merci de votre aide infection Résolu

Question

Bonjour,

  
tout d'abord  je vous présente mes  meilleurs  voeux 

suite  à  1 mauvais e manip, je  dois probablment  etre  infecté 


je vous  joints  ce  rapport


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:00:59, on 31/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
D:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\clin d'oeil\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe

V-X · Answer

Salut,

==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

▶ Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

▶ Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

▶ Choisis l'option 1 ( "recherche") et tapes "entrée" .

▶Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Tutoriel Toolbard-S&D

V-X · Answer

Re,

Il est pas complet ton rapport!!

V-X · Answer

Re,

Voila un rapport toolbard complet:


-----------\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2050 @ 1.60GHz )
BIOS : BIOS Version 2.00
USER : Anne-Claire PICHARD ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081225-0] 4.8.1229 (Activated)
Firewall : Norton Internet Worm Protection 2006 (Not Activated)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:12 Go)
D:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 26/12/2008| 0:29 )

-----------\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\ANNE-C~1\Favoris\http--www.hotbar.com-NextUrl-Hotbar-Index.htm.url
C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings
C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127es
C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127	emp
C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127	emp\ws-14235.log
C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127	emp\ws-14237.log

-----------\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
"Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
"SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
"Start Page"="https://www.msn.com/fr-fr"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://www.bing.com/spresults.aspx"
"SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"


--------------------\ Recherche d'autres infections

--------------------\ Cracks & Keygens ..

C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\AdbeRdr60.exe
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Crack
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DoletFinaleLight2005.exe
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\InstallFinalePA.exe
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Multi-User Reg Form.pdf
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Read Me 2005.rtf
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\SETUP.exe
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Crack\Instrucciones Crack.txt
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\BDA.cab
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\BDANT.cab
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\BDAXP.cab
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\DirectX.cab
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\DSETUP.dll
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\dsetup32.dll
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\dxnt.cab
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\dxsetup.exe
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\ManagedDX.CAB
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\FDFILTER.EXE
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinME98
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinXP2000
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinME98\DXDIAG.EXE
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinXP2000\dxdiag.exe
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\Lullaby.MID
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\401comupd.exe
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\ctl3d32_95.exe
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\ctl3d32_98.exe
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\ctl3d32_NT.exe
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\dllupdateb.exe
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26\Numero de serie.txt
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26\TGTools200.pdf
C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26\TGToolsSetup.exe



1 - "C:\ToolBar SD\TB_1.txt" - 26/12/2008| 0:32 - Option : [1]

-----------\ Fin du rapport a 0:32:55.68


A++

vasco45 · Answer

Bah remet le !

Merci de votre aide infection

4 réponses

Votre réponse

Discussions similaires

Newsletters