Spyware/virus redirigeant de nombreuses URL.

Question

Bonjour,

Depuis quelques jour j'ai de nombreux problèmes avec internet explorer. En effet de nombreuses pages sont incaccessibles. De plus j'ai de nombreux popups. Bien entendu je me suis peu préoccupé du problème étant donné que je me sers principalement de firefox.

Hélas depuis ce matin même ma version portable de firefox est affecté par ces redirections de pages web. Les principaux sites de MAJ d'antivirus et windows Update sont inaccessible (redirigé sur google pour être exacte).

Voici le rapport HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:57:16, on 14/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Network Associates\VirusScan\avsynmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TP-LINK\TWCU\TWCU.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Network Associates\VirusScan\VsStat.exe
C:\Program Files\Network Associates\VirusScan\Vshwin32.exe
C:\Program Files\Network Associates\VirusScan\Avconsol.exe
C:\Program Files\Network Associates\VirusScan\Webscanx.exe
C:\Program Files\Fichiers communs\Network Associates\McShield\mcshield.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
F:\PortableApps\FirefoxPortable\FirefoxPortable.exe
F:\PortableApps\FirefoxPortable\App\firefox\firefox.exe
C:\Documents and Settings\Danlucy\Bureau\stinger1001546.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [TWCU] "C:\Program Files\TP-LINK\TWCU\TWCU.exe" -nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programmes\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = D:\Programmes\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{372A4B10-F0A7-407E-9B63-A78E829AC230}: NameServer = 85.255.112.202,85.255.112.190
O17 - HKLM\System\CCS\Services\Tcpip\..\{718A96A4-3C2B-4098-B222-206F40174C66}: NameServer = 85.255.112.202,85.255.112.190
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.202,85.255.112.190
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.202,85.255.112.190
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.202,85.255.112.190
O23 - Service: TP-LINK Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\avsynmgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\mcshield.exe

Utilisateur anonyme · Answer

Salut , 

t as un detournement de dns et une infection "Usb"



Telecharge et install UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Utilisateur anonyme · Answer

OK  , pas grave :

# Télécharge ceci: (merci a S!RI pour ce petit programme). 

http://siri.urz.free.fr/Fix/SmitfraudFix.exe 

Exécute le, Double click sur Smitfraudfix.exe choisit l’option 1, 
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php 
il va générer un rapport : copie/colle le sur le poste stp.

Tetsuo6995 · Answer

SmitFraudFix v2.408

Rapport fait à 11:33:54,58, 14/04/2009
Executé à partir de F:\PortableApps\FirefoxPortable\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Network Associates\VirusScan\avsynmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Network Associates\VirusScan\VsStat.exe
C:\Program Files\Network Associates\VirusScan\Vshwin32.exe
C:\Program Files\Network Associates\VirusScan\Avconsol.exe
C:\Program Files\Network Associates\VirusScan\Webscanx.exe
C:\Program Files\Fichiers communs\Network Associates\McShield\mcshield.exe
C:\WINDOWS\explorer.exe
F:\PortableApps\FirefoxPortable\FirefoxPortable.exe
F:\PortableApps\FirefoxPortable\App\firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Danlucy


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Danlucy\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Danlucy\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Danlucy\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: TP-LINK 11b/g Wireless Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{372A4B10-F0A7-407E-9B63-A78E829AC230}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{372A4B10-F0A7-407E-9B63-A78E829AC230}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{372A4B10-F0A7-407E-9B63-A78E829AC230}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

OK , ras ,

Telecharge malwarebytes 
https://www.malwarebytes.com/

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen Rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

Tetsuo6995 · Answer

Malheuresement Malware ne veut pas démarrer. Pas d'erreur pendant l'installation.
Aucune traces du processus une fois que j'ai cliquer sur l'icone du bureau.

J'ai souvent des problèmes d'installation sur ce PC. A mon avis cela n'a rien a voir avec un virus. Simplement le module d'installation de windows qui déconne.

Utilisateur anonyme · Answer

ok , lance l option 5 de smithfraud et post le rapport .

Ensuite instal cette version de wondows intaller :

http://www.microsoft.com/downloads/details.aspx?FamilyID=889482FC-5F56-4A38-B838-DE776FD4138C&displaylang=en

WindowsInstaller-KB893803-v2-x86.exe

puis désinstal et réinstal malewarebytes

Tetsuo6995 · Answer

Deja le rapport :
SmitFraudFix v2.408

Rapport fait à 12:15:44,08, 14/04/2009
Executé à partir de C:\Documents and Settings\Danlucy\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

Description: TP-LINK 11b/g Wireless Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{372A4B10-F0A7-407E-9B63-A78E829AC230}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{372A4B10-F0A7-407E-9B63-A78E829AC230}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{372A4B10-F0A7-407E-9B63-A78E829AC230}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

Description: TP-LINK 11b/g Wireless Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{372A4B10-F0A7-407E-9B63-A78E829AC230}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{372A4B10-F0A7-407E-9B63-A78E829AC230}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{372A4B10-F0A7-407E-9B63-A78E829AC230}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

Tetsuo6995 · Answer

Bon Malware ne demarre toujours pas malgré la desinstallation/installation juste après avoir installer le nouveau  Windows Installer...
Un autre programme pouvant faire le boulot ?

Utilisateur anonyme · Answer

Chelou ça :


Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Tetsuo6995 · Answer

ComboFix 09-04-14.08 - Danlucy 14/04/2009 12:56.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.639.165 [GMT 2:00]
Lancé depuis: c:\documents and settings\Danlucy\Bureau\ComboFix.exe
 * Un nouveau point de restauration a été créé

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\gxvxcwqjkylobnsrshqlyxmyqomjnqhrlovro.sys
c:\windows\system32\gxvxccounter
c:\windows\system32\gxvxcwpumavbwqinscmutdirqltkqgwbgkxad.dll
c:\windows\system32	mp.reg
c:\windows\WINPROD.DLL

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_gxvxcserv.sys


(((((((((((((((((((((((((((((   Fichiers créés du 2009-03-14 au 2009-04-14  ))))))))))))))))))))))))))))))))))))
.

2009-04-14 10:23 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-14 10:23 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-14 10:23 . 2009-04-14 10:23	--------	d-----w	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-14 09:02 . 2009-04-14 09:02	--------	d-sha-r	C:\autorun.inf
2009-04-14 07:56 . 2009-04-14 07:56	--------	d-----w	c:\program files\Trend Micro
2009-04-13 14:57 . 2009-04-14 10:22	--------	d-----w	c:\documents and settings\Danlucy\Application Data\Skype
2009-04-13 14:56 . 2009-04-13 14:56	--------	d-----r	c:\program files\Skype
2009-04-13 14:28 . 2009-04-13 14:28	--------	d-----w	c:\documents and settings\All Users\Application Data\Skype
2009-04-10 19:41 . 2009-04-10 19:41	--------	d-----w	c:\documents and settings\Danlucy\Local Settings\Application Data\Mozilla
2009-04-10 19:39 . 2009-04-10 19:40	--------	d-----w	c:\program files\FirefoxPortable
2009-04-09 09:09 . 2009-04-10 14:58	657	----a-w	c:\windows\mcutools.ini
2009-04-09 08:38 . 2009-04-09 08:38	--------	d-----w	c:\documents and settings\Danlucy\Local Settings\Application Data\Plugins
2009-04-09 08:38 . 2009-04-09 08:38	--------	d-----w	c:\documents and settings\Danlucy\Local Settings\Application Data\Metrowerks
2009-04-09 08:30 . 2009-04-09 08:31	--------	d-----w	c:\documents and settings\Danlucy\Application Data\Processor Expert
2009-04-09 08:30 . 2009-04-09 08:30	--------	d-----w	c:\documents and settings\All Users\Application Data\Processor Expert
2009-04-09 08:29 . 2009-04-09 08:29	--------	d-----w	c:\program files\DIFX
2009-04-09 08:29 . 2009-04-13 14:55	--------	dc----w	c:\windows\system32\DRVSTORE
2009-04-09 07:21 . 2002-04-03 12:09	49457	----a-r	c:\windows\system32\drivers\ftser2k.sys
2009-04-09 07:20 . 2001-08-28 19:41	414208	----a-r	c:\windows\system32\ftdiunin.exe
2009-04-09 07:20 . 2000-09-01 08:25	92	----a-r	c:\windows\system32\ftdiun2k.ini
2009-04-09 07:20 . 2002-04-03 12:09	18102	----a-r	c:\windows\system32\drivers\ftdibus.sys
2009-04-08 20:28 . 2009-04-08 20:31	--------	d-----w	c:\documents and settings\Danlucy\Application Data\uTorrent
2009-04-08 20:11 . 2009-04-08 20:11	--------	d-----w	c:\documents and settings\Danlucy\Application Data\CadSoft
2009-03-31 17:52 . 2009-03-31 18:55	--------	d-----w	c:\program files\PhotoFiltre
2009-03-27 19:40 . 2001-08-23 16:04	12288	-c--a-w	c:\windows\system32\dllcache\mouhid.sys
2009-03-27 19:40 . 2001-08-23 16:04	12288	----a-w	c:\windows\system32\drivers\mouhid.sys
2009-03-27 19:40 . 2001-08-17 21:02	9600	-c--a-w	c:\windows\system32\dllcache\hidusb.sys
2009-03-27 19:40 . 2001-08-17 21:02	9600	----a-w	c:\windows\system32\drivers\hidusb.sys
2009-03-18 16:45 . 2009-04-03 19:44	--------	d-----w	c:\documents and settings\Danlucy\Local Settings\Application Data\Google
2009-03-18 16:43 . 2009-03-18 16:43	--------	d-----w	c:\program files\Fichiers communs\xing shared
2009-03-18 16:43 . 2009-03-18 16:43	499712	----a-w	c:\windows\system32\msvcp71.dll
2009-03-18 16:43 . 2009-03-18 16:43	348160	----a-w	c:\windows\system32\msvcr71.dll
2009-03-18 16:43 . 2009-03-18 16:43	--------	d-----w	c:\program files\Real
2009-03-18 16:43 . 2009-03-18 16:43	--------	d-----w	c:\program files\Fichiers communs\Real
2009-03-18 16:40 . 2009-03-18 16:40	--------	d-----w	c:\program files\Google

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-14 10:15 . 2009-04-14 09:33	1641	----a-w	C:apport.txt
2009-04-14 09:02 . 2009-04-14 08:50	2206	----a-w	C:\UsbFix.txt
2009-04-09 19:36 . 2009-04-09 19:36	636	----a-w	C:\pedriver.txt
2009-04-09 07:51 . 2008-10-06 17:17	--------	d-----w	c:\program files\Fichiers communs\InstallShield
2009-03-29 15:38 . 2006-03-02 12:00	79466	----a-w	c:\windows\system32\perfc00C.dat
2009-03-29 15:38 . 2006-03-02 12:00	495306	----a-w	c:\windows\system32\perfh00C.dat
2009-02-09 14:17 . 2006-03-02 12:00	1846400	----a-w	c:\windows\system32\win32k.sys
2009-01-24 20:22 . 2008-10-06 18:00	34760	----a-w	c:\documents and settings\Danlucy\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-01-22 21:18 . 2009-01-22 21:18	97568	----a-w	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2006-03-02 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-03-18 39408]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-03-27 24103720]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TWCU"="c:\program files\TP-LINK\TWCU\TWCU.exe" [2006-03-29 364544]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-05-15 335872]
"Adobe Reader Speed Launcher"="d:\programmes\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-03-18 198160]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - d:\programmes\Microsoft Office\Office\OSA9.EXE [1999-1-20 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i263_32.drv
"vidc.3ivx"= 3ivxVfWCodec.dll
"vidc.3iv2"= 3ivxVfWCodec.dll
"msacm.divxa32"= divxa32.acm
"VIDC.HFYU"= huffyuv.dll
"VIDC.i263"= i263_32.drv
"msacm.imc"= imc32.acm
"VIDC.VP31"= vp31vfw.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"d:\Programmes\uTorrent.exe"=
"d:\Mes documents\Téléchargement\SIPInside-0.4.9-bin\SIPInside.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

S0 NaiFsRec;NaiFsRec;c:\windows\system32\drivers\NaiFsRec.sys [2001-04-30 4512]
S2 AvSynMgr;AVSync Manager;c:\program files\Network Associates\VirusScan\avsynmgr.exe [2001-04-30 155665]
S3 NaiFiltr;NaiFiltr;c:\program files\Fichiers communs\Network Associates\McShield\NaiFiltr.sys [2001-04-30 24480]

.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-14 13:00
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: ~,10time:~,-3
ComboFix-quarantined-files.txt  2009-04-14 11:02

Avant-CF: 2 273 337 344 octets libres
Après-CF: 3 533 746 176 octets libres

120	--- E O F ---	2009-04-14 07:03

Utilisateur anonyme · Answer

OK , ça va aller mieux ;)

Affiche tous les fichiers et dossiers : 
Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cacher 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK 
Rends toi
 sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : c:\windows\system32\ftdiunin.exe 


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse. 


ensuite lance malewarebytes , ...

Tetsuo6995 · Answer

ca doit être ca :

Antivirus 	Version 	Last Update 	Result
AhnLab-V3 	2008.11.11.2 	2008.11.12 	-
AntiVir 	7.9.0.31 	2008.11.12 	-
Authentium 	5.1.0.4 	2008.11.12 	-
Avast 	4.8.1248.0 	2008.11.11 	-
AVG 	8.0.0.161 	2008.11.11 	-
BitDefender 	7.2 	2008.11.12 	-
CAT-QuickHeal 	9.50 	2008.11.12 	-
ClamAV 	0.94.1 	2008.11.12 	-
DrWeb 	4.44.0.09170 	2008.11.12 	-
eSafe 	7.0.17.0 	2008.11.11 	-
eTrust-Vet 	31.6.6204 	2008.11.11 	-
Ewido 	4.0 	2008.11.12 	-
F-Prot 	4.4.4.56 	2008.11.06 	-
F-Secure 	8.0.14332.0 	2008.11.12 	Suspicious:W32/ExeBundle.22!Gemini
Fortinet 	3.117.0.0 	2008.11.12 	-
GData 	19 	2008.11.12 	-
Ikarus 	T3.1.1.45.0 	2008.11.12 	-
K7AntiVirus 	7.10.522 	2008.11.11 	-
Kaspersky 	7.0.0.125 	2008.11.12 	-
McAfee 	5431 	2008.11.12 	-
Microsoft 	1.4104 	2008.11.12 	-
NOD32 	3606 	2008.11.12 	-
Norman 	5.80.02 	2008.11.12 	-
Panda 	9.0.0.4 	2008.11.11 	-
PCTools 	4.4.2.0 	2008.11.12 	-
Prevx1 	V2 	2008.11.12 	-
Rising 	21.03.22.00 	2008.11.12 	-
SecureWeb-Gateway 	6.7.6 	2008.11.12 	-
Sophos 	4.35.0 	2008.11.12 	-
Sunbelt 	3.1.1783.2 	2008.11.05 	-
Symantec 	10 	2008.11.12 	-
TheHacker 	6.3.1.1.149 	2008.11.12 	-
TrendMicro 	8.700.0.1004 	2008.11.12 	-
VBA32 	3.12.8.9 	2008.11.11 	-
ViRobot 	2008.11.12.1463 	2008.11.12 	-
VirusBuster 	4.5.11.0 	2008.11.11 	-
Additional information
File size: 414208 bytes
MD5...: 5bb5eece611cf5877dad35b6251feea8
SHA1..: d8e453af5175a8f09ea51dd28b33f43c9e084341
SHA256: 009550a679de51b3e5336d9ab2a0f4cd3dbfa845aa8594e35815557f2b5194dc
SHA512: 40307f8503b747d1f5ea0bcf5587dd3e59bf2971b628d5bd3433e2c56a140dbb
a6fa2cd723edb89f0b382050590342cbc51206bbf3f1754dbc0a34106de563c3
PEiD..: -
TrID..: File type identification
Win32 Dynamic Link Library - Borland C/C++ (82.1%)
Win32 Executable Delphi generic (5.4%)
DOS Executable Borland C++ (4.8%)
Win32 Executable Generic (3.1%)
Win32 Dynamic Link Library (generic) (2.8%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401000
timedatestamp.....: 0x3b8c2c30 (Tue Aug 28 23:41:36 2001)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x54000 0x53400 6.54 94f8221473c6190a538aa3fca94b55d4
.data 0x55000 0xa000 0x5c00 5.05 d54c98e10d7ac065133428b491915a21
.tls 0x5f000 0x1000 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.rdata 0x60000 0x1000 0x200 0.19 172004e977a4b9d7ca2fedfd8bce6744
.idata 0x61000 0x3000 0x2400 5.26 1b5c801cc00c2cec433cc93a4c7a6a01
.edata 0x64000 0x1000 0x400 3.30 71aed0479956918d2abfed2edd1ad93d
.rsrc 0x65000 0x4000 0x3600 3.95 b9550bb57d399cf8b938a42210cb4c19
.reloc 0x69000 0x6000 0x5a00 6.63 0d94e4ba3b7d734623bcecea534b1737

( 8 imports )
> ADVAPI32.DLL: InitializeSecurityDescriptor, RegCloseKey, RegDeleteValueA, RegEnumKeyExA, RegEnumValueA, RegOpenKeyA, RegOpenKeyExA, RegQueryInfoKeyA, RegQueryValueExA, RegSetKeySecurity, RegSetValueExA
> KERNEL32.DLL: CloseHandle, CompareStringA, CreateEventA, CreateFileA, CreateThread, DeleteCriticalSection, DeleteFileA, DeleteFileW, EnterCriticalSection, EnumCalendarInfoA, ExitProcess, FindFirstFileA, FindNextFileA, FindResourceA, FormatMessageA, FreeLibrary, FreeResource, GetACP, GetCPInfo, GetCommandLineA, GetCurrentProcessId, GetCurrentThreadId, GetDateFormatA, GetDiskFreeSpaceA, GetEnvironmentStrings, GetFileAttributesA, GetFileSize, GetFileType, GetLastError, GetLocalTime, GetLocaleInfoA, GetModuleFileNameA, GetModuleHandleA, GetOEMCP, GetPrivateProfileStringA, GetProcAddress, GetProcessHeap, GetStartupInfoA, GetStdHandle, GetStringTypeA, GetStringTypeW, GetSystemDefaultLangID, GetSystemDirectoryA, GetSystemInfo, GetThreadLocale, GetTickCount, GetUserDefaultLCID, GetVersion, GetVersionExA, GetWindowsDirectoryA, GlobalAddAtomA, GlobalAlloc, GlobalDeleteAtom, GlobalFree, GlobalHandle, GlobalLock, GlobalReAlloc, GlobalUnlock, HeapAlloc, HeapFree, InitializeCriticalSection, InterlockedDecrement, InterlockedIncrement, IsValidLocale, LeaveCriticalSection, LoadLibraryA, LoadLibraryExA, LoadResource, LocalAlloc, LocalFree, LockResource, MulDiv, MultiByteToWideChar, RaiseException, ReadFile, RtlUnwind, SetConsoleCtrlHandler, SetEndOfFile, SetErrorMode, SetEvent, SetFileAttributesA, SetFilePointer, SetHandleCount, SetLastError, SetThreadLocale, SizeofResource, Sleep, TlsAlloc, TlsFree, TlsGetValue, TlsSetValue, UnhandledExceptionFilter, VirtualAlloc, VirtualFree, VirtualQuery, WaitForSingleObject, WideCharToMultiByte, WriteFile, WritePrivateProfileStringA, lstrcpyA, lstrlenA
> COMCTL32.DLL: ImageList_Add, ImageList_BeginDrag, ImageList_Create, ImageList_Destroy, ImageList_DragEnter, ImageList_DragLeave, ImageList_DragMove, ImageList_DragShowNolock, ImageList_Draw, ImageList_EndDrag, ImageList_GetBkColor, ImageList_GetDragImage, ImageList_GetIconSize, ImageList_GetImageCount, ImageList_Read, ImageList_Remove, ImageList_ReplaceIcon, ImageList_SetBkColor, ImageList_SetDragCursorImage, ImageList_SetIconSize, ImageList_Write, ImageList_DrawEx
> GDI32.DLL: BitBlt, CreateBitmap, CreateBrushIndirect, CreateCompatibleBitmap, CreateCompatibleDC, CreateDIBSection, CreateDIBitmap, CreateFontIndirectA, CreateHalftonePalette, CreatePalette, CreatePenIndirect, CreateRectRgn, CreateSolidBrush, DeleteDC, DeleteObject, EnumFontFamiliesExA, EnumFontsA, ExcludeClipRect, GetBitmapBits, GetBrushOrgEx, GetClipBox, GetCurrentPositionEx, GetDCOrgEx, GetDIBColorTable, GetDIBits, GetDeviceCaps, GetObjectA, GetPaletteEntries, GetPixel, GetStockObject, GetSystemPaletteEntries, GetTextExtentPointA, GetTextMetricsA, GetWindowOrgEx, IntersectClipRect, LineTo, MaskBlt, MoveToEx, PatBlt, Polyline, RealizePalette, RectVisible, RestoreDC, SaveDC, SelectObject, SelectPalette, SetBkColor, SetBkMode, SetBrushOrgEx, SetDIBColorTable, SetPixel, SetROP2, SetStretchBltMode, SetTextColor, SetViewportOrgEx, SetWindowOrgEx, StretchBlt, UnrealizeObject
> USER32.DLL: ActivateKeyboardLayout, AdjustWindowRectEx, BeginPaint, CallNextHookEx, CallWindowProcA, CharLowerA, CheckMenuItem, ClientToScreen, CreateIcon, CreateMenu, CreatePopupMenu, CreateWindowExA, DefFrameProcA, DefMDIChildProcA, DefWindowProcA, DeleteMenu, DestroyCursor, DestroyIcon, DestroyMenu, DestroyWindow, DispatchMessageA, DrawEdge, DrawFrameControl, DrawIcon, DrawMenuBar, DrawTextA, EnableMenuItem, EnableScrollBar, EnableWindow, EndPaint, EnumThreadWindows, EnumWindows, EqualRect, FillRect, FindWindowA, FrameRect, GetActiveWindow, GetCapture, GetClassInfoA, GetClientRect, GetCursor, GetCursorPos, GetDC, GetDCEx, GetDesktopWindow, GetFocus, GetForegroundWindow, GetIconInfo, GetKeyNameTextA, GetKeyState, GetKeyboardLayout, GetKeyboardLayoutList, GetKeyboardState, GetKeyboardType, GetLastActivePopup, GetMenu, GetMenuItemCount, GetMenuItemID, GetMenuItemInfoA, GetMenuState, GetMenuStringA, GetParent, GetPropA, GetScrollInfo, GetScrollPos, GetScrollRange, GetSubMenu, GetSysColor, GetSystemMenu, GetSystemMetrics, GetTopWindow, GetWindow, GetWindowDC, GetWindowLongA, GetWindowPlacement, GetWindowRect, GetWindowRgn, GetWindowTextA, GetWindowThreadProcessId, InflateRect, InsertMenuA, InsertMenuItemA, IntersectRect, InvalidateRect, IsChild, IsDialogMessageA, IsIconic, IsWindow, IsWindowEnabled, IsWindowVisible, IsZoomed, KillTimer, LoadBitmapA, LoadCursorA, LoadIconA, LoadStringA, MapVirtualKeyA, MapWindowPoints, MessageBoxA, OemToCharA, OffsetRect, PeekMessageA, PostMessageA, PostQuitMessage, PtInRect, RegisterClassA, RegisterClipboardFormatA, RegisterWindowMessageA, ReleaseCapture, ReleaseDC, RemoveMenu, RemovePropA, ScreenToClient, ScrollWindow, SendMessageA, SetActiveWindow, SetCapture, SetCursor, SetFocus, SetForegroundWindow, SetMenu, SetMenuItemInfoA, SetPropA, SetRect, SetScrollInfo, SetScrollPos, SetScrollRange, SetTimer, SetWindowLongA, SetWindowPlacement, SetWindowPos, SetWindowRgn, SetWindowTextA, SetWindowsHookExA, ShowCursor, ShowOwnedPopups, ShowScrollBar, ShowWindow, SystemParametersInfoA, TrackPopupMenu, TranslateMDISysAccel, TranslateMessage, UnhookWindowsHookEx, UnregisterClassA, UpdateWindow, WaitMessage, WinHelpA, WindowFromPoint, wsprintfA
> OLE32.DLL: IsEqualGUID
> OLEAUT32.DLL: SysAllocStringLen, SysFreeString, SysReAllocStringLen, SysStringLen, VariantChangeTypeEx, VariantClear, VariantCopyInd
> SHLWAPI.DLL: SHDeleteKeyA

( 10 exports )
@Classes@TComponent@UpdateRegistry$qqr4boolx17System@AnsiStringxt2, @Forms@TForm@$bctr$qqrp18Classes@TComponent, @Forms@TForm@$bctr$qqrp18Classes@TComponenti, @Forms@TForm@$bdtr$qqrv, @Inifiles@TCustomIniFile@$bdtr$qqrv, @Inifiles@TIniFile@$bctr$qqrx17System@AnsiString, @Inifiles@TIniFile@$bdtr$qqrv, @Sysutils@Exception@$bdtr$qqrv, __GetExceptDLLinfo, ___CPPdebugHook

Tetsuo6995 · Answer

Finalement je l'ai fait re-analyser par virustotal voici le resultat final:


Antivirus  	Version  	Last Update  	Result
a-squared	4.0.0.101	2009.04.14	-
AhnLab-V3	5.0.0.2	2009.04.14	-
AntiVir	7.9.0.138	2009.04.14	-
Antiy-AVL	2.0.3.1	2009.04.14	-
Authentium	5.1.2.4	2009.04.14	-
Avast	4.8.1335.0	2009.04.14	-
AVG	8.5.0.285	2009.04.14	-
BitDefender	7.2	2009.04.14	-
CAT-QuickHeal	10.00	2009.04.14	-
ClamAV	0.94.1	2009.04.14	-
Comodo	1113	2009.04.14	-
DrWeb	4.44.0.09170	2009.04.14	-
eSafe	7.0.17.0	2009.04.13	-
eTrust-Vet	31.6.6455	2009.04.14	-
F-Prot	4.4.4.56	2009.04.14	-
F-Secure	8.0.14470.0	2009.04.14	-
Fortinet	3.117.0.0	2009.04.14	-
GData	19	2009.04.14	-
Ikarus	T3.1.1.49.0	2009.04.14	-
K7AntiVirus	7.10.700	2009.04.11	-
Kaspersky	7.0.0.125	2009.04.14	-
McAfee	5583	2009.04.13	-
McAfee+Artemis	5583	2009.04.13	-
McAfee-GW-Edition	6.7.6	2009.04.14	-
Microsoft	1.4502	2009.04.14	-
NOD32	4006	2009.04.14	-
Norman	6.00.06	2009.04.14	-
nProtect	2009.1.8.0	2009.04.14	-
Panda	10.0.0.14	2009.04.14	-
PCTools	4.4.2.0	2009.04.14	-
Prevx1	V2	2009.04.14	-
Rising	21.25.12.00	2009.04.14	-
Sophos	4.40.0	2009.04.14	-
Sunbelt	3.2.1858.2	2009.04.13	-
Symantec	1.4.4.12	2009.04.14	-
TheHacker	6.3.4.0.306	2009.04.12	-
TrendMicro	8.700.0.1004	2009.04.14	-
VBA32	3.12.10.2	2009.04.12	-
ViRobot	2009.4.14.1692	2009.04.14	-
VirusBuster	4.6.5.0	2009.04.13	-
Additional information
File size: 414208 bytes
MD5...: 5bb5eece611cf5877dad35b6251feea8
SHA1..: d8e453af5175a8f09ea51dd28b33f43c9e084341
SHA256: 009550a679de51b3e5336d9ab2a0f4cd3dbfa845aa8594e35815557f2b5194dc
SHA512: 40307f8503b747d1f5ea0bcf5587dd3e59bf2971b628d5bd3433e2c56a140dbb
a6fa2cd723edb89f0b382050590342cbc51206bbf3f1754dbc0a34106de563c3
ssdeep: 6144:xiqIG7O/XvvA5wDsayumBtOy1rFwqMmy3xGNZNdM/wVC8YKbf2ot89DVwDj
6htE:xiPawDsru7y1rOqqINTm/wV7aDLE
PEiD..: -
TrID..: File type identification
Win32 Dynamic Link Library - Borland C/C++ (82.1%)
Win32 Executable Delphi generic (5.4%)
DOS Executable Borland C++ (4.8%)
Win32 Executable Generic (3.1%)
Win32 Dynamic Link Library (generic) (2.8%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000
timedatestamp.....: 0x3b8c2c30 (Tue Aug 28 23:41:36 2001)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x54000 0x53400 6.54 94f8221473c6190a538aa3fca94b55d4
.data 0x55000 0xa000 0x5c00 5.05 d54c98e10d7ac065133428b491915a21
.tls 0x5f000 0x1000 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.rdata 0x60000 0x1000 0x200 0.19 172004e977a4b9d7ca2fedfd8bce6744
.idata 0x61000 0x3000 0x2400 5.26 1b5c801cc00c2cec433cc93a4c7a6a01
.edata 0x64000 0x1000 0x400 3.30 71aed0479956918d2abfed2edd1ad93d
.rsrc 0x65000 0x4000 0x3600 3.95 b9550bb57d399cf8b938a42210cb4c19
.reloc 0x69000 0x6000 0x5a00 6.63 0d94e4ba3b7d734623bcecea534b1737

( 8 imports )
> ADVAPI32.DLL: InitializeSecurityDescriptor, RegCloseKey, RegDeleteValueA, RegEnumKeyExA, RegEnumValueA, RegOpenKeyA, RegOpenKeyExA, RegQueryInfoKeyA, RegQueryValueExA, RegSetKeySecurity, RegSetValueExA
> KERNEL32.DLL: CloseHandle, CompareStringA, CreateEventA, CreateFileA, CreateThread, DeleteCriticalSection, DeleteFileA, DeleteFileW, EnterCriticalSection, EnumCalendarInfoA, ExitProcess, FindFirstFileA, FindNextFileA, FindResourceA, FormatMessageA, FreeLibrary, FreeResource, GetACP, GetCPInfo, GetCommandLineA, GetCurrentProcessId, GetCurrentThreadId, GetDateFormatA, GetDiskFreeSpaceA, GetEnvironmentStrings, GetFileAttributesA, GetFileSize, GetFileType, GetLastError, GetLocalTime, GetLocaleInfoA, GetModuleFileNameA, GetModuleHandleA, GetOEMCP, GetPrivateProfileStringA, GetProcAddress, GetProcessHeap, GetStartupInfoA, GetStdHandle, GetStringTypeA, GetStringTypeW, GetSystemDefaultLangID, GetSystemDirectoryA, GetSystemInfo, GetThreadLocale, GetTickCount, GetUserDefaultLCID, GetVersion, GetVersionExA, GetWindowsDirectoryA, GlobalAddAtomA, GlobalAlloc, GlobalDeleteAtom, GlobalFree, GlobalHandle, GlobalLock, GlobalReAlloc, GlobalUnlock, HeapAlloc, HeapFree, InitializeCriticalSection, InterlockedDecrement, InterlockedIncrement, IsValidLocale, LeaveCriticalSection, LoadLibraryA, LoadLibraryExA, LoadResource, LocalAlloc, LocalFree, LockResource, MulDiv, MultiByteToWideChar, RaiseException, ReadFile, RtlUnwind, SetConsoleCtrlHandler, SetEndOfFile, SetErrorMode, SetEvent, SetFileAttributesA, SetFilePointer, SetHandleCount, SetLastError, SetThreadLocale, SizeofResource, Sleep, TlsAlloc, TlsFree, TlsGetValue, TlsSetValue, UnhandledExceptionFilter, VirtualAlloc, VirtualFree, VirtualQuery, WaitForSingleObject, WideCharToMultiByte, WriteFile, WritePrivateProfileStringA, lstrcpyA, lstrlenA
> COMCTL32.DLL: ImageList_Add, ImageList_BeginDrag, ImageList_Create, ImageList_Destroy, ImageList_DragEnter, ImageList_DragLeave, ImageList_DragMove, ImageList_DragShowNolock, ImageList_Draw, ImageList_EndDrag, ImageList_GetBkColor, ImageList_GetDragImage, ImageList_GetIconSize, ImageList_GetImageCount, ImageList_Read, ImageList_Remove, ImageList_ReplaceIcon, ImageList_SetBkColor, ImageList_SetDragCursorImage, ImageList_SetIconSize, ImageList_Write, ImageList_DrawEx
> GDI32.DLL: BitBlt, CreateBitmap, CreateBrushIndirect, CreateCompatibleBitmap, CreateCompatibleDC, CreateDIBSection, CreateDIBitmap, CreateFontIndirectA, CreateHalftonePalette, CreatePalette, CreatePenIndirect, CreateRectRgn, CreateSolidBrush, DeleteDC, DeleteObject, EnumFontFamiliesExA, EnumFontsA, ExcludeClipRect, GetBitmapBits, GetBrushOrgEx, GetClipBox, GetCurrentPositionEx, GetDCOrgEx, GetDIBColorTable, GetDIBits, GetDeviceCaps, GetObjectA, GetPaletteEntries, GetPixel, GetStockObject, GetSystemPaletteEntries, GetTextExtentPointA, GetTextMetricsA, GetWindowOrgEx, IntersectClipRect, LineTo, MaskBlt, MoveToEx, PatBlt, Polyline, RealizePalette, RectVisible, RestoreDC, SaveDC, SelectObject, SelectPalette, SetBkColor, SetBkMode, SetBrushOrgEx, SetDIBColorTable, SetPixel, SetROP2, SetStretchBltMode, SetTextColor, SetViewportOrgEx, SetWindowOrgEx, StretchBlt, UnrealizeObject
> USER32.DLL: ActivateKeyboardLayout, AdjustWindowRectEx, BeginPaint, CallNextHookEx, CallWindowProcA, CharLowerA, CheckMenuItem, ClientToScreen, CreateIcon, CreateMenu, CreatePopupMenu, CreateWindowExA, DefFrameProcA, DefMDIChildProcA, DefWindowProcA, DeleteMenu, DestroyCursor, DestroyIcon, DestroyMenu, DestroyWindow, DispatchMessageA, DrawEdge, DrawFrameControl, DrawIcon, DrawMenuBar, DrawTextA, EnableMenuItem, EnableScrollBar, EnableWindow, EndPaint, EnumThreadWindows, EnumWindows, EqualRect, FillRect, FindWindowA, FrameRect, GetActiveWindow, GetCapture, GetClassInfoA, GetClientRect, GetCursor, GetCursorPos, GetDC, GetDCEx, GetDesktopWindow, GetFocus, GetForegroundWindow, GetIconInfo, GetKeyNameTextA, GetKeyState, GetKeyboardLayout, GetKeyboardLayoutList, GetKeyboardState, GetKeyboardType, GetLastActivePopup, GetMenu, GetMenuItemCount, GetMenuItemID, GetMenuItemInfoA, GetMenuState, GetMenuStringA, GetParent, GetPropA, GetScrollInfo, GetScrollPos, GetScrollRange, GetSubMenu, GetSysColor, GetSystemMenu, GetSystemMetrics, GetTopWindow, GetWindow, GetWindowDC, GetWindowLongA, GetWindowPlacement, GetWindowRect, GetWindowRgn, GetWindowTextA, GetWindowThreadProcessId, InflateRect, InsertMenuA, InsertMenuItemA, IntersectRect, InvalidateRect, IsChild, IsDialogMessageA, IsIconic, IsWindow, IsWindowEnabled, IsWindowVisible, IsZoomed, KillTimer, LoadBitmapA, LoadCursorA, LoadIconA, LoadStringA, MapVirtualKeyA, MapWindowPoints, MessageBoxA, OemToCharA, OffsetRect, PeekMessageA, PostMessageA, PostQuitMessage, PtInRect, RegisterClassA, RegisterClipboardFormatA, RegisterWindowMessageA, ReleaseCapture, ReleaseDC, RemoveMenu, RemovePropA, ScreenToClient, ScrollWindow, SendMessageA, SetActiveWindow, SetCapture, SetCursor, SetFocus, SetForegroundWindow, SetMenu, SetMenuItemInfoA, SetPropA, SetRect, SetScrollInfo, SetScrollPos, SetScrollRange, SetTimer, SetWindowLongA, SetWindowPlacement, SetWindowPos, SetWindowRgn, SetWindowTextA, SetWindowsHookExA, ShowCursor, ShowOwnedPopups, ShowScrollBar, ShowWindow, SystemParametersInfoA, TrackPopupMenu, TranslateMDISysAccel, TranslateMessage, UnhookWindowsHookEx, UnregisterClassA, UpdateWindow, WaitMessage, WinHelpA, WindowFromPoint, wsprintfA
> OLE32.DLL: IsEqualGUID
> OLEAUT32.DLL: SysAllocStringLen, SysFreeString, SysReAllocStringLen, SysStringLen, VariantChangeTypeEx, VariantClear, VariantCopyInd
> SHLWAPI.DLL: SHDeleteKeyA

( 10 exports )
@Classes@TComponent@UpdateRegistry$qqr4boolx17System@AnsiStringxt2, @Forms@TForm@$bctr$qqrp18Classes@TComponent, @Forms@TForm@$bctr$qqrp18Classes@TComponenti, @Forms@TForm@$bdtr$qqrv, @Inifiles@TCustomIniFile@$bdtr$qqrv, @Inifiles@TIniFile@$bctr$qqrx17System@AnsiString, @Inifiles@TIniFile@$bdtr$qqrv, @Sysutils@Exception@$bdtr$qqrv, __GetExceptDLLinfo, ___CPPdebugHook
RDS...: NSRL Reference Data Set

( Susteen, Inc. )

> Pix n Tunes: FTDIUNIN.EXE,ftdiunin.exe,ftdiunin.exe1,ftdiunin.exe2

( Avante International Technology, Inc. )

> Optical Vote-Trakker: FTDIUNIN.EXE
> Vote-Trakker Software: FTDIUNIN.EXE

Tetsuo6995 · Answer

Enfin le rapport MalwareBytes:
Apparement tout va bien !!

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1981
Windows 5.1.2600 Service Pack 2

14/04/2009 14:38:41
mbam-log-2009-04-14 (14-38-41).txt

Type de recherche: Examen rapide
Eléments examinés: 63070
Temps écoulé: 4 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Re & désolé , je t ai abandonné ;)

tu veux bien remettre un rsit tout frais et me dire comment va le pc ..

Spyware/virus redirigeant de nombreuses URL.

16 réponses

Votre réponse

Discussions similaires

Newsletters