Redirections non désirées
Fermé
Joris60
-
6 févr. 2009 à 15:38
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 6 févr. 2009 à 18:18
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 6 févr. 2009 à 18:18
A voir également:
- Redirections non désirées
- Safari ne peut pas ouvrir la page car il y a eu trop de redirections ✓ - Forum Freebox
- Boucle de redirection - Forum Facebook
- Problème de redirections ✓ - Forum Virus
- Répétition des redirections détectées - Forum PC portable
- Xdotool - répétition de cliques - Forum Linux / Unix
4 réponses
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
6 févr. 2009 à 15:40
6 févr. 2009 à 15:40
Salut,
/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\
--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\
--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
6 févr. 2009 à 16:59
6 févr. 2009 à 16:59
Rootkit :
https://fr.wikipedia.org/wiki/Rootkit
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
https://fr.wikipedia.org/wiki/Rootkit
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
Voici donc ce rapport, et encore merci :
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1735
Windows 5.1.2600 Service Pack 2
06/02/2009 17:12:30
mbam-log-2009-02-06 (17-12-30).txt
Type de recherche: Examen rapide
Eléments examinés: 51957
Temps écoulé: 5 minute(s), 7 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Je peut déjà dire, qu'il m'est plus simple de naviguer, il semblerait (je dit bien semblerait) que le problème des redirections ait disparus.
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1735
Windows 5.1.2600 Service Pack 2
06/02/2009 17:12:30
mbam-log-2009-02-06 (17-12-30).txt
Type de recherche: Examen rapide
Eléments examinés: 51957
Temps écoulé: 5 minute(s), 7 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Je peut déjà dire, qu'il m'est plus simple de naviguer, il semblerait (je dit bien semblerait) que le problème des redirections ait disparus.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
6 févr. 2009 à 17:17
6 févr. 2009 à 17:17
Ton problème est normalement réglé.
---> Relance MBAM, va dans Quarantaine et supprime tout.
---> Menu Démarrer > Exécuter > Tape combofix /u et valide.
---> Puis fais ceci :
- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer).
- En bas à droite, clique sur Démarrer Online-scanner.
- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.
- Accepte les Contrôles ActiveX.
- Choisis Poste de travail pour le scan.
- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.
- Pour t'aider à utiliser le scan en ligne : Lien
Note : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
---> Relance MBAM, va dans Quarantaine et supprime tout.
---> Menu Démarrer > Exécuter > Tape combofix /u et valide.
---> Puis fais ceci :
- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer).
- En bas à droite, clique sur Démarrer Online-scanner.
- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.
- Accepte les Contrôles ActiveX.
- Choisis Poste de travail pour le scan.
- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.
- Pour t'aider à utiliser le scan en ligne : Lien
Note : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
Je suis malheureusement dans l'obligation de quitter ce PC pour le Week End, étant étudiant, je le laisse dans mon logement. J'essaierais rapidement de te rendre le rendus de cette action dès Lundi.
Mais il semblerait en tout cas, que le problème soit bel et bien réglé. Je n'ai plus aucun renvois involontaire vers d'autres sites. Croisons les doigts.
Je te remercie vraiment de ton aide, et de ta patience dévouée.
Heureusement que les gens qui s'y connaissent sont là pour nous aider :) moi qui pourtant, pensait m'y connaître déjà pas mal, je revois à la baisse mon potentiel ^^
Merci encore,
Et bon Week End.
Joris
Mais il semblerait en tout cas, que le problème soit bel et bien réglé. Je n'ai plus aucun renvois involontaire vers d'autres sites. Croisons les doigts.
Je te remercie vraiment de ton aide, et de ta patience dévouée.
Heureusement que les gens qui s'y connaissent sont là pour nous aider :) moi qui pourtant, pensait m'y connaître déjà pas mal, je revois à la baisse mon potentiel ^^
Merci encore,
Et bon Week End.
Joris
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
6 févr. 2009 à 18:18
6 févr. 2009 à 18:18
Ok, sans problème.
Bon week-end ;)
Bon week-end ;)
6 févr. 2009 à 16:51
Voici donc le rapport que tu m'as demandé :
ComboFix 09-02-05.04 - Joris 2009-02-06 16:36:27.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.479.198 [GMT 1:00]
Lancé depuis: c:\documents and settings\Joris\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\drivers\seneka.sys
c:\windows\system32\drivers\senekagkkkwfit.sys
c:\windows\system32\senekaaqohigem.dll
c:\windows\system32\senekaoqdxlmna.dll
c:\windows\system32\senekaufirxixm.dat
c:\windows\system32\senekaxabgrket.dll
c:\windows\system32\senekaxpotyksi.dat
c:\windows\system32\winlogon2.exe
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_seneka
((((((((((((((((((((((((((((( Fichiers créés du 2009-01-06 au 2009-02-06 ))))))))))))))))))))))))))))))))))))
.
2009-02-06 15:25 . 2009-02-06 15:25 <REP> d-------- c:\program files\Trend Micro
2009-02-06 14:39 . 2009-02-06 14:39 <REP> d-------- c:\documents and settings\All Users\Application Data\FLEXnet
2009-02-06 11:42 . 2009-02-06 11:42 <REP> d-------- c:\program files\Fichiers communs\Macrovision Shared
2009-02-05 12:38 . 2009-02-05 14:13 <REP> d-------- c:\documents and settings\Joris\Application Data\Xilisoft Corporation
2009-02-05 12:37 . 2009-02-05 14:12 <REP> d-------- c:\program files\Xilisoft
2009-01-26 16:52 . 2009-02-06 09:06 <REP> d-------- c:\documents and settings\Joris\Application Data\Azureus
2009-01-26 16:52 . 2009-01-26 16:52 <REP> d-------- c:\documents and settings\All Users\Application Data\Azureus
2009-01-26 16:49 . 2009-01-27 15:59 <REP> d-------- c:\program files\Vuze
2009-01-26 16:49 . 2009-01-26 16:49 <REP> d-------- c:\program files\Fichiers communs\i4j_jres
2009-01-21 19:01 . 1999-10-13 12:12 4,398 --a------ c:\windows\caesar3.ico
2009-01-21 18:58 . 2009-01-21 18:58 <REP> d-------- C:\SIERRA
2009-01-21 18:58 . 1998-01-23 12:20 305,664 --a------ c:\windows\IsUn040c.exe
2009-01-14 14:41 . 2009-01-14 14:45 21,840 --a----t- c:\windows\system32\SIntfNT.dll
2009-01-14 14:41 . 2009-01-14 14:45 17,212 --a----t- c:\windows\system32\SIntf32.dll
2009-01-14 14:41 . 2009-01-14 14:45 12,067 --a----t- c:\windows\system32\SIntf16.dll
2009-01-14 14:38 . 2009-01-14 14:38 <REP> d-------- c:\program files\Sierra On-Line
2009-01-14 14:38 . 2009-01-14 14:38 <REP> d-------- C:\Impressions Games
2009-01-14 14:38 . 1998-01-23 12:22 304,128 --a------ c:\windows\IsUninst.exe
2009-01-14 14:38 . 2009-01-21 19:01 543 --a------ c:\windows\SIERRA.INI
2009-01-14 14:37 . 2009-01-14 14:37 <REP> d-------- c:\documents and settings\Joris\WINDOWS
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-06 15:40 --------- d-----w c:\documents and settings\Joris\Application Data\WTablet
2009-02-06 15:32 --------- d-----w c:\program files\Google
2009-02-06 13:36 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-02-06 11:20 --------- d-----w c:\program files\Fichiers communs\Adobe
2009-02-06 08:56 --------- d-----w c:\program files\lx_cats
2009-02-05 14:41 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2009-02-05 12:35 --------- d-----w c:\program files\PhotoFiltre
2009-01-19 15:44 --------- d--h--w c:\program files\InstallShield Installation Information
2009-01-19 15:43 --------- d-----w c:\documents and settings\Joris\Application Data\My Games
2009-01-16 09:04 --------- d-----w c:\program files\Spybot - Search & Destroy
2009-01-08 17:30 --------- d-----w c:\program files\eChanblard
2009-01-05 16:40 --------- d-----w c:\program files\AviSynth 2.5
2009-01-05 14:42 --------- d-----w c:\program files\eRightSoft
2009-01-04 19:08 --------- d-----w c:\program files\Avira
2009-01-04 19:08 --------- d-----w c:\documents and settings\All Users\Application Data\Avira
2008-12-09 14:18 --------- d-----w c:\program files\Vimicro
2008-12-09 14:18 --------- d-----w c:\program files\Fichiers communs\InstallShield
2008-12-08 15:41 --------- d-----w c:\documents and settings\NetworkService\Application Data\WTablet
2008-12-08 11:54 --------- d-----w c:\program files\Lexmark 2400 Series
2008-12-08 11:53 --------- d-----w c:\program files\Lexmark Toolbar
2008-12-09 11:17 67,696 ----a-w c:\program files\mozilla firefox\components\jar50.dll
2008-12-09 11:17 54,376 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
2008-12-09 11:17 34,952 ----a-w c:\program files\mozilla firefox\components\myspell.dll
2008-12-09 11:17 46,720 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
2008-12-09 11:17 172,144 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
2006-05-03 09:06 163,328 --sh--r c:\windows\system32\flvDX.dll
2007-02-21 10:47 31,232 --sh--r c:\windows\system32\msfDX.dll
2008-03-16 12:30 216,064 --sh--r c:\windows\system32\nbDX.dll
.
------- Sigcheck -------
2005-07-26 14:01 578048 0df75fb73f705b011630159a43d7c354 c:\windows\system32\user32.dll
2006-02-14 20:56 359808 667192a11db19f36624119c0dd4de4f2 c:\windows\system32\drivers\tcpip.sys
2006-01-09 12:34 2058880 73fa9c95d235844a36968c7852c7dbdd c:\windows\system32\ntkrnlpa.exe
2005-07-26 14:01 2181376 63729dd0f2aae36cc52b89c05505146c c:\windows\system32\ntoskrnl.exe
2005-07-26 14:01 1036288 0bee3b07ace3303ee57698808e1d2de3 c:\windows\explorer.exe
2005-08-10 11:15 57856 da81ec57acd4cdc3d4c51cf3d409af9f c:\windows\system32\spoolsv.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-08 94208]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-24 39408]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
"lxcrmon.exe"="c:\program files\Lexmark 2400 Series\lxcrmon.exe" [2006-03-06 286720]
"EzPrint"="c:\program files\Lexmark 2400 Series\ezprint.exe" [2006-02-07 98304]
"BigDogPath"="c:\windows\VM_STI.EXE" [2005-02-28 53248]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"LXCRCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll" [2006-02-24 65536]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 c:\windows\soundman.exe]
"VTTimer"="VTTimer.exe" [2006-09-21 c:\windows\system32\VTTimer.exe]
"VTTrayp"="VTtrayp.exe" [2007-08-27 c:\windows\system32\VTTrayp.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"Config"="c:\windows\system32\run.cmd" [2006-02-14 248]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-19 44544]
c:\documents and settings\Joris\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Ralink Wireless Utility.lnk - c:\program files\RALINK\Common\RaUI.exe [2008-10-24 589824]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i420vfw.dll
"MIDI1"= myokent.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
R2 TabletServicePen;TabletServicePen;c:\windows\system32\Pen_Tablet.exe [2008-10-26 1373480]
.
- - - - ORPHELINS SUPPRIMES - - - -
HKLM-Run-NWEReboot - (no file)
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.fr/keyword/%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Joris\Application Data\Mozilla\Firefox\Profiles\whiwblfv.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-06 16:40:52
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
LXCRCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(876)
c:\windows\system32\myokent.dll
- - - - - - - > 'lsass.exe'(932)
c:\windows\system32\myokent.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Lavasoft\Ad-Aware 2007\aawservice.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\windows\system32\WTablet\Pen_TabletUser.exe
c:\windows\system32\lxcrcoms.exe
.
**************************************************************************
.
Heure de fin: 2009-02-06 16:45:48 - La machine a redémarré [Joris]
ComboFix-quarantined-files.txt 2009-02-06 15:45:45
Avant-CF: 145,153,400,832 octets libres
Après-CF: 145,083,367,424 octets libres
196
Il m'a aussi dit à un moment qu'il avait trouvé un "ROOTKIT" je ne sais même pas ce que c'est ^^ et m'a dit de noter soigneusement ca :
c://windows/system32/drivers/senekagkkkwfit.sys
c://windows/system32/senekaoqdxlmna.dll
c://windows/system32/senekaufirxixm.dat
c://windows/system32/senekaaqohigem.dll
c://windows/system32/senekaxabgrket.dll
c://windows/system32/senekaxpotyksi.dat
Il semblerait qui plus est que mon Parefeu Windows avait été désactivé, je n'avais pas le souvenirs de l'avoir fait, l'infection vient peut être de là ?
Merci beaucoup de ton aide en tout cas, j'attend avec impatience ta réponse.
Joris