probleme de virus !!

ComboFix 07-10-07.2 - wingoverr 2007-10-08 19:10:27.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.527 [GMT 2:00]
Running from: E:\Documents and Settings\wingoverr\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((( Fichiers créés 2007-09-08 to 2007-10-08 ))))))))))))))))))))))))))))))))))))
.

2007-10-08 18:54 51,200 --a------ E:\WINDOWS\NirCmd.exe
2007-10-08 18:28 <REP> d-------- E:\VundoFix Backups
2007-10-08 18:14 <REP> d-------- E:\Program Files\Navilog1
2007-10-08 14:18 <REP> d-------- E:\Program Files\a-squared Free
2007-10-04 18:57 <REP> d-------- E:\Program Files\Alwil Software
2007-10-03 13:35 <REP> d-------- E:\Documents and Settings\wingoverr\Application Data\Apple Computer
2007-10-03 13:29 <REP> d-------- E:\WINDOWS\system32\URTTemp
2007-10-03 13:28 <REP> d-------- E:\Program Files\QuickTime
2007-10-03 13:28 <REP> d-------- E:\Documents and Settings\All Users\Application Data\Apple Computer
2007-10-01 18:17 <REP> d-------- E:\Program Files\Sony Ericsson
2007-10-01 18:17 <REP> d-------- E:\Program Files\Fichiers communs\Sony Ericsson Shared
2007-10-01 18:16 <REP> d-------- E:\Documents and Settings\All Users\Application Data\Teleca
2007-10-01 18:16 <REP> d-------- E:\Documents and Settings\All Users\Application Data\Sony Ericsson
2007-09-29 22:09 <REP> d-------- E:\Documents and Settings\wingoverr\Application Data\Teleca
2007-09-29 22:01 <REP> d-------- E:\Program Files\Fichiers communs\Teleca Shared
2007-09-29 22:01 <REP> d-------- E:\Documents and Settings\wingoverr\Application Data\Sony Ericsson
2007-09-27 13:35 <REP> d-------- E:\Program Files\Monte Cristo
2007-09-25 14:39 <REP> d-------- E:\Documents and Settings\All Users\Application Data\32nd America's Cup
2007-09-25 14:33 <REP> d-------- E:\Program Files\32nd America's Cup
2007-09-24 18:08 4,682 --a------ E:\WINDOWS\system32\npptNT2.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-08 16:45 --------- d-------- E:\Program Files\eMule
2007-10-07 19:48 --------- d-------- E:\Documents and Settings\wingoverr\Application Data\OpenOffice.org2
2007-10-02 12:41 --------- dr-h----- E:\Program Files\msdownd.dir
2007-09-27 13:17 --------- d-------- E:\Program Files\FlashGet
2007-09-26 21:07 --------- d-------- E:\Program Files\Everest Poker
2007-09-23 15:56 --------- d-------- E:\Program Files\Windows Live Safety Center
2007-09-06 18:41 --------- d-------- E:\Documents and Settings\wingoverr\Application Data\Ahead
2007-08-21 10:18 94651 --------- E:\WINDOWS\system32\msdcli.dll
.

((((((((((((((((((((((((((((( snapshot@2007-10-08_19.00.33.32 )))))))))))))))))))))))))))))))))))))))))
.
----a-w 157,374 2007-10-08 17:12:59 E:\WINDOWS\system32\dn441237d6.dat
----atw 16,384 2007-10-08 17:07:10 E:\WINDOWS\Temp\Perflib_Perfdata_89c.dat
.
----a-w 319,165 2007-10-07 21:50:42 E:\WINDOWS\system32\dn441237d6.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="E:\WINDOWS\system32\NvCpl.dll" [2006-06-01 11:22]
"nwiz"="nwiz.exe" [2006-06-01 11:22 E:\WINDOWS\system32\nwiz.exe]
"SW20"="E:\WINDOWS\system32\sw20.exe" [2006-05-18 03:15]
"SW24"="E:\WINDOWS\system32\sw24.exe" [2006-05-17 04:37]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 11:22 E:\WINDOWS\system32\nvmctray.dll]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-05-20 15:46 E:\WINDOWS\KHALMNPR.Exe]
"F-Secure Manager"="E:\Program Files\Pack Securite\Common\FSM32.exe" [2005-05-09 09:05]
"F-Secure TNB"="E:\Program Files\Pack Securite\TNB\TNBUtil.exe" [2005-06-02 15:05]
"F-Secure Startup Wizard"="E:\Program Files\Pack Securite\FSGUI\FSSW.exe" [2005-09-05 15:00]
"RTHDCPL"="RTHDCPL.EXE" [2006-05-18 08:27 E:\WINDOWS\RTHDCPL.EXE]
"SkyTel"="SkyTel.EXE" [2006-05-16 12:04 E:\WINDOWS\SkyTel.exe]
"NeroFilterCheck"="E:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40]
"LVCOMSX"="E:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 18:32]
"Adobe Reader Speed Launcher"="E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
"SunJavaUpdateSched"="E:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"Sony Ericsson PC Suite"="E:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-02-20 13:06]
"QuickTime Task"="E:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="E:\WINDOWS\system32\ctfmon.exe" [2004-08-19 18:09]
"LClock"="lclock.exe" [2004-12-08 19:06 E:\WINDOWS\LClock.exe]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="E:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 17:14]
"msnmsgr"="E:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-05-17 13:11]
"Pando"="E:\Program Files\Pando Networks\Pando\Pando.exe" [2007-06-18 12:52]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
"LSD_III"=%systemroot%\LSD\end.cmd
"tscuninstall"=%systemroot%\system32\tscupgrd.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"=1 (0x1)
"NoSMBalloonTip"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\msdcli]
msdcli.dll 2007-08-21 10:18 94651 E:\WINDOWS\system32\msdcli.dll

R0 FSFW;F-Secure Firewall Driver;E:\WINDOWS\system32\drivers\fsdfw.sys
R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a);E:\WINDOWS\system32\drivers\sfdrv01a.sys
R2 BackWeb Plug-in - 361343;Pack Securite;E:\PROGRA~1\Pack Securite\backweb\361343\Program\ServiceWrapper-361343.exe
R2 F-Secure Filter;F-Secure File System Filter;\??\E:\Program Files\Pack Securite\Anti-Virus\Win2K\FSfilter.sys
R2 F-Secure Gatekeeper;F-Secure Gatekeeper;\??\E:\Program Files\Pack Securite\Anti-Virus\Win2K\FSgk.sys
R2 F-Secure Recognizer;F-Secure File System Recognizer;\??\E:\Program Files\Pack Securite\Anti-Virus\Win2K\FSrec.sys
R3 USBSTOR;Pilote de stockage de masse USB;E:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
S3 s616bus;Sony Ericsson Device 616 driver (WDM);E:\WINDOWS\system32\DRIVERS\s616bus.sys
S3 s616mdfl;Sony Ericsson Device 616 USB WMC Modem Filter;E:\WINDOWS\system32\DRIVERS\s616mdfl.sys
S3 s616mdm;Sony Ericsson Device 616 USB WMC Modem Driver;E:\WINDOWS\system32\DRIVERS\s616mdm.sys
S3 s616mgmt;Sony Ericsson Device 616 USB WMC Device Management Drivers (WDM);E:\WINDOWS\system32\DRIVERS\s616mgmt.sys
S3 s616nd5;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (NDIS);E:\WINDOWS\system32\DRIVERS\s616nd5.sys
S3 s616obex;Sony Ericsson Device 616 USB WMC OBEX Interface;E:\WINDOWS\system32\DRIVERS\s616obex.sys
S3 s616unic;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (WDM);E:\WINDOWS\system32\DRIVERS\s616unic.sys


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c0b95167-b47d-11db-8229-0016178e3136}]
AutoRun\command- F:\SCDAAutorun.exe

.
**************************************************************************

catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-08 19:13:03
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-10-08 19:13:56
E:\ComboFix-quarantined-files.txt ... 2007-10-08 19:13
.
--- E O F ---

relance hijackthis et coche les ligne suivantes

O20 - Winlogon Notify: msdcli - msdcli.dll (file missing)


O23 - Service: DomainService - Unknown owner - E:\Documents and Settings\wingoverr\Application Data\tmp78.tmp.exe (file missing)

==>fixchecked

Faire
Démarrer==> Exécuter ==> Ecrire: services.msc
Dans le tableau qui s’ouvre chercher : DomainService
Double-clic dessus==> dans type de démarrage ==>Désactiver ==> en dessous
Arrêter

as tu encore des problemes ?

bonjour, je viens de faire ce que tu m'as dit avec hijackthis mais je n ai pas pu faire la deuxieme chose car il n'y avait pas domain service....


Ajout du 09-10-2007 à 12:18:

le probleme persiste .........

bonjour

relance hijack
coche et fixe la ligne 020
O20 - Winlogon Notify: msdcli - msdcli.dll (file missing)
puis
---------------------------------
faire

démarrer => Exécuter => écrire : regedit

clic sur les + afin de suivre ce chemin


HKEY_LOCAL_MACHINE => software => microsoft => windows nt => currentversion =>winlogon
=>notify => clic droit sur ==> msdcli et supprimer

redémarrer le PC
et dire où en est le problème

note si problème de suppression , faire en mode sans échec

je viens de le faire, et j'ai pu suppr mscdli....


Ajout du 09-10-2007 à 12:36:

...mais lorsque je lance firefox, mon antivirus me dit tjrs qu il y a ce virus !

Verifie si dans E:\WINDOWS\system32\msdcli.dll est présent si c'est le cas supprime la et refais un hijackthis

il y est mais je ne peux pa le suppr, je passe par regedit ?

recommence toute la manip en mode sans échec

fixer la ligne si présente

suppression de la clé dans la base de registre si présente ( en passant par regedit )

et la suppression dans E:\WINDOWS\system32\ de msdcli.dll que j'avais oublié

euh.....comment on redemarre en mode sans echec ??

= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel