Fenêtre internet intempestive Résolu

Question

Bonjour,
J'ai un problème avec une fenêtre internet qui s'ouvre toute seule successivement deux fois de suite . Je la ferme puis elle réapparait après moins de 10 minutes . cela arrive tout juste après le lancement automatique de la fenêtre dos ( c:\Windows \systèm32\cmd.exe ). 

merci d'avance pour votre aide . 

voici le rapport HijackThis 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 19:45:16, on 07/02/2009 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v7.00 (7.00.6000.16762) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\csrss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\RunDll32.exe 
C:\WINDOWS\system32undll32.exe 
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe 
C:\Program Filesnamfler
aomf.exe 
C:\Program Files\Java\jre6\bin\jusched.exe 
C:\Program Files\iTunes\iTunesHelper.exe 
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
C:\PROGRA~1\AVG\AVG8\avgtray.exe 
C:\WINDOWS\system32\svchostss.exe 
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Bonjour\mDNSResponder.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Messenger\msmsgs.exe 
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­ 
C:\Program Files\Free Download Manager\fdm.exe 
C:\WINDOWS\system32\crypserv.exe 
C:\Program Files\Stardock\CursorFX\CursorFX.exe 
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe 
C:\Program Files\Registry Mechanic\RegMech.exe 
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE 
C:\Program Files\Java\jre6\bin\jqs.exe 
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe 
C:\Program Files\Windows Desktop Search\WindowsSearch.exe 
C:\Program Files\WinZip\WZQKPICK.EXE 
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 
C:\WINDOWS\system32
vsvc32.exe 
c:\program filesnamfleradprcmp.exe 
C:\Program Filesnamfler
aofsvc.exe 
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE 
C:\PROGRA~1\AVG\AVG8\avgrsx.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\SearchIndexer.exe 
C:\Program Files\iPod\bin\iPodService.exe 
C:\WINDOWS\System32\alg.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
C:\WINDOWS\system32\SearchProtocolHost.exe 
C:\WINDOWS\system32\SearchFilterHost.exe 
C:\Downloads\Software\HiJackThis.exe 
C:\WINDOWS\system32\wbem\wmiprvse.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: Salaf Guide Toolbar - {1b53182f-27cf-4e9e-8efb-8d75d84a244a} - C:\Program Files\Salaf_Guide	bSala.dll 
O2 - BHO: Salaf Guide Toolbar - {1b53182f-27cf-4e9e-8efb-8d75d84a244a} - C:\Program Files\Salaf_Guide	bSala.dll 
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll 
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll 
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll 
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll 
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 
O3 - Toolbar: Salaf Guide Toolbar - {1b53182f-27cf-4e9e-8efb-8d75d84a244a} - C:\Program Files\Salaf_Guide	bSala.dll 
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll 
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKLM" 
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot 
O4 - HKLM\..\Run: [wrna3ls] C:\Program Filesnamfler
aomf.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe 
O4 - HKLM\..\Run: [Tklbsr] "C:\WINDOWS\system32\svchostss.exe" 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun 
O4 - HKCU\..\Run: [CursorFX] "C:\Program Files\Stardock\CursorFX\CursorFX.exe" 
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S 
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H 
O4 - HKCU\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_S63.tmp" /EF "HKCU" 
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103470 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; FDM; InfoPath.2; .NET CLR 2.0.50727)" -"http://www.nickarabia.net/wt_racingstorm/_src/RTS_Gold/racingthestorm.html" 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Startup: Hanifi_Graph.lnk = C:\Program Files\HanifiMaths_Graph_Plotter\Hanifi_Graph.exe 
O4 - Global Startup: BTTray.lnk = ? 
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe 
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm 
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm 
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm 
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL 
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm 
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_0_4.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll 
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll 
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe 
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe 
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe 
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe 
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe 
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe

jlpjlp · Answer

slt 

analyse ces ficheirs sur virus total et colle les rapports: https://www.virustotal.com/gui/

C:\WINDOWS\system32\svchostss.exe 
C:\Program Filesnamfler
aomf.exe 


_______________


scan rapide avec 
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


_______________


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:sit

toutoufik · Answer

Re

merci pour ton aide et voici les rapports demandés à l'exception du contenu de log.txt et de info.txt car je n'ai pas pu télécharger random's system information tool (RSIT) .
Fichier svchostss.exe reçu le 2009.02.07 22:37:48 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/39 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.0.0.93 2009.02.07 - 
AhnLab-V3 5.0.0.2 2009.02.07 - 
AntiVir 7.9.0.76 2009.02.07 - 
Authentium 5.1.0.4 2009.02.07 - 
Avast 4.8.1335.0 2009.02.07 - 
AVG 8.0.0.229 2009.02.07 - 
BitDefender 7.2 2009.02.07 - 
CAT-QuickHeal 10.00 2009.02.07 - 
ClamAV 0.94.1 2009.02.07 - 
Comodo 969 2009.02.07 - 
DrWeb 4.44.0.09170 2009.02.07 - 
eSafe 7.0.17.0 2009.02.05 - 
eTrust-Vet 31.6.6346 2009.02.07 - 
F-Prot 4.4.4.56 2009.02.07 - 
F-Secure 8.0.14470.0 2009.02.07 - 
Fortinet 3.117.0.0 2009.02.07 - 
GData 19 2009.02.07 - 
Ikarus T3.1.1.45.0 2009.02.07 - 
K7AntiVirus 7.10.623 2009.02.07 - 
Kaspersky 7.0.0.125 2009.02.07 - 
McAfee 5518 2009.02.07 - 
McAfee+Artemis 5519 2009.02.07 - 
Microsoft 1.4306 2009.02.06 - 
NOD32 3836 2009.02.07 - 
Norman 6.00.02 2009.02.06 - 
nProtect 2009.1.8.0 2009.02.07 - 
Panda 9.5.1.2 2009.02.07 - 
PCTools 4.4.2.0 2009.02.07 - 
Prevx1 V2 2009.02.07 - 
Rising 21.15.50.00 2009.02.07 - 
SecureWeb-Gateway 6.7.6 2009.02.07 - 
Sophos 4.38.0 2009.02.07 - 
Sunbelt 3.2.1847.2 2009.02.07 - 
Symantec 10 2009.02.07 - 
TheHacker 6.3.1.5.248 2009.02.07 - 
TrendMicro 8.700.0.1004 2009.02.06 - 
VBA32 3.12.8.12 2009.02.05 - 
ViRobot 2009.2.6.1594 2009.02.06 - 
VirusBuster 4.5.11.0 2009.02.07 - 
Information additionnelle 
File size: 16273 bytes 
MD5...: ac8adf58af36bcb419f0158dd110f022 
SHA1..: d62febdd0adda38e7d6bfbd209a9187b730c356c 
SHA256: 8ee460951db54c73031b669be07bd0a8f7f916fa54abe3444ae852d6b0a16633 
SHA512: 3176a07e316567a8facb0c7c2215c7776ec0797f519924a34477d243cd65a35e
5358645fceacc683e0e118607f3e69cd56db55ed80844a4710968756b6695b87
 
ssdeep: 192:y4WaWGp61IEgL4c4kVF9Qd2+pv5HojyFornKC4j:y7Gp6S1L4c4kRQswv5Ie
arnxs
 
PEiD..: - 
TrID..: File type identification
Win32 Executable Generic (38.3%)
Win32 Dynamic Link Library (generic) (34.1%)
Win16/32 Executable Delphi generic (9.3%)
Generic Win/DOS Executable (9.0%)
DOS Executable Generic (9.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1280
timedatestamp.....: 0x4985e778 (Sun Feb 01 18:18:32 2009)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x9c4 0xa00 5.66 ec3fd8b8c75a3d9c7d1524285734d7a1
.data 0x2000 0x40 0x200 0.24 61405266a7b192bf01ffcb8509d9fa88
.rdata 0x3000 0x1c0 0x200 4.89 401285b5f075623acfaed9b8b9ea5fa2
.bss 0x4000 0xc0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x5000 0x2ac 0x400 3.10 307c4ac5dd6029ef853102258b166e2e

( 2 imports ) 
> KERNEL32.dll: AddAtomA, ExitProcess, FindAtomA, FreeConsole, GetAtomNameA, SetUnhandledExceptionFilter, Sleep
> msvcrt.dll: __getmainargs, __p__environ, __p__fmode, __set_app_type, _cexit, _iob, _onexit, _setmode, abort, atexit, fflush, fprintf, free, malloc, signal, system
 

Fichier naomf.exe reçu le 2009.01.15 12:55:27 (CET)
Situation actuelle: terminé 

Résultat: 6/38 (15.79%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
a-squared 4.0.0.73 2009.01.15 - 
AhnLab-V3 2009.1.15.0 2009.01.15 - 
AntiVir 7.9.0.54 2009.01.15 - 
Authentium 5.1.0.4 2009.01.14 W32/Heuristic-210!Eldorado 
Avast 4.8.1281.0 2009.01.14 - 
AVG 8.0.0.229 2009.01.15 - 
BitDefender 7.2 2009.01.15 - 
CAT-QuickHeal 10.00 2009.01.15 - 
ClamAV 0.94.1 2009.01.15 - 
Comodo 932 2009.01.15 - 
DrWeb 4.44.0.09170 2009.01.15 - 
eSafe 7.0.17.0 2009.01.14 - 
eTrust-Vet 31.6.6309 2009.01.15 - 
F-Prot 4.4.4.56 2009.01.14 W32/Heuristic-210!Eldorado 
F-Secure 8.0.14470.0 2009.01.15 - 
Fortinet 3.117.0.0 2009.01.15 - 
GData 19 2009.01.15 - 
Ikarus T3.1.1.45.0 2009.01.15 - 
K7AntiVirus 7.10.584 2009.01.09 - 
Kaspersky 7.0.0.125 2009.01.15 - 
McAfee 5495 2009.01.14 New Poly Win32 
McAfee+Artemis 5495 2009.01.14 New Poly Win32 
Microsoft 1.4205 2009.01.15 - 
NOD32 3768 2009.01.15 - 
Norman 5.93.01 2009.01.13 - 
nProtect 2009.1.8.0 2009.01.15 - 
Panda 9.5.1.2 2009.01.14 - 
PCTools 4.4.2.0 2009.01.15 - 
Prevx1 V2 2009.01.15 - 
Rising 21.12.31.00 2009.01.15 - 
SecureWeb-Gateway 6.7.6 2009.01.15 Virus.Win32.FileInfector.gen (suspicious) 
Sophos 4.37.0 2009.01.15 Sus/UnkPacker 
Sunbelt 3.2.1831.2 2009.01.09 - 
TheHacker 6.3.1.4.220 2009.01.14 - 
TrendMicro 8.700.0.1004 2009.01.15 - 
VBA32 3.12.8.10 2009.01.14 - 
ViRobot 2009.1.15.1560 2009.01.15 - 
VirusBuster 4.5.11.0 2009.01.14 - 
Information additionnelle 
File size: 1253448 bytes 
MD5...: edbab1bd1ced1ab1429f79f1463b3952 
SHA1..: d23148030ce1c2ea1ec02713b99b8866ed67986f 
SHA256: e5e01902c85bd9c9237fdf75b6b10e0047c3e5a2d961fb993623855f9d3d0282 
SHA512: f37382a0056405e03e33e5623fc0f0418c74c778cf84f855d05ae4e21de72cf7
04d748747b8655f5a4177d4ccdbf1eeb6bf878ffa8ca38c5135e8930c263162e
 
ssdeep: 24576:O0iAL67gsxJNBA89fHCn8tegKHPFpDksIqiap8k0+gzVlzA2JXA:O0iT75
r9fjFULosIJFnBlzAL
 
PEiD..: - 
TrID..: File type identification
Win32 EXE Yoda's Crypter (54.4%)
Win32 Executable Generic (17.4%)
Win32 Dynamic Link Library (generic) (15.5%)
Win16/32 Executable Delphi generic (4.2%)
Generic Win/DOS Executable (4.1%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x537060
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 9 sections )
name viradd virsiz rawdsiz ntrpy md5
CODE 0x1000 0x100670 0x100800 7.99 e2d27507f172fb228d13afffa02250f0
DATA 0x102000 0x10790 0x10800 7.87 2012faab89f38f41fd5b9553fdd5c3d8
BSS 0x113000 0xe4d 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x114000 0x2a06 0x2c00 7.97 df3b3160ce2e34c804f05ae059fd13c0
.tls 0x117000 0x10 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x118000 0x18 0x200 7.75 da72c30eee50a2ce98b3d1871524055c
.reloc 0x119000 0x10ad0 0x10c00 6.50 286d962bfcf904b879710f077edf87a7
.rsrc 0x12a000 0xc800 0xc800 6.49 fb06a4df4dd5e41fa2adede940fe335e
Jc 0x137000 0x2000 0xa48 7.47 274e2a51bcfacbe3a30921f8458f9cdc

( 1 imports ) 
> kernel32.dll: LoadLibraryA, GetProcAddress

( 0 exports ) 
 
ThreatExpert info: https://www.symantec.com?md5=edbab1bd1ced1ab1429f79f1463b3952 
packers (Kaspersky): Yoda 
CWSandbox info: http://research.sunbelt-software.com/... 
packers (F-Prot): Yoda 
packers (Authentium): Yoda 


Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1736
Windows 5.1.2600 Service Pack 2

07/02/2009 23:23:18
mbam-log-2009-02-07 (23-23-09).txt

Type de recherche: Examen rapide
Eléments examinés: 70197
Temps écoulé: 18 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent (Adware.WebHancer) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\Administrateur\Application Data\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log\2008 Jul 23 - 04_44_17 PM_640.log (Rogue.RegistrySmart) -> No action taken.

jlpjlp · Answer

vire ce qui a été trouvé par malwarebyte!

puis


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

toutoufik · Answer

Re
Excuse-moi , je ne connais pas grand chose en informatique .
N'est-ce pas ça ce qui a été trouvé par malwarebyte ? serait-il autre chose ?  
Malwarebytes' Anti-Malware 1.33 
Version de la base de données: 1736 
Windows 5.1.2600 Service Pack 2 

07/02/2009 23:23:18 
mbam-log-2009-02-07 (23-23-09).txt 

Type de recherche: Examen rapide 
Eléments examinés: 70197 
Temps écoulé: 18 minute(s), 50 second(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 6 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 2 
Fichier(s) infecté(s): 1 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
HKEY_CLASSES_ROOT\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> No action taken. 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\
a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> No action taken. 
HKEY_CURRENT_USER\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> No action taken. 
HKEY_LOCAL_MACHINE\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> No action taken. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent (Adware.WebHancer) -> No action taken. 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
C:\Documents and Settings\Administrateur\Application Data\RegistrySmart (Rogue.RegistrySmart) -> No action taken. 
C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> No action taken. 

Fichier(s) infecté(s): 
C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log\2008 Jul 23 - 04_44_17 PM_640.log (Rogue.RegistrySmart) -> No action taken.
Pour le contenu de log.txt et de info.txt , Je n'ai pas réussi à télécharger 
random's system information tool (RSIT) .

jlpjlp · Answer

No action taken


lis le manuel et VIRE ce qui est trouvé par malwarebyte!!!!!!












puis


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

toutoufik · Answer

Re

Que veux-tu dire par VIRE ce qui est trouvé par malwarebyte ? Supprimer ?

jlpjlp · Answer

ceci n'as pas été viré: 


C:\Documents and Settings\Administrateur\Application Data\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> No action taken.
C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log\2008 Jul 23 - 04_44_17 PM_640.log (Rogue.RegistrySmart) -> No action taken.
Pour le contenu de log.txt et de info.txt , Je n'ai pas réussi à télécharger
random's system information tool (RSIT) .

toutoufik · Answer

Re 

Que dois-je faire avec ça ?

[URL=http://img1.imagilive.com/affiche/0209/Sans_titre_59.JPG.htm][IMG]

jlpjlp · Answer

tu clique sur   SUPPRIMER LA SELECTION

toutoufik · Answer

Re 

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1736
Windows 5.1.2600 Service Pack 2

08/02/2009 19:22:12
mbam-log-2009-02-08 (19-22-12).txt

Type de recherche: Examen rapide
Eléments examinés: 54422
Temps écoulé: 8 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\
a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent (Adware.WebHancer) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\Administrateur\Application Data\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log\2008 Jul 23 - 04_44_17 PM_640.log (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

jlpjlp · Answer

parfait












Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

toutoufik · Answer

Re
Je n'ai pas réussi à télécharger 
random's system information tool (RSIT) .

[URL=http://img1.imagilive.com/affiche/0209/Sans_titre_62.JPG.htm][IMG]

[URL=http://img1.imagilive.com/affiche/0209/Sans_titre_63.JPG.htm][IMG]

jlpjlp · Answer

télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 


déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

toutoufik · Answer

Petite question 

En cas de problème lors de l'utilisation de combofix , est-ce que je pourrai redemarrer mon pc ?

jlpjlp · Answer

cela ira

toutoufik · Answer

Désolé pour l'absence .

l'analyse éffectuée par combofix n'a pas abouti le rapport s'étant achevé par ( Le système ne peut pas trouver le nom de fichier de commande -check-hal )  

Que dois-je faire ?

jlpjlp · Answer

colle un scan en ligne avec un des suivant


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html


Panda en ligne :
http://pandasoftware.fr

toutoufik · Answer

Re 

 Ouf c'est réglé .

 Après l'analyse éffectuée par combofix et sanctionnée par le message , post 16 ,( Le système ne peut pas trouver le nom de fichier de commande -check-hal ) , trois fichiers , dont je n'ai pas pu prendre note , sont supprimés .
par une petite manip dans C:\WINDOWS\system32 un nouveau fichier et apparu CF9816.exe  et depuis tout est rentré dans l'ordre .

Y'a  -t-il une explication à cela ? 

merci .

jlpjlp · Answer

j'ai pas tout compris

tout ets ok ?

_____________

analyse ce fichier sur virus total et colle le rapport   https://www.virustotal.com/gui/

C:\WINDOWS\system32 \ CF9816.exe

toutoufik · Answer

Re 

Oui tout est OK .

Plus de Fenêtre internet intempestive depuis l'analyse éffectuée par combofix  le 27 février 2009 .


merci jlpjlp.

jlpjlp · Answer

ok pour virer ce qui a ete utilisé:



Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ps : pas besoin de m´envoyer le rapport si tout a été supprimé

toutoufik · Answer

Re 

- Recherche: 

C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\ComboFix\Combofix.txt: trouvé !
C:\Downloads\Software\ComboFix.exe: trouvé !
C:\Downloads\Software\HijackThis.exe: trouvé !
C:\Downloads\Software\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Downloads\Software\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Downloads\Software\HijackThis.exe: supprimé !
C:\ComboFix\Combofix.txt: supprimé !
C:\Downloads\Software\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !

jlpjlp · Answer

vire combofix manuellement
C:\Downloads\Software\ComboFix.exe:

toutoufik · Answer

Re 

C'est fait et c'est OK .

Merci infiniment et bonne continuation .

jlpjlp · Answer

de rien

bonne suite

Fenêtre internet intempestive

25 réponses

Votre réponse

Discussions similaires

Newsletters