Rapport ComboFix + attaques chevaux de Troie

Bonjour,

Voici que depuis 2 jours je suis assaillis d'attaques de chevaux de Troie que mon antivirus Nod32 bloque et met en quarantaine. Sur le navigateur, cela se matérialise sous la forme de fenêtres publicitaires du genre "adver...". Je tiens à souligner qu'il y a 2/3 jours, j'ai télécharger un logiciel Quad Utilities Registry ainsi qu'un crack que j'ai supprimé.
J'ai aussi réinstallé IE8 et mis Firefox. Et fait une analyse sous ComboFix que je poste.

Voici les menaces détectées sous Nod32 :

fichier C:\WINDOWS\msb.exe une variante de Win32/Kryptik.AMR cheval de troie
nettoyé par suppression - mis en quarantaine

fichier C:\WINDOWS\msb.exe une variante de Win32/Kryptik.AMR cheval de troie
nettoyé par suppression - mis en quarantaine

fichier C:\WINDOWS\system32\msxml71.dll Win32/TrojanDownloader.FakeAlert.AIM cheval de troie
nettoyé par suppression - mis en quarantaine
AUTORITE NT\SYSTEM Un événement s'est produit pendant une tentative d'exécution du fichier par l'application : C:\Program Files\Internet Explorer\iexplore.exe.

fichier C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\b.exe Win32/TrojanDownloader.FakeAlert.AIN cheval de troie
nettoyé par suppression - mis en quarantaine
AUTORITE NT\SYSTEM Un événement s'est produit pendant une tentative d'exécution du fichier par l'application : C:\WINDOWS\System32\svchost.exe.

fichier C:\WINDOWS\system32\msxml71.dll Win32/TrojanDownloader.FakeAlert.AIM cheval de troie
erreur pendant le nettoyage
Un événement s'est produit pendant une tentative d'exécution du fichier par l'application : C:\Program Files\Internet Explorer\iexplore.exe.

fichier C:\WINDOWS\system32\msxml71.dll Win32/TrojanDownloader.FakeAlert.AIM cheval de troie
erreur pendant le nettoyage
Un événement s'est produit pendant une tentative d'exécution du fichier par l'application : C:\WINDOWS\Explorer.EXE.

fichier C:\WINDOWS\system32\msxml71.dll Win32/TrojanDownloader.FakeAlert.AIM cheval de troie
erreur pendant le nettoyage
Un événement s'est produit pendant une tentative d'exécution du fichier par l'application : C:\WINDOWS\Explorer.EXE.

fichier C:\WINDOWS\system32\msxml71.dll Win32/TrojanDownloader.FakeAlert.AIM cheval de troie
erreur pendant le nettoyage
Un événement s'est produit pendant une tentative d'accès au fichier par l'application : C:\Program Files\Internet Explorer\iexplore.exe.

fichier C:\WINDOWS\system32\msxml71.dll Win32/TrojanDownloader.FakeAlert.AIM cheval de troie
erreur pendant la suppression
Un événement s'est produit pendant une tentative d'exécution du fichier par l'application : C:\Program Files\Internet Explorer\iexplore.exe.


fichier C:\RECYCLER\S-1-5-21-583907252-343818398-682003330-1003\Dc2.exe
une variante de Win32/Adware.QUADRegClean application
nettoyé par suppression - mis en quarantaine
Un événement s'est produit sur un fichier modifié par l'application : C:\WINDOWS\Explorer.EXE.

Et les autres mis en quarantaine sous Nod 32 :

C:\WINDOWS\msb.exe Taille:155136 une variante de Win32 /Kryptik.AMR cheval de Troie nombre 1
C:\WINDOWS\msb.exe Taille:155136 une variante de Win32 /Kryptik.AMR cheval de Troie nombre 1


Voic mon log ComboFix :

ComboFix 09-09-16.05 - Propriétaire 17/09/2009 14:43.5.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1023.606 [GMT 2:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: COMODO Firewall Pro *disabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Propriétaire\Application Data\Microsoft\Clip Organizer\mstore10.mgc
c:\documents and settings\Propriétaire\Application Data\Microsoft\Clip Organizer\Offic10.MGC
c:\program files\QUAD Utilities
c:\windows\Installer\7ca3c.msp
c:\windows\Installer\85fd88.msi
c:\windows\Installer\WMEncoder.msi
c:\windows\msa.exe
c:\windows\system32\muzapp.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-17 au 2009-09-17 ))))))))))))))))))))))))))))))))))))
.

2009-09-17 12:05 . 2009-09-17 12:05 -------- dc----w- C:\VundoFix Backups
2009-09-15 23:20 . 2009-09-15 23:23 -------- dc-h--w- c:\windows\ie8
2009-09-15 21:31 . 2009-09-15 21:31 389730 -c--a-w- C:\cc_20090915_233116.reg
2009-09-08 19:30 . 2009-06-21 21:47 153088 -c----w- c:\windows\system32\dllcache\triedit.dll
2009-09-02 22:12 . 2009-09-02 22:12 -------- dc----w- c:\documents and settings\All Users\Application Data\SweetIM
2009-09-02 22:12 . 2009-09-02 22:12 -------- d-----w- c:\program files\SweetIM
2009-09-02 02:42 . 2009-09-02 02:42 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-16 16:52 . 2008-09-04 12:13 1307648 ----a-w- c:\windows\system32\msxml6.dll
2009-09-15 23:31 . 2002-08-30 12:00 83002 ----a-w- c:\windows\system32\perfc00C.dat
2009-09-15 23:31 . 2002-08-30 12:00 506894 ----a-w- c:\windows\system32\perfh00C.dat
2009-09-15 21:05 . 2008-12-19 12:35 -------- d-----w- c:\program files\CCleaner
2009-09-15 12:17 . 2009-01-01 16:15 -------- d-----w- c:\program files\Windows Live Safety Center
2009-09-08 20:07 . 2008-12-06 12:56 -------- d-----w- c:\program files\Microsoft Silverlight
2009-09-08 20:02 . 2008-02-04 23:00 -------- dc----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2009-08-24 22:37 . 2008-03-01 17:58 -------- d-----w- c:\documents and settings\monde\Application Data\uTorrent
2009-08-05 09:00 . 2005-03-07 12:26 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-08-05 00:00 . 2006-01-03 11:14 -------- d-----w- c:\program files\Java
2009-07-25 03:23 . 2008-12-03 21:58 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-07-17 19:03 . 2005-03-07 12:26 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-13 21:43 . 2005-01-28 07:53 286208 ----a-w- c:\windows\system32\wmpdxm.dll
2009-07-03 16:57 . 2005-03-07 12:25 915456 ----a-w- c:\windows\system32\wininet.dll
2004-08-09 22:30 . 2006-01-04 20:01 40960 ----a-w- c:\program files\Uninstall_CDS.exe
2005-03-05 22:17 . 2005-03-05 22:17 56 -csh--r- c:\windows\system32\0E0900BC67.sys
2005-03-05 22:17 . 2005-03-05 22:17 1682 -csha-w- c:\windows\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2009-05-20 12:36 1258808 ----a-w- c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2009-05-20 1258808]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2009-05-20 1258808]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-07-01 1447168]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-11-03 344064]
"COMODO Firewall Pro"="c:\program files\COMODO\Firewall\cfp.exe" [2009-01-26 1481984]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\monde\Menu D‚marrer\Programmes\D‚marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\Propri‚taire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-3-28 135680]

c:\documents and settings\Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\Propri‚taire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-3-28 135680]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Search.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Search.lnk
backup=c:\windows\pss\Windows Search.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^Club Internet.lnk]
path=c:\documents and settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\Club Internet.lnk
backup=c:\windows\pss\Club Internet.lnkStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMSTray
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"NBService"=3 (0x3)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\utorrent\\uTorrent.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

R1 cmdGuard;COMODO Firewall Pro Sandbox Driver;c:\windows\system32\drivers\cmdGuard.sys [26/01/2009 22:33 79096]
R1 cmdHlp;COMODO Firewall Pro Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [26/01/2009 22:33 23672]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [01/07/2008 10:04 34312]
R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [01/07/2008 10:02 468224]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [12/02/2009 22:07 55136]
R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
S3 ctgame;Game Port;c:\windows\system32\drivers\ctgame.sys [06/08/2002 06:51 19128]
S3 MTK;Media Technology Kernel Driver; [x]
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem; [x]
S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;c:\windows\system32\drivers\usb8023.sys [07/03/2005 14:25 12800]
.
Contenu du dossier 'Tâches planifiées'

2009-09-16 c:\windows\Tasks\User_Feed_Synchronization-{0879B115-1708-4C6A-B74B-30115132ECAB}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]

2009-09-17 c:\windows\Tasks\User_Feed_Synchronization-{774BA60E-69AB-439C-A092-AF59345A7852}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]

2009-09-16 c:\windows\Tasks\{F897AA24-BDC3-11D1-B85B-00C04FB93981}_YASSIN-S6RQ9H7I_Propriétaire.job
- c:\windows\system32\mobsync.exe [2005-03-07 02:34]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}
uInternet Settings,ProxyServer = ftp=127.0.0.1.:8088;http=127.0.0.1.:8088;https=127.0.0.1.:8088
uInternet Settings,ProxyOverride = 127.0.0.1;localhost;club-internet.fr;*.club-internet.fr;grolier.fr;*.grolier.fr;*.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: {{ECC5777A-6E88-BFCE-13CE-81F134789E7B}
DPF: DirectAnimation Java Classes
DPF: Microsoft XML Parser for Java
FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\plfrgriz.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
FF - prefs.js: network.proxy.ftp - HTTP=proxy.club-internet.fr
FF - prefs.js: network.proxy.ftp_port - 8080
FF - prefs.js: network.proxy.gopher - HTTP=proxy.club-internet.fr
FF - prefs.js: network.proxy.gopher_port - 8080
FF - prefs.js: network.proxy.http - HTTP=proxy.club-internet.fr
FF - prefs.js: network.proxy.http_port - 8080
FF - prefs.js: network.proxy.socks - HTTP=proxy.club-internet.fr
FF - prefs.js: network.proxy.socks_port - 8080
FF - prefs.js: network.proxy.ssl - HTTP=proxy.club-internet.fr
FF - prefs.js: network.proxy.ssl_port - 8080
FF - prefs.js: network.proxy.type - 4
FF - component: c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\plfrgriz.default\extensions\{463F6CA5-EE3C-4be1-B7E6-7FEE11953374}\platform\WINNT\components\FoxyTunes.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-Locked - (no file)
AddRemove-BroadJump Client Foundation - c:\windows\IsUninst.exe -fc:\program files\BroadJump\Client Foundation\Uninst.isu -cc:\program files\BroadJump\Client Foundation\RmvBJCFD.dll



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-17 14:51
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-583907252-343818398-682003330-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_USERS\S-1-5-21-583907252-343818398-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A0A2B819-677D-5350-B4F7-84180DB9BF52}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(400)
c:\windows\system32\guard32.dll
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'lsass.exe'(456)
c:\windows\system32\guard32.dll
.
Heure de fin: 2009-09-17 14:54
ComboFix-quarantined-files.txt 2009-09-17 12:53

Avant-CF: 4 849 475 584 octets libres
Après-CF: 5 086 863 360 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect

218 --- E O F --- 2009-09-16 00:16