Votre question

infecte par virtumonde

Tags :
  • Windows
  • Sécurité
Dernière réponse : dans Sécurité et virus
8 Décembre 2008 12:58:33

Je lance un sos pour m'aider a résoudre mon problème de virtumonde.
Effectivement je n'arrive pas a me débarrasser de ce foutu virus
Merci d'avance pour votre aide
coxi82

Autres pages sur : infecte virtumonde

8 Décembre 2008 16:35:38

Bonjour,

Télécharge ComboFix (de sUBs) sur ton Bureau.

  • Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
  • Double clique sur ComboFix.exe.
  • Accepte la licence en cliquant sur Oui.
  • Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.

    Le rapport se trouve ici : %systemdrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

    Aide : Comment utiliser ComboFix.
    8 Décembre 2008 18:14:20

    tout d'abord merci beaucoup pour ton aide c'est vraiment sympa
    voici le rapport de combofix

    ComboFix 08-12-07.01 - famille hemery 2008-12-08 18:07:16.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.482 [GMT 1:00]
    LancÚ depuis: c:\documents and settings\famille hemery\Bureau\ComboFix.exe
    * Un nouveau point de restauration a ÚtÚ crÚÚ
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\documents and settings\famille hemery\Favoris\.url
    c:\windows\system32\eylpaqob.dll
    c:\windows\system32\tyivet.dll

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-08 au 2008-12-08 ))))))))))))))))))))))))))))))))))))
    .

    2008-12-07 19:11 . 2008-12-07 19:11 <REP> d-------- c:\documents and settings\famille hemery\Application Data\vlc
    2008-12-03 19:07 . 2008-12-07 17:44 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
    2008-12-03 18:27 . 2008-12-07 19:12 <REP> d-------- c:\program files\Spybot - Search & Destroy
    2008-12-03 18:27 . 2008-12-07 19:03 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
    2008-12-03 12:47 . 2008-12-03 12:47 164 --a------ C:\install.dat
    2008-12-03 12:44 . 2008-12-03 12:47 <REP> d-------- c:\documents and settings\famille hemery\Application Data\GetRightToGo
    2008-12-03 11:55 . 2008-12-03 11:55 34,816 --a------ c:\windows\system32\opnnKcDv.dll
    2008-12-03 11:46 . 2008-12-03 11:46 34,816 --a------ c:\windows\system32\mlJCVoPg.dll
    2008-12-03 11:38 . 2008-12-03 11:38 34,816 --a------ c:\windows\system32\rqRIARlJ.dll
    2008-12-03 11:30 . 2008-12-03 11:30 34,816 --a------ c:\windows\system32\nnnkLbyA.dll
    2008-12-03 11:21 . 2008-12-03 11:21 34,816 --a------ c:\windows\system32\iifDstsR.dll
    2008-12-03 11:13 . 2008-12-03 11:13 34,816 --a------ c:\windows\system32\iifcYOFv.dll
    2008-12-03 10:56 . 2008-12-03 10:56 34,816 --a------ c:\windows\system32\rqRKAQIb.dll
    2008-12-03 10:56 . 2008-12-03 10:56 34,816 --a------ c:\windows\system32\efcBrRHY.dll
    2008-12-03 10:39 . 2008-12-03 10:39 34,816 --a------ c:\windows\system32\mlJYsqrS.dll
    2008-12-03 10:39 . 2008-12-03 10:39 34,816 --a------ c:\windows\system32\byXqoopP.dll
    2008-12-03 10:31 . 2008-12-03 10:31 34,816 --a------ c:\windows\system32\efccAsPI.dll
    2008-12-03 10:06 . 2008-12-03 10:06 34,816 --a------ c:\windows\system32\urqNHXqO.dll
    2008-12-03 09:49 . 2008-12-03 09:49 34,816 --a------ c:\windows\system32\nnnmlKAs.dll
    2008-12-03 09:08 . 2008-12-03 09:08 34,816 --a------ c:\windows\system32\iifeeCUm.dll
    2008-12-03 08:59 . 2008-12-03 08:59 34,816 --a------ c:\windows\system32\xxyxXqPF.dll
    2008-12-03 08:59 . 2008-12-03 08:59 34,816 --a------ c:\windows\system32\ljJYRhFx.dll
    2008-12-03 08:09 . 2008-12-03 08:09 34,816 --a------ c:\windows\system32\vtUnlJBq.dll
    2008-12-03 08:09 . 2008-12-03 08:09 34,816 --a------ c:\windows\system32\mlJARjJY.dll
    2008-12-03 06:37 . 2008-12-03 06:37 34,816 --a------ c:\windows\system32\jkkjgEwv.dll
    2008-12-03 04:24 . 2008-12-03 04:24 34,816 --a------ c:\windows\system32\iifdAPhI.dll
    2008-12-03 02:25 . 2008-12-03 02:25 34,816 --a------ c:\windows\system32\vtUKEuSK.dll
    2008-11-23 21:00 . 2008-04-14 04:34 20,992 --a------ c:\windows\system32\dshowext.ax
    2008-11-23 21:00 . 2008-04-14 04:34 20,992 --a--c--- c:\windows\system32\dllcache\dshowext.ax
    2008-11-23 20:58 . 2001-11-03 06:10 163,840 --a------ c:\windows\system32\PhotoImpression Screen Saver.scr
    2008-11-23 20:56 . 2008-11-23 20:56 <REP> d-------- c:\program files\JL2005D
    2008-11-23 20:56 . 2005-12-15 17:34 135,168 --a------ c:\windows\system32\jl_jdct.drv
    2008-11-23 20:56 . 2007-02-14 20:03 68,922 --a------ c:\windows\system32\drivers\jl2005c.sys
    2008-11-23 20:56 . 2007-03-30 13:31 49,152 --a------ c:\windows\system32\dec_jl6.dll
    2008-11-23 20:56 . 2005-08-10 10:44 15,360 --a------ c:\windows\system32\jl2005c.ax
    2008-11-20 12:31 . 2008-11-20 12:31 <REP> d-------- c:\documents and settings\famille hemery\Application Data\pokerth
    2008-11-12 21:41 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
    2008-11-12 21:41 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-08 11:26 --------- d-----w c:\documents and settings\famille hemery\Application Data\uTorrent
    2008-12-08 09:16 --------- d-----w c:\documents and settings\famille hemery\Application Data\VSO
    2008-12-02 15:20 --------- d-----w c:\documents and settings\famille hemery\Application Data\dvdcss
    2008-11-23 19:57 --------- d--h--w c:\program files\InstallShield Installation Information
    2008-11-23 19:57 --------- d-----w c:\program files\ArcSoft
    2008-11-13 06:05 --------- d-----w c:\program files\Fichiers communs\Adobe
    2008-11-02 15:33 --------- d-----w c:\documents and settings\famille hemery\Application Data\LG Electronics
    2008-11-02 15:30 --------- d-----w c:\program files\LG Electronics
    2008-11-02 15:29 --------- d-----w c:\program files\LG PC Suite 2
    2008-10-30 16:00 --------- d-----w c:\program files\Java
    2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
    2008-09-14 11:40 82,720 ----a-w c:\documents and settings\famille hemery\Application Data\GDIPFONTCACHEV1.DAT
    2008-02-10 17:14 848 --sha-w c:\windows\system32\KGyGaAvL.sys
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
    "IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2006-12-07 204843]
    "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-01 68856]
    "msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-04-22 5898240]
    "SW20"="c:\windows\system32\sw20.exe" [2005-06-30 200704]
    "SW24"="c:\windows\system32\sw24.exe" [2005-07-04 69632]
    "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
    "EPSON Stylus DX3800 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" [2005-02-08 98304]
    "ToUcamVProperty"="c:\progra~1\PHILIP~1\VProperty.exe" [2003-04-02 131072]
    "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]
    "LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832]
    "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-05-27 413696]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2005-04-22 86016]
    "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
    "nwiz"="nwiz.exe" [2005-04-22 c:\windows\system32\nwiz.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    Hyperappel du Petit Larousse 2008.lnk - c:\program files\Larousse\Petit Larousse 2008\bin\Hyperappel.exe [2007-10-23 237568]
    Media Key.lnk - c:\program files\Media Key\MagicKey.exe [2007-01-28 159744]
    Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=tyivet.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "msacm.l3acm"= l3codecp.acm
    "MSACM.CEGSM"= mobilev.acm
    "VIDC.JDCT"= jl_jdct.drv

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
    Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "d:\\Mes logiciels\\incredimail_install.exe"=
    "c:\\Program Files\\IncrediMail\\bin\\IMApp.exe"=
    "c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
    "c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\Program Files\\uTorrent\\uTorrent.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "7561:TCP"= 7561:TCP:emule tcp
    "7571:UDP"= 7571:UDP:emule udp

    R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-04 111184]
    R1 kbfilter;Keyboard Filter Driver;c:\windows\system32\drivers\kbfilter.sys [2006-12-25 12856]
    R1 UsbFltr;WayTechUSBFilterDriver;c:\windows\system32\drivers\UsbFltr.sys [2006-12-25 8576]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-04-04 20560]
    R3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\DRIVERS\camdrv21.sys [2006-12-25 223232]
    S3 JL2005C;Dual Mode Camera;c:\windows\system32\Drivers\jl2005c.sys [2008-11-23 68922]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{28ed0584-946c-11db-a1c8-806d6172696f}]
    \Shell\AutoRun\command - E:\ASUSACPI.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8cd01971-b9e7-11db-9c15-0013d4b6e46f}]
    \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    BHO-{6cd37bd4-9942-476f-8369-2c54f0b126c4} - c:\windows\system32\tyivet.dll


    .
    ------- Examen supplémentaire -------
    .
    uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
    uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
    IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
    IE: Download with &Shareaza - c:\program files\Shareaza\Plugins\RazaWebHook.dll/3000
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
    FireFox -: Profile - c:\documents and settings\famille hemery\Application Data\Mozilla\Firefox\Profiles\1qhy3mc7.default\
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.orange.fr/
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-08 18:09:40
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    ToUcamVProperty = c:\progra~1\PHILIP~1\VProperty.exe??~?1?\?V?P?r?o?p?e?r?t?y?.?e?x?e???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

    Recherche de fichiers cachés ...


    c:\windows\0.log 0 bytes

    Scan terminé avec succès
    Fichiers cachés: 1

    **************************************************************************
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\program files\Alwil Software\Avast4\aswUpdSv.exe
    c:\program files\Alwil Software\Avast4\ashServ.exe
    c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    c:\windows\system32\nvsvc32.exe
    c:\program files\CyberLink\Shared Files\RichVideo.exe
    c:\windows\system32\rundll32.exe
    c:\windows\system32\rundll32.exe
    c:\progra~1\INCRED~1\bin\IMApp.exe
    c:\program files\Media Key\OSD.exe
    c:\windows\system32\wscntfy.exe
    c:\program files\Windows Live\Messenger\usnsvc.exe
    c:\program files\Alwil Software\Avast4\Setup\avast.setup
    .
    **************************************************************************
    .
    Heure de fin: 2008-12-08 18:11:58 - La machine a redémarré
    ComboFix-quarantined-files.txt 2008-12-08 17:11:55

    Avant-CF: 35 957 600 256 octets libres
    Après-CF: 35,882,491,904 octets libres

    WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

    186 --- E O F --- 2008-12-07 19:14:46
    Contenus similaires
    9 Décembre 2008 19:57:28

    salut que dois je faire maintenant?
    merci a toi
    gaetan
    9 Décembre 2008 22:40:51

    Re,

    Sélectionne l'intégralité du cadre ci-dessous :

    Collect::
    c:\windows\system32\opnnKcDv.dll
    c:\windows\system32\mlJCVoPg.dll
    c:\windows\system32\rqRIARlJ.dll
    c:\windows\system32\nnnkLbyA.dll
    c:\windows\system32\iifDstsR.dll
    c:\windows\system32\iifcYOFv.dll
    c:\windows\system32\rqRKAQIb.dll
    c:\windows\system32\efcBrRHY.dll
    c:\windows\system32\mlJYsqrS.dll
    C:\windows\system32\byXqoopP.dll
    c:\windows\system32\efccAsPI.dll
    c:\windows\system32\urqNHXqO.dll
    c:\windows\system32\nnnmlKAs.dll
    c:\windows\system32\iifeeCUm.dll
    c:\windows\system32\xxyxXqPF.dll
    c:\windows\system32\ljJYRhFx.dll
    c:\windows\system32\vtUnlJBq.dll
    c:\windows\system32\mlJARjJY.dll
    c:\windows\system32\jkkjgEwv.dll
    C:\windows\system32\iifdAPhI.dll
    c:\windows\system32\vtUKEuSK.dll

    Registry::
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NeroFilterCheck"=-
    "QuickTime Task"=-
    "Adobe Reader Speed Launcher"=-
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8cd01971-b9e7-11db-9c15-0013d4b6e46f}]
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=""


  • Copie/colle le dans le Bloc Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
  • Enregistre le sous sur ton bureau sous le nom de CFScript.txt
  • Glisse maintenant le fichier CFScript.txt dans ComboFix.exe comme ci-dessous :

  • Cela va relancer Combofix.
  • ComboFix créera ces fichiers sur ton Bureau :
    - Un fichier zippé nommé Submit [Date Time].zip
    - Un second fichier nommé - CF-Submit.htm
  • ComboFix peut exiger un redémarrage pour compléter son travail. Accepte.
  • Lorsque l'outil aura terminé, un rapport ComboFix.log apparaîtra à l'écran.
  • Une nouvelle fenêtre avec invite "Submit Files for further analysis" s'ouvrira. Clique "OK"
  • Ton navigateur se lancera automatiquement avec le fichier CF-Submit.htm et une fenêtre s'ouvrira :
    - Clique sur le bouton "Browse"("Parcourir") et navigue vers le fichier
    Submit [Date Time].zip qui est sur ton Bureau.
    - Clique sur le fichier afin de le sélectionner.
  • Soumets le fichier en cliquant "OK"
  • Lorsque cette opération sera complétée, tu peux supprimer ces deux fichiers qui se trouvent sur ton Bureau.
    Poste le contenu du rapport ComboFix.txt après redémarrage s'il y en a un.
    10 Décembre 2008 19:28:39

    Salut FanDANGELDARK
    j'ai un petit soucis j'ai effectué le copie/colle dans le bloc notes enregistré sur le bureau sous le nom CFScript.txt puis glissé ce fichier dans Combofix.exe
    Combofix s'est bien lancé et le pc a redémarré.
    Conclusion je n'ai pas eu les fichiers Submit.zip et htm sur le bureau.
    Je te joint tout de même le rapport Combo.
    Peux tu m'expliquer si c pas compliquer la manip que l'on fait.
    D'avance merci
    ComboFix 08-12-09.03 - famille hemery 2008-12-10 18:46:25.2 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.632 [GMT 1:00]
    Lancé depuis: c:\documents and settings\famille hemery\Bureau\ComboFix.exe
    Commutateurs utilisés :: c:\documents and settings\famille hemery\Bureau\CFScript.txt
    * Un nouveau point de restauration a été créé
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\windows\system32\byXqoopP.dll
    c:\windows\system32\efcBrRHY.dll
    c:\windows\system32\efccAsPI.dll
    c:\windows\system32\iifcYOFv.dll
    c:\windows\system32\iifdAPhI.dll
    c:\windows\system32\iifDstsR.dll
    c:\windows\system32\iifeeCUm.dll
    c:\windows\system32\jkkjgEwv.dll
    c:\windows\system32\ljJYRhFx.dll
    c:\windows\system32\mlJARjJY.dll
    c:\windows\system32\mlJCVoPg.dll
    c:\windows\system32\mlJYsqrS.dll
    c:\windows\system32\nnnkLbyA.dll
    c:\windows\system32\nnnmlKAs.dll
    c:\windows\system32\opnnKcDv.dll
    c:\windows\system32\rqRIARlJ.dll
    c:\windows\system32\rqRKAQIb.dll
    c:\windows\system32\urqNHXqO.dll
    c:\windows\system32\vtUKEuSK.dll
    c:\windows\system32\vtUnlJBq.dll
    c:\windows\system32\xxyxXqPF.dll

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-10 au 2008-12-10 ))))))))))))))))))))))))))))))))))))
    .

    2008-12-07 19:11 . 2008-12-09 17:25 <REP> d-------- c:\documents and settings\famille hemery\Application Data\vlc
    2008-12-03 19:07 . 2008-12-07 17:44 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
    2008-12-03 18:27 . 2008-12-07 19:12 <REP> d-------- c:\program files\Spybot - Search & Destroy
    2008-12-03 18:27 . 2008-12-07 19:03 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
    2008-12-03 12:47 . 2008-12-03 12:47 164 --a------ C:\install.dat
    2008-12-03 12:44 . 2008-12-03 12:47 <REP> d-------- c:\documents and settings\famille hemery\Application Data\GetRightToGo
    2008-11-23 21:00 . 2008-04-14 04:34 20,992 --a------ c:\windows\system32\dshowext.ax
    2008-11-23 21:00 . 2008-04-14 04:34 20,992 --a--c--- c:\windows\system32\dllcache\dshowext.ax
    2008-11-23 20:58 . 2001-11-03 06:10 163,840 --a------ c:\windows\system32\PhotoImpression Screen Saver.scr
    2008-11-23 20:56 . 2008-11-23 20:56 <REP> d-------- c:\program files\JL2005D
    2008-11-23 20:56 . 2005-12-15 17:34 135,168 --a------ c:\windows\system32\jl_jdct.drv
    2008-11-23 20:56 . 2007-02-14 20:03 68,922 --a------ c:\windows\system32\drivers\jl2005c.sys
    2008-11-23 20:56 . 2007-03-30 13:31 49,152 --a------ c:\windows\system32\dec_jl6.dll
    2008-11-23 20:56 . 2005-08-10 10:44 15,360 --a------ c:\windows\system32\jl2005c.ax
    2008-11-20 12:31 . 2008-11-20 12:31 <REP> d-------- c:\documents and settings\famille hemery\Application Data\pokerth
    2008-11-12 21:41 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
    2008-11-12 21:41 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-10 10:18 --------- d-----w c:\documents and settings\famille hemery\Application Data\uTorrent
    2008-12-10 10:10 --------- d-----w c:\documents and settings\famille hemery\Application Data\dvdcss
    2008-12-09 12:42 --------- d-----w c:\documents and settings\famille hemery\Application Data\VSO
    2008-11-23 19:57 --------- d--h--w c:\program files\InstallShield Installation Information
    2008-11-23 19:57 --------- d-----w c:\program files\ArcSoft
    2008-11-13 06:05 --------- d-----w c:\program files\Fichiers communs\Adobe
    2008-11-02 15:33 --------- d-----w c:\documents and settings\famille hemery\Application Data\LG Electronics
    2008-11-02 15:30 --------- d-----w c:\program files\LG Electronics
    2008-11-02 15:29 --------- d-----w c:\program files\LG PC Suite 2
    2008-10-30 16:00 --------- d-----w c:\program files\Java
    2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
    2008-09-14 11:40 82,720 ----a-w c:\documents and settings\famille hemery\Application Data\GDIPFONTCACHEV1.DAT
    2008-02-10 17:14 848 --sha-w c:\windows\system32\KGyGaAvL.sys
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
    "IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2006-12-07 204843]
    "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-01 68856]
    "msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-04-22 5898240]
    "SW20"="c:\windows\system32\sw20.exe" [2005-06-30 200704]
    "SW24"="c:\windows\system32\sw24.exe" [2005-07-04 69632]
    "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
    "EPSON Stylus DX3800 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" [2005-02-08 98304]
    "ToUcamVProperty"="c:\progra~1\PHILIP~1\VProperty.exe" [2003-04-02 131072]
    "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]
    "LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2005-04-22 86016]
    "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
    "nwiz"="nwiz.exe" [2005-04-22 c:\windows\system32\nwiz.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    Hyperappel du Petit Larousse 2008.lnk - c:\program files\Larousse\Petit Larousse 2008\bin\Hyperappel.exe [2007-10-23 237568]
    Media Key.lnk - c:\program files\Media Key\MagicKey.exe [2007-01-28 159744]
    Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "msacm.l3acm"= l3codecp.acm
    "MSACM.CEGSM"= mobilev.acm
    "VIDC.JDCT"= jl_jdct.drv

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
    Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "d:\\Mes logiciels\\incredimail_install.exe"=
    "c:\\Program Files\\IncrediMail\\bin\\IMApp.exe"=
    "c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
    "c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\Program Files\\uTorrent\\uTorrent.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "7561:TCP"= 7561:TCP:emule tcp
    "7571:UDP"= 7571:UDP:emule udp

    R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-04 111184]
    R1 kbfilter;Keyboard Filter Driver;c:\windows\system32\drivers\kbfilter.sys [2006-12-25 12856]
    R1 UsbFltr;WayTechUSBFilterDriver;c:\windows\system32\drivers\UsbFltr.sys [2006-12-25 8576]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-04-04 20560]
    R3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\DRIVERS\camdrv21.sys [2006-12-25 223232]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{28ed0584-946c-11db-a1c8-806d6172696f}]
    \Shell\AutoRun\command - E:\ASUSACPI.exe
    .
    .
    ------- Examen supplémentaire -------
    .
    uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
    uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
    IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
    IE: Download with &Shareaza - c:\program files\Shareaza\Plugins\RazaWebHook.dll/3000
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
    FireFox -: Profile - c:\documents and settings\famille hemery\Application Data\Mozilla\Firefox\Profiles\1qhy3mc7.default\
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.orange.fr/
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-10 18:50:59
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    ToUcamVProperty = c:\progra~1\PHILIP~1\VProperty.exe??~?1?\?V?P?r?o?p?e?r?t?y?.?e?x?e???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\program files\Alwil Software\Avast4\aswUpdSv.exe
    c:\program files\Alwil Software\Avast4\ashServ.exe
    c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    c:\windows\system32\nvsvc32.exe
    c:\program files\CyberLink\Shared Files\RichVideo.exe
    c:\windows\system32\rundll32.exe
    c:\windows\system32\rundll32.exe
    c:\program files\Media Key\OSD.exe
    c:\progra~1\INCRED~1\bin\IMApp.exe
    c:\windows\system32\wscntfy.exe
    .
    **************************************************************************
    .
    Heure de fin: 2008-12-10 18:52:46 - La machine a redémarré
    ComboFix-quarantined-files.txt 2008-12-10 17:52:43
    ComboFix2.txt 2008-12-08 17:11:59

    Avant-CF: 35 801 559 040 octets libres
    Après-CF: 35,817,627,648 octets libres

    165 --- E O F --- 2008-12-07 19:14:46
    11 Décembre 2008 18:21:50

    Re,

    Toujours des soucis ?

    On a supprimé des fichiers infectieux et avons fait des modifications dans le Registre.

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide
    :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.
    16 Décembre 2008 18:29:09

    salut voici le rapport
    J'ai un peu - de soucis mais virus toujours la
    bonne reception
    gaetan

    Malwarebytes' Anti-Malware 1.31
    Version de la base de données: 1506
    Windows 5.1.2600 Service Pack 3

    16/12/2008 18:23:15
    mbam-log-2008-12-16 (18-23-15).txt

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 109261
    Temps écoulé: 22 minute(s), 42 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 5

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Qoobox\Quarantine\C\WINDOWS\system32\eylpaqob.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Qoobox\Quarantine\C\WINDOWS\system32\tyivet.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{AACA89F3-4035-4F96-A19D-CB4EC9768C2F}\RP797\A0102549.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{AACA89F3-4035-4F96-A19D-CB4EC9768C2F}\RP797\A0102550.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Logfile1.txt (Stolen.Data) -> Quarantined and deleted successfully.
    16 Décembre 2008 18:45:23

    Re,

    Ça semble pourtant bon.

    Poste un nouveau rapport HijackThis.
    18 Décembre 2008 16:55:32

    Voici le nouveau rapport combo fix
    Pour info je n ai plus de pubs intempestives
    mais une connexion internet tres lente est ce une coincidence? ou alors y a t il un rapport?
    Bonne réception et merci encore gaetan
    Sache que l'étape du copier le fichier dans combofix n'a jamais fonctionné
    Est ce ennuyeux ou pas?


    ComboFix 08-12-17.01 - famille hemery 2008-12-18 16:42:13.3 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1023.640 [GMT 1:00]
    Lancé depuis: c:\documents and settings\famille hemery\Bureau\ComboFix.exe
    * Un nouveau point de restauration a été créé
    .

    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-18 au 2008-12-18 ))))))))))))))))))))))))))))))))))))
    .

    2008-12-16 18:55 . 2008-12-16 18:55 410,984 --a------ c:\windows\system32\deploytk.dll
    2008-12-16 17:54 . 2008-12-16 17:54 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
    2008-12-16 17:54 . 2008-12-16 17:54 <REP> d-------- c:\documents and settings\famille hemery\Application Data\Malwarebytes
    2008-12-16 17:54 . 2008-12-16 17:54 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
    2008-12-16 17:54 . 2008-12-03 19:54 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
    2008-12-16 17:54 . 2008-12-03 19:54 15,504 --a------ c:\windows\system32\drivers\mbam.sys
    2008-12-07 19:11 . 2008-12-09 17:25 <REP> d-------- c:\documents and settings\famille hemery\Application Data\vlc
    2008-12-03 19:07 . 2008-12-07 17:44 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
    2008-12-03 18:27 . 2008-12-07 19:12 <REP> d-------- c:\program files\Spybot - Search & Destroy
    2008-12-03 18:27 . 2008-12-07 19:03 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
    2008-12-03 12:47 . 2008-12-03 12:47 164 --a------ C:\install.dat
    2008-12-03 12:44 . 2008-12-03 12:47 <REP> d-------- c:\documents and settings\famille hemery\Application Data\GetRightToGo
    2008-11-23 21:00 . 2008-04-14 04:34 20,992 --a------ c:\windows\system32\dshowext.ax
    2008-11-23 21:00 . 2008-04-14 04:34 20,992 --a--c--- c:\windows\system32\dllcache\dshowext.ax
    2008-11-23 20:58 . 2001-11-03 06:10 163,840 --a------ c:\windows\system32\PhotoImpression Screen Saver.scr
    2008-11-23 20:56 . 2008-11-23 20:56 <REP> d-------- c:\program files\JL2005D
    2008-11-23 20:56 . 2005-12-15 17:34 135,168 --a------ c:\windows\system32\jl_jdct.drv
    2008-11-23 20:56 . 2007-02-14 20:03 68,922 --a------ c:\windows\system32\drivers\jl2005c.sys
    2008-11-23 20:56 . 2007-03-30 13:31 49,152 --a------ c:\windows\system32\dec_jl6.dll
    2008-11-23 20:56 . 2005-08-10 10:44 15,360 --a------ c:\windows\system32\jl2005c.ax
    2008-11-20 12:31 . 2008-11-20 12:31 <REP> d-------- c:\documents and settings\famille hemery\Application Data\pokerth

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-18 09:42 --------- d-----w c:\documents and settings\famille hemery\Application Data\VSO
    2008-12-18 06:18 --------- d-----w c:\documents and settings\famille hemery\Application Data\uTorrent
    2008-12-16 17:55 --------- d-----w c:\program files\Java
    2008-12-16 12:49 --------- d-----w c:\documents and settings\famille hemery\Application Data\dvdcss
    2008-11-23 19:57 --------- d--h--w c:\program files\InstallShield Installation Information
    2008-11-23 19:57 --------- d-----w c:\program files\ArcSoft
    2008-11-13 06:05 --------- d-----w c:\program files\Fichiers communs\Adobe
    2008-11-02 15:33 --------- d-----w c:\documents and settings\famille hemery\Application Data\LG Electronics
    2008-11-02 15:30 --------- d-----w c:\program files\LG Electronics
    2008-11-02 15:29 --------- d-----w c:\program files\LG PC Suite 2
    2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
    2008-09-14 11:40 82,720 ----a-w c:\documents and settings\famille hemery\Application Data\GDIPFONTCACHEV1.DAT
    2008-02-10 17:14 848 --sha-w c:\windows\system32\KGyGaAvL.sys
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
    "IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2006-12-07 204843]
    "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-01 68856]
    "msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-04-22 5898240]
    "SW20"="c:\windows\system32\sw20.exe" [2005-06-30 200704]
    "SW24"="c:\windows\system32\sw24.exe" [2005-07-04 69632]
    "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
    "EPSON Stylus DX3800 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" [2005-02-08 98304]
    "ToUcamVProperty"="c:\progra~1\PHILIP~1\VProperty.exe" [2003-04-02 131072]
    "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]
    "LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2005-04-22 86016]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-16 136600]
    "nwiz"="nwiz.exe" [2005-04-22 c:\windows\system32\nwiz.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    Hyperappel du Petit Larousse 2008.lnk - c:\program files\Larousse\Petit Larousse 2008\bin\Hyperappel.exe [2007-10-23 237568]
    Media Key.lnk - c:\program files\Media Key\MagicKey.exe [2007-01-28 159744]
    Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "msacm.l3acm"= l3codecp.acm
    "MSACM.CEGSM"= mobilev.acm
    "VIDC.JDCT"= jl_jdct.drv

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
    Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "d:\\Mes logiciels\\incredimail_install.exe"=
    "c:\\Program Files\\IncrediMail\\bin\\IMApp.exe"=
    "c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
    "c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\Program Files\\uTorrent\\uTorrent.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "7561:TCP"= 7561:TCP:emule tcp
    "7571:UDP"= 7571:UDP:emule udp

    R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-04 111184]
    R1 kbfilter;Keyboard Filter Driver;c:\windows\system32\drivers\kbfilter.sys [2006-12-25 12856]
    R1 UsbFltr;WayTechUSBFilterDriver;c:\windows\system32\drivers\UsbFltr.sys [2006-12-25 8576]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-04-04 20560]
    R3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\DRIVERS\camdrv21.sys [2006-12-25 223232]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{28ed0584-946c-11db-a1c8-806d6172696f}]
    \Shell\AutoRun\command - E:\ASUSACPI.exe
    .
    .
    ------- Examen supplémentaire -------
    .
    uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
    uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
    IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
    IE: Download with &Shareaza - c:\program files\Shareaza\Plugins\RazaWebHook.dll/3000
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
    FF - ProfilePath - c:\documents and settings\famille hemery\Application Data\Mozilla\Firefox\Profiles\1qhy3mc7.default\
    FF - prefs.js: browser.startup.homepage - hxxp://www.orange.fr/

    ATTENTION: FIREFOX POLICES IS IN FORCE
    c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.rights.version", 3);
    c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.rights.3.shown", false);
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-18 16:44:52
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    ToUcamVProperty = c:\progra~1\PHILIP~1\VProperty.exe??~?1?\?V?P?r?o?p?e?r?t?y?.?e?x?e???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\program files\Alwil Software\Avast4\aswUpdSv.exe
    c:\program files\Alwil Software\Avast4\ashServ.exe
    c:\program files\Java\jre6\bin\jqs.exe
    c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    c:\windows\system32\nvsvc32.exe
    c:\program files\CyberLink\Shared Files\RichVideo.exe
    c:\windows\system32\rundll32.exe
    c:\windows\system32\rundll32.exe
    c:\windows\system32\wscntfy.exe
    c:\program files\Media Key\OSD.exe
    c:\windows\system32\wbem\wmiapsrv.exe
    .
    **************************************************************************
    .
    Heure de fin: 2008-12-18 16:47:09 - La machine a redémarré
    ComboFix-quarantined-files.txt 2008-12-18 15:47:07
    ComboFix2.txt 2008-12-10 17:52:47
    ComboFix3.txt 2008-12-08 17:11:59

    Avant-CF: 35 255 128 064 octets libres
    Après-CF: 35,254,157,312 octets libres

    149 --- E O F --- 2008-12-18 15:32:42
    19 Décembre 2008 12:05:12

    Re,

    Citation :
    Sache que l'étape du copier le fichier dans combofix n'a jamais fonctionné

    Qu'est-ce que tu veux dire ? Tout semble avoir fonctionné comme prévu.

    Pour moi, c'est propre.

    Poste un nouveau rapport HijackThis ;) 
    19 Décembre 2008 16:56:09

    salut
    je voulais dire que l'action du fichier a copier dans combofix n'a jamais fonctionne
    Mais je n'ai plus de soucis de fenetre publicitaire sur internet
    il est vrai qu'il est plus lent mais fonctionne
    Pour te faire un rapport hijackthis c bien avec combofix?
    En tout cas je te remercie de m'avoir remis en service mon internet sans ces fichus pub
    Grand merci
    gaetan
    19 Décembre 2008 22:45:29

    Re,

    Les mystères de la désinfection.. Pourquoi l'ordinateur est plus lent alors qu'on a supprimé une grosse infection.. :D 

    Télécharge Hijackthis (de Trend Micro) sur ton Bureau.

  • Double clique sur HJTInstall.exe pour lancer l'installation.
  • Clique sur Install.
  • Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)
  • Accepte la licence en cliquant sur Yes.
  • Clique sur Do a system scan and save a logfile.
  • Poste ici le rapport généré.

    Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log

    Aide : Comment utiliser HijackThis.


    :) 
    21 Décembre 2008 18:09:19

    Salut a toi voici le rapport demandé
    bonne réception
    gaetan
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:03:07, on 21/12/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\PROGRA~1\PHILIP~1\VProperty.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Larousse\Petit Larousse 2008\bin\Hyperappel.exe
    C:\Program Files\Media Key\MagicKey.exe
    C:\PROGRA~1\INCRED~1\bin\IMApp.exe
    C:\Program Files\Media Key\OSD.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
    O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
    O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
    O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [IncrediMail] "C:\Program Files\IncrediMail\bin\IncMail.exe" /c
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Hyperappel du Petit Larousse 2008.lnk = C:\Program Files\Larousse\Petit Larousse 2008\bin\Hyperappel.exe
    O4 - Global Startup: Media Key.lnk = C:\Program Files\Media Key\MagicKey.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
    O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

    --
    End of file - 7426 bytes
    22 Décembre 2008 12:38:42

    Re,

    Désinstalle via Ajout/Suppression de Programmes (si présents) :
  • Avast!

    Télécharge et exécute le Désinstalleur d'Avast!.
    Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

    Télécharge Ccleaner sur ton Bureau.

  • Clique sur "download the latest version"
  • Installe-le en laissant seulement les options suivantes cochées :
    - Ajouter un raccourci sur le Bureau
    - Contrôler automatiquement les mises à jour de CCleaner
  • Lance le Nettoyage
  • Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

    Aide : Comment utiliser CCleaner.

    ***************

    Télécharge AntiVir sur ton Bureau.

  • Double clique sur l'exécutable téléchargé pour lancer l'installation.
  • A la fin de l'installation, clique sur Finish.
  • Ouvre Antivir, assure-toi qu’il soit bien à jour !
  • Dans l'onglet Local Protection, choisis Scanner.
  • Active la recherche de rootkits via le + de rootkit search, puis dans manual selection, coche tout (tes partitions de disque dur).
  • Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
  • Poste moi le rapport généré : Pour cela, clique sur l'onglet Overview, puis choisis Reports, tu trouveras son rapport..

    Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

    Pourquoi changer ? Avast vs Antivir.

    Aide : Comment installer et utiliser AntiVir.
    23 Décembre 2008 09:21:08

    Salut j'ai fait ce que tu m'a demande j'ai fait le scan en mode sans echec.
    Peux tu me dire comment bien configurer antivir et si on peux le mettre en francais
    je te joint le rapport dis moi si il y a des choses bizarre?
    sinon bonne fête de fin d'année et encore bravo pour ce que tu fais pour nous aider car rendre service quand on ne se connait pas c'est rare
    a+
    gaetan dis coxi82





    Avira AntiVir Personal
    Report file date: lundi 22 décembre 2008 18:29

    Scanning for 1109734 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows XP
    Windows version: (Service Pack 3) [5.1.2600]
    Boot mode: Save mode
    Username: famille hemery
    Computer name: PERSONNE-B5FAE0

    Version information:
    BUILD.DAT : 8.2.0.337 16934 Bytes 18/11/2008 13:05:00
    AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:26
    AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
    LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
    LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 07/12/2008 17:24:36
    ANTIVIR2.VDF : 7.1.0.250 342528 Bytes 18/12/2008 17:24:37
    ANTIVIR3.VDF : 7.1.1.20 140288 Bytes 22/12/2008 17:24:37
    Engineversion : 8.2.0.45
    AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
    AESCRIPT.DLL : 8.1.1.19 336252 Bytes 22/12/2008 17:24:42
    AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
    AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
    AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39
    AEOFFICE.DLL : 8.1.0.33 196987 Bytes 22/12/2008 17:24:41
    AEHEUR.DLL : 8.1.0.75 1524087 Bytes 22/12/2008 17:24:40
    AEHELP.DLL : 8.1.2.0 119159 Bytes 22/12/2008 17:24:39
    AEGEN.DLL : 8.1.1.8 323956 Bytes 22/12/2008 17:24:38
    AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
    AECORE.DLL : 8.1.5.2 172405 Bytes 22/12/2008 17:24:38
    AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
    AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
    AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
    AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
    AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
    RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
    RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

    Configuration settings for the scan:
    Jobname..........................: Manual Selection
    Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
    Logging..........................: low
    Primary action...................: interactive
    Secondary action.................: ignore
    Scan master boot sector..........: on
    Scan boot sector.................: on
    Boot sectors.....................: C:, D:,
    Process scan.....................: on
    Scan registry....................: on
    Search for rootkits..............: off
    Scan all files...................: Intelligent file selection
    Scan archives....................: on
    Recursion depth..................: 20
    Smart extensions.................: on
    Macro heuristic..................: on
    File heuristic...................: medium

    Start of the scan: lundi 22 décembre 2008 18:29

    The scan of running processes will be started
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
    Scan process 'explorer.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'lsass.exe' - '1' Module(s) have been scanned
    Scan process 'services.exe' - '1' Module(s) have been scanned
    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'smss.exe' - '1' Module(s) have been scanned
    11 processes with 11 modules were scanned

    Starting master boot sector scan:
    Master boot sector HD0
    [INFO] No virus was found!
    Master boot sector HD1
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.
    Master boot sector HD2
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.
    Master boot sector HD3
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.
    Master boot sector HD4
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.
    Master boot sector HD5
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.

    Start scanning boot sectors:
    Boot sector 'C:\'
    [INFO] No virus was found!
    Boot sector 'D:\'
    [INFO] No virus was found!

    Starting to scan the registry.
    The registry was scanned ( '61' files ).


    Starting the file scan:

    Begin scan in 'C:\'
    C:\pagefile.sys
    [WARNING] The file could not be opened!
    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Spyhunter.zip
    [DETECTION] Contains suspicious code GEN/PwdZIP
    [NOTE] The detection was classified as suspicious.
    [NOTE] The file was moved to '49c8cf27.qua'!
    C:\Qoobox\Quarantine\[4]-Submit_2008-12-10@18.45.zip
    [0] Archive type: ZIP
    --> byXqoopP.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> efcBrRHY.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> efccAsPI.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> iifcYOFv.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> iifdAPhI.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> iifDstsR.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> iifeeCUm.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> jkkjgEwv.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> ljJYRhFx.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> mlJARjJY.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> mlJCVoPg.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> mlJYsqrS.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> nnnkLbyA.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> nnnmlKAs.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> opnnKcDv.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> rqRIARlJ.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> rqRKAQIb.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> urqNHXqO.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> vtUKEuSK.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> vtUnlJBq.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> xxyxXqPF.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE] The file was moved to '49acd193.qua'!
    Begin scan in 'D:\' <SAUVEGARDE>


    End of the scan: lundi 22 décembre 2008 19:17
    Used time: 47:29 Minute(s)

    The scan has been done completely.

    5326 Scanning directories
    233645 Files were scanned
    21 viruses and/or unwanted programs were found
    1 Files were classified as suspicious:
    0 files were deleted
    0 files were repaired
    2 files were moved to quarantine
    0 files were renamed
    1 Files cannot be scanned
    233622 Files not concerned
    2726 Archives were scanned
    6 Warnings
    2 Notes

    23 Décembre 2008 16:14:44

    Merci pour le lien ca marche a merveille
    voici le rapport demande
    bonne fete et a bientot
    gaetan

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 16:12:07, on 23/12/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
    C:\PROGRA~1\PHILIP~1\VProperty.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Larousse\Petit Larousse 2008\bin\Hyperappel.exe
    C:\Program Files\Media Key\MagicKey.exe
    C:\PROGRA~1\INCRED~1\bin\IMApp.exe
    C:\Program Files\Media Key\OSD.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
    O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
    O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
    O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
    O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [IncrediMail] "C:\Program Files\IncrediMail\bin\IncMail.exe" /c
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Hyperappel du Petit Larousse 2008.lnk = C:\Program Files\Larousse\Petit Larousse 2008\bin\Hyperappel.exe
    O4 - Global Startup: Media Key.lnk = C:\Program Files\Media Key\MagicKey.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
    O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

    --
    End of file - 7279 bytes
    24 Décembre 2008 12:07:04

    Re,

    Relance Hijackthis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :
    O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
    O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
    O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
    O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
    Puis Fix Checked !

    Prévention :

    - Nettoyage des fichiers temporaires :

    Télécharge Ccleaner sur ton Bureau.

  • Clique sur "download the latest version"
  • Installe-le en laissant seulement les options suivantes cochées :
    - Ajouter un raccourci sur le Bureau
    - Contrôler automatiquement les mises à jour de CCleaner
  • Lance le Nettoyage
  • Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

    Aide : Comment utiliser CCleaner.


    Telecharge ATFcleaner sur ton Bureau.

  • Double-clique sur l'exécutable téléchargé.
  • Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  • Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  • Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

    Aide : Comment utiliser AFTCleaner.

    -- Restauration Système :

    Désactive-Réactive la restauration système.

    Méthode XP :
    Clique sur Démarrer, fais un clique droit sur le Poste de travail puis clique sur Propiétés. Sélectionne l'onglet Restauration du Système.
    Dans cet onglet, coche la case Désactiver la Restauration du système sur tous les lecteurs.
    Un message de confirmation va apparaître. Clique sur Oui, puis OK. Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Méthode Vista :
    Clique sur Démarrer, fais un clique droit sur Ordinateur, puis clique sur Propriétés. Clique à gauche sur Paramètres système avancés. Sélectionne l'onglet Protection du Système.
    Dans cet onglet, décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur Désactiver la protection du système, Clique sur Appliquer, puis OK.
    Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Aide : Comment Désactiver-Réactiver la Restauration Système.

    --- Affichage normal des fichiers :

    Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Décoche Afficher les fichiers et dossiers cachés
    - Coche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.

    ---- Suppression des outils installés :

    Télécharge ToolsCleaner2 (de A.Rothstein)

  • Installe le sur ton Bureau.
  • Clique sur Recherche pour lancer le scan.
  • Clique sur Supprimer pour nettoyer les outils utilisés.
  • Clique sur Quitter.
  • Supprime maintenant ToolsCleaner.

    ----- Remise en place des protections, protection du système avec les Mises à Jour ! :

    Je t'invite maintenant à (ré)activer toutes tes protections résidentes (Antivirus, Antispyware, Firewall..).
    Tu dois avoir accès à tes protections dans la zone systray à côté de la barre des tâches. Si tu as des difficultés, n'hésite pas à me questionner !
    Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
    Mets tes Softwares correctement à jour (Java, Adobe, Flash ..) grâce à Sotware Inspector (chez Secunia)

    Un petit mot à propos de Java :

    Une fois la nouvelle version téléchargée, installe-la et fais redémarrer ton ordinateur.
    Hélas, les anciennes version de Java (qui contiennent des failles, donc dangereuses !) sont toujours présentes !
    C'est donc très important que tu désinstalles les anciennes versions de Java.

  • Va dans Démarrer, Panneau de Configuration, Ajout/Suppression de Programmes
  • Déinstalles toutes les versions de Java exceptée la plus récente.

    Aide : Comment utiliser Secunia Software Inspector.

    ------ Ton infection, tu la dénonces ? :

    Tu n'es pas obligé mais ce serait bien que tu rapportes ton infection sur Malware Complaints
  • Ton(tes) infection(s) : Vundo.
  • Si tu ne la trouves pas dans la liste, poste dans Autres infections.

    Aide : Comment dénoncer mon infection sur Malware Complaints.

    Je t'invite maintenant à regarder ces dossiers très instructifs en terme de prévention !

    - Sécurité/Prévention
    - Conséquences de la multi-protection
    - Toolbars : Inutilité et ralentissements

    Bonne journée/soirée :) 
    27 Décembre 2008 19:16:22

    Salut,
    j'ai effectué tout ce que tu m'a écrit est aparrament je n'est plus de soucis
    j'utilise maintenant antivir
    mon navigateur est toujours firefox
    mais par contre je n'utilise pas de antispyware
    Que me conseil tu?
    Encore merci pour ta gentillesse et ta patience
    je n'hésiterai pas a vous venter et publier votre professionnalisme surtout de façon bénévol
    Pour info ce virus je l'ai eu par MSN quand mon épouse a ouvert un fichier photo
    merci et bonne réception
    gaetan
    encore bonne fete
    27 Décembre 2008 20:01:33

    Hello,

    Merci pour les compliments ;) 

    Tu peux garder MBAM (en tant qu'anti-spyware), c'est un anti-malware performant et correctement mis à jour.

    Bonnes fêtes ;) 

    ++

    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS