iuegw.exe ? - Page 1

iuegw.exe ?
Ganou63	Le 17/03/2009 à 15:50
	Bonjour, depuis quelques temps, j'ai une application qui se met en marche : iuegw.exe J'aimerai savoir si quelqu'un connait la fonction de cette application ou si s'est un virus. Merci d'avance. Bonne journée.
Tigene	Le 17/03/2009 à 16:01
Viconaute Modérateur	bonjour ça sent le malware. peux-tu poster un rapport Hijackthis ? Mister-masque n'est jamais très loin. @+ -- Ce n'est pas parce qu'on a quelque chose à dire, qu'il faut forcément l'ouvrir
Mister_masque	Le 17/03/2009 à 17:24
	Salut Tigène et Ganou, Tigène a écrit : Mister-masque n'est jamais très loin. Ouaip, jamais très loin effectivement C'est vrai que sa sent le fichier avec un nom aléatoire puisque présent dans aucune base de donnée. Si tu ne sais pas faire un rapport HijackThis: - Télécharger HijackThis de Merijn sur ton bureau. - Clique sur Install pour exécuter HijackThis Si tu es sous Vista : Clique droit >> Exécuter en tant qu'administrateur - Double-clic sur HijackThis - Génère un rapport en suivant ces indications : - Exécute le et clique sur Do a scan and save log file. - Le rapport s'ouvre sous forme de Bloc-Note Colle le rapport ici, pour cela : Menu Édition / Sélectionner Tout Menu Édition / copier Ici dans un nouveau message : clic droit / coller Aide: N'hésite pas à consulter l'aide : Aide HJT si tu n'y arrives pas. @++ --
Ganou63	Le 17/03/2009 à 18:00
	Voilà, le rapport : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:57:03, on 17/03/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\ctfmon.exe C:\documents and settings\administrateur\local settings\application data\iuegw.exe C:\Program Files\802.11 Wireless LAN\802.11g USB 2.0 WLAN Dongle\WlanCU.exe C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avscan.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\PROGRAMMES INSTALLES\Firefox\Installation\firefox.exe C:\Program Files\PROGRAMMES INSTALLES\office 2007 fr\Instãllation\Office12\WINWORD.EXE C:\Program Files\PROGRAMMES INSTALLES\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/kit/adsl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8800 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [iuegw] "c:\documents and settings\administrateur\local settings\application data\iuegw.exe" iuegw O4 - Global Startup: Wireless Configuration Utility HW.14.lnk = C:\Program Files\802.11 Wireless LAN\802.11g USB 2.0 WLAN Dongle\WlanCU.exe O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\PROGRAMMES INSTALLES\office 2007 fr\Instãllation\Office12\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\PROGRAMMES INSTALLES\office 2007 fr\Instãllation\Office12\REFIEBAR.DLL O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1232824976687 O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_1_1_0.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5912 bytes Merci d'avance pour vos réponses
Mister_masque	Le 17/03/2009 à 18:08
	Salut, C'est bien ce que je pensais intérieurement, tu es infecté par Navipromo : # 1 - NAVILOG Les infections Magic control/Navipromo s'installe via un programme piégé : # HotTVPlayer / HotTVPlayer & Paris Hilton # Live-Player # MailSkinner # Messenger Skinner # Instant Access # InternetGameBox # Official Emule (Version d'Emule modifiée) L'installation de ces programmes piégés peut t'avoir été proposé par des bannières de publicités. Télécharge Navilog.exe par IL-MAFIOSO. Installe Navilog, en cliquant sur "Suivant", "Installer" et "Terminé". Une fois installé, Navilog se lance automatiquement (Si ce n'es pas le cas, double clique sur l'icône présente sur le Bureau) Tape "f", valide avec la touche "Entrée" du clavier, fait défiler grâce à la touche "Espace", sélectionne l'option 1 (Recherche)valide avec la touche "Entrée" du clavier, Patiente et poste le rapport. Aide: Tutoriel Navilog, si tu es perdu. Rapport attendu: Rapport Navilog (option 1) @+ --
Ganou63	Le 17/03/2009 à 18:27
	Voilà le rapport : Search Navipromo version 3.7.6 commencé le 17/03/2009 à 18:22:06,73 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 6000+ ) BIOS : BIOS Date: 10/19/07 11:07:12 Ver: 08.00.12 USER : Administrateur ( Administrator ) BOOT : Normal boot Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:78 Go (Free:24 Go) D:\ (Local Disk) - NTFS - Total:36 Go (Free:25 Go) E:\ (CD or DVD) F:\ (Local Disk) - NTFS - Total:298 Go (Free:123 Go) Recherche executé en mode normal * Recherche dossiers dans "C:\WINDOWS" * * Recherche dossiers dans "C:\Program Files" * * Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" * * Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" * * Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" * * Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" * * Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * * Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" * * Recherche avec Catchme-rootkit/stealth malware detector par gmer * pour + d'infos : http://www.gmer.net * Recherche avec GenericNaviSearch * !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans "C:\WINDOWS\system32" * * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * * Recherche fichiers * * Recherche clés spécifiques dans le Registre * !! Les clés trouvées ne sont pas forcément infectées !! [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "iuegw"="\"c:\\documents and settings\\administrateur\\local settings\\application data\\iuegw.exe\" iuegw" * Module de Recherche complémentaire * (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans "C:\WINDOWS\system32" : * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" : iuegw.exe trouvé ! iuegw.dat trouvé ! iuegw_nav.dat trouvé ! iuegw_navps.dat trouvé ! 3)Recherche Certificats : Certificat Egroup absent ! Certificat Electronic-Group absent ! Certificat Montorgueil absent ! Certificat OOO-Favorit absent ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche autres dossiers et fichiers connus : * Analyse terminée le 17/03/2009 à 18:24:32,57 *
Mister_masque	Le 17/03/2009 à 18:37
	Reuh, # 2 - NAVILOG Relance Navilog avec l'option 2, poste le rapport. # 3 - HIJACKTHIS Relance HijackThis et clique sur Do a system scan and save a logfile, poste le rapport. Rapport attendu: Rapport Navilog (option 2) Un nouveau rapport HijackThis @+ --
Ganou63	Le 17/03/2009 à 18:51
	Rapport navilog : Clean Navipromo version 3.7.6 commencé le 17/03/2009 à 18:40:13,39 Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 6000+ ) BIOS : BIOS Date: 10/19/07 11:07:12 Ver: 08.00.12 USER : Administrateur ( Administrator ) BOOT : Normal boot Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:78 Go (Free:24 Go) D:\ (Local Disk) - NTFS - Total:36 Go (Free:25 Go) E:\ (CD or DVD) F:\ (Local Disk) - NTFS - Total:298 Go (Free:123 Go) Mode suppression automatique avec prise en charge résultats Catchme et GNS Nettoyage exécuté au redémarrage de l'ordinateur * fsbl1.txt non trouvé * (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) * Suppression avec sauvegardes résultats GenericNaviSearch * * Suppression dans "C:\WINDOWS\System32" * * Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * * Suppression dossiers dans "C:\WINDOWS" * * Suppression dossiers dans "C:\Program Files" * * Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" * * Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" * * Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" * * Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" * * Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * * Suppression dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" * * Suppression fichiers * * Suppression fichiers temporaires * Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué ! * Traitement Recherche complémentaire * (Recherche fichiers spécifiques) 1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 2)Recherche, création sauvegardes et suppression Heuristique : * Dans "C:\WINDOWS\system32" * C:\WINDOWS\prefetch\iuegw.pf trouvé ! Copie C:\WINDOWS\prefetch\iuegw.pf réalisée avec succès ! C:\WINDOWS\prefetch\iuegw.pf supprimé ! Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * iuegw.exe trouvé ! Copie iuegw.exe réalisée avec succès ! iuegw.exe supprimé ! iuegw.dat trouvé ! Copie iuegw.dat réalisée avec succès ! iuegw.dat supprimé ! iuegw_nav.dat trouvé ! Copie iuegw_nav.dat réalisée avec succès ! iuegw_nav.dat supprimé ! iuegw_navps.dat trouvé ! Copie iuegw_navps.dat réalisée avec succès ! iuegw_navps.dat supprimé ! * Sauvegarde du Registre vers dossier Safebackup * sauvegarde du Registre réalisée avec succès ! * Nettoyage Registre * Nettoyage Registre Ok * Certificats * Certificat Egroup absent ! Certificat Electronic-Group absent ! Certificat Montorgueil absent ! Certificat OOO-Favorit absent ! Certificat Sunny-Day-Design-Ltdt absent ! * Recherche autres dossiers et fichiers connus * * Nettoyage terminé le 17/03/2009 à 18:47:21,75 * Nouveau rapport hijackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:50:02, on 17/03/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\802.11 Wireless LAN\802.11g USB 2.0 WLAN Dongle\WlanCU.exe C:\Program Files\PROGRAMMES INSTALLES\Firefox\Installation\firefox.exe C:\Program Files\PROGRAMMES INSTALLES\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/kit/adsl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8800 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Wireless Configuration Utility HW.14.lnk = C:\Program Files\802.11 Wireless LAN\802.11g USB 2.0 WLAN Dongle\WlanCU.exe O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\PROGRAMMES INSTALLES\office 2007 fr\Instãllation\Office12\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\PROGRAMMES INSTALLES\office 2007 fr\Instãllation\Office12\REFIEBAR.DLL O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1232824976687 O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_1_1_0.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5995 bytes
Mister_masque	Le 17/03/2009 à 19:07
	Malware éliminé avec succès, bravo Pour finir, faisons un peu de nettoyage et quelques mises à jour : Désinstalle via Ajout/suppression dans Panneau de configuration : Navilog1 HijackThis Supprime les points de restauration comme décrit dans ce tutoriel : II - Supprimer les points de Restauration # 4 - Mise à jour de JAVA Télécharge JavaRa.zip sur ton Bureau Crée un dossier sur ton Bureau nommé JavaRa Extrait le contenu de JavaRa.exe et gpl-2.0.txt dans le dossier JavaRa crée précédemment Execute JavaRa, sélectionne Français dans la fenêtre Languages puis clique sur "Select" Clique sur Recherche de mise à jour puis, dans la fenêtre qui apparaît sélectionne Mettre à jour via jucheck.exe, clique sur "Rechercher" Une fenêtre pour installer Java apparaît, suis les instruction en évitant d'installer Yahoo! Toolbar Quand cela est fait, clique sur "Effacer les anciennes versions" pour supprimer les anciennes version de Java Aide: Le tutoriel: II - Mettre à jour Java avec JavaRa # 5 - MALWAREBYTES's Anti-malware Télécharge, installe et met à jour MalwareBytes. Aide: Un tutorial de MalwareBytes est disponible là Fait un examen complet de tout les lecteurs. Clique sur "Afficher les résultats" puis sur "Supprimer la sélection" et poste le rapport. @+ --
Ganou63	Le 18/03/2009 à 01:29
	Voici le rapport de malwarebytes: Malwarebytes' Anti-Malware 1.34 Version de la base de données: 1859 Windows 5.1.2600 Service Pack 2 18/03/2009 01:09:50 mbam-log-2009-03-18 (01-09-50).txt Type de recherche: Examen complet (C:\\|D:\\|) Eléments examinés: 94396 Temps écoulé: 33 minute(s), 1 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) Et celui de HiJackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:20:30, on 18/03/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\802.11 Wireless LAN\802.11g USB 2.0 WLAN Dongle\WlanCU.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\PROGRAMMES INSTALLES\Malwarebyte\Installé\Malwarebytes' Anti-Malware\mbam.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\PROGRAMMES INSTALLES\Firefox\Installation\firefox.exe C:\Program Files\PROGRAMMES INSTALLES\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/kit/adsl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8800 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\PROGRAMMES INSTALLES\Malwarebyte\Installé\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Wireless Configuration Utility HW.14.lnk = C:\Program Files\802.11 Wireless LAN\802.11g USB 2.0 WLAN Dongle\WlanCU.exe O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\PROGRAMMES INSTALLES\office 2007 fr\Instãllation\Office12\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\PROGRAMMES INSTALLES\office 2007 fr\Instãllation\Office12\REFIEBAR.DLL O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1232824976687 O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_1_1_0.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\PROGRAMMES INSTALLES\Avira antivir\Installation\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 6318 bytes Merci pour votre aide précieuse..

Vous avez résolu votre problème avec VIC ? Faites-le savoir sur les réseaux sociaux !