virus "Warning our're in danger..."Résolu/Fermé

Question

Bonjour,

Depuis ce matin, j'ai le message suivant en fonds d'écran "Warning you're in danger...". J'ai utilisé avast, spybot, ad-aware et clean-up, mais rien n'y fais. Je crois que j'ai réellement besoin de votre aide.

Merci d'avance.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:33:13, on 07/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\LogProtect\logprotect.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\sysatjsicj.exe
C:\WINDOWS\sysahbecjh.exe
C:\WINDOWS\sysabmpmfr.exe
C:\WINDOWS\sysawechod.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Mio Technology\MioSync\mioSync.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\MSI\DualCoreCenter\DualCoreCenter.exe
C:\Program Files\LogProtect\lpwchdg.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\seb\Local Settings\Temporary Internet Files\Content.IE5\ASNTTPI0\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7C109800-A5D5-438F-9640-18D17E168B88} - C:\Program Files\NetProject\sbmdl.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogProtect] "C:\Program Files\LogProtect\logprotect.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [{9754B85A-3B34-4969-BE1F-CD03227E9470}] "C:\WINDOWS\sysatjsicj.exe"
O4 - HKLM\..\Run: [{2C70168B-97CE-4f31-B85D-1FEC5002721D}] "C:\WINDOWS\sysavxjgdu.exe"
O4 - HKLM\..\Run: [{7DD4A7AC-A3F1-4495-884A-7947C5B89108}] "C:\WINDOWS\sysahbecjh.exe"
O4 - HKLM\..\Run: [{DD651081-A909-45ad-BD71-2335B0ADE043}] "C:\WINDOWS\sysabmpmfr.exe"
O4 - HKLM\..\Run: [{BAAA759D-56F0-428c-B8DA-827EA3B08C2C}] "C:\WINDOWS\sysawechod.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DualCoreCenter.lnk = C:\Program Files\MSI\DualCoreCenter\StartUpDualCoreCenter.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: MioSync.lnk = C:\Program Files\Mio Technology\MioSync\mioSync.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {54BE6B6F-3056-470B-97E1-BB92E051B6C4} (DeviceEnum Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{63DA394C-0336-42D1-99B9-37B538E0CF47}: NameServer = 86.64.145.140 84.103.237.140
O21 - SSODL: CheckMon - {46d179e9-2f4f-4acd-abcc-1eb4dd039fa3} - C:\WINDOWS\Installer\{46d179e9-2f4f-4acd-abcc-1eb4dd039fa3}\CheckMon.dll
O21 - SSODL: BootSys - {1dd87d34-cc5f-432a-8de6-b3902660590e} - C:\WINDOWS\Installer\{1dd87d34-cc5f-432a-8de6-b3902660590e}\BootSys.dll
O21 - SSODL: VolumeAvp - {98d8296c-ffd8-4fb0-a020-803a0af71b5c} - C:\WINDOWS\Installer\{98d8296c-ffd8-4fb0-a020-803a0af71b5c}\VolumeAvp.dll
O22 - SharedTaskScheduler: important - {9c87cb31-93d0-4f3e-a360-4a91ff77aeb7} - (no file)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Utilisateur anonyme · Answer

Bonjour

En effet c'est pas tout propre.
Pour commencer désinstaller F-Secure ou Avast mais pas deux anti-virus.


Ensuite :

Télécharge SmitfraudFix et enregistre le sur le bureau. Si ton anti-virus t'alerte d'un virus, désactive-le.
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

décompresse SmitfraudFix
Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisit l option 1 copie le rapport ici stp

seb2525 · Answer

Bonsoir,

Tout d'abord merci pour la rapidité de la prise en charge de mon problème. F-secure est un controle parental et ne me sert pas d'antivirus, c'est pour ça que j'ai aussi avast. Le premier protège les enfants et le second l'ordi. S'il y a une solution plus efficace que ce que j'ai mis en place, je suis preneur. En attendant, j'ai besoin des deux.

Sinon, ci-dessous, le rapport SmitfraudFix.

Bonne soirée.


SmitFraudFix v2.309

Rapport fait à 23:25:00,34, 07/04/2008
Executé à partir de C:\Documents and Settings\seb\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\LogProtect\logprotect.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\sysatjsicj.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\sysahbecjh.exe
C:\WINDOWS\sysabmpmfr.exe
C:\WINDOWS\sysawechod.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\LogProtect\lpwchdg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Mio Technology\MioSync\mioSync.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\MSI\DualCoreCenter\DualCoreCenter.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\config.ini PRESENT !
C:\WINDOWS\mywallpaper.bmp PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\seb


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\seb\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\seb\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

[!] Suspicious: CheckMon.dll
SSODL: CheckMon - {46d179e9-2f4f-4acd-abcc-1eb4dd039fa3}

[!] Suspicious: BootSys.dll
SSODL: BootSys - {1dd87d34-cc5f-432a-8de6-b3902660590e}

[!] Suspicious: VolumeAvp.dll
SSODL: VolumeAvp - {98d8296c-ffd8-4fb0-a020-803a0af71b5c}


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{9c87cb31-93d0-4f3e-a360-4a91ff77aeb7}"="important"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 84.103.237.140
DNS Server Search Order: 86.64.145.140

HKLM\SYSTEM\CCS\Services\Tcpip\..\{63DA394C-0336-42D1-99B9-37B538E0CF47}: NameServer=84.103.237.140 86.64.145.140
HKLM\SYSTEM\CS1\Services\Tcpip\..\{63DA394C-0336-42D1-99B9-37B538E0CF47}: NameServer=84.103.237.140 86.64.145.140


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

ok ;-)

Fais ceci avec Smutfraudfix

Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec) 

- Ouvre le dossier "SmitfraudFix" et double clique sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout. 

Enregistre le rapport puis Copie/colle le rapport sur le forum stp.

Utilisateur anonyme · Answer

Pas grave. Garde Smitfraudfix de côté pour le moment.


* Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
- Ferme Internet Explorer avant de cliquer sur Fix checked
- S'il manque des lignes ce n'est pas grave

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: (no name) - {7C109800-A5D5-438F-9640-18D17E168B88} - C:\Program Files\NetProject\sbmdl.dll (file missing) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE 
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe 
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [{9754B85A-3B34-4969-BE1F-CD03227E9470}] "C:\WINDOWS\sysatjsicj.exe" 
O4 - HKLM\..\Run: [{2C70168B-97CE-4f31-B85D-1FEC5002721D}] "C:\WINDOWS\sysavxjgdu.exe" 
O4 - HKLM\..\Run: [{7DD4A7AC-A3F1-4495-884A-7947C5B89108}] "C:\WINDOWS\sysahbecjh.exe" 
O4 - HKLM\..\Run: [{DD651081-A909-45ad-BD71-2335B0ADE043}] "C:\WINDOWS\sysabmpmfr.exe" 
O4 - HKLM\..\Run: [{BAAA759D-56F0-428c-B8DA-827EA3B08C2C}] "C:\WINDOWS\sysawechod.exe" 
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden 
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe 
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O21 - SSODL: CheckMon - {46d179e9-2f4f-4acd-abcc-1eb4dd039fa3} - C:\WINDOWS\Installer\{46d179e9-2f4f-4acd-abcc-1eb4dd039fa3}\CheckMon.dll 
O21 - SSODL: BootSys - {1dd87d34-cc5f-432a-8de6-b3902660590e} - C:\WINDOWS\Installer\{1dd87d34-cc5f-432a-8de6-b3902660590e}\BootSys.dll 
O21 - SSODL: VolumeAvp - {98d8296c-ffd8-4fb0-a020-803a0af71b5c} - C:\WINDOWS\Installer\{98d8296c-ffd8-4fb0-a020-803a0af71b5c}\VolumeAvp.dll 
O22 - SharedTaskScheduler: important - {9c87cb31-93d0-4f3e-a360-4a91ff77aeb7} - (no file)



* Clic sur "démarrer", "exécuter", tape: services.msc 
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

- InstallDriver Table Manager
- NVIDIA Display Driver Service



* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous 

C:\WINDOWS\Installer\{46d179e9-2f4f-4acd-abcc-1eb4dd039fa3}\
O21 - SSODL: BootSys - {1dd87d34-cc5f-432a-8de6-b3902660590e} - C:\WINDOWS\Installer\{1dd87d34-cc5f-432a-8de6-b3902660590e}\
C:\WINDOWS\Installer\{98d8296c-ffd8-4fb0-a020-803a0af71b5c}\
C:\WINDOWS\sysatjsicj.exe
C:\WINDOWS\sysavxjgdu.exe
C:\WINDOWS\sysahbecjh.exe
C:\WINDOWS\sysabmpmfr.exe
C:\WINDOWS\sysawechod.exe
C:\Program Files\NetProject\

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste Standard List of Files/Folders to move" et choisis "coller".
Clic sur le boutton rouge Moveit et clic sur Exit
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles



* Télécharge et installe AVG anti-spyware : mets le à jour
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp 

AVG anti-spyware : reste gratuit après la période d'essai en français
----> https://www.01net.com/telecharger/

Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
--> https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware


A++

seb2525 · Answer

Bonsoir,

Comme tu me l'as demandé, tu trouveras ici le rapport OTMoveIt2 en premier puis le rapport d'AVG Anti-Spyware. Bonne soirée et encore merci pour tout le travail que tu fournis.


Folder C:\WINDOWS\Installer\{46d179e9-2f4f-4acd-abcc-1eb4dd039fa3}\ not found.
Folder O21 - SSODL: BootSys - {1dd87d34-cc5f-432a-8de6-b3902660590e} - C:\WINDOWS\Installer\{1dd87d34-cc5f-432a-8de6-b3902660590e}\ not found.
Folder C:\WINDOWS\Installer\{98d8296c-ffd8-4fb0-a020-803a0af71b5c}\ not found.
File/Folder C:\WINDOWS\sysatjsicj.exe not found.
File/Folder C:\WINDOWS\sysavxjgdu.exe not found.
C:\WINDOWS\sysahbecjh.exe moved successfully.
C:\WINDOWS\sysabmpmfr.exe moved successfully.
C:\WINDOWS\sysawechod.exe moved successfully.
Folder C:\Program Files\NetProject\ not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04092008_195119




---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:38:38 09/04/2008

 + Résultat de l'analyse:	



C:\WINDOWS\altvxvm.dll -> Not-A-Virus.Adware.Vapsup : Nettoyé.
C:\Documents and Settings\seb\Cookies\seb@login.tracking101[1].txt -> TrackingCookie.Tracking101 : Nettoyé.


Fin du rapport

Utilisateur anonyme · Answer

C'est ok. Garde OTmoveIT on en aura peut-être encore besoin.

Fais ceci 

Télécharge DiagHelp.zip sur ton bureau 
http://www.malekal.com/download/DiagHelp.zip 
- Fais un clic droit sur le fichier et extraire tout 
- Un nouveau dossier chercher va être créé DiagHelp 
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
- Une fenêtre va s'ouvrir, choisis l'option 1 
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande 
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt 
- Copie/colle le contenu du bloc-notes ici

seb2525 · Answer

Re-bonsoir, à suivre, le résultat demandé : DiagHelp version v1.4 - http://www.malekal.com excute le 09/04/2008 à 23:12:26,64 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->09/04/2008 23:12:24 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->09/04/2008 23:12:12 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->09/04/2008 23:11:40 C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->09/04/2008 23:10:31 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->09/04/2008 23:09:26 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->09/04/2008 23:09:19 C:\WINDOWS\prefetch\RUNDLL32.EXE-147BF8FB.pf -->09/04/2008 23:09:17 C:\WINDOWS\prefetch\LICMGR.EXE-097EAD1C.pf -->09/04/2008 22:33:30 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->09/04/2008 22:31:26 C:\WINDOWS\prefetch\AVAST.SETUP-032170A8.pf -->09/04/2008 21:53:49 C:\WINDOWS\System32\drivers\fwdrv.err -->09/04/2008 21:11:14 C:\WINDOWS\System32\drivers\sptd.sys -->06/04/2008 16:57:01 C:\WINDOWS\System32\drivers\aswFsBlk.sys -->29/03/2008 19:35:49 C:\WINDOWS\System32\drivers\aswmon2.sys -->29/03/2008 19:35:21 C:\WINDOWS\System32\drivers\aswSP.sys -->29/03/2008 19:31:34 C:\WINDOWS\System32\drivers\aswRdr.sys -->29/03/2008 19:29:08 C:\WINDOWS\System32\drivers\aswTdi.sys -->29/03/2008 19:27:33 C:\WINDOWS\System32 vapps.xml -->09/04/2008 13:29:53 C:\WINDOWS\System32\wpa.dbl -->09/04/2008 13:29:48 C:\WINDOWS\System32\PerfStringBackup.INI -->09/04/2008 09:44:56 C:\WINDOWS\System32\perfh00C.dat -->09/04/2008 09:44:56 C:\WINDOWS\System32\perfh009.dat -->09/04/2008 09:44:56 C:\WINDOWS\System32\perfc00C.dat -->09/04/2008 09:44:56 C:\WINDOWS\System32\perfc009.dat -->09/04/2008 09:44:56 C:\WINDOWS\System32 mp.txt -->08/04/2008 21:49:03 C:\WINDOWS\System32 mp.reg -->08/04/2008 21:49:03 C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->06/04/2008 14:08:40 C:\WINDOWS\System32\CONFIG.NT -->06/04/2008 14:05:14 C:\WINDOWS\System32 scompat.tlb -->06/04/2008 13:58:41 C:\WINDOWS\System32\amcompat.tlb -->06/04/2008 13:58:41 C:\WINDOWS\System32\aswBoot.exe -->29/03/2008 19:45:49 C:\WINDOWS\System32\AvastSS.scr -->29/03/2008 19:23:22 C:\WINDOWS\System32\VACFix.exe -->28/03/2008 23:19:34 C:\WINDOWS\System32\IEDFix.exe -->26/03/2008 08:50:46 C:\WINDOWS\System32\MRT.exe -->05/03/2008 18:30:54 C:\WINDOWS\System32\qtplugin.log -->25/02/2008 21:07:11 C:\WINDOWS\System32\javaws.exe -->22/02/2008 02:33:32 C:\WINDOWS\System32\javacpl.cpl -->22/02/2008 02:33:31 C:\WINDOWS\System32\javaw.exe -->22/02/2008 01:23:39 C:\WINDOWS\System32\java.exe -->22/02/2008 01:23:35 C:\WINDOWS\System32\FNTCACHE.DAT -->28/01/2008 09:29:36 C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->25/01/2008 23:31:49 C:\WINDOWS\WindowsUpdate.log -->09/04/2008 22:31:17 C:\WINDOWS\wiadebug.log -->09/04/2008 21:14:27 C:\WINDOWS\KB941693.log -->09/04/2008 14:44:21 C:\WINDOWS\KB948590.log -->09/04/2008 14:44:18 C:\WINDOWS\KB945553.log -->09/04/2008 14:44:15 C:\WINDOWS\0.log -->09/04/2008 09:41:10 C:\WINDOWS\FSSTM.LOG -->09/04/2008 09:40:54 C:\WINDOWS\wiaservc.log -->09/04/2008 09:40:52 C:\WINDOWS\bootstat.dat -->09/04/2008 09:40:09 C:\WINDOWS\SchedLgU.Txt -->08/04/2008 23:58:03 C:\WINDOWS\mywallpaper.bmp -->08/04/2008 21:58:00 C:\WINDOWS tbtlog.txt -->08/04/2008 21:51:10 C:\WINDOWS\setupact.log -->08/04/2008 21:50:56 C:\WINDOWS\setupapi.log -->08/04/2008 20:56:07 C:\WINDOWS\uninstaller.log -->07/04/2008 23:20:09 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 3736 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xcf000 7.00.6000.16608 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16608 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x44360000 0x5cd000 7.00.6000.16608 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x127000 7.00.6000.16608 C:\WINDOWS\system32\urlmon.dll 0x442b0000 0x3c000 7.00.6000.16608 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x017c0000 0xf000 C:\Program Files\LogProtect\DllHookM.dll 0x023d0000 0x5f000 1.02.0000.0001 C:\Program Files\LogProtect\DllHook.dll 0x00fe0000 0x13000 4.05.0916.0000 C:\Program Files\Sunbelt Software\Personal Firewall\gkh.dll 0x02f10000 0x1b9000 2.00.0000.0008 C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll 0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL 0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll 0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL 0x01640000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll 0x016c0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x031d0000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x43ff0000 0xa000 7.00.6000.16608 C:\WINDOWS\system32\jsproxy.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x019e0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x74da0000 0x6c000 5.30.0023.1228 C:\WINDOWS\system32\RICHED20.dll 0x5c3b0000 0xb5000 1.00.0000.5325 c:\windows\srchasst\srchui.dll 0x74bf0000 0x2c000 4.02.5406.0000 C:\WINDOWS\system32\OLEACC.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x5c480000 0x12000 1.00.0000.5325 c:\windows\srchasst\srchctls.dll 0x63380000 0x78000 5.07.0000.5730 C:\WINDOWS\system32\jscript.dll 0x60510000 0x18000 2.00.50727.0042 C:\WINDOWS\system32\dfshim.dll 0x79000000 0x45000 2.00.50727.0832 C:\WINDOWS\system32\mscoree.dll 0x10000000 0x76d000 6.14.0010.9371 C:\WINDOWS\system32 vcpl.dll 0x03860000 0x44000 6.14.0010.9371 C:\WINDOWS\system32\NVRSFR.DLL 0x02e20000 0x36000 6.14.0010.9371 C:\WINDOWS\system32 vapi.dll 0x038e0000 0x73000 6.14.0010.11060 C:\WINDOWS\system32 vshell.dll 0x02ef0000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll 0x16200000 0x6000 4.01.0000.0000 C:\PROGRA~1\WINZIP\WZSHLSTB.DLL 0x03d20000 0x19000 2.09.0001.0000 C:\Program Files\Nero\Nero 7\Nero BackItUp\NBShell.dll 0x04020000 0x102000 7.10.3077.0000 C:\Program Files\Nero\Nero 7\Nero BackItUp\MFC71U.DLL 0x03e30000 0x6000 C:\Program Files\Unlocker\UnlockerCOM.dll 0x64f00000 0x12000 4.08.1169.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x03e60000 0x2e000 C:\Program Files\WinRAR arext.dll 0x04230000 0x2a000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 816 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 6CEF-008A Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 65 476 608 000 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 6CEF-008A Répertoire de C:\WINDOWS\Downloaded Program Files 25/02/2008 19:17 . 25/02/2008 19:17 .. 18/01/2008 22:19 65 desktop.ini 11/04/2007 15:55 1 292 erma.inf 16/05/2007 09:22 399 gp.inf 20/06/2006 16:44 379 704 MsnPUpld.dll 19/06/2006 15:40 393 MsnPUpld.inf 20/06/2006 16:44 117 560 PURen-us.dll 09/01/2007 09:30 110 592 PURfr-fr.dll 09/08/2007 13:02 347 setup.inf 30/07/2007 20:24 293 wuweb.inf 9 fichier(s) 610 645 octets Total des fichiers listés : 9 fichier(s) 610 645 octets 2 Rép(s) 65 476 608 000 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox" "C:\Program Files\Nero\Nero 7\Nero Home\NeroHome.exe"="C:\Program Files\Nero\Nero 7\Nero Home\NeroHome.exe:*:Enabled:Nero Home" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe"="C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe:*:Disabled:Sunbelt Firewall GUI" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... 127.0.0.1 activexupdate.com 127.0.0.1 www.activexupdate.com 127.0.0.1 www.antispywareupdates.net 127.0.0.1 antispywareupdates.net 127.0.0.1 www.avpcheckupdate.com 127.0.0.1 avpcheckupdate.com 127.0.0.1 client.exeupdate.com 127.0.0.1 eupdatepage.com 127.0.0.1 www.eupdatepage.com 127.0.0.1 www.exeupdate.com 127.0.0.1 exeupdate.com 127.0.0.1 www.hotwinupdates.com 127.0.0.1 hotwinupdates.com 127.0.0.1 www.lavasoftupdate.com 127.0.0.1 lavasoftupdate.com 127.0.0.1 www.malwarewipeupdate.com 127.0.0.1 malwarewipeupdate.com 127.0.0.1 www.msupdate.net 127.0.0.1 msupdate.net 127.0.0.1 www.msupdater.net 127.0.0.1 msupdater.net 127.0.0.1 www.necessaryupdates.com 127.0.0.1 necessaryupdates.com 127.0.0.1 newupdates.lzio.com 127.0.0.1 redirect.msupdate.net 127.0.0.1 search.keyword.exeupdate.com 127.0.0.1 securityupdatesite.com 127.0.0.1 www.securityupdatesite.com 127.0.0.1 settings.updatemysettings.com 127.0.0.1 www.spyaxeupdate.com 127.0.0.1 spyaxeupdate.com 127.0.0.1 spyfalconupdate.com 127.0.0.1 www.spyfalconupdate.com 127.0.0.1 www.systemupdates.net 127.0.0.1 systemupdates.net 127.0.0.1 trial.updates.winsoftware.com 127.0.0.1 update.680180.net 127.0.0.1 update.shareaza.com 127.0.0.1 www.updatemysettings.com 127.0.0.1 updatemysettings.com 127.0.0.1 updates.spywarequake.com 127.0.0.1 www.urgentsystemupdate.biz 127.0.0.1 urgentsystemupdate.biz 127.0.0.1 www.urgentsystemupdate.com 127.0.0.1 urgentsystemupdate.com 127.0.0.1 windupdates.com 127.0.0.1 www.pandaantivirus-2007.com 127.0.0.1 pandaantivirus-2007.com 127.0.0.1 www.pandadownload-now.com 127.0.0.1 pandadownload-now.com 127.0.0.1 www.panda-hq.com 127.0.0.1 panda-hq.com catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-09 23:13:57 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 164 - cisvc.exe 172 - avgas.exe 196 - FSMA32.EXE 228 - FSMB32.EXE 432 - FCH32.EXE 436 - nvsvc32.exe 524 - kpf4ss.exe 568 - lpwchdg.exe 664 - ashMaiSv.exe 692 - ashDisp.exe 744 - msnmsgr.exe 752 - FAMEH32.EXE 780 - fspc.exe 792 - csrss.exe 816 - winlogon.exe 864 - services.exe 876 - lsass.exe 1048 - svchost.exe 1092 - svchost.exe 1216 - fsaua.exe 1240 - svchost.exe 1344 - kpf4gui.exe 1356 - svchost.exe 1464 - svchost.exe 1524 - aawservice.exe 1560 - alg.exe 1644 - ashServ.exe 1672 - ashWebSv.exe 2260 - TeaTimer.exe 2420 - fsus.exe 2440 - ctfmon.exe 2724 - hpqtra08.exe 2844 - FSM32.EXE 3004 - DualCoreCenter. 3172 - fsguidll.exe 3272 - cidaemon.exe 3348 - wmiprvse.exe 3496 - iexplore.exe 3532 - kpf4gui.exe 3736 - explorer.exe 3924 - cmd.exe 4068 - LogProtect.exe 5016 - guard.exe Total number of processes = 44 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806E2000 - \WINDOWS\system32\hal.dll BADA8000 - \WINDOWS\system32\KDCOM.DLL BACB8000 - \WINDOWS\system32\BOOTVID.dll BA6AA000 - sppm.sys BADAA000 - \WINDOWS\System32\Drivers\WMILIB.SYS BA692000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS BA663000 - ACPI.sys BA652000 - pci.sys BA8A8000 - ohci1394.sys BA8B8000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS BA8C8000 - isapnp.sys BAE70000 - pciide.sys BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS BA8D8000 - MountMgr.sys BA633000 - ftdisk.sys BAB30000 - PartMgr.sys BA8E8000 - VolSnap.sys BA61B000 - atapi.sys BA8F8000 - disk.sys BA908000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS BA5FB000 - fltMgr.sys BA5E9000 - sr.sys BA5D2000 - KSecDD.sys BA545000 - Ntfs.sys BA518000 - NDIS.sys BA4FD000 - Mup.sys BA938000 - \SystemRoot\system32\DRIVERS ic1394.sys BA948000 - \SystemRoot\system32\DRIVERS\AmdK8.sys BA48E000 - \SystemRoot\system32\DRIVERS\serial.sys BAD48000 - \SystemRoot\system32\DRIVERS\serenum.sys BAB88000 - \SystemRoot\system32\DRIVERS\fdc.sys BA958000 - \SystemRoot\system32\DRIVERS\i8042prt.sys BABA0000 - \SystemRoot\system32\DRIVERS\kbdclass.sys BABB0000 - \SystemRoot\system32\DRIVERS\mouclass.sys BABC0000 - \SystemRoot\system32\DRIVERS\usbohci.sys BA46B000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS BABC8000 - \SystemRoot\system32\DRIVERS\usbehci.sys BA446000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys BA968000 - \SystemRoot\system32\DRIVERS\imapi.sys BA978000 - \SystemRoot\System32\Drivers\AFS2K.SYS BA988000 - \SystemRoot\system32\DRIVERS\cdrom.sys BA998000 - \SystemRoot\system32\DRIVERS edbook.sys BA423000 - \SystemRoot\system32\DRIVERS\ks.sys BA9A8000 - \SystemRoot\system32\DRIVERS vnetbus.sys BA341000 - \SystemRoot\system32\DRIVERS\NVNRM.SYS B9F71000 - \SystemRoot\system32\DRIVERS v4_mini.sys B9F5D000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS BAD64000 - \SystemRoot\system32\DRIVERS\wmiacpi.sys BAFBA000 - \SystemRoot\system32\DRIVERS\audstub.sys BA9B8000 - \SystemRoot\system32\DRIVERS asl2tp.sys BAD6C000 - \SystemRoot\system32\DRIVERS distapi.sys B9F46000 - \SystemRoot\system32\DRIVERS diswan.sys BA9C8000 - \SystemRoot\system32\DRIVERS aspppoe.sys BA9D8000 - \SystemRoot\system32\DRIVERS aspptp.sys BABF8000 - \SystemRoot\system32\DRIVERS\TDI.SYS B9F35000 - \SystemRoot\system32\DRIVERS\psched.sys BA9E8000 - \SystemRoot\system32\DRIVERS\msgpc.sys BAC08000 - \SystemRoot\system32\DRIVERS\ptilink.sys BAC18000 - \SystemRoot\system32\DRIVERS aspti.sys BA9F8000 - \SystemRoot\system32\DRIVERS ermdd.sys BADB2000 - \SystemRoot\system32\DRIVERS\swenum.sys B9E61000 - \SystemRoot\system32\DRIVERS\update.sys BAD80000 - \SystemRoot\system32\DRIVERS\mssmbios.sys BAA18000 - \SystemRoot\System32\Drivers\NDProxy.SYS BAA28000 - \SystemRoot\system32\DRIVERS\usbhub.sys BADBA000 - \SystemRoot\system32\DRIVERS\USBD.SYS BAA38000 - \SystemRoot\system32\DRIVERS\NVENETFD.sys B73DF000 - \SystemRoot\system32\drivers\RtkHDAud.sys B73BD000 - \SystemRoot\system32\drivers\portcls.sys BAA58000 - \SystemRoot\system32\drivers\drmk.sys BAC50000 - \SystemRoot\system32\drivers vhda32.sys BAC58000 - \SystemRoot\system32\DRIVERS\flpydisk.sys BADC2000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS BAF46000 - \SystemRoot\System32\Drivers\Null.SYS BADC6000 - \SystemRoot\System32\Drivers\Beep.SYS BAC70000 - \SystemRoot\System32\drivers\vga.sys BADCA000 - \SystemRoot\System32\Drivers\mnmdd.SYS BADCE000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys B72D7000 - \SystemRoot\system32\drivers\fwdrv.sys BAC80000 - \SystemRoot\System32\Drivers\Msfs.SYS BAC90000 - \SystemRoot\System32\Drivers\Npfs.SYS BAD54000 - \SystemRoot\system32\DRIVERS asacd.sys B72C4000 - \SystemRoot\system32\DRIVERS\ipsec.sys B726C000 - \SystemRoot\system32\DRIVERS cpip.sys BAA78000 - \SystemRoot\System32\Drivers\aswTdi.SYS B724B000 - \SystemRoot\system32\DRIVERS\ipnat.sys BAA88000 - \SystemRoot\system32\DRIVERS\wanarp.sys B9E51000 - \SystemRoot\system32\DRIVERS\hidusb.sys BAA98000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS BACA8000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS B7183000 - \SystemRoot\system32\DRIVERS etbt.sys BAAA8000 - \SystemRoot\system32\DRIVERS\arp1394.sys B9E45000 - \SystemRoot\System32\drivers\ws2ifsl.sys B7161000 - \SystemRoot\System32\drivers\afd.sys BAAB8000 - \SystemRoot\system32\DRIVERS etbios.sys B7136000 - \SystemRoot\system32\DRIVERS dbss.sys B70C7000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys B70B6000 - \SystemRoot\system32\drivers\khips.sys BAAD8000 - \SystemRoot\System32\Drivers\Fips.SYS B7078000 - \SystemRoot\System32\Drivers\aswSP.SYS BAB90000 - \SystemRoot\System32\Drivers\Aavmker4.SYS B7055000 - \SystemRoot\System32\Drivers\Fastfat.SYS B703D000 - \SystemRoot\System32\Drivers\dump_atapi.sys BADDE000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys B7395000 - \SystemRoot\System32\drivers\Dxapi.sys BABB8000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys BAF1E000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll BAB80000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys B67BC000 - \SystemRoot\system32\DRIVERS disuio.sys B5DA6000 - \SystemRoot\System32\Drivers\aswMon2.SYS B5BEA000 - \SystemRoot\system32\DRIVERS\mrxdav.sys B66E4000 - \SystemRoot\System32\Drivers\Cdfs.SYS B5AA8000 - \SystemRoot\system32\DRIVERS\srv.sys B5838000 - \SystemRoot\System32\Drivers\aswRdr.SYS B5453000 - \SystemRoot\system32\drivers\wdmaud.sys B5E4C000 - \SystemRoot\system32\drivers\sysaudio.sys B516A000 - \SystemRoot\System32\Drivers\HTTP.sys B53B5000 - \??\C:\Program Files\MSI\DualCoreCenter\NTGLM7X.sys B4B69000 - \??\C:\Program Files\MSI\DualCoreCenter\RushTop.sys BFFA0000 - \SystemRoot\System32\ATMFD.DLL BAEDB000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys BAF22000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 126 Liste des programmes installes 1300 1300_Help 1300Tour 1300Trb Ad-Aware 2007 Adobe Flash Player ActiveX Adobe Reader 8.1.2 - Français AiO_Scan AIOMinimal AiOSoftware Archiveur WinRAR Assistant de connexion Windows Live avast! Antivirus AVG Anti-Spyware 7.5 Bugs Bunny et Taz - La Spirale du Temps CleanUp! Contrôle Parental Copy Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB914440) Correctif pour Windows XP (KB935448) Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 CreativeProjects Director DocProc DualCoreCenter EMCO Photo Resizer eMule Fax Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer High Definition Audio Driver Package - KB888111 HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Driver Diagnostics HP Image Zone 3.5 HP PSC & OfficeJet 3.5 HP PSC & OfficeJet 4.2 HP Software Update hpmdtab HPSystemDiagnostics InstantShare Java(TM) 6 Update 3 Java(TM) 6 Update 5 K-Lite Codec Pack 2.35 Full Kit de connexion ADSL LightScribe 1.8.15.1 LogProtect version 1.2.1 Matroska Pack (remove only) Media Player Classic fr Memories Disc Creator 2.0 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2000 Professional Microsoft User-Mode Driver Framework Feature Pack 1.0 Mio Technology Speedcam Synchronisation ( PNA Version ) 1.2.10.07.06 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB942615) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB942840) Mozilla Firefox (2.0.0.13) MSN MSXML 4.0 SP2 (KB936181) Nero 7 Essentials neroxml NVIDIA Drivers Outil de mise à jour Google Overland Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0) PDFCreator PhotoFiltre PhotoGallery PrintScreen QFolder QuickProjects QuickTime Readiris Pro 11 Corporate Edition Demo Readme Realtek High Definition Audio Driver Scan Security Update pour Microsoft .NET Framework 2.0 (KB928365) SkinsHP1 SkinsHP2 SLD Codec Pack Spybot - Search & Destroy Sunbelt Personal Firewall TrayApp TV sur PC Unlocker 1.8.6 WebFldrs XP WebReg Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live installer Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime WinZip Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 6CEF-008A Répertoire de C:\Program Files 09/04/2008 20:00 . 09/04/2008 20:00 .. 10/02/2008 16:28 Adobe 19/01/2008 16:11 Alwil Software 07/04/2008 17:22 CleanUp! 18/01/2008 22:17 ComPlus Applications 18/01/2008 22:36 DIFX 22/02/2008 00:19 EMCO Photo Resizer 07/04/2008 18:26 eMule 07/04/2008 17:18 Fichiers communs 20/01/2008 13:47 Google 09/04/2008 20:00 Grisoft 25/02/2008 20:14 HP 01/03/2008 15:00 Infogrames 14/02/2008 20:14 Internet Explorer 06/04/2008 14:08 Java 11/03/2008 20:28 Kit ADSL 27/01/2008 18:50 K-Lite Codec Pack 07/04/2008 17:19 Lavasoft 19/01/2008 19:10 LogProtect 27/01/2008 18:49 Matroska Pack 27/01/2008 18:40 Media Player Classic 20/01/2008 00:36 Messenger 26/01/2008 19:43 microsoft frontpage 26/01/2008 19:55 Microsoft Office 27/01/2008 16:07 Microsoft Visual Studio 11/03/2008 20:50 Mio Technology 18/01/2008 22:18 Movie Maker 07/04/2008 18:26 Mozilla Firefox 18/01/2008 22:41 MSI 26/01/2008 16:50 MSN 18/01/2008 22:17 MSN Gaming Zone 19/01/2008 19:52 MSXML 4.0 26/01/2008 20:05 Nero 18/01/2008 22:18 NetMeeting 27/01/2008 00:29 Neuf 18/01/2008 22:17 Online Services 20/01/2008 00:36 Outlook Express 31/03/2008 13:40 Pack Securite 22/02/2008 00:51 PDFCreator 22/02/2008 19:46 PhotoFiltre 25/02/2008 21:07 QuickTime 19/01/2008 18:47 Readiris Pro 11 Corporate Edition Demo 18/01/2008 22:19 Services en ligne 27/01/2008 18:50 SLD Codec Pack 07/04/2008 17:14 Spybot - Search & Destroy 07/04/2008 18:02 Sunbelt Software 07/04/2008 16:39 Unlocker 19/01/2008 19:47 Windows Live 02/04/2008 21:50 Windows Media Connect 2 06/04/2008 13:58 Windows Media Player 18/01/2008 22:17 Windows NT 19/01/2008 18:39 WinRAR 19/01/2008 18:36 WinZip 18/01/2008 22:20 xerox 0 fichier(s) 0 octets 55 Rép(s) 65 466 187 776 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 6CEF-008A Répertoire de C:\Program Files\fichiers communs 07/04/2008 17:18 . 07/04/2008 17:18 .. 10/02/2008 16:28 Adobe 26/01/2008 20:08 Ahead 19/01/2008 18:54 DESIGNER 19/01/2008 02:21 Hewlett-Packard 19/01/2008 02:19 HP 19/01/2008 16:37 InstallShield 25/01/2008 23:30 Java 26/01/2008 20:10 LightScribe 27/01/2008 16:07 Microsoft Shared 18/01/2008 22:18 MSSoap 19/01/2008 06:09 ODBC 18/01/2008 22:18 Services 19/01/2008 06:09 SpeechEngines 26/01/2008 19:52 System 07/04/2008 17:18 Wise Installation Wizard 0 fichier(s) 0 octets 17 Rép(s) 65 466 183 680 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 6CEF-008A Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 26/01/2008 19:55 . 26/01/2008 19:55 .. 26/01/2008 19:51 1036 26/10/2006 20:49 970 528 MSONSEXT.DLL 03/06/1999 13:09 122 937 MSOWS409.DLL 07/03/2001 08:00 127 033 MSOWS40c.DLL 18/03/1999 06:37 593 977 RAGENT.DLL 4 fichier(s) 1 814 475 octets 3 Rép(s) 65 466 183 680 octets libres c:\Documents and Settings\All Users\Modèles eg.exe c:\Documents and Settings\seb\Application Data\Desktopicon\eBayShortcuts.exe c:\Documents and Settings\seb\Application Data\Microsoft\Installer\{16BE87BC-69F5-4D36-8CF0-E1CB3ACD5ED3}\ARPPRODUCTICON.exe c:\Documents and Settings\seb\Application Data\MSNInstaller\msnauins.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\dumphive.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\exit.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\GenericRenosFix.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\HostsChk.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\IEDFix.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\Process.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\Reboot.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix estart.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\SmiUpdate.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\SrchSTS.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\swreg.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\swsc.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\swxcacls.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\UIFix.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\unzip.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\VACFix.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\VCCLSID.exe c:\Documents and Settings\seb\Bureau\SmitfraudFix\WS2Fix.exe c:\Documents and Settings\seb\Local Settings\Temporary Internet Files\Content.IE5\06SX6A57\avg-anti-spyware_avg_anti-spyware_7.5.1.36_francais_27645[1].exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_S-DA8D10FCE8484.tar.gz a l'adresse http://upload.malekal.com

Utilisateur anonyme · Answer

* Vas dans ajouter/supprimer des programmes et désinstalle :

- Java(TM) 6 Update 3


* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous 

C:\WINDOWS\System32	mp.txt
C:\WINDOWS\System32	mp.reg

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste Standard List of Files/Folders to move" et choisis "coller".
Clic sur le boutton rouge Moveit et clic sur Exit
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles


* Remets un rapport hijackthis stp
* Tu peux jeter DiagHelp

Utilisateur anonyme · Answer

* Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
- Ferme Internet Explorer avant de cliquer sur Fix checked
- S'il manque des lignes ce n'est pas grave

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {54BE6B6F-3056-470B-97E1-BB92E051B6C4} (DeviceEnum Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab



* Avec Sitfraudfix
Double clic sur SmitfraudFix.cmd et choisis l'option 4, autorise ton pare-feu puis patiente lors de la mise à jour.
Ensuite, redémarre en mode sans échec et exécute l'option 2 puis redémarre ton système normalement.
Tu pourras le jeter suite à ça.



* Clic sur démarrer, panneau de configuration, connexion réseau et internet, options internet.
Dans l'onglet Général, remets une page de démarrage du type https://www.google.fr/?gws_rd=ssl puis clic sur Appliquer puis Ok.


* Clic sur démarrer, clic droit sur  poste de travail, propriétés.
Sélectionne l'onglet Restauration du système, coche la case "désactiver ..." et clic sur Appliquer.
Patiente une dizaine de secondes et décoche la case que tu viens de cocher et clic sur Appliquer puis Ok.


* Vérifie que ton Windows est à jour, car là j'ai un doute (démarrer --> tous les programmes --> tout en haut "Windows Update)

Si tu as encore le moindre problème n'hésite pas ;-)

A++

Virus "Warning our're in danger..."

9 réponses

Discussions similaires

Newsletters