antivirus xp

loanesol · le 25 août 2008

bonjour

j'ai moi aussi un pb avec antivirus xp

j'ai essayé de le supprimé seul, je suis passé en mode sans echec utilisé spybot et réussi a enlever ce truc

par contre il me reste la page "warning.....

j'ai installé malwarebytes j'ai fait un scan complet, il m'a trouver 2 fichiers infecté j'ai supprimer il me demande de redemarrer pour les supprimer mais j'ai essayer pls fois et c'est toujours la

que faire??

d'aileurs comment fait on pour insérer le rapport dans le message?

Falkra · le 25 août 2008

Bonjour, bienvenue sur le forum.

Messages : 1

Voici un peu d'aide :

Comment participer à un forum

Retrouver ses messages

Poste un rapport HijackThis dans ta prochaine réponse stp.

Clique sur ce lien pour télécharger HijackThis 2.0.2 :

http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe

Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau.

Double-clique sur l'icône HijackThis :

HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport).

Clique dessus.

Copie-colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse.

loanesol · le 25 août 2008

j'ai le rapport mais je ne vois pas comment l'envoyer

Falkra · le 25 août 2008

Double clique sur le rapport pour l'ouvrir.

Fais CTRL+A pour tout sélectionner.

Fais CTRL+C pour copier.

Prépare un nouveau psot et fais CTRL+V pour coller le rapport dedans.

loanesol · le 25 août 2008

pardon je n'avais pas pensé a ca

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:52:55, on 25/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Documents and Settings\All Users\Application Data\otwfcxot\shwhczyf.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\ati-cpanel\atiptaxx.exe

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\WINDOWS\Logi_MwX.Exe

C:\Program Files\QuickTime\qttask.exe

C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe

C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

C:\WINDOWS\system32\lphcgl2j0era1.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\ihitqjsp.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\Microsoft Office\Office\OSA.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe

C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\HPZinw12.exe

C:\Program Files\Outlook Express\msimn.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Documents and Settings\Benoit\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.planete-powershot.net/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {840011101990211011083097083114101051} - (no file)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATIPTA] C:\ati-cpanel\atiptaxx.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"

O4 - HKLM\..\Run: [NetAnalyse] C:\Program Files\NetAnalyse\NetAnalyse.exe

O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"

O4 - HKLM\..\Run: [lphcgl2j0era1] C:\WINDOWS\system32\lphcgl2j0era1.exe

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"

O4 - HKCU\..\Run: [shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [enmntset] C:\WINDOWS\system32\ihitqjsp.exe

O4 - HKCU\..\Run: [mntmon] C:\WINDOWS\system32\bwdotgra.exe

O4 - HKLM\..\Policies\Explorer\Run: [o9DzGx4HMG] C:\Documents and Settings\All Users\Application Data\otwfcxot\shwhczyf.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: NetAnalyse.lnk = C:\Program Files\NetAnalyse\NetAnalyse.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O4 - Global Startup: ColorVisionStartup.lnk = C:\Program Files\PANTONE COLORVISION\Utility\ColorVisionStartup.exe

O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

O8 - Extra context menu item: Ouvrir client sur le moniteur &1 - C:\WINDOWS\web\AOpenClient.htm

O8 - Extra context menu item: Ouvrir client sur le moniteur &2 - C:\WINDOWS\web\AOpenClient.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: http://*.mcafee.com

O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} (OCXDownloadChecker Control) - http://193.253.46.56/cab/OCXChecker_6110.cab

O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - http://www.pixaco.fr/static/download/pixacodndupload.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/m...01/mcinsctl.cab

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.photoservice.com/aurigma/ImageUploader4.cab

O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB

O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.phox.fr/Print/Components/Upload...geUploader3.cab

O16 - DPF: {ADACAA8F-3595-47FE-9C31-9C7471B9BEC7} (OCXDownloadChecker Control) - http://193.251.5.13/cab/OCXChecker_8120.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/m...,23/mcgdmgr.cab

O16 - DPF: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} (DownloadFile Control) - http://86.204.67.114/cab/DownloadFile_8000.cab

O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://jet1oeil.no-ip.info:8081/activex/AMC.cab

O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.photoservice.com/telechargement...geUploader4.cab

O21 - SSODL: DscApl - {447FD305-D963-D3E8-A69D-0AD59AB73808} - C:\Program Files\qjmwlhf\DscApl.dll

O21 - SSODL: gAlbccQf - {80ADC34A-2A07-69E0-716C-C6B489ECE477} - C:\WINDOWS\system32\rp.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcap\rpcapd.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

--

End of file - 13343 bytes

Falkra · le 25 août 2008

Je vois que tu as MBAM.

Redémarre la machine, il n'a pas fini le boulot.

Ensuite :

Ouvre MBAM.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen rapide"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : Si MBAM te demande à redémarrer, fais-le.

loanesol · le 25 août 2008

j'ai déja fait mbam plusieurs fois le pb est toujours le meme il me trouves 2 fichiers infectés, je les supprime, il me demande de redémarrer, j'execute mais une fois redemarrer c'est toujours la

loanesol · le 25 août 2008

Malwarebytes' Anti-Malware 1.25

Version de la base de données: 1087

Windows 5.1.2600 Service Pack 2

11:32:35 25/08/2008

mbam-log-08-25-2008 (11-32-30).txt

Type de recherche: Examen complet (C:\|)

Eléments examinés: 9198

Temps écoulé: 44 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 1

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

C:\WINDOWS\system32\blphcgl2j0era1.scr (Trojan.FakeAlert) -> No action taken.

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

C:\WINDOWS\system32\blphcgl2j0era1.scr (Trojan.FakeAlert) -> No action taken.

Malwarebytes' Anti-Malware 1.25

Version de la base de données: 1087

Windows 5.1.2600 Service Pack 2

11:36:07 25/08/2008

mbam-log-08-25-2008 (11-36-07).txt

Type de recherche: Examen complet (C:\|)

Eléments examinés: 9198

Temps écoulé: 44 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 1

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

C:\WINDOWS\system32\blphcgl2j0era1.scr (Trojan.FakeAlert) -> Delete on reboot.

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

C:\WINDOWS\system32\blphcgl2j0era1.scr (Trojan.FakeAlert) -> Delete on reboot.

Falkra · le 25 août 2008

Il dit delete on reboot. Il faut redémarrer.

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe ***

Double clique sur SDFix.exe et choisis Install pour l'extraire à la racine de C:\. (cela donne C:\SDfix).

:!: Imprime ou note ce qui suit, tu n'auras pas accès à internet.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Redémarre ton ordinateur.
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde suffit).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.

Suis la liste des instructions ci-dessous :

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le nettoyage.
SDFix va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Si SDfix ne se lance pas (ça arrive!)

* Démarrer->Exécuter
* Copie/colle ceci:
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDfix.

loanesol · le 25 août 2008

voici les rapports

SDFix: Version 1.219

Run by Benoit on 25/08/2008 at 12:39

Microsoft Windows XP [version 5.1.2600]

Running From: C:\sdfix\SDFix

Checking Services :

Name :

sysrest.sys

Path :

\??\C:\WINDOWS\system32\sysrest.sys

sysrest.sys - Deleted

Restoring Default Security Values

Restoring Default Hosts File

Restoring Default Desktop Wallpaper

Rebooting

Checking Files :

Trojan Files Found:

C:\WINDOWS\system32\lphcgl2j0era1.exe - Deleted

C:\WINDOWS\system32\phcgl2j0era1.bmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt1.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt10.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt107.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt11.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt116.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt118.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt11A.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt12.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt127.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt13.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt137.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt14.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt144.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt153.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt15C.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt17.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt170.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt172.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt174.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt1A.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt1B.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt1E.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt2.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt23.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt25.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt29.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt2B.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt2C.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt2D.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt2F.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt3.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt30.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt31.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt32.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt33.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt34.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt36.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt39.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt3A.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt3C.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt4.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt43.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt44.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt46.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt47.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt4A.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt4B.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt4C.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt4E.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt5.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt50.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt52.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt55.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt57.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt59.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt5B.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt5C.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt5E.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt5F.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt6.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt61.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt62.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt63.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt6F.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt7.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt70.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt71.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt73.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt75.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt77.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt78.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt8.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt85.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt87.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt89.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt8A.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt9.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt9B.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt9D.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttA.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttA0.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttA4.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttA6.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttA8.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttA9.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttAA.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttB.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttB3.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttB4.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttBD.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttC.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttC2.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttCA.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttCC.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttCE.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttD.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttD0.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttD2.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttD4.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttD5.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttD6.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttDB.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttDD.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttE.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttE5.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttF.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttFD.tmp - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt1.tmp.vbs - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt10.tmp.vbs - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt12.tmp.vbs - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt14.tmp.vbs - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt2.tmp.vbs - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt3.tmp.vbs - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt4.tmp.vbs - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt5.tmp.vbs - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.tt8.tmp.vbs - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttA.tmp.vbs - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttB.tmp.vbs - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttC.tmp.vbs - Deleted

C:\DOCUME~1\Benoit\LOCALS~1\Temp\.ttE.tmp.vbs - Deleted

C:\WINDOWS\system32\akttzn.exe - Deleted

C:\WINDOWS\system32\anticipator.dll - Deleted

C:\WINDOWS\system32\awtoolb.dll - Deleted

C:\WINDOWS\system32\bdn.com - Deleted

C:\WINDOWS\system32\bsva-egihsg52.exe - Deleted

C:\WINDOWS\system32\dpcproxy.exe - Deleted

C:\WINDOWS\system32\emesx.dll - Deleted

C:\WINDOWS\system32\hoproxy.dll - Deleted

C:\WINDOWS\system32\hxiwlgpm.dat - Deleted

C:\WINDOWS\system32\hxiwlgpm.exe - Deleted

C:\WINDOWS\system32\medup012.dll - Deleted

C:\WINDOWS\system32\msgp.exe - Deleted

C:\WINDOWS\system32\msnbho.dll - Deleted

C:\WINDOWS\system32\mssecu.exe - Deleted

C:\WINDOWS\system32\msvchost.exe - Deleted

C:\WINDOWS\system32\mtr2.exe - Deleted

C:\WINDOWS\system32\mwin32.exe - Deleted

C:\WINDOWS\system32\netode.exe - Deleted

C:\WINDOWS\system32\newsd32.exe - Deleted

C:\WINDOWS\system32\ps1.exe - Deleted

C:\WINDOWS\system32\psof1.exe - Deleted

C:\WINDOWS\system32\psoft1.exe - Deleted

C:\WINDOWS\system32\regc64.dll - Deleted

C:\WINDOWS\system32\regm64.dll - Deleted

C:\WINDOWS\system32\Rundl1.exe - Deleted

C:\WINDOWS\system32\sncntr.exe - Deleted

C:\WINDOWS\system32\ssurf022.dll - Deleted

C:\WINDOWS\system32\ssvchost.com - Deleted

C:\WINDOWS\system32\ssvchost.exe - Deleted

C:\WINDOWS\system32\sysreq.exe - Deleted

C:\WINDOWS\system32\taack.dat - Deleted

C:\WINDOWS\system32\taack.exe - Deleted

C:\WINDOWS\system32\temp#01.exe - Deleted

C:\WINDOWS\system32\thun.dll - Deleted

C:\WINDOWS\system32\thun32.dll - Deleted

C:\WINDOWS\system32\VBIEWER.OCX - Deleted

C:\WINDOWS\system32\vbsys2.dll - Deleted

C:\WINDOWS\system32\vcatchpi.dll - Deleted

C:\WINDOWS\system32\windll.ini - Deleted

C:\WINDOWS\system32\winlogonpc.exe - Deleted

C:\WINDOWS\system32\winsystem.exe - Deleted

C:\WINDOWS\system32\WINWGPX.EXE - Deleted

Removing Temp Files

ADS Check :

Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-25 12:54:44

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

Remaining Services :

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Program Files\\v8010\\DMMultiView\\MultiView.exe"="C:\\Program Files\\v8010\\DMMultiView\\MultiView.exe:*:Enabled:MultiView"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"

"C:\\Program Files\\Kamzy FTP\\Kamzy Ftp.exe"="C:\\Program Files\\Kamzy FTP\\Kamzy Ftp.exe:*:Enabled:Kamzy FTP "

"E:\\setup\\HPZNET01.EXE"="E:\\setup\\HPZNET01.EXE:*:Enabled:hpznet01.exe"

"E:\\setup\\HPONICIFS01.EXE"="E:\\setup\\HPONICIFS01.EXE:*:Enabled:hponicifs01.exe"

"C:\\WINDOWS\\system32\\spoolsv.exe"="C:\\WINDOWS\\system32\\spoolsv.exe:*:Enabled:Spooler SubSystem App"

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe:*:Enabled:hpqtra08.exe"

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe"

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe"

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"

"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"

"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe:*:Enabled:hpqdia.exe"

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe"

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"

"C:\\Documents and Settings\\Benoit\\Local Settings\\Temp\\.ttC.tmp"="C:\\Documents and Settings\\Benoit\\Local Settings\\Temp\\.ttC.tmp:*:Enabled:enable"

"C:\\WINDOWS\\system32\\sysrest32.exe"="C:\\WINDOWS\\system32\\sysrest32.exe:*:Enabled:enable"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files :

File Backups: - C:\sdfix\SDFix\backups\backups.zip

Files with Hidden Attributes :

Thu 5 Jun 2003 24,576 A..H. --- "C:\Program Files\RamBoost XP\StopRam.exe"

Wed 30 Jul 2008 1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"

Wed 30 Jul 2008 4,891,984 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"

Mon 18 Aug 2008 1,832,272 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"

Sat 26 Jan 2008 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"

Tue 26 Apr 2005 832 A..H. --- "C:\Program Files\Outlook Express\768ccXAysP\TjkQq4jB.tmp"

Thu 5 Jun 2003 24,576 A..H. --- "C:\unzipped\RamBoost XP\RamBoost XP\StopRam.exe"

Mon 18 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

Thu 23 Jan 2003 94,208 ...H. --- "C:\Documents and Settings\Benoit\Mes documents\Documents word\~WRL0003.tmp"

Sun 12 Jan 2003 4,438 A..H. --- "C:\Program Files\Microsoft Office\Office\Gestionnaire Office\Acc6.tmp"

Sun 12 Jan 2003 10,198 A..H. --- "C:\Program Files\Microsoft Office\Office\Gestionnaire Office\Off3.tmp"

Wed 7 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\71fa8e4b1f1c72b0e3a5d30a0a049f55\BIT4.tmp"

Mon 19 Sep 2005 722 A..H. --- "C:\Documents and Settings\Benoit\Application Data\PACE Anti-Piracy\09qEZndI7uK7Ko1\203iVyojZBEBonV.tmp"

Thu 6 Jan 2005 784 A..H. --- "C:\Documents and Settings\Benoit\Application Data\PACE Anti-Piracy\CZKuQhhbU0wS\BmrZ6gdRWoKUpd6.tmp"

Finished!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:35:06, on 25/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\ati-cpanel\atiptaxx.exe

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\WINDOWS\Logi_MwX.Exe

C:\Program Files\QuickTime\qttask.exe

C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe

C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\system32\ihitqjsp.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\Program Files\Microsoft Office\Office\OSA.EXE

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe