prblm bureau

[zirzissi]

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 03:18:13, on 22/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe

C:\Program Files\Fichiers communs\Microsoft

 

Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\UAService7.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender

 

Communicator\xcommsvr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\dmadmin.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Fichiers communs\Softwin\BitDefender Update

 

Service\livesrv.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan

 

Server\bdss.exe

C:\Program Files\Softwin\BitDefender9\vsserv.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

 

http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet

 

Explorer\Toolbar,LinksFolderName = Liens

F3 - REG:win.ini: load=C:\WINDOWS\system32\ssttt.exe

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-

 

AEFAF26AB263} - H:\Plugins\reg\VeohToolbar.dll

O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High

 

Definition Audio] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE

 

C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [MSDrive] rundll32.exe C:\WINDOWS\system32

 

\drvrug.dll,startup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE

 

C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sRFirstRun] rundll32 srclient.dll,CreateFirstRunRp

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot -

 

Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [Veoh] "H:\VeohClient.exe" /VeohHide

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe"

 

/nosplash /minimized

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32

 

\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32

 

\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - Global Startup: ScanPanel.lnk = C:\Program

 

Files\ArtecUSB\ScanPanel\ScnPanel.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel

 

present

O8 - Extra context menu item: E&xporter vers Microsoft Excel -

 

res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-

 

00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-

 

11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03

 

\bin\ssv.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07}

 

- C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}

 

- C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -

 

{85d1f590-48f4-11d9-9669-0800200c9a66} -

 

C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-

 

3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11

 

\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}

 

- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-

 

4134-82b7-f2ba38496583} - C:\WINDOWS\Network

 

Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-

 

00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-

 

11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}

 

(QuickTime Object) -

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} -

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} -

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} -

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}

 

(BDSCANONLINE Control) -

 

http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C}

 

(WUWebControl Class) -

 

http://www.update.microsoft.com/windowsupd...ntrols/en/x86/c

 

lient/wuweb_site.cab?1195706115125

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -

O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System

 

Requirements Lab) -

 

http://www.nvidia.com/content/DriverDownlo.../sysreqlab2.cab

O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} -

O16 - DPF: {A662DA7E-CCB7-4743-B71A-D817F6D575DF} (Autodesk

 

DWF Viewer Control) -

 

http://www.autodesk.com/global/dwfviewer/i...ViewerSetup_fra.

 

cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave

 

Flash Object) -

 

http://fpdownload2.macromedia.com/get/shoc...lash/swflash.ca

 

b

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} -

 

http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab

O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent

 

ActiveX Control) - http://driveragent.com/files/driveragent.cab

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-

 

C34B9B80B32B} - C:\Program Files\Logitech\Desktop

 

Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-

 

1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program

 

Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner -

 

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan

 

Server\bdss.exe

O23 - Service: HP Status Server - Hewlett-Packard Company -

 

C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision

 

Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11

 

\Intel 32\IDriverT.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) -

 

SOFTWIN S.R.L. - C:\Program Files\Fichiers

 

communs\Softwin\BitDefender Update Service\livesrv.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program

 

files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers

 

communs\LogiShrd\SrvLnch\SrvLnch.exe

O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program

 

Files\Fichiers communs\Macromedia Shared\Service\Macromedia

 

Licensing.exe

O23 - Service: Microsoft cache control (MSControlService) - Unknown

 

owner - C:\WINDOWS\system32\windows

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA

 

Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32

 

\HPZipm12.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32

 

\PnkBstrA.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) -

 

Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. -

 

C:\Program Files\Softwin\BitDefender9\vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - Softwin -

 

C:\Program Files\Fichiers communs\Softwin\BitDefender

 

Communicator\xcommsvr.exe

 

--

End of file - 7480 bytes

[Gof]

Bonjour aussi zirzissi

 

Messages: 1

Bienvenue sur les forums de Zebulon.

 

Quelques liens pour t'aider à commencer :

• Comment participer à un forum
  
• retrouver ses messages et activer la notification par email
  

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer
  
• Clique sur le bouton Scan for Vundo
  
• Lorsque le scan est complété, clique sur le bouton Remove Vundo
  
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
  
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  
• Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
  
• Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse
  

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".