Bonjour,
Je fais appel au bon samaritain qui saura, je l'espère, résoudre mon problème definitivement!
Merci d'avance a celui ou ceux qui se pencheront sur mon cas!
Alors voila j'ai été récemment infecté par le virus "antivirus pro 2010" qui est une belle sa!*:$*/ù%!!!!
Au bout d'une semaine a passer mes soirées a essayer de l'éradiquer je me suis résigné a réinstaller mon XP.
J'ai donc d'abord effectué une sauvegarde de toutes mes donnees importantes sur mon disque dure externe usb, et fait le nécessaire.
Tout allait bien jusque la, mais voila que une semaine après je retrouve 17(!!!!!) infections sur mon ordinateur et je ne comprend pas vraiment. Est- il possible qu'un fichier infecté ce soit caché sur mon dd externe????
Ce qui se passe c'est que toutes les 10 min. j'ai une alerte avira qui concerne un fichier autorun.inf puis un deuxième concernant un MSDLL.dll.vbs et ce pour chaque partition de mon ordi soit 4; donc huit alertes successives toutes les 10min.....c'est assez lourd....
En tout cas je n'ai pas envie de recommencer tout le boulot, donc je demande a toute âme généreuse de bien vouloir me donner un ptit coup de main!
Je joins un rapport hijackthis, merci encore par avance!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:33:18, on 11/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir Desktop\sched.exe
D:\Program Files\Avira\AntiVir Desktop\avguard.exe
D:\Program Files\Avira\AntiVir Desktop\avgnt.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Windows Live\Contacts\wlcomm.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Windows Media Player\wmplayer.exe
D:\Documents and Settings\Kril1\Bureau\hijackthis-2.0.2.exe
D:\DOCUME~1\Kril1\LOCALS~1\Temp\hijackthis-2.0.2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: FireBox Control Panel.lnk = D:\Program Files\PreSonus\1394AudioDriver_FireBox\FireBox.exe
O4 - Global Startup: McAfee Security Scan.lnk = ?
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe

############################## | UsbFix V6.050 |
User : Kril1 (Administrateurs) # DJILLOU
Update on 09/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 13:58:30 | 11/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
AMD Athlon(tm) 64 Processor 3500+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
C:\ -> Disque fixe local # 97,98 Go (4,09 Go free) [Downloads] # NTFS
D:\ -> Disque fixe local # 54,68 Go (29,48 Go free) [Windows] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 83,01 Go (14,71 Go free) [Son] # NTFS
H:\ -> Disque CD-ROM
I:\ -> Disque fixe local # 465,64 Go (319,17 Go free) [My Passport] # FAT32
J:\ -> Disque amovible # 3,74 Go (42,49 Mo free) [KINGSTON] # FAT32
K:\ -> Disque fixe local # 103,3 Go (24,54 Go free) [Vidéo] # NTFS
############################## | Processus actifs |
D:\WINDOWS\System32\smss.exe 560
D:\WINDOWS\system32\csrss.exe 620
D:\WINDOWS\system32\winlogon.exe 648
D:\WINDOWS\system32\services.exe 692
D:\WINDOWS\system32\lsass.exe 704
D:\WINDOWS\system32\Ati2evxx.exe 868
D:\WINDOWS\system32\svchost.exe 884
D:\WINDOWS\system32\svchost.exe 956
D:\WINDOWS\System32\svchost.exe 1024
D:\WINDOWS\system32\svchost.exe 1076
D:\WINDOWS\system32\svchost.exe 1212
D:\WINDOWS\system32\Ati2evxx.exe 1380
D:\WINDOWS\Explorer.EXE 1452
D:\WINDOWS\system32\spoolsv.exe 1484
D:\Program Files\Avira\AntiVir Desktop\sched.exe 1600
D:\Program Files\Avira\AntiVir Desktop\avguard.exe 1628
D:\WINDOWS\system32\svchost.exe 1692
D:\Program Files\Avira\AntiVir Desktop\avgnt.exe 1884
D:\WINDOWS\system32\ctfmon.exe 1908
D:\Program Files\Windows Live\Messenger\msnmsgr.exe 1916
D:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe 1964
D:\WINDOWS\system32\svchost.exe 480
D:\WINDOWS\System32\alg.exe 2288
D:\WINDOWS\System32\svchost.exe 2840
D:\WINDOWS\system32\wuauclt.exe 3636
D:\Program Files\Windows Live\Contacts\wlcomm.exe 2216
D:\Program Files\Mozilla Firefox\firefox.exe 2500
D:\Program Files\Windows Media Player\wmplayer.exe 804
D:\WINDOWS\system32\wbem\wmiprvse.exe 2372
################## | Fichiers # Dossiers infectieux |
J:\MS32DLL.dll.vbs
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\I
Shell\AutoRun\command =D:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs
HKCU\..\..\Explorer\MountPoints2\{a449d9dd-c0ab-11de-b47c-806d6172696f}
Shell\AutoRun\command =F:\Setup.exe
################## | Suspect | http://www.virustotal.com |
################## | Cracks / Keygens / Serials |
"G:\Toontrack - EZ Drummer\Toontrack - EZ Drummer + KeyGen + Update 1.02 + all EZX\KeyGen.exe"
07/06/2006 20:38 |Size 22528 |Crc32 e7e08c9a |Md5 f9dbb37fce70d213c631d3c25f83be67
"G:\Toontrack - EZ Drummer\Toontrack - EZ Drummer + KeyGen + Update 1.02 + all EZX\Install\PC\program files\Toontrack\EZDrummer\HelpMenu\EZD_QuickTour.exe"
28/03/2006 00:13 |Size 4849699 |Crc32 a2912c6d |Md5 d3b8b8fb07b1901b9a4d85bc4b3aa57e
################## | ! Fin du rapport # UsbFix V6.050 ! |