Infection par Brontok-BR [Résolu]

GlendaGabon · le 3 novembre 2007

Bonsoir Apollo.01,

et tout d'abord merci de t'occuper de ce dossier, même pendant ton WE .

Voici donc les rapports après ATF-cleaner + SDFix + HJThis.

après tout ça, l'icone d'antivir s'est installée dans la barre de tache.

"Système Volume Information" reste interdit d'accès (avec la propriété de contenir 0 octet depuis quelques jours).

Merci et à bientôt

Glenda.

Rapport SDFix-------------------------------------------------------------------------------------------

SDFix: Version 1.113

Run by Gilda on 03/11/2007 at 19:36

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:

Checking Services:

Restoring Windows Registry Values

Restoring Windows Default Hosts File

Rebooting...

Normal Mode:

Checking Files:

No Trojan Files Found

Removing Temp Files...

ADS Check:

C:\WINDOWS

No streams found.

C:\WINDOWS\system32

No streams found.

C:\WINDOWS\system32\svchost.exe

No streams found.

C:\WINDOWS\system32\ntoskrnl.exe

No streams found.

Final Check:

catchme 0.3.1253 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-11-03 19:43:28

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

Remaining Services:

------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\WINDOWS\\system32\\mqsvc.exe"="C:\\WINDOWS\\system32\\mqsvc.exe:*:Enabled:Message Queuing"

"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL France"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\Program Files\\Invitrogen\\Vector NTI Advance 10\\Vector NTI 10.exe"="C:\\Program Files\\Invitrogen\\Vector NTI Advance 10\\Vector NTI 10.exe:*:Enabled:Vector NTI 10.0.1"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\WINDOWS\\system32\\mqsvc.exe"="C:\\WINDOWS\\system32\\mqsvc.exe:*:Enabled:Message Queuing"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:

---------------

Files with Hidden Attributes:

Sat 6 Jan 2007 22 A.SH. --- "C:\WINDOWS\SMINST\HPCD.sys"

Tue 25 Sep 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"

Thu 31 May 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

Sat 3 Nov 2007 128,704,971 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\778fd2fc3fe6b905e366b5ddbba384c8\BIT2.tmp"

Finished!

Rapport HJThis-------------------------------------------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 19:50:04, on 03/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\mqsvc.exe

C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

C:\WINDOWS\system32\mqtgsvc.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\HP\QuickPlay\QPService.exe

C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\HP\HP Officejet Pro K550 Series\Toolbox\HPWUTBX.exe

C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE

C:\Program Files\HiJackThis\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...n&pf=laptop

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...n&pf=laptop

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.16.1.10:8080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect

O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [HPWUTOOLBOX] C:\Program Files\HP\HP Officejet Pro K550 Series\Toolbox\HPWUTBX.exe "-i"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Pavilion Webcam Tray Icon.lnk = C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=64&bd=pavilion&pf=laptop

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1172155585390

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = CIRMF_GABON

O17 - HKLM\Software\..\Telephony: DomainName = CIRMF_GABON

O17 - HKLM\System\CCS\Services\Tcpip\..\{2B1CF6E8-1662-45BB-A110-E539C8DDC0B4}: NameServer = 151.99.125.2,217.77.71.1,195.83.14.1,195.217.62.126,152.99.125.3

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = CIRMF_GABON

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = CIRMF_GABON

O18 - Protocol: ncbi8 - {2B576DD3-0B3E-4718-BCBF-B15E4FB8009D} - C:\Program Files\Invitrogen\Vector NTI Advance 10\Ncbi.dll

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - C:\WINDOWS\eHome\ehSched.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe

--

End of file - 12681 bytes

Apollo · le 3 novembre 2007

Re Glenda.

Quand tu vas sur ta page d'accueil, tu n'as jamais de redirections?

Si oui, dis-le moi stp.

Télécharge combofix.exe de sUBs

Assure toi que tous les programmes sont fermés avant de lancer le fix!
Fait un double clique sur combofix.exe.
Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
Si le rapport est trop long, poste le en deux fois.

@+

GlendaGabon · le 3 novembre 2007

Apo,

et bien non pas de redirection à signaler. Mais je n'ai pas pu télécharger combofix via ton lien:

404 Not Found

The requested URL '/sUBs/combofix.exe' was not found on this server.

thttpd/2.25b 29dec2003

Alors je l'ai eu par http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

Tout s'est bien passé jusqu'au redémarrage du PC où j'ai eu le message d'erreur suivant

"Launchapplication.exe - composant introuvable. Cette application n'a pas pu démarrer car ConnAPI.DLL est introuvable. La réinstallation de cette application peut corriger ce problème."

Le nom est un peu trop généric pour que je sache de quoi il s'agit au juste comme application . Peut-être bien plusieurs d'ailleurs car il manque plusieurs choses dans la barre de tache (entre autre, l'icone antivir s'est de nouveau volatilisée).

Ceci dit, cela ne semble pas avoir perturbé combofix qui a poursuivi sont boulot (ouf!) jusqu'à l'affichage du rapport ci-dessous.

@+ ,

Glenda.

ComboFix 07-11-01.1** - Gilda 2007-11-03 21:03:08.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1554 [GMT 1:00]

Running from: C:\Documents and Settings\Gilda\Bureau\ComboFix.exe

* Created a new restore point

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\z.txt

D:\Autorun.inf

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\LEGACY_NWSAPAGENT

-------\NwSapAgent

-------\poof

((((((((((((((((((((((((((((( Fichiers créés 2007-10-03 to 2007-11-03 ))))))))))))))))))))))))))))))))))))

.

2007-11-03 21:01 51,200 --a------ C:\WINDOWS\NirCmd.exe

2007-11-03 19:35 <REP> d-------- C:\WINDOWS\ERUNT

2007-11-02 21:07 <REP> d-------- C:\Program Files\Avira

2007-11-02 21:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira

2007-11-02 20:52 <REP> d-------- C:\Program Files\Antivir

2007-11-02 15:56 <REP> d-------- C:\Program Files\cwshredder

2007-11-02 13:51 <REP> d-------- C:\WINDOWS\BDOSCAN8

2007-10-31 21:17 <REP> d-------- C:\Program Files\CCleaner

2007-10-31 21:16 2,628,288 --a------ C:\ccleaner_ccleaner_2.01.507_francais_14492.exe

2007-10-30 19:05 <REP> d-------- C:\Program Files\Lavasoft

2007-10-30 19:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft

2007-10-30 19:04 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard

2007-10-30 18:58 19,755,376 --a------ C:\aaw2007.exe

2007-10-30 18:43 529 --a------ C:\DesactiveRestrictionsRegistre.vbs

2007-10-30 17:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2007-10-30 17:24 7,467,056 --a------ C:\spybotsd15.exe

2007-10-30 11:21 407,680 --a------ C:\aswclnr.exe

2007-10-29 20:48 <REP> d-------- C:\Program Files\Alwil Software

2007-10-29 20:28 <REP> d--h----- C:\Documents and Settings\Audrey.GILDA-HP\Voisinage réseau

2007-10-29 20:28 <REP> d--h----- C:\Documents and Settings\Audrey.GILDA-HP\Voisinage d'impression

2007-10-29 20:28 <REP> d---s---- C:\Documents and Settings\Audrey.GILDA-HP\Temporary Internet Files

2007-10-29 20:28 <REP> d--h----- C:\Documents and Settings\Audrey.GILDA-HP\Modèles

2007-10-29 20:28 <REP> dr------- C:\Documents and Settings\Audrey.GILDA-HP\Mes documents

2007-10-29 20:28 <REP> dr------- C:\Documents and Settings\Audrey.GILDA-HP\Menu Démarrer

2007-10-29 20:28 <REP> d---s---- C:\Documents and Settings\Audrey.GILDA-HP\Historique

2007-10-29 20:28 <REP> dr------- C:\Documents and Settings\Audrey.GILDA-HP\Favoris

2007-10-29 20:28 <REP> d-------- C:\Documents and Settings\Audrey.GILDA-HP\Bureau

2007-10-29 20:28 <REP> d-------- C:\Documents and Settings\Audrey.GILDA-HP\Application Data\PC Suite

2007-10-29 20:28 <REP> d-------- C:\Documents and Settings\Audrey.GILDA-HP\Application Data\Logitech

2007-10-29 19:20 17,521,856 --a------ C:\setupfre.exe

2007-10-29 19:20 88,064 --a------ C:\brontgui.com

2007-10-29 18:56 151,696 --a------ C:\FxSasser(2).exe

2007-10-29 18:56 38,912 --a------ C:\AntiBrontokA-en.exe

2007-10-29 16:22 151,696 --a------ C:\FxSasser.exe

2007-10-29 16:21 91,136 --a------ C:\f-sasser.exe

2007-10-26 18:52 <REP> d-------- C:\Documents and Settings\Gilda\Application Data\Otto

2007-10-26 18:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Otto

2007-10-26 17:40 <REP> d-------- C:\Nad

2007-10-26 15:53 <REP> d-------- C:\Documents and Settings\Audrey\Application Data\Logitech

2007-10-26 15:52 <REP> d-------- C:\Documents and Settings\Audrey\Temporary Internet Files

2007-10-26 15:52 <REP> d-------- C:\Documents and Settings\Audrey\Modèles

2007-10-26 15:52 <REP> d-------- C:\Documents and Settings\Audrey\Historique

2007-10-26 15:52 <REP> d-------- C:\Documents and Settings\Audrey\Favoris

2007-10-26 15:52 <REP> d-------- C:\Documents and Settings\Audrey\Bureau

2007-10-26 15:52 <REP> d-------- C:\Documents and Settings\Audrey\Application Data\PC Suite

2007-10-26 10:05 <REP> d-------- C:\Program Files\ChromasPro

2007-10-26 09:49 <REP> d-------- C:\ChromasPro

2007-10-22 09:24 584,192 --------- C:\WINDOWS\system32\dllcache\rpcrt4.dll

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-11-03 16:28 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared

2007-10-31 21:10 --------- d-----w C:\Program Files\GemMasterFrench

2007-10-29 19:47 --------- d-----w C:\Program Files\Symantec AntiVirus

2007-09-25 07:07 --------- d-----w C:\Program Files\EndNote

2007-08-03 14:17 71,680 ----a-w C:\WINDOWS\ST5UNST.EXE

2005-09-08 14:26 299,008 ----a-w C:\Documents and Settings\Gilda\muscle.exe

2007-01-05 23:31:06 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34]

"hpWirelessAssistant"="C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-05-03 21:58]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 02:43]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-07-20 06:58]

"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-07-20 06:58]

"nwiz"="nwiz.exe" [2006-07-20 06:58 C:\WINDOWS\system32\nwiz.exe]

"MsmqIntCert"="regsvr32 /s mqrt.dll" []

"High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-06-02 16:02 C:\WINDOWS\system32\CHDAudPropShortcut.exe]

"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-06-17 06:22]

"QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2006-07-19 15:14]

"HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11]

"QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-06-19 11:33]

"Cpqset"="C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe" [2006-06-19 10:50]

"RecGuard"="C:\Windows\SMINST\RecGuard.exe" [2005-10-11 10:23]

"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-02-23 20:10]

"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-05-20 14:46 C:\WINDOWS\KHALMNPR.Exe]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]

"HPWUTOOLBOX"="C:\Program Files\HP\HP Officejet Pro K550 Series\Toolbox\HPWUTBX.exe" [2005-09-19 11:31]

"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 14:10]

"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-11-02 21:09]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-25 05:00]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-05 08:56]

"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 08:59]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]

"Nokia.PCSync"=C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\

Démarrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2005-09-24 08:39:30]

HP Pavilion Webcam Tray Icon.lnk - C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe [2007-01-05 23:00:56]

Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26]

Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2007-01-22 21:57:24]

Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles

"InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

R3 SNP2UVC;USB2.0 PC Camera (SNP2UVC);C:\WINDOWS\system32\DRIVERS\snp2uvc.sys

S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"

S3 MODBDA2;DiBcom MOD3000 TV receiver;C:\WINDOWS\system32\Drivers\modbda2.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]

\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

.

**************************************************************************

catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-11-03 21:07:42

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Cpqset = C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe????????????L?@? ???@X??????`?@?????L?@

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

Completion time: 2007-11-03 21:10:05 - machine was rebooted

.

--- E O F ---

Apollo · le 3 novembre 2007

Re,

Je te demande de bien vouloir patienter jusqu'à demain car il y a des trucs vachement louches là-dedans.

Si tu as des supports amovibles tels que Clés USB, carte flash, etc. je te demanderais de t'abstenir de les brancher pour le moment car elles peuvent être infectées aussi et rien que le fait de les réinsérer infecterait de nouveau le pc.

On avisera si besoin pour désinfecter le tout en même temps.

Il y a encore un peu de boulot.

A demain

GlendaGabon · le 4 novembre 2007

Oui bien sûr,

je patiente et ne touche à rien en attendant.

La désinfection des autres supports était une question que je gardais pour la fin: j'ai fait des sauvegardes sur dd externe entre le moment de l'infection et le moment où j'ai compris.... Je suis pratiquement sûre d'avoir "emboucanné" 2 disques en plus de mon PC... Depuis je les ai gardés en quarantaine dans mon tiroir (avec mes clés USB).

Pour info, mon PC a le même message d'erreur au démarrage qu'hier soir mais les programmes actifs sont revenus dans la zone de notification (antivir est re re de retour). Je dois te dire que j'utilisais la mauvaise terminologie jusqu'à présent car je ne faisais pas de distinction entre cette zone et la barre de tache: je te prie sincèrement de m'excuser si je t'ai induit en erreur.

Sinon, juste pour savoir, est-ce que les trucs vraiment louches sont dans les rapports d'analyse où dans les symptomes de mon PC (où les 2)?

Bye, @+

Glenda.

bruce lee · le 4 novembre 2007

Bonjour GlendaGabon, Apollo.01

On m'a demandé de finir ta désinfection.

Télécharge eScan Antivirus Toolkit ici:

http://www.spywareinfo.dk/download/mwav.exe

Sauvegarde-le sur ton Bureau.

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:

Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

http://img168.imageshack.us/img168/3984/escanunzipib8.jpg

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:

Redémarre en mode Sans Échec http://cybersecurite.xooit.com/t88-Demarre...s-echec.htm#665

Étape 4:

Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

http://img410.imageshack.us/img410/4966/mwavscanyb7.jpg

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. assure toi que All local drives soit activé.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Réexecute ComboFix puis poste son rapport. Poste également un nouveau rapport HijackThis.

Bon Courage

Modifié le 4 novembre 2007 par bruce lee

GlendaGabon · le 4 novembre 2007

Bonsoir Bruce Lee,

et merci de bien vouloir m'aider

Opérations de mises à jours terminées, je m'en vais scanner tout ça et je te poste les rapports demain.

Bye Bye

Glenda.

GlendaGabon · le 5 novembre 2007

Salut Bruce Lee ,

après le scan, la fenêtre Virus Log Information est restée vide, vraisemblablement rien n'a été détecté. Par contre quelques erreurs ont été signalées dans l'autre fenêtre. Je ne sais pas ce que cela signifie et comme maintenant je flippe dès que je vois "error" quelque part je me permets de te poster ces "morceaux choisis" du log mwav (ainsi que la section des paramètres, histoire de faire corriger ma copie). J'ai quand même refait un ComboFix et HJThis dont je te joins les rapports également.

Perplexe devant tout ça, et puisqu'un train peut en cacher un autre, j'ai refouillé dans tout ce que j'avais fait . J'avais aussi un "Trojan-gen" dans un programme zip que par chance je n'avais ni utilisé ni même dezippé (et que j'ai supprimé depuis). Par ailleurs j'ai regardé le rapport de mon scan Bitdef online que j'avais fait avant de venir sur le forum de Zebulon. BitDef avait supprimé d'autres fichiers infectés, passés inaperçus (cf ci-dessous). Comme mes problèmes avaient vraiment commençé avec brontok et que tout avait été supprimé, j'ai oublié l'affaire .

Merci et à bientôt ,

Glenda.

Extrait du rapport BitDef

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine5277CA8.exe=>(Quarantine-2)

Infecté par: Worm.RJump.K

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine5277CA8.exe=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine5277CA8.exe=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6BA01C88.exe=>(Quarantine-2)

Infecté par: Worm.RJump.K

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6BA01C88.exe=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6BA01C88.exe=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\QuarantineE880000\4E9B7705.VBN

Infecté par: Worm.RJump.A

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\QuarantineE880000\4E9B7705.VBN

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\QuarantineE880000\4E9B7705.VBN

Supprimé

C:\Documents and Settings\Gilda\Local Settings\Application Data\ListHost10.txt

Infecté par: Generic.Qhost.616793F4

C:\Documents and Settings\Gilda\Local Settings\Application Data\ListHost10.txt

Echec de la désinfection

C:\Documents and Settings\Gilda\Local Settings\Application Data\ListHost10.txt

Supprimé

C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP193\A0038458.exe=>(Quarantine-2)

Infecté par: Worm.RJump.K

C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP193\A0038458.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP193\A0038458.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP193\A0038459.exe=>(Quarantine-2)

Infecté par: Worm.RJump.K

C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP193\A0038459.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP193\A0038459.exe=>(Quarantine-2)

Supprimé

Morceaux Choisis du rapport mwav

Sun Nov 04 22:41:06 2007 => **********************************************************

Sun Nov 04 22:41:06 2007 => eScan AntiVirus Toolkit Utility.

Sun Nov 04 22:41:06 2007 => **********************************************************

Sun Nov 04 22:41:06 2007 => Version 4.4.7

Sun Nov 04 22:41:06 2007 => Log File: C:\KASPER~1\mwav.log

Sun Nov 04 22:41:11 2007 => Latest Date of files inside MWAV: 04 Nov 2007 21:49:01.

Sun Nov 04 22:41:16 2007 => AV Library Loaded...

Sun Nov 04 22:41:16 2007 => Scanning File C:\KASPER~1\kavss.exe

Sun Nov 04 22:41:16 2007 => Scanning File C:\KASPER~1\Getvlist.exe

Sun Nov 04 22:41:16 2007 => Scanning File C:\KASPER~1\kavss.dll

Sun Nov 04 22:41:16 2007 => Scanning File C:\KASPER~1\kavssdi.dll

Sun Nov 04 22:41:16 2007 => Scanning File C:\KASPER~1\kavssi.dll

Sun Nov 04 22:41:16 2007 => Scanning File C:\KASPER~1\kavvlg.dll

Sun Nov 04 22:41:16 2007 => Scanning File C:\KASPER~1\msvlclnt.dll

Sun Nov 04 22:41:16 2007 => Scanning File C:\KASPER~1\ipc.dll

Sun Nov 04 22:41:16 2007 => Scanning File C:\KASPER~1\main.avi

Sun Nov 04 22:41:16 2007 => Scanning File C:\KASPER~1\virus.avi

Sun Nov 04 22:41:16 2007 => Virus Database Date: 2007/11/04

Sun Nov 04 22:41:16 2007 => Virus Database Count: 451540

Sun Nov 04 22:41:34 2007 => **********************************************************

Sun Nov 04 22:41:34 2007 => eScan AntiVirus Toolkit Utility.

Sun Nov 04 22:41:34 2007 =>

Sun Nov 04 22:41:34 2007 => Support: support@mwti.net

Sun Nov 04 22:41:34 2007 => Web: http://www.mwti.net

Sun Nov 04 22:41:34 2007 => **********************************************************

Sun Nov 04 22:41:34 2007 => Version 4.4.7

Sun Nov 04 22:41:34 2007 => Log File: C:\KASPER~1\mwav.log

Sun Nov 04 22:41:34 2007 => Latest Date of files inside MWAV: 04 Nov 2007 21:49:01.

Sun Nov 04 22:41:34 2007 => Options Selected by User:

Sun Nov 04 22:41:34 2007 => Memory Check: Enabled

Sun Nov 04 22:41:34 2007 => Registry Check: Enabled

Sun Nov 04 22:41:34 2007 => StartUp Folder Check: Enabled

Sun Nov 04 22:41:34 2007 => System Folder Check: Enabled

Sun Nov 04 22:41:34 2007 => System Area Check: Disabled

Sun Nov 04 22:41:34 2007 => Services Check: Enabled

Sun Nov 04 22:41:34 2007 => Drive Check: Disabled

Sun Nov 04 22:41:34 2007 => All Drive Check :Enabled

Sun Nov 04 22:41:34 2007 => Scanning Type: Scan And Clean

Sun Nov 04 22:41:34 2007 => Folder Check: Disabled

(...)

Sun Nov 04 22:41:40 2007 => ***** Scanning Service Files *****

Sun Nov 04 22:41:41 2007 => ERROR!!! Invalid Entry \??\C:\DOCUME~1\Gilda\LOCALS~1\Temp\catchme.sys in SYSTEM\CurrentControlSet\Services\catchme...

Sun Nov 04 22:41:47 2007 => ERROR!!! Invalid Entry "C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" in SYSTEM\CurrentControlSet\Services\Planificateur LiveUpdate automatique...

Sun Nov 04 22:41:50 2007 => ERROR!!! Invalid Entry system32\DRIVERS\UIUSYS.SYS in SYSTEM\CurrentControlSet\Services\UIUSys...

(...)

Sun Nov 04 22:43:27 2007 => ***** Scanning All Drives *****

Sun Nov 04 22:47:04 2007 => ERROR!!! ScanFile fails for C:\Documents and Settings\Audrey\Bureau\SAV mes docs gilda\SAV Clef USB 500\Mila SV100327.JPG?

(...)

Sun Nov 04 22:48:18 2007 => ERROR!!! ScanFile fails for C:\DOCUME~1\Gilda\Cookies\index.dat

(...)

Sun Nov 04 22:48:21 2007 => ERROR!!! ScanFile fails for C:\DOCUME~1\Gilda\HISTOR~1\History.IE5\index.dat

(...)

Sun Nov 04 22:48:21 2007 => ERROR!!! ScanFile fails for C:\DOCUME~1\Gilda\HISTOR~1\History.IE5\MSHIST~3\index.dat

(...)

Sun Nov 04 22:48:32 2007 => ERROR!!! MS_ScanAndClean return ffffffff

(...)

Sun Nov 04 22:48:32 2007 => ERROR!!! MS_ScanAndClean return ffffffff

(...)

Sun Nov 04 22:48:36 2007 => ERROR!!! ScanFile fails for C:\DOCUME~1\Gilda\LOCALS~1\APPLIC~1\MICROS~1\Windows\UsrClass.dat

(...)

Sun Nov 04 22:48:36 2007 => ERROR!!! ScanFile fails for C:\DOCUME~1\Gilda\LOCALS~1\APPLIC~1\MICROS~1\Windows\USRCLA~1.LOG

(...)

Sun Nov 04 22:53:06 2007 => ERROR!!! MS_ScanAndClean return ffffffff

(...)

Sun Nov 04 22:58:50 2007 => ERROR!!! ScanFile fails for C:\Documents and Settings\Gilda\Mes documents\SAV Clef USB 500 26 oct 07\Mila SV100327.JPG?

(...)

Sun Nov 04 22:59:04 2007 => ERROR!!! ScanFile fails for C:\DOCUME~1\Gilda\NTUSER~1.LOG

(...)

Sun Nov 04 22:59:59 2007 => ERROR!!! ScanFile fails for C:\DOCUME~1\NETWOR~1\LOCALS~1\APPLIC~1\MICROS~1\Windows\UsrClass.dat

(...)

Sun Nov 04 22:59:59 2007 => ERROR!!! ScanFile fails for C:\DOCUME~1\NETWOR~1\LOCALS~1\APPLIC~1\MICROS~1\Windows\USRCLA~1.LOG

(...)

Sun Nov 04 23:00:00 2007 => ERROR!!! ScanFile fails for C:\DOCUME~1\NETWOR~1\NTUSER.DAT

(...)

Sun Nov 04 23:00:00 2007 => ERROR!!! ScanFile fails for C:\DOCUME~1\NETWOR~1\NTUSER~1.LOG

(...)

Sun Nov 04 23:17:06 2007 => ERROR!!! ScanFile fails for C:\LABO\GENOMIQUE 2004-2006\JJL-AUDREY\2006\tik 402 au 434 10?06.xls

(...)

Mon Nov 05 00:00:38 2007 => ERROR!!! FindFirstFile For C:\System Volume Information\*.* Failed!!! Reason is Accès refusé. (0x5)

(...)

Mon Nov 05 00:17:37 2007 => Scanning Folder: C:\WINDOWS\system32\config\*.*

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\Antiviru.evt

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\Antivirus.Evt

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\AppEvent.Evt

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\AppEvent.Evt

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\default

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\default

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\default.bak

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\default.LOG

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\default.LOG

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\default.sav

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\default.tmp.LOG [**]

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\Media Ce.evt

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\MEDIAC~1.EVT

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\SAM

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SAM

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\SAM.bak

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\SAM.LOG

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SAM.LOG

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\SAM.tmp.LOG [**]

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\SecEvent.Evt

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SecEvent.Evt

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\SECURITY

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\SECURITY.bak

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\SECURITY.LOG

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY.LOG

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\SECURITY.tmp.LOG

Mon Nov 05 00:17:37 2007 => *** File C:\WINDOWS\system32\config\software having Size Restriction ***

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\software [**]

Mon Nov 05 00:17:37 2007 => *** File C:\WINDOWS\system32\config\software.bak having Size Restriction ***

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\software.bak [**]

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\software.LOG

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\software.LOG

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\software.sav

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\software.tmp.LOG [**]

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\SysEvent.Evt

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SysEvent.Evt

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\system

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\system

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\system.bak

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\system.LOG

Mon Nov 05 00:17:37 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\system.LOG

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\system.sav

Mon Nov 05 00:17:37 2007 => Scanning File C:\WINDOWS\system32\config\system.tmp.LOG [**]

(...)

Mon Nov 05 00:20:12 2007 => Scanning Folder: C:\WINDOWS\system32\wbem\Repository\FS\*.*

Mon Nov 05 00:20:12 2007 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR

Mon Nov 05 00:20:12 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR

Mon Nov 05 00:20:12 2007 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP

Mon Nov 05 00:20:12 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP

Mon Nov 05 00:20:12 2007 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER

Mon Nov 05 00:20:12 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER

Mon Nov 05 00:20:12 2007 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP

Mon Nov 05 00:20:12 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP

Mon Nov 05 00:20:12 2007 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP

Mon Nov 05 00:20:12 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP

Mon Nov 05 00:20:12 2007 => *** File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA having Size Restriction ***

Mon Nov 05 00:20:12 2007 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA [**]

Mon Nov 05 00:20:12 2007 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP

Mon Nov 05 00:20:12 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP

(...)

Mon Nov 05 00:21:24 2007 => ***** Checking for specific ITW Viruses *****

Mon Nov 05 00:21:24 2007 => Checking for Welchia Virus...

Mon Nov 05 00:21:24 2007 => Checking for LovGate Virus...

Mon Nov 05 00:21:24 2007 => Checking for CodeRed Virus...

Mon Nov 05 00:21:24 2007 => Checking for OpaServ Virus...

Mon Nov 05 00:21:24 2007 => Checking for Sobig.e Virus...

Mon Nov 05 00:21:24 2007 => Checking for Winupie Virus...

Mon Nov 05 00:21:24 2007 => Checking for Swen Virus...

Mon Nov 05 00:21:24 2007 => Checking for JS.Fortnight Virus...

Mon Nov 05 00:21:24 2007 => Checking for Novarg Virus...

Mon Nov 05 00:21:25 2007 => Checking for Pagabot Virus...

Mon Nov 05 00:21:25 2007 => Checking for Parite.b Virus...

Mon Nov 05 00:21:25 2007 => Checking for Parite.a Virus...

Mon Nov 05 00:21:25 2007 => ***** Scanning complete. *****

Mon Nov 05 00:21:25 2007 => Total Number of Files Scanned: 89966

Mon Nov 05 00:21:25 2007 => Total Number of Virus(es) Found: 0

Mon Nov 05 00:21:25 2007 => Total Number of Disinfected Files: 0

Mon Nov 05 00:21:25 2007 => Total Number of Files Renamed: 0

Mon Nov 05 00:21:25 2007 => Total Number of Deleted Files: 0

Mon Nov 05 00:21:25 2007 => Total Number of Errors: 10

Mon Nov 05 00:21:25 2007 => Time Elapsed: 01:39:40

Mon Nov 05 00:21:25 2007 => Virus Database Date: 2007/11/04

Mon Nov 05 00:21:25 2007 => Virus Database Count: 451540

Mon Nov 05 00:21:26 2007 => Scan Completed.

Mon Nov 05 00:27:31 2007 => Virus Database Date: 2007/11/04

Mon Nov 05 00:27:31 2007 => Virus Database Count: 451540

Mon Nov 05 00:27:56 2007 => AV Library Unloaded (3)...

log HJThis

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 09:34:52, on 05/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\ehome\ehtray.exe

C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\mqsvc.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\HP\QuickPlay\QPService.exe

C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe

C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\HP\HP Officejet Pro K550 Series\Toolbox\HPWUTBX.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\WINDOWS\system32\mqtgsvc.exe

C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE

C:\WINDOWS\eHome\ehmsas.exe

C:\WINDOWS\explorer.exe