Cryptor win 32

Merci

Pour look2me, je ne savais pas ou regarder pour le rapport. J'ai ouvert les documents relatifs à ce logiciel et je crois que c'est le rapport !?!

il me reste plus que le hijack a faire je le post bientot


Look2Me-Destroyer V1.0.12

Scanning for infected files.....
Scan started at 2009-04-13 13:59:21


Attempting to delete infected files...

Making registry repairs.


Restoring Windows certificates.

Replaced hosts file with default windows hosts file


Restoring SeDebugPrivilege for Administrateurs - Succeeded

Salut

J'ai fait l'analyse avec dr.web. Je n'arrive pas à ouvrir le rapport. Je l'ai sauvegardé sur mon bureau, mais après avoir redémarré mon ordi, je recois un message d'erreur: Cette application n'a pas pu démarrer car MSO97.DLL est introuvable. La réinstallation de cette application peut corriger ce problème.

Que dois-je faire??

Merci

Véronique

Salut nanard

Voici le rapport

Merci :)

SmitFraudFix v2.412

Rapport fait à 21:56:26,04, 2009-04-28
Executé à partir de C:\Documents and Settings\LINE\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZuneBusEnum.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Zune\ZuneLauncher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\LINE


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LINE\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\LINE\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LINE\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 10.100.2.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{EB33A255-C5CD-4D13-9292-ABC50F356E32}: DhcpNameServer=10.100.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{EB33A255-C5CD-4D13-9292-ABC50F356E32}: DhcpNameServer=10.100.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{EB33A255-C5CD-4D13-9292-ABC50F356E32}: DhcpNameServer=10.100.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.100.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.100.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=10.100.2.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Salut voici mon rapport

Merci


############################## [ UsbFix V3.014 ]

# User : LINE (Administrateurs) # ADMIN-0EF23C1B6
# Update on 27/04/09 by C_XX & Chiquitine29
# Start at: 15:01:34 | 2009-04-29

# Intel(R) Pentium(R) 4 CPU 2.40GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
# AV : Norton Internet Security 15.5.0.23 [ Enabled | Updated ]
# FW : ZoneAlarm Pro Firewall[ (!) Disabled ]8.0.298.004
# FW : Norton Internet Security[ Enabled ]15.5.0.23

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 149,04 Go (134,7 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible # 1,86 Go (1,66 Go free) [KINGSTON] # FAT

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Zune\ZuneLauncher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\ZuneBusEnum.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="LINE"
HKLM_logon: "AltDefaultUserName"="LINE"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: Smapp=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
HKLM_Run: NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
HKLM_Run: Zune Launcher="C:\Program Files\Zune\ZuneLauncher.exe"
HKLM_Run: AVG8_TRAY=C:\PROGRA~1\AVG\AVG8\avgtray.exe
HKLM_Run: ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
HKCU_Run: AdobeUpdater=C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
HKCU_Run: SUPERAntiSpyware=C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

################## [ Informations ]


################## [ Fichiers # Dossiers infectieux ]

Found ! C:\WINDOWS\system32\tmp.reg
Found ! C:\WINDOWS\system32\tmp.txt

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\software\microsoft\security center\\ "AntiVirusDisableNotify"
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )
Found ! HKLM\software\microsoft\security center\\ "UpdatesDisableNotify"
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )

################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\{18796557-9a88-11dd-b637-0013d44749e2}\Shell\AutoRun\command

################## [ ! Fin du rapport # UsbFix V3.014 ! ]

Salut voici le rapport

merci


############################## [ UsbFix V3.014 ]

# User : LINE (Administrateurs) # ADMIN-0EF23C1B6
# Update on 27/04/09 by C_XX & Chiquitine29
# Start at: 22:02:03 | 2009-04-29

# Intel(R) Pentium(R) 4 CPU 2.40GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
# AV : Norton Internet Security 15.5.0.23 [ Enabled | Updated ]
# FW : ZoneAlarm Pro Firewall[ Enabled ]8.0.298.004
# FW : Norton Internet Security[ Enabled ]15.5.0.23

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 149,04 Go (134,68 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible # 1,86 Go (1,66 Go free) [KINGSTON] # FAT

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\wudfhost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZuneBusEnum.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! C:\WINDOWS\system32\tmp.reg
Deleted ! C:\WINDOWS\system32\tmp.txt

################## [ Registre # Clés Run infectieuses ]

# HKLM\software\microsoft\security center\\ "AntiVirusDisableNotify"
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !
# HKLM\software\microsoft\security center\\ "UpdatesDisableNotify"
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{18796557-9a88-11dd-b637-0013d44749e2}\Shell\AutoRun\command

################## [ Listing des fichiers présent ]

[2007-11-19 15:39|--a------|0] - C:\AUTOEXEC.BAT
[2007-11-19 15:19|--a------|216] - C:\Boot.bak
[2009-04-27 15:44|-rahs----|286] - C:\boot.ini
[2004-08-05 08:00|-rahs----|4952] - C:\Bootfont.bin
[2004-08-03 23:00|--a------|263488] - C:\cmldr
[2009-04-27 15:30|--a------|13372] - C:\ComboFix.txt
[2007-11-19 15:39|--a------|0] - C:\CONFIG.SYS
[?|?|?] - C:\hiberfil.sys
[2007-11-19 15:39|-rahs----|0] - C:\IO.SYS
[2007-11-19 15:39|-rahs----|0] - C:\MSDOS.SYS
[2004-08-05 08:00|-rahs----|47564] - C:\NTDETECT.COM
[2008-08-27 10:46|-rahs----|252240] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[2009-04-28 21:56|--a------|4567] - C:\rapport.txt
[2008-01-24 23:42|--ah-----|232] - C:\sqmdata00.sqm
[2008-06-11 10:11|--ah-----|232] - C:\sqmdata01.sqm
[2008-07-25 13:24|--ah-----|232] - C:\sqmdata02.sqm
[2008-07-25 13:27|--ah-----|268] - C:\sqmdata03.sqm
[2008-10-16 17:52|--ah-----|268] - C:\sqmdata04.sqm
[2008-01-24 23:42|--ah-----|244] - C:\sqmnoopt00.sqm
[2008-06-11 10:11|--ah-----|244] - C:\sqmnoopt01.sqm
[2008-07-25 13:24|--ah-----|244] - C:\sqmnoopt02.sqm
[2008-07-25 13:27|--ah-----|244] - C:\sqmnoopt03.sqm
[2008-10-16 17:52|--ah-----|244] - C:\sqmnoopt04.sqm
[2009-04-29 22:04|--a------|3605] - C:\UsbFix.txt
[2009-04-16 18:10|--a------|81408] - E:\businessenglishpres.ppt
[2009-04-16 18:32|--a------|31792] - E:\oralpresentation.aup
[2009-04-25 10:06|--a------|40960] - E:\CURRICULUMVITEAvero.doc
[2009-04-25 10:06|--a------|38400] - E:\CURRICULUMVITEAvero(copie).doc

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.
# E:\autorun.inf -> Folder created by UsbFix.

################## [ Cracks / Keygens / Serials ]

C:\Documents and Settings\LINE\Bureau\SmitfraudFix\o4Patch.exe

################## [ ! Fin du rapport # UsbFix V3.014 ! ]

Salut Merciii voici le rapport!

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\LINE\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\LINE\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\LINE\DoctorWeb\Quarantine\SdFix.exe: trouvé !
C:\Documents and Settings\LINE\DoctorWeb\Quarantine\ComboFix.exe: trouvé !
C:\Documents and Settings\LINE\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\LINE\Mes documents\Look2Me-Destroyer.exe: trouvé !
C:\Documents and Settings\LINE\Mes documents\GenProc.zip: trouvé !
C:\Documents and Settings\LINE\Mes documents\HJTInstall.exe: trouvé !
C:\Documents and Settings\LINE\Mes documents\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\LINE\Mes documents\UsbFix.exe: trouvé !
C:\Documents and Settings\LINE\Mes documents\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\LINE\Mes documents\Rsit.exe: trouvé !
C:\Documents and Settings\LINE\Mes documents\GenProc: trouvé !
C:\Documents and Settings\LINE\Mes documents\GenProc\GenProc: trouvé !
C:\Documents and Settings\LINE\Mes documents\GenProc\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files\Trend Micro\moulin.exe\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\moulin.exe\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\LINE\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\LINE\DoctorWeb\Quarantine\SdFix.exe: supprimé !
C:\Documents and Settings\LINE\DoctorWeb\Quarantine\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\LINE\Mes documents\Look2Me-Destroyer.exe: supprimé !
C:\Documents and Settings\LINE\Mes documents\GenProc.zip: supprimé !
C:\Documents and Settings\LINE\Mes documents\HJTInstall.exe: supprimé !
C:\Documents and Settings\LINE\Mes documents\SmitFraudFix.exe: supprimé !
C:\Program Files\Trend Micro\moulin.exe\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\LINE\Mes documents\UsbFix.exe: supprimé !
C:\Documents and Settings\LINE\Mes documents\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\LINE\Mes documents\Rsit.exe: supprimé !
C:\Documents and Settings\LINE\Mes documents\GenProc\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\moulin.exe\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\LINE\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\LINE\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Documents and Settings\LINE\Mes documents\GenProc: supprimé !