infestée par web media player Résolu

Question

Salut,
  Je suis en ce moment complètement infestée par des pubs intempestives pourries et d'après ce que je comprend, c'est lié a ce programme- web media player- que j'ai téléchargé par erreur... Après avoir lu des réponses sur le forum, j'ai téléchargé navilog et ai lancé la première option de recherche.

 Mille mercis pour m'indiquer si je peux lancer la seconde option sans endommager mon chti pc!!:)



le résultat du scan :


Search Navipromo version 3.7.6 commencé le Wed 04/22/2009 à 23:38:36.39

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor 3200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : dalie ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Anti-Virus 8.0.0.506 (Activated)


C:\ (Local Disk) - NTFS - Total:34 Go (Free:9 Go)
D:\ (Local Disk) - FAT32 - Total:34 Go (Free:34 Go)
E:\ (CD or DVD)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\startm~1\programs" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\startm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dalie\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\dalie\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\dalie\startm~1\programs" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\startm~1\programs" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\dalie\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eicua"="\"c:\documents and settings\dalie\local settings\application data\eicua.exe\" eicua"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\dalie\locals~1\applic~1" : 

eicua.exe trouvé !
eicua.dat trouvé !
eicua_nav.dat trouvé !
eicua_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le Wed 04/22/2009 à 23:44:32.28 ***

crapoulou · Answer

Salut, Tu as tout juste, c'est le coupable... Nettoyage avec Navilog1: * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts * Relance Navilog par double clic sur le raccourci Navilog présent sur ton bureau * Au menu principal, choisis 2 et valide. * Il va t’informer qu’il va alors redémarrer ton PC * Appuie sur une touche comme demandé (Si ton PC ne redémarre pas automatiquement, fais le toi même) * Au redémarrage de ton PC, choisis ta session habituelle. * Patiente jusqu’au message : *** Nettoyage Termine le ..... *** * Le bloc note va s’ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre. ************ - Télécharge HijackThis Version 2.02 : = = = = >>> En cliquant ici <<< = = = = - Enregistre HJTInstall.exe sur ton bureau. - Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation - Clique sur Install ensuite sur « I Accept » - Clique sur « Do a scan system and save log file »

dalie · Answer

Salut,

Mille mille merci!!



Voila le rapport :


Clean Navipromo version 3.7.6 commencé le Thu 04/23/2009 à  9:59:07.04

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor 3200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : dalie ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Anti-Virus 8.0.0.506 (Activated)


C:\ (Local Disk) - NTFS - Total:34 Go (Free:9 Go)
D:\ (Local Disk) - FAT32 - Total:34 Go (Free:34 Go)
E:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\dalie\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\startm~1\programs" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\startm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\dalie\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\dalie\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\dalie\startm~1\programs" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\startm~1\programs" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\dalie\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\dalie\locals~1\applic~1" * 


eicua.exe trouvé ! 
Copie eicua.exe réalisée avec succès !
eicua.exe supprimé !

eicua.dat trouvé ! 
Copie eicua.dat réalisée avec succès !
eicua.dat supprimé !

eicua_nav.dat trouvé ! 
Copie eicua_nav.dat réalisée avec succès !
eicua_nav.dat supprimé !

eicua_navps.dat trouvé ! 
Copie eicua_navps.dat réalisée avec succès !
eicua_navps.dat supprimé !


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le Thu 04/23/2009 à 10:03:22.82 ***

dalie · Answer

Salut (re)

(hihi) pardon, j'avais pas vu qu'il y avait une suite...=) 


et donc ici c'est le rapport de HijackThis :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:35:40 AM, on 4/23/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {60270dc7-9ea0-472f-9b77-66652c06246e} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs: ??????P,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Google Update Service (gupdate1c9ac04e454315e) (gupdate1c9ac04e454315e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

crapoulou · Answer

Ton antivirus Kaspersky est périmé ? Il n'est pas actif ... ! ***** Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

dalie · Answer

Salut,

merci trop trop pour ton aide

 Il a du mieux! seulement c'est pas top top.. j'ai toujours des pubs, en fait ce sont des redirections depuis google, elles sont moins fréquentes et différentes; c'est drôle d'ailleurs car elles ont l'air de pubs pour anti spyware (..?!) et moins euphorisant web media player tente encore de se télécharger..
Ce que tu m'as dis a propos de mon antivirus m'a inquiété alors j'en ai téléchargé un nouveau, son nom a lui semble apparaitre dans le log de hijack this, ça a l'air ok. (je venais d'installer l'ancien donc les soucis ne sont pas directement liés..) 

Le scan avec malwarebytes n'a rien donné..
J'ai trouvé un autre -smitfraudfix- sur les forums et il a l'air de trouver des trucs, peux tu me dire si c'est ok pour l'option suppression,j'ajoute le rapport,  merci!!!


SmitFraudFix v2.412

Scan done at  1:38:32.01, Sat 04/25/2009
Run from C:\Documents and Settings\dalie\Desktop\foralexpc\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\dalie\Desktop\foralexpc\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\dalie


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\dalie\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\dalie\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\dalie\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=hex(1):eb,21,80,7c,ff,ff,ff,ff,c0,1e,1a,00,c0,cc,07,00,50,00
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Generic Marvell Yukon Chipset based Ethernet Controller - Packet Scheduler Miniport
DNS Server Search Order: 192.168.2.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{BA475D0F-9962-4487-94B6-1A8E0E95A151}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BA475D0F-9962-4487-94B6-1A8E0E95A151}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BA475D0F-9962-4487-94B6-1A8E0E95A151}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

crapoulou · Answer

1) Malwarebytes n'a stricetement rien trouvé ?! 2) Rien sur Smitfraudfix, supprime le. 3) Pour une analyse plus en profondeur : Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double-clique sur RSIT.exe pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

dalie · Answer

Salut,
merci! (sympa de m'aider, je sais que je suis pas très constante mais entre un chti décalage de fuseau horaire et mon boulot.. bon voila ma reconnaissance est immense :))

alors, bin vraiment rien par malwarebytes (pas cette fois du moins)


et ici c'est le log de rsit : 
(ca a l'air long alors j'essaie de donner un ptit indice( enfin j'espere qu'il peut aider) j'ai des soucis de virus depuis exactement le 1 avril (pas drôle) a environ 4 heures du matin et sur le log j'ai vu que des programmes ont été modifiés a cette heure la. Mais, je suis pas sure que les pubs sont arrives a ce moment la car le premier virus éteignait l'ordi au bout de 20 minutes)



Logfile of random's system information tool 1.06 (written by random/random)
Run by dalie at 2009-04-26 20:05:42
Microsoft Windows XP Professional Service Pack 3
System drive C: has 10 GB (28%) free of 35 GB
Total RAM: 447 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:06:03, on 4/26/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\dalie\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\dalie.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://uk.search.yahoo.com/search?fr=mcafee&p=%s
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {60270dc7-9ea0-472f-9b77-66652c06246e} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: ??????P
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Google Update Service (gupdate1c9ac04e454315e) (gupdate1c9ac04e454315e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MBackMonitor - McAfee - C:\Program Files\McAfee\MBK\MBackMonitor.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

crapoulou · Answer

Je vais te faire un peu travailler ! Affiche les fichiers et dossiers cachés ainsi que les fichiers du système : - Mes documents - Outils - Options des dossiers - Onglet « Affichage » - Coche Afficher les fichiers et dossiers cachés - Décoche « Masquer les fichiers protégés du système d’exploitation (recommandé) » ****************** Analyse ces fichiers : C:\WINDOWS\system32\xpsp4res.dll C:\WINDOWS\system32\bipehozo.exe C:\WINDOWS\system32 ajokigu.exe Sur le site de virustotal : https://www.virustotal.com/gui/ Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée. Poste bien les rapports en m’indiquant à chaque rapport envoyé le nom du fichier concerné ! (Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant). ****************** Télécharges ToolBar S&D ( de Eric_71 ) = = = = >>> En cliquant ici <<< = = = = /!\ Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation /!\ * Double-cliques sur l’exécutable pour lancer l’outil * Une fois fait, tape F pour sélectionner le Français * Choisis l’option 1 (Recherche) et tape sur Entrée. * Une fois le scan finit, un rapport va apparaître au format .txt. * Copie-colle l’intégralité de son contenu dans ta prochaine réponse ... Note : Le rapport est sauvegardé ici : C:\TB.txt Tuto si besoin ICI

dalie · Answer

:)

j'ai trouve les dossiers et j'ai essayé un scan avec malwarebutes et mc afee, et ils n'ont rien trouvé..

crapoulou · Answer

Suis la procédure demandée stp.

dalie · Answer

ok

ils sont passés tous les trois négatifs sur le site

crapoulou · Answer

Je te crois mais j'aimerais que tu me postes les rapports stp. (TOUT)
Passe ensuite à Toolbar S&D.
Merci.

dalie · Answer

les voila
:



 Fichier tajokigu.exe reçu le 2009.04.26 22:50:15 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/40 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 58 et 83 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.0.0.101	2009.04.26	-
AhnLab-V3	5.0.0.2	2009.04.26	-
AntiVir	7.9.0.156	2009.04.26	-
Antiy-AVL	2.0.3.1	2009.04.24	-
Authentium	5.1.2.4	2009.04.26	-
Avast	4.8.1335.0	2009.04.26	-
AVG	8.5.0.287	2009.04.26	-
BitDefender	7.2	2009.04.26	-
CAT-QuickHeal	10.00	2009.04.25	-
ClamAV	0.94.1	2009.04.26	-
Comodo	1135	2009.04.25	-
DrWeb	4.44.0.09170	2009.04.26	-
eSafe	7.0.17.0	2009.04.23	-
eTrust-Vet	31.6.6475	2009.04.24	-
F-Prot	4.4.4.56	2009.04.26	-
F-Secure	8.0.14470.0	2009.04.25	-
Fortinet	3.117.0.0	2009.04.26	-
GData	19	2009.04.26	-
Ikarus	T3.1.1.49.0	2009.04.26	-
K7AntiVirus	7.10.716	2009.04.25	-
Kaspersky	7.0.0.125	2009.04.26	-
McAfee	5597	2009.04.26	-
McAfee+Artemis	5597	2009.04.26	-
McAfee-GW-Edition	6.7.6	2009.04.26	-
Microsoft	1.4602	2009.04.26	-
NOD32	4035	2009.04.25	-
Norman	6.00.06	2009.04.24	-
nProtect	2009.1.8.0	2009.04.26	-
Panda	10.0.0.14	2009.04.26	-
PCTools	4.4.2.0	2009.04.26	-
Prevx1	3.0	2009.04.26	-
Rising	21.26.62.00	2009.04.26	-
Sophos	4.41.0	2009.04.26	-
Sunbelt	3.2.1858.2	2009.04.24	-
Symantec	1.4.4.12	2009.04.26	-
TheHacker	6.3.4.1.314	2009.04.26	-
TrendMicro	8.700.0.1004	2009.04.25	-
VBA32	3.12.10.3	2009.04.25	-
ViRobot	2009.4.24.1708	2009.04.24	-
VirusBuster	4.6.5.0	2009.04.26	-
Information additionnelle
File size: 2713 bytes
MD5...: 4bcfe9f8db04948cddb5e31fe6a7f984
SHA1..: 42464c70fc16f3f361c2419751acd57d51613cdf
SHA256: bee0439fcf31de76d6e2d7fd377a24a34ac8763d5bf4114da5e1663009e24228
SHA512: bb0ef3d32310644285f4062ad5f27f30649c04c5a442361a5dbe3672bd8cb585
160187070872a31d9f30b70397d81449623510365a371e73bda580e00eef0e4e
ssdeep: 24:r3avxU5hzsIVmVMeLmVMyHf63lboxMCLxvriN6LOAPAnQay78eLx5Tb87nVkE
hML:upU0GVeLVGBXvrp4n/1a5TI7Ve/G79KX
PEiD..: -
TrID..: File type identification
Text - UTF-8 encoded (100.0%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-
packers (F-Prot): UTF-8






 Fichier bipehozo.exe reçu le 2009.04.26 23:05:49 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/39 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 58 et 83 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.0.0.101	2009.04.26	-
AhnLab-V3	5.0.0.2	2009.04.26	-
AntiVir	7.9.0.156	2009.04.26	-
Antiy-AVL	2.0.3.1	2009.04.24	-
Authentium	5.1.2.4	2009.04.26	-
Avast	4.8.1335.0	2009.04.26	-
AVG	8.5.0.287	2009.04.26	-
BitDefender	7.2	2009.04.26	-
CAT-QuickHeal	10.00	2009.04.25	-
ClamAV	0.94.1	2009.04.26	-
Comodo	1135	2009.04.25	-
DrWeb	4.44.0.09170	2009.04.26	-
eSafe	7.0.17.0	2009.04.23	-
eTrust-Vet	31.6.6475	2009.04.24	-
F-Prot	4.4.4.56	2009.04.26	-
Fortinet	3.117.0.0	2009.04.26	-
GData	19	2009.04.26	-
Ikarus	T3.1.1.49.0	2009.04.26	-
K7AntiVirus	7.10.716	2009.04.25	-
Kaspersky	7.0.0.125	2009.04.26	-
McAfee	5597	2009.04.26	-
McAfee+Artemis	5597	2009.04.26	-
McAfee-GW-Edition	6.7.6	2009.04.26	-
Microsoft	1.4602	2009.04.26	-
NOD32	4035	2009.04.25	-
Norman	6.00.06	2009.04.24	-
nProtect	2009.1.8.0	2009.04.26	-
Panda	10.0.0.14	2009.04.26	-
PCTools	4.4.2.0	2009.04.26	-
Prevx1	3.0	2009.04.26	-
Rising	21.26.62.00	2009.04.26	-
Sophos	4.41.0	2009.04.26	-
Sunbelt	3.2.1858.2	2009.04.24	-
Symantec	1.4.4.12	2009.04.26	-
TheHacker	6.3.4.1.314	2009.04.26	-
TrendMicro	8.700.0.1004	2009.04.25	-
VBA32	3.12.10.3	2009.04.25	-
ViRobot	2009.4.24.1708	2009.04.24	-
VirusBuster	4.6.5.0	2009.04.26	-
Information additionnelle
File size: 2713 bytes
MD5...: 4bcfe9f8db04948cddb5e31fe6a7f984
SHA1..: 42464c70fc16f3f361c2419751acd57d51613cdf
SHA256: bee0439fcf31de76d6e2d7fd377a24a34ac8763d5bf4114da5e1663009e24228
SHA512: bb0ef3d32310644285f4062ad5f27f30649c04c5a442361a5dbe3672bd8cb585
160187070872a31d9f30b70397d81449623510365a371e73bda580e00eef0e4e
ssdeep: 24:r3avxU5hzsIVmVMeLmVMyHf63lboxMCLxvriN6LOAPAnQay78eLx5Tb87nVkE
hML:upU0GVeLVGBXvrp4n/1a5TI7Ve/G79KX
PEiD..: -
TrID..: File type identification
Text - UTF-8 encoded (100.0%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-
packers (F-Prot): UTF-8






 Fichier xpsp4res.dll reçu le 2009.04.26 23:06:31 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/40 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 70 et 100 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.0.0.101	2009.04.26	-
AhnLab-V3	5.0.0.2	2009.04.26	-
AntiVir	7.9.0.156	2009.04.26	-
Antiy-AVL	2.0.3.1	2009.04.24	-
Authentium	5.1.2.4	2009.04.26	-
Avast	4.8.1335.0	2009.04.26	-
AVG	8.5.0.287	2009.04.26	-
BitDefender	7.2	2009.04.26	-
CAT-QuickHeal	10.00	2009.04.25	-
ClamAV	0.94.1	2009.04.26	-
Comodo	1135	2009.04.25	-
DrWeb	4.44.0.09170	2009.04.26	-
eSafe	7.0.17.0	2009.04.23	-
eTrust-Vet	31.6.6475	2009.04.24	-
F-Prot	4.4.4.56	2009.04.26	-
F-Secure	8.0.14470.0	2009.04.25	-
Fortinet	3.117.0.0	2009.04.26	-
GData	19	2009.04.26	-
Ikarus	T3.1.1.49.0	2009.04.26	-
K7AntiVirus	7.10.716	2009.04.25	-
Kaspersky	7.0.0.125	2009.04.26	-
McAfee	5597	2009.04.26	-
McAfee+Artemis	5597	2009.04.26	-
McAfee-GW-Edition	6.7.6	2009.04.26	-
Microsoft	1.4602	2009.04.26	-
NOD32	4035	2009.04.25	-
Norman	6.00.06	2009.04.24	-
nProtect	2009.1.8.0	2009.04.26	-
Panda	10.0.0.14	2009.04.26	-
PCTools	4.4.2.0	2009.04.26	-
Prevx1	3.0	2009.04.26	-
Rising	21.26.62.00	2009.04.26	-
Sophos	4.41.0	2009.04.26	-
Sunbelt	3.2.1858.2	2009.04.24	-
Symantec	1.4.4.12	2009.04.26	-
TheHacker	6.3.4.1.314	2009.04.26	-
TrendMicro	8.700.0.1004	2009.04.25	-
VBA32	3.12.10.3	2009.04.25	-
ViRobot	2009.4.24.1708	2009.04.24	-
VirusBuster	4.6.5.0	2009.04.26	-
Information additionnelle
File size: 2560 bytes
MD5...: 787f61c8b8a4c020f8be995a8940e4a8
SHA1..: 7d2e453d405e93f33cb2d057ab1e8455594dc877
SHA256: 07a8f7df3fa45f8f6ef7ef27997a59ec11b08289d16291d4ea958c83bccf0806
SHA512: 987b58dc5fb2e5129022ac326fabbe2914e687ba614b1034709f81b4526957c9
93959e19597d1c892a225e12d4ffbb5a5647fd84027fbe805a951ceeaa9dd481
ssdeep: 48:6dh8c4IZWsFn87a5WwG2EMOM2OnhaNLWtDpBVt:K4EWmnIKWwG981n
PEiD..: -
TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x0
timedatestamp.....: 0x481c52b8 (Sat May 03 11:55:36 2008)
machinetype.......: 0x14c (I386)

( 1 sections )
name viradd virsiz rawdsiz ntrpy md5
.rsrc 0x1000 0x7b0 0x800 3.35 d61deb5bab5077b2deb0c30acbb2e0ab

( 0 imports )

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set

crapoulou · Answer

Très bien, passe à Toolbar S&D stp.

dalie · Answer

voila le rapport de toolbar SetD :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor 3200+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : dalie ( Administrator )
   BOOT : Normal boot
   Antivirus : McAfee VirusScan  (Activated)
   Firewall  : McAfee Personal Firewall  (Activated)
   C:\ (Local Disk) - NTFS - Total:34 Go (Free:9 Go)
   D:\ (Local Disk) - FAT32 - Total:34 Go (Free:34 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( Sun 04/26/2009|22:17 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\BitLord
   C:\Program Files\BitLord\BitLord.exe
   C:\Program Files\BitLord\BitLord.xml
   C:\Program Files\BitLord\BitLord_1.01.exe
   C:\Program Files\BitLord\Downloads
   C:\Program Files\BitLord\Downloads.xml
   C:\Program Files\BitLord\lang
   C:\Program Files\BitLord\License.txt
   C:\Program Files\BitLordules
   C:\Program Files\BitLord\Torrents
   C:\Program Files\BitLord\uninst.exe
   C:\Program Files\BitLord\Downloads\aaf-mbb.nfo
   C:\Program Files\BitLord\Downloads\Analyse this
   C:\Program Files\BitLord\Downloads\How.She.Move(2007)PROPER.DVDRip.XviD
   C:\Program Files\BitLord\Downloads\Howl's.Moving.Castle.DVD(H264.DTS)[KAA][57C38E8C].mkv
   C:\Program Files\BitLord\Downloads\kc
   C:\Program Files\BitLord\Downloads\music
   C:\Program Files\BitLord\Downloads\Nikita (1990) French Language, English Subs (640x256).avi
   C:\Program Files\BitLord\Downloads\Persepolis
   C:\Program Files\BitLord\Downloads\Persepolis_comics_PDF
   C:\Program Files\BitLord\Downloads\Persepolis_DVD_rip_ENG_SUBS
   C:\Program Files\BitLord\Downloads\Spirited Away
   C:\Program Files\BitLord\Downloads\Step.Up[2006]DvDrip[Eng]-aXXo
   C:\Program Files\BitLord\Downloads\Studio.Ghiblis.Gedo.Senki-Tales.From.Earthsea.2006[672x432-x264-DTS][goat].mkv
   C:\Program Files\BitLord\Downloads\The Chronicles of Narnia Prince Caspian[2008]DvDrip[Eng]-FXG.avi
   C:\Program Files\BitLord\Downloads\The Chronicles of Narnia_The Lion, the Witch and the Wardrobe 2005 H264 DVDRip 5.1ch (Extended Edition)
   C:\Program Files\BitLord\Downloads\The.Pink.Panther.DVDRip.XviD-DiAMOND
   C:\Program Files\BitLord\Downloads\Wanted[2008]DvDrip-aXXo
   C:\Program Files\BitLord\Downloads\Analyse this\Analyze.This[1999]DvDrip[Eng]-Zeus_Dias.avi
   C:\Program Files\BitLord\Downloads\Analyse this\Analyze.This[1999]DvDrip[Eng]-Zeus_Dias.srt
   C:\Program Files\BitLord\Downloads\Analyse this\Thumbs.db
   C:\Program Files\BitLord\Downloads\How.She.Move(2007)PROPER.DVDRip.XviD\AhaShare.com .txt
   C:\Program Files\BitLord\Downloads\How.She.Move(2007)PROPER.DVDRip.XviD\How.She.Move(2007)PROPER.DVDRip.XviD.avi
   C:\Program Files\BitLord\Downloads\How.She.Move(2007)PROPER.DVDRip.XviD\How.She.Move(2007)PROPER.DVDRip.XviD.jpg
   C:\Program Files\BitLord\Downloads\kc\For.Dummies.Complete.MBA.For.Dummies.2nd.Ed.2008.eBook
   C:\Program Files\BitLord\Downloads\kc\free GMAT test prep software.msi
   C:\Program Files\BitLord\Downloads\kc\Gmat.Plus.Math.pdf
   C:\Program Files\BitLord\Downloads\kc\GMATpreptest+bonusEbookGMAT.rar
   C:\Program Files\BitLord\Downloads\kc\Idiot's Guide To MBA Basics [GeneGeter.com]
   C:\Program Files\BitLord\Downloads\kc\Math - Practices For Gmat.pdf
   C:\Program Files\BitLord\Downloads\kc\For.Dummies.Complete.MBA.For.Dummies.2nd.Ed.2008.eBook\For.Dummies.Complete.MBA.For.Dummies.2nd.Ed.2008.pdf
   C:\Program Files\BitLord\Downloads\kc\For.Dummies.Complete.MBA.For.Dummies.2nd.Ed.2008.eBook\Free Bit Download.url
   C:\Program Files\BitLord\Downloads\kc\Idiot's Guide To MBA Basics [GeneGeter.com]\IdiotsGuideToMBABasics.pdf
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\01 Intro.wma
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\02 Lost Ones.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\03 Ex-Factor.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\04 To Zion.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\05 Doo Wop (That Thing).mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\06 Superstar.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\07 Final Hour.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\08 When It Hurts So Bad.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\09 I Used to Love Him.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\10 Forgive Them Father.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\11 Every Ghetto, Every City.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\12 Nothing Even Matters.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\13 Everything Is Everything.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\14 The Miseducation of Lauryn Hill.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\15 Can't Take My Eyes Off of You.mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\16 Sweetest Thing [Mahogany Mix].mp3
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\AlbumArtSmall.jpg
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\AlbumArt_{FD765DD6-DFE5-4D14-99AF-6E768B289FA9}_Large.jpg
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\AlbumArt_{FD765DD6-DFE5-4D14-99AF-6E768B289FA9}_Small.jpg
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\desktop.ini
   C:\Program Files\BitLord\Downloads\music\Lauryn Hill - The Miseducation of Lauryn Hill\Folder.jpg
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\01 Tical.mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\02 Bisquits.mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\03 Bring The Pain.mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\04 All I Need.mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\05 What The Blood Clot.mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\06 Meth Vs. Chef.mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\07 Sub Crazy.mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\08 Realease Yo' Delf.mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\09 P.L.O. Style.mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\10 I Get My Thang In Action.mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\11 Mr. Sandman.mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\12 Stimulation.mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\13 Method Man (Remix).mp3
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\AlbumArtSmall.jpg
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\AlbumArt_{988E60F8-F619-41AA-A647-7D9C4F1C0054}_Large.jpg
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\AlbumArt_{988E60F8-F619-41AA-A647-7D9C4F1C0054}_Small.jpg
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\Folder.jpg
   C:\Program Files\BitLord\Downloads\music\Method Man - Tical\Method Man - Tical FRONT.jpg
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\01_Wu_Tang_Clan-Bring_Da_Ruckus-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\02_Wu_Tang_Clan-Shame_on_A_Nigga-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\03_Wu_Tang_Clan-Clan_in_Da_Front-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\04_Wu_Tang_Clan-Wu_Tang_7th_Chamber-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\05_Wu_Tang_Clan-Can_it_Be_All_So_Simple-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\06_Wu_Tang_Clan-Da_Mystery_of_Cheesboxin-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\07_Wu_Tang_Clan-Wutang_Clan_Aint_Nuthing_Ta_Fuck_Wit-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\08_Wu_Tang_Clan-C.R.E.A.M-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\09_Wu_Tang_Clan-Method_Man-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\10_Wu_Tang_Clan-Protect_Ya_Neck-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\11_Wu_Tang_Clan-Tearz-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\12_Wu_Tang_Clan-Wutang_7th_Chamber_Part_2-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\13_Wu_Tang_Clan-Method_Man_(Skunk_Mix)-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\14_Wu_Tang_Clan-Conclusion-OSR.mp3
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\AlbumArtSmall.jpg
   C:\Program Files\BitLord\Downloads\music\Wu Tang Clan - Enter the Wu (36 Chambers) - 1993\Folder.jpg
   C:\Program Files\BitLord\Downloads\Persepolis\Satrapi__Persepolis_1__English_.pdf
   C:\Program Files\BitLord\Downloads\Persepolis\Satrapi__Persepolis_1__French_.pdf
   C:\Program Files\BitLord\Downloads\Persepolis\Satrapi__Persepolis_2__English_.pdf
   C:\Program Files\BitLord\Downloads\Persepolis\Satrapi__Persepolis_2__French_.pdf
   C:\Program Files\BitLord\Downloads\Persepolis\Satrapi__Persepolis_3__French_.pdf
   C:\Program Files\BitLord\Downloads\Persepolis\Satrapi__Persepolis_4__French_.pdf
   C:\Program Files\BitLord\Downloads\Persepolis_comics_PDF\P1.pdf.bc!
   C:\Program Files\BitLord\Downloads\Persepolis_comics_PDF\P2.pdf.bc!
   C:\Program Files\BitLord\Downloads\Persepolis_DVD_rip_ENG_SUBS\persepolis.avi
   C:\Program Files\BitLord\Downloads\Persepolis_DVD_rip_ENG_SUBS\persepolis.srt
   C:\Program Files\BitLord\Downloads\Persepolis_DVD_rip_ENG_SUBS\Thumbs.db
   C:\Program Files\BitLord\Downloads\Spirited Away\Spirited Away (Sen to Chihiro no Kamikakushi) - CD 1 [DVD-Rip Eng Sub].avi
   C:\Program Files\BitLord\Downloads\Spirited Away\Spirited Away (Sen to Chihiro no Kamikakushi) - CD 2 [DVD-Rip Eng Sub].avi
   C:\Program Files\BitLord\Downloads\Spirited Away\Thumbs.db
   C:\Program Files\BitLord\Downloads\Step.Up[2006]DvDrip[Eng]-aXXo\step.up-aXXo.nfo
   C:\Program Files\BitLord\Downloads\Step.Up[2006]DvDrip[Eng]-aXXo\Step.Up[2006]DvDrip[Eng]-aXXo.avi
   C:\Program Files\BitLord\Downloads\Step.Up[2006]DvDrip[Eng]-aXXo\Thumbs.db
   C:\Program Files\BitLord\Downloads\The Chronicles of Narnia_The Lion, the Witch and the Wardrobe 2005 H264 DVDRip 5.1ch (Extended Edition)\Demonoid.com.txt
   C:\Program Files\BitLord\Downloads\The Chronicles of Narnia_The Lion, the Witch and the Wardrobe 2005 H264 DVDRip 5.1ch (Extended Edition)\Description note.txt
   C:\Program Files\BitLord\Downloads\The Chronicles of Narnia_The Lion, the Witch and the Wardrobe 2005 H264 DVDRip 5.1ch (Extended Edition)\The Chronicles Of Narnia - The Lion,The Witch And The Wardrobe.jpg
   C:\Program Files\BitLord\Downloads\The Chronicles of Narnia_The Lion, the Witch and the Wardrobe 2005 H264 DVDRip 5.1ch (Extended Edition)\The Chronicles Of Narnia - The Lion,The Witch And The Wardrobe.mp4
   C:\Program Files\BitLord\Downloads\The Chronicles of Narnia_The Lion, the Witch and the Wardrobe 2005 H264 DVDRip 5.1ch (Extended Edition)\The Chronicles Of Narnia - The Lion,The Witch And The Wardrobe.srt
   C:\Program Files\BitLord\Downloads\The.Pink.Panther.DVDRip.XviD-DiAMOND\dmd-pinkp.avi
   C:\Program Files\BitLord\Downloads\The.Pink.Panther.DVDRip.XviD-DiAMOND\dmd-pinkp.nfo
   C:\Program Files\BitLord\Downloads\The.Pink.Panther.DVDRip.XviD-DiAMOND\Sample
   C:\Program Files\BitLord\Downloads\The.Pink.Panther.DVDRip.XviD-DiAMOND\Sample\dmd-pinkp-sample.avi
   C:\Program Files\BitLord\Downloads\The.Pink.Panther.DVDRip.XviD-DiAMOND\Sample\Thumbs.db
   C:\Program Files\BitLord\Downloads\Wanted[2008]DvDrip-aXXo\Demonoid.com.txt
   C:\Program Files\BitLord\Downloads\Wanted[2008]DvDrip-aXXo\wanted-aXXo.nfo
   C:\Program Files\BitLord\Downloads\Wanted[2008]DvDrip-aXXo\Wanted[2008]DvDrip-aXXo.avi
   C:\Program Files\BitLord\lang\lang_ar_ae.xml
   C:\Program Files\BitLord\lang\lang_bg_bg.xml
   C:\Program Files\BitLord\lang\lang_ca_es.xml
   C:\Program Files\BitLord\lang\lang_cz_cz.xml
   C:\Program Files\BitLord\lang\lang_da_dk.xml
   C:\Program Files\BitLord\lang\lang_de_de.xml
   C:\Program Files\BitLord\lang\lang_el_gr.xml
   C:\Program Files\BitLord\lang\lang_en_us.xml
   C:\Program Files\BitLord\lang\lang_es_ar.xml
   C:\Program Files\BitLord\lang\lang_es_es.xml
   C:\Program Files\BitLord\lang\lang_et_ee.xml
   C:\Program Files\BitLord\lang\lang_fi_fi.xml
   C:\Program Files\BitLord\lang\lang_fr_fr.xml
   C:\Program Files\BitLord\lang\lang_gl_es.xml
   C:\Program Files\BitLord\lang\lang_he_il.xml
   C:\Program Files\BitLord\lang\lang_hu_hu.xml
   C:\Program Files\BitLord\lang\lang_it_it.xml
   C:\Program Files\BitLord\lang\lang_jp_jp.xml
   C:\Program Files\BitLord\lang\lang_ko_kr.xml
   C:\Program Files\BitLord\lang\lang_nb_no.xml
   C:\Program Files\BitLord\lang\lang_nl_nl.xml
   C:\Program Files\BitLord\lang\lang_pl_pl.xml
   C:\Program Files\BitLord\lang\lang_pt_br.xml
   C:\Program Files\BitLord\lang\lang_pt_pt.xml
   C:\Program Files\BitLord\lang\lang_ro_ro.xml
   C:\Program Files\BitLord\lang\lang_ru_ru.xml
   C:\Program Files\BitLord\lang\lang_sk_sk.xml
   C:\Program Files\BitLord\lang\lang_sl_si.xml
   C:\Program Files\BitLord\lang\lang_sr_sr.xml
   C:\Program Files\BitLord\lang\lang_sv_se.xml
   C:\Program Files\BitLord\lang\lang_th_th.xml
   C:\Program Files\BitLord\lang\lang_tr_tr.xml
   C:\Program Files\BitLord\lang\lang_va_es.xml
   C:\Program Files\BitLord\lang\lang_zh_tw.xml
   C:\Program Files\BitLordules\ipfilter.dat
   C:\Program Files\BitLordules	racker.dat
   C:\Program Files\BitLord\Torrents\Persepolis.torrent
   C:\Program Files\BitLord\Torrents\Persepolis.xml
   C:\Program Files\BitLord\Torrents\Persepolis.[2007.Eng].TS.DivX-LTT.avi.torrent
   C:\Program Files\BitLord\Torrents\Persepolis_comics_PDF.torrent
   C:\Program Files\BitLord\Torrents\Persepolis_DVD_rip_ENG_SUBS.torrent
   C:\Program Files\BitLord\Torrents\Persepolis_DVD_rip_ENG_SUBS.xml
   C:\DOCUME~1\dalie\Desktop\Shortcut to BitLord.lnk

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - Fri 04/24/2009| 9:36 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - Sun 04/26/2009|22:19 - Option : [1]

   -----------\  Fin du rapport a 22:19:13.21

crapoulou · Answer

Bitlord est une infection => A éviter !

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! 

* Relance Toolbar-S&D par double clique sur le raccourci
* Tape l’option 2 (Nettoyage) puis tapes sur Entrée.
Notes :
=>Ne touche à rien lors de la suppression !
Un rapport sera généré à la fin du processus : postes l’intégralité de son contenu dans ta prochaine réponse 
accompagné d’un nouveau rapport Hijackthis pour analyse ...

dalie · Answer

merci et wow je suis vraiment surprise d'autant que je l'ai depuis des mois.. bon, tout a disparu, et voila le log :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor 3200+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : dalie ( Administrator )
   BOOT : Normal boot
   Antivirus : McAfee VirusScan  (Activated)
   Firewall  : McAfee Personal Firewall  (Activated)
   C:\ (Local Disk) - NTFS - Total:34 Go (Free:9 Go)
   D:\ (Local Disk) - FAT32 - Total:34 Go (Free:34 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( Sun 04/26/2009|22:34 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\BitLord\BitLord.exe
   Supprime! - C:\Program Files\BitLord\BitLord.xml
   Supprime! - C:\Program Files\BitLord\BitLord_1.01.exe
   Supprime! - C:\Program Files\BitLord\Downloads
   Supprime! - C:\Program Files\BitLord\Downloads.xml
   Supprime! - C:\Program Files\BitLord\lang
   Supprime! - C:\Program Files\BitLord\License.txt
   Supprime! - C:\Program Files\BitLordules
   Supprime! - C:\Program Files\BitLord\Torrents
   Supprime! - C:\Program Files\BitLord\uninst.exe
   Supprime! - C:\DOCUME~1\dalie\Desktop\Shortcut to BitLord.lnk
   Supprime! - C:\Program Files\BitLord

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - Fri 04/24/2009| 9:36 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - Sun 04/26/2009|22:19 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - Sun 04/26/2009|22:40 - Option : [2]

   -----------\  Fin du rapport a 22:40:57.85

dalie · Answer

et la le log de hijak this :



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:52:31, on 4/26/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://uk.search.yahoo.com/search?fr=mcafee&p=%s
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {60270dc7-9ea0-472f-9b77-66652c06246e} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: ??????P
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Google Update Service (gupdate1c9ac04e454315e) (gupdate1c9ac04e454315e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MBackMonitor - McAfee - C:\Program Files\McAfee\MBK\MBackMonitor.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

crapoulou · Answer

Relance Hijackthis.
Clic sur "Do a system scan only".
Coche ces lignes :
 R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
 O2 - BHO: (no name) - {60270dc7-9ea0-472f-9b77-66652c06246e} - (no file)  
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
 O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXEManager  
 O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
 O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
 O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
 O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
 O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')       
 O4 - Global Startup: Acer Empowering Technology.lnk = ?  
 O20 - AppInit_DLLs: ??????P
Clic ensuite sur fix checked.

***********

Comment va le PC ?

crapoulou · Answer

APRES AVOIR FIXE LES LIGNES : Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, …) Télécharge et installe UsbFix de C_XX & Chiquitine29 : = = = = >>> En cliquant ici <<< = = = = Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir ! * Double clique sur le raccourci UsbFix présent sur ton bureau. * Choisis l’option 1 (Recherche) * Laisse travailler l’outil. * Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra. Notes : - Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

crapoulou · Answer

Pour moi :
--------
Isoler
C:\WINDOWS\system32\bipehozo.exe
C:\WINDOWS\system32	ajokigu.exe
--------
J'attends de tes nouvelles.
Crapoulou.

dalie · Answer

merci Crapoulou pour le temps consacre!!
mais j'en ai eu trop marre, j'ai tout simplement tout reformate... 
merci!

crapoulou · Answer

lol, ok.
Radical ...
Problème résolu alors.
Quel antivirus as-tu mis ???

Infestée par web media player - Page 2

Discussions similaires

Newsletters