Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Cheval de Troie

galy

Par galy
dans Analyses et éradication malwares

 Partager

Messages recommandés

galy Junior Member

galy

Posté(e)
Posté(e)

Bonjour,

avira antivir détecte la présence d'un cheval de troie toute les 10 minutes

C:\WINDOWS\System 32\barumoju.dll

Contient le cheval de Troie TR\Crypt.XPACK.Gen

même quand je suis déconnecté d'internet le guard d'avira antivir le trouve de la même maniere.

je fais delete à chaque fois mais il revient encore et toujours

 

j'ai fait le pré nettoyage en suivant http://forum.zebulon.fr/pre-nettoyage-d-un...cte-t83986.html et voici le rapport hijackthis

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:15:05, on 13/12/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\DOCUME~1\COW-FL~1\LOCALS~1\Temp\UIUCU.EXE

C:\WINDOWS\stsystra.exe

C:\Program Files\Dell Photo AIO Printer 926\dlcxmon.exe

C:\Program Files\Dell Photo AIO Printer 926\memcard.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\Program Files\Logitech\Video\LogiTray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe

C:\WINDOWS\system32\dlcxcoms.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Documents and Settings\CoW - fLoW\Bureau\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {2741c4fd-7686-42e7-bc97-3678b30d36ca} - C:\WINDOWS\system32\tenugizu.dll (file missing)

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [uIUCU] C:\DOCUME~1\COW-FL~1\LOCALS~1\Temp\UIUCU.EXE -CLEAN_UP -S

O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Dell PC Fax\fm3032.exe" /s

O4 - HKLM\..\Run: [dlcxmon.exe] "C:\Program Files\Dell Photo AIO Printer 926\dlcxmon.exe"

O4 - HKLM\..\Run: [MemoryCardManager] "C:\Program Files\Dell Photo AIO Printer 926\memcard.exe"

O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [DLCXCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCXtime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Amok Eggs Four Web] C:\Documents and Settings\All Users\Application Data\part dead amok eggs\audio mp3.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [sifawurifo] Rundll32.exe "C:\WINDOWS\system32\vopeside.dll",s

O4 - HKLM\..\Run: [CPM6ba75a02] Rundll32.exe "c:\windows\system32\tiyupotu.dll",a

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [viewproxy] C:\DOCUME~1\COW-FL~1\APPLIC~1\SOFTWA~1\Nurb Vga Mode.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [ssAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [sifawurifo] Rundll32.exe "C:\WINDOWS\system32\vopeside.dll",s (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Wireless Configuration Utility HW.14.lnk = C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O20 - AppInit_DLLs: C:\WINDOWS\system32\barumoju.dll c:\windows\system32\tiyupotu.dll

O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\tiyupotu.dll

O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\tiyupotu.dll

O23 - Service: dlcx_device - - C:\WINDOWS\system32\dlcxcoms.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

 

--

End of file - 8806 bytes

 

 

Merci pour vos futures réponses et à bientot

angelique Devil Member !

angelique

Posté(e)
Posté(e)

Du coup t'as desinstallé antivir -_-

 

• désactiver TeaTimer::

 

Pour désactiver TeaTimer :

 

Afficher d'abord le Mode Avancé dans SpyBot

 

Options Avancées :

- menu Mode, Mode Avancé.

 

Une colonne de menus apparaît dans la partie gauche :

 

- cliquer sur Outils,

- cliquer sur Résident,

Dans Résident :

- décocher Résident "TeaTimer" pour le désactiver.

 

• relance HijackThis " do a system scan only" , coche uniqement les lignes ci dessous et clic Fixchecked::

 

O2 - BHO: (no name) - {2741c4fd-7686-42e7-bc97-3678b30d36ca} - C:\WINDOWS\system32\tenugizu.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [Amok Eggs Four Web] C:\Documents and Settings\All Users\Application Data\part dead amok eggs\audio mp3.exe

 

==> clic Fixchecked

 

• Télécharge Malwarebytes' Anti-Malware (MBAM)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

 

* Double clique sur le fichier téléchargé pour lancer le processus d'installation.

* Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.

* Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".

* Sélectionne "Exécuter un examen rapide"

* Clique sur "Rechercher"

* L'analyse démarre, le scan est relativement long, c'est normal.

* A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

 

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

* Ferme tes navigateurs.

* Si des malwares ont été détectés, clique sur Afficher les résultats.

Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

* MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

 

 

 

NB : Si MBAM te demande à redémarrer, fais-le.

 

• Télécharge Lop S&D de Angeldark et Eric71 sur ton bureau.

 

http://eric.71.mespages.googlepages.com/LopSD.exe

 

*Double-cliquer sur Lop S&D.exe pour lancer l'installation,

*Puis double-cliquer sur le raccourci Lop S&D présent sur le Bureau,

*Séléctionner la langue souhaitée , puis choisir l'Option 1 (Recherche)

*A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche,

*Enregistrer le rapport LopR.txt sur le Bureau ou dans "Mes Documents" pour le retrouver facilement, sinon il sauvegardé automatiquement à la racine de la partition système : C:\LopR.txt

 

*relancer LopSD et choisir l'option "2" (Suppression)

 

! Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré, poste son contenu ici.

 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.

Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."

Tape explorer.exe puis valide.

 

 

• reposte un nouveau rapport HijackThis

 

 

..............................

galy Junior Member

galy

Posté(e)
  • Auteur
Posté(e)

Bonjour,

voici le rapport de MBAM :

Malwarebytes' Anti-Malware 1.31

Version de la base de données: 1525

Windows 5.1.2600 Service Pack 3

 

20/12/2008 14:06:26

mbam-log-2008-12-20 (14-06-26).txt

 

Type de recherche: Examen rapide

Eléments examinés: 50474

Temps écoulé: 2 minute(s), 46 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 1

Clé(s) du Registre infectée(s): 2

Valeur(s) du Registre infectée(s): 8

Elément(s) de données du Registre infecté(s): 2

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 6

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

c:\WINDOWS\system32\tiyupotu.dll (Trojan.Vundo.H) -> Delete on reboot.

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sifawurifo (Trojan.Vundo.H) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpm6ba75a02 (Trojan.Vundo.H) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\tiyupotu.dll -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\tiyupotu.dll -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\zekizuma.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\amuzikez.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\tiyupotu.dll (Trojan.Vundo.H) -> Delete on reboot.

C:\WINDOWS\system32\wifariti.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\futewege.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\bosudeji.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

 

voici le rapport de LopSD

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : AMD Athlon 64 Processor 3200+ )

BIOS : )Phoenix - Award WorkstationBIOS v6.00PG

USER : CoW - fLoW ( Administrator )

BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total:108 Go (Free:30 Go)

D:\ (Local Disk) - NTFS - Total:37 Go (Free:27 Go)

E:\ (USB)

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (USB)

J:\ (CD or DVD)

K:\ (CD or DVD)

 

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [1] ( 20/12/2008|14:13 )

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[13/12/2008|12:06] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe

[13/12/2008|12:06] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia

[12/05/2008|11:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[13/12/2008|12:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla

 

[24/05/2008|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[24/05/2008|13:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ConeXware

[12/05/2008|12:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DellFaxCtr

[23/05/2008|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fashion Solitaire 1.2

[12/05/2008|13:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[20/12/2008|11:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater

[12/05/2008|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield

[20/12/2008|13:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes

[13/05/2008|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[16/05/2008|17:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[13/12/2008|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\part dead amok eggs

[23/05/2008|17:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst

[18/05/2008|18:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation

[05/06/2008|17:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[16/05/2008|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[12/05/2008|13:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[18/05/2008|09:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

 

[26/05/2008|18:54] C:\DOCUME~1\COW-FL~1\APPLIC~1\Adobe

[24/05/2008|16:44] C:\DOCUME~1\COW-FL~1\APPLIC~1\DAEMON Tools

[27/09/2008|18:08] C:\DOCUME~1\COW-FL~1\APPLIC~1\DeepBurner

[13/05/2008|16:44] C:\DOCUME~1\COW-FL~1\APPLIC~1\DellFaxCtr

[02/07/2008|20:14] C:\DOCUME~1\COW-FL~1\APPLIC~1\dvdcss

[27/09/2008|18:13] C:\DOCUME~1\COW-FL~1\APPLIC~1\ESTsoft

[26/06/2008|15:49] C:\DOCUME~1\COW-FL~1\APPLIC~1\FotoWire

[23/07/2008|12:08] C:\DOCUME~1\COW-FL~1\APPLIC~1\Identities

[26/10/2008|15:14] C:\DOCUME~1\COW-FL~1\APPLIC~1\LimeWire

[12/05/2008|13:35] C:\DOCUME~1\COW-FL~1\APPLIC~1\Macromedia

[20/12/2008|13:57] C:\DOCUME~1\COW-FL~1\APPLIC~1\Malwarebytes

[08/08/2008|12:08] C:\DOCUME~1\COW-FL~1\APPLIC~1\Microsoft

[02/09/2008|07:22] C:\DOCUME~1\COW-FL~1\APPLIC~1\Mozilla

[14/12/2008|10:34] C:\DOCUME~1\COW-FL~1\APPLIC~1\OpenOffice.org2

[23/05/2008|17:52] C:\DOCUME~1\COW-FL~1\APPLIC~1\PlayFirst

[16/07/2008|12:46] C:\DOCUME~1\COW-FL~1\APPLIC~1\SecuROM

[04/07/2008|14:05] C:\DOCUME~1\COW-FL~1\APPLIC~1\SOFTWARE IDOL PART

[18/05/2008|18:55] C:\DOCUME~1\COW-FL~1\APPLIC~1\Sony Corporation

[12/05/2008|13:35] C:\DOCUME~1\COW-FL~1\APPLIC~1\Sun

[13/05/2008|17:54] C:\DOCUME~1\COW-FL~1\APPLIC~1\Thunderbird

[31/05/2008|16:42] C:\DOCUME~1\COW-FL~1\APPLIC~1\vlc

[19/08/2008|09:46] C:\DOCUME~1\COW-FL~1\APPLIC~1\Zylom

 

[12/05/2008|11:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

 

[16/05/2008|16:23] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

 

[12/05/2008|11:45] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[20/12/2008 14:00][--ah-----] C:\WINDOWS\tasks\A21662D1918A1C75.job

[20/12/2008 14:07][--ah-----] C:\WINDOWS\tasks\SA.DAT

[05/08/2004 11:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

 

( A21662D1918A1C75.job )=( c:\docume~1\cow-fl~1\applic~1\softwa~1\readmespamwarn.exe )

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[27/07/2008|20:13] C:\Program Files\Adobe

[02/09/2008|14:52] C:\Program Files\Alwil Software

[27/09/2008|18:09] C:\Program Files\Astonsoft

[01/07/2008|13:58] C:\Program Files\Audacity

[01/07/2008|14:09] C:\Program Files\Beneton Movie GIF

[05/07/2008|14:10] C:\Program Files\Bodom-Child - RaBBi

[16/07/2008|12:42] C:\Program Files\Boonty

[19/08/2008|10:15] C:\Program Files\BoontyGames

[12/05/2008|13:25] C:\Program Files\Broadcom

[04/07/2008|14:08] C:\Program Files\Circle Developement

[12/05/2008|11:40] C:\Program Files\ComPlus Applications

[19/08/2008|10:17] C:\Program Files\Corel

[24/05/2008|16:58] C:\Program Files\DAEMON Tools Lite

[12/05/2008|12:54] C:\Program Files\Dell

[12/05/2008|12:54] C:\Program Files\Dell PC Fax

[12/05/2008|12:56] C:\Program Files\Dell Photo AIO Printer 926

[23/11/2008|13:32] C:\Program Files\directx

[09/06/2008|17:38] C:\Program Files\DivX

[20/12/2008|14:05] C:\Program Files\dl_cats

[03/11/2008|15:17] C:\Program Files\EA GAMES

[13/12/2008|12:08] C:\Program Files\eMule

[27/09/2008|18:12] C:\Program Files\ESTsoft

[19/08/2008|10:18] C:\Program Files\Fichiers communs

[23/08/2008|17:06] C:\Program Files\Google

[27/07/2008|20:20] C:\Program Files\gPotato.eu

[23/11/2008|13:30] C:\Program Files\InstallShield Installation Information

[03/09/2008|10:52] C:\Program Files\Internet Explorer

[16/07/2008|15:54] C:\Program Files\Java

[26/06/2008|15:49] C:\Program Files\Logitech

[20/12/2008|13:57] C:\Program Files\Malwarebytes' Anti-Malware

[03/09/2008|10:52] C:\Program Files\Messenger

[10/11/2008|18:18] C:\Program Files\Messenger Plus! Live

[20/06/2008|11:47] C:\Program Files\Micro Application

[27/06/2008|07:25] C:\Program Files\Microsoft CAPICOM 2.1.0.2

[12/05/2008|11:43] C:\Program Files\microsoft frontpage

[03/09/2008|10:09] C:\Program Files\Movie Maker

[20/12/2008|14:12] C:\Program Files\Mozilla Firefox

[09/06/2008|17:38] C:\Program Files\Mozilla Thunderbird

[12/05/2008|19:43] C:\Program Files\MSN

[12/05/2008|11:39] C:\Program Files\MSN Gaming Zone

[12/05/2008|20:19] C:\Program Files\MSXML 4.0

[03/09/2008|10:06] C:\Program Files\NetMeeting

[12/05/2008|11:39] C:\Program Files\Online Services

[14/05/2008|18:15] C:\Program Files\OpenOffice.org 2.4

[03/09/2008|10:06] C:\Program Files\Outlook Express

[23/11/2008|13:30] C:\Program Files\PENDULO Studios

[02/10/2008|19:02] C:\Program Files\Picasa2

[01/07/2008|14:11] C:\Program Files\Popims

[27/09/2008|18:17] C:\Program Files\PowerISO

[12/09/2008|18:13] C:\Program Files\RomStation

[12/05/2008|11:41] C:\Program Files\Services en ligne

[27/07/2008|11:11] C:\Program Files\Sierra

[24/07/2008|12:44] C:\Program Files\Sierra On-Line

[12/05/2008|12:24] C:\Program Files\SigmaTel

[18/05/2008|18:29] C:\Program Files\Sony

[04/06/2008|18:58] C:\Program Files\Spybot - Search & Destroy

[19/07/2008|20:09] C:\Program Files\TRENDnet

[12/05/2008|11:47] C:\Program Files\Uninstall Information

[31/05/2008|16:36] C:\Program Files\VideoLAN

[12/05/2008|13:50] C:\Program Files\Windows Live

[16/05/2008|16:06] C:\Program Files\Windows Media Connect 2

[03/09/2008|10:06] C:\Program Files\Windows Media Player

[03/09/2008|10:06] C:\Program Files\Windows NT

[12/05/2008|11:41] C:\Program Files\WindowsUpdate

[24/06/2008|10:23] C:\Program Files\WinRAR

[12/05/2008|11:43] C:\Program Files\xerox

[23/07/2008|12:07] C:\Program Files\Zylom Games

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[24/05/2008|18:04] C:\Program Files\Fichiers communs\Adobe

[26/06/2008|15:49] C:\Program Files\Fichiers communs\FotoWire

[12/05/2008|12:55] C:\Program Files\Fichiers communs\InstallShield

[12/05/2008|12:27] C:\Program Files\Fichiers communs\Java

[14/05/2008|17:32] C:\Program Files\Fichiers communs\Logitech

[12/05/2008|13:49] C:\Program Files\Fichiers communs\Microsoft Shared

[12/05/2008|11:40] C:\Program Files\Fichiers communs\MSSoap

[12/05/2008|13:34] C:\Program Files\Fichiers communs\ODBC

[12/05/2008|11:41] C:\Program Files\Fichiers communs\Services

[18/05/2008|18:13] C:\Program Files\Fichiers communs\Sony Shared

[12/05/2008|13:34] C:\Program Files\Fichiers communs\SpeechEngines

[03/09/2008|10:06] C:\Program Files\Fichiers communs\System

[12/05/2008|13:49] C:\Program Files\Fichiers communs\WindowsLiveInstaller

[20/06/2008|11:46] C:\Program Files\Fichiers communs\Wise Installation Wizard

 

--------------------\\ Process

 

( 40 Processes )

 

... OK !

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

C:\DOCUME~1\ALLUSE~1\APPLIC~1\part dead amok eggs

C:\DOCUME~1\COW-FL~1\APPLIC~1\softwa~1

C:\DOCUME~1\COW-FL~1\LOCALS~1\Temp\nsx5E.tmp

C:\DOCUME~1\COW-FL~1\LOCALS~1\Temp\status.txt

C:\Program Files\Circle Developement

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@www.adserver5[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@advertising[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@adin.bigpoint[2].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@bigpoint[2].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@fr.thepimps.bigpoint[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@fr.xblaster.bigpoint[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@fr1.darkorbit.bigpoint[2].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@fr1.seafight.bigpoint[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@banner.cotedazurpalace[2].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@cotedazurpalace[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@www.cotedazurpalace[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@adopt.euroclick[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@sr2.livemediasrv[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@pacificpoker[2].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@partygaming.122.2o7[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@partypoker[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@fr1.seafight.bigpoint[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@32vegas[2].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@banner.32vegas[2].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@www.lop[1].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@www.2xmoinscher[2].txt

C:\DOCUME~1\COW-FL~1\Cookies\cow - flow@888[1].txt

C:\WINDOWS\Tasks\A21662D1918A1C75.job

 

--------------------\\ Verification du Registre

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"viewproxy"="C:\\DOCUME~1\\COW-FL~1\\APPLIC~1\\SOFTWA~1\\Nurb Vga Mode.exe"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-12-20 14:14:45

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden files ...

C:\DOCUME~1\COW-FL~1\LOCALS~1\APPLIC~1\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1087 bytes hidden from API

scan completed successfully

hidden processes: 0

hidden files: 184

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\COW-FL~1\Bureau\Zeus_le maŒtre de l'olympe [Fr_V1.0]_copie parfaite alcohol+covers+info_Neptune91\Zeus_jeu PC_Vers 1.0.0.0_crack NoCD_Neptune91

C:\DOCUME~1\COW-FL~1\Bureau\Zeus_le maŒtre de l'olympe [Fr_V1.0]_copie parfaite alcohol+covers+info_Neptune91\Zeus_jeu PC_Vers 1.0.0.0_crack NoCD_Neptune91\setupreg.exe

C:\DOCUME~1\COW-FL~1\Bureau\Zeus_le maŒtre de l'olympe [Fr_V1.0]_copie parfaite alcohol+covers+info_Neptune91\Zeus_jeu PC_Vers 1.0.0.0_crack NoCD_Neptune91\Zeus_CD.exe

C:\DOCUME~1\COW-FL~1\Bureau\Zeus_le maŒtre de l'olympe [Fr_V1.0]_copie parfaite alcohol+covers+info_Neptune91\Zeus_jeu PC_Vers 1.0.0.0_crack NoCD_Neptune91\Zeus_NoCD2.EXE

C:\DOCUME~1\COW-FL~1\Bureau\Zeus_le maŒtre de l'olympe [Fr_V1.0]_copie parfaite alcohol+covers+info_Neptune91\Zeus_jeu PC_Vers 1.0.0.0_crack NoCD_Neptune91\Zues_NoCD info.txt

C:\DOCUME~1\COW-FL~1\Recent\Les Sims 2 Nuit de Folie multi lang plus crack no cd.lnk

C:\DOCUME~1\COW-FL~1\Recent\The.Sims2.Apartment.Life.Crack.n.Keygen.lnk

C:\DOCUME~1\COW-FL~1\Recent\The_Sims_2_Bon_Voyage-FLT_CRACK_for_goldesel.to.lnk

 

 

[F:1687][D:88]-> C:\DOCUME~1\COW-FL~1\LOCALS~1\Temp

[F:355][D:0]-> C:\DOCUME~1\COW-FL~1\Cookies

[F:632][D:8]-> C:\DOCUME~1\COW-FL~1\LOCALS~1\TEMPOR~1\content.IE5

 

1 - "C:\Lop SD\LopR_1.txt" - 20/12/2008|14:15 - Option : [1]

 

--------------------\\ Fin du rapport a 14:15:37

 

voici le rapport de hijackthis

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:15:05, on 13/12/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\DOCUME~1\COW-FL~1\LOCALS~1\Temp\UIUCU.EXE

C:\WINDOWS\stsystra.exe

C:\Program Files\Dell Photo AIO Printer 926\dlcxmon.exe

C:\Program Files\Dell Photo AIO Printer 926\memcard.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\Program Files\Logitech\Video\LogiTray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe

C:\WINDOWS\system32\dlcxcoms.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Documents and Settings\CoW - fLoW\Bureau\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {2741c4fd-7686-42e7-bc97-3678b30d36ca} - C:\WINDOWS\system32\tenugizu.dll (file missing)

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [uIUCU] C:\DOCUME~1\COW-FL~1\LOCALS~1\Temp\UIUCU.EXE -CLEAN_UP -S

O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Dell PC Fax\fm3032.exe" /s

O4 - HKLM\..\Run: [dlcxmon.exe] "C:\Program Files\Dell Photo AIO Printer 926\dlcxmon.exe"

O4 - HKLM\..\Run: [MemoryCardManager] "C:\Program Files\Dell Photo AIO Printer 926\memcard.exe"

O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [DLCXCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCXtime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Amok Eggs Four Web] C:\Documents and Settings\All Users\Application Data\part dead amok eggs\audio mp3.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [sifawurifo] Rundll32.exe "C:\WINDOWS\system32\vopeside.dll",s

O4 - HKLM\..\Run: [CPM6ba75a02] Rundll32.exe "c:\windows\system32\tiyupotu.dll",a

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [viewproxy] C:\DOCUME~1\COW-FL~1\APPLIC~1\SOFTWA~1\Nurb Vga Mode.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [ssAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [sifawurifo] Rundll32.exe "C:\WINDOWS\system32\vopeside.dll",s (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Wireless Configuration Utility HW.14.lnk = C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O20 - AppInit_DLLs: C:\WINDOWS\system32\barumoju.dll c:\windows\system32\tiyupotu.dll

O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\tiyupotu.dll

O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\tiyupotu.dll

O23 - Service: dlcx_device - - C:\WINDOWS\system32\dlcxcoms.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

 

--

End of file - 8806 bytes

 

merci pour l'aide

angelique Devil Member !

angelique

Posté(e)
Posté(e)

t'as pas passé l'option3 de LOP S&D , fait le et poste le rapport.

 

Tu as posté le meme rapport HJT que la 1ere fois , poste un nouveau rapport, certes ça a l'air plus facile pour toi de pourrir ta machine avec cracks et keygens que de la desinfecter :P , de plus si tu viens 1 fois par semaine avec les mauvais rapports , j'suis pas sure de t'etre d'une quelconque aide.

  • 2 semaines après...
galy Junior Member

galy

Posté(e)
  • Auteur
Posté(e)
t'as pas passé l'option3 de LOP S&D , fait le et poste le rapport.

 

Tu as posté le meme rapport HJT que la 1ere fois , poste un nouveau rapport, certes ça a l'air plus facile pour toi de pourrir ta machine avec cracks et keygens que de la desinfecter :P , de plus si tu viens 1 fois par semaine avec les mauvais rapports , j'suis pas sure de t'etre d'une quelconque aide.

 

premièrement je n'ai pas "pourri ma machine avec cracks et keygens" pour la simple et bonne raison que ce n'est pas la mienne

deuxiemement mon emploi du temps ne me permet pas de me connecter chaque jour à un pc

troisiemement je suis sur que vous aussi il y a un domaine dans lequel vous n'excellez pas ; moi c'est l'informatique et si "votre tolérance" si elle existe ne peut pas admettre que certaines personnes ne se débrouillent pas autant que vous en informatique.....

a bon entendeur au revoir

angelique Devil Member !

angelique

Posté(e)
Posté(e)

Donc ?? tu postes le rapport option3 de LOP S&D et un NOUVEAU rapport hijackThis ?? ou au revoir \o_ ?

 

premièrement je n'ai pas "pourri ma machine avec cracks et keygens" pour la simple et bonne raison que ce n'est pas la mienne

 

Comment veux tu que je le sache :P que c'est pas ton PC !!!

 

et si !

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\COW-FL~1\Bureau\Zeus_le maŒtre de l'olympe [Fr_V1.0]_copie parfaite alcohol+covers+info_Neptune91\Zeus_jeu PC_Vers 1.0.0.0_crack NoCD_Neptune91

C:\DOCUME~1\COW-FL~1\Bureau\Zeus_le maŒtre de l'olympe [Fr_V1.0]_copie parfaite alcohol+covers+info_Neptune91\Zeus_jeu PC_Vers 1.0.0.0_crack NoCD_Neptune91\setupreg.exe

C:\DOCUME~1\COW-FL~1\Bureau\Zeus_le maŒtre de l'olympe [Fr_V1.0]_copie parfaite alcohol+covers+info_Neptune91\Zeus_jeu PC_Vers 1.0.0.0_crack NoCD_Neptune91\Zeus_CD.exe

C:\DOCUME~1\COW-FL~1\Bureau\Zeus_le maŒtre de l'olympe [Fr_V1.0]_copie parfaite alcohol+covers+info_Neptune91\Zeus_jeu PC_Vers 1.0.0.0_crack NoCD_Neptune91\Zeus_NoCD2.EXE

C:\DOCUME~1\COW-FL~1\Bureau\Zeus_le maŒtre de l'olympe [Fr_V1.0]_copie parfaite alcohol+covers+info_Neptune91\Zeus_jeu PC_Vers 1.0.0.0_crack NoCD_Neptune91\Zues_NoCD info.txt

C:\DOCUME~1\COW-FL~1\Recent\Les Sims 2 Nuit de Folie multi lang plus crack no cd.lnk

C:\DOCUME~1\COW-FL~1\Recent\The.Sims2.Apartment.Life.Crack.n.Keygen.lnk

C:\DOCUME~1\COW-FL~1\Recent\The_Sims_2_Bon_Voyage-FLT_CRACK_for_goldesel.to.lnk

 

ta susceptibilité , tu la gardes :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...