Votre question

*Résolu* Pubs "Spyware Secure" apres l'instal de Smilies MSN

Tags :
  • Spyware
  • Sécurité
Dernière réponse : dans Sécurité et virus
12 Août 2007 22:54:27

Bonjour,
J'ai des pubs intempestives (le plus souvent pour Spyware Secure) qui apparaissent quand je surf même en nettoyant mon pc avec ad-aware, CC cleaner, AVG anti-spy, BitDefender.
Un ami qui a eu le même problème m'a dit que c' étais suite à l'installation d'un plug-in de Smilies sur MSN, j'ai dé-instalé ce plug-in avec CC cleaner mais j'ai toujours ses saloperies de pubs.
quelqu'un pourrait t-il venir à mon secours?
voici mon rapport Hijack :
Logfile of HijackThis v1.99.1
Scan saved at 22:50:53, on 12/08/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\winsys2.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
F:\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Documents and Settings\jaco\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ycomp/defaults/sb/*http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ycomp/defaults/sp/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\System32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [PC-CAM 600 STI App Registration] RunDLL32.exe PD023pin.dll,RunDLL32EP 512
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "F:\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{73E74F2D-E314-4227-8561-9E1DBF7427D6}: NameServer = 212.151.137.166 212.151.136.242
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Autres pages sur : resolu pubs spyware secure instal smilies msn

12 Août 2007 22:58:08

Bonjour


Télécharge Navilog sur lr Bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
12 Août 2007 23:13:55

Voici ce que Navilog nous dit :

Search Navipromo version 2.0.7 commencé le dim. 12/08/2007 à 23:08:40,12

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\jaco\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\avlfcihnd.dat
C:\windows\system32\avlfcihnd.exe
c:\WINDOWS\system32\avlfcihnd_nav.dat
c:\WINDOWS\system32\avlfcihnd_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\avlfcihnd.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1645522239-1303643608-839522115-1003\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\avlfcihnd.dat trouvé !
**
C:\WINDOWS\system32\avlfcihnd.dat trouvé !
***
****
C:\WINDOWS\system32\avlfcihnd_navps.dat trouvé !
*****
******
*******
********


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le dim. 12/08/2007 à 23:10:37,93 ***
Contenus similaires
12 Août 2007 23:16:17

Voici ce que Navilog nous dit :

Search Navipromo version 2.0.7 commencé le dim. 12/08/2007 à 23:08:40,12

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\jaco\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight [...] _help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\avlfcihnd.dat
C:\windows\system32\avlfcihnd.exe
c:\WINDOWS\system32\avlfcihnd_nav.dat
c:\WINDOWS\system32\avlfcihnd_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\avlfcihnd.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1645522239-1303643608-839522115-1003\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\avlfcihnd.dat trouvé !
**
C:\WINDOWS\system32\avlfcihnd.dat trouvé !
***
****
C:\WINDOWS\system32\avlfcihnd_navps.dat trouvé !
*****
******
*******
********


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le dim. 12/08/2007 à 23:10:37,93 ***
12 Août 2007 23:34:19

Bien, on continue.


Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste son rapport avec un nouveau Hijackthis.
12 Août 2007 23:47:10

Ok merci de ton aide "chercheur" Voici mes 2 rapport

Clean Navipromo version 2.0.7 commencé le dim. 12/08/2007 à 23:37:14,59

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\avlfcihnd.dat supprimé !
C:\windows\system32\avlfcihnd.exe supprimé !
c:\WINDOWS\system32\avlfcihnd_nav.dat supprimé !
c:\WINDOWS\system32\avlfcihnd_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\avlfcihnd.exe absent !
C:\WINDOWS\system32\avlfcihnd.dat absent !
C:\WINDOWS\system32\avlfcihnd_nav.dat absent !
C:\WINDOWS\system32\avlfcihnd_navps.dat absent !
C:\WINDOWS\system32\avlfcihnd_navup.dat absent !
C:\WINDOWS\system32\avlfcihnd_navtmp.dat absent !
C:\WINDOWS\system32\avlfcihnd_m2s.xml absent !
C:\WINDOWS\prefetch\avlfcihnd*.pf absent !


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression...
C:\Program Files\MessengerSkinner supprimé !


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\jaco\Application Data ***

...\Application Data\MessengerSkinner ...suppression...
...\Application Data\MessengerSkinner supprimé !



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\jaco\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi ***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !


*** Recherche avec GenericNaviSearch Beta ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés non supprimés :

Aucun Fichier trouvé !

Fichiers suspects non supprimés :

Aucun Fichier suspect trouvé !



*** Nettoyage termine le dim. 12/08/2007 à 23:40:08,26 ***



RAPPORT HIJACK************************************


Logfile of HijackThis v1.99.1
Scan saved at 23:44:25, on 12/08/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\System32\winsys2.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
C:\WINDOWS\System32\devldr32.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
F:\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\jaco\Bureau\Pub spyware secure\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ycomp/defaults/sb/*http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ycomp/defaults/sp/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\System32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [PC-CAM 600 STI App Registration] RunDLL32.exe PD023pin.dll,RunDLL32EP 512
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "F:\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{73E74F2D-E314-4227-8561-9E1DBF7427D6}: NameServer = 212.151.136.246 212.151.137.166
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)




13 Août 2007 00:16:08

ComboFix 07-08-09.3 - "jaco" 2007-08-13 0:07:12.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.1534 [GMT 2:00]
* Created a new restore point


((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\WINDOWS\system32\winsys.exe


((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))


-------\nm


((((((((((((((((((((((((( Files Created from 2007-07-12 to 2007-08-12 )))))))))))))))))))))))))))))))


2007-08-13 00:06 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-08-12 23:07 <REP> d-------- C:\Program Files\Navilog1
2007-08-12 14:37 <REP> d-------- C:\Program Files\VideoLAN
2007-08-08 15:48 68,888 --a------ C:\WINDOWS\system32\xinput1_3.dll
2007-08-08 15:48 62,744 --a------ C:\WINDOWS\system32\xinput1_2.dll
2007-08-08 15:48 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2007-08-08 15:48 251,672 --a------ C:\WINDOWS\system32\xactengine2_5.dll
2007-08-08 15:48 237,848 --a------ C:\WINDOWS\system32\xactengine2_4.dll
2007-08-08 15:48 236,824 --a------ C:\WINDOWS\system32\xactengine2_3.dll
2007-08-08 15:48 2,414,360 --a------ C:\WINDOWS\system32\d3dx9_31.dll
2007-08-08 15:48 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
2007-08-08 15:48 15,128 --a------ C:\WINDOWS\system32\x3daudio1_1.dll
2007-08-08 15:47 <REP> d-------- C:\WINDOWS\LastGood
2007-07-30 00:08 94,208 -ra------ C:\WINDOWS\CtDrvIns.exe
2007-07-30 00:08 90,112 -ra------ C:\WINDOWS\system32\Pd023Foa.dll
2007-07-30 00:08 8,192 --a--c--- C:\WINDOWS\system32\dllcache\tsbyuv.dll
2007-07-30 00:08 8,192 --a------ C:\WINDOWS\system32\tsbyuv.dll
2007-07-30 00:08 76,800 -ra------ C:\WINDOWS\system32\Rawsnap.dll
2007-07-30 00:08 74,752 -ra------ C:\WINDOWS\system32\Raw2SVGA.dll
2007-07-30 00:08 73,728 -ra------ C:\WINDOWS\system32\Raw2Xga.dll
2007-07-30 00:08 66,560 -ra------ C:\WINDOWS\system32\Raw2RGB.DLL
2007-07-30 00:08 65,536 -ra------ C:\WINDOWS\system32\Pd023GRA.dll
2007-07-30 00:08 57,344 -ra------ C:\WINDOWS\system32\CtCamMgr.dll
2007-07-30 00:08 53,248 -ra------ C:\WINDOWS\system32\Pd023Pin.dll
2007-07-30 00:08 50,688 --a--c--- C:\WINDOWS\system32\dllcache\vfwwdm32.dll
2007-07-30 00:08 50,688 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2007-07-30 00:08 5,665 -ra------ C:\WINDOWS\system32\CtRegApp.dll
2007-07-30 00:08 49,152 -ra------ C:\WINDOWS\system32\Pd023Vfw.dll
2007-07-30 00:08 49,152 -ra------ C:\WINDOWS\system32\Pd023Hwx.dll
2007-07-30 00:08 45,568 --a--c--- C:\WINDOWS\system32\dllcache\iyuv_32.dll
2007-07-30 00:08 45,568 --a------ C:\WINDOWS\system32\iyuv_32.dll
2007-07-30 00:08 45,056 -ra------ C:\WINDOWS\system32\Pd023sti.dll
2007-07-30 00:08 45,056 -ra------ C:\WINDOWS\system32\Pd023DNL.dll
2007-07-30 00:08 435,360 -ra------ C:\WINDOWS\system32\drivers\Pd023vid.sys
2007-07-30 00:08 43,264 -ra------ C:\WINDOWS\system32\drivers\Pd023cmd.sys
2007-07-30 00:08 36,864 -ra------ C:\WINDOWS\system32\Pd023if.dll
2007-07-30 00:08 3,584 -ra------ C:\WINDOWS\system32\Pd023Swa.dll
2007-07-30 00:08 241,664 -ra------ C:\WINDOWS\system32\Pd023Raw.dll
2007-07-30 00:08 151,552 -ra------ C:\WINDOWS\system32\Pd023api.dll
2007-07-30 00:08 143,360 -ra------ C:\WINDOWS\system32\Pd023Wia.dll
2007-07-30 00:08 135,168 -ra------ C:\WINDOWS\system32\Pd023vex.dll
2007-07-30 00:08 131,072 -ra------ C:\WINDOWS\system32\Pd023dec.dll
2007-07-30 00:08 114,688 -ra------ C:\WINDOWS\system32\Pd023JPG.dll
2007-07-30 00:08 <REP> d-------- C:\WINDOWS\LastGood.Tmp
2007-07-29 23:37 <REP> d-------- C:\DOCUME~1\LOCALS~1\APPLIC~1\Creative
2007-07-29 13:49 <REP> d-------- C:\DOCUME~1\jaco\APPLIC~1\X10 Commander
2007-07-27 18:37 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys
2007-07-27 18:37 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2007-07-27 03:11 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-07-27 02:36 <REP> d-------- C:\DOCUME~1\jaco\Contacts
2007-07-27 02:35 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2007-07-26 02:16 <REP> d--h----- C:\WINDOWS\system32\GroupPolicy
2007-07-24 00:45 38,229 --------- C:\WINDOWS\system32\drivers\StMp3Rec.sys
2007-07-24 00:42 <REP> d-------- C:\WINDOWS\Downloaded Installations
2007-07-23 23:05 99,970 --a------ C:\WINDOWS\UninstallFirefox.exe
2007-07-23 16:53 <REP> d-------- C:\Program Files\iPod
2007-07-23 16:52 <REP> d-------- C:\Program Files\Apple Software Update
2007-07-23 16:52 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
2007-07-23 00:37 <REP> d-------- C:\WINDOWS\ShellNew
2007-07-22 23:44 <REP> d-------- C:\Program Files\HT Web Cam 3.0
2007-07-22 23:41 28,537 -ra------ C:\WINDOWS\system32\drivers\Pd023blk.sys
2007-07-22 23:38 41,984 --a------ C:\WINDOWS\CTREGRUN.EXE
2007-07-22 23:38 306,688 --a------ C:\WINDOWS\IsUninst.exe
2007-07-22 23:35 182,880 --a--c--- C:\WINDOWS\system32\dllcache\iuengine.dll
2007-07-22 23:35 182,880 --a------ C:\WINDOWS\system32\iuengine.dll
2007-07-22 23:35 <REP> d-------- C:\CtDriverInstTemp
2007-07-22 23:05 33,792 --a------ C:\WINDOWS\system32\drivers\cledx.sys
2007-07-22 22:31 147,456 --a------ C:\WINDOWS\system32\SynsoLChk.dll
2007-07-22 16:22 290,816 --a------ C:\WINDOWS\system32\SynsoNos.dll
2007-07-22 15:55 <REP> d-------- C:\Program Files\Steinberg
2007-07-22 15:53 4,980,736 --a------ C:\DOCUME~1\jaco\ntuser.dat
2007-07-21 03:17 <REP> d-------- C:\DOCUME~1\jaco\APPLIC~1\AdobeUM
2007-07-21 02:36 98,304 --a--c--- C:\WINDOWS\system32\dllcache\wmpshell.dll
2007-07-21 02:36 98,304 --a------ C:\WINDOWS\system32\wmpshell.dll
2007-07-21 02:36 8,192 --a--c--- C:\WINDOWS\system32\dllcache\asferror.dll
2007-07-21 02:36 8,192 --a------ C:\WINDOWS\system32\asferror.dll
2007-07-21 02:36 753,664 --a--c--- C:\WINDOWS\system32\dllcache\setup_wm.exe
2007-07-21 02:36 73,728 --a--c--- C:\WINDOWS\system32\dllcache\wmplayer.exe
2007-07-21 02:36 225,280 --a------ C:\WINDOWS\system32\wmpdxm.dll
2007-07-21 02:36 200,192 --a------ C:\WINDOWS\system32\wmerror.dll
2007-07-21 02:36 20,480 --a--c--- C:\WINDOWS\system32\dllcache\wmpui.dll
2007-07-21 02:36 20,480 --a--c--- C:\WINDOWS\system32\dllcache\wmpcore.dll
2007-07-21 02:36 20,480 --a--c--- C:\WINDOWS\system32\dllcache\wmpcd.dll
2007-07-21 02:36 20,480 --a------ C:\WINDOWS\system32\wmpui.dll
2007-07-21 02:36 20,480 --a------ C:\WINDOWS\system32\wmpcore.dll
2007-07-21 02:36 20,480 --a------ C:\WINDOWS\system32\wmpcd.dll
2007-07-21 02:36 2,985,984 --a--c--- C:\WINDOWS\system32\dllcache\wmploc.dll
2007-07-21 02:36 2,985,984 --a------ C:\WINDOWS\system32\wmploc.dll
2007-07-21 02:36 192,512 --a--c--- C:\WINDOWS\system32\dllcache\unregmp2.exe
2007-07-21 02:36 106,496 --a------ C:\WINDOWS\system32\wmpasf.dll
2007-07-21 01:36 <REP> d-------- C:\DOCUME~1\jaco\APPLIC~1\Google
2007-07-21 01:35 <REP> d-------- C:\Program Files\Google
2007-07-20 14:59 <REP> d-------- C:\Program Files\MSN Messenger
2007-07-20 04:09 <REP> d-------- C:\Program Files\Yahoo!
2007-07-19 20:57 <REP> d-------- C:\DOCUME~1\jaco\APPLIC~1\Help
2007-07-19 20:52 86,016 --a------ C:\WINDOWS\unvise32.exe
2007-07-19 20:52 503,808 --------- C:\WINDOWS\system32\Xvid.dll
2007-07-19 20:52 <REP> d-------- C:\Program Files\WinASPI
2007-07-19 20:52 <REP> d-------- C:\Program Files\Morgan
2007-07-19 20:52 <REP> d-------- C:\Program Files\Gabest


(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-08-04 01:17 11973 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
2007-07-18 14:50 45866 --a------ C:\WINDOWS\system32\perfc00C.dat
2007-07-18 14:50 361140 --a------ C:\WINDOWS\system32\perfh00C.dat
2007-07-17 14:10 461 --a------ C:\Program Files\INSTALL.LOG


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 15:21 C:\WINDOWS\system32\HdAShCut.exe]
"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2005-05-18 10:00]
"SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" [2005-07-26 09:54]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-08-11 15:43]
"nwiz"="nwiz.exe" [2006-08-11 15:43 C:\WINDOWS\system32\nwiz.exe]
"SW20"="C:\WINDOWS\System32\sw20.exe" [2006-09-07 12:13]
"SW24"="C:\WINDOWS\System32\sw24.exe" [2006-09-07 12:14]
"WinSys2"="C:\WINDOWS\System32\winsys2.exe" [2006-10-03 08:37]
"NvMediaCenter"="NvMCTray.dll" [2006-08-11 15:43 C:\WINDOWS\system32\nvmctray.dll]
"BDMCon"="C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe" [2007-07-17 14:09]
"BDOESRV"="C:\Program Files\Softwin\BitDefender9\bdoesrv.exe" [2005-03-11 17:53]
"BDNewsAgent"="C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe" [2005-06-09 10:28]
"BDSwitchAgent"="C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe" [2005-04-06 13:09]
"WinampAgent"="C:\Program Files\Winamp\Winampa.exe" []
"EPSON Stylus DX4800 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.exe" [2005-02-02 06:00]
"NeroFilterCheck"="C:\WINDOWS\System32\NeroCheck.exe" [2001-07-09 11:50]
"InCD"="C:\Program Files\Nero\Nero 7\InCD\InCD.exe" []
"H2O"="C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe" [2005-10-23 00:00]
"PC-CAM 600 STI App Registration"="PD023pin.dll" [2001-11-12 03:00 C:\WINDOWS\system32\Pd023Pin.dll]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24]
"iTunesHelper"="F:\iTunes\iTunesHelper.exe" [2007-07-10 09:18]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 13:03]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-07-27 03:12]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 13:45]
"ATI Remote Control"="C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe" [2004-03-09 05:09]

C:\Documents and Settings\jaco\Menu D‚marrer\Programmes\D‚marrage\
Yahoo! Widget Engine.lnk - C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe [2007-05-04 21:39:42]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
@=

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"=1 (0x1)
"NoLowDiskSpaceChecks"=0 (0x0)
"NoLowDiskSpaceCheck"=0 (0x0)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"=1 (0x1)
"NoLowDiskSpaceChecks"=0 (0x0)
"NoLowDiskSpaceCheck"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=sockspy.dll

R3 ATI Remote Wonder II;ATI Remote Wonder II;C:\WINDOWS\System32\drivers\ATIRWVD.SYS
R3 CLEDX;Team H2O CLEDX service;C:\WINDOWS\System32\DRIVERS\cledx.sys
R3 fhlppppoe;PPPOE/ADSL miniport;C:\WINDOWS\System32\DRIVERS\fhlpppoe.sys
R3 MTsensor;ATK0110 ACPI UTILITY;C:\WINDOWS\System32\DRIVERS\ASACPI.sys
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver;C:\WINDOWS\System32\DRIVERS\Rtenicxp.sys
R3 X10UIF;ATI Wireless Remote Receiver V2.36;C:\WINDOWS\System32\Drivers\x10uif.sys
S3 AEAudioService;AEAudio Service;C:\WINDOWS\System32\drivers\AEAudio.sys
S3 GMSIPCI;GMSIPCI;\??\J:\INSTALL\GMSIPCI.SYS
S3 Ip6FwHlp;Pare-feu de connexion Internet IPv6;C:\WINDOWS\System32\svchost.exe -k netsvcs
S3 PD023BLK;Creative PC-CAM 600 (Still Image);C:\WINDOWS\System32\DRIVERS\PD023blk.sys
S3 PD023VID;Creative PC-CAM 600 (Video);C:\WINDOWS\System32\DRIVERS\Pd023vid.sys
S3 SenFiltService;SenFilt Service;C:\WINDOWS\System32\drivers\Senfilt.sys


**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-13 00:09:30
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-08-13 0:11:35 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-08-13 00:10

--- E O F ---
13 Août 2007 00:26:27

Re

Combofix a fait un peu de ménage.

Fais une analyse antivirus en ligne sur Kaspersky
http://webscanner.kaspersky.fr/
Clique sur Démarrer Online Scanner.
Sélectionne le poste de travail comme analyse.
Colle son rapport ici.
13 Août 2007 00:36:02

J'ai un petit problème, pour l'analyse car elle ne fonctionne qu'avec internet explorer et je ne l'ai supprimer de mon pc, je n'utilise que Firefox, une analyse avec Bitdefender ferait-elle l'affaire ?
13 Août 2007 00:41:50

Tu as encore Internet Explorer, on le voit dans le début du rapport Hijackthis.


Une analyse avec l'antivirus installé n'est pas intéressante, chaque antivirus est différent.
13 Août 2007 00:48:30

Ok tres bien, j'ai retrouvé Explorer mais il ne fonctionne pas, j'ai fais un copier collé de l'adresse de Kaspersky et il me met impossible d'afficher la page, j'ai due faire un truc qui l'a planté ! toutes mes excuses "chercheur".
Je peux le ré-installer ?
13 Août 2007 00:51:26

Je vais le ré-installler
13 Août 2007 01:01:13

J'avais interdit l'accès d'explorer avec Bitdefender l'analyse est en cour !
13 Août 2007 02:28:55

Voici enfin ce que nous dit Kaspersky : aucun virus
Donc mon problème est résolu ?
En tout cas merci pour ton aide "chercheur", merci beaucoup ;) 

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Monday, August 13, 2007 2:08:06 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 13/08/2007
Enregistrements dans la base antivirus Kaspersky : 355594
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
C:\
D:\
E:\
F:\
J:\
K:\
L:\
M:\
N:\

Statistiques de l'analyse:
Total d'objets analysés: 197232
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:05:25

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\ATI MMC\RemoteWonder.txt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Application Data\Mozilla\Firefox\Profiles\38f76msa.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Application Data\Mozilla\Firefox\Profiles\38f76msa.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Application Data\Mozilla\Firefox\Profiles\38f76msa.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Application Data\Mozilla\Firefox\Profiles\38f76msa.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Application Data\Mozilla\Firefox\Profiles\38f76msa.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Application Data\Mozilla\Firefox\Profiles\38f76msa.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Local Settings\Application Data\Mozilla\Firefox\Profiles\38f76msa.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Local Settings\Application Data\Mozilla\Firefox\Profiles\38f76msa.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Local Settings\Application Data\Mozilla\Firefox\Profiles\38f76msa.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Local Settings\Application Data\Mozilla\Firefox\Profiles\38f76msa.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Local Settings\Application Data\Yahoo\Widget Engine\Widgets DB\widgets.db L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\jaco\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Softwin\BitDefender9\asdict.dat L'objet est verrouillé ignoré
C:\Program Files\Softwin\BitDefender9\aspdict.dat L'objet est verrouillé ignoré
C:\System Volume Information\_restore{C42A45EE-76C7-4620-9A0B-C56E5233950B}\RP64\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\Temp\tmp00001ab4\tmp00000000 L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
D:\System Volume Information\_restore{C42A45EE-76C7-4620-9A0B-C56E5233950B}\RP64\change.log L'objet est verrouillé ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
E:\System Volume Information\_restore{C42A45EE-76C7-4620-9A0B-C56E5233950B}\RP64\change.log L'objet est verrouillé ignoré
F:\System Volume Information\_restore{C42A45EE-76C7-4620-9A0B-C56E5233950B}\RP64\change.log L'objet est verrouillé ignoré

Analyse terminée.
13 Août 2007 07:33:41

:hello:  ,

Petite intrusion et je ressors :D 

jaco27690, peux-tu faire ceci. Ouvres ton poste de travail et rends toi au dossier en gras :

C:\program files\Navilog1\Backupnavi

Sélectionnes ces 4 fichiers et compresse les ensemble :

avlfcihnd.dat
avlfcihnd.exe
avlfcihnd_nav.dat
avlfcihnd_navps.dat

Ensuite rends toi ici :
http://secubox.gateweb.org/mad.php
Cliques sur browse et recherche le fichier compressé que tu as fais avant.
Dans le commentaire, inscrit :
Citation :
A la demande de IL-MAFIOSO, concerne Navilog1 (GNC)
Rajoutes le lien de ton topic avant de valider et clique sur envoyer.

Merci et bonne continuation.
13 Août 2007 10:29:43

Bonjour


Fais la manip demandée par IL-MAFIOSO :hello: 


Et ensuite, on fait un peu de ménage.

Désinstalle Navilog.

Supprime Navilog, Combofix, C:\Qoobox.


Encore deux choses.

Va sur ce lien pour mieux sécuriser ton PC
http://www.infos-du-net.com/forum/267223-11-securiser-o...

Edite ton premier message et ajoute Résolu à côté de ton titre.
13 Août 2007 10:58:59

Merci les gars vous êtes les sauveteurs Web !

Bye :) 
Tom's guide dans le monde
  • Allemagne
  • Italie
  • Irlande
  • Royaume Uni
  • Etats Unis
Suivre Tom's Guide
Inscrivez-vous à la Newsletter
  • ajouter à twitter
  • ajouter à facebook
  • ajouter un flux RSS