Résultats google redirigés vers sites malveil Fermé

Question

Bonjour,
pour bien expliquer mon problème, mes résultats de recherche google sont redirigés vers des sites malveillants (un site porno ou une page d'erreur google).
Quand j'appuie sur un lien sur google, je vois l'adresse de celui-ci en bas de la fenêtre de mon navigateur, mais elle change quelques fois (quand je suis redirigé vers un autre site) en adresse ip puis en une nouvelle adresse de sites malveillants, je pense donc avoir un fichier (trojan ou autre) qui communique avec cette adresse ip et me redirige.

J'utilise " Panda Global Protection " comme antivirus, ainsi que " Trojan Remover, Spyware Doctor, MalwareBytes' Antimalware et Spybot " en cas de besoin. j'ai effectué des scans avec ces derniers (après avoir fait toutes les mises à jours disponibles), résultats : j'ai effectivement trouvé quelques infections que j'ai enlevé mais ça n'a pas réglé mon problème.

si possible je voudrai savoir de quelle infection il s'agit, comment s'en débarrasser, et aussi pourquoi ça n'agit que sur google..


voici mon rapport HijackThis :



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:16:34, on 18/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRAM FILES\PANDA SECURITY\PANDA GLOBAL PROTECTION 2009\WebProxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Panda Security\Panda Global Protection 2009\APVXDWIN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\PsCtrls.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\PavFnSvr.exe
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\PsImSvc.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\PskSvc.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\SRVLOAD.EXE
C:\Program Files\Panda Security\Panda Global Protection 2009\PavBckPT.exe
c:\program files\panda security\panda global protection 2009\firewall\PSHOST.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\Upgrader.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\avciman.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\pavsrv51.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\AVENGINE.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\TuneUp Utilities 2009\ProcessManager.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\Snagit 9\SnagitBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\IDM\QUICKF~1\PlugIns\IEHelp.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: Snagit - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\Snagit 9\SnagitIEAddin.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Global Protection 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Global Protection 2009\Inicio.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C044E93-51FC-44A7-8B47-7B0CA0712E56}: NameServer = 41.221.20.4 193.251.169.165
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: hddlife - {BD758015-47D9-477A-8873-4B688A2BC0E2} - "C:\Program Files\Fichiers communs\BinarySense\hlAPP.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HDDlife HDD Access service - BinarySense, Inc. - C:\Program Files\Fichiers communs\BinarySense\hldasvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\pavsrv51.exe
O23 - Service: Panda Host Service (PSHost) - Panda Software International - c:\program files\panda security\panda global protection 2009\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\PskSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\TPSrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe

anthony5151 · Answer

Bonjour,


Peux-tu utiliser ces deux logiciels de diagnostic stp, ça me permettra de t'aider :


• Télécharge Random's System Information Tool (RSIT) de random/random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur ' continue ' à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés


• Télécharge Rooter (créé par l'équipe IDN) sur ton Bureau.
/!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\
• Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc note
• Poste le rapport dans ta prochaine réponse.

MagiC_ToNtOn · Answer

bonjour, je suis vraiment désolé pour tout ce retard.. ce n'est pas dans mes habitudes :/
en tout cas.. merci, c'est déjà gentil de m'avoir répondu ^^

MagiC_ToNtOn · Answer

info.txt logfile of random's system information tool 1.05 2009-03-23 15:36:43

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {926CC8AE-8414-43DF-8EB4-CF26D9C3C663}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
AIM 6-->C:\Program Files\AIM6\uninst.exe
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Avanquest update-->C:\Program Files\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\Setup.exe -runfromtemp -l0x0009 -removeonly
Bibliothèques GTK+ 2.12.12 rev a (supprimer uniquement)-->C:\Program Files\Fichiers communs\GTK\2.0\uninst.exe
Bink and Smacker-->C:\PROGRA~1\RADVideo\UNWISE.EXE C:\PROGRA~1\RADVideo\INSTALL.LOG
BitComet 0.70-->C:\Program Files\BitComet\uninst.exe
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Change Extension-->C:\WINDOWS\AMUninst01c.exe C:\Program Files\Change Extension\Instlog.lsl
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
CoreAVC Professional Edition (remove only)-->"C:\Program Files\CoreCodec\CoreAVC Professional Edition\CoreAVC Professional Edition-uninstall.exe"
Creative WebCam Vista/Live! Cam Chat Driver (1.11.01.00)-->C:\WINDOWS\CtDrvIns.exe -uninstall -script VF0330.uns -unsext NT -plugin V0330Pin.dll -pluginres CtCamPin.crl
Diskeeper 2009 Pro Premier-->MsiExec.exe /X{593D4F8A-5F11-4901-A74A-6E7971E45790}
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Driver Genius Professional Edition-->"C:\Program Files\Driver-Soft\DriverGenius\unins000.exe"
EasyRecovery Professional-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{268723B7-A994-4286-9F85-B974D5CAFC7B} /l1036 
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EVEREST Ultimate v4.20.1233 + Corporate Edition + Debug Beta Re-->"C:\Program Files\Lavalys\EVEREST Corporate + Ultimate Edition\unins000.exe"
Fake Voice 1.7.13-->"C:\Program Files\Fake Voice\unins000.exe"
FastStone Photo Resizer 2.7-->C:\Program Files\FastStone Photo Resizer\uninst.exe
Fortop Album Creator 1.9-->"C:\Program Files\Fortop Digital Software\Fortop Album Creator\unins000.exe"
Fraps (remove only)-->"C:\Fraps\uninstall.exe"
Google Earth Pro-->MsiExec.exe /X{9578C0CD-8108-4379-9026-4601F59859A0}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
Grand Dictionnaire Hachette-Oxford-->C:\Program Files\GDHO\Uninstal.exe
Guitar Pro 5.2-->"C:\Program Files\Guitar Pro 5\unins000.exe"
HDDlife Pro 3.1-->MsiExec.exe /X{E81D9FF6-B45F-4DD4-9673-86B08AF6F705}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
HP USB Disk Storage Format Tool-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0E0DF90C-D0BA-4C89-9262-AD78D1A3DE51}\Setup.exe" -l0x9  anything
Internet Download Manager-->C:\Program Files\Internet Download Manager\Uninstall.exe
ISOpen V4.4.1-->"C:\Program Files\ISOpen\unins000.exe"
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
K-Lite Mega Codec Pack 4.7.0-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Office Access MUI (English) 2007-->MsiExec.exe /X{90120000-0015-0409-0000-0000000FF1CE}
Microsoft Office Access Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0117-0409-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (English) 2007-->MsiExec.exe /X{90120000-0016-0409-0000-0000000FF1CE}
Microsoft Office Groove MUI (English) 2007-->MsiExec.exe /X{90120000-00BA-0409-0000-0000000FF1CE}
Microsoft Office Groove Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0114-0409-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (English) 2007-->MsiExec.exe /X{90120000-0044-0409-0000-0000000FF1CE}
Microsoft Office OneNote MUI (English) 2007-->MsiExec.exe /X{90120000-00A1-0409-0000-0000000FF1CE}
Microsoft Office Outlook MUI (English) 2007-->MsiExec.exe /X{90120000-001A-0409-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (English) 2007-->MsiExec.exe /X{90120000-0018-0409-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (English) 2007-->MsiExec.exe /X{90120000-002C-0409-0000-0000000FF1CE}
Microsoft Office Publisher MUI (English) 2007-->MsiExec.exe /X{90120000-0019-0409-0000-0000000FF1CE}
Microsoft Office Shared MUI (English) 2007-->MsiExec.exe /X{90120000-006E-0409-0000-0000000FF1CE}
Microsoft Office Shared Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0115-0409-0000-0000000FF1CE}
Microsoft Office Word MUI (English) 2007-->MsiExec.exe /X{90120000-001B-0409-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (3.0.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.14)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
Nero 8 Lite 8.3.2.1-->"C:\Program Files\Nero\unins000.exe"
NetXfer 2.72a.437-->"C:\Program Files\Xi\NetXfer\unins000.exe"
Oxford Advanced Learner's Dictionary - 7th edition-->"C:\Program Files\Oxford\OALD7\uninstall.exe"
Panda Global Protection 2009-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{81A25967-DB85-4B48-A8A7-D25AC191DEE4}\SETUP.exe" -l0x40c  -removeonly
PhotoImpact X3-->C:\Program Files\InstallShield Installation Information\{15803703-25FA-4C01-A062-3F4A59937E87}\setup.exe -runfromtemp -l0x0409
Pidgin-->C:\Program Files\Pidgin\pidgin-uninst.exe
PowerISO-->"C:\Program Files\PowerISO\uninstall.exe"
QUICKfind-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{593AFFA4-D08E-4272-BABB-420949D32A10}\Setup.exe" -l0x9 
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
Real Alternative 1.8.0-->"C:\Program Files\Real Alternative\unins000.exe"
Recover My Files-->"C:\Program Files\GetData\Recover My Files\unins000.exe"
Security Update pour Microsoft .NET Framework 2.0 (KB928365)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
SiS Mirage Graphics-->Rundll32 SiSInst.dll,Uninstall VGA,R,oem8.inf
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Snagit 9.1.1-->MsiExec.exe /I{F20A984B-9B30-4A9E-A3AC-918AF0D85A48}
Sony Ericsson PC Suite 3.207.00-->C:\Program Files\InstallShield Installation Information\{2FFE93F0-BB72-4E52-8761-354D1AAA9387}\Setup.exe -runfromtemp -l0x0009 -removeonly
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
Super Internet TV v7.11-->"C:\Program Files\Super Internet TV\unins000.exe"
TaskSwitchXP-->C:\Program Files\TaskSwitchXP\uninst.exe
TeraCopy 1.22-->"C:\Program Files\TeraCopy\unins000.exe"
Trojan Remover 6.7.6-->"C:\Program Files\Trojan Remover\unins000.exe"
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Ubuntu-->E:\ubuntu\Uninstall-Ubuntu.exe
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VideoLAN VLC media player 0.8.6f-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe /u
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Sign-in Assistant-->MsiExec.exe /I{45338B07-A236-4270-9A77-EBB4115517B5}
Windows Live Upload Tool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
world TV and Radio Tuner 5.501-->C:\Program Files\worldTVRT\uninst.exe
Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG
Zattoo 3.1.0 Beta-->C:\Program Files\Zattoo\uninst.exe

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: Panda Global Protection 2009 (disabled)
FW: Panda Personal Firewall 2009 (disabled)

System event log

Computer Name: E5ED39EE6AE349E
Event Code: 7036
Message: Le service TuneUp Drive Defrag Service est entré dans l'état : en cours d'exécution.

Record Number: 3684
Source Name: Service Control Manager
Time Written: 20090227171756.000000+060
Event Type: Informations
User: 

Computer Name: E5ED39EE6AE349E
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service TuneUp Drive Defrag Service.

Record Number: 3683
Source Name: Service Control Manager
Time Written: 20090227171755.000000+060
Event Type: Informations
User: E5ED39EE6AE349E\Administrateur

Computer Name: E5ED39EE6AE349E
Event Code: 1007
Message: Votre ordinateur a automatiquement configuré l'adresse IP pour la
carte avec l'adresse réseau 001558645E21. L'adresse IP utilisée est 169.254.165.138.

Record Number: 3682
Source Name: Dhcp
Time Written: 20090227170938.000000+060
Event Type: Avertissement
User: 

Computer Name: E5ED39EE6AE349E
Event Code: 20158
Message: L'utilisateur 021903366 a établi une connexion à iGloo en utilisant le périphérique PPPoE6-0.

Record Number: 3681
Source Name: RemoteAccess
Time Written: 20090227170910.000000+060
Event Type: Informations
User: 

Computer Name: E5ED39EE6AE349E
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{858F0523-2C5A-467B-B049-90ABD712350E} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 3680
Source Name: Tcpip
Time Written: 20090227170836.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: E5ED39EE6AE349E
Event Code: 4000
Message: The Panda Anti-virus Service has started successfully.

Record Number: 186
Source Name: Sentinel
Time Written: 20081216224517.000000+060
Event Type: Informations
User: 

Computer Name: E5ED39EE6AE349E
Event Code: 64192
Message: Unexpected failure scanning file C:\WINDOWS\TEMP\ABF58D82DD5C41B2492C2AB2E9FF78C6PSK_PLUGINS_0.

If the problem persists, please contact with support.

Record Number: 185
Source Name: Sentinel
Time Written: 20081216223344.000000+060
Event Type: erreur
User: 

Computer Name: E5ED39EE6AE349E
Event Code: 4000
Message: The Panda Anti-virus Service has started successfully.

Record Number: 184
Source Name: Sentinel
Time Written: 20081216211535.000000+060
Event Type: Informations
User: 

Computer Name: E5ED39EE6AE349E
Event Code: 0
Message: 
Record Number: 183
Source Name: Viewpoint Manager Service
Time Written: 20081216211530.000000+060
Event Type: Informations
User: 

Computer Name: E5ED39EE6AE349E
Event Code: 0
Message: 
Record Number: 182
Source Name: Panda Software Controller
Time Written: 20081216211521.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SYSTEMROOT%\SYSTEM32;%SYSTEMROOT%;%SYSTEMROOT%\SYSTEM32\WBEM;C:\PROGRAM FILES\QUICKTIME\QTSYSTEM\;C:\Program Files\Panda Security\Panda Global Protection 2009\;C:\PROGRA~1\DISKEE~1\DISKEE~1\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0409
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

MagiC_ToNtOn · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-03-23 15:31:25
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 899 MB (3%) free of 28 GB
Total RAM: 991 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:36:40, on 23/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\PsCtrls.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\PavFnSvr.exe
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\PsImSvc.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\PskSvc.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\pavsrv51.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\AVENGINE.EXE
c:\program files\panda security\panda global protection 2009\firewall\PSHOST.EXE
C:\Program Files\Panda Security\Panda Global Protection 2009\PavBckPT.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\Upgrader.exe
C:\Program Files\Panda Security\Panda Global Protection 2009\avciman.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\Snagit 9\SnagitBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\IDM\QUICKF~1\PlugIns\IEHelp.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: Snagit - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\Snagit 9\SnagitIEAddin.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Global Protection 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Global Protection 2009\Inicio.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C044E93-51FC-44A7-8B47-7B0CA0712E56}: NameServer = 41.221.20.4 193.251.169.165
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: hddlife - {BD758015-47D9-477A-8873-4B688A2BC0E2} - "C:\Program Files\Fichiers communs\BinarySense\hlAPP.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HDDlife HDD Access service - BinarySense, Inc. - C:\Program Files\Fichiers communs\BinarySense\hldasvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\pavsrv51.exe
O23 - Service: Panda Host Service (PSHost) - Panda Software International - c:\program files\panda security\panda global protection 2009\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\PskSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\TPSrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe

MagiC_ToNtOn · Answer

Microsoft Windows XP Professional (5.1.2600) Service Pack 3

A:\ [Removable] (Total:0 Mo/Free:0 Mo)
C:\ [Fixed] - NTFS - (Total:28003 Mo/Free:898 Mo)
D:\ [Fixed] - NTFS - (Total:50148 Mo/Free:893 Mo)
G:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)

23/03/2009|15:38

----------------------\  Processes..

--Locked-- [System Process]
---------- System
---------- \SystemRoot\System32\smss.exe
---------- \??\C:\WINDOWS\system32\csrss.exe
---------- \??\C:\WINDOWS\SYSTEM32\winlogon.exe
---------- C:\WINDOWS\system32\services.exe
---------- C:\WINDOWS\system32\lsass.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\Program Files\Panda Security\Panda Global Protection 2009\TPSrv.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\system32\spoolsv.exe
---------- C:\WINDOWS\Explorer.EXE
---------- C:\WINDOWS\system32\ctfmon.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\Program Files\Panda Security\Panda Global Protection 2009\PsCtrls.exe
---------- C:\Program Files\Panda Security\Panda Global Protection 2009\PavFnSvr.exe
---------- C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
---------- C:\Program Files\Panda Security\Panda Global Protection 2009\PsImSvc.exe
---------- C:\Program Files\Panda Security\Panda Global Protection 2009\PskSvc.exe
---------- C:\WINDOWS\System32\TUProgSt.exe
---------- C:\Program Files\Viewpoint\Common\ViewpointService.exe
---------- C:\Program Files\Panda Security\Panda Global Protection 2009\pavsrv51.exe
---------- C:\Program Files\Panda Security\Panda Global Protection 2009\AVENGINE.EXE
---------- c:\program files\panda security\panda global protection 2009\firewall\PSHOST.EXE
---------- C:\Program Files\Panda Security\Panda Global Protection 2009\PavBckPT.exe
---------- C:\WINDOWS\System32\alg.exe
---------- C:\Program Files\Panda Security\Panda Global Protection 2009\Upgrader.exe
---------- C:\Program Files\Panda Security\Panda Global Protection 2009\avciman.exe
---------- C:\WINDOWS\system32\cmd.exe
---------- C:\Rooter$\RK.exe

----------------------\  Search..

----------------------\  ROOTKIT !!


1 - "C:\Rooter$\Rooter_1.txt" - 23/03/2009|15:39

----------------------\  Scan completed at 15:39

MagiC_ToNtOn · Answer

j'ai du fermer mon antivirus parce qu'il bloquait l'accès aux fichiers hosts de windows à RSIT. Pour le reste, tout s'est bien passé. Et d'après ce que j'ai lu, "Rooter" a trouvé un rootkit mais ne m'a pas donner son emplacement;

je viens d'essayer, et apparemment le problème n'est plus.. je ne sais pas si c'est grace à ces programmes mais C clean maintenant. merci beaucoup ;)

anthony5151 · Answer

Ces deux logiciels ne font que des diagnostics, ils n'ont supprimé aucun fichier.

Une infection est visible sur le rapport RSIT, il va falloir désinfecter (même si les symptômes ont disparu en apparence, l'infection est toujours présente)


• Télécharge et installe Malwarebytes' Anti-Malware
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
• Sélectionne tes disques durs" puis clique sur "Lancer l’examen" 
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments  détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer, clique sur Yes

• Poste le rapport de scan après la suppression ici

MagiC_ToNtOn · Answer

j'avais déjà fais un scan avec MBAM il y a une semaine de ça. voici le résultat du nouveau scan :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1890
Windows 5.1.2600 Service Pack 3

24/03/2009 11:15:00
mbam-log-2009-03-24 (11-15-00).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 255483
Temps écoulé: 1 hour(s), 33 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

anthony5151 · Answer

Ah oui c'est vrai, tu l'as dit dans ton premier message.
Mais dans ce cas, il aurait été préférable de poster les rapports où des infections étaient supprimées (ça m'aurait évité de chercher ^^)



/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.


On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...  Fais exactement ce qui suit : 

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination :  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

---------------------------------------- [ ! ATTENTION ! ] -------------------------------------------------- 
! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation qui pourraient gêner fortement l'outil...Tu les réactiveras donc après !

Dans ton cas, il s'agit du TeaTimer de Spybot (Lance Spybot &#8594; clique sur Mode &#8594; coche Mode avancé &#8594; Outils &#8594; Résident &#8594; décoche la case Résident Tea Timer &#8594; ferme Spybot) et de Panda.

==> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... 

Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
--------------------------------------------------------------------------------------------------------------------------------- 


Ensuite : 

Double-clique sur C-Fix.exe (= combofix.exe ) . 

Appuie sur une touche pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

MagiC_ToNtOn · Answer

bonsoir, encore une fois désolé pour le retard :S ComboFix 09-03-27.02 - Administrateur 2009-03-28 21:34:01.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.991.474 [GMT 1:00] Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe AV: Panda Global Protection 2009 *On-access scanning disabled* (Updated) FW: Panda Personal Firewall 2009 *disabled* * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\fysudlwx.dll C:\WINDOWS\system32\pthreadGC2.dll C:\WINDOWS\system32 nottfyi.dll . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_PCIDump ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-28 au 2009-03-28 )))))))))))))))))))))))))))))))))))) . 2009-03-21 10:01 . 2009-03-23 15:39 d-------- C:\Rooter$ 2009-03-21 09:58 . 2009-03-23 15:36 d-------- C: sit 2009-03-18 08:07 . 2009-03-18 08:07 d-------- C:\Program Files\Trend Micro 2009-03-17 23:06 . 2009-03-17 23:06 d-------- C:\WINDOWS\system32\xircom 2009-03-17 23:06 . 2009-03-17 23:06 d-------- C:\WINDOWS\system32\oobe 2009-03-17 23:06 . 2009-03-17 23:06 d-------- C:\WINDOWS\system32 pp 2009-03-17 23:06 . 2009-03-17 23:06 d-------- C:\WINDOWS\msagent 2009-03-17 23:06 . 2009-03-17 23:06 d-------- C:\Program Files\microsoft frontpage 2009-03-17 17:59 . 2009-03-18 20:44 d-------- C:\Program Files\Spybot - Search & Destroy 2009-03-17 17:59 . 2009-03-17 18:50 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2009-03-17 17:57 . 2009-03-17 17:57 d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes 2009-03-17 17:56 . 2009-03-17 17:57 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2009-03-17 17:56 . 2009-03-17 17:56 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2009-03-17 17:56 . 2009-02-11 10:19 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2009-03-17 17:56 . 2009-02-11 10:19 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2009-03-17 17:54 . 2009-03-17 17:54 d-------- C:\Program Files\Trojan Remover 2009-03-17 17:54 . 2009-03-17 17:54 d-------- C:\Documents and Settings\All Users\Application Data\Simply Super Software 2009-03-17 17:54 . 2009-03-17 17:54 d-------- C:\Documents and Settings\Administrateur\Application Data\Simply Super Software 2009-03-17 17:54 . 2006-05-25 14:52 162,304 --a------ C:\WINDOWS\system32\ztvunrar36.dll 2009-03-17 17:54 . 2003-02-02 19:06 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll 2009-03-17 17:54 . 2005-08-26 00:50 77,312 --a------ C:\WINDOWS\system32\ztvunace26.dll 2009-03-17 17:54 . 2002-03-06 00:00 75,264 --a------ C:\WINDOWS\system32\unacev2.dll 2009-03-17 17:54 . 2006-06-19 12:01 69,632 --a------ C:\WINDOWS\system32\ztvcabinet.dll 2009-03-11 19:30 . 2008-08-25 11:36 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2009-03-11 19:30 . 2008-08-25 11:36 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2009-03-11 19:30 . 2008-08-25 11:36 40,840 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2009-03-11 19:30 . 2008-06-02 15:19 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2009-03-11 19:29 . 2009-03-18 08:17 d-------- C:\Program Files\Spyware Doctor 2009-03-11 19:29 . 2009-03-11 19:29 d-------- C:\Documents and Settings\Administrateur\Application Data\PC Tools 2009-03-10 23:19 . 2009-03-10 23:21 d-------- C:\Program Files\K-Lite Codec Pack 2009-03-09 16:23 . 2009-03-24 15:19 d-------- C:\Documents and Settings\Administrateur\Contacts 2009-03-09 09:39 . 2009-03-09 09:39 d-------- C:\WINDOWS\system32\oodag 2009-03-09 09:30 . 2009-03-09 09:47 d-------- C:\Program Files\Raxco 2009-03-08 19:19 . 2009-03-08 19:19 d-------- C:\Program Files\Fortop Digital Software 2009-03-08 19:19 . 2008-09-30 16:43 1,286,152 --a------ C:\WINDOWS\system32\msxml4.dll 2009-03-08 19:19 . 2007-03-31 08:00 82,432 --a------ C:\WINDOWS\system32\msxml4r.dll 2009-03-08 19:19 . 2009-03-08 19:19 51,355 --a------ C:\WINDOWS\system32\muzika.xm 2009-03-08 19:19 . 2007-03-31 23:00 44,544 --a------ C:\WINDOWS\system32\msxml4a.dll 2009-03-08 18:52 . 2009-03-08 18:52 d-------- C:\Program Files\Fichiers communs\BinarySense 2009-03-08 18:52 . 2009-03-08 18:52 d-------- C:\Program Files\BinarySense 2009-03-08 18:52 . 2009-03-08 18:52 d-------- C:\Documents and Settings\Administrateur\Application Data\BinarySense 2009-03-08 18:08 . 2009-03-08 18:08 d-------- C:\Program Files\TeraCopy 2009-03-08 18:08 . 2009-03-15 23:14 d-------- C:\Documents and Settings\Administrateur\Application Data\TeraCopy . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-28 20:39 13,880 ----a-w C:\WINDOWS\system32\drivers\COMFiltr.sys 2009-03-28 20:39 1,132 ----a-w C:\WINDOWS\system32\drivers\APPFLTR.CFG.bck 2009-03-28 20:39 1,132 ----a-w C:\WINDOWS\system32\drivers\APPFLTR.CFG 2009-03-28 20:39 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\DMCache 2009-03-28 20:38 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2009-03-28 19:05 290,196 ----a-w C:\WINDOWS\system32\drivers\APPFCONT.DAT.bck 2009-03-28 19:05 290,196 ----a-w C:\WINDOWS\system32\drivers\APPFCONT.DAT 2009-03-28 18:19 --------- d-----w C:\Program Files\Real Alternative 2009-03-28 12:15 --------- d-----w C:\Program Files\Super Internet TV 2009-03-24 17:43 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\dvdcss 2009-03-24 11:56 --------- d-----w C:\Program Files\AMT 2009-03-22 22:34 --------- d-----w C:\Program Files\eMule 2009-03-21 18:35 --------- d-----w C:\Program Files\BitComet 2009-03-21 11:37 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Skype 2009-03-21 11:13 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\skypePM 2009-03-18 06:57 --------- d-----w C:\Program Files\Internet Download Manager 2009-03-17 16:55 --------- d-----w C:\Program Files\CCleaner 2009-03-09 09:27 --------- d--h--w C:\Program Files\InstallShield Installation Information 2009-03-09 09:18 --------- d-----w C:\Program Files\Windows Live 2009-03-09 08:53 --------- d-----w C:\Program Files\Gertrudis Pro 2009-03-05 17:04 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\codeblocks 2009-02-26 06:45 --------- d-----w C:\Program Files\Fichiers communs\Diskeeper Corporation 2009-02-26 06:45 --------- d-----w C:\Program Files\Diskeeper Corporation 2009-02-26 06:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Diskeeper Corporation 2009-02-26 06:40 --------- d-----w C:\Program Files\TechSmith 2009-02-26 06:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\TechSmith 2009-02-26 06:38 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2009-02-25 15:48 --------- d-----w C:\Program Files\ISOpen 2009-02-22 20:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2009-02-20 11:27 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\DivX 2009-02-10 11:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! 2009-02-10 11:34 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\.purple 2009-02-10 11:23 --------- d-----w C:\Program Files\Yahoo! 2009-02-10 10:53 --------- d-----w C:\Program Files\Pidgin 2009-02-10 10:47 --------- d-----w C:\Program Files\Fichiers communs\GTK 2009-01-30 17:51 --------- d-----w C:\Program Files\Panda Security 2009-01-30 17:51 --------- d-----w C:\Documents and Settings\All Users\Application Data\Panda Security 2009-01-30 17:51 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Panda Security 2009-01-30 17:49 --------- d-----w C:\Program Files\Fichiers communs\Panda Security 2009-01-30 17:45 --------- d-----w C:\Program Files\Fichiers communs\InstallShield . ------- Sigcheck ------- 2008-08-24 01:53 361600 e88631e21a9caca06104802f9e915115 C:\WINDOWS\system32\drivers cpip.sys 2008-08-24 01:53 2407040 5290f6c306dd4b1534090b4b50576a69 C:\WINDOWS\system32 tkrnlpa.exe 2008-08-24 01:53 2530176 c85dc12bf40c065c1d7b579ef87ac545 C:\WINDOWS\system32 toskrnl.exe 2008-08-24 01:53 2011136 22f702a6dcbdb4f7282c4b73b95ee4e4 C:\WINDOWS\explorer.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-08-24 01:53 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 16:07 2260480] "IDMan"="C:\Program Files\Internet Download Manager\IDMan.exe" [2008-12-12 22:54 2586032] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-15 23:31 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "APVXDWIN"="C:\Program Files\Panda Security\Panda Global Protection 2009\APVXDWIN.EXE" [2008-12-03 09:54 869632] "SCANINICIO"="C:\Program Files\Panda Security\Panda Global Protection 2009\Inicio.exe" [2008-07-07 14:43 50432] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-09-06 15:09 413696] "SiSPower"="SiSPower.dll" [2005-07-12 19:55 49152 C:\WINDOWS\system32\SiSPower.dll] "SoundMan"="SOUNDMAN.EXE" [2005-06-20 14:42 77824 C:\WINDOWS\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "TaskSwitchXP"="C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe" [2006-08-04 23:29 62976] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] "nltide_3"="advpack.dll" [2008-08-24 01:53 124928 C:\WINDOWS\system32\advpack.dll] [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\avldr] 2008-03-18 16:58 58672 C:\WINDOWS\system32\avldr.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.i263"= i263_32.drv "msacm.l3fhg"= mp3fhg.acm "msacm.divxa32"= divxa32.acm "VIDC.X264"= x264vfw.dll "VIDC.HFYU"= huffyuv.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PskSvcRetail] @="Service" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "IDMan"=C:\Program Files\Internet Download Manager\IDMan.exe /onboot "Aim6"="C:\Program Files\AIM6\aim6.exe" /d locale=en-us ee://aol/imApp "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe "TaskSwitchXP"=C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe "DAEMON Tools Pro Agent"="C:\Program Files\DAEMON Tools Pro\DTProAgent.exe" "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon "Messenger (Yahoo!)"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" -atboottime "WinampAgent"="C:\Program Files\Winamp\winampa.exe" "GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" "Ulead AutoDetector v2"=C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe "V0330Mon.exe"=C:\WINDOWS\V0330Mon.exe "C:\WINDOWS\system32\V0330Cvw.dll"=C:\WINDOWS\system32\RegSvr32.exe /s C:\WINDOWS\system32\V0330Cvw.dll "PWRISOVM.EXE"=C:\Program Files\PowerISO\PWRISOVM.EXE "SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" "ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" "TrojanScanner"=C:\Program Files\Trojan Remover\Trjscan.exe /boot [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe"= "%windir%\system32\sessmgr.exe"= "C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "C:\Program Files\Microsoft Office\Office12\GROOVE.EXE"= "C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"= "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "14330:TCP"= 14330:TCP:BitComet 14330 TCP "14330:UDP"= 14330:UDP:BitComet 14330 UDP "26098:TCP"= 26098:TCP:BitComet 26098 TCP "26098:UDP"= 26098:UDP:BitComet 26098 UDP "21880:TCP"= 21880:TCP:BitComet 21880 TCP "21880:UDP"= 21880:UDP:BitComet 21880 UDP "16855:TCP"= 16855:TCP:BitComet 16855 TCP "16855:UDP"= 16855:UDP:BitComet 16855 UDP "38456:TCP"= 38456:TCP:BitComet 38456 TCP "38456:UDP"= 38456:UDP:BitComet 38456 UDP "7228:TCP"= 7228:TCP:BitComet 7228 TCP "7228:UDP"= 7228:UDP:BitComet 7228 UDP "27592:TCP"= 27592:TCP:BitComet 27592 TCP "27592:UDP"= 27592:UDP:BitComet 27592 UDP "45812:TCP"= 45812:TCP:BitComet 45812 TCP "45812:UDP"= 45812:UDP:BitComet 45812 UDP "39666:TCP"= 39666:TCP:BitComet 39666 TCP "39666:UDP"= 39666:UDP:BitComet 39666 UDP "26958:TCP"= 26958:TCP:BitComet 26958 TCP "26958:UDP"= 26958:UDP:BitComet 26958 UDP "65368:TCP"= 65368:TCP:BitComet 65368 TCP "65368:UDP"= 65368:UDP:BitComet 65368 UDP "65386:TCP"= 65386:TCP:BitComet 65386 TCP "65386:UDP"= 65386:UDP:BitComet 65386 UDP "58642:TCP"= 58642:TCP:BitComet 58642 TCP "58642:UDP"= 58642:UDP:BitComet 58642 UDP "63801:TCP"= 63801:TCP:BitComet 63801 TCP "63801:UDP"= 63801:UDP:BitComet 63801 UDP "56856:TCP"= 56856:TCP:BitComet 56856 TCP "56856:UDP"= 56856:UDP:BitComet 56856 UDP "63686:TCP"= 63686:TCP:BitComet 63686 TCP "63686:UDP"= 63686:UDP:BitComet 63686 UDP "55846:TCP"= 55846:TCP:BitComet 55846 TCP "55846:UDP"= 55846:UDP:BitComet 55846 UDP "56102:TCP"= 56102:TCP:BitComet 56102 TCP "56102:UDP"= 56102:UDP:BitComet 56102 UDP "18475:TCP"= 18475:TCP:BitComet 18475 TCP "18475:UDP"= 18475:UDP:BitComet 18475 UDP "27523:TCP"= 27523:TCP:BitComet 27523 TCP "27523:UDP"= 27523:UDP:BitComet 27523 UDP "55170:TCP"= 55170:TCP:BitComet 55170 TCP "55170:UDP"= 55170:UDP:BitComet 55170 UDP "23887:TCP"= 23887:TCP:BitComet 23887 TCP "23887:UDP"= 23887:UDP:BitComet 23887 UDP "56887:TCP"= 56887:TCP:BitComet 56887 TCP "56887:UDP"= 56887:UDP:BitComet 56887 UDP "27082:TCP"= 27082:TCP:BitComet 27082 TCP "27082:UDP"= 27082:UDP:BitComet 27082 UDP "46961:TCP"= 46961:TCP:BitComet 46961 TCP "46961:UDP"= 46961:UDP:BitComet 46961 UDP "25344:TCP"= 25344:TCP:BitComet 25344 TCP "25344:UDP"= 25344:UDP:BitComet 25344 UDP "59041:TCP"= 59041:TCP:BitComet 59041 TCP "59041:UDP"= 59041:UDP:BitComet 59041 UDP "62458:TCP"= 62458:TCP:BitComet 62458 TCP "62458:UDP"= 62458:UDP:BitComet 62458 UDP "26132:TCP"= 26132:TCP:BitComet 26132 TCP "26132:UDP"= 26132:UDP:BitComet 26132 UDP "38088:TCP"= 38088:TCP:BitComet 38088 TCP "38088:UDP"= 38088:UDP:BitComet 38088 UDP "26701:TCP"= 26701:TCP:BitComet 26701 TCP "26701:UDP"= 26701:UDP:BitComet 26701 UDP "25813:TCP"= 25813:TCP:BitComet 25813 TCP "25813:UDP"= 25813:UDP:BitComet 25813 UDP "26817:TCP"= 26817:TCP:BitComet 26817 TCP "26817:UDP"= 26817:UDP:BitComet 26817 UDP "25558:TCP"= 25558:TCP:BitComet 25558 TCP "25558:UDP"= 25558:UDP:BitComet 25558 UDP "45788:TCP"= 45788:TCP:BitComet 45788 TCP "45788:UDP"= 45788:UDP:BitComet 45788 UDP "58006:TCP"= 58006:TCP:BitComet 58006 TCP "58006:UDP"= 58006:UDP:BitComet 58006 UDP "25457:TCP"= 25457:TCP:BitComet 25457 TCP "25457:UDP"= 25457:UDP:BitComet 25457 UDP "27219:TCP"= 27219:TCP:BitComet 27219 TCP "27219:UDP"= 27219:UDP:BitComet 27219 UDP "38541:TCP"= 38541:TCP:BitComet 38541 TCP "38541:UDP"= 38541:UDP:BitComet 38541 UDP "48661:TCP"= 48661:TCP:BitComet 48661 TCP "48661:UDP"= 48661:UDP:BitComet 48661 UDP "65066:TCP"= 65066:TCP:BitComet 65066 TCP "65066:UDP"= 65066:UDP:BitComet 65066 UDP R0 pavboot;Panda boot driver;C:\WINDOWS\system32\drivers\pavboot.sys [2009-01-30 18:49:35 28544] R0 Si3124;Si3124;C:\WINDOWS\system32\drivers\si3124.sys [2008-08-24 01:53:00 76208] R0 Si3132r5;Si3132r5;C:\WINDOWS\system32\drivers\Si3132r5.sys [2008-08-24 01:53:00 208688] R0 Si3531;Si3531;C:\WINDOWS\system32\drivers\Si3531.sys [2008-08-24 01:53:00 210224] R1 APPFLT;App Filter Plugin;C:\WINDOWS\system32\drivers\APPFLT.SYS [2009-01-30 18:51:25 73728] R1 DSAFLT;DSA Filter Plugin;C:\WINDOWS\system32\drivers\dsaflt.sys [2009-01-30 18:51:32 52992] R1 FNETMON;NetMon Filter Plugin;C:\WINDOWS\system32\drivers\fnetmon.sys [2009-01-30 18:51:25 22072] R1 IDSFLT;Ids Filter Plugin;C:\WINDOWS\system32\drivers\idsflt.sys [2009-01-30 18:51:31 193792] R1 NETFLTDI;Panda Net Driver [TDI Layer];C:\WINDOWS\system32\drivers\NETFLTDI.SYS [2009-01-30 18:51:25 158848] R1 ShldDrv;Panda File Shield Driver;C:\WINDOWS\system32\drivers\ShlDrv51.sys [2009-01-30 18:49:17 41144] R1 WNMFLT;Wifi Monitor Filter Plugin;C:\WINDOWS\system32\drivers\wnmflt.sys [2009-01-30 18:51:32 46720] R2 Gwmsrv;Panda Goodware Cache Manager;C:\WINDOWS\system32\svchost -k Panda --> C:\WINDOWS\system32\svchost -k Panda [?] R2 HDDlife HDD Access service;HDDlife HDD Access service;C:\Program Files\Fichiers communs\BinarySense\hldasvc.exe [2008-02-15 14:17:00 832760] R2 PavProc;Panda Process Protection Driver;C:\WINDOWS\system32\drivers\PavProc.sys [2009-01-30 18:49:17 179640] R2 PskSvcRetail;Panda PSK service;C:\Program Files\Panda Security\Panda Global Protection 2009\psksvc.exe [2009-01-30 18:51:19 28928] R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;C:\WINDOWS\system32\TUProgSt.exe [2008-12-12 22:11:31 603904] R2 Viewpoint Manager Service;Viewpoint Manager Service;C:\Program Files\Viewpoint\Common\ViewpointService.exe [2008-12-13 09:09:36 24652] R3 AvFlt;Antivirus Filter Driver;C:\WINDOWS\system32\drivers\av5flt.sys --> C:\WINDOWS\system32\drivers\av5flt.sys [?] R3 NETIMFLT01060034;PANDA NDIS IM Filter Miniport v1.6.0.34;C:\WINDOWS\system32\drivers eti1634.sys [2009-01-30 18:51:03 197888] R3 PavSRK.sys;PavSRK.sys;\??\C:\WINDOWS\system32\PavSRK.sys --> C:\WINDOWS\system32\PavSRK.sys [?] R3 PavTPK.sys;PavTPK.sys;\??\C:\WINDOWS\system32\PavTPK.sys --> C:\WINDOWS\system32\PavTPK.sys [?] R3 tenCapture;tenCapture;C:\WINDOWS\system32\drivers enCapture.sys [2007-04-21 15:15:42 9344] S0 xdwu;xdwu; [x] S0 xfbi;xfbi; [x] S3 sdAuxService;PC Tools Auxiliary Service;C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-03-11 19:30:02 356920] S3 V0330VID;WebCam Vista/Live! Cam Chat;C:\WINDOWS\system32\drivers\V0330Vid.sys [2008-12-18 19:07:06 157696] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - HELPSVC [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] panda REG_MULTI_SZ Gwmsrv HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2138e752-0e61-11de-bd30-001558645e21}] \sheLl\AuTOplay\cOMmand - E:\ \sheLl\AutoRun\command - E:\ \sheLl\eXplORe\ComMaND - E:\ \sheLl\open\CoMmanD - E:\ . Contenu du dossier 'Tâches planifiées' 2009-03-28 C:\WINDOWS\Tasks\1-Click Maintenance.job - C:\Program Files\TuneUp Utilities 2009\OneClickStarter.exe [2008-11-20 16:28] . - - - - ORPHELINS SUPPRIMES - - - - Toolbar-ITBar7Layout - (no file) Toolbar-ITBar7Position - (no file) WebBrowser-{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - (no file) . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr IE: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm IE: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm IE: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm IE: E&xport to Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html IE: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html TCP: {3C044E93-51FC-44A7-8B47-7B0CA0712E56} = 41.221.20.4 193.251.169.165 Handler: hddlife - {BD758015-47D9-477A-8873-4B688A2BC0E2} - C:\Program Files\Fichiers communs\BinarySense\hlAPP.dll FF - ProfilePath - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qjceelij.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Google FF - component: C:\Documents and Settings\Administrateur\Application Data\IDM\idmmzcc2\components\idmmzcc.dll FF - plugin: C:\Program Files\Mozilla Firefox\plugins p-mswmp.dll FF - plugin: C:\Program Files\Mozilla Firefox\plugins\NPNTCatcher.dll FF - plugin: C:\Program Files\Mozilla Firefox\plugins\NPNTCatcherAudio.dll FF - plugin: C:\Program Files\Mozilla Firefox\plugins\NPNTCatcherVideo.dll FF - plugin: C:\Program Files\Mozilla Firefox\plugins pViewpoint.dll FF - plugin: C:\Program Files\Viewpoint\Viewpoint Media Player pViewpoint.dll ---- PARAMETRES FIREFOX ---- FF - user.js: network.http.max-connections-per-server - 8 FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: content.max.tokenizing.time - 1800000 FF - user.js: content.notify.interval - 600000 FF - user.js: nglayout.initialpaint.delay - 600 FF - user.js: content.switch.threshold - 600000 .

anthony5151 · Answer

Pas de soucis pour le délai de réponse ;)


/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour MagiC_ToNtOn, il n'est pas transposable sur un autre ordinateur ! 

• Télécharge ce dossier magictonton.zip 
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau. 

• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt 



Télécharge Flash Disinfector (de sUBs) sur ton Bureau.
• Double clique dessus pour le lancer
• Une fenêtre "Start Flash Disinfector" va apparaître --> branche tous tes disques amovibles (clés USB, lecteurs mp3, disques durs externes, iPod...) et clique sur OK.
• Tes icônes vont disparaitre, c'est normal, ne touche à rien pendant la désinfection.
• Lorsque le message "Finish" apparaît, clique sur OK.

Remarque : ton antivirus peut afficher une alerte pour ce programme, c'est bien sûr une fausse alerte. Si c'est le cas, désactive le temporairement.

MagiC_ToNtOn · Answer

bonjour, je n'arrive pas à télécharger  " magictonton.zip " j'ai un message qui me dit que le serveur ne répond pas :/
je pense que je vais réessayer un peu plus tard..
au fait, merci ;)

anthony5151 · Answer

Je viens d'essayer, chez moi ça fonctionne.
Tiens moi au courant, je l'hébergerai ailleurs s'il faut ;)

Résultats google redirigés vers sites malveil

13 réponses

Discussions similaires