A l'aide, j'ai le virus msn

Question

Bonjour,

Je été infecté par le virus msn, je ne sais pas comment, j'ai déjà été infecté il y a quelques mois, et j'ai du réinitialiser mon ordinateur, j'ai utilisé MSNFix et il ne trouve rien.

Voici le rapport Hisjackthis : 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:45:57, on 25/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Martine\Application Data\Helpfiles\winlogon.exe
C:\Documents and Settings\Martine\Application Data\WinNT\winlogon.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\Philips\SPC220NC\Monitor.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Windows\LSD\LClock\lclock.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://melanthios-ana.com/zcvisitor/1624d318-3614-11eb-87b9-12a1ab6c324d/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaz1.dll
O1 - Hosts: 176.34.116.67 anubis.iseclab.org
O1 - Hosts: 82.115.191.219 www.threatexpert.com
O1 - Hosts: 207.184.189.188 threatexpert.com
O1 - Hosts: 83.127.105.183 cwsandbox.org
O1 - Hosts: 160.99.245.144 www.cwsandbox.org
O1 - Hosts: 65.43.228.126 u20.eset.com
O1 - Hosts: 151.73.244.12 u21.eset.com
O1 - Hosts: 69.151.38.25 u22.eset.com
O1 - Hosts: 103.109.81.4 u23.eset.com
O1 - Hosts: 133.4.241.195 u24.eset.com
O1 - Hosts: 68.64.170.228 u30.eset.com
O1 - Hosts: 175.198.177.201 u31.eset.com
O1 - Hosts: 53.8.12.19 u32.eset.com
O1 - Hosts: 22.154.226.141 u33.eset.com
O1 - Hosts: 119.146.212.25 u34.eset.com
O1 - Hosts: 85.184.131.91 u35.eset.com
O1 - Hosts: 240.187.62.171 u36.eset.com
O1 - Hosts: 19.204.31.25 u37.eset.com
O1 - Hosts: 177.65.100.247 u38.eset.com
O1 - Hosts: 73.40.226.62 u39.eset.com
O1 - Hosts: 8.102.230.196 u40.eset.com
O1 - Hosts: 26.212.197.23 u41.eset.com
O1 - Hosts: 161.105.22.228 u42.eset.com
O1 - Hosts: 193.237.185.222 u43.eset.com
O1 - Hosts: 62.72.52.241 u44.eset.com
O1 - Hosts: 141.81.251.45 u45.eset.com
O1 - Hosts: 114.211.67.98 u46.eset.com
O1 - Hosts: 104.21.97.41 u47.eset.com
O1 - Hosts: 252.20.221.233 u48.eset.com
O1 - Hosts: 112.216.66.21 u49.eset.com
O1 - Hosts: 161.1.48.37 f-secure.com
O1 - Hosts: 39.227.241.35 symantec.com
O1 - Hosts: 163.129.109.161 127.99.45.207
O1 - Hosts: 41.11.191.160 virusscan.jotti.org
O1 - Hosts: 216.216.16.86 acc.pdbox.co.kr
O1 - Hosts: 223.155.148.83 pcsafe.hanafos.com
O1 - Hosts: 229.189.226.40 viruschaser.com
O1 - Hosts: 196.58.211.119 www.viruschaser.com
O1 - Hosts: 190.230.38.235 v.chol.com
O1 - Hosts: 201.138.160.214 securitycenter.co.kr
O1 - Hosts: 20.157.233.212 www.securitycenter.co.kr
O1 - Hosts: 199.176.93.117 sandbox.norman.com
O1 - Hosts: 210.2.246.116 norman.com
O1 - Hosts: 194.57.48.74 sandbox.norman.no
O1 - Hosts: 254.4.17.131 norman.no
O1 - Hosts: 251.53.233.215 www.norman.no
O1 - Hosts: 76.198.111.88 kaspersky.pl
O1 - Hosts: 5.227.37.31 www.kaspersky.pl
O1 - Hosts: 232.225.82.96 www.kaspersky.telechargement.fr
O1 - Hosts: 214.205.107.197 kaspersky.telechargement.fr
O1 - Hosts: 216.104.174.107 kaspersky.de
O1 - Hosts: 111.192.222.128 www.kaspersky.de
O1 - Hosts: 93.202.90.64 kaspersky.co.nz
O1 - Hosts: 139.146.119.217 www.kaspersky.co.nz
O1 - Hosts: 240.254.221.4 kaspersky-antivirus.dk
O1 - Hosts: 225.51.87.188 www.kaspersky-antivirus.dk
O1 - Hosts: 211.2.194.249 kaspersky-me.com
O1 - Hosts: 247.19.36.216 www.kaspersky-me.com
O1 - Hosts: 164.157.254.2 kaspersky.co.uk
O1 - Hosts: 136.214.118.81 www.kaspersky.co.uk
O1 - Hosts: 139.9.230.250 kaspersky.com.au
O1 - Hosts: 237.94.93.63 www.kaspersky.com.au
O1 - Hosts: 241.89.58.100 www.kasperskyusa.com
O1 - Hosts: 45.21.98.0 kasperskyusa.com
O1 - Hosts: 209.51.51.88 agnitum.com
O1 - Hosts: 131.153.51.85 www.agnitum.com
O1 - Hosts: 13.99.177.212 smb.sygate.com
O1 - Hosts: 138.176.200.216 vic.zonelabs.com
O1 - Hosts: 217.49.114.87 download.zonelabs.com
O1 - Hosts: 105.138.169.185 zonelabs.com
O1 - Hosts: 56.17.207.189 www.zonelabs.com
O1 - Hosts: 152.88.55.78 freebyte.com
O1 - Hosts: 133.33.31.134 www.freebyte.com
O1 - Hosts: 178.46.137.244 www.bitdefender.com
O1 - Hosts: 14.113.149.84 bitdefender.com
O1 - Hosts: 218.182.101.196 www.virus-radar.com
O1 - Hosts: 60.36.184.73 virus-radar.com
O1 - Hosts: 43.63.176.139 www.nod32.com
O1 - Hosts: 82.216.110.45 nod32.com
O1 - Hosts: 184.2.9.161 avg-antivirus.net
O1 - Hosts: 180.104.10.102 www.avg-antivirus.net
O1 - Hosts: 196.243.251.70 vet.com.au
O1 - Hosts: 193.136.163.89 www.vet.com.au
O1 - Hosts: 74.188.254.27 avgbulgaria.com
O1 - Hosts: 196.85.136.142 www.avgbulgaria.com
O1 - Hosts: 238.213.232.31 windowsupdate.microsoft.com
O1 - Hosts: 135.199.81.134 update.microsoft.com
O1 - Hosts: 200.156.118.170 virusbtn.com
O1 - Hosts: 90.182.41.237 www.virusbtn.com
O1 - Hosts: 117.9.185.65 drsolomon.com
O1 - Hosts: 231.245.156.111 www.drsolomon.com
O1 - Hosts: 64.69.139.107 teamanti-virus.org
O1 - Hosts: 168.92.14.174 www.teamanti-virus.org
O1 - Hosts: 228.31.24.214 virustotal.com
O1 - Hosts: 98.22.202.158 www.virustotal.com
O1 - Hosts: 81.193.237.218 microsoft.com
O1 - Hosts: 59.71.40.31 www.microsoft.com
O1 - Hosts: 133.67.41.53 www.cert.org
O1 - Hosts: 95.132.175.239 cert.org
O1 - Hosts: 125.253.41.43 avast.com
O1 - Hosts: 49.150.94.234 www.avast.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaz1.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaz1.dll
O3 - Toolbar: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC220NC\Monitor.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [systme] C:\WINDOWS\system32\supar.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] C:\Windows\LSD\LClock\lclock.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKLM\..\Policies\Explorer\Run: [Windows Logon Service] "C:\Documents and Settings\Martine\Application Data\Helpfiles\winlogon.exe"
O4 - HKLM\..\Policies\Explorer\Run: [Windows Logon Servicer] "C:\Documents and Settings\Martine\Application Data\WinNT\winlogon.exe"
O4 - HKCU\..\Policies\Explorer\Run: [Windows Logon Service] "C:\Documents and Settings\Martine\Application Data\Helpfiles\winlogon.exe"
O4 - HKCU\..\Policies\Explorer\Run: [Windows Logon Servicer] "C:\Documents and Settings\Martine\Application Data\WinNT\winlogon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Global Startup: TrayMin220.lnk = ?
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Service Google Update (gupdate1c9dd6aca55b53a) (gupdate1c9dd6aca55b53a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Destrio5 · Answer

Bonjour,

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Mart2inee · Answer

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2335
Windows 5.1.2600 Service Pack 3

25/06/2009 22:15:12
mbam-log-2009-06-25 (22-15-12).txt

Type de recherche: Examen rapide
Eléments examinés: 99729
Temps écoulé: 6 minute(s), 31 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
C:\Documents and Settings\Martine\Application Data\Helpfiles\winlogon.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{4175c5f3-d47f-143b-dd4d-e67a0eb4e773} (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\windows logon service (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\windows logon service (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun (Hijack.Run) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun (Hijack.Run) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013 (Backdoor.IRCBot) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Martine\Application Data\Helpfiles\winlogon.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\RESTORE\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\RESTORE\s-1-5-21-1482476501-1644491937-682003330-1013\wmmplayer.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.


Voila

Destrio5 · Answer

--> Relance MBAM, va dans Quarantaine et supprime tout.

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

Mart2inee · Answer

Je peux pas. Sa me met qu'il y a une erreur.

Destrio5 · Answer

Laquelle ?

Mart2inee · Answer

Enfait naan, sa marche, mais sa me met directement le rapport.

Mart2inee · Answer

Voila le premier




info.txt logfile of random's system information tool 1.06 2009-06-26 10:14:53

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Adobe Reader 6.0.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A00000000001}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Eazel-FR Toolbar-->C:\PROGRA~1\Eazel-FR\UNWISE.EXE   /U C:\PROGRA~1\Eazel-FR\INSTALL.LOG  
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_AcrS009E\HXFSETUP.EXE -U -IAcrS009E.inf
HijackThis 2.0.2-->"d:\Mes documents\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) Graphics Media Accelerator Driver for Mobile-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2792 PCI\VEN_8086&DEV_2592
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
K-Lite Mega Codec Pack 4.8.0-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les Sims™ 2 Double Deluxe-->C:\Program Files\EA GAMES\Les Sims 2 Double Deluxe\EAUninstall.exe
Les Sims™ 2 H&M® Fashion Kit-->C:\Program Files\EA GAMES\Les Sims 2 H&M® Fashion Kit\EAUninstall.exe
LimeWire 5.1.2-->"C:\Program Files\LimeWire\uninstall.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MTV3.4 PC Assistant V1.9.13-->"C:\Program Files\MTV3.4 PC Assistant\unins000.exe"
OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Philips SPC220NC Webcam-->C:\Program Files\InstallShield Installation Information\{97CB5A86-4887-4919-A251-FBF6414A200D}\setup.exe -runfromtemp -l0x040c -removeonly
PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe"
PhotoImpact X3-->C:\Program Files\InstallShield Installation Information\{15803703-25FA-4C01-A062-3F4A59937E87}\setup.exe -runfromtemp -l0x0409
PhotoScape-->"C:\Program Files\PhotoScape\uninstall.exe"
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Security Update pour Microsoft .NET Framework 2.0 (KB928365)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Skyrock Toolbar-->C:\Program Files\skyrocktbar\uninstall.exe
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Ulead PhotoImpact 12-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11AFE21E-B193-430D-B57A-DFF7815BB962}\Setup.exe" -l0x9 
Ulead PhotoImpact XL ESD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0700\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0DDDE141-9696-4E33-AB82-EF398169D7E5}\setup.exe" -l0x9 
Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8}
Webcam Video Viewer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CECB7782-F35F-45CE-97C0-74BBBDC51C22}\Setup.exe" -l0x40c 
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll

======Hosts File======

176.34.116.67	anubis.iseclab.org
82.115.191.219	www.threatexpert.com
207.184.189.188	threatexpert.com
83.127.105.183	cwsandbox.org
160.99.245.144	www.cwsandbox.org
65.43.228.126	u20.eset.com
151.73.244.12	u21.eset.com
69.151.38.25	u22.eset.com
103.109.81.4	u23.eset.com
133.4.241.195	u24.eset.com

Securitycenter WMI appears to be broken

======System event log======

Computer Name: RIDELIGHT
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Google Software Updater.

Record Number: 1263
Source Name: Service Control Manager
Time Written: 20090524140446.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: RIDELIGHT
Event Code: 7036
Message: Le service Google Software Updater est entré dans l'état : arrêté.

Record Number: 1262
Source Name: Service Control Manager
Time Written: 20090524140145.000000+120
Event Type: Informations
User: 

Computer Name: RIDELIGHT
Event Code: 7036
Message: Le service Google Software Updater est entré dans l'état : en cours d'exécution.

Record Number: 1261
Source Name: Service Control Manager
Time Written: 20090524140045.000000+120
Event Type: Informations
User: 

Computer Name: RIDELIGHT
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Google Software Updater.

Record Number: 1260
Source Name: Service Control Manager
Time Written: 20090524140045.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: RIDELIGHT
Event Code: 7036
Message: Le service Google Software Updater est entré dans l'état : arrêté.

Record Number: 1259
Source Name: Service Control Manager
Time Written: 20090524135945.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: RIDELIGHT
Event Code: 1000
Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20090513023336.000000+120
Event Type: Informations
User: 

Computer Name: RIDELIGHT
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20090513023331.000000+120
Event Type: Informations
User: 

Computer Name: RIDELIGHT
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20090513023248.000000+120
Event Type: Informations
User: 

Computer Name: RIDELIGHT
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20090513023219.000000+120
Event Type: Informations
User: 

Computer Name: RIDELIGHT
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20090513023201.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0d08
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"DEVMGR_SHOW_DETAILS"=1

-----------------EOF-----------------

Mart2inee · Answer

Voila le deuxieme




Logfile of random's system information tool 1.06 (written by random/random)
Run by Martine at 2009-06-26 10:14:45
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 22 GB (62%) free of 36 GB
Total RAM: 1014 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:14:51, on 26/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\Philips\SPC220NC\Monitor.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Documents and Settings\Martine\Application Data\WinNT\winlogon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Windows\LSD\LClock\lclock.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Documents and Settings\Martine\Local Settings\Temporary Internet Files\Content.IE5\L0H9CVDY\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Martine.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://melanthios-ana.com/zcvisitor/1624d318-3614-11eb-87b9-12a1ab6c324d/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaz1.dll
O1 - Hosts: 176.34.116.67 anubis.iseclab.org
O1 - Hosts: 82.115.191.219 www.threatexpert.com
O1 - Hosts: 207.184.189.188 threatexpert.com
O1 - Hosts: 83.127.105.183 cwsandbox.org
O1 - Hosts: 160.99.245.144 www.cwsandbox.org
O1 - Hosts: 65.43.228.126 u20.eset.com
O1 - Hosts: 151.73.244.12 u21.eset.com
O1 - Hosts: 69.151.38.25 u22.eset.com
O1 - Hosts: 103.109.81.4 u23.eset.com
O1 - Hosts: 133.4.241.195 u24.eset.com
O1 - Hosts: 68.64.170.228 u30.eset.com
O1 - Hosts: 175.198.177.201 u31.eset.com
O1 - Hosts: 53.8.12.19 u32.eset.com
O1 - Hosts: 22.154.226.141 u33.eset.com
O1 - Hosts: 119.146.212.25 u34.eset.com
O1 - Hosts: 85.184.131.91 u35.eset.com
O1 - Hosts: 240.187.62.171 u36.eset.com
O1 - Hosts: 19.204.31.25 u37.eset.com
O1 - Hosts: 177.65.100.247 u38.eset.com
O1 - Hosts: 73.40.226.62 u39.eset.com
O1 - Hosts: 8.102.230.196 u40.eset.com
O1 - Hosts: 26.212.197.23 u41.eset.com
O1 - Hosts: 161.105.22.228 u42.eset.com
O1 - Hosts: 193.237.185.222 u43.eset.com
O1 - Hosts: 62.72.52.241 u44.eset.com
O1 - Hosts: 141.81.251.45 u45.eset.com
O1 - Hosts: 114.211.67.98 u46.eset.com
O1 - Hosts: 104.21.97.41 u47.eset.com
O1 - Hosts: 252.20.221.233 u48.eset.com
O1 - Hosts: 112.216.66.21 u49.eset.com
O1 - Hosts: 161.1.48.37 f-secure.com
O1 - Hosts: 39.227.241.35 symantec.com
O1 - Hosts: 163.129.109.161 127.99.45.207
O1 - Hosts: 41.11.191.160 virusscan.jotti.org
O1 - Hosts: 216.216.16.86 acc.pdbox.co.kr
O1 - Hosts: 223.155.148.83 pcsafe.hanafos.com
O1 - Hosts: 229.189.226.40 viruschaser.com
O1 - Hosts: 196.58.211.119 www.viruschaser.com
O1 - Hosts: 190.230.38.235 v.chol.com
O1 - Hosts: 201.138.160.214 securitycenter.co.kr
O1 - Hosts: 20.157.233.212 www.securitycenter.co.kr
O1 - Hosts: 199.176.93.117 sandbox.norman.com
O1 - Hosts: 210.2.246.116 norman.com
O1 - Hosts: 194.57.48.74 sandbox.norman.no
O1 - Hosts: 254.4.17.131 norman.no
O1 - Hosts: 251.53.233.215 www.norman.no
O1 - Hosts: 76.198.111.88 kaspersky.pl
O1 - Hosts: 5.227.37.31 www.kaspersky.pl
O1 - Hosts: 232.225.82.96 www.kaspersky.telechargement.fr
O1 - Hosts: 214.205.107.197 kaspersky.telechargement.fr
O1 - Hosts: 216.104.174.107 kaspersky.de
O1 - Hosts: 111.192.222.128 www.kaspersky.de
O1 - Hosts: 93.202.90.64 kaspersky.co.nz
O1 - Hosts: 139.146.119.217 www.kaspersky.co.nz
O1 - Hosts: 240.254.221.4 kaspersky-antivirus.dk
O1 - Hosts: 225.51.87.188 www.kaspersky-antivirus.dk
O1 - Hosts: 211.2.194.249 kaspersky-me.com
O1 - Hosts: 247.19.36.216 www.kaspersky-me.com
O1 - Hosts: 164.157.254.2 kaspersky.co.uk
O1 - Hosts: 136.214.118.81 www.kaspersky.co.uk
O1 - Hosts: 139.9.230.250 kaspersky.com.au
O1 - Hosts: 237.94.93.63 www.kaspersky.com.au
O1 - Hosts: 241.89.58.100 www.kasperskyusa.com
O1 - Hosts: 45.21.98.0 kasperskyusa.com
O1 - Hosts: 209.51.51.88 agnitum.com
O1 - Hosts: 131.153.51.85 www.agnitum.com
O1 - Hosts: 13.99.177.212 smb.sygate.com
O1 - Hosts: 138.176.200.216 vic.zonelabs.com
O1 - Hosts: 217.49.114.87 download.zonelabs.com
O1 - Hosts: 105.138.169.185 zonelabs.com
O1 - Hosts: 56.17.207.189 www.zonelabs.com
O1 - Hosts: 152.88.55.78 freebyte.com
O1 - Hosts: 133.33.31.134 www.freebyte.com
O1 - Hosts: 178.46.137.244 www.bitdefender.com
O1 - Hosts: 14.113.149.84 bitdefender.com
O1 - Hosts: 218.182.101.196 www.virus-radar.com
O1 - Hosts: 60.36.184.73 virus-radar.com
O1 - Hosts: 43.63.176.139 www.nod32.com
O1 - Hosts: 82.216.110.45 nod32.com
O1 - Hosts: 184.2.9.161 avg-antivirus.net
O1 - Hosts: 180.104.10.102 www.avg-antivirus.net
O1 - Hosts: 196.243.251.70 vet.com.au
O1 - Hosts: 193.136.163.89 www.vet.com.au
O1 - Hosts: 74.188.254.27 avgbulgaria.com
O1 - Hosts: 196.85.136.142 www.avgbulgaria.com
O1 - Hosts: 238.213.232.31 windowsupdate.microsoft.com
O1 - Hosts: 135.199.81.134 update.microsoft.com
O1 - Hosts: 200.156.118.170 virusbtn.com
O1 - Hosts: 90.182.41.237 www.virusbtn.com
O1 - Hosts: 117.9.185.65 drsolomon.com
O1 - Hosts: 231.245.156.111 www.drsolomon.com
O1 - Hosts: 64.69.139.107 teamanti-virus.org
O1 - Hosts: 168.92.14.174 www.teamanti-virus.org
O1 - Hosts: 228.31.24.214 virustotal.com
O1 - Hosts: 98.22.202.158 www.virustotal.com
O1 - Hosts: 81.193.237.218 microsoft.com
O1 - Hosts: 59.71.40.31 www.microsoft.com
O1 - Hosts: 133.67.41.53 www.cert.org
O1 - Hosts: 95.132.175.239 cert.org
O1 - Hosts: 125.253.41.43 avast.com
O1 - Hosts: 49.150.94.234 www.avast.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaz1.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaz1.dll
O3 - Toolbar: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC220NC\Monitor.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [systme] C:\WINDOWS\system32\supar.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] C:\Windows\LSD\LClock\lclock.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKLM\..\Policies\Explorer\Run: [Windows Logon Servicer] "C:\Documents and Settings\Martine\Application Data\WinNT\winlogon.exe"
O4 - HKCU\..\Policies\Explorer\Run: [Windows Logon Servicer] "C:\Documents and Settings\Martine\Application Data\WinNT\winlogon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: TrayMin220.lnk = ?
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Service Google Update (gupdate1c9dd6aca55b53a) (gupdate1c9dd6aca55b53a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Destrio5 · Answer

Pourquoi n'as-tu pas d'antivirus ?

--> Télécharge SystemLook sur ton Bureau.
--> Double-clique sur SystemLook.exe pour le lancer.
--> Copie-colle le texte entre les deux espaces ci-dessous dans la zone texte de SystemLook :




:dir
C:\Documents and Settings\Martine\Application Data\WinNT




--> Clique sur le bouton Look pour démarrer l'examen.
--> A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.
Note : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt

Mart2inee · Answer

SystemLook v1.0 by jpshortstuff (22.05.09)
Log created at 14:49 on 26/06/2009 by Martine (Administrator - Elevation successful)

========== dir ==========

C:\Documents and Settings\Martine\Application Data\WinNT - Parameters: "(none)"

---Files---
winlogon.exe	-r-hs- 111616 bytes	[23:33 13/04/2008]	[23:33 13/04/2008]

---Folders---
None found.

-=End Of File=-

Destrio5 · Answer

Et pour ma question ?

Mart2inee · Answer

Beeh, on m'a dit que j'avais WinLSD, et que donc, se n'etait pas la peine d'en installé un.

Destrio5 · Answer

C'est n'importe quoi ;)

En plus, Windows LSD est une version piratée et modifiée.


---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

---> Télécharge OTM (OldTimer) sur ton Bureau.

---> Double-clique sur OTM.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:services
blazedworm

:files 
C:\Documents and Settings\Martine\Application Data\WinNT
C:\WINDOWS\system32\drivers\blazedworm.sys 

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]    
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]  
"systme"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]   
"Windows Logon Servicer"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]  
"Windows Logon Servicer"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]     
"DisableCMD"=dword:00000000
"DisableRegistryTools"=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]   
"DisableCMD"=dword:00000000
"DisableRegistryTools"=dword:00000000
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]    
"C:\supar.exe"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{de5719de-56be-11de-8f3b-00166f55b24a}]   

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Mart2inee · Answer

Je sais paas le désactiver x$

Destrio5 · Answer

Tu n'as pas d'antivirus...

Mart2inee · Answer

Aaah, XD, mais c'est pkee tu me dit de le désactivéé donc....

Mart2inee · Answer

Mais, sa ma fait avoir un groos bug, le bureau, il etait plus la et tout. Donc, j'ai du l'eteindre.

Destrio5 · Answer

Oui, ça arrive. Essaie avec ce script :


:services
blazedworm

:files
C:\Documents and Settings\Martine\Application Data\WinNT
C:\WINDOWS\system32\drivers\blazedworm.sys

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"systme"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"Windows Logon Servicer"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"Windows Logon Servicer"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableCMD"=dword:00000000
"DisableRegistryTools"=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableCMD"=dword:00000000
"DisableRegistryTools"=dword:00000000
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\supar.exe"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{de5719de-56be-11de-8f3b-00166f55b24a}]

Mart2inee · Answer

========== SERVICES/DRIVERS ==========

Service\Driver blazedworm deleted successfully.
========== FILES ==========
C:\Documents and Settings\Martine\Application Data\WinNT moved successfully.
C:\WINDOWS\system32\drivers\blazedworm.sys moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\systme deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Windows Logon Servicer deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Windows Logon Servicer deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\"DisableCMD"|dword:00000000 /E : value set successfully!
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\"DisableRegistryTools"|dword:00000000 /E : value set successfully!
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\"DisableCMD"|dword:00000000 /E : value set successfully!
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\"DisableRegistryTools"|dword:00000000 /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\supar.exe deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{de5719de-56be-11de-8f3b-00166f55b24a}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{de5719de-56be-11de-8f3b-00166f55b24a}\ not found.
 
OTM by OldTimer - Version 3.0.0.2 log created on 06262009_153823

Destrio5 · Answer

--> Installe Antivir et mets-le à jour.

--> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

--> Dans Antivir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

--> Fais un scan complet et poste le rapport.

Tutoriel sur Antivir

Mart2inee · Answer

Je sais je suis débile, mais je sais paas comment faire le scan complet.

Destrio5 · Answer

http://www.libellules.ch/tuto_antivir.php#onglet_scanner

Mart2inee · Answer

Je fait scan des lecteur locaux, c'est sa ?

Destrio5 · Answer

Oui.

Mart2inee · Answer

On m'a trouvéé un fichier caché qu'on peux pas supprimer, jle met en quarantaine ?

Destrio5 · Answer

Sans le nom du fichier et l'emplacement, difficile de te répondre.

Mart2inee · Answer

winlogon.exe

Destrio5 · Answer

Oui mais il y a un fichier légitime de Windows qui porte le même nom.

Celui que tu parles se trouve dans C:\_OTM ?

Mart2inee · Answer

Je sais paas, on m'a juste mis le nom x$

Destrio5 · Answer

Mets en quarantaine.

Mart2inee · Answer

C'est normal que sa fasse plein de bruit bizarre ? Sa m'la fait 3 fois.

Destrio5 · Answer

Ton PC bipe à chaque détection.

Mart2inee · Answer

Et mon ordi rame.

Destrio5 · Answer

C'est normal puisqu'AntiVir scanne.

Mart2inee · Answer

Et vu que t'es caléé en ordi, pk mes fichier systeme s'affiche et ne sont paas cachéé ?

Destrio5 · Answer

http://www.commentcamarche.net/faq/sujet 825 afficher les extensions et les fichiers caches sous windows#pour afficher les fichiers et les dossiers caches

Mart2inee · Answer

Mais, moi j'ai paas Options Outils, et j'ai XP

Destrio5 · Answer

C'est expliqué ici :
http://www.commentcamarche.net/faq/sujet 825 afficher les extensions et les fichiers caches sous windows#solution simple

Mart2inee · Answer

1. j'ai XP mais le tuto ne correspond a rien de mon ordinateur
2. je n'ai pas eu de rapport

Destrio5 · Answer

"1. j'ai XP mais le tuto ne correspond a rien de mon ordinateur"
--> C'est normal, ton XP est modifié.

"2. je n'ai pas eu de rapport"
--> Tu n'as pas eu un choix de la part d'AntiVir où tu pouvais choisir "Tout réparer" ?

Mart2inee · Answer

Si

Destrio5 · Answer

--> Refais un scan RSIT et poste le rapport log.

Mart2inee · Answer

C'est quoi RSIT ?

Destrio5 · Answer

--> http://www.commentcamarche.net/forum/affich 13055838 a l aide j ai le virus msn#3

Mart2inee · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Martine at 2009-06-26 17:30:18
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 22 GB (62%) free of 36 GB
Total RAM: 1014 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:26, on 26/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\Philips\SPC220NC\Monitor.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Windows\LSD\LClock\lclock.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Martine\Local Settings\Temporary Internet Files\Content.IE5\L0H9CVDY\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Martine.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://melanthios-ana.com/zcvisitor/1624d318-3614-11eb-87b9-12a1ab6c324d/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaz1.dll
O1 - Hosts: 176.34.116.67 anubis.iseclab.org
O1 - Hosts: 82.115.191.219 www.threatexpert.com
O1 - Hosts: 207.184.189.188 threatexpert.com
O1 - Hosts: 83.127.105.183 cwsandbox.org
O1 - Hosts: 160.99.245.144 www.cwsandbox.org
O1 - Hosts: 65.43.228.126 u20.eset.com
O1 - Hosts: 151.73.244.12 u21.eset.com
O1 - Hosts: 69.151.38.25 u22.eset.com
O1 - Hosts: 103.109.81.4 u23.eset.com
O1 - Hosts: 133.4.241.195 u24.eset.com
O1 - Hosts: 68.64.170.228 u30.eset.com
O1 - Hosts: 175.198.177.201 u31.eset.com
O1 - Hosts: 53.8.12.19 u32.eset.com
O1 - Hosts: 22.154.226.141 u33.eset.com
O1 - Hosts: 119.146.212.25 u34.eset.com
O1 - Hosts: 85.184.131.91 u35.eset.com
O1 - Hosts: 240.187.62.171 u36.eset.com
O1 - Hosts: 19.204.31.25 u37.eset.com
O1 - Hosts: 177.65.100.247 u38.eset.com
O1 - Hosts: 73.40.226.62 u39.eset.com
O1 - Hosts: 8.102.230.196 u40.eset.com
O1 - Hosts: 26.212.197.23 u41.eset.com
O1 - Hosts: 161.105.22.228 u42.eset.com
O1 - Hosts: 193.237.185.222 u43.eset.com
O1 - Hosts: 62.72.52.241 u44.eset.com
O1 - Hosts: 141.81.251.45 u45.eset.com
O1 - Hosts: 114.211.67.98 u46.eset.com
O1 - Hosts: 104.21.97.41 u47.eset.com
O1 - Hosts: 252.20.221.233 u48.eset.com
O1 - Hosts: 112.216.66.21 u49.eset.com
O1 - Hosts: 161.1.48.37 f-secure.com
O1 - Hosts: 39.227.241.35 symantec.com
O1 - Hosts: 163.129.109.161 127.99.45.207
O1 - Hosts: 41.11.191.160 virusscan.jotti.org
O1 - Hosts: 216.216.16.86 acc.pdbox.co.kr
O1 - Hosts: 223.155.148.83 pcsafe.hanafos.com
O1 - Hosts: 229.189.226.40 viruschaser.com
O1 - Hosts: 196.58.211.119 www.viruschaser.com
O1 - Hosts: 190.230.38.235 v.chol.com
O1 - Hosts: 201.138.160.214 securitycenter.co.kr
O1 - Hosts: 20.157.233.212 www.securitycenter.co.kr
O1 - Hosts: 199.176.93.117 sandbox.norman.com
O1 - Hosts: 210.2.246.116 norman.com
O1 - Hosts: 194.57.48.74 sandbox.norman.no
O1 - Hosts: 254.4.17.131 norman.no
O1 - Hosts: 251.53.233.215 www.norman.no
O1 - Hosts: 76.198.111.88 kaspersky.pl
O1 - Hosts: 5.227.37.31 www.kaspersky.pl
O1 - Hosts: 232.225.82.96 www.kaspersky.telechargement.fr
O1 - Hosts: 214.205.107.197 kaspersky.telechargement.fr
O1 - Hosts: 216.104.174.107 kaspersky.de
O1 - Hosts: 111.192.222.128 www.kaspersky.de
O1 - Hosts: 93.202.90.64 kaspersky.co.nz
O1 - Hosts: 139.146.119.217 www.kaspersky.co.nz
O1 - Hosts: 240.254.221.4 kaspersky-antivirus.dk
O1 - Hosts: 225.51.87.188 www.kaspersky-antivirus.dk
O1 - Hosts: 211.2.194.249 kaspersky-me.com
O1 - Hosts: 247.19.36.216 www.kaspersky-me.com
O1 - Hosts: 164.157.254.2 kaspersky.co.uk
O1 - Hosts: 136.214.118.81 www.kaspersky.co.uk
O1 - Hosts: 139.9.230.250 kaspersky.com.au
O1 - Hosts: 237.94.93.63 www.kaspersky.com.au
O1 - Hosts: 241.89.58.100 www.kasperskyusa.com
O1 - Hosts: 45.21.98.0 kasperskyusa.com
O1 - Hosts: 209.51.51.88 agnitum.com
O1 - Hosts: 131.153.51.85 www.agnitum.com
O1 - Hosts: 13.99.177.212 smb.sygate.com
O1 - Hosts: 138.176.200.216 vic.zonelabs.com
O1 - Hosts: 217.49.114.87 download.zonelabs.com
O1 - Hosts: 105.138.169.185 zonelabs.com
O1 - Hosts: 56.17.207.189 www.zonelabs.com
O1 - Hosts: 152.88.55.78 freebyte.com
O1 - Hosts: 133.33.31.134 www.freebyte.com
O1 - Hosts: 178.46.137.244 www.bitdefender.com
O1 - Hosts: 14.113.149.84 bitdefender.com
O1 - Hosts: 218.182.101.196 www.virus-radar.com
O1 - Hosts: 60.36.184.73 virus-radar.com
O1 - Hosts: 43.63.176.139 www.nod32.com
O1 - Hosts: 82.216.110.45 nod32.com
O1 - Hosts: 184.2.9.161 avg-antivirus.net
O1 - Hosts: 180.104.10.102 www.avg-antivirus.net
O1 - Hosts: 196.243.251.70 vet.com.au
O1 - Hosts: 193.136.163.89 www.vet.com.au
O1 - Hosts: 74.188.254.27 avgbulgaria.com
O1 - Hosts: 196.85.136.142 www.avgbulgaria.com
O1 - Hosts: 238.213.232.31 windowsupdate.microsoft.com
O1 - Hosts: 135.199.81.134 update.microsoft.com
O1 - Hosts: 200.156.118.170 virusbtn.com
O1 - Hosts: 90.182.41.237 www.virusbtn.com
O1 - Hosts: 117.9.185.65 drsolomon.com
O1 - Hosts: 231.245.156.111 www.drsolomon.com
O1 - Hosts: 64.69.139.107 teamanti-virus.org
O1 - Hosts: 168.92.14.174 www.teamanti-virus.org
O1 - Hosts: 228.31.24.214 virustotal.com
O1 - Hosts: 98.22.202.158 www.virustotal.com
O1 - Hosts: 81.193.237.218 microsoft.com
O1 - Hosts: 59.71.40.31 www.microsoft.com
O1 - Hosts: 133.67.41.53 www.cert.org
O1 - Hosts: 95.132.175.239 cert.org
O1 - Hosts: 125.253.41.43 avast.com
O1 - Hosts: 49.150.94.234 www.avast.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaz1.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaz1.dll
O3 - Toolbar: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC220NC\Monitor.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] C:\Windows\LSD\LClock\lclock.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKLM\..\Policies\Explorer\Run: [Windows Logon Servicer] "C:\Documents and Settings\Martine\Application Data\WinNT\winlogon.exe"
O4 - HKCU\..\Policies\Explorer\Run: [Windows Logon Servicer] "C:\Documents and Settings\Martine\Application Data\WinNT\winlogon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: TrayMin220.lnk = ?
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Service Google Update (gupdate1c9dd6aca55b53a) (gupdate1c9dd6aca55b53a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Destrio5 · Answer

Ok, c'est mieux que tout à l'heure.

--> Télécharge UsbFix (de C_XX & Chiquitine29) sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Choisis l'option 1 (Recherche).

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Mart2inee · Answer

############################## [ UsbFix V3.033 ]

# User : Martine (Utilisateurs) # RIDELIGHT
# Update on 15/06/09 by C_XX
# Start at: 18:42:13 | 26/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

#         Intel(R) Pentium(R) M processor 1.73GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 35,07 Go (21,59 Go free) # NTFS
# D:\ # Disque fixe local # 35,55 Go (31,79 Go free) [ACERDATA] # FAT32
# E:\ # Disque CD-ROM # 413,72 Mo (0 Mo free) [Sims2SP5] # CDFS
# F:\ # Disque amovible # 3,79 Go (1,31 Go free) [UDISK] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\Philips\SPC220NC\Monitor.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Windows\LSD\LClock\lclock.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" 
HKCU_Main:   "Start Page"="https://www.google.fr/?gws_rd=ssl" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="Martine" 
HKLM_logon:  "AltDefaultUserName"="Martine" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 

HKLM_Run:    igfxtray=C:\WINDOWS\system32\igfxtray.exe 
HKLM_Run:    igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe 
HKLM_Run:    igfxpers=C:\WINDOWS\system32\igfxpers.exe 
HKLM_Run:    SynTPLpr=C:\Program Files\Synaptics\SynTP\SynTPLpr.exe 
HKLM_Run:    SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
HKLM_Run:    RTHDCPL=RTHDCPL.EXE 
HKLM_Run:    Alcmtr=ALCMTR.EXE 
HKLM_Run:    Google Quick Search Box="C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    Monitor=C:\WINDOWS\Philips\SPC220NC\Monitor.exe 
HKLM_Run:    KernelFaultCheck=%systemroot%\system32\dumprep 0 -k 
HKLM_Run:    Ulead AutoDetector v2=C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe 
HKLM_Run:    TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    LClock=C:\Windows\LSD\LClock\lclock.exe  
HKCU_Run:    msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    ares="C:\Program Files\Ares\Ares.exe" -h  

HKCU_expl:   "NoFolderOptions"=dword:00000001 
HKCU_expl:   "NoRun"=dword:00000001 

################## [ Fichiers # Dossiers infectieux ]

Présent ! "C:estore\S-1-5-21-1482476501-1644491937-682003330-1013"  
Présent ! C:estore\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini  
Présent ! D:\autorun.inf  
Présent ! E:\autorun.inf  
F:\autorun.inf # -> fichier appelé  : "F:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\wmmplayer.exe" ( Présent ! )  
Présent ! F:\autorun.inf  
Présent ! "F:estore\S-1-5-21-1482476501-1644491937-682003330-1013"  
Présent ! F:estore\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini  
Présent ! F:estore\S-73-1235-18346-4-7346\Desktop.ini  

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{04eab707-4e93-11de-8f1f-00166f55b24a}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{64d25ec0-4232-11de-8eea-00166f55b24a}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{64d25ec0-4232-11de-8eea-00166f55b24a}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{891f2686-4265-11de-8ef2-00166f55b24a}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{891f2687-4265-11de-8ef2-00166f55b24a}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{a0d35988-43d1-11de-8ef7-00166f55b24a}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{a0d35989-43d1-11de-8ef7-00166f55b24a}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{ce6dc31a-4264-11de-8ef1-00166f55b24a}\Shell\AutoRun\Command  

################## [ ! Fin du rapport # UsbFix V3.033 ! ]

Destrio5 · Answer

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix présent sur ton Bureau.

--> Choisis l'option 2 (Suppression).

--> Ton Bureau disparaîtra et le PC redémarrera.

--> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

--> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

Mart2inee · Answer

############################## [ UsbFix V3.033 ]

# User : Martine (Utilisateurs) # RIDELIGHT
# Update on 15/06/09 by C_XX
# Start at: 18:48:39 | 26/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

#         Intel(R) Pentium(R) M processor 1.73GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 35,07 Go (21,59 Go free) # NTFS
# D:\ # Disque fixe local # 35,55 Go (31,79 Go free) [ACERDATA] # FAT32
# E:\ # Disque CD-ROM # 413,72 Mo (0 Mo free) [Sims2SP5] # CDFS
# F:\ # Disque amovible # 3,79 Go (1,31 Go free) [UDISK] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

Supprimé ! C:estore\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini    
Supprimé ! "C:estore\S-1-5-21-1482476501-1644491937-682003330-1013"    
Supprimé ! D:\autorun.inf    
(!) Non supprimé ! E:\autorun.inf   
F:\autorun.inf # -> fichier appelé : "F:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\wmmplayer.exe" ( présent ! )  
Deleted ! -> F:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\wmmplayer.exe 
Supprimé ! F:\autorun.inf    
Supprimé ! F:estore\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini    
Supprimé ! F:estore\S-73-1235-18346-4-7346\Desktop.ini    
Supprimé ! "F:estore\S-1-5-21-1482476501-1644491937-682003330-1013"    

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{04eab707-4e93-11de-8f1f-00166f55b24a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{891f2686-4265-11de-8ef2-00166f55b24a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{891f2687-4265-11de-8ef2-00166f55b24a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{a0d35988-43d1-11de-8ef7-00166f55b24a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{a0d35989-43d1-11de-8ef7-00166f55b24a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ce6dc31a-4264-11de-8ef1-00166f55b24a}\Shell\AutoRun\Command  

################## [ Listing des fichiers présent ]

[13/05/2009 01:39|--a------|0] - C:\AUTOEXEC.BAT
[13/05/2009 02:31|---hs----|212] - C:\boot.ini
[28/08/2001 20:00|-rahs----|4952] - C:\Bootfont.bin
[13/05/2009 01:39|--a------|0] - C:\CONFIG.SYS
[13/05/2009 01:39|-rahs----|0] - C:\IO.SYS
[13/05/2009 01:39|-rahs----|0] - C:\MSDOS.SYS
[13/04/2008 15:43|-rahs----|47564] - C:\NTDETECT.COM
[13/04/2008 17:31|-rahs----|252240] - C:
tldr
[29/02/2004 17:44|--a------|52576] - C:\orange.bmp
[?|?|?] - C:\pagefile.sys
[11/06/2009 21:23|--a------|304160] - C:\SPC220NC.DAT
[17/06/2009 11:54|--a------|30720] - C:\supar.MSNFix
[26/06/2009 18:49|--a------|3753] - C:\UsbFix.txt
[29/02/2004 17:44|--a------|52576] - D:\orange.bmp
[04/08/2004 00:55|--a------|28672] - D:\setupSNK.exe
[15/05/2007 05:01|-r-------|700416] - E:\AutoRun.exe
[15/05/2007 03:55|-r-------|651264] - E:\AutoRunGUI.dll
[15/05/2007 02:23|-r-------|10134] - E:\Sims2SP5.ico
[15/05/2007 03:56|-r-------|286720] - E:\Sims2SP5_Uninst.exe
[15/05/2007 05:02|-r-------|159] - E:\autorun.inf
[15/05/2007 05:02|-r-------|523] - E:\common_filelist.txt
[15/05/2007 05:02|-r-------|237330455] - E:\compressed.zip
[15/05/2007 05:01|-r-------|356352] - E:\eauninstall.exe
[15/05/2007 02:23|-r-------|10134] - E:\eauninstall.ico
[24/06/2009 19:49|--a------|16068] - F:\Offre.png
[17/06/2009 22:57|--a------|131032] - F:\Moiiiiii.png
[21/06/2009 11:24|--a------|293587] - F:\GIFTest-PhotoFiltre.gif

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.033 ! ]

Mart2inee · Answer

Mon ordi il rame gavéé.

Destrio5 · Answer

--> Désinstalle UsbFix et Java 6 Update 13.

--> Mets à jour Java.

--> Mets à jour Adobe Reader.

Ton PC va mieux ?

Mart2inee · Answer

Oui, e alors, mon ordi, il est guéri ?

A l'aide, j'ai le virus msn

52 réponses

Votre réponse

Discussions similaires

Newsletters