infection adware LOPFermé

Question

Bonjour,

Je suis infecté par l adware LOP via les pubs CID.

j'ai testé pas mal de choses vues dans les forums telles que désinstallation de msn plus et limewire, mais rien n'y fait

voilà donc le rapport d'intervention LOP S&D, et en fin de mail l'analyse de norton quant à lop, svp venez en aide à un désespéré!!



   --------------------\  Lop S&D 4.2.4-6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3200+ )
   BIOS : BIOS Date: 01/23/06 18:27:22 Ver: 08.00.12
   USER : Ben ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total : 29 Go Free : 19 Go
   D:\ (Local Disk) - NTFS - Total : 111 Go Free : 97 Go
   E:\ (CD or DVD) - UDF - Total : 6 Go Free : 0 Go

   "C:\Lop SD" ( MAJ : 20-10-2008|20:35 )
   Option : [1] ( 24/10/2008|19:30 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [06/06/2008|21:47] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [05/06/2006|23:07] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [16/06/2006|00:59] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [29/05/2008|19:18] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [29/05/2008|19:21] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [02/01/2007|23:49] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
   [23/05/2006|14:43] D:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [05/10/2008|14:12] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [24/10/2008|07:47] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [05/06/2006|22:49] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
   [29/05/2008|19:23] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [23/05/2006|14:32] D:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
   [15/06/2006|23:08] D:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [23/05/2006|23:10] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [16/10/2008|01:13] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SoftLand Ltd
   [20/10/2008|22:55] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [22/10/2008|09:39] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
   [31/01/2007|23:05] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [19/08/2008|12:23] D:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [23/05/2006|14:42] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [23/05/2006|14:34] D:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
   [05/10/2008|19:22] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [29/05/2008|19:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [29/05/2008|18:57] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [01/06/2008|20:34] D:\DOCUME~1\Ben\APPLIC~1\Adobe
   [19/06/2007|21:47] D:\DOCUME~1\Ben\APPLIC~1\AdobeUM
   [16/10/2008|01:13] D:\DOCUME~1\Ben\APPLIC~1\AdwareBot
   [01/06/2008|12:48] D:\DOCUME~1\Ben\APPLIC~1\Apple Computer
   [18/07/2007|09:00] D:\DOCUME~1\Ben\APPLIC~1\Creative
   [01/10/2006|21:54] D:\DOCUME~1\Ben\APPLIC~1\CyberLink
   [21/09/2008|23:36] D:\DOCUME~1\Ben\APPLIC~1\DivX
   [21/10/2008|00:59] D:\DOCUME~1\Ben\APPLIC~1\dvdcss
   [31/05/2008|23:05] D:\DOCUME~1\Ben\APPLIC~1\EoRezo
   [18/10/2008|14:28] D:\DOCUME~1\Ben\APPLIC~1\FileZilla
   [02/06/2008|19:31] D:\DOCUME~1\Ben\APPLIC~1\Google
   [16/06/2006|01:04] D:\DOCUME~1\Ben\APPLIC~1\Help
   [23/05/2006|23:10] D:\DOCUME~1\Ben\APPLIC~1\Identities
   [31/05/2008|22:59] D:\DOCUME~1\Ben\APPLIC~1\ItsLabel
   [17/08/2008|22:19] D:\DOCUME~1\Ben\APPLIC~1\JLC's Software
   [11/10/2008|18:33] D:\DOCUME~1\Ben\APPLIC~1\LimeWire
   [01/01/2007|20:04] D:\DOCUME~1\Ben\APPLIC~1\Macromedia
   [08/09/2008|13:29] D:\DOCUME~1\Ben\APPLIC~1\Microsoft
   [22/08/2008|15:17] D:\DOCUME~1\Ben\APPLIC~1\Move Networks
   [30/05/2008|07:40] D:\DOCUME~1\Ben\APPLIC~1\Mozilla
   [03/06/2006|21:08] D:\DOCUME~1\Ben\APPLIC~1\OD2
   [24/10/2008|01:14] D:\DOCUME~1\Ben\APPLIC~1\OpenOffice.org2
   [19/08/2008|13:21] D:\DOCUME~1\Ben\APPLIC~1\PC Tools
   [15/06/2006|22:19] D:\DOCUME~1\Ben\APPLIC~1\Real
   [13/10/2008|23:56] D:\DOCUME~1\Ben\APPLIC~1\Spyware Terminator
   [31/07/2007|19:55] D:\DOCUME~1\Ben\APPLIC~1\Sun
   [03/06/2006|14:23] D:\DOCUME~1\Ben\APPLIC~1\Symantec
   [30/05/2008|07:40] D:\DOCUME~1\Ben\APPLIC~1\Talkback
   [23/05/2007|18:17] D:\DOCUME~1\Ben\APPLIC~1\Ulead Systems
   [31/05/2008|21:20] D:\DOCUME~1\Ben\APPLIC~1\VadeRetro
   [08/09/2008|12:43] D:\DOCUME~1\Ben\APPLIC~1\vlc
   [23/05/2006|14:33] D:\DOCUME~1\Ben\APPLIC~1\You've Got Pictures Screensaver

   [28/05/2008|18:23] D:\DOCUME~1\BEN~1.SN1\APPLIC~1\Macromedia
   [28/05/2008|18:28] D:\DOCUME~1\BEN~1.SN1\APPLIC~1\Microsoft
   [28/05/2008|18:28] D:\DOCUME~1\BEN~1.SN1\APPLIC~1\Real

   [23/05/2006|14:39] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Macromedia
   [19/08/2008|13:21] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Microsoft
   [19/08/2008|13:21] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Real
   [19/08/2008|13:21] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Spyware Terminator

   [23/05/2006|23:10] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [23/05/2006|14:39] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [23/05/2006|14:51] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [23/05/2006|14:39] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [23/05/2006|14:35] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
   [23/05/2006|14:33] D:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [05/10/2008|19:23] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [17/05/2008|00:00] D:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

   [17/05/2008|00:00] D:\DOCUME~1\LOCALS~1.000\APPLIC~1\Microsoft

   [28/05/2008|18:28] D:\DOCUME~1\LOCALS~1.001\APPLIC~1\Microsoft

   [19/08/2008|13:21] D:\DOCUME~1\LOCALS~1.002\APPLIC~1\Microsoft

   [27/05/2008|19:21] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [17/05/2008|00:00] D:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

   [17/05/2008|00:00] D:\DOCUME~1\NETWOR~1.000\APPLIC~1\Microsoft

   [28/05/2008|18:28] D:\DOCUME~1\NETWOR~1.001\APPLIC~1\Microsoft

   [19/08/2008|13:21] D:\DOCUME~1\NETWOR~1.002\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [24/10/2008 15:00][--a------] C:\WINDOWS	asks\Norton Security Scan.job
   [16/10/2008 11:27][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [24/10/2008 19:30][--a------] C:\WINDOWS	asks\Configurer mon PC.job
   [24/10/2008 18:33][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [24/10/2008 19:30][--a------] C:\WINDOWS	asks\Extension de garantie.job
   [24/10/2008 19:30][--a------] C:\WINDOWS	asks\Master CD_DVD Creator.job
   [24/10/2008 01:16][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [04/10/2008|18:26] C:\Program Files\Adobe
   [23/05/2006|14:20] C:\Program Files\AMD
   [16/06/2006|01:04] C:\Program Files\AOL 9.0
   [23/05/2006|14:33] C:\Program Files\AOL Compagnon
   [29/05/2008|19:19] C:\Program Files\Apple Software Update
   [08/10/2008|21:22] C:\Program Files\Aptana
   [05/10/2008|14:11] C:\Program Files\Audible
   [23/05/2006|14:20] C:\Program Files\AvRack
   [05/10/2008|14:11] C:\Program Files\CDex_150
   [16/08/2004|18:05] C:\Program Files\ComPlus Applications
   [05/10/2008|14:08] C:\Program Files\Crawler
   [06/10/2008|20:12] C:\Program Files\Creative
   [02/01/2007|23:53] C:\Program Files\Creative Installation Information
   [23/05/2006|14:43] C:\Program Files\CyberLink
   [21/09/2008|23:35] C:\Program Files\DivX
   [06/10/2008|20:12] C:\Program Files\Fichiers communs
   [17/09/2008|15:14] C:\Program Files\FileZilla FTP Client
   [30/05/2008|17:28] C:\Program Files\gimp_2_2_12_xp_2000
   [23/05/2006|14:37] C:\Program Files\GMixon
   [24/10/2008|18:41] C:\Program Files\Google
   [23/05/2006|14:34] C:\Program Files\Goto Software
   [06/06/2008|20:18] C:\Program Files\iMesh Applications
   [06/10/2008|20:12] C:\Program Files\InstallShield Installation Information
   [16/08/2008|00:23] C:\Program Files\Internet Explorer
   [29/05/2008|19:22] C:\Program Files\iPod
   [29/05/2008|19:22] C:\Program Files\iTunes
   [08/10/2008|22:03] C:\Program Files\Java
   [05/06/2006|22:40] C:\Program Files\Jeux de cartes
   [17/08/2008|22:10] C:\Program Files\JLC's Software
   [08/09/2008|13:19] C:\Program Files\Kit ADSL
   [02/08/2006|21:11] C:\Program Files\K-Lite Codec Pack
   [23/05/2006|14:33] C:\Program Files\Learn2.com
   [19/08/2008|21:19] C:\Program Files\Macromedia
   [14/08/2008|01:26] C:\Program Files\Messenger
   [19/08/2008|21:14] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [16/08/2004|18:11] C:\Program Files\microsoft frontpage
   [17/07/2007|00:26] C:\Program Files\Microsoft Office
   [27/05/2008|19:03] C:\Program Files\Microsoft SQL Server Compact Edition
   [08/09/2008|13:20] C:\Program Files\modem ADSL USB
   [16/08/2004|18:06] C:\Program Files\Movie Maker
   [24/10/2008|01:29] C:\Program Files\Mozilla Firefox
   [16/08/2004|18:03] C:\Program Files\MSN
   [16/08/2004|18:03] C:\Program Files\MSN Gaming Zone
   [29/05/2008|19:23] C:\Program Files\MSN Messenger
   [29/05/2008|18:45] C:\Program Files\MSXML 4.0
   [24/10/2008|01:17] C:\Program Files\Navilog1
   [16/08/2004|18:06] C:\Program Files\NetMeeting
   [11/03/2008|21:02] C:\Program Files\Neuf
   [23/05/2006|14:34] C:\Program Files\Norman
   [24/10/2008|15:00] C:\Program Files\Norton Security Scan
   [08/10/2008|22:03] C:\Program Files\OpenOffice.org 2.4
   [29/05/2008|18:56] C:\Program Files\Outlook Express
   [20/08/2008|00:00] C:\Program Files\PCFriendly
   [29/05/2008|19:21] C:\Program Files\QuickTime
   [23/05/2006|14:32] C:\Program Files\Real
   [23/05/2006|14:20] C:\Program Files\Realtek AC97
   [23/05/2006|14:20] C:\Program Files\Realtek Sound Manager
   [16/08/2004|18:07] C:\Program Files\Services en ligne
   [23/05/2006|14:38] C:\Program Files\ShowTime
   [23/05/2006|14:43] C:\Program Files\Sonic
   [20/10/2008|22:55] C:\Program Files\Spybot - Search & Destroy
   [14/10/2008|00:32] C:\Program Files\Spyware Terminator
   [23/05/2006|14:42] C:\Program Files\Ulead Systems
   [16/08/2004|18:19] C:\Program Files\Uninstall Information
   [06/05/2008|09:19] C:\Program Files\VideoLAN
   [17/08/2008|20:07] C:\Program Files\WebTV
   [23/10/2008|23:44] C:\Program Files\WinClamAVShield
   [31/05/2008|22:38] C:\Program Files\Windows Live
   [05/10/2008|14:15] C:\Program Files\Windows Live Toolbar
   [23/05/2006|14:41] C:\Program Files\Windows Media Components
   [04/10/2008|22:03] C:\Program Files\Windows Media Connect 2
   [04/10/2008|22:03] C:\Program Files\Windows Media Player
   [06/06/2008|21:14] C:\Program Files\Windows NT
   [16/08/2004|18:07] C:\Program Files\WindowsUpdate
   [02/08/2008|17:01] C:\Program Files\WinRAR
   [16/08/2004|18:11] C:\Program Files\xerox
   [16/06/2006|21:22] C:\Program Files\XviD
   [05/10/2008|14:15] C:\Program Files\Yahoo!
   [04/10/2008|13:51] C:\Program Files\YesMessenger
   [08/10/2008|21:21] C:\Program Files\Zero G Registry

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [06/06/2008|21:47] C:\Program Files\Fichiers communs\Adobe
   [05/06/2006|23:07] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [23/05/2006|14:33] C:\Program Files\Fichiers communs\AOL
   [23/05/2006|14:33] C:\Program Files\Fichiers communs\aolshare
   [29/05/2008|19:18] C:\Program Files\Fichiers communs\Apple
   [05/06/2006|22:42] C:\Program Files\Fichiers communs\InstallShield
   [23/05/2006|14:27] C:\Program Files\Fichiers communs\Java
   [19/08/2008|21:19] C:\Program Files\Fichiers communs\Macromedia
   [31/05/2008|23:05] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/08/2004|18:06] C:\Program Files\Fichiers communs\MSSoap
   [23/05/2006|14:32] C:\Program Files\Fichiers communs\Nullsoft
   [16/08/2004|17:57] C:\Program Files\Fichiers communs\ODBC
   [23/05/2006|14:38] C:\Program Files\Fichiers communs\Real
   [16/06/2006|01:12] C:\Program Files\Fichiers communs\Services
   [23/05/2006|14:43] C:\Program Files\Fichiers communs\Sonic Shared
   [16/08/2004|17:56] C:\Program Files\Fichiers communs\SpeechEngines
   [23/05/2006|14:39] C:\Program Files\Fichiers communs\SureThing Shared
   [24/10/2008|15:02] C:\Program Files\Fichiers communs\Symantec Shared
   [29/05/2008|18:56] C:\Program Files\Fichiers communs\System
   [23/05/2006|14:41] C:\Program Files\Fichiers communs\Ulead Systems
   [29/05/2008|18:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [23/05/2006|14:38] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 43 Processes )

   iexplore.exe ~ [PID:2796]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   D:\DOCUME~1\Ben\LOCALS~1\Temp
scCE2.tmp
   D:\DOCUME~1\Ben\Cookies\ben@advertising[2].txt
   D:\DOCUME~1\Ben\Cookies\ben@adin.bigpoint[2].txt
   D:\DOCUME~1\Ben\Cookies\ben@bigpoint[1].txt
   D:\DOCUME~1\Ben\Cookies\ben@fr.seafight.bigpoint[2].txt
   D:\DOCUME~1\Ben\Cookies\ben@fr.thepimps.bigpoint[2].txt
   D:\DOCUME~1\Ben\Cookies\ben@fr1.darkorbit.bigpoint[1].txt
   D:\DOCUME~1\Ben\Cookies\ben@banner.cotedazurpalace[2].txt
   D:\DOCUME~1\Ben\Cookies\ben@cotedazurpalace[2].txt
   D:\DOCUME~1\Ben\Cookies\ben@www.cotedazurpalace[1].txt
   D:\DOCUME~1\Ben\Cookies\ben@fr.seafight.bigpoint[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-24 19:38:57
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   C:\WINDOWS\System32\drivers\hkxqdslr.sys 25600 bytes executable
   C:\WINDOWS\System32\urqnnLde.dll 328704 bytes executable
   folder error: D:\DOCUME~1\Ben\LOCALS~1\APPLIC~1
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\edLnnqru.ini
   C:\WINDOWS\system32\edLnnqru.ini2
   [b]==> VUNDO <==/b
 
   --------------------\  ROGUES ..

   D:\DOCUME~1\ALLUSE~1\APPLIC~1\SoftLand Ltd*
   D:\DOCUME~1\ALLUSE~1\APPLIC~1\SoftLand Ltd

   --------------------\  Cracks & Keygens ..

   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\05UN4XY7\keyGen[1].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\D01P3DTB\keyGen[1].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\D01P3DTB\keyGen[2].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\D01P3DTB\keyGen[3].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\E7CVD67U\keyGen[1].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\E7CVD67U\keyGen[2].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\E7CVD67U\keyGen[3].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\E7CVD67U\keyGen[4].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\E7CVD67U\keyGen[5].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[1].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[2].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[3].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[4].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[1].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[2].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[3].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[4].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[5].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\WHUNG1IR\keyGen[1].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\WHUNG1IR\keyGen[2].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\WHUNG1IR\keyGen[3].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\YQIXPHW6\keyGen[1].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\YQIXPHW6\keyGen[2].htm
   D:\DOCUME~1\Ben\Mes documents\boulot\Favoris\Crack in France par Pifoman.url


   [F:76][D:5]-> D:\DOCUME~1\Ben\LOCALS~1\Temp
   [F:163][D:0]-> D:\DOCUME~1\Ben\Cookies
   [F:5742][D:8]-> D:\DOCUME~1\Ben\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 22/10/2008|23:43 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 23/10/2008| 0:02 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - 24/10/2008| 0:00 - Option : [3]
   4 - "C:\Lop SD\LopR_4.txt" - 24/10/2008|19:42 - Option : [1]

   --------------------\  Fin du rapport a 19:42:21






ANALYSE NORTON sur LOP
Infection :
  c:\lop sd\backup-lop\docume~1\ben\applic~1ectse~1\cvnedeqx.exe
Base de registres :
  HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\Software\Microsoft\Internet Explorer\Main->AutoSearch
  HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\Software\Microsoft\Internet Explorer\Main->Use Custom Search URL
  HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\Software\Microsoft\Internet Explorer\Main->Use Search Asst
  HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\SOFTWARE\Microsoft\Internet Explorer\Main->Search Bar:http://www.bing.com/spresults.aspx
  HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main->Search Bar:http://www.bing.com/spresults.aspx
  HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main->Search Bar:http://www.bing.com/spresults.aspx
  HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main->Search Bar:http://www.bing.com/spresults.aspx
  HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\SOFTWARE\Microsoft\Internet Explorer\Main->Start Page:https://www.broadcom.com/support/security-center
  HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main->Start Page:https://www.broadcom.com/support/security-center
  HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main->Start Page:https://www.broadcom.com/support/security-center
  HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main->Start Page:https://www.broadcom.com/support/security-center
  HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\Software\Microsoft\Internet Explorer\Main->Search Page:http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main->Search Page:http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main->Search Page:http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main->Search Page:http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  HKEY_LOCAL_MACHINE
Système :

E..T · Answer

Bonsoir,

Refais la même chose mais la tu choisis le choix 2
Laisse travailler le pc
Une fois le nettoyage fini ,une recherche sera relancée et un rapport
s'ouvrira automatiquement dans le Bloc-Notes.
Copies-colles le contenu de ce rapport sur le forum.

Puis met un  rapport hijack this.
Télécharge sur le Bureau HijackThis
Clique sur ce lien http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Enregistre HJTInstall.exe sur ton bureau.
//!!\Renomme hijackthis//!!\  Regarde tout est expliqué >> https://forums.cnetfrance.fr

Double-clique sur "HJT.exe" pour lancer le programme

Accepte en cliquant sur le bouton "I Accept"

Ensuite clique sur "do a system scan and save a logfile" et postes le rapport obtenu ici.


@++

bbrunmontreuil · Answer

merci de la réponse

j'ai deja lancé l'option 2 hier et en voilà le contenu.
j'attends vos remarques avant de lancer le hijackthis

merci encore



   --------------------\  Lop S&D 4.2.4-6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3200+ )
   BIOS : BIOS Date: 01/23/06 18:27:22 Ver: 08.00.12
   USER : Ben ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total : 29 Go Free : 19 Go
   D:\ (Local Disk) - NTFS - Total : 111 Go Free : 97 Go
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 20-10-2008|20:35 )
   Option : [2] ( 22/10/2008|23:54 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag\cake site.exe
   Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag\Heart open.exe
   Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag\plan cash.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\cvnedeqx.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\ekffntlq.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\FIVE MAGS BUILD.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\gcwrjcsw.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\khbkujab.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\leljfmho.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\Litegramaxisbrowse.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\qlhxedhi.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\sdyiojie.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\spmonvfk.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1	yysrpmi.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\ultoqznw.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\vxpevzfx.exe
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1\waitspam.exe
   Supprime! - C:\WINDOWS\Tasks\ACE681BF95253DE3.job 
   Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
   Supprime! - D:\DOCUME~1\Ben\APPLIC~1ectse~1
   Supprime! - C:\Program Filesectse~1
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
   Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [06/06/2008|21:47] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [05/06/2006|23:07] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [16/06/2006|00:59] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [29/05/2008|19:18] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [29/05/2008|19:21] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [02/01/2007|23:49] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
   [23/05/2006|14:43] D:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [05/10/2008|14:12] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [22/10/2008|05:46] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [05/06/2006|22:49] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
   [22/10/2008|23:25] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [29/05/2008|19:23] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [23/05/2006|14:32] D:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
   [15/06/2006|23:08] D:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [23/05/2006|23:10] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [16/10/2008|01:13] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SoftLand Ltd
   [20/10/2008|22:55] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [22/10/2008|09:39] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
   [31/01/2007|23:05] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [19/08/2008|12:23] D:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [23/05/2006|14:42] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [23/05/2006|14:34] D:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
   [05/10/2008|19:22] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [29/05/2008|19:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [29/05/2008|18:57] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [01/06/2008|20:34] D:\DOCUME~1\Ben\APPLIC~1\Adobe
   [19/06/2007|21:47] D:\DOCUME~1\Ben\APPLIC~1\AdobeUM
   [16/10/2008|01:13] D:\DOCUME~1\Ben\APPLIC~1\AdwareBot
   [01/06/2008|12:48] D:\DOCUME~1\Ben\APPLIC~1\Apple Computer
   [18/07/2007|09:00] D:\DOCUME~1\Ben\APPLIC~1\Creative
   [01/10/2006|21:54] D:\DOCUME~1\Ben\APPLIC~1\CyberLink
   [21/09/2008|23:36] D:\DOCUME~1\Ben\APPLIC~1\DivX
   [21/10/2008|00:59] D:\DOCUME~1\Ben\APPLIC~1\dvdcss
   [31/05/2008|23:05] D:\DOCUME~1\Ben\APPLIC~1\EoRezo
   [18/10/2008|14:28] D:\DOCUME~1\Ben\APPLIC~1\FileZilla
   [02/06/2008|19:31] D:\DOCUME~1\Ben\APPLIC~1\Google
   [16/06/2006|01:04] D:\DOCUME~1\Ben\APPLIC~1\Help
   [23/05/2006|23:10] D:\DOCUME~1\Ben\APPLIC~1\Identities
   [31/05/2008|22:59] D:\DOCUME~1\Ben\APPLIC~1\ItsLabel
   [17/08/2008|22:19] D:\DOCUME~1\Ben\APPLIC~1\JLC's Software
   [11/10/2008|18:33] D:\DOCUME~1\Ben\APPLIC~1\LimeWire
   [01/01/2007|20:04] D:\DOCUME~1\Ben\APPLIC~1\Macromedia
   [08/09/2008|13:29] D:\DOCUME~1\Ben\APPLIC~1\Microsoft
   [22/08/2008|15:17] D:\DOCUME~1\Ben\APPLIC~1\Move Networks
   [30/05/2008|07:40] D:\DOCUME~1\Ben\APPLIC~1\Mozilla
   [03/06/2006|21:08] D:\DOCUME~1\Ben\APPLIC~1\OD2
   [22/10/2008|00:14] D:\DOCUME~1\Ben\APPLIC~1\OpenOffice.org2
   [19/08/2008|13:21] D:\DOCUME~1\Ben\APPLIC~1\PC Tools
   [15/06/2006|22:19] D:\DOCUME~1\Ben\APPLIC~1\Real
   [13/10/2008|23:56] D:\DOCUME~1\Ben\APPLIC~1\Spyware Terminator
   [31/07/2007|19:55] D:\DOCUME~1\Ben\APPLIC~1\Sun
   [03/06/2006|14:23] D:\DOCUME~1\Ben\APPLIC~1\Symantec
   [30/05/2008|07:40] D:\DOCUME~1\Ben\APPLIC~1\Talkback
   [23/05/2007|18:17] D:\DOCUME~1\Ben\APPLIC~1\Ulead Systems
   [31/05/2008|21:20] D:\DOCUME~1\Ben\APPLIC~1\VadeRetro
   [08/09/2008|12:43] D:\DOCUME~1\Ben\APPLIC~1\vlc
   [23/05/2006|14:33] D:\DOCUME~1\Ben\APPLIC~1\You've Got Pictures Screensaver

   [28/05/2008|18:23] D:\DOCUME~1\BEN~1.SN1\APPLIC~1\Macromedia
   [28/05/2008|18:28] D:\DOCUME~1\BEN~1.SN1\APPLIC~1\Microsoft
   [28/05/2008|18:28] D:\DOCUME~1\BEN~1.SN1\APPLIC~1\Real

   [23/05/2006|14:39] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Macromedia
   [19/08/2008|13:21] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Microsoft
   [19/08/2008|13:21] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Real
   [19/08/2008|13:21] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Spyware Terminator

   [23/05/2006|23:10] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [23/05/2006|14:39] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [23/05/2006|14:51] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [23/05/2006|14:39] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [23/05/2006|14:35] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
   [23/05/2006|14:33] D:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [05/10/2008|19:23] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [17/05/2008|00:00] D:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

   [17/05/2008|00:00] D:\DOCUME~1\LOCALS~1.000\APPLIC~1\Microsoft

   [28/05/2008|18:28] D:\DOCUME~1\LOCALS~1.001\APPLIC~1\Microsoft

   [19/08/2008|13:21] D:\DOCUME~1\LOCALS~1.002\APPLIC~1\Microsoft

   [27/05/2008|19:21] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [17/05/2008|00:00] D:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

   [17/05/2008|00:00] D:\DOCUME~1\NETWOR~1.000\APPLIC~1\Microsoft

   [28/05/2008|18:28] D:\DOCUME~1\NETWOR~1.001\APPLIC~1\Microsoft

   [19/08/2008|13:21] D:\DOCUME~1\NETWOR~1.002\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [19/09/2008 15:00][--a------] C:\WINDOWS	asks\Norton Security Scan.job
   [16/10/2008 11:27][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [22/10/2008 13:00][--a------] C:\WINDOWS	asks\Configurer mon PC.job
   [22/10/2008 23:33][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [22/10/2008 13:00][--a------] C:\WINDOWS	asks\Extension de garantie.job
   [22/10/2008 13:00][--a------] C:\WINDOWS	asks\Master CD_DVD Creator.job
   [22/10/2008 00:13][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [04/10/2008|18:26] C:\Program Files\Adobe
   [23/05/2006|14:20] C:\Program Files\AMD
   [16/06/2006|01:04] C:\Program Files\AOL 9.0
   [23/05/2006|14:33] C:\Program Files\AOL Compagnon
   [29/05/2008|19:19] C:\Program Files\Apple Software Update
   [08/10/2008|21:22] C:\Program Files\Aptana
   [05/10/2008|14:11] C:\Program Files\Audible
   [23/05/2006|14:20] C:\Program Files\AvRack
   [05/10/2008|14:11] C:\Program Files\CDex_150
   [16/08/2004|18:05] C:\Program Files\ComPlus Applications
   [05/10/2008|14:08] C:\Program Files\Crawler
   [06/10/2008|20:12] C:\Program Files\Creative
   [02/01/2007|23:53] C:\Program Files\Creative Installation Information
   [23/05/2006|14:43] C:\Program Files\CyberLink
   [21/09/2008|23:35] C:\Program Files\DivX
   [06/10/2008|20:12] C:\Program Files\Fichiers communs
   [17/09/2008|15:14] C:\Program Files\FileZilla FTP Client
   [30/05/2008|17:28] C:\Program Files\gimp_2_2_12_xp_2000
   [23/05/2006|14:37] C:\Program Files\GMixon
   [06/10/2008|20:12] C:\Program Files\Google
   [23/05/2006|14:34] C:\Program Files\Goto Software
   [06/06/2008|20:18] C:\Program Files\iMesh Applications
   [06/10/2008|20:12] C:\Program Files\InstallShield Installation Information
   [16/08/2008|00:23] C:\Program Files\Internet Explorer
   [29/05/2008|19:22] C:\Program Files\iPod
   [29/05/2008|19:22] C:\Program Files\iTunes
   [08/10/2008|22:03] C:\Program Files\Java
   [05/06/2006|22:40] C:\Program Files\Jeux de cartes
   [17/08/2008|22:10] C:\Program Files\JLC's Software
   [08/09/2008|13:19] C:\Program Files\Kit ADSL
   [02/08/2006|21:11] C:\Program Files\K-Lite Codec Pack
   [23/05/2006|14:33] C:\Program Files\Learn2.com
   [19/08/2008|21:19] C:\Program Files\Macromedia
   [14/08/2008|01:26] C:\Program Files\Messenger
   [27/05/2008|18:46] C:\Program Files\MessengerPlus! 3
   [19/08/2008|21:14] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [16/08/2004|18:11] C:\Program Files\microsoft frontpage
   [17/07/2007|00:26] C:\Program Files\Microsoft Office
   [27/05/2008|19:03] C:\Program Files\Microsoft SQL Server Compact Edition
   [08/09/2008|13:20] C:\Program Files\modem ADSL USB
   [16/08/2004|18:06] C:\Program Files\Movie Maker
   [22/10/2008|21:38] C:\Program Files\Mozilla Firefox
   [16/08/2004|18:03] C:\Program Files\MSN
   [16/08/2004|18:03] C:\Program Files\MSN Gaming Zone
   [29/05/2008|19:23] C:\Program Files\MSN Messenger
   [29/05/2008|18:45] C:\Program Files\MSXML 4.0
   [16/08/2004|18:06] C:\Program Files\NetMeeting
   [11/03/2008|21:02] C:\Program Files\Neuf
   [23/05/2006|14:34] C:\Program Files\Norman
   [19/09/2008|15:00] C:\Program Files\Norton Security Scan
   [08/10/2008|22:03] C:\Program Files\OpenOffice.org 2.4
   [29/05/2008|18:56] C:\Program Files\Outlook Express
   [20/08/2008|00:00] C:\Program Files\PCFriendly
   [29/05/2008|19:21] C:\Program Files\QuickTime
   [23/05/2006|14:32] C:\Program Files\Real
   [23/05/2006|14:20] C:\Program Files\Realtek AC97
   [23/05/2006|14:20] C:\Program Files\Realtek Sound Manager
   [16/08/2004|18:07] C:\Program Files\Services en ligne
   [23/05/2006|14:38] C:\Program Files\ShowTime
   [23/05/2006|14:43] C:\Program Files\Sonic
   [20/10/2008|22:55] C:\Program Files\Spybot - Search & Destroy
   [14/10/2008|00:32] C:\Program Files\Spyware Terminator
   [23/05/2006|14:42] C:\Program Files\Ulead Systems
   [16/08/2004|18:19] C:\Program Files\Uninstall Information
   [06/05/2008|09:19] C:\Program Files\VideoLAN
   [17/08/2008|20:07] C:\Program Files\WebTV
   [22/10/2008|09:39] C:\Program Files\WinClamAVShield
   [31/05/2008|22:38] C:\Program Files\Windows Live
   [05/10/2008|14:15] C:\Program Files\Windows Live Toolbar
   [23/05/2006|14:41] C:\Program Files\Windows Media Components
   [04/10/2008|22:03] C:\Program Files\Windows Media Connect 2
   [04/10/2008|22:03] C:\Program Files\Windows Media Player
   [06/06/2008|21:14] C:\Program Files\Windows NT
   [16/08/2004|18:07] C:\Program Files\WindowsUpdate
   [02/08/2008|17:01] C:\Program Files\WinRAR
   [16/08/2004|18:11] C:\Program Files\xerox
   [16/06/2006|21:22] C:\Program Files\XviD
   [05/10/2008|14:15] C:\Program Files\Yahoo!
   [04/10/2008|13:51] C:\Program Files\YesMessenger
   [08/10/2008|21:21] C:\Program Files\Zero G Registry

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [06/06/2008|21:47] C:\Program Files\Fichiers communs\Adobe
   [05/06/2006|23:07] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [23/05/2006|14:33] C:\Program Files\Fichiers communs\AOL
   [23/05/2006|14:33] C:\Program Files\Fichiers communs\aolshare
   [29/05/2008|19:18] C:\Program Files\Fichiers communs\Apple
   [05/06/2006|22:42] C:\Program Files\Fichiers communs\InstallShield
   [23/05/2006|14:27] C:\Program Files\Fichiers communs\Java
   [19/08/2008|21:19] C:\Program Files\Fichiers communs\Macromedia
   [31/05/2008|23:05] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/08/2004|18:06] C:\Program Files\Fichiers communs\MSSoap
   [23/05/2006|14:32] C:\Program Files\Fichiers communs\Nullsoft
   [16/08/2004|17:57] C:\Program Files\Fichiers communs\ODBC
   [23/05/2006|14:38] C:\Program Files\Fichiers communs\Real
   [16/06/2006|01:12] C:\Program Files\Fichiers communs\Services
   [23/05/2006|14:43] C:\Program Files\Fichiers communs\Sonic Shared
   [16/08/2004|17:56] C:\Program Files\Fichiers communs\SpeechEngines
   [23/05/2006|14:39] C:\Program Files\Fichiers communs\SureThing Shared
   [22/08/2008|15:03] C:\Program Files\Fichiers communs\Symantec Shared
   [29/05/2008|18:56] C:\Program Files\Fichiers communs\System
   [23/05/2006|14:41] C:\Program Files\Fichiers communs\Ulead Systems
   [29/05/2008|18:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [23/05/2006|14:38] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 48 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   D:\DOCUME~1\Ben\Cookies\ben@banner.cotedazurpalace[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-23 00:00:11
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   C:\WINDOWS\System32\drivers\hkxqdslr.sys 25600 bytes executable
   C:\WINDOWS\System32\urqnnLde.dll 328704 bytes executable
   folder error: D:\DOCUME~1\Ben\LOCALS~1\APPLIC~1
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\edLnnqru.ini
   C:\WINDOWS\system32\edLnnqru.ini2
   [b]==> VUNDO <==/b
 
   --------------------\  ROGUES ..

   D:\DOCUME~1\ALLUSE~1\APPLIC~1\SoftLand Ltd*
   D:\DOCUME~1\ALLUSE~1\APPLIC~1\SoftLand Ltd

   --------------------\  Cracks & Keygens ..

   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\05UN4XY7\keyGen[1].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[1].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[2].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[3].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[4].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[1].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[2].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[3].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[4].htm
   D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[5].htm
   D:\DOCUME~1\Ben\Mes documents\boulot\Favoris\Crack in France par Pifoman.url


   [F:114][D:27]-> D:\DOCUME~1\Ben\LOCALS~1\Temp
   [F:18][D:0]-> D:\DOCUME~1\Ben\Cookies
   [F:3828][D:4]-> D:\DOCUME~1\Ben\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 22/10/2008|23:43 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 23/10/2008| 0:02 - Option : [2]

E..T · Answer

Très bien on continue :
Télécharge Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).


Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***  >>>>> Le fix peut durer une dizaine de minutes ;)
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici. 

@+

bbrunmontreuil · Answer

héhé le navilog était déjà installé suite à lectures des autres posts de ce site
Ca en fait des fix à downloader, ce virus est une plaie!
on va y arriver j'espère

quoi qu'il en soit voici le contenu du rapport, j'attends de vos nouvelles et merci




Search Navipromo version 3.6.7 commencé le 24/10/2008 à 23:36:31,03

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Ben" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "D:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\Ben\applic~1" *** 


*** Recherche dossiers dans "D:\Documents and Settings\Ben\locals~1\applic~1" *** 


*** Recherche dossiers dans "D:\Documents and Settings\Ben\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "D:\Documents and Settings\Ben\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "D:\Documents and Settings\Ben\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\edLnnqru.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 24/10/2008 à 23:40:52,65 ***

E..T · Answer

Oui grosse bébête

C:\WINDOWS\system32\edLnnqru.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

Télécharge sur le Bureau HijackThis
Clique sur ce lien http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Enregistre HJTInstall.exe sur ton bureau.
//!!\Renomme hijackthis//!!\  Regarde tout est expliqué >> https://forums.cnetfrance.fr

Double-clique sur "HJT.exe" pour lancer le programme

Accepte en cliquant sur le bouton "I Accept"

Ensuite clique sur "do a system scan and save a logfile" et postes le rapport obtenu ici.

Bye

bbrunmontreuil · Answer

ok et pourquoi pas de mention à LOP?
Norton a repéré le dénommé vundo et dis pouvoir le détruire

je fais quoi?

E..T · Answer

Bonsoir,
avec lop
--------------------\ Recherche d'autres infections

C:\WINDOWS\system32\edLnnqru.ini
C:\WINDOWS\system32\edLnnqru.ini2
[b]==> VUNDO <==/b

si norton te propose de le supprimer fais le et ensuite envoi un rapport hijackthis.
@++

bbrunmontreuil · Answer

bref hijack installé, ya du O4 je crois que ça veut dire LOp non?

voilà le contenu:

A+




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:50:41, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Norton Security Scan\Nss.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\Jeux de cartes\Bel Atout\belatout.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60328
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe" 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: Shell=
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {162cebe5-d995-96e9-5b44-553ef6ae8188} - {8818ea6f-e355-44b5-9e69-599d5ebec261} - C:\WINDOWS\system32\jqobte.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [5c154841] rundll32.exe "C:\WINDOWS\system32\lgjdwnjw.dll",b
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\Player\__CDS2.dll (file missing)
O20 - AppInit_DLLs:  zcpoaf.dll wemkjp.dll jqobte.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

bbrunmontreuil · Answer

j'attends que vous me disiez avant de laisser norton prendre les commandes

en + c'est tjs les mêmes pubs qui remontent
si encore on pouvait blacklister les noms de domaine

E..T · Answer

ya du O4 je crois que ça veut dire LOp non? Non ce sont des processus qui tourne.
++

E..T · Answer

Essaye de le virer avec norton.
Et dis moi quoi, mais je ne suis pas convaincu.

bbrunmontreuil · Answer

oki donc je fais koi avec le dernier rapport hijack?

bbrunmontreuil · Answer

problème est que norton prétend pouvoir agir sur monsieur vundo mais pas sur LOP, dans tous les cas ce sera insuffisant

E..T · Answer

>> Edit
Vire vundo avec norton si il veut!

bbrunmontreuil · Answer

et pour LOP???

E..T · Answer

On verra après, norton n'arrive pas à virer vundo  si ?

Utilisateur anonyme · Answer

devine .....

chimay8 · Answer

Bonsoir,

avant de virer vundo il y a encore une infection trojan(et norton ne fera rien du tout!)

fais ceci

Télécharge SDfix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. Tu peux suivre le tutorial SDFix de Malekal pour t'aider : 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
Redémarre ton ordinateur 
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 

Si SDFix ne se lance pas 
Clique sur Démarrer > Exécuter 
Copie/colle ceci : 
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe 

Clique sur Ok. 
Redémarre et essaie de relance SDFix.

ensuite

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau. 
https://www.malwarebytes.com/ 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation. 
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. 
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. 
Ferme MBAM 
Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier. 

Relance MBAM 
La fenêtre principale de MBAM s'affiche : 
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 
Si des malwares ont été détectés, leur liste s'affiche. 
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE***, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 
Ferme MBAM en cliquant sur Quitter. 
Poste le rapport dans ta réponse

ensuite il faut faire des MAJ

bbrunmontreuil · Answer

je veux bien suivre cette procédure mais à votre avis, faut télécharger combien de programmes avant de killer cette plaie????

pcq on en est déjà à 3 là!

sKe69 · Answer

Salut à tous ,


Infection Vundo bien visible ... + un rogue apparemment ( rapport Lop )


Dans l'ordre :


1- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\05UN4XY7\keyGen[1].htm 
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[1].htm 
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[2].htm 
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[3].htm 
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[4].htm 
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[1].htm 
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[2].htm 
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[3].htm 
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[4].htm 
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[5].htm 
D:\DOCUME~1\Ben\Mes documents\boulot\Favoris\Crack in France par Pifoman.url 

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).

Une fois ce rapport posté , enchaines avec ceci :


2- Télécharges VirtumundoBegone sur ton bureau: 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

!! Ce déconnecter et fermer toute ces applications le temps de la manipe !!

Double cliquer sur VirtumundoBeGone.exe et suivre les instructions. 
Une fois terminé, redémarrer le PC, le rapport VBG.TXT sera crée sur le bureau . 
(Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu). 

Postes le rapport VBG accompagné d'un nouveau rapport Hijackthis pour analyse ...

E..T · Answer

Bonsoir chimay,
Merci de prendre la relève ;p)))
L'infection trojan c'est celle la ?
O4 - HKLM\..\Run: [5c154841] rundll32.exe "C:\WINDOWS\system32\lgjdwnjw.dll",b 
Je suis tout ça avec attention (mais un peu de mal)
++

bbrunmontreuil · Answer

avant que vous commenciez à me parler chinois, je suis la procédure de chimay8 ou sKe69???

E..T · Answer

Cruel dilemme ;-)

chimay8 · Answer

une des deux 
pas d'importances

SoftLand Ltd (Trojan.FakeAlert)  mbam la vire

et la manière de ske aussi

chimay8 · Answer

e..t
exact
O4 - HKLM\..\Run: [5c154841] rundll32.exe "C:\WINDOWS\system32\lgjdwnjw.dll",b
c'est le trojan

bbrunmontreuil · Answer

lol ok chimay je te suis
norton a préféré se coucher :-)
je vous tiens au jus

chimay8 · Answer

ok,
je vais pioncer...
a demain
@+

bbrunmontreuil · Answer

ok s'il reste qq insomniaques,  les rapports SDFix puis hijack:

SDFIX


[b]SDFix: Version 1.237 [/b]
Run by Ben on 25/10/2008 at 01:54

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\autorun.inf - Deleted
D:\DOCUME~1\Ben\LOCALS~1\Temp\TMP1F.tmp - Deleted
D:\DOCUME~1\Ben\LOCALS~1\Temp\TMP20.tmp - Deleted
D:\DOCUME~1\Ben\LOCALS~1\Temp\TMP3.tmp - Deleted
D:\DOCUME~1\Ben\LOCALS~1\Temp\TMPBE.tmp - Deleted
C:\WINDOWS\autorun.inf - Deleted



Folder D:\Documents and Settings\All Users\Application Data\SoftLand Ltd - Removed


Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-25 02:12:03
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"Authentication Packages"=str(7):"msv1_0\0C:\WINDOWS\system32\urqnnLde\0"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Lsa]
"Authentication Packages"=str(7):"msv1_0\0C:\WINDOWS\system32\urqnnLde\0"

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8CB2D793-E74C-41DB-8B88-CF0521FC855F}]

scanning hidden files ...

C:\WINDOWS\system32\drivers\hkxqdslr.sys 25600 bytes executable
folder error: D:\Documents and Settings\Ben

[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%ProgramFiles%\AOL 9.0\aol.exe"="%ProgramFiles%\AOL 9.0\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe:*:Enabled:PANDORA"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\APPS\Inventime\my.exe"="C:\APPS\Inventime\my.exe:*:Enabled:INVENTIME"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Veoh Networks\Veoh\VeohClient.exe"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe:*:Enabled:Veoh Client"
"C:\Program Files\JLC's Software\Internet TV\Internet TV.exe"="C:\Program Files\JLC's Software\Internet TV\Internet TV.exe:*:Enabled:Internet TV"
"C:\Program Files\Aptana\jre\bin\javaw.exe"="C:\Program Files\Aptana\jre\bin\javaw.exe:*:Enabled:javaw"
"C:\Program Files\Google\Google Talk\googletalk.exe"="C:\Program Files\Google\Google Talk\googletalk.exe:*:Enabled:Google Talk"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Tue 23 May 2006           215 A.SHR --- "C:\BOOT.BAK"
Tue 31 May 2005        54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe"
Tue 31 May 2005       156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe"
Tue 31 May 2005        31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe"
Wed 13 Oct 2004     1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Thu  5 Aug 2004        60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Mon 15 Sep 2008     1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Thu  5 Aug 2004         4,639 A.SH. --- "C:\Program Files\Windows Media Player\mplayer2.exe"
Fri  3 Nov 2006        64,000 A.SH. --- "C:\Program Files\Windows Media Player\wmplayer.exe"
Tue 31 May 2005       106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"

[b]Finished![/b]






HIJACK
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:30:44, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\Spyware Terminator\SpywareTerminator.exe
C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60328
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe" 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {162cebe5-d995-96e9-5b44-553ef6ae8188} - {8818ea6f-e355-44b5-9e69-599d5ebec261} - C:\WINDOWS\system32\jqobte.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [5c154841] rundll32.exe "C:\WINDOWS\system32\lgjdwnjw.dll",b
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\Player\__CDS2.dll (file missing)
O20 - AppInit_DLLs:  zcpoaf.dll wemkjp.dll jqobte.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

bbrunmontreuil · Answer

il reste ça
O4 - HKLM\..\Run: [5c154841] rundll32.exe "C:\WINDOWS\system32\lgjdwnjw.dll

sKe69 · Answer

et bien d'autres ... ^^

Chimay8 est allé ce pieuté et moi je ne vais pas tarder ... je penses qu'il aurait fais ceci :


Dans l'ordre ( et postes les rapports au fure et à mesure ...) :


1- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

==========================

2- Télécharges VirtumundoBegone sur ton bureau: 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

!! Ce déconnecter et fermer toute ces applications le temps de la manipe !!

Double cliquer sur VirtumundoBeGone.exe et suivre les instructions. 
Une fois terminé, redémarrer le PC, le rapport VBG.TXT sera crée sur le bureau . 
(Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu). 

Postes le rapport VBG accompagné d'un nouveau rapport Hijackthis pour analyse ...


======================

3- Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
https://www.androidworld.fr/ 
( cela dis, il est très simple d'utilisation ).

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...




Bonne nuitée ....  ;)

chimay8 · Answer

Salut,


avant de continuer ta désinfection,
tu dois impérativement mettre un Antivirus

télécharge Antivir(gratuit)

Tu trouveras un tutorial Antivir depuis ce lien : https://www.malekal.com/avira-free-security-antivirus-gratuit/

- Après l'installation, mets le à jour - si ton firewall(parefeu) fait une alerte.. accepte la connexion.
- Assure toi qu'Antivir est bien à jour, vérifie la date d'update.

-- Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8(F5 sur certain PC), un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Clique sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici.

n'oublie pas MBAM(si tu l'as déja fais,poste le rapport stp)

Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe 
ou ici : http://www.malwarebytes.org/mbam.php 

Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ ) 

Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3 
https://www.androidworld.fr/ 
( cela dis, il est très simple d'utilisation ). 

Impératif : Démarrer en mode sans echec . 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec : 
1) Redémarres ton ordi . 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] . 
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ... 

Lances Malwarebyte's . 

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ) et supprimes tout ce qu'il peut trouver, c'est à dire : 
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " . 

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

poste un nouveau rapport HJT avec

bbrunmontreuil · Answer

voici le log malwarebyte, il semble qu'il n'ait rien supprimé. 
je fais quoi?


Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1316
Windows 5.1.2600 Service Pack 2

25/10/2008 11:08:19
mbam-log-2008-10-25 (11-08-10).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 136657
Temps écoulé: 2 hour(s), 49 minute(s), 2 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 62

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\zcpoaf.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\wemkjp.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\jqobte.dll (Trojan.Vundo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8818ea6f-e355-44b5-9e69-599d5ebec261} (Trojan.BHO.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{8818ea6f-e355-44b5-9e69-599d5ebec261} (Trojan.BHO.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{34e77bb3-ff02-44bb-8ed7-7f71d1ddbd7b} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b38a8a81-07d7-4860-b6f5-f316cfc79b17} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8818ea6f-e355-44b5-9e69-599d5ebec261} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8cb2d793-e74c-41db-8b88-cf0521fc855f} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5c154841 (Trojan.Vundo.H) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
D:\Documents and Settings\Ben\Application Data\AdwareBot (Rogue.AdwareBot) -> No action taken.
D:\Documents and Settings\Ben\Application Data\AdwareBot\Log (Rogue.AdwareBot) -> No action taken.
D:\Documents and Settings\Ben\Application Data\AdwareBot\Settings (Rogue.AdwareBot) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\system32\fngjbunh.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\hnubjgnf.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\lgjdwnjw.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\wjnwdjgl.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\pbfpeygl.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\lgyepfbp.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\qusosecx.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\xcesosuq.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\jqobte.dll (Trojan.BHO.H) -> No action taken.
C:\WINDOWS\system32\zcpoaf.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\wemkjp.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP505\A0032152.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP507\A0033152.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP507\A0033153.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP507\A0033166.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP507\A0033179.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP507\A0033184.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP508\A0034206.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP508\A0034207.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP508\A0034208.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP509\A0034231.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP510\A0034293.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP511\A0034376.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034477.exe (Trojan.LowZones) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034478.exe (Trojan.LowZones) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034479.exe (Trojan.LowZones) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034480.exe (Trojan.LowZones) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034483.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034484.exe (Trojan.LowZones) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034485.exe (Trojan.LowZones) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034486.exe (Trojan.LowZones) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034487.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034488.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034489.exe (Trojan.LowZones) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034490.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034491.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034492.exe (Trojan.LowZones) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034493.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034494.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034495.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034497.exe (Trojan.LowZones) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034499.exe (Trojan.LowZones) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034552.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034553.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\aflrljvf.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\axyauh.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\gdlofwbl.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\gmtghd.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\gppauhmv.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\iqgdtspq.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\meorwx.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32
azdgd.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\qjkqyyer.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32kvgzm.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\scoxpg.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\soqcok.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\suldrxif.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\wjorbxfd.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\wjwlnmva.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\wyavpsgt.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\ytsriwti.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> No action taken.

bbrunmontreuil · Answer

autant pour moi malwarebytes avait mis en quarantaine le trojan et le rogue, et j'ai fait supprimer

voilà le nouveau log hijack


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:18:04, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60328
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe" 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [5c154841] rundll32.exe "C:\WINDOWS\system32\offbeatj.dll",b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\Player\__CDS2.dll (file missing)
O20 - AppInit_DLLs:  zcpoaf.dll wemkjp.dll jqobte.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

sKe69 · Answer

re, 

pourtant tout était expliqué ...

tu as fait ceci ?

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .


si ce n'est pas le cas , tu peux recommencer le scan .... ^^ Surtout avec tout ce qu'il à déniché ! ... :)


Si tu as bien fais ceci , le bon rapport ce trouve dans l'onglet "rapport/log"de Malwarebytes, le dernier en date ... postes ce rapport ....


EDIT :

le log hijackthis confirme que tu n'as pas fait la manipe correctement   :-/


RECOMMENCES le scan ... Et postes nous le deux rapport obtenue ( MBAM et un nouvel Hijack ).



++

bbrunmontreuil · Answer

ya plus la ligne system32\lgjdwnjw.dll dans le dernier rapport hijack, c'est bon signe non?

bbrunmontreuil · Answer

le problème c'est qu'en mode sans échec malwarebytes n'a pas réussi à supprimer certaines dll
uen fenêtre s'est ouverte m'expliquant qu'il allait redémarrer l'ordi puis le programme pour tout supprimer, mais ça n'a pas été le cas puisque j'ai du redémarrer malwarebytes à la main.


Je suis  obligé de faire tourner ce truc uniquement en mode sans échec?

sKe69 · Answer

ecoutes ,


tu as peut-être bien fais la manipe ... parcontre tu ne m'as pas posté le bon rapport en faite ...

regardes dans l'onglet "rapport/log"de Malwarebytes, et postes le dernier rapport en date stp ...



ensuite fais exactement ce qui suit :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

bbrunmontreuil · Answer

ouais t as raison ct pas le bon rapport malware, le vlà et je continue avec le reste .....


Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1316
Windows 5.1.2600 Service Pack 2

25/10/2008 11:09:04
mbam-log-2008-10-25 (11-09-04).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 136657
Temps écoulé: 2 hour(s), 49 minute(s), 2 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 62

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\zcpoaf.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\wemkjp.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\jqobte.dll (Trojan.Vundo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8818ea6f-e355-44b5-9e69-599d5ebec261} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{8818ea6f-e355-44b5-9e69-599d5ebec261} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{34e77bb3-ff02-44bb-8ed7-7f71d1ddbd7b} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{b38a8a81-07d7-4860-b6f5-f316cfc79b17} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8818ea6f-e355-44b5-9e69-599d5ebec261} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8cb2d793-e74c-41db-8b88-cf0521fc855f} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5c154841 (Trojan.Vundo.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
D:\Documents and Settings\Ben\Application Data\AdwareBot (Rogue.AdwareBot) -> Quarantined and deleted successfully.
D:\Documents and Settings\Ben\Application Data\AdwareBot\Log (Rogue.AdwareBot) -> Quarantined and deleted successfully.
D:\Documents and Settings\Ben\Application Data\AdwareBot\Settings (Rogue.AdwareBot) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\fngjbunh.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hnubjgnf.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lgjdwnjw.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wjnwdjgl.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pbfpeygl.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lgyepfbp.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qusosecx.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xcesosuq.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jqobte.dll (Trojan.BHO.H) -> Delete on reboot.
C:\WINDOWS\system32\zcpoaf.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\wemkjp.dll (Trojan.Vundo) -> Delete on reboot.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP505\A0032152.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP507\A0033152.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP507\A0033153.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP507\A0033166.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP507\A0033179.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP507\A0033184.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP508\A0034206.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP508\A0034207.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP508\A0034208.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP509\A0034231.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP510\A0034293.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP511\A0034376.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034477.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034478.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034479.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034480.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034483.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034484.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034485.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034486.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034487.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034488.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034489.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034490.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034491.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034492.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034493.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034494.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034495.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034497.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034499.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034552.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0034553.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\aflrljvf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\axyauh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gdlofwbl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gmtghd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gppauhmv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\iqgdtspq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\meorwx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
azdgd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qjkqyyer.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32kvgzm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\scoxpg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\soqcok.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\suldrxif.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wjorbxfd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wjwlnmva.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wyavpsgt.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ytsriwti.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.

bbrunmontreuil · Answer

salut alors LOG COMBOFIX ComboFix 08-10-24.02 - Ben 2008-10-25 11:43:03.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.166 [GMT 2:00] Lancé depuis: D:\Documents and Settings\Ben\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\aqglaibd.ini C:\WINDOWS\system32\crjrcepp.dll C:\WINDOWS\system32\edLnnqru.ini C:\WINDOWS\system32\edLnnqru.ini2 C:\WINDOWS\system32\ftusfvni.ini C:\WINDOWS\system32\gbqjjgsb.ini C:\WINDOWS\system32\hamptdqv.ini C:\WINDOWS\system32\jtaebffo.ini C:\WINDOWS\system32\lllfvw.dll C:\WINDOWS\system32\offbeatj.dll C:\WINDOWS\system32 jmpfdhi.ini C:\WINDOWS\system32 oxshsaf.ini C:\WINDOWS\system32 sxhpvdk.ini C:\WINDOWS\system32\vbbfsoyk.exe C:\WINDOWS\system32\vkaijoci.ini C:\WINDOWS\system32\wngjhjpw.ini C:\WINDOWS\system32\wqoprvfa.ini C:\WINDOWS\system32\yjksgkgf.ini C:\WINDOWS\system32\ywovuqed.ini D:\Autorun.inf D:\DOCUME~1\Ben\LOCALS~1\Temp mp2.tmp . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-25 au 2008-10-25 )))))))))))))))))))))))))))))))))))) . 2008-10-25 03:18 . 2008-10-25 03:18 d-------- D:\Documents and Settings\Ben\Application Data\Malwarebytes 2008-10-25 03:18 . 2008-10-25 03:18 d-------- D:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-25 03:18 . 2008-10-25 03:18 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-25 03:18 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-25 03:18 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-25 02:53 . 2008-10-25 02:53 d-------- C:\Program Files\CCleaner 2008-10-25 01:44 . 2008-10-25 01:44 d-------- C:\WINDOWS\ERUNT 2008-10-25 01:19 . 2008-10-25 02:13 d-------- C:\SDFix 2008-10-25 00:49 . 2008-10-25 00:49 d-------- C:\Program Files\Trend Micro 2008-10-24 00:57 . 2008-10-24 23:44 d-------- C:\Program Files\Navilog1 2008-10-22 23:26 . 2008-10-24 19:42 d-------- C:\Lop SD 2008-10-16 01:13 . 2008-10-16 01:13 95 --a------ C:\WINDOWS\wininit.ini 2008-10-16 00:29 . 2008-10-20 22:55 d-------- D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-16 00:29 . 2008-10-20 22:55 d-------- C:\Program Files\Spybot - Search & Destroy 2008-10-16 00:07 . 2008-10-16 00:16 d-------- C:\NoLopBackups 2008-10-10 21:26 . 2008-10-25 11:45 2,204 --a------ C:\WINDOWS\ffxxidfn 2008-10-08 22:22 . 2008-10-25 11:48 d-------- D:\Documents and Settings\Ben\Application Data\OpenOffice.org2 2008-10-08 22:03 . 2008-10-08 22:03 d-------- C:\Program Files\OpenOffice.org 2.4 2008-10-08 22:03 . 2007-12-14 01:59 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-10-08 21:22 . 2008-10-08 21:22 d-------- D:\Documents and Settings\Ben\aptana 2008-10-08 21:20 . 2008-10-08 21:20 d--h----- D:\Documents and Settings\Ben\InstallAnywhere 2008-10-08 21:20 . 2008-10-08 21:20 d-------- C: emp 2008-10-08 21:20 . 2008-10-08 21:21 d--h----- C:\Program Files\Zero G Registry 2008-10-08 21:20 . 2008-10-08 21:22 d-------- C:\Program Files\Aptana 2008-10-04 22:04 . 2006-10-04 16:06 1,197,294 --------- C:\WINDOWS\system32\dllcache\sysmain.sdb 2008-10-04 22:04 . 2006-10-04 16:06 764,868 --------- C:\WINDOWS\system32\dllcache\apph_sp.sdb 2008-10-04 22:04 . 2006-10-04 16:06 217,118 --------- C:\WINDOWS\system32\dllcache\apphelp.sdb 2008-10-04 22:03 . 2008-10-04 22:03 d-------- C:\Program Files\Windows Media Connect 2 2008-10-04 22:00 . 2008-10-04 22:00 d-------- C:\WINDOWS\system32\LogFiles 2008-10-04 22:00 . 2008-10-12 00:36 d-------- C:\WINDOWS\system32\drivers\UMDF 2008-10-04 13:24 . 2008-10-04 13:24 58 --a------ C:\WINDOWS\yesmessenger.ini 2008-10-04 13:23 . 2008-10-04 13:51 d-------- C:\Program Files\YesMessenger 2008-09-27 00:26 . 2008-10-21 00:59 d-------- D:\Documents and Settings\Ben\Application Data\dvdcss . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-25 09:19 --------- d-----w D:\Documents and Settings\All Users\Application Data\Google Updater 2008-10-25 09:11 --------- d-----w C:\Program Files\WinClamAVShield 2008-10-25 00:51 --------- d-----w C:\Program Files\Yahoo! 2008-10-24 16:41 --------- d-----w C:\Program Files\Google 2008-10-24 13:02 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-10-24 13:00 --------- d-----w C:\Program Files\Norton Security Scan 2008-10-22 07:39 --------- d-----w D:\Documents and Settings\All Users\Application Data\Spyware Terminator 2008-10-18 12:28 --------- d-----w D:\Documents and Settings\Ben\Application Data\FileZilla 2008-10-13 22:32 --------- d-----w C:\Program Files\Spyware Terminator 2008-10-13 21:56 --------- d-----w D:\Documents and Settings\Ben\Application Data\Spyware Terminator 2008-10-11 16:33 --------- d-----w D:\Documents and Settings\Ben\Application Data\LimeWire 2008-10-08 20:03 --------- d-----w C:\Program Files\Java 2008-10-06 18:12 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-06 18:12 --------- d-----w C:\Program Files\Creative 2008-10-05 12:15 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-10-05 12:11 --------- d-----w C:\Program Files\CDex_150 2008-10-05 12:11 --------- d-----w C:\Program Files\Audible 2008-10-05 12:08 --------- d-----w C:\Program Files\Crawler 2008-09-21 21:36 --------- d-----w D:\Documents and Settings\Ben\Application Data\DivX 2008-09-21 21:35 --------- d-----w C:\Program Files\DivX 2008-09-17 13:14 --------- d-----w C:\Program Files\FileZilla FTP Client 2008-09-08 11:20 19 ----a-w C:\WINDOWS\system32\drivers\adidsl.cfg 2008-09-08 11:20 --------- d-----w C:\Program Files\modem ADSL USB 2008-09-08 11:19 --------- d-----w C:\Program Files\Kit ADSL 2008-09-08 10:43 --------- d-----w D:\Documents and Settings\Ben\Application Data\vlc 2008-07-25 08:36 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-31 68856] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352] "SmpcSys"="C:\APPS\SMP\SmpSys.exe" [2005-11-17 975360] "CTSyncU.exe"="C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" [2006-04-28 692224] "AdobeUpdater"="C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 2321600] "googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-11-21 3297280] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-05-23 180269] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe" [2007-12-14 144784] "SpywareTerminator"="C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-08-15 1783808] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 413696] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360] D:\Documents and Settings\Ben\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216] D:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ DSLMON.lnk - C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe [2008-09-08 925770] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.I420"= i263_32.drv "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm "msacm.mpegacm "= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\mpegacm.acm "vidc.XVID"= xvid.dll "vidc.3iv2"= 3ivxVfWCodec.dll "msacm.divxa32"= divxa32.acm "VIDC.HFYU"= huffyuv.dll "VIDC.i263"= i263_32.drv "msacm.imc"= imc32.acm "VIDC.VP31"= vp31vfw.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%ProgramFiles%\AOL 9.0\aol.exe"= "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"= "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"= "%windir%\system32\sessmgr.exe"= "C:\Program Files\AOL 9.0\waol.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= "C:\Program Files\JLC's Software\Internet TV\Internet TV.exe"= "C:\Program Files\Aptana\jre\bin\javaw.exe"= "C:\Program Files\Google\Google Talk\googletalk.exe"= R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [2008-06-14 141312] R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744] S0 ffxxidfn;ffxxidfn;C:\WINDOWS\system32\drivers\hkxqdslr.sys [2008-10-10 25600] S3 e78146ba-a9c1-4e2c-963b-f824c8ec3d33;e78146ba-a9c1-4e2c-963b-f824c8ec3d33;E:\Player\cds300.dll [ ] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe . Contenu du dossier 'Tâches planifiées' 2008-10-16 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57] 2008-10-25 C:\WINDOWS\Tasks\Configurer mon PC.job - C:\Apps\SMP\PCSETUP.EXE [2005-11-17 10:03] 2008-10-25 C:\WINDOWS\Tasks\Extension de garantie.job - C:\APPS\SMP\PBCARNOT.EXE [2005-11-09 13:55] 2008-10-25 C:\WINDOWS\Tasks\Master CD_DVD Creator.job - C:\Apps\SMP\MCDCHECK.EXE [2005-11-08 15:26] 2008-10-24 C:\WINDOWS\Tasks\Norton Security Scan.job - C:\Program Files\Norton Security Scan\Nss.exe [2007-09-18 23:42] 2008-10-25 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{53e11597-5609-4804-ac67-a0c957a282f5} - C:\WINDOWS\system32\lllfvw.dll HKLM-Run-5c154841 - C:\WINDOWS\system32\offbeatj.dll HKLM-Run-EoEngine - (no file) . ------- Examen supplémentaire ------- . FireFox -: Profile - D:\Documents and Settings\Ben\Application Data\Mozilla\Firefox\Profiles ca3bspf.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/ . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-25 11:47:07 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... C:\WINDOWS\system32\drivers\hkxqdslr.sys 25600 bytes executable C:\WINDOWS\system32\edLnnqru.ini 546591 bytes Scan terminé avec succès Fichiers cachés: 2 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- PROCESSUS: C:\WINDOWS\system32\lsass.exe -> C:\WINDOWS\system32\urqnnLde.dll . ------------------------ Autres processus actifs ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\ati2evxx.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Spyware Terminator\sp_rsser.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\OpenOffice.org 2.4\program\soffice.exe C:\Program Files\OpenOffice.org 2.4\program\soffice.bin . ************************************************************************** . Heure de fin: 2008-10-25 11:51:15 - La machine a redémarré ComboFix-quarantined-files.txt 2008-10-25 09:51:10 Avant-CF: 21 621 370 880 octets libres Après-CF: 21,584,416,768 octets libres 216 --- E O F --- 2008-10-05 23:47:46 LOG HIJACK Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:52:34, on 25/10/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\PROGRA~1\SPYWAR~2\sp_rsser.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\APPS\SMP\SmpSys.exe C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe C:\Program Files\OpenOffice.org 2.4\program\soffice.exe C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN C:\WINDOWS\explorer.exe C:\WINDOWS\system32 otepad.exe C:\WINDOWS\system32 undll32.exe C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\Program Files\Mozilla Firefox\firefox.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60328 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe" R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe" O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [5c154841] rundll32.exe "C:\WINDOWS\system32 xampjkh.dll",b O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe O4 - Global Startup: DSLMON.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\Player\__CDS2.dll (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing) O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing) O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~2\sp_rsser.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

sKe69 · Answer

très intéressant ...

la suite dans l'ordre :


1- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\system32\drivers\hkxqdslr.sys 

Cliques sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
C:\WINDOWS\system32\edLnnqru.ini 
C:\WINDOWS\system32\urqnnLde.dll 

postes moi donc ces 3 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...


Une fois ceci posté , fais la suite :


3- Télécharges UsbFix de Chiquitine29 sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

! Déconnectes toi d'internet et fermes toutes applications en cours !

--> Double-cliques sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .


Branches toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 

--> Double-cliques sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil et laisses le travailler .

--> Le pc va redémarrer .

--> Une fois de retour à ton bureau , le rapport "UsbFix.txt" s'affiche .
Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite .... 

( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )


PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .

bbrunmontreuil · Answer

Et le log usbfix:


 

-------------- UsbFix V2.395 ---------------

* User : Ben - SN116535470314
* Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 12:55:57 le 25/10/2008
* Windows Xp - Internet Explorer 6.0.2900.2180 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\DOCUME~1\Ben\LOCALS~1\Temp\1.tmp\b2e.exe
C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur de CD-ROM

F: - Lecteur amovible

 
+- Contenu de l'autorun : F:\autorun.inf  

[autorun]
Shellexecute=copy.exe
  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
    SpywareTerminator	REG_SZ	"C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    5c154841	REG_SZ	rundll32.exe "C:\WINDOWS\system32	xampjkh.dll",b

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    msnmsgr	REG_SZ	"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    SmpcSys	REG_SZ	C:\APPS\SMP\SmpSys.exe
    CTSyncU.exe	REG_SZ	"C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
    AdobeUpdater	REG_SZ	C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
    googletalk	REG_SZ	"C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command  
Supprimé ! - HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\AutoRun\command  
Supprimé ! - HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\AutoRun\command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
Supprimé ! - F:\autorun.inf    
Supprimé ! - F:\copy.exe    
Supprimé ! - F:\host.exe    
Supprimé ! - F:\Recycled\ctfmon.exe    
 
--------------- ! Fin du rapport ! ----------------

sKe69 · Answer

Impec ...

il restes encore de belles saltés ... ( tu es tombé sur un Vundo coriace ^^ )

t'inquiètes on va s'en tiré ...


la suite :

1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 


File:: 
C:\WINDOWS\system32\drivers\hkxqdslr.sys 
C:\WINDOWS\system32\edLnnqru.ini 
C:\WINDOWS\system32\urqnnLde.dll 

Folder:: 
C:\Program Files\Crawler
C:\WINDOWS\ffxxidfn 

Driver:: 
ffxxidfn 
 


Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

sKe69 · Answer

GRrrrr ... la bete persiste et ce transforme à nouveau :


1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 

Registry:: 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"appinit_dlls"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"appinit_dlls"=""
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"5c154841"=-
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8CB2D793-E74C-41DB-8B88-CF0521FC855F}]

File:: 
C:\WINDOWS\system32\urqnnLde.dll 
C:\WINDOWS\system32	xampjkh.dll
C:\WINDOWS\system32\drivers\hkxqdslr.sys 

Folder:: 
C:\WINDOWS\ffxxidfn

rootkit:: 
C:\WINDOWS\system32\edLnnqru.ini 


Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Infection adware LOP

43 réponses

Discussions similaires

Newsletters