rapport hijackthis

fantomasse · le 16 février 2006

salut fantomasse,tornado

J'ai bien l'impression que L2M et encore présent!Il va falloir utiliser un autre outil pour l'éradiquer parce que comme dit QC001,L2MFix rame un peu avec un rapport bien infecté!

Donc fantomasse: avant d'utiliser Vundofix=>On va utiliser Look2Me-Destroyer.exe

Prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant ce fix. Regarde bien les trois petites notes au bas, avant de débuter.

Télécharge Look2Me-Destroyer.exe (par Atribune) sur ton Bureau.

Ferme toutes les fenêtres actives avant de passer à l'étape suivante.

Double-clique Look2Me-Destroyer.exe afin de lancer l'outil.

Coche Run this program as a task

Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 10 seconds". Clique OK

Il se relancera après les 10 secondes, puis clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal.

Lorsque le scan termine, clique sur le bouton Remove L2M

Un message Done Scanning apparaîtra, clique OK.

Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer; clique OK.

Ton PC va maintenant s'éteindre.

Démarre ton PC normalement.

Colle le rapport généré, situé ici : C:\Look2Me-Destroyer.txt , ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

*Si Look2Me-Destroyer ne se relance pas automatiquement après les 10 secondes, redémarre et essaie à nouveau.

**Si tu reçois un message de ton parefeu que l'outil tente d'accéder à l'internet : accepte.

***Si un message runtime error '339' s'affiche : télécharge MSWINSCK.OCX du lien ci-bas, et place-le dans le dossier C:\Windows\System32.

http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX

NB:

Vundofix s'utilise en mode normal fantomasse pas en sans échec, voyons déjàle travail de Look2Me-Destroyer!

ok charles je te fais ça vers 17h18h.

@+

fantomasse · le 16 février 2006

rebonjour,

voila mon rapport look2mee

Look2Me-Destroyer V1.0.5

Scanning for infected files.....

Scan started at 16/02/2006 18:08:54

Infected! C:\WINDOWS\system32\f4j2le1o1h.dll

Infected! C:\Documents and Settings\stef\Bureau\l2mfix\dlls\en24l1fq1.dll

Infected! C:\Documents and Settings\stef\Bureau\l2mfix\dlls\f4j2le1o1h.dll

Infected! C:\Documents and Settings\stef\Bureau\l2mfix\dlls\iosso.dll

Infected! C:\Documents and Settings\stef\Bureau\l2mfix\dlls\jt0o07d3e.dll

Infected! C:\Documents and Settings\stef\Bureau\l2mfix\dlls\kmdbr.dll

Infected! C:\Documents and Settings\stef\Bureau\l2mfix\dlls\ldpm0971e.dll

Infected! C:\Documents and Settings\stef\Bureau\l2mfix\dlls\r0p80a7ued.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200097.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200102.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200148.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200242.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200245.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201246.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201254.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201257.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201503.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201504.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201505.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201506.dll

Infected! C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201507.dll

Attempting to delete infected files...

Attempting to delete: C:\Documents and Settings\stef\Bureau\l2mfix\dlls\en24l1fq1.dll

C:\Documents and Settings\stef\Bureau\l2mfix\dlls\en24l1fq1.dll Deleted successfully!

Attempting to delete: C:\Documents and Settings\stef\Bureau\l2mfix\dlls\f4j2le1o1h.dll

C:\Documents and Settings\stef\Bureau\l2mfix\dlls\f4j2le1o1h.dll Deleted successfully!

Attempting to delete: C:\Documents and Settings\stef\Bureau\l2mfix\dlls\iosso.dll

C:\Documents and Settings\stef\Bureau\l2mfix\dlls\iosso.dll Deleted successfully!

Attempting to delete: C:\Documents and Settings\stef\Bureau\l2mfix\dlls\jt0o07d3e.dll

C:\Documents and Settings\stef\Bureau\l2mfix\dlls\jt0o07d3e.dll Deleted successfully!

Attempting to delete: C:\Documents and Settings\stef\Bureau\l2mfix\dlls\kmdbr.dll

C:\Documents and Settings\stef\Bureau\l2mfix\dlls\kmdbr.dll Deleted successfully!

Attempting to delete: C:\Documents and Settings\stef\Bureau\l2mfix\dlls\ldpm0971e.dll

C:\Documents and Settings\stef\Bureau\l2mfix\dlls\ldpm0971e.dll Deleted successfully!

Attempting to delete: C:\Documents and Settings\stef\Bureau\l2mfix\dlls\r0p80a7ued.dll

C:\Documents and Settings\stef\Bureau\l2mfix\dlls\r0p80a7ued.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200097.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200097.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200102.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200102.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200148.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200148.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200242.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200242.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200245.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0200245.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201246.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201246.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201254.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201254.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201257.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201257.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201503.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201503.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201504.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201504.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201505.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201505.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201506.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201506.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201507.dll

C:\System Volume Information\_restore{2A0B6D55-2628-4CCD-81D6-AA38340C2F68}\RP578\A0201507.dll Deleted successfully!

Making registry repairs.

Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Control Panel

Restoring Windows certificates.

Replaced hosts file with default windows hosts file

Restoring SeDebugPrivilege for Administrateurs - Succeeded

et mon rapport hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 18:14:21, on 16/02/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\cGFyaQ\command.exe

C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE

C:\WINDOWS\system32\inetdns.exe

C:\Program Files\Network Monitor\netmon.exe

C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\snddrv.exe

C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\QuickTime\qttask.exe

C:\mnswpr.exe

C:\windows\winsysban8.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.24-7searching-and-more.com/sp2.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forum.zebulon.fr/index.php?showtopi...6&hl=hijackthis

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: (no name) - {EA32FB3B-21C9-42cc-B8EF-01A9B28EDB0D} - C:\WINDOWS\system32\gebcy.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll (file missing)

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER

O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\mnswpr.exe

O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd8.exe

O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban8.exe

O4 - HKLM\..\Run: [gimmygames] C:\\gimmygames.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab

O16 - DPF: {39D420B3-E0EB-424C-89AA-C24F8DE7EF79} (KooPlayer Control) - http://www.tvkoo.com/update/KooPlayer.ocx

O16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} (AXELPlayer Class) - http://www.tiji.tv/programmes/sauvetout/je...Player15109.dll

O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: apitrap.dll,wbsys.dll

O20 - Winlogon Notify: gebcy - C:\WINDOWS\SYSTEM32\gebcy.dll

O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll

O20 - Winlogon Notify: mljjk - C:\WINDOWS\SYSTEM32\mljjk.dll

O20 - Winlogon Notify: sstts - C:\WINDOWS\SYSTEM32\sstts.dll

O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\cGFyaQ\command.exe

O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: inetdns (InetDns) (inetdns) - Unknown owner - C:\WINDOWS\system32\inetdns.exe

O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SndDRV (MS Sound Driver) (SndDRV) - Unknown owner - C:\WINDOWS\system32\snddrv.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

@+ et merci encore

Thanos · le 16 février 2006

re

Coriace la bête!!!

Imprime ces instructions, ou colle les dans un fichier texte (pour lecture en mode Sans Échec).

Télécharge VundoFix (par Atribune) de ce lien, et sauvegarde le sur ton Bureau :

http://www.atribune.org/downloads/VundoFix.exe

Double-clique VundoFix.exe afin d'en extraire les fichiers.

Ceci va créer un nouveau dossier VundoFix sur ton Bureau.

Redémarre en mode Sans Échec : tapote la touche F8 au démarrage, puis choisis "Mode Sans Échec" à partir de l'écran d'options (utilisant les flèches du clavier) et valide avec "Entrée". Choisis ton compte utilisateur usuel, et non "Administrateur".

Ouvre le dossier VundoFix et double-clique sur KillVundo.bat

Tu verras cet avertissement :

VundoFix V2.15 by Atri
By using VundoFix you agree that you are doing so at your own risk

Press enter to continue....

Appuie sur "Entrée" une fois.

Tu verras ceci :

Please Type in the filepath as instructed by the forum staff
and then press enter:

À ce moment-ci, tape le chemin du fichier complet, tel que ci-dessous :

C:\WINDOWS\system32\gebcy.dll

Appuie sur Entrée pour la suite.

Tu verras ceci :

Please type in the second filepath as instructed by the forum
staff then press enter:

À ce moment-ci, tape le chemin du fichier complet, tel que ci-dessous:

C:\WINDOWS\system32\ycbeg.*

Appuie sur Entrée pour la suite.

L'outil va faire son travail, puis HijackThis! devrait se lancer; s'il ne se lance pas automatiquement, prière de le lancer. Clique sur "Do a system scan only".

Coche ces lignes (possible que la ligne O2 n'y soit plus), puis clique FIX CHECKED:

O2 - BHO: (no name) - {EA32FB3B-21C9-42cc-B8EF-01A9B28EDB0D} - C:\WINDOWS\system32\gebcy.dll

O20 - Winlogon Notify: gebcy - C:\WINDOWS\SYSTEM32\gebcy.dll

O20 - Winlogon Notify: mljjk - C:\WINDOWS\SYSTEM32\mljjk.dll

O20 - Winlogon Notify: sstts - C:\WINDOWS\SYSTEM32\sstts.dll

Ferme HijackThis!.

Appuie sur "Entrée" pour fermer le programme, puis redémarre ton PC.

Lorsque redémarré, continue avec les instructions qui suivent :

Télécharge Cleanup40 de ce lien, et sauvegarde le sur ton Bureau :

http://www.stevengould.org/downloads/cleanup/CleanUp40.exe

Lance Cleanup! en double-cliquant sur le fichier téléchargé.

Sélectionne:

* Empty Recycle Bins

* Delete Cookies

* Delete Prefetch files

* Cleanup! All Users

Clique sur le bouton CleanUp! pour lancer le programme.

S'il te demande de redémarrer, clique NO.

poste un nouveau rapport HijackThis! ainsi que le rapport de VundoFix situé dans le dossier Vundofix (vundofix.txt).

fantomasse · le 16 février 2006

re

effectivement la bete a l'air coriace

RAPPORT HIJACKTHIS

Logfile of HijackThis v1.99.1

Scan saved at 20:56:48, on 16/02/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\cGFyaQ\command.exe

C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE

C:\WINDOWS\system32\inetdns.exe

C:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exe

C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\wincon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\QuickTime\qttask.exe

C:\mnswpr.exe

C:\windows\winsysban8.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Internet Explorer\iexplore.exe

I:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.24-7searching-and-more.com/sp2.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forum.zebulon.fr/index.php?showtopi...6&hl=hijackthis

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: (no name) - {EA32FB3B-21C9-42cc-B8EF-01A9B28EDB0D} - C:\WINDOWS\system32\mljjk.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll (file missing)

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER

O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\mnswpr.exe

O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd8.exe

O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban8.exe

O4 - HKLM\..\Run: [gimmygames] C:\\gimmygames.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab

O16 - DPF: {39D420B3-E0EB-424C-89AA-C24F8DE7EF79} (KooPlayer Control) - http://www.tvkoo.com/update/KooPlayer.ocx

O16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} (AXELPlayer Class) - http://www.tiji.tv/programmes/sauvetout/je...Player15109.dll

O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: apitrap.dll,wbsys.dll

O20 - Winlogon Notify: gebcy - gebcy.dll (file missing)