Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

Contamination win32: trojan-gen

Dernière réponse le 3 aoû 2009 à 22:59:35 nicopico, le 28 jui 2009 à 07:43:11

Signaler ce message aux modérateurs

Bonjour,je suis nouveau sur le forum et j'ai un énorme probleme, mon ordinateur est bien infecté je pense, a chaque demarrage, Avast trouve un virus dans le dossier systeme32 et malgre la suppression , ce virus revient puis ensuite tres, tres, tres souvent il trouve un autre virus
c'est toujours un nombre .scr dans le dossier systeme32,ce qui ralentit beaucoup mon ordinateur. je suis désespéré, j'ai formaté mon disque pour c ail y ca 15 jours, je ne sais plus du tout quoi faire, a part peu etre changer d'antivirus, mais en attendant quelqu'un pourrait-il m'aider?

Merci beaucoup par avance.

Configuration: Windows XP
Firefox 3.5.1

Meilleures réponses pour « contamination win32: trojan gen » dans :

Win 32 Rootkit; Gen et VBS MALWARE GEN Help!! (Résolu) Voir

AVAST : détection virus win 32 rootkit gen Voir

Win.32:Trojan-gen. (Other) (Résolu) Voir

Virus win 32 trojan-gen Voir

Virus infection WIN 32 trojan-gen (Résolu) Voir

Virus Win 32 trojan gen récurant (Résolu) Voir

Posez votre question Répondre

sherred, le 28 jui 2009 à 08:16:20

Télécharge hijackthis http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
>> enregistre la cible sous .... "le bureau" renomme HJTInstall.exe en par exemple HJT.exe

>> Fais un double-clic sur "HJT.exe" afin de lancer l'installation

>> Clique sur Install ensuite sur "I Accept"

>> Clique sur" Do a scan system and save log file"

>> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

Répondre à sherred

nicopico, le 28 jui 2009 à 08:23:13

Voila, je ne comprend pas grand chose et j'espère que mon PC n'est pas trop infecté.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:22:19, on 28/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\Program Files\HomePlayer\HomePlayer.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\usb_magr.exe
C:\WINDOWS\system32\sysmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Windows\LSD\LClock\lclock.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\WINDOWS\msmacro64.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.winlsd.org/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [netmon] C:\WINDOWS\system\dllcache.exe
O4 - HKLM\..\Run: [HomePlayer] C:\Program Files\HomePlayer\HomePlayer.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Universal Serial Bus device] usb_magr.exe
O4 - HKLM\..\Run: [Microsoft(R) System Manager] C:\WINDOWS\system32\sysmgr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] C:\Windows\LSD\LClock\lclock.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" -s
O4 - HKCU\..\Run: [msmacro32] C:\WINDOWS\msmacro64.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
End of file - 5809 bytes

Répondre à nicopico

sherred, le 28 jui 2009 à 08:29:27

A tu fait exactement la procedure que je t'ai ecris ?
enregistre la cible sous .... "le bureau" renomme HJTInstall.exe en par exemple HJT.exe

Télécharge MSNFix.zip (de !aur3n7) sur ton bureau : http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).
Double-cliquer sur le fichier MSNFix.bat.
Exécutez l'option R.
Si l'infection est détectée, un message l'indiquera , presse une touche pour lancer le nettoyage.
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. donc redémarre l'ordinateur
un rapport sera enregistré dans le même dossier que MSNFix sous forme "date et heure".txt
Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

Répondre à sherred

nicopico, le 28 jui 2009 à 08:56:10

Je n'avais pas renommév le fichier sur mon bureau, est-ce grave?

voila le nouveau logfile

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:54:56, on 28/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\Program Files\HomePlayer\HomePlayer.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\usb_magr.exe
C:\WINDOWS\system32\sysmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Windows\LSD\LClock\lclock.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\WINDOWS\msmacro64.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.winlsd.org/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [netmon] C:\WINDOWS\system\dllcache.exe
O4 - HKLM\..\Run: [HomePlayer] C:\Program Files\HomePlayer\HomePlayer.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Universal Serial Bus device] usb_magr.exe
O4 - HKLM\..\Run: [Microsoft(R) System Manager] C:\WINDOWS\system32\sysmgr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] C:\Windows\LSD\LClock\lclock.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" -s
O4 - HKCU\..\Run: [msmacro32] C:\WINDOWS\msmacro64.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
End of file - 5809 bytes

Répondre à nicopico

sherred, le 28 jui 2009 à 09:02:23

Si on fait des procedures c'est toujours pour des raisons precises
si on renomme certain outils c'est parce-qu'ils sont "reperé " par les virus

donne moi le relultat MSNFix Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

Répondre à sherred

nicopico, le 28 jui 2009 à 09:13:15

Je viens de lancer MSNFix, qui a trouvé un virus, qui l'a supprimé, et m'a demandé de redemarrer, mais je n'ai pas de rapport??, dans le dossier c://MSNFixil y a 3 fichiers .txt: MD5.txt ; selectnet.txt ; temp.txt ??
je ne pense pas m'etre retrompé dans la procédure que tu m'as decrite?

Répondre à nicopico

nicopico, le 28 jui 2009 à 09:16:27

Pourtant le virus est toujours la, je viens de redemarrer mon PC et il y a toujours le meme virus au demarrage : C:\WINDOWS\system32\drivers\sysdrv32.sys, j'espere que je n'ai pas fait une boulette??

Répondre à nicopico

nicopico, le 28 jui 2009 à 09:33:02

Je viens de refaire MSNFix depuis le debut et il me dit infection absente, je ne comprend plus rien du tout.

le contenu di fichier MD5.txt :

winfxdocobj.exe
winhlp32.exe
winlogon.exe
winspool.exe
winver.exe

voila je suis completement perdu..

Répondre à nicopico

sherred, le 28 jui 2009 à 11:04:41

Télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour.
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
http://www.malekal.com/download/comctl32.ocx
Une fois a jour, le programme va se lancer; click sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des éléments on été trouvés > click sur supprimer la sélection.

si il t´es demandé de redémarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

Répondre à sherred

nicopico, le 28 jui 2009 à 11:27:32

Pendant le scan, avast a trouvé des virus, ca qui bloquait totalement malawarebyte's, est ce qu'il faut desactiver l'antivitus pendant le scan?

sinon voila le rapport : est-ce grave?

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2517
Windows 5.1.2600 Service Pack 3

28/07/2009 11:25:24
mbam-log-2009-07-28 (11-25-16).txt

Type de recherche: Examen rapide
Eléments examinés: 83353
Temps écoulé: 4 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\netmon (Backdoor.Bot) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system\dllcache.exe (Backdoor.Bot) -> No action taken.

Répondre à nicopico

nicopico, le 28 jui 2009 à 11:29:01

Oila le rapport apres la suppression de la selection:

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2517
Windows 5.1.2600 Service Pack 3

28/07/2009 11:28:38
mbam-log-2009-07-28 (11-28-38).txt

Type de recherche: Examen rapide
Eléments examinés: 83353
Temps écoulé: 4 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\netmon (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system\dllcache.exe (Backdoor.Bot) -> Delete on reboot.

Répondre à nicopico

nicopico, le 28 jui 2009 à 11:33:20

Je viens de redemarrer le PC, et le virus que j'avais a chaque demarrage a disparu, maintenant j'en ai un autre : BV:Malware-gen dans C://x.bat

Répondre à nicopico

sherred, le 28 jui 2009 à 12:40:44

Refait un hijack Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

Répondre à sherred

nicopico, le 28 jui 2009 à 13:34:51

Voila le resultat,

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:33:18, on 28/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\Program Files\HomePlayer\HomePlayer.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\usb_magr.exe
C:\Windows\LSD\LClock\lclock.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.winlsd.org/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [HomePlayer] C:\Program Files\HomePlayer\HomePlayer.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Universal Serial Bus device] usb_magr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] C:\Windows\LSD\LClock\lclock.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" -s
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
End of file - 5556 bytes

Répondre à nicopico

sherred, le 28 jui 2009 à 16:47:57

Essaye un scan a cette adresse
http://www.kaspersky.com/virusscanner Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

Répondre à sherred

nicopico, le 28 jui 2009 à 23:45:31

Voila désolé mais j'ai eu de petits soucis avec ma fille qui se fait opérer de l'appendicite.

voila le scan, moi qui croyais être sauvé!!!

KASPERSKY ONLINE SCANNER 7.0 REPORT
Tuesday, July 28, 2009
Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Program database last update: Tuesday, July 28, 2009 22:16:20
Records in database: 2558550
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
Scan statistics
Files scanned 28934
Threat name 4
Infected objects 39
Suspicious objects 0
Duration of the scan 00:28:26

File name Threat name Threats count
C:\Documents and Settings\Claire et Nicolas\Local Settings\Temp\03.MSNFix Infected: Trojan.Win32.Agent.cqen 1
C:\Documents and Settings\Claire et Nicolas\Local Settings\Temporary Internet Files\Content.IE5\272WB5EZ\x[1] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\Claire et Nicolas\Local Settings\Temporary Internet Files\Content.IE5\272WB5EZ\x[2] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\Claire et Nicolas\Local Settings\Temporary Internet Files\Content.IE5\DNFQXEH9\x[1] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\Claire et Nicolas\Local Settings\Temporary Internet Files\Content.IE5\RJJD6PRS\x[1] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\Claire et Nicolas\Local Settings\Temporary Internet Files\Content.IE5\RJJD6PRS\x[2] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\Claire et Nicolas\Local Settings\Temporary Internet Files\Content.IE5\UXAOTTYF\ppp[1].exe Infected: Trojan.Win32.Agent.cqen 1
C:\Documents and Settings\Claire et Nicolas\Local Settings\Temporary Internet Files\Content.IE5\UXAOTTYF\x[1] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1PYCO70G\x[1] Infected: Trojan.Win32.Buzus.awjc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1PYCO70G\x[2] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1PYCO70G\x[3] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1PYCO70G\x[4] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1PYCO70G\x[5] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1PYCO70G\x[6] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1PYCO70G\x[7] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1PYCO70G\x[8] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\A7V9W3G3\x[1] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\A7V9W3G3\x[2] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\A7V9W3G3\x[3] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\A7V9W3G3\x[4] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\A7V9W3G3\x[5] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\A7V9W3G3\x[6] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\A7V9W3G3\x[7] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KUGB4QZ0\ppp[1].exe Infected: Trojan.Win32.Agent.cqen 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KUGB4QZ0\x[1] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KUGB4QZ0\x[1].txt Infected: Trojan.Win32.Inject.achx 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KUGB4QZ0\x[2] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KUGB4QZ0\x[3] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KUGB4QZ0\x[4] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KUGB4QZ0\x[5] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KUGB4QZ0\x[6] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S8W7YYBO\nug[1].exe Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S8W7YYBO\x[1] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S8W7YYBO\x[2] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S8W7YYBO\x[3] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S8W7YYBO\x[4] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S8W7YYBO\x[5] Infected: Trojan.Win32.Buzus.bpcc 1
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S8W7YYBO\x[6] Infected: Trojan.Win32.Buzus.bpcc 1
C:\WINDOWS\msmacro64.exe Infected: Trojan.Win32.Agent.cqen 1
The selected area was scanned.

Répondre à nicopico

sherred, le 29 jui 2009 à 07:48:50

A tu supprimer tous ca ? tous est dans du temporaire , rien de grave

Ccleaner http://www.commentcamarche.net/telecharger/telechargement-168-ccleaner
tu fait le nettoyage
Fichiers temporaires de Windows
Cookies, cache, historique d'Internet Explorer, Opera et Firefox
Documents récents de Windows
et ensuite réparation de la base de registre.

Télécharge Superantispyware (SAS)
http://www.superantispyware.com/superantispywarefreevspro.html

une fois l'installation et la mise a jour effectuée

clic sur « scanner votre ordinateur »
coche scan complète
et suivant

Le rapport :
"Preferences" "Statistics/journaux de bord".
double-clique sur le dernier SUPERAntiSpyware Scan Log.

Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

Répondre à sherred

nicopico, le 3 aoû 2009 à 22:59:35

Ca y est je suis rentré de l'hopital, j'ai bien fait le nettoyage et le scan de Superantispyware, ca a l'air bon, je voulais te remercier pour tous ces précieux conseils que tu m'a offert, sans quoi, j'étais dans une belle m....
Merci encore et heureusement qu'il y a des gens comme toi sur les forums prêt a aider les "novices".

Répondre à nicopico

Posez votre question Répondre