Comment se débarrasser de antivirus 2009Résolu/Fermé

Question

Bonjour,
Des fenêtres d'un "antivirus 2009" n'arrêtent pas de s'afficher pour signaler des infections.
Mon système d'exploitation : windows XP 2002.
Mon antivirius : Avast.

J'ai essayé de suivre des infos sur ce forum et ai installé Navilog1 puis LopSD.
Mais je ne sais pas quoi faire ensuite (j'ai du mal à suivre les infos sur le forum).

Merci de votre aide.

Ci-joint les 2 rapports d'analyse :
Navilog 1 :
Search Navipromo version 3.6.9 commencé le 10/11/2008 à 22:09:07,71

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Propriétaire" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 10/11/2008 à 22:13:13,81 ***


LopSD : 


   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : BIOS Date: 02/03/05 22:25:54 Ver: 08.00.10
   USER : Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.7.1098 [VPS 081110-1] 4.7.1098 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:60 Go (Free:41 Go)
   D:\ (Local Disk) - NTFS - Total:129 Go (Free:89 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 10/11/2008|22:23 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/07/2005|10:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [26/12/2007|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [26/12/2007|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [12/07/2005|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [12/07/2005|18:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [01/09/2005|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
   [16/07/2005|08:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [07/07/2007|10:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [12/07/2005|10:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [07/09/2008|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom

   [12/07/2005|16:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [12/07/2005|16:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [01/12/2007|21:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [15/07/2005|21:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
   [15/07/2005|21:39] C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM
   [05/11/2005|12:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
   [16/12/2005|20:39] C:\DOCUME~1\PROPRI~1\APPLIC~1\Arcsoft
   [15/11/2005|22:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\CyberLink
   [11/11/2007|12:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\foobar2000
   [20/07/2008|17:58] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
   [28/12/2006|20:56] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
   [12/07/2005|16:11] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
   [07/09/2008|20:21] C:\DOCUME~1\PROPRI~1\APPLIC~1\InstallShield
   [12/07/2005|10:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\Lavasoft
   [12/07/2005|10:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
   [15/07/2005|21:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\Media Player Classic
   [10/11/2007|17:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
   [12/07/2007|20:41] C:\DOCUME~1\PROPRI~1\APPLIC~1\Motive
   [12/07/2005|10:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
   [20/07/2008|14:28] C:\DOCUME~1\PROPRI~1\APPLIC~1\NASA
   [10/11/2008|20:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\OpenOffice.org2
   [01/10/2006|09:50] C:\DOCUME~1\PROPRI~1\APPLIC~1\Panasonic
   [08/12/2007|20:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\PicturesToExe
   [10/09/2005|13:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real
   [10/09/2005|13:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
   [24/07/2007|20:19] C:\DOCUME~1\PROPRI~1\APPLIC~1\U3
   [13/09/2008|13:37] C:\DOCUME~1\PROPRI~1\APPLIC~1\vlc
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [07/06/2008 06:53][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [10/11/2008 20:45][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [13/11/2005|19:42] C:\Program Files\AC3Filter
   [12/07/2005|10:21] C:\Program Files\Adobe
   [12/07/2005|18:01] C:\Program Files\Ahead
   [12/07/2005|10:37] C:\Program Files\Alwil Software
   [09/11/2008|20:54] C:\Program Files\Antivirus 2009
   [26/12/2007|21:22] C:\Program Files\Apple Software Update
   [16/12/2005|20:32] C:\Program Files\ArcSoft
   [07/07/2007|10:01] C:\Program Files\BroadJump
   [12/03/2006|17:59] C:\Program Files\Canon
   [12/03/2006|17:34] C:\Program Files\CarteSurTable
   [07/07/2007|10:29] C:\Program Files\Club-Internet
   [07/07/2007|10:04] C:\Program Files\Common Files
   [12/07/2005|16:02] C:\Program Files\ComPlus Applications
   [12/07/2005|18:04] C:\Program Files\CyberLink
   [12/07/2005|18:05] C:\Program Files\CyberLink DVD Solution
   [12/07/2005|18:25] C:\Program Files\DVD Shrink
   [09/09/2007|14:30] C:\Program Files\eMule
   [13/11/2005|20:31] C:\Program Files\ffdshow
   [26/12/2007|21:21] C:\Program Files\Fichiers communs
   [09/09/2007|16:32] C:\Program Files\foobar2000
   [12/07/2005|18:24] C:\Program Files\GIMP-2.0
   [20/07/2008|17:57] C:\Program Files\Google
   [12/03/2006|17:29] C:\Program Files\GT2002
   [12/07/2005|12:55] C:\Program Files\HighMAT CD Writing Wizard
   [16/07/2005|09:21] C:\Program Files\IGN Rando
   [07/09/2008|20:22] C:\Program Files\InstallShield Installation Information
   [14/10/2008|21:42] C:\Program Files\Internet Explorer
   [12/07/2005|18:11] C:\Program Files\InterVideo
   [26/12/2007|21:26] C:\Program Files\iPod
   [26/12/2007|21:26] C:\Program Files\iTunes
   [12/07/2005|10:21] C:\Program Files\IZArc
   [12/07/2005|10:25] C:\Program Files\Java
   [12/07/2005|10:36] C:\Program Files\K-Lite Codec Pack
   [01/02/2006|21:40] C:\Program Files\Kodak
   [12/07/2005|10:21] C:\Program Files\Lavasoft
   [02/11/2007|21:10] C:\Program Files\Livre Album Fuji Photo
   [13/08/2008|21:31] C:\Program Files\Messenger
   [10/11/2007|18:45] C:\Program Files\Microsoft ActiveSync
   [12/07/2005|16:05] C:\Program Files\microsoft frontpage
   [19/06/2007|21:11] C:\Program Files\MinitelADSL
   [07/07/2007|10:04] C:\Program Files\Motive
   [12/07/2005|16:03] C:\Program Files\Movie Maker
   [01/05/2007|18:20] C:\Program Files\Mozilla Firefox
   [13/08/2008|18:52] C:\Program Files\mp3DirectCut
   [12/07/2005|16:01] C:\Program Files\MSN
   [12/07/2005|16:01] C:\Program Files\MSN Gaming Zone
   [14/11/2006|20:55] C:\Program Files\MSXML 4.0
   [20/07/2008|14:27] C:\Program Files\NASA
   [10/11/2008|22:13] C:\Program Files\Navilog1
   [12/07/2005|16:03] C:\Program Files\NetMeeting
   [13/09/2008|13:35] C:\Program Files\Neuf
   [12/07/2005|16:01] C:\Program Files\Online Services
   [12/07/2005|10:30] C:\Program Files\OpenOffice.org 1.9.100
   [12/07/2005|10:32] C:\Program Files\OpenOffice.org 1.9.113
   [12/06/2007|20:54] C:\Program Files\Outlook Express
   [01/10/2006|09:42] C:\Program Files\Panasonic
   [12/05/2007|16:27] C:\Program Files\PicturesToExe
   [16/12/2005|20:35] C:\Program Files\Sagem Photo Easy
   [12/07/2005|16:04] C:\Program Files\Services en ligne
   [07/09/2008|20:25] C:\Program Files\TomTom HOME
   [12/03/2006|18:01] C:\Program Files\Ulead iPhoto Express
   [12/07/2005|16:11] C:\Program Files\Uninstall Information
   [15/02/2006|22:26] C:\Program Files\Windows Media Player
   [12/07/2005|16:01] C:\Program Files\Windows NT
   [12/07/2005|16:04] C:\Program Files\WindowsUpdate
   [12/07/2005|16:05] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [12/07/2005|10:22] C:\Program Files\Fichiers communs\Adobe
   [12/07/2005|17:57] C:\Program Files\Fichiers communs\Ahead
   [26/12/2007|21:21] C:\Program Files\Fichiers communs\Apple
   [01/10/2006|10:20] C:\Program Files\Fichiers communs\ArcSoft
   [12/07/2005|18:21] C:\Program Files\Fichiers communs\GTK
   [05/11/2005|12:32] C:\Program Files\Fichiers communs\InstallShield
   [12/07/2005|10:24] C:\Program Files\Fichiers communs\Java
   [01/02/2006|21:40] C:\Program Files\Fichiers communs\Kodak
   [20/07/2008|14:24] C:\Program Files\Fichiers communs\Microsoft Shared
   [07/07/2007|10:04] C:\Program Files\Fichiers communs\Motive
   [12/07/2005|16:03] C:\Program Files\Fichiers communs\MSSoap
   [12/07/2005|17:52] C:\Program Files\Fichiers communs\ODBC
   [12/07/2005|16:03] C:\Program Files\Fichiers communs\Services
   [12/07/2005|17:52] C:\Program Files\Fichiers communs\SpeechEngines
   [12/06/2007|20:54] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 40 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
s_temp
   C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertstream[2].txt
   C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertising[2].txt
   C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@adopt.euroclick[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-10 22:24:20
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\PROGRA~1\Antivirus 2009



   [F:1324][D:49]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
   [F:632][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
   [F:5562][D:21]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 10/11/2008|22:24 - Option : [1]

   --------------------\  Fin du rapport a 22:24:54


Que dois-je faire maintenant ?

Merci d'avance pour votre aide,

Cordialement
Thierry

geoffrey5 · Answer

Salut !!

&#x25B6; Relance Lop S&D

&#x25B6; Choisis cette fois-ci l'option 2 (Suppression)

&#x25B6; Ne ferme pas la fenêtre lors de la suppression !

&#x25B6; Poste le rapport généré (C:\lopR.txt)

* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)


ensuite :


&#x25B6; Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp


&#x25B6; Télécharge hijackthis et enregistre le fichier d'installation sur ton bureau.

&#x25B6; Ensuite double-cliques sur le fichier d'installation puis sur "exécuter".

&#x25B6; Cliques sur "Install" en vérifiant que le chemin d'installation est bien dans tes programmes et puis sur "I Accept".

&#x25B6; Cliques sur "Do a system scan and save a logfile".

&#x25B6; Laisse l'analyse se terminer jusqu'à l'apparition du rapport dans le bloc note.

&#x25B6; Ensuite fais un copié/collé du rapport dans ta prochaine réponse sur le forum



Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

thierry · Answer

Rapport LopSD :

   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : BIOS Date: 02/03/05 22:25:54 Ver: 08.00.10
   USER : Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.7.1098 [VPS 081110-1] 4.7.1098 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:60 Go (Free:41 Go)
   D:\ (Local Disk) - NTFS - Total:129 Go (Free:89 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 10/11/2008|23:34 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
s_temp
   Supprime! - C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertstream[2].txt
   Supprime! - C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertising[2].txt
   Supprime! - C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@adopt.euroclick[2].txt
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/07/2005|10:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [26/12/2007|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [26/12/2007|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [12/07/2005|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [12/07/2005|18:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [01/09/2005|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
   [16/07/2005|08:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [07/07/2007|10:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [12/07/2005|10:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [07/09/2008|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom

   [12/07/2005|16:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [12/07/2005|16:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [01/12/2007|21:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [15/07/2005|21:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
   [15/07/2005|21:39] C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM
   [05/11/2005|12:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
   [16/12/2005|20:39] C:\DOCUME~1\PROPRI~1\APPLIC~1\Arcsoft
   [15/11/2005|22:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\CyberLink
   [11/11/2007|12:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\foobar2000
   [20/07/2008|17:58] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
   [28/12/2006|20:56] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
   [12/07/2005|16:11] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
   [07/09/2008|20:21] C:\DOCUME~1\PROPRI~1\APPLIC~1\InstallShield
   [12/07/2005|10:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\Lavasoft
   [12/07/2005|10:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
   [15/07/2005|21:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\Media Player Classic
   [10/11/2007|17:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
   [12/07/2007|20:41] C:\DOCUME~1\PROPRI~1\APPLIC~1\Motive
   [12/07/2005|10:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
   [20/07/2008|14:28] C:\DOCUME~1\PROPRI~1\APPLIC~1\NASA
   [10/11/2008|23:29] C:\DOCUME~1\PROPRI~1\APPLIC~1\OpenOffice.org2
   [01/10/2006|09:50] C:\DOCUME~1\PROPRI~1\APPLIC~1\Panasonic
   [08/12/2007|20:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\PicturesToExe
   [10/09/2005|13:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real
   [10/09/2005|13:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
   [24/07/2007|20:19] C:\DOCUME~1\PROPRI~1\APPLIC~1\U3
   [13/09/2008|13:37] C:\DOCUME~1\PROPRI~1\APPLIC~1\vlc
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [07/06/2008 06:53][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [10/11/2008 23:29][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [13/11/2005|19:42] C:\Program Files\AC3Filter
   [12/07/2005|10:21] C:\Program Files\Adobe
   [12/07/2005|18:01] C:\Program Files\Ahead
   [12/07/2005|10:37] C:\Program Files\Alwil Software
   [09/11/2008|20:54] C:\Program Files\Antivirus 2009
   [26/12/2007|21:22] C:\Program Files\Apple Software Update
   [16/12/2005|20:32] C:\Program Files\ArcSoft
   [07/07/2007|10:01] C:\Program Files\BroadJump
   [12/03/2006|17:59] C:\Program Files\Canon
   [12/03/2006|17:34] C:\Program Files\CarteSurTable
   [07/07/2007|10:29] C:\Program Files\Club-Internet
   [07/07/2007|10:04] C:\Program Files\Common Files
   [12/07/2005|16:02] C:\Program Files\ComPlus Applications
   [12/07/2005|18:04] C:\Program Files\CyberLink
   [12/07/2005|18:05] C:\Program Files\CyberLink DVD Solution
   [12/07/2005|18:25] C:\Program Files\DVD Shrink
   [09/09/2007|14:30] C:\Program Files\eMule
   [13/11/2005|20:31] C:\Program Files\ffdshow
   [26/12/2007|21:21] C:\Program Files\Fichiers communs
   [09/09/2007|16:32] C:\Program Files\foobar2000
   [12/07/2005|18:24] C:\Program Files\GIMP-2.0
   [20/07/2008|17:57] C:\Program Files\Google
   [12/03/2006|17:29] C:\Program Files\GT2002
   [12/07/2005|12:55] C:\Program Files\HighMAT CD Writing Wizard
   [16/07/2005|09:21] C:\Program Files\IGN Rando
   [07/09/2008|20:22] C:\Program Files\InstallShield Installation Information
   [14/10/2008|21:42] C:\Program Files\Internet Explorer
   [12/07/2005|18:11] C:\Program Files\InterVideo
   [26/12/2007|21:26] C:\Program Files\iPod
   [26/12/2007|21:26] C:\Program Files\iTunes
   [12/07/2005|10:21] C:\Program Files\IZArc
   [12/07/2005|10:25] C:\Program Files\Java
   [12/07/2005|10:36] C:\Program Files\K-Lite Codec Pack
   [01/02/2006|21:40] C:\Program Files\Kodak
   [12/07/2005|10:21] C:\Program Files\Lavasoft
   [02/11/2007|21:10] C:\Program Files\Livre Album Fuji Photo
   [13/08/2008|21:31] C:\Program Files\Messenger
   [10/11/2007|18:45] C:\Program Files\Microsoft ActiveSync
   [12/07/2005|16:05] C:\Program Files\microsoft frontpage
   [19/06/2007|21:11] C:\Program Files\MinitelADSL
   [07/07/2007|10:04] C:\Program Files\Motive
   [12/07/2005|16:03] C:\Program Files\Movie Maker
   [01/05/2007|18:20] C:\Program Files\Mozilla Firefox
   [13/08/2008|18:52] C:\Program Files\mp3DirectCut
   [12/07/2005|16:01] C:\Program Files\MSN
   [12/07/2005|16:01] C:\Program Files\MSN Gaming Zone
   [14/11/2006|20:55] C:\Program Files\MSXML 4.0
   [20/07/2008|14:27] C:\Program Files\NASA
   [10/11/2008|22:13] C:\Program Files\Navilog1
   [12/07/2005|16:03] C:\Program Files\NetMeeting
   [13/09/2008|13:35] C:\Program Files\Neuf
   [12/07/2005|16:01] C:\Program Files\Online Services
   [12/07/2005|10:30] C:\Program Files\OpenOffice.org 1.9.100
   [12/07/2005|10:32] C:\Program Files\OpenOffice.org 1.9.113
   [12/06/2007|20:54] C:\Program Files\Outlook Express
   [01/10/2006|09:42] C:\Program Files\Panasonic
   [12/05/2007|16:27] C:\Program Files\PicturesToExe
   [16/12/2005|20:35] C:\Program Files\Sagem Photo Easy
   [12/07/2005|16:04] C:\Program Files\Services en ligne
   [07/09/2008|20:25] C:\Program Files\TomTom HOME
   [12/03/2006|18:01] C:\Program Files\Ulead iPhoto Express
   [12/07/2005|16:11] C:\Program Files\Uninstall Information
   [15/02/2006|22:26] C:\Program Files\Windows Media Player
   [12/07/2005|16:01] C:\Program Files\Windows NT
   [12/07/2005|16:04] C:\Program Files\WindowsUpdate
   [12/07/2005|16:05] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [12/07/2005|10:22] C:\Program Files\Fichiers communs\Adobe
   [12/07/2005|17:57] C:\Program Files\Fichiers communs\Ahead
   [26/12/2007|21:21] C:\Program Files\Fichiers communs\Apple
   [01/10/2006|10:20] C:\Program Files\Fichiers communs\ArcSoft
   [12/07/2005|18:21] C:\Program Files\Fichiers communs\GTK
   [05/11/2005|12:32] C:\Program Files\Fichiers communs\InstallShield
   [12/07/2005|10:24] C:\Program Files\Fichiers communs\Java
   [01/02/2006|21:40] C:\Program Files\Fichiers communs\Kodak
   [20/07/2008|14:24] C:\Program Files\Fichiers communs\Microsoft Shared
   [07/07/2007|10:04] C:\Program Files\Fichiers communs\Motive
   [12/07/2005|16:03] C:\Program Files\Fichiers communs\MSSoap
   [12/07/2005|17:52] C:\Program Files\Fichiers communs\ODBC
   [12/07/2005|16:03] C:\Program Files\Fichiers communs\Services
   [12/07/2005|17:52] C:\Program Files\Fichiers communs\SpeechEngines
   [12/06/2007|20:54] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 39 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-10 23:35:22
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\PROGRA~1\Antivirus 2009



   [F:1316][D:45]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
   [F:629][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
   [F:5583][D:21]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 10/11/2008|22:24 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 10/11/2008|23:36 - Option : [2]

   --------------------\  Fin du rapport a 23:36:15



Rapport Hijack this :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:38:33, on 10/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Sagem Photo Easy\AzAgent.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Antivirus 2009\av2009.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\PROGRA~1\MICROS~2apimgr.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\OpenOffice.org 1.9.113\program\soffice.exe
C:\Program Files\OpenOffice.org 1.9.113\program\soffice.BIN
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AzAgent] "C:\Program Files\Sagem Photo Easy\AzAgent.exe"
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [24861563576148831343498736728352] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OpenOffice.org 1.9.113.lnk = C:\Program Files\OpenOffice.org 1.9.113\program\quickstart.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

geoffrey5 · Answer

Option 1 - Recherche :


&#x25B6; télécharge smitfraudfix et enregistre le sur le bureau 
 
&#x25B6; Ensuite double clique sur smitfraudfix puis exécuter

&#x25B6; Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

(attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)

&#x25B6; copier/coller le rapport dans la réponse.


Voici un tutoriel sonore et animé en cas de problème d'utilisation



(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, 
cet utilitaire pourrait arrêter des logiciels de sécurité.)

thierry · Answer

Rapport : 
SmitFraudFix v2.374

Rapport fait à 23:49:17,78, 10/11/2008
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Sagem Photo Easy\AzAgent.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Antivirus 2009\av2009.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\PROGRA~1\MICROS~2apimgr.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\OpenOffice.org 1.9.113\program\soffice.exe
C:\Program Files\OpenOffice.org 1.9.113\program\soffice.BIN
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{602F1211-0E82-45B8-8567-05B040562372}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{602F1211-0E82-45B8-8567-05B040562372}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{602F1211-0E82-45B8-8567-05B040562372}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

geoffrey5 · Answer

Ok... RAS dans le rapport de SmitfraudFix...

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Voici un tutoriel pour t'aider à l'utiliser.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


Et ensuite refais un nouveau rapport hijackthis stp

thierry · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1306
Windows 5.1.2600 Service Pack 2

11/11/2008 00:44:30
mbam-log-2008-11-11 (00-44-30).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 123290
Temps écoulé: 46 minute(s), 29 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
C:\Program Files\Antivirus 2009\av2009.exe (Rogue.Antivirus2008) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\24861563576148831343498736728352 (Rogue.Antivirus2008) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Antivirus 2009 (Rogue.Antivirus2008) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Antivirus 2009\av2009.exe (Rogue.Antivirus2008) -> Quarantined and deleted successfully.


Rapport Hijack this :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:45:27, on 11/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Sagem Photo Easy\AzAgent.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\PROGRA~1\MICROS~2apimgr.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\OpenOffice.org 1.9.113\program\soffice.exe
C:\Program Files\OpenOffice.org 1.9.113\program\soffice.BIN
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AzAgent] "C:\Program Files\Sagem Photo Easy\AzAgent.exe"
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OpenOffice.org 1.9.113.lnk = C:\Program Files\OpenOffice.org 1.9.113\program\quickstart.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

geoffrey5 · Answer

relance hijackthis en cliquant sur scan only et coches ces lignes stp :

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
O4 - Global Startup: LUMIX Simple Viewer.lnk = ? 
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\qttask.exe" -atboottime     

puis tu cliques sur fix checked.

Ensuite vas faire la mise à jour de java à cette adresse stp : https://www.java.com/fr/download/manual.jsp

Et ensuite vas désinstaller la version antérieure.

est ce que tu as encore des problèmes ??

thierry · Answer

Apparemment, je n'ai plus de problème.
Mille mercis pour votre aide !

geoffrey5 · Answer

Salut !!

Si tu n as plus de problèmes tu peux faire ceci pour terminer stp :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

&#x25B6; Télécharge Toolscleaner sur ton Bureau  


&#x25B6; Double-clique sur ToolsCleaner2.exe et laisse le travailler 
&#x25B6; Clique sur Recherche et laisse le scan se terminer. 
&#x25B6; Clique sur Suppression pour finaliser. 
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives. 
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer. 
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse




Désactive et réactive la Restauration du système :


Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 

 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

(exemple : après désinfection sur CCM) puis tu valides.

pour XP : Voici un tutoriel en cas de problèmes.

Comment se débarrasser de antivirus 2009

9 réponses

Discussions similaires

Newsletters