Probleme de connexion: infecté par un virus ?

Concernant le Info.txt:


info.txt logfile of random's system information tool 1.06 2009-09-24 11:16:46

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Abstract Dance Screensaver v1.0-->C:\WINDOWS\System32\unins000.exe
Adobe Acrobat 4.0, 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\System32\Macromed\Flash\uninstall_plugin.exe
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Azureus Vuze-->C:\Program Files\Azureus\uninstall.exe
BSPlayer-->"C:\Program Files\Webteh\BSPlayer\uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CM 03-04-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{F71C0208-1D32-439D-9257-F90F0BAACE6A} /l1036
Counter-Strike 1.6-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{13B792AA-C078-43A4-8A3A-8B12D629940D}\Setup.exe" -l0x19
eMule-->"C:\Program Files\eMule\Uninstall.exe"
foobar2000 v0.9.5.4-->"C:\Program Files\foobar2000\uninstall.exe"
Grand Theft Auto 3 ( GTA )-->c:\Jogos\Grand Theft Auto 3 ( GTA )\desinstalar.exe
Gruntz-->C:\WINDOWS\unin040c.exe -fc:\jeux\Gruntz\DeIsL1.isu
Gun Metal-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B26E49E2-9521-4677-95CB-63B117D84BD8}\setup.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
K-Lite Codec Pack 2.10 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
LiveReg (Symantec Corporation)-->C:\Program Files\Fichiers communs\Symantec Shared\LiveReg\VcSetup.exe /REMOVE
LiveUpdate 1.6 (Symantec Corporation)-->C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE /U
MDL ISIS Draw 2.5 Standalone-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\MDL ISIS Draw 2.5\uninst.isu"
Microsoft Office XP Professional-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0050048383C9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
Need For Speed : Poursuite Infernale 2-->"C:\Program Files\NFS HP2\unins000.exe"
Neuf - Media Center-->C:\Program Files\Neuf\Media Center\uninstall.exe
Polymorf3D v1.2-->"C:\WINDOWS\unins000.exe"
PowerVideoMaker Professional 2.6-->"C:\Program Files\Presentersoft PowerVideoMaker\unins000.exe"
PRO/II 6.0-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{CB954F44-2135-4CF3-A7A1-CFC82647C8CE}
Rainy Screensaver 2.2.10-->C:\Program Files\Rainy Screensaver\Uninstall.exe C:\WINDOWS\System32\RainySs.scr /uninstall
SoulSeek Client 156c-->"C:\Program Files\Soulseek\uninstall.exe"
SuperCopier-->"C:\Program Files\SuperCopier\SCUninst.exe"
Sygate Personal Firewall-->MsiExec.exe /I{F34D9A5F-484A-4E31-A9D3-908CB265B289}
Tropical Island Escape 3D Screensaver-->C:\Program Files\Isotope244 Graphics\Tropical Island Escape\uninst.exe
Universal Media Player-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\LocalAutorun\Uninst.isu"
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\System32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
WinFast(R) Display Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F69FD33C-8815-46BF-9134-A643DE68F3C0}\setup.exe"

======Hosts File======

127.0.0.1 crik.weedns.com
127.0.0.1 c.realdot.net
127.0.0.1 x.realdot.net
127.0.0.1 hax.ninth-gate.eu
127.0.0.1 bot.shgon.net
127.0.0.1 bb.shgon.net
127.0.0.1 ofon.i989.net
127.0.0.1 bat.granderswich.info
127.0.0.1 unixmini.mooo.com
127.0.0.1 janina.bloodcrew.net

======System event log======

Computer Name: ZOUZ-96KPZMK5HH
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

Record Number: 6985
Source Name: Service Control Manager
Time Written: 20090120185753.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ZOUZ-96KPZMK5HH
Event Code: 7036
Message: Le service Connexions réseau est entré dans l'état : en cours d'exécution.

Record Number: 6984
Source Name: Service Control Manager
Time Written: 20090120185753.000000+060
Event Type: Informations
User:

Computer Name: ZOUZ-96KPZMK5HH
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 6983
Source Name: Service Control Manager
Time Written: 20090120185753.000000+060
Event Type: Informations
User:

Computer Name: ZOUZ-96KPZMK5HH
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 6982
Source Name: Service Control Manager
Time Written: 20090120185753.000000+060
Event Type: Informations
User:

Computer Name: ZOUZ-96KPZMK5HH
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

Record Number: 6981
Source Name: Service Control Manager
Time Written: 20090120185753.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: ZOUZ-96KPZMK5HH
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 735
Source Name: LoadPerf
Time Written: 20050326121443.000000+060
Event Type: Informations
User:

Computer Name: ZOUZ-96KPZMK5HH
Event Code: 4354
Message: Le système d'événements de COM+ n'a pas pu déclencher la méthode ConnectionMade de l'abonnement {D4D5705D-7684-4BAB-8EAD-78881427D8D7}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. L'abonné a renvoyé HRESULT 80004001.
Record Number: 734
Source Name: EventSystem
Time Written: 20050326121341.000000+060
Event Type: Avertissement
User:

Computer Name: ZOUZ-96KPZMK5HH
Event Code: 2001
Message: Le service EAPOL a été démarré correctement

Record Number: 733
Source Name: EAPOL
Time Written: 20050326120905.000000+060
Event Type: Informations
User:

Computer Name: ZOUZ-96KPZMK5HH
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur ZOUZ-96KPZMK5HH\Zouz alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé.


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 732
Source Name: Userenv
Time Written: 20050324034323.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: ZOUZ-96KPZMK5HH
Event Code: 2001
Message: Le service EAPOL a été démarré correctement

Record Number: 731
Source Name: EAPOL
Time Written: 20050323185700.000000+060
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\MDL Shared\ISIS;
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"IPASSI_LICENSE_FILE"=:\proII\flexlm\ipassi.lic

-----------------EOF-----------------



Voila, merci pour l'analyse (j'avoue que je n'y comprends rien...)

Bonjour

1)Désactiver le TeaTimer de Spybot (Merci à Nico):

Pour désactiver le TeaTimer :
=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :

*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.
* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif.

=> Décocher la ligne TeaTimer.
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.

2)On va réparer ton fichier host.
Fais ceci:
download ceci:
http://siri.urz.free.fr/Softs/RHosts.exe
installes et lances le programme.
ça restaure le fichier Host


3)Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau.

Laisse-toi guider. Appuie sur une touche quand on te le demande.
Au menu principal, choisis 1 et valide.

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandée ; le bloc-notes va s'ouvrir.
Copie colle l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt


@+

A oui, en outre, le logiciel m'a précisé que comme il ne pouvait pas faire de point de restauration, il ne toucherait pas à certains fichiers peut être infecté.

Pour la réparation de l'host, j'ai cliqué sur "réparer l'host", il ne s'est a proprement parlé rien passé, j'ai donc tout simplement refermé le programme. J'aurais dû voir quelque chose de particulier ?

J'enchaine avec Vundo alors.

Bonjour

On va essayer de réparer ces deux fichiers:
c:\windows\system32\qmgr.dll . . . est infecté!!
c:\windows\system32\tftp.exe . . . est infecté!!

Disposes tu d'un CD de windows XP?
si oui,fais ceci

clique sur démarrer,
clique sur exécuter,
tape ou copie/colle

sfc /scannow il y a un espace entre le petit c de sfc et la barre/

si il te demande le cd,tu le mets dans ton lecteur et tu continues la procédure

dis moi si cela fonctionne!

@+

Nan, je n'ai pas de cd de windows XP pro; que dois je faire maintenant ?

Bonjour

On va essayer avec ceci:
Télécharge WinFileReplace(de Loup_blanc)
http://fradesch.perso.cegetel.net/transf/WinFileReplace.exe

Ferme tout tes programmes puis double clique sur l'icone WinFileReplace
Choisis ta langue puis clique sur [Enter]
Laisse le programme vérifier ta version de Widows

Dans le bloc-note(qui viens de s'ouvrir)
copie/colle ce qui est en gras ci-dessous

c:\windows\system32\qmgr.dll
c:\windows\system32\tftp.exe


Enregistre et ferme le bloc-note
***sois patient*** cela peut prendre plusieurs minutes(le % d'avancement du téléchargement apparaît en haut de la fenêtre).
Accepte le contrat de licence d'utilisateur de Microsoft

clique sur "O" puis [Enter]
Une fois le remplacement effectué, il te sera demandé de redémarrer ton PC
Accepte
poste le rapport!

@+

Ca me dit
"service pack non pris en charge par cet outil".