89 visiteur(s) en ligne
Date actuelle : 09-07-2020, 19:18 PM Bienvenue, Visiteur ! ( Identification S'enregistrer )







 
[Résolu] [résolu] infecter par virtumonde / vundo help please
 
Note de cette discussion :
  • Moyenne : 0 (0 vote(s))
  • 1
  • 2
  • 3
  • 4
  • 5
Auteur Message
phantom1283 Hors ligne
Newbie
*

Messages : 35
Inscription : Jun 2007
Réputation : 0
Message : #1
[résolu] infecter par virtumonde / vundo help please
salut à tous

tout est dans le titre je suis infecter par virtumonde appelé aussi VUNDO. Le seul problème c'est qu' il passe au travers des utilitaires antimalware windows, de mon antivirus ,de spybot et j'ai perdu courage au bout de 5 heure d'analyse complete sans succès.

Seul mon panda le détecte au démarrage en le signalant comme virus inconnu et apparement cet saleté c'est mis en tête de se loger dans l'exploreur... et moi j'ai pas envie.

Donc j'ai déjà utilisé des logiciels trouvé sur internet conseillé par les "experts" qui disent qu'il faut utilisé vundofix on un truc du style... résultat des courses il en reste une toute petite partie que j'arrive pas a éradiquer

C:\Documents and Settings\All Users\Application Data\jopkrcbs.exe // réapparait à chaque démarrage
C:\WINDOWS\system32\jkkjgdc.dll // impossible à mettre en quarentaine ou supprimé

Il doit resté d'autre trace mais j'ai pas trouvé d'autre fichier FLAGRANT.


voila un log HiJackThis après utilisation de vundofix.exe



Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 00:42, on 2007-06-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Internet Security 2007\pavsrv51.exe
C:\Program Files\Panda Software\Panda Internet Security 2007\AVENGINE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Internet Security 2007\TPSrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Internet Security 2007\PsCtrls.exe
C:\Program Files\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
c:\program files\panda software\panda internet security 2007\firewall\PSHOST.EXE
C:\Program Files\Panda Software\Panda Internet Security 2007\PsImSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Software\Panda Internet Security 2007\ApvxdWin.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Fichiers communs\Logitech\G-series Software\LGDCore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Panda Software\Panda Internet Security 2007\SRVLOAD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Panda Software\Panda Internet Security 2007\WebProxy.exe
C:\Program Files\Panda Software\Panda Internet Security 2007\PavBckPT.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Panda Software\Panda Internet Security 2007\psimreal.exe
C:\Program Files\Panda Software\Panda Internet Security 2007\avciman.exe
C:\Documents and Settings\Thomas\Bureau\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {A6807262-1D7A-44AB-947B-23B71E97915C} - C:\WINDOWS\system32\jkkjgdc.dll
O2 - BHO: (no name) - {F5E955B7-63A5-4D22-8858-8FC56BDA7898} - C:\WINDOWS\system32\pmnlk.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Fichiers communs\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Internet Security 2007\Inicio.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsu...02578
O18 - Protocol: bw+0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {F613B46A-9A6A-4F1E-BD35-AC7B64C7A928} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: jkkjgdc - C:\WINDOWS\SYSTEM32\jkkjgdc.dll
O20 - Winlogon Notify: winmyy32 - C:\WINDOWS\SYSTEM32\winmyy32.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Software\Panda Internet Security 2007\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Unknown owner - C:\Program Files\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Internet Security 2007\pavsrv51.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Program Files\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
O23 - Service: Panda Host Service (PSHost) - Unknown owner - c:\program files\panda software\panda internet security 2007\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Software\Panda Internet Security 2007\PsImSvc.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - C:\Program Files\Panda Software\Panda Internet Security 2007\TPSrv.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe




En passant je trouve que j'ai beaucoup trop de truc logitech... c'est normal tout ça ?


merci de votre aide Smile



EDIT-----> Si ça prend moins de temps de formaté je suis preneur... ça fait des plombes que je cherche

26-06-2007 14:18 PM
Envoyer un email à cet utilisateur Trouver tous les messages de cet utilisateur Citer ce message dans une réponse
Bilifly Hors ligne
Administrateur
******

Messages : 3 437
Inscription : Mar 2006
Réputation : 11
Message : #2
 
Bonjour à toi

As-tu passé tes antispywares en mode sans echec, restauration du système désactivée ?

Si ce n'est pas le cas, effectue ces actions

Puis, avec Hijackthis, hors connexion internet, restauration du système toujours désactivée et tous les programmes fermés, tu coches ces lignes :

O2 - BHO: (no name) - {A6807262-1D7A-44AB-947B-23B71E97915C} - C:\WINDOWS\system32\jkkjgdc.dll
O2 - BHO: (no name) - {F5E955B7-63A5-4D22-8858-8FC56BDA7898} - C:\WINDOWS\system32\pmnlk.dll (file missing

O20 - Winlogon Notify: jkkjgdc - C:\WINDOWS\SYSTEM32\jkkjgdc.dll
O20 - Winlogon Notify: winmyy32 - C:\WINDOWS\SYSTEM32\winmyy32.dll


Et clic sur "Fix checked"

Les O18 logitech c'est normal, nous verrons cela après

Puis :

Démarrer
Exécuter
Tapes msconfig
Ok
Onglet "Démarrage"

Et tu nous postes quelques screens de la liste des programmes

A suivre

Image: powered-by-linux.png Image: actualites-informatiques-pcw.1.gif
Image: userbar-ubuntu.gif
26-06-2007 14:55 PM
Visiter le site internet de cet utilisateur Trouver tous les messages de cet utilisateur Citer ce message dans une réponse
phantom1283 Hors ligne
Newbie
*

Messages : 35
Inscription : Jun 2007
Réputation : 0
Message : #3
 
Les analyses sont pas concluantes... j'éssaie avec mon panda et jte redis... (chuis sur l'ordi d'à coté...)

Au fait... vundo se transmet par LAN ?

26-06-2007 15:26 PM
Envoyer un email à cet utilisateur Trouver tous les messages de cet utilisateur Citer ce message dans une réponse
Bilifly Hors ligne
Administrateur
******

Messages : 3 437
Inscription : Mar 2006
Réputation : 11
Message : #4
 
Je pense je suis pas sûr, je vais me renseigner

Si tu as deux pc en réseau local chez toi, débranche le câble au cas où

Image: powered-by-linux.png Image: actualites-informatiques-pcw.1.gif
Image: userbar-ubuntu.gif
26-06-2007 15:55 PM
Visiter le site internet de cet utilisateur Trouver tous les messages de cet utilisateur Citer ce message dans une réponse
phantom1283 Hors ligne
Newbie
*

Messages : 35
Inscription : Jun 2007
Réputation : 0
Message : #5
 
Apparement je peut pas supprimer le DLL... même en mode sans échec.

mais j'commance à en avoir marre et sa sent le rerereformatage (il aura pas fait trois jours ... lol... windobe de chiotte)

bref... dans msconfig je vois rien d'anormal... tout les programme que j'utilise sont dedans...

26-06-2007 16:11 PM
Envoyer un email à cet utilisateur Trouver tous les messages de cet utilisateur Citer ce message dans une réponse
Troll Hors ligne
Trolls' master
******

Messages : 15 807
Inscription : Mar 2006
Réputation : 21
Message : #6
 
Pour les fichiers coriaces : Unlocker

Ou KillBox si ca ne marche pas Smile

Un poste sans accent ? La faute au clavier qwerty :/
|| Merci de mettre des titres explicites !!! || La bouille à Troll ? || 
Vous voulez remercier l'équipe du forum ? Participez ! Exprimez-vous ! Revenez et parlez de ce que vous voulez ! Wink Image: actualites-informatiques-pcw.1.gif
26-06-2007 16:13 PM
Visiter le site internet de cet utilisateur Trouver tous les messages de cet utilisateur Citer ce message dans une réponse
Bilifly Hors ligne
Administrateur
******

Messages : 3 437
Inscription : Mar 2006
Réputation : 11
Message : #7
 
J'ai dit de poster des screens lol, pas de constater si tout va bien ou pas :roll:

Pourquoi je te demande ça ?

Eh bien :

Citation :C:\Documents and Settings\All Users\Application Data\jopkrcbs.exe // réapparait à chaque démarrage


Allez, j'attends les screens ^^

Image: powered-by-linux.png Image: actualites-informatiques-pcw.1.gif
Image: userbar-ubuntu.gif
26-06-2007 16:14 PM
Visiter le site internet de cet utilisateur Trouver tous les messages de cet utilisateur Citer ce message dans une réponse
phantom1283 Hors ligne
Newbie
*

Messages : 35
Inscription : Jun 2007
Réputation : 0
Message : #8
 
J'sens que jvais me faire traiter de boulet... mais j'avais pas vu le dernier de ma liste de démarrage :park: qui me rejoint ??? (je compte pour 3)

Image: screen2ww5.th.jpg
Image: screen1hc1.th.jpg


Bref... je sors un moment j'ai honte :oops:

26-06-2007 16:47 PM
Envoyer un email à cet utilisateur Trouver tous les messages de cet utilisateur Citer ce message dans une réponse
Bilifly Hors ligne
Administrateur
******

Messages : 3 437
Inscription : Mar 2006
Réputation : 11
Message : #9
 
Tu décoches :

TINTSETP
TINTSETP
NvCpl
nwiz
NvMcTray
KHALMNPR


Appliquer
Fermer
Redémarrer

Au prochain redémarrage tu auras une fenêtre, coches la case et valides Ok

Puis, un scan en ligne :

http://forum.pcinfo-web.com/t1269-Guide-...r.htm

A suivre Wink

Image: powered-by-linux.png Image: actualites-informatiques-pcw.1.gif
Image: userbar-ubuntu.gif
26-06-2007 17:10 PM
Visiter le site internet de cet utilisateur Trouver tous les messages de cet utilisateur Citer ce message dans une réponse
phantom1283 Hors ligne
Newbie
*

Messages : 35
Inscription : Jun 2007
Réputation : 0
Message : #10
 
J'ai toujours le virus dans explorer.exe

pour le scan va falloir patienté un peu malgrés le fait que je viens de formater j'ai plus de 160 giga de données

26-06-2007 17:24 PM
Envoyer un email à cet utilisateur Trouver tous les messages de cet utilisateur Citer ce message dans une réponse




Discussions apparemment similaires...
Discussion : Auteur Réponses : Affichages : Dernier message
Photo logiciel malveilant ou pas [résolu] Jean_Marie 9 7 495 07-01-2020 20:58 PM
Dernier message: Bilifly
  [Résolu] [résolu]hijackthis et navilog aide au déchiffrage rantanplan 162 26 758 07-05-2009 22:28 PM
Dernier message: Bilifly
  [Résolu] [résolu]Problème spywares sur le pc bils2 10 5 358 17-01-2009 00:15 AM
Dernier message: Troll
  [Résolu] [résolu]Pub soudaine kamehame 4 5 729 13-11-2008 21:54 PM
Dernier message: AngeFMR
  Résolu jacck35 2 3 464 11-11-2008 13:27 PM
Dernier message: Troll
  [Résolu] [RÉSOLU] fenetre intempestive sur IE lilsofy 26 6 946 15-08-2007 20:58 PM
Dernier message: lilsofy
  [Résolu] comment lancer avg 7.5 au démarrage de windows[résolu] lilivalen 16 11 276 22-06-2007 17:40 PM
Dernier message: lilivalen
  [Résolu] [résolu]Les pubs arrivent bils2 46 9 097 08-04-2007 16:24 PM
Dernier message: bils2
  [Résolu] publicité indésirable [résolu] Pitchoune 26 9 690 22-02-2007 09:04 AM
Dernier message: Troll
  résolu cleaner est -il un virus ? Lili 1 2 582 28-12-2006 20:17 PM
Dernier message: Eikichi

Aller à :


Utilisateur(s) parcourant cette discussion : 1 visiteur(s)