bitdefender n'arrive pas à tuer ce troyen!!!

mrmolo · mai 2007

Un troyen reviens à chaque fois! et impossible de l'éradiquer. Mon ordi ralenti de plus en plus et par moment la petite fenetre d'alerte virus de bitdefender se déclenche plus de 60 fois en une demie heure!!!!!!! ça commence à bien faire! Et lorsque je clique sur les résultats de mes recherches sur google, la plupart du temps ça m'envoie sur des pages qui n'ont rien à voir.

j'ai essayé de l'éradiquer avec spybot, spysweeper,A-squared, Ccleaner mais rien n'y fait! j'ai aussi tenté en mode sans échec...l'ordi est carrément allé jusqu'à planter dès que spybot tentait de le supprimer.

j'espère que quelqu'un aura la gentillesse de m'aider?

Je dispose de windows XP pro avec Bitdefender Antivirus Plus v10 et voici le dernier rapport d'analyse par bitdefender:

//-----------------------------------------------------------------

//

// Produit BitDefender Antivirus Plus v10

// Produit 10.2

//

// Créé le: 27/05/2007 21:12:54

//

//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\

Dossiers : 2879

Fichiers : 342710

Processus Mémoire analysés : 5

Archives : 1883

Fichiers enpaquetés : 44095

Virus trouvés : 3

Fichiers infectés : 4

Processus Mémoire infectés : 0

Fichiers suspects : 0

Alertes : 0

Fichiers désinfectés : 0

Fichiers effacés : 0

Fichiers déplacés : 2

Erreurs I/O : 26

Temps d'analyse :=01:02:00

Fichiers/seconde :92

Statistiques Spywares

Registres analysés : 2243

Registres infectés : 3

Cookies analysés : 7

Cookies infectés : 0

Fichiers spyware infectés : 0

Menaces Spyware détectées : 1

Définitions virus : 556473

Plugins d'analyse : 16

Plugins archives : 41

Plug-ins décompression : 6

Plug-ins messagerie : 6

Plug-ins système : 5

Options d'analyse

Détection

[X] Analyser le secteur de boot

[X] Processus mémoire

[X] Analyser les archives

[X] Analyser les fichiers enpaquetés

[X] Analyser la messagerie

Masque fichiers

[ ] Programmes

[X] Tous les fichiers

[ ] Extensions définies par l'utilisateur:

[ ] Exclure les extensions: ;

Action

Objets infectés

[ ] Ignorer

[X] Désinfecter

[ ] Effacer

[ ] Mettre en quarantaine

[ ] Demander l'action

Seconde action

[ ] Ignorer

[ ] Effacer

[X] Mettre en quarantaine

[ ] Demander l'action

Options d'analyse

[X] Activer les alertes

[X] Activer l'heuristique

[ ] Afficher tous les fichiers dans le journal

[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1180293174.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux

[ ] Ecarter de l'analyse les dialers et les applications

[X] Clés de registres

[X] Cookies

Résumé:

<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TTNNQLCX\PARAMETERS\ServiceDll=>C:\WINDOWS\SYSTEM32\PBIAPBI.DLL Détecté: Trojan.Agent.AVQ

<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TTNNQLCX\PARAMETERS\ServiceDll=>C:\WINDOWS\SYSTEM32\PBIAPBI.DLL Désinfection impossible

<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TTNNQLCX\PARAMETERS\ServiceDll=>C:\WINDOWS\SYSTEM32\PBIAPBI.DLL Déplacement impossible

<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET002\SERVICES\TTNNQLCX\PARAMETERS\ServiceDll=>C:\WINDOWS\SYSTEM32\PBIAPBI.DLL Détecté: Trojan.Agent.AVQ

<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET002\SERVICES\TTNNQLCX\PARAMETERS\ServiceDll=>C:\WINDOWS\SYSTEM32\PBIAPBI.DLL Désinfection impossible

<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET002\SERVICES\TTNNQLCX\PARAMETERS\ServiceDll=>C:\WINDOWS\SYSTEM32\PBIAPBI.DLL Déplacement impossible

<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\TTNNQLCX\PARAMETERS\ServiceDll=>C:\WINDOWS\SYSTEM32\PBIAPBI.DLL Détecté: Trojan.Agent.AVQ

<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\TTNNQLCX\PARAMETERS\ServiceDll=>C:\WINDOWS\SYSTEM32\PBIAPBI.DLL Désinfection impossible

<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\TTNNQLCX\PARAMETERS\ServiceDll=>C:\WINDOWS\SYSTEM32\PBIAPBI.DLL Déplacement impossible

C:\WINDOWS\system32\pbiapbi.dll Infecté: Trojan.Agent.AVQ

C:\WINDOWS\system32\pbiapbi.dll Désinfection impossible

C:\WINDOWS\system32\pbiapbi.dll Déplacement impossible

C:\WINDOWS\system32\vidhlqhe.dll Infecté: Trojan.Agent.AOJ

C:\WINDOWS\system32\vidhlqhe.dll Désinfection impossible

C:\WINDOWS\system32\vidhlqhe.dll Déplacé

C:\WINDOWS\system32\pbiapbi.dll.bak Infecté: Trojan.Downloader.ConHook.O

C:\WINDOWS\system32\pbiapbi.dll.bak Désinfection impossible

C:\WINDOWS\system32\pbiapbi.dll.bak Déplacement impossible

C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\vidhlqhe.dll Infecté: Trojan.Agent.AOJ

C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\vidhlqhe.dll Désinfection impossible

C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\vidhlqhe.dll Déplacé

Regis59 · mai 2007

Salut,

Télécharge HijackThis ici:

http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.

Par exemple C:\hijackthis < Enregistre le bien dans c : !

Démo : (Merci a Balltrap34 pour cette réalisation)

http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:

clique sur "do a system scan and save logfile" (cf démo)

faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)

http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Inconnu · mai 2007

Bonjour

Supprimez manuellement les éléments indiqués.

Eventuellement bootez en mode sans échec pour pouvoir le faire.

Cdlt

mrmolo · mai 2007

@FLORENT: j'ai déja essayé, même sous mode sans échec il m'est impossible de le supprimer manuellement. Les fichiers sont protégés en écriture...

@REGIS: voici le rapport de hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 00:14:20, on 29/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

c:\program files\a-squared free\a2service.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

C:\Program Files\Softwin\BitDefender10\bdagent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {351055DC-2012-46FF-AAE3-FBF4E1B2AEF8} - c:\windows\system32\pbiapbi.dll (file missing)

O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINDOWS\system32\ipv6mons.dll

O4 - HKLM\..\Run: [bDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [Cibnso] C:\WINDOWS\System32\?hkdsk.exe

O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: MS_update_0612_KB74062.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk.disabled

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/

O15 - Trusted Zone: *.frame.crazywinnings.com

O15 - Trusted Zone: *.static.topconverting.com

O15 - Trusted Zone: *.05p.com (HKLM)

O15 - Trusted Zone: *.awmdabest.com (HKLM)

O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)

O15 - Trusted Zone: *.scoobidoo.com (HKLM)

O15 - Trusted Zone: *.static.topconverting.com (HKLM)

O15 - Trusted IP range: 206.161.125.149

O15 - Trusted IP range: 206.161.124.130 (HKLM)

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1102352993750

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: xznvdmer - pbiapbi.dll (file missing)

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe

O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Program Files\AVPersonal\AVWUPSRV.EXE (file missing)

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

BONNE LECTURE!!!!!!

Inconnu · mai 2007

Bonjour

Et si vous configurez BitDefender avec 'effacer' en deuxième action à la place de 'mettre en quarantaine'.

Que se passe-t-il ?

Copiez le nouveau rapport d'analyse ...

Cdlt

Regis59 · mai 2007

Salut

Cette infection amène d'autres infections et est souvent accompagnés de plusieurs types d'infections.

Personnellement, je te conseille de faire ceci pour te désinfecter:

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur

• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).

• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.

• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".

• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le ******.

• Appuie sur Y pour commencer le processus de nettoyage.

• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

• Appuie sur une touche pour redémarrer le PC.

• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

• Appuie sur une touche pour finir l'exécution du ****** et charger les icônes de ton Bureau.

• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Ensuite, vérifions que rien d'autres ne reste de l'infection:

Téléchargez clean.zip à cette adresse:

http://www.malekal.com/download/clean.zip

Décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean.

Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître , choisissez l'option 1 et laissez l'operation d'analyse s'effectuer.

Copie colle le rapport qui s'est créé.

Et enfin, vérifions qu'il n'y a pas la présence d'un rootkit:

Télécharge Blacklight (de F-Secure) a l’une des 2 adresses :

https://europe.f-secure.com/blacklight/try.shtml

http://www.f-secure.com/blacklight/try.shtml

et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse

A+

mrmolo · mai 2007

@FLORENT: Changer la configuration de la première action ainsi que de la deuxieme action à entreprendre pour bitdefender: j'avais déjà essayé et ça n'avait pas marché ( dsl je l'avais pas dit) mais dans le doute j'ai qd meme préféré le faire et ça n'a toujours rien rapporté...

@REGISJ'ai fait tout ce que vous m'avez demandé maître REGIS lol et je m'excuse du retrad je voulais le faire plus tôt mais le boulot et encore le boulot...ralalaa il y a quelques amélioration sur mon ordi mais c pa encore fini!

JAI DONC COMMENCE PAR SDFIX DONT VOILA LE RAPPORT:

SDFix: Version 1.85

Run by MrMolo - 30/05/2007 - 10:22:58,90

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:

Checking Services:

Name:

EXAMPLE

Runtime

ImagePath:

\??\C:\WINDOWS\system32\main.sys

\??\C:\WINDOWS\System32\runtime.sys

EXAMPLE - Deleted

Runtime - Deleted

Restoring Windows Registry Values

Restoring Windows Default Hosts File

Restoring Missing Security Center Service

Restoring Missing SharedAccess Service

Rebooting...

Normal Mode:

Checking Files:

Below files will be copied to Backups folder then removed:

C:\as.txt - Deleted

C:\WINDOWS\system32\ipv6mons.dll - Deleted

C:\WINDOWS\system32\winsys.exe - Deleted

C:\WINDOWS\update.exe - Deleted

C:\DOCUME~1\MrMolo\LOCALS~1\Temp\tmp*.tmp - Deleted

Removing Temp Files...

ADS Check:

Checking if ADS is attached to system32 Folder

C:\WINDOWS\system32

No streams found.

Checking if ADS is attached to svchost.exe

C:\WINDOWS\system32\svchost.exe

No streams found.

Final Check:

Remaining Services:

------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\Soulseek\\slsk.exe"="C:\\Program Files\\Soulseek\\slsk.exe:*:Enabled:SoulSeek Client"

"C:\\Program Files\\Direct Connect\\Direct Connect.exe"="C:\\Program Files\\Direct Connect\\Direct Connect.exe:*:Enabled:File Sharing over TCP/IP"

"C:\\WINDOWS\\System32\\ZoneLabs\\vsmon.exe"="C:\\WINDOWS\\System32\\ZoneLabs\\vsmon.exe:*:Disabled:TrueVector Service"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"

"C:\\Program Files\\a-squared Free\\A2FREE.EXE"="C:\\Program Files\\a-squared Free\\A2FREE.EXE:*:Enabled:a-squared Free"

"C:\\Program Files\\Microsoft ActiveSync\\WCESCOMM.EXE"="C:\\Program Files\\Microsoft ActiveSync\\WCESCOMM.EXE:*:Disabled:ActiveSync Connection Manager"

"C:\\Program Files\\Microsoft Games\\Age of Empires II Trial\\EMPIRES2.EXE"="C:\\Program Files\\Microsoft Games\\Age of Empires II Trial\\EMPIRES2.EXE:*:Enabled:Age of Empires II"

"C:\\Program Files\\DC++\\DCPlusPlus.exe"="C:\\Program Files\\DC++\\DCPlusPlus.exe:*:Disabled:DC++"

"C:\\Program Files\\eDonkey2000\\edonkey2000.exe"="C:\\Program Files\\eDonkey2000\\edonkey2000.exe:*:Enabled:edonkey2000"

"C:\\Program Files\\F-Secure Anti-Virus\\backweb\\4476822\\Program\\fspex.exe"="C:\\Program Files\\F-Secure Anti-Virus\\backweb\\4476822\\Program\\fspex.exe:*:Disabled:F-Secure Anti-Virus 2005"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"

Remaining Files:

---------------

Backups Folder: - C:\SDFix\backups\backups.zip

Checking For Files with Hidden Attributes:

C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\vidhlqhe.dll

C:\Documents and Settings\MrMolo\Mes documents\soulseek\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage, Publisher 2003)\MSDE2000\SQLRESLD.DLL

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Outlook Express\msimn.exe

C:\Documents and Settings\MrMolo\Bureau\MEMOIRE BEPECASER\~WRL1361.tmp

C:\Documents and Settings\MrMolo\Bureau\MEMOIRE BEPECASER\~WRL0023.tmp

Finished

ENSUITE JE SUIS PASSE A CLEAN MAIS JE N'AI FAIT QUE L'OPTION 1, JAI PREFERE NE PAS NETTOYER MOI MEME DE PEUR D'EN FAIRE PLUS QUE CE QUE TU VOULAIS:

30/05/2007 a 10:39:56,18

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

C:\WINDOWS\browserxtras\ FOUND

*** Recherche des fichiers dans C:\WINDOWS\system32

C:\WINDOWS\system32\bdod.bin FOUND

C:\WINDOWS\system32\msiuins.exe FOUND

*** Recherche des fichiers dans C:\Program Files

*** Fin du rapport !

PUIS JE SUIS PASSE A BLACKLIGHT :

05/30/07 10:54:55 [info]: BlackLight Engine 1.0.61 initialized

05/30/07 10:54:55 [info]: OS: 5.1 build 2600 (Service Pack 2)

05/30/07 10:54:56 [Note]: 7019 4

05/30/07 10:54:56 [Note]: 7005 0

05/30/07 10:55:30 [Note]: 7006 0

05/30/07 10:55:30 [Note]: 7011 1140

05/30/07 10:55:30 [Note]: 7026 0

05/30/07 10:55:38 [Note]: FSRAW library version 1.7.1021

05/30/07 10:55:56 [Note]: 2000 1012

05/30/07 10:56:48 [Note]: 7006 0

05/30/07 10:56:48 [Note]: 7011 1140

05/30/07 10:56:48 [Note]: 7026 0

05/30/07 10:56:53 [Note]: FSRAW library version 1.7.1021

05/30/07 10:57:12 [Note]: 2000 1012

05/30/07 10:57:17 [Note]: 7007 0

ET POUR TERMINER HIJACKTHIS:

Logfile of HijackThis v1.99.1

Scan saved at 22:55:04, on 30/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

c:\program files\a-squared free\a2service.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

C:\Program Files\Softwin\BitDefender10\bdagent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\MrMolo\LOCALS~1\Temp\Rar$EX00.391\HijackThis.exe