WIN32:TratBHO ---RESOLU---

norbert-paul · le 15 janvier 2008

Bonjour à tous

Je suis nouveau sur ce site. Je viens de m'inscrire. Je recherche de l'aide pour supprimer TratBHO de mon PC. C'est ma fille qui a ouvert dimanche un fichier Zip reçu sur Msn avec l'adresse d'une amie. Depuis je ne sais plus quoi faire. J'ai lu que la solution ne semble pas être la même pour tout le monde. J'ai téléchargé COMBOFIX & VUNDOFIX et aussi HijackThis et maintenant je suis dans le néant. Pouvez-vous m'aider ?

Modifié le 22 janvier 2008 par norbert-paul

Gof · le 16 janvier 2008

Bonjour norbert-paul

Messages: 1

Bienvenue sur les forums de Zebulon.

Quelques liens pour t'aider à commencer :

Commence par générer un rapport HijackThis comme ceci, que l'on voit un peu ce qui se passe et quel est ton système :

Télécharge HijackThisV2 sur ton bureau. Si tu l'as déja, inutile de le retélécharger bien sûr.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.
Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici
Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile.
A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite.
Poste le rapport généré sur le forum.

A bientôt.

norbert-paul · le 16 janvier 2008

Bonsoir Gof et merci de perdre un temps de temps pour moi.

Voici le fameux rapport :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 07:56:45, on 16/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\system32\drivers\KodakCCS.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\bcwsvc.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe

O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Windows Computer Browser] bcwsvc.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1191512715968

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--

End of file - 6038 bytes

Merci pour la suite. Je vais au boulot a+

Gof · le 16 janvier 2008

Re

Bien. Retélécharge les outils que je vais te demander, de sorte que tu aies des versions à jour.

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.

Double-clique combofix.exe afin de l'exécuter et suis les instructions.
Lorsque l'analyse sera complétée, un rapport apparaîtra.
Copie-colle ce rapport dans ta prochaine réponse.

Je vais au boulot a+

A plus tard.

norbert-paul · le 16 janvier 2008

Bonjour Gof

Voilà le rapport VunfoFix :

VundoFix V6.5.4

Checking Java version...

Scan started at 19:58:25 15/01/2008

Listing files found while scanning....

No infected files were found.

Beginning removal...

VundoFix V6.5.4

Checking Java version...

Scan started at 20:00:31 15/01/2008

Listing files found while scanning....

No infected files were found.

Beginning removal...

VundoFix V6.5.4

Checking Java version...

Scan started at 21:40:38 15/01/2008

Listing files found while scanning....

No infected files were found.

Beginning removal...

VundoFix V6.7.7

Checking Java version...

Scan started at 21:44:31 15/01/2008

Listing files found while scanning....

C:\WINDOWS\system32\iifcyyv.dll

C:\WINDOWS\system32\ljjgfcy.dll

C:\windows\system32\pmkjh.dll

C:\WINDOWS\system32\rqrsrrr.dll

C:\windows\system32\ssttq.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\iifcyyv.dll

C:\WINDOWS\system32\iifcyyv.dll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\ljjgfcy.dll

C:\WINDOWS\system32\ljjgfcy.dll Has been deleted!

Attempting to delete C:\windows\system32\pmkjh.dll

C:\windows\system32\pmkjh.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\rqrsrrr.dll

C:\WINDOWS\system32\rqrsrrr.dll Has been deleted!

Attempting to delete C:\windows\system32\ssttq.dll

C:\windows\system32\ssttq.dll Has been deleted!

Performing Repairs to the registry.

Done!

VundoFix V6.7.7

Checking Java version...

Scan started at 22:03:50 15/01/2008

Listing files found while scanning....

VundoFix V6.7.7

Checking Java version...

Scan started at 22:06:44 15/01/2008

Listing files found while scanning....

C:\WINDOWS\system32\iifcyyv.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\iifcyyv.dll

C:\WINDOWS\system32\iifcyyv.dll Could not be deleted.

Performing Repairs to the registry.

Done!

Beginning removal...

VundoFix V6.7.7

Checking Java version...

Scan started at 16:38:27 16/01/2008

Listing files found while scanning....

C:\windows\system32\awvtu.dll

C:\WINDOWS\system32\ddabc.dll

C:\windows\system32\ddcyw.dll

Beginning removal...

Attempting to delete C:\windows\system32\awvtu.dll

C:\windows\system32\awvtu.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ddabc.dll

C:\WINDOWS\system32\ddabc.dll Has been deleted!

Attempting to delete C:\windows\system32\ddcyw.dll

C:\windows\system32\ddcyw.dll Has been deleted!

Performing Repairs to the registry.

Done!

Voici celui de ComboFix :

ComboFix 08-01-16.4 - USER 2008-01-16 17:30:22.4 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.636 [GMT 1:00]

Running from: C:\Documents and Settings\USER\Bureau\ComboFix.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\WINDOWS\system32\gebayaw.dll

C:\WINDOWS\system32\gebbxvv.dll

C:\WINDOWS\system32\iifghhe.dll

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-16 to 2008-01-16 ))))))))))))))))))))))))))))))))))))

.

2008-01-16 17:16 . 2008-01-16 17:16 131,072 --a------ C:\WINDOWS\system32\brqmythwzm.exe

2008-01-16 16:53 . 2008-01-16 16:53 131,072 --a------ C:\WINDOWS\system32\dvxfhyifqwu.exe

2008-01-16 15:27 . 2008-01-16 15:27 131,072 --a------ C:\WINDOWS\system32\mnf.exe

2008-01-16 07:55 . 2008-01-16 07:55 <REP> d-------- C:\Program Files\Trend Micro

2008-01-15 20:12 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe

2008-01-15 19:58 . 2008-01-15 22:48 <REP> d-------- C:\VundoFix Backups

2008-01-13 16:53 . 2008-01-13 16:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Elaborate Bytes

2008-01-13 16:18 . 2008-01-13 16:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SlySoft

2008-01-13 16:12 . 2008-01-13 16:12 <REP> d-------- C:\Program Files\SlySoft

2008-01-13 16:12 . 2008-01-13 16:12 <REP> d-------- C:\Program Files\Elaborate Bytes

2008-01-13 16:12 . 2008-01-13 16:53 72 ---hs---- C:\WINDOWS\SA6D03553.tmp

2008-01-13 12:57 . 2008-01-13 09:25 96,768 -r-hs---- C:\WINDOWS\system32\bcwsvc.exe

2008-01-05 13:07 . 2008-01-05 13:07 <REP> d-------- C:\Program Files\Microsoft Games

2007-12-22 23:10 . 2007-12-22 23:10 <REP> d-------- C:\Program Files\Skyline

2007-12-22 23:09 . 2008-01-07 12:23 <REP> d-------- C:\Program Files\eMule

2007-12-22 18:35 . 2007-12-22 18:35 268 --ah----- C:\sqmdata07.sqm

2007-12-22 18:35 . 2007-12-22 18:35 244 --ah----- C:\sqmnoopt07.sqm

2007-12-19 21:05 . 2007-12-19 21:05 97,216 --a------ C:\WINDOWS\system32\drivers\AnyDVD.sys

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-01-16 14:52 --------- d-----w C:\Documents and Settings\USER\Application Data\OpenOffice.org2

2008-01-14 12:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2008-01-08 12:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink

2008-01-05 23:18 --------- d-----w C:\Program Files\RegCleaner

2008-01-05 12:15 --------- d-----w C:\Program Files\Valve

2007-12-22 22:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skyline

2007-12-12 12:11 --------- d--h--w C:\Program Files\InstallShield Installation Information

2007-12-07 10:17 --------- d-----w C:\Program Files\FolderShare

2007-12-06 16:24 --------- d-----w C:\Program Files\Google

2007-12-06 15:17 --------- d-----w C:\Program Files\Program Files

2007-12-06 14:22 --------- d-----w C:\Documents and Settings\USER\Application Data\RegClean

2007-12-04 16:53 --------- d-----w C:\Program Files\Orange HSS

2007-12-04 15:19 --------- d-----w C:\Program Files\Securitoo

2007-12-04 15:19 --------- d-----w C:\Program Files\SAGEM

2007-12-04 15:19 --------- d-----w C:\Documents and Settings\USER\Application Data\InstallShield

2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys

2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys

2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys

2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys

2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys

2007-12-04 07:52 --------- d-----w C:\Documents and Settings\USER\Application Data\EPSON

2007-12-04 07:02 --------- d-----w C:\Program Files\MSXML 4.0

2007-12-03 16:48 --------- d-----w C:\Program Files\OpenOffice.org 2.3

2007-12-03 15:45 --------- d-----w C:\Program Files\microsoft frontpage

2007-12-03 15:45 --------- d-----w C:\Documents and Settings\USER\Application Data\Microsoft Web Folders

2007-12-03 11:12 --------- d-----w C:\Program Files\Kodak

2007-12-03 11:11 --------- d-----w C:\Program Files\Fichiers communs\Kodak

2007-12-03 11:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kodak

2007-12-01 22:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\MailFrontier

2007-12-01 21:58 --------- d-----w C:\Program Files\CCleaner

2007-12-01 21:34 --------- d-----w C:\Program Files\epson

2007-12-01 21:34 --------- d-----w C:\Documents and Settings\USER\Application Data\foobar2000

2007-11-29 20:00 --------- d-----w C:\Program Files\Fichiers communs\InstallShield

2007-11-29 19:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\UDL

2007-11-29 17:51 --------- d-----w C:\Program Files\Alwil Software

2007-11-27 13:58 --------- d-----w C:\Documents and Settings\USER\Application Data\DivX

.

((((((((((((((((((((((((((((( snapshot@2008-01-15_20.29.48.34 )))))))))))))))))))))))))))))))))))))))))

.

- 2008-01-15 19:24:30 1,380,352 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000001\NTUSER.DAT

+ 2008-01-16 16:12:09 1,380,352 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000001\NTUSER.DAT

- 2008-01-15 19:24:30 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000002\UsrClass.dat

+ 2008-01-16 16:12:09 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000002\UsrClass.dat

- 2008-01-15 19:24:30 1,384,448 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000003\NTUSER.DAT

+ 2008-01-16 16:12:09 1,384,448 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000003\NTUSER.DAT

- 2008-01-15 19:24:30 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000004\UsrClass.dat

+ 2008-01-16 16:12:09 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000004\UsrClass.dat

- 2008-01-15 19:24:31 19,185,664 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000005\NTUSER.DAT

+ 2008-01-16 16:12:10 19,222,528 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000005\NTUSER.DAT

- 2008-01-15 19:24:31 151,552 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000006\UsrClass.dat

+ 2008-01-16 16:12:11 151,552 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000006\UsrClass.dat

+ 2008-01-16 16:33:53 37,888 ----a-w C:\WINDOWS\system32\efcabyw.dll

+ 2008-01-16 16:33:04 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_620.dat

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 13:00 15360]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-07 17:13 68856]

"AnyDVD"="C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" [2007-12-21 13:34 1649600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 23:43 8466432]

"JMB36X IDE Setup"="C:\WINDOWS\RaidTool\xInsIDE.exe" [2007-03-20 13:36 36864]

"36X Raid Configurer"="C:\WINDOWS\system32\xRaidSetup.exe" [2007-03-21 15:23 1953792]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 02:06 40048]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 05:24 286720]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]

"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-28 23:43 81920]

"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]

"Windows Computer Browser"="bcwsvc.exe" [2008-01-13 09:25 96768 C:\WINDOWS\system32\bcwsvc.exe]

"mnf"="C:\WINDOWS\system32\mnf.exe" [2008-01-16 15:27 131072]

"dvxfhyifqwu"="C:\WINDOWS\system32\dvxfhyifqwu.exe" [2008-01-16 16:53 131072]

"brqmythwzm"="C:\WINDOWS\system32\brqmythwzm.exe" [2008-01-16 17:16 131072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

"mnf"="C:\WINDOWS\system32\mnf.exe" [2008-01-16 15:27 131072]

"dvxfhyifqwu"="C:\WINDOWS\system32\dvxfhyifqwu.exe" [2008-01-16 16:53 131072]

"brqmythwzm"="C:\WINDOWS\system32\brqmythwzm.exe" [2008-01-16 17:16 131072]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 13:00 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]

"{838063B6-43F9-44D6-97CB-8A213AF54B27}"= C:\WINDOWS\system32\efcabyw.dll [2008-01-16 17:33 37888]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\efcabyw]

efcabyw.dll 2008-01-16 17:33 37888 C:\WINDOWS\system32\efcabyw.dll

R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;C:\WINDOWS\system32\DRIVERS\atl01_xp.sys [2007-03-15 13:12]

S2 rnaxoiueqc;Print Spooler Service;C:\WINDOWS\system32\okjmpqe.exe [2008-01-16 17:33]

.

**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-01-16 17:33:23

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

C:\WINDOWS\system32\efcabyw.dll 37888 bytes executable

C:\WINDOWS\system32\okjmpqe.exe 131072 bytes executable

scan completed successfully

hidden files: 2

**************************************************************************

.

--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe

-> C:\WINDOWS\system32\efcabyw.dll

PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2900.3156]

-> C:\WINDOWS\system32\efcabyw.dll

.

Completion time: 2008-01-16 17:35:01 - machine was rebooted

ComboFix-quarantined-files.txt 2008-01-16 16:34:58

ComboFix2.txt 2008-01-16 16:17:29

ComboFix3.txt 2008-01-15 19:30:08

.

2008-01-09 08:43:12 --- E O F ---

Celui de Hjack This arrive dans le message suivant. Merci.

norbert-paul · le 16 janvier 2008

C'est toujours moi Gof, Voilà le rapport de HJackThis :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:47:47, on 16/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\system32\drivers\KodakCCS.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\bcwsvc.exe

C:\WINDOWS\system32\brqmythwzm.exe