Sujet Précédent Sujet Suivant

Infecté par Total Security

Aliancyde -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

Hier, j'ai eu un message en fond d'écran me disant que je suis infecté, et via un pop-up, Total Security se lance.
En consultant divers forums, j'ai compris que c'était justement Total Security le problème (un rogue, apparemment).
Jusque là, c'était pas dramatique, ma connexion était un peu ralentie.
Ensuite, j'ai téléchargé Spyhunter, et là, après installation et redémarrage, ça devient dramatique :
- mon interface devient grise, un peu comme les anciennes versions de windows
- plus d'accès au net (page introuvables)
- plus d'accès à la restauration système ("Restauration du système ne peut pas protéger votre ordinateur. Faites redémarrer votre ordinateur puis relancez restauration du système").
- Impossible de lancer la mise à jour sur Malwarebytes, ni sur Spybot, même en mode sans echec (ce sont les deux seuls que j'ai testés pour l'instant, donc j'ai un gros doute sur la possibilité de mettre à jour n'importe quel logiciel).
- Lors du redémarrage du PC, un message qui revient constamment : "Register Class Object Failed : hres = 0x800706BA. Le serveur RPC n'est pas disponible".

La seule chose dont je dispose pour l'instant, c'est log Hijackthis (cf ci-dessous)

Quelqu'un peut-il m'aider ? Juste une précision, je peux être un peu long à répondre vu que je ne peux accéder au net qu'au boulot.
Merci d'avance :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:49:32, on 08/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Winamp\winampa.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\FlashGet\FlashGet.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Trend Micro\Tmasy\Tmasy.exe
C:\Spybot - Search & Destroy\SpybotSD.exe
C:\Ancien Disk\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\FlashGet\getflash.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Flashget] C:\FlashGet\FlashGet.exe /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [10625784] C:\Documents and Settings\All Users\Application Data\10625784\10625784.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKUS\S-1-5-21-1844237615-1580818891-725345543-1003\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 (User '?')
O4 - HKUS\S-1-5-21-1844237615-1580818891-725345543-1003\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" (User '?')
O4 - HKUS\S-1-5-21-1844237615-1580818891-725345543-1003\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-21-1844237615-1580818891-725345543-1003\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
O4 - HKUS\S-1-5-21-1844237615-1580818891-725345543-1003\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe (User '?')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User '?')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - S-1-5-21-1844237615-1580818891-725345543-1003 Startup: ikowin32.exe (User '?')
O4 - S-1-5-21-1844237615-1580818891-725345543-1003 Startup: Trend Micro Anti-Spyware.lnk = C:\Program Files\Trend Micro\Tmasy\Tmasy.exe (User '?')
O4 - Startup: ikowin32.exe
O4 - Startup: Trend Micro Anti-Spyware.lnk = C:\Program Files\Trend Micro\Tmasy\Tmasy.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\Excel\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Excel\OFFICE11\REFIEBAR.DLL
O9 - Extra button: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\FlashGet\FlashGet.exe
O23 - Service: Gestion d'applications (AppMgmt) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Audio Windows (AudioSrv) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Explorateur d'ordinateur (Browser) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Services de cryptographie (CryptSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Lanceur de processus serveur DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Client DHCP (Dhcp) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Gestionnaire de disque logique (dmserver) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: Client DNS (Dnscache) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Système d'événements de COM+ (EventSystem) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Compatibilité avec le Changement rapide d'utilisateur (FastUserSwitchingCompatibility) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Aide et support (helpsvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: HID Input Service (HidServ) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:exe.exe (file missing)
O23 - Service: Serveur (lanmanserver) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Station de travail (lanmanworkstation) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Connexions réseau (Netman) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: NLA (Network Location Awareness) (Nla) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Stockage amovible (NtmsSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de connexion automatique d'accès distant (RasAuto) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Gestionnaire de connexions d'accès distant (RasMan) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Appel de procédure distante (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Planificateur de tâches (Schedule) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: Connexion secondaire (seclogon) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: Notification d'événement système (SENS) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Pare-feu Windows / Partage de connexion Internet (SharedAccess) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Détection matériel noyau (ShellHWDetection) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: Service de restauration système (srservice) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Service de découvertes SSDP (SSDPSRV) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Acquisition d'image Windows (WIA) (stisvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Téléphonie (TapiSrv) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: Services Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: Thèmes (Themes) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: Hôte de périphérique universel Plug-and-Play (upnphost) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Infrastructure de gestion Windows (winmgmt) - Unknown owner - C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Extensions du pilote WMI (Wmi) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: Centre de sécurité (wscsvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: Configuration automatique sans fil (WZCSVC) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
O23 - Service: Service d'approvisionnement réseau (xmlprov) - Unknown owner - C:\WINDOWS\System32\svchost.exe (file missing)
A voir également:

7 réponses

Réponse 1 / 7
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt

fix ces lignes avec hijakchits (fix cheked)

O4 - HKLM\..\Run: [10625784] C:\Documents and Settings\All Users\Application Data\10625784\10625784.exe
O4 - S-1-5-21-1844237615-1580818891-725345543-1003 Startup: ikowin32.exe (User '?')
O4 - Startup: ikowin32.exe

________________
retente de mettre a jour malwarebyte et colle un scan rapide avec

si impossible:

télécharge combofix (par sUBs) ici : (=killfix)

http://sd-1.archive-host.com/membres/up/193094576412487685/Killfix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
0
Aliancyde
 
Salut et merci,

J'ai fixé les lignes sur Hijack, par contre impossible de lancer Malwarebytes : "erreur execution '372' Impossible de charger le contrôle vbalGrid à partir de vbalsgrid6.ocx. Votre version de vbalsgrid6.ocx est peut-être obsolète. Vérifiez que vous utilisez la version du contrôle fournie avec votre application."

J'ai réussi à passer comboFix, par contre impossible d'installer la console de récupération, même en suivant le tutorial. Je n'ai pas accès au copier/coller (coller désactivé).
Voici le rapport ComboFix :

ComboFix 09-09-08.07 - Philippe 10/09/2009 19:17.2.2 - NTFSx86
Lancé depuis: c:\documents and settings\Philippe\Bureau\KillfixSP2PRO.exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\recycler\S-1-5-21-802770577-1178448740-1417004224-6539

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ICF
-------\Legacy_NPF
-------\Service_npf


((((((((((((((((((((((((((((( Fichiers créés du 2009-08-10 au 2009-09-10 ))))))))))))))))))))))))))))))))))))
.

2009-09-10 17:08 . 2009-09-10 17:09 -------- d-----w- c:\windows\LastGood
2009-09-09 17:45 . 2009-09-09 17:45 -------- d-----w- C:\rsit
2009-09-09 17:42 . 2009-09-09 17:42 -------- d-----w- c:\program files\ZHPFix
2009-09-09 17:40 . 2009-09-09 17:41 -------- d-----w- c:\program files\ZHPDiag
2009-09-09 17:39 . 2009-09-09 17:39 -------- d-----w- C:\Malwarebytes' Anti-Malware
2009-09-08 20:14 . 2009-09-08 20:14 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2009-09-08 20:13 . 2009-09-09 18:27 664 ----a-w- c:\windows\system32\d3d9caps.dat
2009-09-08 19:57 . 2009-09-08 19:57 -------- d--h--w- c:\windows\system32\GroupPolicy
2009-09-08 17:38 . 2009-09-08 17:38 -------- d-----w- c:\documents and settings\Philippe\Application Data\Malwarebytes
2009-09-08 17:38 . 2009-09-08 17:38 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-09-04 16:06 . 2008-05-30 12:17 25608 ----a-w- c:\windows\system32\X3DAudio1_4.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-24 21:05 . 2001-08-24 12:00 73552 ----a-w- c:\windows\system32\perfc00C.dat
2009-08-24 21:05 . 2001-08-24 12:00 461200 ----a-w- c:\windows\system32\perfh00C.dat
2009-08-10 10:06 . 2009-08-10 10:06 -------- d-----w- c:\documents and settings\Philippe\Application Data\dvdcss
2009-08-09 16:42 . 2007-05-20 21:14 -------- d-----w- c:\documents and settings\Philippe\Application Data\uTorrent
2009-06-17 13:33 . 2009-06-17 13:33 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
2009-06-14 23:56 . 2009-06-02 19:43 112704 ----a-w- c:\windows\system32\drivers\ca7dfad2.sys
2008-03-15 20:21 . 2008-03-15 20:21 23510720 -c--a-w- c:\program files\dotnetfx.exe
.

------- Sigcheck -------

Erreur des Services de cryptographie !!

c:\windows\system32\svchost.exe ... manque !!
.
((((((((((((((((((((((((((((( SnapShot@2009-09-09_17.25.56 )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-05-06 00:15 . 2004-08-19 10:09 21504 c:\windows\system32\hidserv.dll
- 2007-05-06 00:15 . 2004-08-19 12:09 21504 c:\windows\system32\hidserv.dll
+ 2004-08-19 12:09 . 2004-08-19 10:09 20992 c:\windows\system32\hid.dll
- 2004-08-19 12:09 . 2006-05-09 08:11 20992 c:\windows\system32\hid.dll
+ 2004-08-03 22:08 . 2004-08-03 17:08 31616 c:\windows\system32\drivers\usbccgp.sys
- 2004-08-03 22:08 . 2004-08-03 22:08 31616 c:\windows\system32\drivers\usbccgp.sys
- 2004-08-19 15:00 . 2004-08-19 15:00 14848 c:\windows\system32\drivers\kbdhid.sys
+ 2004-08-19 15:00 . 2004-08-19 10:00 14848 c:\windows\system32\drivers\kbdhid.sys
+ 2004-08-19 15:00 . 2004-08-19 10:00 25216 c:\windows\system32\drivers\kbdclass.sys
- 2004-08-19 15:00 . 2004-08-19 15:00 25216 c:\windows\system32\drivers\kbdclass.sys
+ 2004-08-03 22:08 . 2004-08-03 17:08 24960 c:\windows\system32\drivers\hidparse.sys
- 2004-08-03 22:08 . 2004-08-03 22:08 24960 c:\windows\system32\drivers\hidparse.sys
+ 2004-08-03 22:08 . 2004-08-03 17:08 36224 c:\windows\system32\drivers\hidclass.sys
- 2004-08-03 22:08 . 2004-08-03 22:08 36224 c:\windows\system32\drivers\hidclass.sys
+ 2009-09-10 17:09 . 2004-08-19 12:09 21504 c:\windows\LastGood\system32\hidserv.dll
+ 2009-09-10 17:08 . 2006-05-09 08:11 20992 c:\windows\LastGood\system32\hid.dll
+ 2009-09-10 17:08 . 2004-08-03 22:08 31616 c:\windows\LastGood\system32\drivers\usbccgp.sys
+ 2009-09-10 17:09 . 2004-08-19 15:00 14848 c:\windows\LastGood\system32\drivers\kbdhid.sys
+ 2009-09-10 17:09 . 2004-08-19 15:00 25216 c:\windows\LastGood\system32\drivers\kbdclass.sys
+ 2009-09-10 17:08 . 2004-08-03 22:08 24960 c:\windows\LastGood\system32\drivers\hidparse.sys
+ 2009-09-10 17:08 . 2004-08-03 22:08 36224 c:\windows\LastGood\system32\drivers\hidclass.sys
+ 2001-08-24 12:00 . 2001-08-17 19:02 9600 c:\windows\system32\drivers\hidusb.sys
- 2001-08-24 12:00 . 2001-08-24 12:00 9600 c:\windows\system32\drivers\hidusb.sys
+ 2009-09-10 17:08 . 2001-08-24 12:00 9600 c:\windows\LastGood\system32\drivers\hidusb.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-04-03 165784]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-07-31 139264]
"MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-23 68856]
"AdobeUpdater"="c:\program files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-02-28 2321600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-27 75128]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"WinampAgent"="c:\winamp\winampa.exe" [2007-04-25 35328]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-06-29 286720]
"Flashget"="c:\flashget\FlashGet.exe" [2007-09-25 2007088]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-11-21 185896]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2006-06-01 16208384]
"SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2006-05-16 2879488]
"InvisibleBrowsing"="" [BU]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-04-30 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"Config"="c:\windows\system32\run.cmd" [2006-02-14 248]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-19 44544]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoStrCmpLogical"= 0 (0x0)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"DisablePagingExecutive"=dword:00000001
"SecondLevelDataCache"=dword:00000200

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5305:TCP"= 5305:TCP:fihvsi
"53:UDP"= 53:UDP:Promo

S3 scrcap;scrcap;c:\windows\system32\DRIVERS\scrcap.sys [2006-12-27 9006]


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
gttqbwwyc
.
Contenu du dossier 'Tâches planifiées'

2009-09-08 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-06-03 11:42]
.
.
------- Examen supplémentaire -------
.
uStart Page = www.google.fr/
uInternet Settings,ProxyServer = 127.0.0.1:8080
uInternet Settings,ProxyOverride = local;*.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Tout télécharger avec FlashGet - c:\flashget\jc_all.htm
IE: &Télécharger avec FlashGet - c:\flashget\jc_link.htm
IE: E&xporter vers Microsoft Excel - c:\excel\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Philippe\Application Data\Mozilla\Firefox\Profiles\2jxbbq37.default\
FF - prefs.js: browser.startup.homepage - hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - plugin: c:\divx\DivX Player\npDivxPlayerPlugin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npmozax.dll
FF - plugin: c:\realplayerg2\Netscape6\nppl3260.dll
FF - plugin: c:\realplayerg2\Netscape6\nprjplug.dll
FF - plugin: c:\realplayerg2\Netscape6\nprpjplug.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-Another World - c:\documents and settings\Philippe\Mes documents\Downloads\Another World\uninst.exe
AddRemove-EQ2MAP Updater - c:\sony\EQ2MAP Updater\uninst.exe
AddRemove-HP PSC 1200 Series - c:\program files\Hewlett-Packard\Digital Imaging\{7C8BB31C-E09E-4c7d-BBF1-45E33B467FE1}\Setup\hpzscr01.exe -datfile hposcr02.dat
AddRemove-Screen Recorder - c:\windows\uninst.exe -fc:\screenrecordernew\DeIsL1.isu
AddRemove-WebExpert 6 - c:\webexpert 6\uninst-web.exe
AddRemove-ZD Soft Screen Recorder - c:\screenrecordernew2\Uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-10 19:23
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...


c:\docume~1\Philippe\LOCALS~1\Temp\xx562 0 bytes
c:\docume~1\Philippe\LOCALS~1\Temp\xx563 0 bytes
c:\docume~1\Philippe\LOCALS~1\Temp\xx564 0 bytes
c:\docume~1\Philippe\LOCALS~1\Temp\xx565 0 bytes
c:\docume~1\Philippe\LOCALS~1\Temp\xx566 0 bytes


**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1844237615-1580818891-725345543-1003\SOFTWARE\SecuROM\License information*]
"datasecu"=hex:8b,5a,72,d8,92,3c,ee,f2,cd,15,59,db,03,e9,ad,7a,46,02,d3,65,39,
9b,5b,f4,3b,21,b7,8d,d5,51,98,49,ec,43,1a,be,90,17,89,79,58,13,ac,88,5b,07,\
"rkeysecu"=hex:8c,08,ad,a4,78,81,c2,1c,2a,62,84,ed,b8,f0,71,a8
.
Heure de fin: 2009-09-10 19:27
ComboFix-quarantined-files.txt 2009-09-10 17:25

Avant-CF: 70 244 630 528 octets libres
Après-CF: 70 234 071 040 octets libres

177
0
Réponse 2 / 7
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
Télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
(de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.
(attention bien mettre :files)

:processes
explorer.exe
:files
c:\docume~1\Philippe\LOCALS~1\Temp\xx562
c:\docume~1\Philippe\LOCALS~1\Temp\xx563
c:\docume~1\Philippe\LOCALS~1\Temp\xx564
c:\docume~1\Philippe\LOCALS~1\Temp\xx565
c:\docume~1\Philippe\LOCALS~1\Temp\xx566
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

__________________
colle un scan avec super antispyware:
https://www.malekal.com/?s=SUPERAntiSpyware

___________________

colle un rapport avec dr web:

https://www.commentcamarche.net/telecharger/securite/7749-dr-web-cureit/

_______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
0
Aliancyde
 
Salut jlpjlp,

J'ai branché mon DD sur un boîtier externe et j'ai réussi à passer Malwarebytes (à jour) à partir d'un autre PC.

Voici le log Malwarebytes :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2779
Windows 5.1.2600 Service Pack 3

11/09/2009 16:02:21
mbam-log-2009-09-11 (16-02-21).txt

Type de recherche: Examen complet (K:\|)
Eléments examinés: 292190
Temps écoulé: 1 hour(s), 7 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
K:\Documents and Settings\Philippe\Mes documents\Telechargements\CryptLoad_1.1.4\router\FRITZ!Box\nc.exe (PUP.KeyLogger) -> Quarantined and deleted successfully.

J'essaie les autres manips que tu m'as indiquées, je te réponds sans doute lundi.

Merci
0
Réponse 3 / 7
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok
0
Réponse 4 / 7
Aliancyde
 
Salut et désolé pour le retard,
grâce à un pote j'ai récupéré mes données et j'ai ensuite formaté.
Merci beaucoup pour ton aide, mais j'avais vraiment besoin d'avoir accès au net rapidement, d'où cette solution extrême
Merci encore
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Mike
 
bonjours,

Votre pote ne vous a pas bien conseillé Aliancyde,
À moins que ça faisait quelques années que vous ayez pas formater votre PC.

Sinon cette infection qui est certes bien gênante, n'est quand même pas trop compliquée à éradiquer.
Une ou 2 autre passe de désinfection (drivers; ca7dfad2.sys, service; gttqbwwyc entre autre..) et c'était complété.
0
Réponse 6 / 7
ines
 
bonjour

j'y connais strictement rien au pc mais j'ai le message register class object failed hres=0x800706BA , plus aucun lien ne fonctionne ni l'imprimante ni l'encoie de mail ni les sauvegardes help! mais avec un vocabualire simple svp
0
Réponse 7 / 7
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
merci de créer ton propre message. Tu n'auras pas d'aide ici
0

Discussions similaires

SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
Walti55 -
Walti55 -

2 réponses
désinstaller 360 antivirus
xituxo -
bazfile -

9 réponses
Security boot fail lors du démarrage
Steu -
Thiecoss -

5 réponses
Analyse de l'appli "AI SECURITY"
cl06 -
CCMBot -

1 réponse
Désinstallation impossible de 360 total security
Entilore -
Malekal_morte- -

27 réponses