien pour la restauration système :P

 

voila le rapport de Vundo :

 

 

VundoFix V6.5.8

 

Checking Java version...

 

Java version is 1.5.0.8

Old versions of java are exploitable and should be removed.

 

Java version is 1.5.0.10

 

Java version is 1.5.0.11

 

Scan started at 19:20:16 09/09/2007

 

Listing files found while scanning....

 

C:\windows\system32\drvkikr.dll

C:\WINDOWS\system32\edeeg.bak1

C:\WINDOWS\system32\edeeg.bak2

C:\WINDOWS\system32\edeeg.ini

C:\WINDOWS\system32\edeeg.ini2

C:\WINDOWS\system32\edeeg.tmp

C:\WINDOWS\system32\geede.dll

 

Beginning removal...

 

Attempting to delete C:\windows\system32\drvkikr.dll

C:\windows\system32\drvkikr.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\edeeg.bak1

C:\WINDOWS\system32\edeeg.bak1 Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\edeeg.bak2

C:\WINDOWS\system32\edeeg.bak2 Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\edeeg.ini

C:\WINDOWS\system32\edeeg.ini Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\edeeg.ini2

C:\WINDOWS\system32\edeeg.ini2 Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\edeeg.tmp

C:\WINDOWS\system32\edeeg.tmp Has been deleted!

 

Performing Repairs to the registry.

Done!

 

 

-----------------------------------------------------------

 

et voici celui de Hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:31:16, on 09/09/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\ATKKBService.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\WINDOWS\system32\Tablet.exe

C:\Program Files\Logitech\G-series Software\LGDCore.exe

C:\Program Files\Logitech\G-series Software\LCDMon.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE

C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

C:\Program Files\Razer\DeathAdder\razerhid.exe

C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe

C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\{4C4D3196-0BB0-1036-1210-050223050021}\context.exe

C:\Program Files\Razer\DeathAdder\razerofa.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\MSI\Core Center\CoreCenter.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wow-eternel.fr/forum/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5621007F-BBEE-4674-8077-94C3591DE7C3} - C:\WINDOWS\system32\iifedcb.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {D3668762-8E8E-41C1-94D6-470924F22911} - C:\WINDOWS\system32\geede.dll (file missing)

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE

O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"

O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [DeathAdder] C:\Program Files\Razer\DeathAdder\razerhid.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [sSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [sMKRun] C:\Program Files\JustWrite Office\ScreenMark.exe -i

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WinTouch] C:\Documents and Settings\Propriétaire\Application Data\WinTouch\WinTouch.exe

O4 - HKCU\..\Run: [Context] C:\Program Files\Fichiers communs\{4C4D3196-0BB0-1036-1210-050223050021}\context.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O20 - AppInit_DLLs: c:\progra~1\google\google~1\goec62~1.dll MsgPlusLoader.dll

O20 - Winlogon Notify: geede - C:\WINDOWS\system32\geede.dll (file missing)

O20 - Winlogon Notify: iifedcb - iifedcb.dll (file missing)

O20 - Winlogon Notify: winzzd32 - winzzd32.dll (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

 

--

End of file - 10178 bytes

 

 

------------------------------------------------------------

 

 

J'ai vu dans le rpport de Vundo que j'ai des versions de java obsolètes, je vais donc les désinstaller

eclypse Extrem Member

eclypse

Posté(e)
Posté(e)

Re

 

analyseql0.png VirtuMondoBeGone ()

 

Télécharges VirtuMondoBeGone (de ...) :

  • Execute-le puis clique sur continue puis sur start
  • Le soft t'indique qu'il redemarrera ton système s'il trouve une infection, répondre alors sur OUI

analyseql0.png ATF Cleaner (Atribune)

 

Télécharge ATF Cleaner par Atribune.

  • Redémarre en mode sans échec :
    (En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)
    Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,
    Il y a un écran noir qui apparaît rapidement, tapote par alternance les touches [F8] et [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionne "Mode sans échec"et appuyer sur [Entrée].
  • Double-clique ATF-Cleaner.exe afin de lancer le programme.

  • Pour internet explorer
    Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected

  • Pour Firefox
    Sous l'onglet Firefox, choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

  • Clique Exit, du menu prinicipal, afin de fermer le programme.

analyseql0.png Kaspersky

  • Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien
  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur bouton-scann1.jpg
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

@+

eclypse Extrem Member

eclypse

Posté(e)
Posté(e)

Salut

 

Ressaye pour virtumondebegone sinon passe à la suite

 

@+

phoenixia Junior Member

phoenixia

Posté(e)
  • Auteur
Posté(e)

Re

 

J'ai essayé de télécharger virtumondebegone avec Internet explorer, et ça a marché ! (apparament Antivir m'a bloqué l'accès croyant que c'était un virus)

 

voila le rapport :

 

 

[09/10/2007, 13:00:25] - VirtumundoBeGone v1.5 ( "C:\VirtumundoBeGone.exe" )

[09/10/2007, 13:00:28] - Detected System Information:

[09/10/2007, 13:00:28] - Windows Version: 5.1.2600, Service Pack 2

[09/10/2007, 13:00:28] - Current Username: Propriétaire (Admin)

[09/10/2007, 13:00:28] - Windows is in NORMAL mode.

[09/10/2007, 13:00:28] - Searching for Browser Helper Objects:

[09/10/2007, 13:00:28] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)

[09/10/2007, 13:00:28] - BHO 2: {5621007F-BBEE-4674-8077-94C3591DE7C3} ()

[09/10/2007, 13:00:28] - WARNING: BHO has no default name. Checking for Winlogon reference.

[09/10/2007, 13:00:28] - Checking for HKLM\...\Winlogon\Notify\iifedcb

[09/10/2007, 13:00:28] - Found: HKLM\...\Winlogon\Notify\iifedcb - This is probably Virtumundo.

[09/10/2007, 13:00:28] - Assigning {5621007F-BBEE-4674-8077-94C3591DE7C3} MSEvents Object

[09/10/2007, 13:00:28] - BHO list has been changed! Starting over...

[09/10/2007, 13:00:28] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)

[09/10/2007, 13:00:28] - BHO 2: {5621007F-BBEE-4674-8077-94C3591DE7C3} (MSEvents Object)

[09/10/2007, 13:00:28] - ALERT: Found MSEvents Object!

[09/10/2007, 13:00:28] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)

[09/10/2007, 13:00:28] - BHO 4: {D3668762-8E8E-41C1-94D6-470924F22911} ()

[09/10/2007, 13:00:28] - WARNING: BHO has no default name. Checking for Winlogon reference.

[09/10/2007, 13:00:28] - Checking for HKLM\...\Winlogon\Notify\geede

[09/10/2007, 13:00:28] - Found: HKLM\...\Winlogon\Notify\geede - This is probably Virtumundo.

[09/10/2007, 13:00:28] - Assigning {D3668762-8E8E-41C1-94D6-470924F22911} MSEvents Object

[09/10/2007, 13:00:28] - BHO list has been changed! Starting over...

[09/10/2007, 13:00:28] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)

[09/10/2007, 13:00:28] - BHO 2: {5621007F-BBEE-4674-8077-94C3591DE7C3} (MSEvents Object)

[09/10/2007, 13:00:28] - ALERT: Found MSEvents Object!

[09/10/2007, 13:00:28] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)

[09/10/2007, 13:00:28] - BHO 4: {D3668762-8E8E-41C1-94D6-470924F22911} (MSEvents Object)

[09/10/2007, 13:00:28] - ALERT: Found MSEvents Object!

[09/10/2007, 13:00:28] - Finished Searching Browser Helper Objects

[09/10/2007, 13:00:28] - *** Detected MSEvents Object

[09/10/2007, 13:00:28] - Trying to remove MSEvents Object...

[09/10/2007, 13:00:29] - Terminating Process: IEXPLORE.EXE

[09/10/2007, 13:00:30] - Terminating Process: RUNDLL32.EXE

[09/10/2007, 13:00:30] - Disabling Automatic Shell Restart

[09/10/2007, 13:00:30] - Terminating Process: EXPLORER.EXE

[09/10/2007, 13:00:30] - Suspending the NT Session Manager System Service

[09/10/2007, 13:00:30] - Terminating Windows NT Logon/Logoff Manager

[09/10/2007, 13:00:31] - Re-enabling Automatic Shell Restart

[09/10/2007, 13:00:31] - File to disable: C:\WINDOWS\system32\iifedcb.dll

[09/10/2007, 13:00:31] - Removing HKLM\...\Browser Helper Objects\{5621007F-BBEE-4674-8077-94C3591DE7C3}

[09/10/2007, 13:00:31] - Removing HKCR\CLSID\{5621007F-BBEE-4674-8077-94C3591DE7C3}

[09/10/2007, 13:00:31] - Adding Kill Bit for ActiveX for GUID: {5621007F-BBEE-4674-8077-94C3591DE7C3}

[09/10/2007, 13:00:31] - Deleting ATLEvents/MSEvents Registry entries

[09/10/2007, 13:00:31] - Removing HKLM\...\Winlogon\Notify\iifedcb

[09/10/2007, 13:00:31] - Searching for Browser Helper Objects:

[09/10/2007, 13:00:31] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)

[09/10/2007, 13:00:31] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)

[09/10/2007, 13:00:31] - BHO 3: {D3668762-8E8E-41C1-94D6-470924F22911} (MSEvents Object)

[09/10/2007, 13:00:31] - ALERT: Found MSEvents Object!

[09/10/2007, 13:00:31] - Finished Searching Browser Helper Objects

[09/10/2007, 13:00:31] - *** Detected MSEvents Object

[09/10/2007, 13:00:31] - Trying to remove MSEvents Object...

[09/10/2007, 13:00:32] - Terminating Process: IEXPLORE.EXE

[09/10/2007, 13:00:32] - Terminating Process: RUNDLL32.EXE

[09/10/2007, 13:00:32] - Disabling Automatic Shell Restart

[09/10/2007, 13:00:32] - Terminating Process: EXPLORER.EXE

[09/10/2007, 13:00:32] - Suspending the NT Session Manager System Service

[09/10/2007, 13:00:32] - Terminating Windows NT Logon/Logoff Manager

[09/10/2007, 13:00:32] - Re-enabling Automatic Shell Restart

[09/10/2007, 13:00:32] - File to disable: C:\WINDOWS\system32\geede.dll

[09/10/2007, 13:00:32] - Removing HKLM\...\Browser Helper Objects\{D3668762-8E8E-41C1-94D6-470924F22911}

[09/10/2007, 13:00:32] - Removing HKCR\CLSID\{D3668762-8E8E-41C1-94D6-470924F22911}

[09/10/2007, 13:00:32] - Adding Kill Bit for ActiveX for GUID: {D3668762-8E8E-41C1-94D6-470924F22911}

[09/10/2007, 13:00:32] - Deleting ATLEvents/MSEvents Registry entries

[09/10/2007, 13:00:32] - Removing HKLM\...\Winlogon\Notify\geede

[09/10/2007, 13:00:32] - Searching for Browser Helper Objects:

[09/10/2007, 13:00:32] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)

[09/10/2007, 13:00:32] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)

[09/10/2007, 13:00:32] - Finished Searching Browser Helper Objects

[09/10/2007, 13:00:32] - Finishing up...

[09/10/2007, 13:00:32] - A restart is needed.

[09/10/2007, 13:00:49] - Attempting to Restart via STOP error (Blue Screen!)

 

 

 

et voici le rapport de Kaspersky :

 

 

Statistiques de l'analyse

Total d'objets analysés 127891

Nombre de virus trouvés 3

Nombre d'objets infectés 3 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:32:05

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\eac2ctdw.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\eac2ctdw.default\history.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\eac2ctdw.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\eac2ctdw.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\eac2ctdw.default\search.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\eac2ctdw.default\urlclassifier2.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\eac2ctdw.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\eac2ctdw.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\eac2ctdw.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\eac2ctdw.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-09-10.13-08-40.log L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{0A7C0706-1D24-4CF6-87F5-417BB34A59C4}\RP454\A0058949.dll Infecté : Trojan.Win32.Dialer.qn ignoré

C:\System Volume Information\_restore{0A7C0706-1D24-4CF6-87F5-417BB34A59C4}\RP454\A0058983.sys Infecté : Email-Worm.Win32.Agent.l ignoré

C:\System Volume Information\_restore{0A7C0706-1D24-4CF6-87F5-417BB34A59C4}\RP459\change.log L'objet est verrouillé ignoré

C:\WINDOWS\b138.exe Infecté : Trojan-Downloader.Win32.Agent.cbx ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{9C6EE865-576E-4E87-9054-8E39049B8951}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\vaxscsi.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\xpdx.sys L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

eclypse Extrem Member

eclypse

Posté(e)
Posté(e)

Salut

 

Désactive ta restauration systeme en suivant ceci

 

Au redemarrage tu pourras la reactiver

 

Refais un scan kaspersky + un log hijack

 

@+

phoenixia Junior Member

phoenixia

Posté(e)
  • Auteur
Posté(e)

Re !

 

Bah en fait, j'ai refait un scan avec spybot, il m'a trouvé virtumonde, mais l'a supprimé cette fois ci. au reboot, plus de soucis, plus de fenêtre popup, plus de ralentissement, de message de mon antivirus.

 

j'laisse comme ça pour l'instant, si le problème ressurgit je reviendrais vous voir :P

 

Merci de m'avoir aidé dans mes démarches, je ne m'en serait pas sorti sinon je pense :P

 

ça fait plaisir d'avoir des gens et forum comme ça, prêt à aider gentiment les gens,

 

bonne continuation :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...