Virus

isableve · le 8 décembre 2007

Bonjour.

Malgrés toute les protections existantes sur mon portable, j'ai eu la charmante visite de virus très virulants qui ont figer mon ordinateur. Je n'ai plus accès à aucun de mes fichers et de plus, mon ordinateur est très très très lent. Même mon Norton a été endommagé. Comme suggéré sur plusieurs sites, j'ai installé Hijackthis sur mon ordinateur en mode sans échec et j'ai récupéré le log qu'il m'a fourni. Par contre, j'aurais besoin d'aide pour analyser ce log et ainsi corriger mon problème sans endommager mon ordinateur. Voici mon log.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:32:57, on 2007-12-06

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Safe mode with network support

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\vbcdewqx.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Fichiers communs\BestsellerAntivirus\ugcw.exe

C:\Program Files\Fichiers communs\BestsellerAntivirus\bm.exe

C:\Program Files\BestsellerAntivirus\pgs.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.shoptoshiba.ca/welcome

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\bzkczahn.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe

O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe

O4 - HKLM\..\Run: [smoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe

O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP

O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe

O4 - HKLM\..\Run: [TPSMain] TPSMain.exe

O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe

O4 - HKLM\..\Run: [sVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

O4 - HKLM\..\Run: [bmjqtwhk] rundll32.exe "C:\Program Files\nuvsnaps\vstmxgrg.dll",Init

O4 - HKLM\..\Run: [ccb0ab77] rundll32.exe "C:\WINDOWS\system32\xpvvxeoi.dll",b

O4 - HKLM\..\Run: [bestsellerAntivirus] C:\Program Files\BestsellerAntivirus\pgs.exe

O4 - HKLM\..\Run: [ugcw] "C:\PROGRA~1\FICHIE~1\BESTSE~1\ugcw.exe" -start

O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [DDC] C:\WINDOWS\system32\vbcdewqx.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe

O23 - Service: DomainService - - C:\WINDOWS\system32\vbcdewqx.exe

O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe

--

End of file - 9484 bytes

Pouvez-vous m'aider, je suis assez découragé.

Isableve

Delete Post Quote Post

Thanos · le 8 décembre 2007

salut et bienvenue

Ton pc est infecté entre autres par Vundo: effectue les manipulations suivantes et poste les rapports demandés >

1) Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne doit plus voir l'icône du Teatimer dans la barre de tâches!

Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection !

2) Télécharge combofix.exe de sUBs

Assure toi que tous les programmes sont fermés avant de lancer le fix!
Fait un double clique sur combofix.exe.
Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
Tape sur la touche 1 pour démarrer le scan.
Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
Si le rapport est trop long, poste le en deux fois.

@++

isableve · le 9 décembre 2007

.

Modifié le 9 décembre 2007 par isableve

isableve · le 9 décembre 2007

Salut Charles Ingals.

Merci beaucoup pour ta réponse rapide. J'ai exécuté la procédure et voici ce que ça donne.

ComboFix 07-12-09.1 - Isabelle Lévesque 2007-12-08 22:47:27.1 - NTFSx86 NETWORK

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.219 [GMT -5:00]

Running from: C:\Documents and Settings\Isabelle Lévesque\Bureau\ComboFix.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\Administrateur\Bureau\Live Safety Center.lnk

C:\Documents and Settings\Administrateur\Bureau\Online Security Guide.lnk

C:\Documents and Settings\Administrateur\Favoris\Online Security Guide.lnk

C:\Documents and Settings\All Users\Application Data.\salesmonitor

C:\Documents and Settings\All Users\Menu Démarrer\Live Safety Center.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Online Security Guide.lnk

C:\Program Files\nuvsnaps

C:\Program Files\nuvsnaps\vstmxgrg.dll

C:\Program Files\SecCenter

C:\WINDOWS\cookies.ini

C:\WINDOWS\system32\aftkwfpk.dll

C:\WINDOWS\system32\cgbjgakj.dll

C:\WINDOWS\system32\kgauwlhm.ini

C:\WINDOWS\system32\mhlwuagk.dll

C:\WINDOWS\system32\mllmm.dll

C:\WINDOWS\system32\mmllm.ini

C:\WINDOWS\system32\mmllm.ini2

C:\WINDOWS\system32\mmqcfrvu.dll

C:\WINDOWS\system32\rqrppqn.dll

C:\WINDOWS\system32\uvrfcqmm.ini

C:\WINDOWS\system32\vnffbdkm.dll

C:\WINDOWS\system32\yaueejdv.dll

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\LEGACY_DOMAINSERVICE

-------\LEGACY_FMTR

-------\DomainService

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-09 to 2007-12-09 ))))))))))))))))))))))))))))))))))))

.

2007-12-08 22:33 . 2007-12-08 22:34 74,304 --a------ C:\WINDOWS\system32\cgbrtsqg.exe

2007-12-07 21:33 . 2007-12-08 00:03 <REP> d-------- C:\WINDOWS\BDOSCAN8

2007-12-07 21:33 . 2007-12-07 21:33 <REP> d---s---- C:\Documents and Settings\Administrateur\UserData

2007-12-07 17:09 . 2007-12-07 17:09 74,304 --a------ C:\WINDOWS\system32\rjkeorqm.exe

2007-12-07 12:39 . 2007-12-07 12:39 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard

2007-12-06 22:10 . 2007-12-08 22:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2007-12-06 21:40 . 2007-12-06 21:40 <REP> d-------- C:\Program Files\AxBx

2007-12-06 20:48 . 2007-12-06 20:48 <REP> d-------- C:\Program Files\Trend Micro

2007-12-06 18:35 . 2007-12-07 11:36 834,100 ---hs---- C:\WINDOWS\system32\ioexvvpx.ini

2007-12-06 18:31 . 2007-12-06 18:31 <REP> d-------- C:\Program Files\Yahoo!

2007-12-06 18:31 . 2007-12-06 18:33 <REP> d-------- C:\Program Files\CCleaner

2007-12-06 17:23 . 2007-12-06 18:07 <REP> d-------- C:\WINDOWS\system32\ActiveScan

2007-12-06 17:23 . <REP> C:\WINDOWS\LastGood.Tmp

2007-12-06 17:23 . 2007-12-06 17:23 30,590 --a------ C:\WINDOWS\system32\pavas.ico

2007-12-06 17:23 . 2007-12-06 17:23 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico

2007-12-06 17:23 . 2007-12-06 17:23 1,406 --a------ C:\WINDOWS\system32\Help.ico

2007-12-06 17:18 . 2007-12-06 17:18 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Thunderbird

2007-12-05 20:04 . 2006-05-11 16:42 <REP> d-------- C:\Documents and Settings\Administrateur\WINDOWS

2007-12-05 20:04 . 2006-05-11 09:27 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau

2007-12-05 20:04 . 2006-05-11 09:27 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression

2007-12-05 20:04 . 2006-05-11 14:32 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles

2007-12-05 20:04 . 2007-12-07 11:38 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents

2007-12-05 20:04 . 2006-05-11 09:27 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer

2007-12-05 20:04 . 2007-12-08 22:52 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris

2007-12-05 20:04 . 2007-12-08 22:52 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau

2007-12-05 20:04 . 2006-05-11 16:19 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\toshiba

2007-12-04 18:57 . 2007-12-04 18:57 <REP> d-------- C:\WINDOWS\system32\bwbkcnad

2007-12-04 18:57 . 2007-12-04 18:57 <REP> d-------- C:\Program Files\Ssgebafr

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-12-07 03:46 --------- d-----w C:\Program Files\Mozilla Thunderbird

2007-12-06 22:50 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared

2007-11-15 03:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help

2007-11-14 22:52 --------- d-----w C:\Program Files\TubeMaster

2007-10-25 15:26 53,248 ----a-w C:\WINDOWS\bdoscandel.exe

2007-10-23 15:15 --------- d-----w C:\Program Files\Norton Internet Security

2006-10-08 23:56 952 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Fichiers hors connexion]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\NTBS]

@={1429CB5B-FDB6-47A0-A67E-F8B222E5C568}

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 07:00]

"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-11 16:08]

"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 15:45]

"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2007-03-11 20:16]

"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-09-27 20:17]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-03-17 15:37]

"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2004-03-23 09:40]

"TPNF"="C:\Program Files\TOSHIBA\TouchPad\TPTray.exe" [2006-04-04 14:57]

"CeEKEY"="C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe" [2006-03-16 13:27]

"PadTouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2005-12-22 13:19]

"Zooming"="ZoomingHook.exe" [2005-06-06 09:58 C:\WINDOWS\system32\ZoomingHook.exe]

"SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-05-17 09:24]

"HWSetup"="C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 13:45]

"Tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2006-02-02 13:11]

"TPSMain"="TPSMain.exe" [2005-08-12 11:14 C:\WINDOWS\system32\TPSMain.exe]

"LtMoh"="C:\Program Files\ltmoh\Ltmoh.exe" [2005-12-15 13:41]

"AGRSMMSG"="AGRSMMSG.exe" [2006-03-17 19:22 C:\WINDOWS\agrsmmsg.exe]

"DDWMon"="C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe" [2006-04-28 11:38]

"SVPWUTIL"="C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe" [2004-05-01 13:45]

"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-02-22 11:08]

"ISUSPM Startup"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2005-06-10 09:44]

"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-06-10 09:44]

"RTHDCPL"="RTHDCPL.EXE" [2006-04-18 09:34 C:\WINDOWS\RTHDCPL.EXE]

"Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 09:22]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 07:00]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"UIHost"="logonui.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\bzkczahn]

bzkczahn.dll

R1 TPwSav;TPwSav;\??\C:\WINDOWS\system32\drivers\TPwSav.sys

R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"

R2 tdudf;TOSHIBA UDF File System Driver;C:\WINDOWS\system32\DRIVERS\tdudf.sys

R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver;C:\WINDOWS\system32\DRIVERS\tdcmdpst.sys

S2 DVR2EXP;ADS DVD Xpress;C:\WINDOWS\system32\Drivers\dvr2exp.sys

S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe"

S3 KMW_KBD;Kensington Input Devices Class filter driver;C:\WINDOWS\system32\DRIVERS\KMW_KBD.sys

S3 KMW_USB;Kensington MouseWorks USB filter driver;C:\WINDOWS\system32\DRIVERS\KMW_USB.sys

*Newly Created Service* - COMHOST

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

"2007-12-01 01:00:27 C:\WINDOWS\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - Isabelle Lévesque.job"

.

--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2900.3156]

-> C:\DOCUME~1\ISABEL~1\LOCALS~1\Temp\xrsrblej.dll

.

**************************************************************************

catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-12-08 22:55:17

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

**************************************************************************

.

Completion time: 2007-12-08 22:58:39 - machine was rebooted

.

--- E O F ---

A++

Thanos · le 9 décembre 2007

salut

On continue comme ceci >

Rend toi sur cette page afin de télécharger le fichier CFScript > http://www.sendspace.com/file/3wm77l

pour cela, clique sur le lien en bas de page > Download Link: CFScript

Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
Une fenêtre bleue va apparaitre: au message qui apparait ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

@+

Modifié le 9 décembre 2007 par charles ingals

isableve · le 9 décembre 2007

.

Modifié le 9 décembre 2007 par isableve

isableve · le 9 décembre 2007

Salut Charles.

Merci de me répondre rapidement, j'ai tellement hâte que mon ordinateur soit réparé. Voici donc le résultat de notre dernier travail.

ComboFix 07-12-09.1 - Isabelle Lévesque 2007-12-09 18:11:11.2 - NTFSx86 NETWORK

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.245 [GMT -5:00]

Running from: C:\Documents and Settings\Isabelle Lévesque\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\Isabelle Lévesque\Bureau\CFScript.txt

FILE

C:\DOCUME~1\ISABEL~1\LOCALS~1\Temp\xrsrblej.dll

C:\WINDOWS\system32\bzkczahn.dll

C:\WINDOWS\system32\cgbrtsqg.exe

C:\WINDOWS\system32\ioexvvpx.ini

C:\WINDOWS\system32\rjkeorqm.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\WINDOWS\system32\bwbkcnad

C:\WINDOWS\system32\bwbkcnad\bg1.gif

C:\WINDOWS\system32\bwbkcnad\bgtop.gif

C:\WINDOWS\system32\bwbkcnad\bottom1.gif

C:\WINDOWS\system32\bwbkcnad\essentials.gif

C:\WINDOWS\system32\bwbkcnad\icon1.ico

C:\WINDOWS\system32\bwbkcnad\install1.gif

C:\WINDOWS\system32\bwbkcnad\left1.gif

C:\WINDOWS\system32\bwbkcnad\li.gif

C:\WINDOWS\system32\bwbkcnad\logo.gif

C:\WINDOWS\system32\bwbkcnad\main.htm

C:\WINDOWS\system32\bwbkcnad\mainframe.htm

C:\WINDOWS\system32\bwbkcnad\reinstall1.gif

C:\WINDOWS\system32\bwbkcnad\right1.gif

C:\WINDOWS\system32\bwbkcnad\s1.htm

C:\WINDOWS\system32\bwbkcnad\s2.htm

C:\WINDOWS\system32\bwbkcnad\s3.htm

C:\WINDOWS\system32\bwbkcnad\SMTop1.gif

C:\WINDOWS\system32\bwbkcnad\SMTop2.gif

C:\WINDOWS\system32\bwbkcnad\SMTop3.gif

C:\WINDOWS\system32\bwbkcnad\SMTop4.gif

C:\WINDOWS\system32\bwbkcnad\soft1_off.gif

C:\WINDOWS\system32\bwbkcnad\soft1_off_ext.gif

C:\WINDOWS\system32\bwbkcnad\soft1_on.gif

C:\WINDOWS\system32\bwbkcnad\soft1_on_ext.gif

C:\WINDOWS\system32\bwbkcnad\soft2_off.gif

C:\WINDOWS\system32\bwbkcnad\soft2_off_ext.gif

C:\WINDOWS\system32\bwbkcnad\soft2_on.gif

C:\WINDOWS\system32\bwbkcnad\soft2_on_ext.gif

C:\WINDOWS\system32\bwbkcnad\soft3_off.gif

C:\WINDOWS\system32\bwbkcnad\soft3_off_ext.gif

C:\WINDOWS\system32\bwbkcnad\soft3_on.gif

C:\WINDOWS\system32\bwbkcnad\soft3_on_ext.gif

C:\WINDOWS\system32\bwbkcnad\softbottom_off.gif

C:\WINDOWS\system32\bwbkcnad\softbottom_on.gif

C:\WINDOWS\system32\bwbkcnad\softleft_off.gif

C:\WINDOWS\system32\bwbkcnad\softleft_on.gif

C:\WINDOWS\system32\bwbkcnad\top1.gif

C:\WINDOWS\system32\bwbkcnad\top2.gif

C:\WINDOWS\system32\bwbkcnad\turnoff1.gif

C:\WINDOWS\system32\bwbkcnad\turnon1.gif

C:\WINDOWS\system32\cgbrtsqg.exe

C:\WINDOWS\system32\ioexvvpx.ini

.

((((((((((((((((((((((((((((( Fichiers créés 2007-11-09 to 2007-12-09 ))))))))))))))))))))))))))))))))))))