lorsque j'ai téléchargée
SmitFraudFix mon antivirus le supprimer en tant qu'un trojan
(trojan.zlob.50795)
en tout cas j'ai desactivee l'antivirus et je precede, voici le rapport : "il semble qu'il y a des malware"
note : avant l'analyse j'ai effacee ce cle du registre (je pense que celui l'origine de ce prob): HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page =
http://search.bearshare.com/fr/
--------------------------------------------------------------------------------------------------------------------------------------------
SmitFraudFix v2.392
Rapport fait à 14:33:46,56, 01/02/2009
Executé à partir de C:\Documents and Settings\OTHMAN FAMILY\Application Data\IDM\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\\WINDOWS\\System32\\smss.exe
C:\\WINDOWS\\system32\\csrss.exe
C:\\WINDOWS\\system32\\winlogon.exe
C:\\WINDOWS\\system32\\services.exe
C:\\WINDOWS\\system32\\lsass.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\Program Files\\Fichiers communs\\BitDefender\\BitDefender Update Service\\livesrv.exe
C:\\Program Files\\BitDefender\\BitDefender 2009\\vsserv.exe
C:\\WINDOWS\\System32\\svchost.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\Explorer.EXE
C:\\WINDOWS\\system32\\ctfmon.exe
C:\\WINDOWS\\system32\\LEXBCES.EXE
C:\\WINDOWS\\system32\\spoolsv.exe
C:\\WINDOWS\\system32\\LEXPPS.EXE
C:\\Program Files\\Lexmark X1100 Series\lxbkbmgr.exe
C:\\WINDOWS\\Mixer.exe
C:\\PROGRA~1\\AOpen\\Keyboard\\Ikeymain.exe
C:\\Program Files\\BitDefender\\BitDefender 2009\\bdagent.exe
C:\\Program Files\\Java\\jre6\\bin\\jusched.exe
C:\\Program Files\\SuperCopier2\\SuperCopier2.exe
C:\\Program Files\\Salaat Time\\SalaatTime.exe
C:\\Program Files\\Internet Download Manager\\IDMan.exe
C:\\Program Files\\Lexmark X1100 Series\\lxbkbmon.exe
C:\\Program Files\\Webshots\\webshots.scr
C:\\Program Files\\BitDefender\\BitDefender 2009\\seccenter.exe
C:\\Program Files\\Fichiers communs\\Apple\\Mobile Device Support\\bin\\AppleMobileDeviceService.exe
C:\\Program Files\\Bonjour\\mDNSResponder.exe
C:\\WINDOWS\\system32\\DRIVERS\\CDANTSRV.EXE
C:\\Program Files\\Java\\jre6\\bin\\jqs.exe
C:\\WINDOWS\\system32\\nvsvc32.exe
C:\\Program Files\\Alcohol Soft\\Alcohol 120\\StarWind\\StarWindService.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\System32\\alg.exe
C:\\Program Files\\Internet Download Manager\\IEMonitor.exe
C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe
C:\\Program Files\\Windows Live\\Contacts\\wlcomm.exe
C:\\Program Files\\Windows Media Player\\wmplayer.exe
C:\\WINDOWS\\system32\\DllHost.exe
C:\\Program Files\\Mozilla Firefox\\firefox.exe
C:\\Program Files\\Fichiers communs\\Adobe\\Updater5\\AdobeUpdater.exe
C:\\WINDOWS\\system32\\NOTEPAD.EXE
C:\\WINDOWS\\system32\\cmd.exe
C:\\WINDOWS\\system32\\wbem\\wmiprvse.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\\
C:\\autorun.inf PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\\WINDOWS\\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\\WINDOWS\\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\\WINDOWS\\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\\WINDOWS\\system32\\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\\Documents and Settings\\OTHMAN~1
»»»»»»»»»»»»»»»»»»»»»»»» C:\\DOCUME~1\\OTHMAN~1\\LOCALS~1\\Temp
»»»»»»»»»»»»»»»»»»»»»»»» C:\\Documents and Settings\\OTHMAN FAMILY\\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\\DOCUME~1\OTHMAN~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Desktop\\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows]
"AppInit_DLLs"="sockspy.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» RK
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{C97D3560-3451-40B4-82FE-5B80A412CBFA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C97D3560-3451-40B4-82FE-5B80A412CBFA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C97D3560-3451-40B4-82FE-5B80A412CBFA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
