Problème d'infection vers msn

Florin H -  
Bonjour,
J'ai une machine sous Vista qui me semble infectée par un vers MSN qui envoie à mes contacts la fameuse invitation à cliquer sur des liens de photos ou autres trucs bizares. J'ai tenté un nettoyage avec MSN Fixe, mais rien n'y fait. J'ai désinstallé Windows Live et reinstallé, changé de mot de passe... Toujours rien !
Que puis-je faire ?
Merci à tous de votre aide,
Florin

5 réponses

  1. Utilisateur anonyme
    - Télécharge : http://images.malwareremoval.com/random/RSIT.exe
    /!\ Important (Sous Vista) /!\
    Vous devez exécuter RSIT avec les droits d'administrateur, pour cela Clique droit sur RSIT et "Lancer en tant qu'administrateur"
    • Double clique sur RSIT.exe pour lancer l'outil.
    • Clique sur 'Continue' à l'écran Disclaimer.
    • Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    • Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.
    ( C:\RSIT\log.txt et C:\RSIT\info.txt )
    • CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller
    0
    1. Florin H Auteur
      Re bonsoir
      Je ne peu lancer RSIT, message d'erreur "Line-1 : Error : Subscript used with non-Array varriable"
      Ca te dit quelque chose ?
      0
  2. Florin H Auteur
    Merci, je le fais tout de suite
    0
    1. Florin H Auteur
      Voici les deux rapport que j'ai pu obtenir malgré tou :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:15:32, on 13/08/2009
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v8.00 (8.00.6001.18813)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Lenovo\EnergyCut\utilty.exe
      C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe
      C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe
      C:\Program Files\Lenovo\VeriFace\PManage.exe
      C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
      C:\Users\Didix\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      C:\Windows\System32\rundll32.exe
      C:\Windows\system32\wbem\unsecapp.exe
      c:\Program Files\Lenovo\Bluetooth Software\BtStackServer.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Windows\system32\taskeng.exe
      C:\Program Files\trend micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.lenovo.com/fr/fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: 81.248.3.53 linux-mq.audio.rci.mq
      O1 - Hosts: 81.248.29.138 linux-gp.audio.rci.gp
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [Unattend0000000001{7CE4F652-9E84-4617-9F54-DC8891DFB725}] C:\Windows\test.bat
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [EnergyCut_Utility] C:\Program Files\Lenovo\EnergyCut\utilty.exe
      O4 - HKLM\..\Run: [EnergyCut] C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe
      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe"
      O4 - HKLM\..\Run: [VeriFacePassManager] C:\Program Files\Lenovo\VeriFace\PManage.exe
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Microsoft Office.MSNFix
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
      O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
      O9 - Extra button: Password Administration Box - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\Program Files\Lenovo\VeriFace\OpenWnd.exe
      O9 - Extra 'Tools' menuitem: Password Administration Box - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\Program Files\Lenovo\VeriFace\OpenWnd.exe
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
      O13 - Gopher Prefix:
      O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Lenovo\ShuttleCenter\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Lenovo\ShuttleCenter\Kernel\TV\CLSched.exe
      O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      0
      1. Utilisateur anonyme
        /!\ A l'attention de ceux qui passent sur ce sujet /!\
        Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.

        /!\ Désactive tous tes logiciels de protection /!\

        • Télécharge combofix(de sUBs) sur ton Bureau.
        • Double-clique sur ComboFix.exe afin de le lancer.
        • Il va te demander d'installer la console de récupération : accepte.
        • Ne touche à rien pendant le scan.
        • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

        Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs ,Teatimer de Spybot car ils pourraient perturber le fonctionnement de cet outil
        * Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...
        Pour éviter leur réactivation après un redémarrage, décochez les dans les options de démarrage ->Msconfig
        Si vous utilisez Spybot
        Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:!
        Afficher d'abord le Mode Avancé dans Spybot
        ->Options Avancées :
        - >menu Mode, Mode Avancé.
        Une colonne de menus apparaît dans la partie gauche :
        - >cliquer sur Outils,
        - >cliquer sur Résident,
        Dans Résident :
        - >décocher Résident "TeaTimer" pour le désactiver.

        Cela est absolument nécessaire au succès de la procédure.
        Bien évidemment, vous les rétablirez ensuite.

        Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix

        0
        1. Florin H Auteur
          Voici le rapport de Combo fix

          ComboFix 09-08-10.06 - Didix 13/08/2009 14:35.1.2 - NTFSx86
          Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.2047.1102 [GMT -4,5:30]
          Running from: c:\users\Didix\Desktop\ComboFix.exe
          AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
          SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
          .

          ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
          .

          c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500
          c:\$recycle.bin\S-1-5-21-2261410123-3602721795-3794282148-1000
          c:\$recycle.bin\S-1-5-21-2261410123-3602721795-3794282148-500
          c:\$recycle.bin\S-1-5-21-274623094-1892780458-988552122-500

          .
          ((((((((((((((((((((((((( Files Created from 2009-07-13 to 2009-08-13 )))))))))))))))))))))))))))))))
          .

          2009-08-13 18:34 . 2009-08-13 18:37 -------- d-----w- c:\program files\trend micro
          2009-08-13 18:34 . 2009-08-13 18:34 -------- d-----w- C:\rsit
          2009-08-13 16:21 . 2009-08-13 16:22 -------- d-----w- c:\program files\Windows Live
          2009-08-13 15:09 . 2009-08-03 18:06 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
          2009-08-13 15:09 . 2009-08-13 15:09 3942047 ----a-w- c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
          2009-08-13 15:06 . 2009-08-13 15:06 -------- d-----w- c:\users\Didix\AppData\Roaming\Malwarebytes
          2009-08-13 15:06 . 2009-08-13 15:06 -------- d-----w- c:\programdata\Malwarebytes
          2009-08-13 15:06 . 2009-08-13 15:09 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
          2009-08-13 15:06 . 2009-08-03 18:06 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
          2009-08-12 16:57 . 2009-07-17 14:35 71680 ----a-w- c:\windows\system32\atl.dll
          2009-08-12 16:57 . 2009-06-10 12:12 160256 ----a-w- c:\windows\system32\wkssvc.dll
          2009-08-12 16:57 . 2009-06-04 12:34 2066432 ----a-w- c:\windows\system32\mstscax.dll
          2009-08-12 16:57 . 2009-06-10 12:07 91136 ----a-w- c:\windows\system32\avifil32.dll
          2009-08-12 16:57 . 2009-07-14 13:00 313344 ----a-w- c:\windows\system32\wmpdxm.dll
          2009-08-12 16:57 . 2009-07-14 12:58 7680 ----a-w- c:\windows\system32\spwmp.dll
          2009-08-12 16:57 . 2009-07-14 12:59 4096 ----a-w- c:\windows\system32\dxmasf.dll
          2009-08-12 16:57 . 2009-07-14 10:59 8147456 ----a-w- c:\windows\system32\wmploc.DLL
          2009-07-15 12:53 . 2009-06-15 15:24 156672 ----a-w- c:\windows\system32\t2embed.dll
          2009-07-15 12:53 . 2009-06-15 15:20 72704 ----a-w- c:\windows\system32\fontsub.dll
          2009-07-15 12:53 . 2009-06-15 12:52 289792 ----a-w- c:\windows\system32\atmfd.dll
          2009-07-15 12:53 . 2009-06-15 15:20 10240 ----a-w- c:\windows\system32\dciman32.dll

          .
          (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2009-08-13 18:35 . 2008-12-01 04:06 27554 ----a-w- c:\users\Didix\AppData\Roaming\wklnhst.dat
          2009-08-13 15:03 . 2006-11-02 15:48 669566 ----a-w- c:\windows\system32\perfh00C.dat
          2009-08-13 15:03 . 2006-11-02 15:48 123556 ----a-w- c:\windows\system32\perfc00C.dat
          2009-08-13 14:58 . 2007-12-13 23:01 4132 ----a-w- c:\windows\bthservsdp.dat
          2009-08-13 14:40 . 2008-11-25 13:26 1356 ----a-w- c:\users\Didix\AppData\Local\d3d9caps.dat
          2009-08-13 13:47 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
          2009-08-10 20:47 . 2008-12-23 01:49 -------- d-----w- c:\users\Didix\AppData\Roaming\dvdcss
          2009-08-03 14:27 . 2009-05-17 19:27 -------- d-----w- c:\program files\Microsoft Silverlight
          2009-07-21 21:52 . 2009-07-28 17:25 915456 ----a-w- c:\windows\system32\wininet.dll
          2009-07-21 21:47 . 2009-07-28 17:25 109056 ----a-w- c:\windows\system32\iesysprep.dll
          2009-07-21 21:47 . 2009-07-28 17:25 71680 ----a-w- c:\windows\system32\iesetup.dll
          2009-07-21 20:13 . 2009-07-28 17:25 133632 ----a-w- c:\windows\system32\ieUnatt.exe
          2009-07-07 02:49 . 2008-07-09 17:08 -------- d-----w- c:\program files\Google
          2009-07-06 18:22 . 2007-12-14 00:17 -------- d-----w- c:\program files\Microsoft.NET
          2009-07-06 18:19 . 2007-12-14 00:23 -------- d-----w- c:\program files\Microsoft Small Business
          2009-06-19 00:48 . 2009-06-19 00:48 -------- d--h--w- c:\programdata\CanonBJ
          2009-06-15 12:56 . 2009-06-15 12:56 456304 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtb2F2C.tmp.exe
          2009-06-14 15:38 . 2009-06-14 15:38 456304 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtbC3EC.tmp.exe
          2009-06-09 14:07 . 2008-07-05 16:03 54133 ----a-w- c:\users\Didix\AppData\Roaming\nvModes.dat
          2009-05-27 17:41 . 2008-11-18 03:24 75096 ----a-w- c:\windows\system32\drivers\avipbb.sys
          2009-05-22 23:31 . 2009-05-22 23:31 86576 ----a-w- c:\users\Didix\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
          2009-05-22 23:31 . 2009-05-22 23:31 392728 ----a-w- c:\users\Didix\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
          2009-05-22 23:31 . 2009-05-22 23:31 135680 ----a-w- c:\users\Didix\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
          2009-05-22 23:31 . 2009-05-22 23:31 132672 ----a-w- c:\users\Didix\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
          2008-01-08 16:23 . 2008-11-24 15:10 3034105 ----a-w- c:\program files\EasyEdit 2.1.6.0.exe
          .

          ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* empty entries & legit default entries are not shown
          REGEDIT4

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\VeriFace Enc]
          @="{771C7324-DA80-49D3-8017-753B0AF60951}"
          [HKEY_CLASSES_ROOT\CLSID\{771C7324-DA80-49D3-8017-753B0AF60951}]
          2007-12-14 00:29 241752 ----a-w- c:\program files\Lenovo\VeriFace\IcnOvrly.dll

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
          "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
          "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-01 857648]
          "EnergyCut_Utility"="c:\program files\Lenovo\EnergyCut\utilty.exe" [2005-11-14 2506752]
          "EnergyCut"="c:\program files\Lenovo\EnergyCut\EnergyCut.exe" [2007-11-15 1232896]
          "PCMService"="c:\program files\Lenovo\ShuttleCenter\PCMService.exe" [2007-10-26 417792]
          "VeriFacePassManager"="c:\program files\Lenovo\VeriFace\PManage.exe" [2007-12-14 262245]
          "Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
          "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
          "NvSvc"="c:\windows\system32\nvsvc.dll" [2007-06-20 86016]
          "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-20 8462336]
          "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-06-20 81920]
          "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
          "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
          "TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-03-23 198160]
          "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-04-02 342312]
          "RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-10-25 4702208]

          c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
          BTTray.lnk - c:\program files\Lenovo\Bluetooth Software\BTTray.exe [2007-4-24 723760]
          Microsoft Office.MSNFix [2008-11-30 1886]

          c:\users\Didix\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\
          Notification de cadeaux MSN.lnk - c:\users\Didix\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-5-22 135680]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
          "EnableUIADesktopToggle"= 0 (0x0)

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
          @="Service"

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
          "AntiVirusOverride"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
          "{AAC9BC65-CF8B-4A4C-993E-0E55DF01603F}"= c:\program files\Lenovo\ShuttleCenter\PowerCinema.exe:CyberLink PowerCinema
          "{F860701D-2C20-483F-AA63-EDEA76697533}"= c:\program files\Lenovo\ShuttleCenter\PCMService.exe:CyberLink PowerCinema Resident Program
          "{414A4A02-2F48-4344-B9B0-2CE5F6EE2439}"= c:\program files\Lenovo\ShuttleCenter\Kernel\DMP\CLBrowserEngine.exe:Cyberlink Media Server Browser Engine
          "{EE73D8B0-F559-43C2-804C-04A7FC5B73AA}"= c:\program files\Lenovo\ShuttleCenter\Kernel\DMS\CLMSService.exe:CyberLink Media Server
          "{83E17563-4391-44A8-9009-DC7A77E0C627}"= UDP:c:\program files\Winamp Remote\bin\Orb.exe:Orb
          "{0F645E56-2A78-4C1C-8CFA-2ED0D88BA0E0}"= TCP:c:\program files\Winamp Remote\bin\Orb.exe:Orb
          "{5F9C3240-DB82-4BA7-918A-D08FF7BA9DAD}"= UDP:c:\program files\Winamp Remote\bin\OrbTray.exe:OrbTray
          "{FDC7534E-4D54-4286-BCB6-F9D5FBB94DB7}"= TCP:c:\program files\Winamp Remote\bin\OrbTray.exe:OrbTray
          "{11F9E6DA-8DE9-4574-A641-56094F975C00}"= UDP:c:\program files\Winamp Remote\bin\OrbIR.exe:OrbIR
          "{3DC2D0E7-066A-4CA5-8EB7-65605C750C6A}"= TCP:c:\program files\Winamp Remote\bin\OrbIR.exe:OrbIR
          "{E331D9BB-A7A9-433D-95A2-FAA5A374A1DA}"= UDP:c:\program files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
          "{27ACFFCE-1953-4F88-BA71-5216FE3577F2}"= TCP:c:\program files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
          "TCP Query User{5EFC3B0E-C8E3-4123-8C6D-06648E7F05F0}c:\\program files\\winamp remote\\bin\\orbtray.exe"= UDP:c:\program files\winamp remote\bin\orbtray.exe:Orb
          "UDP Query User{6A1F3701-4993-46A1-8C27-AEAEA5065391}c:\\program files\\winamp remote\\bin\\orbtray.exe"= TCP:c:\program files\winamp remote\bin\orbtray.exe:Orb
          "TCP Query User{8050C786-0744-4EA4-B68D-9C6589F790A7}c:\\program files\\internet explorer\\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
          "UDP Query User{ABEA34AB-1604-49C8-94C2-DCE877A436FE}c:\\program files\\internet explorer\\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
          "TCP Query User{CF52D049-A32C-4699-89A2-2E09BFAE69DB}c:\\program files\\real\\realplayer\\realplay.exe"= UDP:c:\program files\real\realplayer\realplay.exe:RealPlayer
          "UDP Query User{1F718FAF-F27E-4A95-878A-C024902CDEE5}c:\\program files\\real\\realplayer\\realplay.exe"= TCP:c:\program files\real\realplayer\realplay.exe:RealPlayer
          "TCP Query User{D664DC37-D186-4A71-B675-05C4B2FB541A}c:\\program files\\emule\\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
          "UDP Query User{7D7F84D7-3274-4B11-99B2-1C33EB8A7372}c:\\program files\\emule\\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
          "TCP Query User{43F5BB8A-DA0C-4B95-A13E-E83FB7A9E222}c:\\program files\\real\\realplayer\\recordingmanager.exe"= UDP:c:\program files\real\realplayer\recordingmanager.exe:RealNetworks Download and Record Manager
          "UDP Query User{64163E09-AF45-4D9A-B01F-B762D09625FE}c:\\program files\\real\\realplayer\\recordingmanager.exe"= TCP:c:\program files\real\realplayer\recordingmanager.exe:RealNetworks Download and Record Manager
          "{1B03039F-6496-4859-B23C-56AA6C00678D}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
          "{6D06D296-1047-4D12-8A3A-3AAE48CA1264}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
          "TCP Query User{EF16AA60-60D6-48C0-9C24-4A1162F7F91D}c:\\program files\\sopcast\\adv\\sopadver.exe"= UDP:c:\program files\sopcast\adv\sopadver.exe:SopCast Adver
          "UDP Query User{7EAE58EF-13C8-47C4-8A20-D3AD1996BFC5}c:\\program files\\sopcast\\adv\\sopadver.exe"= TCP:c:\program files\sopcast\adv\sopadver.exe:SopCast Adver
          "TCP Query User{77A0C08E-9915-4F17-97EE-312CBB67A05F}c:\\program files\\sopcast\\sopcast.exe"= UDP:c:\program files\sopcast\sopcast.exe:SopCast Main Application
          "UDP Query User{407D1014-E215-4069-9BE3-42D978C1424D}c:\\program files\\sopcast\\sopcast.exe"= TCP:c:\program files\sopcast\sopcast.exe:SopCast Main Application
          "{47435EFB-221B-4E4E-88AC-91A87171EC5A}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
          "{3811C6C1-2979-4AA8-91AC-057F03A7A0D2}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
          "{A07E259B-65D8-4D31-9F81-DE561FC5823F}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync

          R3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\System32\drivers\AcpiVpc.sys [13/12/2007 19:37 11776]
          R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\System32\drivers\b57nd60x.sys [22/07/2007 09:30 180736]
          R3 lvvflt;Lenovo Video Filter;c:\windows\System32\drivers\lvVFlt.sys [08/10/2007 11:09 42904]
          S3 CapFilt;CapFilt;c:\windows\System32\drivers\CapFilt.sys [13/12/2007 19:36 18048]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
          bthsvcs REG_MULTI_SZ BthServ

          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
          "c:\windows\System32\rundll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
          .
          - - - - ORPHANS REMOVED - - - -

          HKLM-Run-Unattend0000000001{7CE4F652-9E84-4617-9F54-DC8891DFB725} - c:\windows\test.bat

          .
          ------- Supplementary Scan -------
          .
          uInternet Settings,ProxyOverride = *.local
          uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
          IE: Envoyer au périphérique &Bluetooth... - c:\program files\Lenovo\Bluetooth Software\btsendto_ie.htm
          IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
          FF - ProfilePath - c:\users\Didix\AppData\Roaming\Mozilla\Firefox\Profiles\5nglb7io.default\
          FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
          FF - prefs.js: browser.search.selectedEngine - Live Search
          FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
          FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIAWB1&q=
          FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
          FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
          .

          **************************************************************************

          catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2009-08-13 14:44
          Windows 6.0.6001 Service Pack 1 NTFS

          scanning hidden processes ...

          scanning hidden autostart entries ...

          scanning hidden files ...

          scan completed successfully
          hidden files: 0

          **************************************************************************
          .
          --------------------- LOCKED REGISTRY KEYS ---------------------

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
          @Denied: (A) (Users)
          @Denied: (A) (Everyone)
          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
          "BlindDial"=dword:00000000
          "MSCurrentCountry"=dword:000000b5

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
          @Denied: (A) (Users)
          @Denied: (A) (Everyone)
          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
          "BlindDial"=dword:00000000

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
          @Denied: (A) (Users)
          @Denied: (A) (Everyone)
          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
          "BlindDial"=dword:00000000

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
          @Denied: (A) (Users)
          @Denied: (A) (Everyone)
          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
          "BlindDial"=dword:00000000

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
          @Denied: (A) (Users)
          @Denied: (A) (Everyone)
          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
          "BlindDial"=dword:00000000

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
          @Denied: (A) (Users)
          @Denied: (A) (Everyone)
          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
          "BlindDial"=dword:00000000
          .
          --------------------- DLLs Loaded Under Running Processes ---------------------

          - - - - - - - > 'Explorer.exe'(872)
          c:\program files\Lenovo\VeriFace\IcnOvrly.dll
          c:\windows\system32\btmmhook.dll
          .
          Completion time: 2009-08-13 14:48
          ComboFix-quarantined-files.txt 2009-08-13 19:18

          Pre-Run: 2 949 763 072 octets libres
          Post-Run: 3 114 823 680 octets libres

          223 --- E O F --- 2009-08-13 13:48
          0
      3. Utilisateur anonyme
        Bonjour
        • Télécharge HijackThis outil de diagnostic:
        • hijackthis
        • Avant de lancer HijackThis, renomme-le !
        • Pour cela, suis le chemin ci-dessous, jusqu' au fichier en gras :
        C:\Program files\Trend Micro\HijackThis\HijackThis.exe
        • Clique droit dessus et choisis "renommer" : tape moulin.exe et valide.
        Puis, clique droit sur "moulin.exe" et choisis Envoyer vers -> Bureau (créer un raccourci).
        • Reviens sur le bureau et clique sur le nouvel icône pour le lancer.
        • Accepte la license en cliquant sur le bouton "I Accept"
        • Choisis l'option "Do a system scan and save a log file"
        • Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
        • Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
        • Colle le rapport que tu viens de copier sur ce forum
        • Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
        • Tuto : tuto

        0

        Discussions similaires

        symboles et écritures pour nick msn
        Pando

        20 réponses
        Colis en cours de transport vers votre site de livraison ?
        Ninan_5568

        7 réponses
        exo pix
        Xtyller

        2 réponses
        il est en cours de transport vers votre site de livraison
        3rin

        4 réponses
        le site de distribution
        youyou

        3 réponses