rapport HijackThis

Bonsoir  

Il y a des infections selon le log HiJackThis, mais je ne sais pas si ces infections sont les causes de ton problème.

Effectue les étapes suivantes :

1/ AVG Anti-spyware 7.5

Télécharge AVG Anti-spyware 7.5 en cliquant ici
Installe-le suivant les introductions puis ouvre-le.
Va dans l'onglet Mise à jour puis fais une mise à jour de l'Anti-spyware.
Une fois ceci fait, clique sur l'onglet Analyse puis sur Analyse complète du système. Lorsque l'analyse sera effectuée clique sur Appliquer toutes les actions pour supprimer les menaces.

2/ HiJackThis

Effectue un nouveau scan avec HiJackThis et poste le nouveau rapport.

re
---------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 17:00:35, on 09-08-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\FlashGet1\flashget.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Momo\Bureau\Nouveau dossier\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33171&LegitCheck...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet1\jccatch.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet1\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet1\fgiebar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\Momo\LOCALS~1\Temp\winlogon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet1\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet1\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet1\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet1\flashget.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D12A8F27-BF50-420F-8DD5-A3BD4838709D}: NameServer = 196.217.246.210 212.217.0.13
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
O20 - AppInit_DLLs: "C:\PROGRA~1\Google\Google Desktop Search\GoogleDesktopNetwork3.dll"
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:exe.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

1/ HiJackThis

Ouvre HiJackThis et clique sur Do a system scan only.
Ensuite une fois le scan terminé, coche les lignes suivantes et clique sur fix checked et clique sur oui au message de confirmation :



ATTENTION !!! Ne supprime pas le fichier svchost.exe ! Supprime juste la ligne

mais ne va pas chercher à supprimer le fichier svchost.exe dans le dossier system32 j'insiste sur ce point !

2/ Suppression des fichiers infectés

Redemarre ton ordinateur en mode sans échec (tutoriel de Malekal pour redemarrer en mode sans echec)
Assure-toi que tu as accès aux fichiers cachés en ouvrant ton explorateur windows puis en cliquant sur Outils ensuite Options des dossiers... et tu vas dans l'onglet Affichage et tu coches Afficher les fichiers et dossiers cachés, tu décoches Masquer les extentions... et Masquer les fichiers protégés du système d'exploitation.
Ensuite tu supprimes le fichier suivant s'il existe

manuellement.
Tu vides ta corbeille et tu redemarre ton ordinateur en mode normal.

3/ Analyse du système

Fais une analyse en ligne avec kaspersky et poste le rapport.

KASPERSKY ON-LINE SCANNER REPORT
Thursday, August 09, 2007 11:48:12 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 9/08/2007
Enregistrements dans la base antivirus Kaspersky : 354340


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\

Statistiques de l'analyse
Total d'objets analysés 21152
Nombre de virus trouvés 9
Nombre d'objets infectés 19 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:39:44

Nom de l'objet infecté Nom du virus Dernière action
C:\3AB.tmp Infecté : Packed.Win32.PolyCrypt.b ignoré

C:\3AF.tmp Infecté : Email-Worm.Win32.Zhelatin.gd ignoré

C:\cd1041.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\cd1334.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\cd1467.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\cd1500.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\cd2169.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\cd2358.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\cd2478.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\cd2724.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Application Data\Real\RealPlayer\skins\data\normal\imgcache.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Local Settings\Historique\History.IE5\MSHist012007080920070810\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\chandir.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\chandir.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\chn.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\chn.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\D0000000.FCS L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\inuse.txt L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\L0000011.FCS L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\main.log L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_die.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_die.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_dnd.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_dnd.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_ext.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_ext.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_rcv.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_rcv.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\storydb.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\storydb.idx L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\anv.dll Infecté : Trojan.Win32.Agent.afg ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\DefLib.sys Infecté : Trojan.Win32.Agent.asu ignoré

C:\WINDOWS\system32\drivers\ip6fw.sys Infecté : Rootkit.Win32.Agent.dp ignoré

C:\WINDOWS\system32\drivers\ndis.sys Infecté : Virus.Win32.Agent.x ignoré

C:\WINDOWS\system32\drivers\tcpip.sys Infecté : Trojan.Win32.Patched.ad ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\q.dll Infecté : Trojan.Win32.Agent.afg ignoré

C:\WINDOWS\system32\qcf.dll Infecté : Trojan.Win32.Agent.afg ignoré

C:\WINDOWS\system32\svchost.exe:exe.exe:$DATA Infecté : Trojan.Win32.Obfuscated.gp ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wtequnggvavjb.dll Infecté : Trojan.Win32.Agent.afg ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

Analyse terminée.

Bonjour

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt....
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt  aste List of Files/Folders to be moved.

C:\3AB.tmp
C:\3AF.tmp
C:\cd1041.nls
C:\cd1334.nls
C:\cd1467.nls
C:\cd1500.nls
C:\cd2169.nls
C:\cd2358.nls
C:\cd2478.nls
C:\cd2724.nls
C:\WINDOWS\system32\anv.dll
C:\WINDOWS\system32\DefLib.sys
C:\WINDOWS\system32\drivers\ip6fw.sys
C:\WINDOWS\system32\q.dll
C:\WINDOWS\system32\qcf.dll
C:\WINDOWS\system32\svchost.exe:exe.exe:$DATA
C:\WINDOWS\system32\wtequnggvavjb.dll

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de redémarrer le PC pour achever la suppression. Si c'est le cas accepte par Yes.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


Tu as un fichier système infecté ---> C:\WINDOWS\system32\drivers\ndis.sys

Fais ceci pour remettre l'original, en mode sans échec (sans le support réseau) :

Regarder d'abord si tu trouve ndis.sys dans le dossiers suivant :
C:\WINDOWS\ServicePackFiles\i386
C:\WINDOWS\i386

Tu le recopie dans C:\WINDOWS\system32\drivers\

Sinon, mettre le CD de XP dans la machine. Ouvrir une fenêtre CMD et taper la commande suivante :

Expand d:\i386\NDIS.SY_ C:\WINDOWS\system32\drivers\ndis.sys


Après ces manips.

Télécharge Combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Double clique combofix.exe et suis les invites.
Lorsque le scan sera complété, un rapport apparaîtra.

Copie/colle ce rapport dans ta prochaine réponse avec un nouveau HijackThis.

RE
merci pr votre aide!
mais ya un probléme je trouve pas le fichier ndis.sys,et comme là je suis pas chez moi,j'ai pas mes cd WIN XP!!
donc j'ai sauter cette etape et j'ai fais directement le scan avec combofix!
---------------------------------------------------------------------
ComboFix 07-08-09.3 - "Momo" 08/11/2007 2:29:58.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1256.1.1036.18.65 [GMT 2:00]

ADS removed - svchost.exe: deleted 58880 bytes in 1 streams.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))



C:\WINDOWS\system32\drivers\ndis.sys . . . is infected!!
C:\Documents and Settings\Momo\spooldr.ini
C:\qqd.sys
C:\setup.exe
C:\WINDOWS\system32\6_exception.nls
C:\WINDOWS\system32\apuzl.dll
C:\WINDOWS\system32\drivers\ip6fw.sys
C:\WINDOWS\system32\drivers\runtime2.sys
C:\WINDOWS\system32\gftdboo.dll
C:\WINDOWS\system32\lsboglzxo.dll
C:\WINDOWS\system32\slm.dll
C:\WINDOWS\system32\zesel.dll


((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))


-------\LEGACY_FWDRV.SYS
-------\LEGACY_ICF
-------\LEGACY_POOF
-------\LEGACY_QQD.SYS
-------\LEGACY_RUNTIME
-------\LEGACY_RUNTIME2
-------\LEGACY_SYSLIBRARY
-------\fwdrv.sys
-------\ICF
-------\qqd.sys
-------\runtime
-------\SysLibrary


((((((((((((((((((((((((( Files Created from 2007-07-11 to 2007-08-11 )))))))))))))))))))))))))))))))


No new files created in this timespan


(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

08/11/2007 02:28 AM --------- d-------- C:\Program Files\FlashGet1
08/09/2007 10:17 PM --------- d--h----- C:\Program Files\InstallShield Installation Information
08/05/2007 01:24 AM 374400 --a------ C:\WINDOWS\system32\drivers\tcpip.sys
08/04/2007 09:46 PM --------- d-------- C:\Program Files\MSN Messenger
08/04/2007 03:27 PM 14336 --a------ C:\WINDOWS\system32\svchost.exe
08/04/2007 03:26 PM 283543 --a------ C:\WINDOWS\system32\drivers\ndis.sys
08/01/2007 09:38 PM --------- d-------- C:\DOCUME~1\Momo\APPLIC~1\dvdcss
07/22/2007 12:54 PM --------- d-------- C:\Program Files\VideoLAN
07/22/2007 03:54 PM --------- d-------- C:\DOCUME~1\Momo\APPLIC~1\Skype
07/22/2007 01:55 PM --------- d-------- C:\Program Files\Fichiers communs\Ahead
07/22/2007 01:19 PM --------- d-------- C:\DOCUME~1\Momo\APPLIC~1\vlc
07/21/2007 02:38 PM --------- d-------- C:\DOCUME~1\Momo\APPLIC~1\Ahead
07/21/2007 02:08 AM --------- d-------- C:\Program Files\FlashGet
07/16/2007 02:47 PM 45056 --a------ C:\WINDOWS\system32\drivers\CBUSB.SYS
07/16/2007 02:47 PM 43520 --a------ C:\WINDOWS\system32\CBNDLL.DLL
07/16/2007 02:47 PM 376832 --a------ C:\WINDOWS\system32\MPIWIN32.DLL
06/19/2007 02:04 PM 9304688 --a------ C:\MPSetupXP.exe
06/17/2007 12:11 AM 51200 --a------ C:\WINDOWS\nircmd.exe

C:\WINDOWS\system32\drivers\tcpip.sys ... is infected !! (additional data below)
374,400 2007-08-04 23:24:34 C:\WINDOWS\system32\drivers\tcpip.sys


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [10/02/2003 03:37 PM]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [10/02/2003 03:19 PM]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [11/06/2006 11:05 AM]
"DrvLsnr"="C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe" [05/08/2003 02:34 PM]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [10/08/2004 12:52 PM]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [10/08/2004 01:31 PM]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [10/08/2004 01:24 PM]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [08/04/2004 12:32 AM]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [08/04/2004 12:31 AM]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [08/04/2004 12:32 AM]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [08/04/2004 12:32 AM]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" [10/12/2006 04:10 AM]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [11/21/2006 11:57 PM]
"avast!"="C:\Program Files\Alwil Software\Avast4\ashDisp.exe" []
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [06/11/2007 11:25 AM]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [08/04/2004 02:54 AM]
"LClock"="lclock.exe" [12/08/2004 07:06 PM C:\WINDOWS\LClock.exe]
"SuperCopier.exe"="C:\Program Files\SuperCopier\SuperCopier.exe" [04/25/2003 12:03 AM]
"Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [06/16/2006 03:37 PM]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" []
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [03/30/2007 11:28 AM]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [10/08/2004 01:06 PM]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [06/27/2007 06:27 PM]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
"LSD_III"=%systemroot%\LSD\end.cmd
"tscuninstall"=%systemroot%\system32\tscupgrd.exe

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26]
DSLMON.lnk - C:\Program Files\Menara\dslmon.exe [2006-11-11 14:04:45]
Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-03-30 11:28:07]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"=1 (0x1)
"NoLowDiskSpaceChecks"=1 (0x1)
"ClearRecentDocsOnExit"=64 (0x40)
"NoSMBalloonTip"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"="C:\PROGRA~1\Google\Google Desktop Search\GoogleDesktopNetwork3.dll"

R1 StarOpen;StarOpen;C:\WINDOWS\system32\drivers\StarOpen.sys
R2 SoundMAX Agent Service (default);SoundMAX Agent Service;C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
R3 QCMerced;Logitech QuickCam Communicate;C:\WINDOWS\system32\DRIVERS\LVCM.sys
S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ssm_bus.sys
S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys
S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Usnsvc usnsvc


**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-11 02:33:43
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 08/11/2007 2:35:19 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 08/11/2007 02:35 AM

--- E O F ---

dsl mais c'etait pas le bon rapport que j'ai posté au dessus!!

rapport MoveIt
---------------------------------------------------------------------


C:\3AB.tmp moved successfully.
C:\3AF.tmp moved successfully.
C:\cd1041.nls moved successfully.
C:\cd1334.nls moved successfully.
C:\cd1467.nls moved successfully.
C:\cd1500.nls moved successfully.
C:\cd2169.nls moved successfully.
C:\cd2358.nls moved successfully.
C:\cd2478.nls moved successfully.
C:\cd2724.nls moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\anv.dll
C:\WINDOWS\system32\anv.dll NOT unregistered.
C:\WINDOWS\system32\anv.dll moved successfully.
C:\WINDOWS\system32\DefLib.sys moved successfully.
C:\WINDOWS\system32\drivers\ip6fw.sys moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\q.dll
C:\WINDOWS\system32\q.dll NOT unregistered.
C:\WINDOWS\system32\q.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\qcf.dll
C:\WINDOWS\system32\qcf.dll NOT unregistered.
C:\WINDOWS\system32\qcf.dll moved successfully.
File/Folder C:\WINDOWS\system32\svchost.exe:exe.exe:$DATA not found.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\wtequnggvavjb.dll
C:\WINDOWS\system32\wtequnggvavjb.dll NOT unregistered.
C:\WINDOWS\system32\wtequnggvavjb.dll moved successfully.

Created on 08-11-2007 02:12:35

OHHH LA j'ai tt mélangé!
bon pr le new rapport HijackThis
---------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 2:47:14, on 11-08-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Momo\Bureau\Nouveau dossier\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33171&LegitCheck...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet1\jccatch.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet1\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet1\fgiebar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet1\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet1\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet1\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet1\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D12A8F27-BF50-420F-8DD5-A3BD4838709D}: NameServer = 196.217.246.210 212.217.0.13
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
O20 - AppInit_DLLs: "C:\PROGRA~1\Google\Google Desktop Search\GoogleDesktopNetwork3.dll"
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
---------------------------------------------------------------------et au dessus ya les 2 autres rapport!
MERCI

Bonjour

Un grand ménage a été fait.


Il reste deux fichiers système à réparer.

C:\WINDOWS\system32\drivers\tcpip.sys
C:\WINDOWS\system32\drivers\ndis.sys

Mais il faut le CD de Windows car tu n'as pas trouvé pour ndis.sys et il n'y en pas d'autres visibles pour tcpip.sys.

Dès que tu as le CD de Windows, il faudra faire ceci.
Mettre le CD de XP dans la machine. Ouvrir une fenêtre CMD et taper la commande suivante :

Expand d:\i386\NDIS.SY_ C:\WINDOWS\system32\drivers\ndis.sys

puis

Expand d:\i386\TCPIP.SY_ C:\WINDOWS\system32\drivers\tcpip.sys

Redémarre le PC.


Tu peux commencer par faire ceci.
Fais une analyse antivirus en ligne sur Kaspersky
http://webscanner.kaspersky.fr/
Clique sur Démarrer Online Scanner.
Sélectionne le poste de travail comme analyse.
Colle son rapport ici.

Bonjour imingso

Il a déja Spybot.

bjr
pour les fichiers infectés ,je pourrai les trouvés sur le NET?parce que là j'ai pas de solutions!
et j'aimerai savoir ,ces fichiers ils ont un rapport avec ma connection?vu le nom de certain : tcpip !!!

Oui, ils ont un rapport avec ta connection.
S'ils sont supprimés tu n'as plus de connection. Et Windows peut même se retrouver instable avec la suppression de ndis.sys.



On cherche s'il y a d'autres fichiers portant le même nom sur le PC.

Ouvre le Bloc-note et copie-colle les lignes ci-dessous.

For /F "TOKENS=*" %%g IN ('dir /s/a-d/b %windir%\ndis.sys'
) Do @echo "%%~g" %%~zg %%~tg >>report.txt 2>nul
start notepad report.txt & exit

Enregistre ce fichier sur ton bureau (Nom du fichier : "ndis.bat " -sans inclure les guillemets- ; Type : Tous les fichiers).

Double-clique sur ndis.bat .
Poste le rapport.


Recommence ceci


Ouvre le Bloc-note et copie-colle les lignes ci-dessous

For /F "TOKENS=*" %%g IN ('dir /s/a-d/b %windir%\tcpic.sys'
) Do @echo "%%~g" %%~zg %%~tg >>report.txt 2>nul
start notepad report.txt & exit

Enregistre ce fichier sur ton bureau (Nom du fichier : "tcpip.bat " -sans inclure les guillemets- ; Type : Tous les fichiers).

Double-clique sur tcpip.bat .
Poste le rapport.

pr le 1er rapport :
"C:\WINDOWS\system32\drivers\ndis.sys" 283543 08/04/2007 03:26 PM

pr le 2éme :
"C:\WINDOWS\system32\drivers\ndis.sys" 283543 08/04/2007 03:26 PM

et maintenant je fais quoi?

KASPERSKY ON-LINE SCANNER REPORT
Saturday, August 11, 2007 6:14:24 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 11/08/2007
Enregistrements dans la base antivirus Kaspersky : 355291


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\

Statistiques de l'analyse
Total d'objets analysés 22476
Nombre de virus trouvés 9
Nombre d'objets infectés 30 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:29:34

Nom de l'objet infecté Nom du virus Dernière action
C:\cd1041.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\cd1334.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\cd1467.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Local Settings\Temporary Internet Files\Content.IE5\49ABGXMF\271321-11-cheval-troie-win32-adloader-resolu[1] L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Local Settings\Temporary Internet Files\Content.IE5\49ABGXMF\271321-11-cheval-troie-win32-adloader-resolu[1].htm L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Momo\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\chandir.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\chandir.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\chn.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\chn.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\D0000000.FCS L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\inuse.txt L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\L0000012.FCS L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\main.log L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_die.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_die.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_dnd.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_dnd.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_ext.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_ext.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_rcv.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\prs_rcv.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\storydb.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Momo\Data\storydb.idx L'objet est verrouillé ignoré

C:\QooBox\Quarantine\C\WINDOWS\system32\apuzl.dll.vir Infecté : Trojan.Win32.Agent.afg ignoré

C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\ip6fw.sys.vir Infecté : Rootkit.Win32.Agent.dp ignoré

C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\runtime2.sys.vir Infecté : Rootkit.Win32.Agent.ey ignoré

C:\QooBox\Quarantine\C\WINDOWS\system32\gftdboo.dll.vir Infecté : Trojan.Win32.Agent.afg ignoré

C:\QooBox\Quarantine\C\WINDOWS\system32\lsboglzxo.dll.vir Infecté : Trojan.Win32.Agent.afg ignoré

C:\QooBox\Quarantine\C\WINDOWS\system32\slm.dll.vir Infecté : Trojan.Win32.Agent.afg ignoré

C:\QooBox\Quarantine\C\WINDOWS\system32\zesel.dll.vir Infecté : Trojan.Win32.Agent.afg ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\a.dll Infecté : Trojan.Win32.Agent.afg ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\ndis.sys Infecté : Virus.Win32.Agent.x ignoré

C:\WINDOWS\system32\drivers\tcpip.sys Infecté : Trojan.Win32.Patched.ad ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\njw.dll Infecté : Trojan.Win32.Agent.afg ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\_OTMoveIt\MovedFiles\3AB.tmp Infecté : Packed.Win32.PolyCrypt.b ignoré

C:\_OTMoveIt\MovedFiles\3AF.tmp Infecté : Email-Worm.Win32.Zhelatin.gd ignoré

C:\_OTMoveIt\MovedFiles\cd1041.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\_OTMoveIt\MovedFiles\cd1334.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\_OTMoveIt\MovedFiles\cd1467.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\_OTMoveIt\MovedFiles\cd1500.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\_OTMoveIt\MovedFiles\cd2169.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\_OTMoveIt\MovedFiles\cd2358.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\_OTMoveIt\MovedFiles\cd2478.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\_OTMoveIt\MovedFiles\cd2724.nls Infecté : Trojan-Proxy.Win32.Pixoliz.a ignoré

C:\_OTMoveIt\MovedFiles\WINDOWS\system32\anv.dll Infecté : Trojan.Win32.Agent.afg ignoré

C:\_OTMoveIt\MovedFiles\WINDOWS\system32\DefLib.sys Infecté : Trojan.Win32.Agent.asu ignoré

C:\_OTMoveIt\MovedFiles\WINDOWS\system32\drivers\ip6fw.sys Infecté : Rootkit.Win32.Agent.dp ignoré

C:\_OTMoveIt\MovedFiles\WINDOWS\system32\q.dll Infecté : Trojan.Win32.Agent.afg ignoré

C:\_OTMoveIt\MovedFiles\WINDOWS\system32\qcf.dll Infecté : Trojan.Win32.Agent.afg ignoré

C:\_OTMoveIt\MovedFiles\WINDOWS\system32\wtequnggvavjb.dll Infecté : Trojan.Win32.Agent.afg ignoré

Analyse terminée.

Re


Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt  aste List of Files/Folders to be moved.

C:\cd1041.nls
C:\cd1334.nls
C:\cd1467.nls
C:\QooBox
C:\WINDOWS\system32\a.dll
C:\WINDOWS\system32\njw.dll

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de redémarrer le PC pour achever la suppression. Si c'est le cas accepte par Yes.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


Tu n'as pas de fichier de rechange sur le PC pour les deux fichiers système.

As tu la possibilité de trouve un CD de Windows XP SP2 ?
Car il existe des manips, mais elles ne sont pas sans risque pour le PC.

Je viens de voir que tu as deux fois le même rapport ndis.sys. Poste celui de tcpip.sys.

RAPPORT MOVEIT/
---------------------------------------------------------------------

C:\cd1041.nls moved successfully.
C:\cd1334.nls moved successfully.
C:\cd1467.nls moved successfully.
C:\QooBox\Quarantine\Registry_backups moved successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers moved successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32 moved successfully.
C:\QooBox\Quarantine\C\WINDOWS moved successfully.
C:\QooBox\Quarantine\C\Documents and Settings\Momo moved successfully.
C:\QooBox\Quarantine\C\Documents and Settings moved successfully.
C:\QooBox\Quarantine\C moved successfully.
C:\QooBox\Quarantine moved successfully.
C:\QooBox moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\a.dll
C:\WINDOWS\system32\a.dll NOT unregistered.
C:\WINDOWS\system32\a.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\njw.dll
C:\WINDOWS\system32\njw.dll NOT unregistered.
C:\WINDOWS\system32\njw.dll moved successfully.

Created on 08-12-2007 00:12:46

pour le rapport de tcpip.sys bin c'est le méme que ndis.sys,j'ai méme re fais la methode et ca me donne le méme resultat.
en ce qui concerne le CD XP bin j'ai pas d'idées vu que j'ai tt laissé chez moi!

Bonjour

Oups  

Je viens de voir une erreur dans le script.
J'ai mis tcpic.sys.
Recommence avec ceci, cela fonctionne, je l'ai testé sur mon PC.

Ouvre le Bloc-note et copie-colle les lignes ci-dessous

For /F "TOKENS=*" %%g IN ('dir /s/a-d/b %windir%\tcpip.sys'
) Do @echo "%%~g" %%~zg %%~tg >>report.txt 2>nul
start notepad report.txt & exit

Enregistre ce fichier sur ton bureau (Nom du fichier : "tcpip.bat " -sans inclure les guillemets- ; Type : Tous les fichiers).

Double-clique sur tcpip.bat .
Poste le rapport.

Bonjour Mr Chercheur ^^

voila le rapport!!


"C:\WINDOWS\system32\drivers\tcpip.sys" 374400 08/05/2007 01:24 AM

Re


Il n'y a pas non plus de fichier de rechange.

Quand pourras tu avoir le CD ?

re
je pourrai l'avoir qu'a la fin du mois!!!!!!!!!

BSR
vous pouvez pas m'envoyer ces fichiers!!!!????

reeeeeeeeeeeeeeeeeeeeeeeeeeee!!!
alors vous pouvez m'envoyer ces fichiers (ndis.sys & tcpip.sys) ou Pas???????????????????????????????????????????
ma connection deconne a fond!!!sniffffffffffffffffffffffffffffff

BJR!!!
vous avez trouvé une solution

Je n'arrive pas à supprimer un video dans le poste de travail, document, comment doit je faire