Problème redirection Google.

Question

Bonjour,
J'ai un petit problème avec Google ces temps ci. Lorsque j'effectue une recherche et que je clique sur n'importe quel lien il ne m'affiche pas la page sélectionné mais charge l'adresse d'un tout autre site puis ne m'affiche rien à l'écran...Par contre les recherches marchent très bien avec Yahoo par exemple.
Help Me please !

Xplode · Answer

Salut, fais ceci :

-+-+-+-> USBfix ( Infections USB ) <-+-+-+-


[x] Télécharge USBfix ( de Chiquitine29 )

[x] Un tutoriel est disponible ici

[x] Installe le

/!\ Branche tout tes médias amovibles ( clés USB, DD externe, Cartes SD ) /!\

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisis l'option 2

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

Ben666 · Answer

L'infection peut venir d'une clé USB ? Bizarre je n'en branche jamais...

J'ai oublié de préciser : l'autre jour (dimanche ou lundi) mon antivirus (avira antivir) a détecté un virus qui s'appelait unp16993841.tmp avec écrit que c'était un cheval de troie je l'ai donc mis en quarantaine, puis un deuxième du même nom quasiment (juste les chiffres) qui changeaient et je l'ai également mis en quarantaine. Aujourd'hui en allumant mon PC il me les a redétecté, je les ai renvoyé en zone de quarantaine...est-ce normal ?

Xplode · Answer

Autant pour moi, je me suis trompé de canned lol.

Fais ceci :

-+-+-+-> ZHPDiag <-+-+-+-


[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur l'icône en forme de loupe ( en haut à gauche ), puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur Cijoint

[x] Clique sur " Parcourir " 

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Cliquez ici pour déposer le fichier " puis copie/colle le lien qui est apparudans ton prochain message

Ben666 · Answer

Voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj200912/cijhTcD9q0.txt

Xplode · Answer

Eh ben en fait, on va avoir besoin d'USBfix. Tu as une infection USB + un Rootkit.

Fais ceci pour commencer.

Ben666 · Answer

Heu il n'y avait pas de rapport...le PC a redemarré et tout mais il n'y a pas de rapport...et encore plus bizarre les liens de google remarche, pour le moment.

Ben666 · Answer

Finalement le même problème revient avec Google.

Xplode · Answer

Normal, on a pas terminé.

Le rapport USBfix se trouve sous C:\USBfix.txt

Poste le, puis fais ceci :

-+-+-+-> ZHPfix <-+-+-+-


[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien dans le grand encadré jaune ( vide ) :

http://www.cijoint.fr/cjlink.php?file=cj200912/cijk44Gcta.txt

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

Ben666 · Answer

Heu désolé de faire le boulet, mais il n'y a pas de rapport de USBfix dans C: . 
Et lorsque je fais clique sur le "H" bleu il n'y a rien d'écrit... :(

J'ai peut-être mal fait le truc avec USBfix.

Xplode · Answer

C'est normal qu'il n'y ai rien d'écris. Il faut justement que tu copies/colle ce qui se trouve au lien cjoint ( plus haut ) dans l'encadré jaune vide, puis tu suis le reste des instructions.

Ben666 · Answer

Merci, je n'avais pas compris ça comme ça.. :)
le rapport :

ZHPFix v1.12.19  by Nicolas Coolman - Rapport de suppression du 16/12/2009 14:49:50
Fichier d'export Registre : C:\ZHPExportRegistry-16-12-2009-14-49-50.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O64 - Services: CurCS - seneka (seneka) - LEGACY_SENEKA  => Clé supprimée avec succès
O64 - Services: CurCS - {0D53AE12-6C90-4822-B83109C0AEDA641C} ({0D53AE12-6C90-4822-B83109C0AEDA641C}) - LEGACY_{0D53AE12-6C90-4822-B83109C0AEDA641C}  => Clé supprimée avec succès
O64 - Services: CurCS - {32A49D5C-1796-46E6-BBC8159EB1E74D1A} ({32A49D5C-1796-46E6-BBC8159EB1E74D1A}) - LEGACY_{32A49D5C-1796-46E6-BBC8159EB1E74D1A}  => Clé supprimée avec succès
O64 - Services: CS002 - seneka (seneka) - LEGACY_SENEKA  => Clé supprimée avec succès

Valeur du Registre :
O47 - AAKE:Key Export SP - "C:\Program Files\Condor\Condor.exe"="C:\Program Files\Condor\Condor.exe:*:Enabled:Condor"  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Common Files\Sierra On-Line\Account Wizard\AccountWizard.exe"="C:\Program Files\Common Files\Sierra On-Line\Account Wizard\AccountWizard.exe:*:Enabled:Account Wizard"  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Sports Interactive\Football Manager 2010 Demo\fm.exe"="C:\Program Files\Sports Interactive\Football Manager 2010 Demo\fm.exe:*:Disabled:Football Manager 2010 Demo"  => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\system32\jpg.dat  => Supprimé et mis en quarantaine
c:\windows\system32\drivers\seneka.sys (Rootkit.Agent)   => Supprimé et mis en quarantaine
c:\windows\system32\drivers\seneka.sys  => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 4
Valeur du Registre : 3
Elément de données du Registre : 0
Dossier : 0
Fichier : 3
Logiciel : 0
Autre : 0


End of the scan

Xplode · Answer

Bien, toujours des redirections ?

Ben666 · Answer

Malheureusement oui.. =(

Xplode · Answer

Ok, fais ceci :

-+-+-+-> RSIT <-+-+-+-


[x] Télécharge Random's System Information Tool

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Copie/Colle leur contenu dans ton prochain message.

Ben666 · Answer

voici le rapport log :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-12-16 15:11:18
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 5 GB (15%) free of 32 GB
Total RAM: 1983 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:11:28, on 16/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\ZHPDiag\ZHPDiag.exe
C:\Program Files\ZHPDiag\ZHPFix.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Benjamin\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] doskeys.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Printing Services6] dllhosts.exe
O4 - HKCU\..\Policies\Explorer\Run: [DXTools] DXTools.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Security Drivers] twunk.exe
O4 - HKCU\..\Policies\Explorer\Run: [DXToolss] DXToolss.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

Xplode · Answer

En effet il reste des infections.

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-


[x] Télécharge Malwarebyte's anti-malware

[x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

[x] Lance un scan complet.

[x] Coche bien tout les éléments trouvés et supprime les.

[x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

[x] N'oublie pas de vider la quarantaine de malwarebyte's.

Nb : Un tutoriel pour son utilisation est disponible à cette adresse

Ben666 · Answer

Très bien merci. Par contre si ça prend trop de temps je le collerai tout à l'heure. J'ai un rendez-vous important.
Merci !

Xplode · Answer

Effectivement ça peut prendre du temps ( 1h30/2h )

Ben666 · Answer

Je viens d'avoir un petit problème, pendant le scan le logiciel a planté sur un fichier au bout d'une dizaine de minute et mon PC a fait un son aigue, qui veniat de la tour.
JE recommence ?

Xplode · Answer

Recommence en mode sans échec

Ben666 · Answer

Enfin terminer !
Voici le rapport
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3374
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

16/12/2009 18:33:44
mbam-log-2009-12-16 (18-33-44).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 245769
Temps écoulé: 1 hour(s), 33 minute(s), 2 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\seneka (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\dxtools (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\dxtoolss (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
t printing services6 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\windows printing driver (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\windows security drivers (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur\Local Settings\Temp\kiXM.dll (Malware.Packer) -> Quarantined and deleted successfully.
C:\Documents and Settings\HelpAssistant\Local Settings\Temp\kiXM.dll (Malware.Packer) -> Quarantined and deleted successfully.
C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\VUFHTHGD\eU8e38c115H8d9fed3dV0100f080006Ra5a024c7102Tc6baca6e201l000c318J0d0006010[1] (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13BD2C1E-BE41-40AF-9A75-E182DCD0AF4B}\RP331\A0046114.dll (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13BD2C1E-BE41-40AF-9A75-E182DCD0AF4B}\RP332\A0047116.dll (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13BD2C1E-BE41-40AF-9A75-E182DCD0AF4B}\RP332\A0048729.dll (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13BD2C1E-BE41-40AF-9A75-E182DCD0AF4B}\RP332\A0049726.dll (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13BD2C1E-BE41-40AF-9A75-E182DCD0AF4B}\RP332\A0050863.dll (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13BD2C1E-BE41-40AF-9A75-E182DCD0AF4B}\RP333\A0055408.dll (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13BD2C1E-BE41-40AF-9A75-E182DCD0AF4B}\RP333\A0056316.dll (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13BD2C1E-BE41-40AF-9A75-E182DCD0AF4B}\RP333\A0057250.dll (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13BD2C1E-BE41-40AF-9A75-E182DCD0AF4B}\RP333\A0058251.dll (Malware.Packer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32ar.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.

Ben666 · Answer

Malgrè tout ça, le problème persiste...tout aller bien à la suite du scan de Malware mais quelques instants plus tard, Avira Antivir détecte un virus : un cheval de troie de type TR/CryptXPACK.GEN et deux fois d'affilé sur un fichier de type unp21722617.tmp puis sur un autre pareil avec des chiffres différents.

Que dois-je faire ?

Ben666 · Answer

Le pb de Google semble réglé (pour le moment encore une fois :D ) Un grand merci à toi.
Par contre il y a un autre problème, celui du cheval de troie qui revient tout le temps malgrè la mise en quarantaine. Que faire ?

Xplode · Answer

Refais un ZHPDiag stp.

Lyonnais92 · Answer

Bonjour,

la version de ZHPDiag utilisée est la v1.24.22 du 20 Octobre.

On en est à la v1.24.39

Ceci fausse le diagnostic.

Xplode · Answer

Exact, il me semblait pourtant avoir corrigé mon canned il y a peu de temps..

@Ben,

Désinstalle ZHPDiag, puis télécharge la dernière version ici.

Fais ensuite un scan et poste moi le rapport.

BenZzz666 · Answer

Je t'ai envoyé le rapport via message privé car je ne pouvais pas poster de message, mais là le problème de redirection Google est revenue...! Help Me Plz..:'(

BenZzz666 · Answer

Bon bah voici le nouveau rapport

http://www.cijoint.fr/cjlink.php?file=cj200912/cijLiGEsmf.txt 

Je cite mes deux problèmes : 
- Celui de redirectiondes liens de Google e revenue.
- Celi des cheval de troie qui me redetecte a chaque fois que je rallume mon PC malgrè la mise en quarantaine.

Xplode · Answer

Re,

-+-+-+-> USBfix ( Infections USB ) <-+-+-+-


[x] Télécharge USBfix ( de Chiquitine29 )

[x] Un tutoriel est disponible ici

[x] Installe le

/!\ Branche tout tes médias amovibles ( clés USB, DD externe, Cartes SD ) /!\

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisis l'option 2

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

BenZzz666 · Answer

Petit problème lorsque je lance USBFix, un invité de coe tout blanc apparaît puis plus rien...

Xplode · Answer

Essaie en mode sans échec

BenZzz666 · Answer

Je n'ai pas bien compris quand est-ce que je dois appuyer sur F8... =(

Xplode · Answer

Juste après le " bip " sonore, tu tapotes sur F8

BenZzz666 · Answer

Bon heu ça ne marche toujours pas...je comprends plus là. 
Je refais un rapport ZHP ? ou avec Malware ?

Xplode · Answer

Bizarre qu'USBfix ne passe pas..

-+-+-+-> Scan en ligne Bitdefender <-+-+-+-


[x] Suis le tutoriel disponible à cette adresse ( en image ) :

https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender

BenZzz666 · Answer

Je fais quoi après ?

Xplode · Answer

Tu me postes le rapport.

BenZzz666 · Answer

Ca ? 
BitDefender Online Scanner - Rapport virus en temps rel
  
  
 
Gnr : Fri, Dec 18, 2009 - 21:11:21
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scanns
 234941
 
Infects Fichiers
 0
 
  
  
 
 
  
  
 
Virus Dtects
  
  
 
Aucun virus trouvÃ©.
 
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilis par les laboratoires Antivirus BitDefender pour crer des statistiques agrgues sur l'activit des virus dans le monde.

BenZzz666 · Answer

J'ai une petite question : si on fait "supprimer" lorsqu'on est dans la partie Quarantaine de Avira, est-ce que cela supprime les fichiers du PC ou cela supprime simplement les fichiers de la zone de quarantaine et ls laisse sur le PC ?

Xplode · Answer

Lorsqu'un fichier est mis en quarantaine, il est rendu inactif mais toujours présent sur le PC. Si tu supprimes le fichier en quarantaine, alors il n'en reste aucune trace sur le PC.

Est ce que tu as toujours des alertes ?

Il me faudrait le nom du fichier infecté, le répertoire, ainsi que le nom du virus.

BenZzz666 · Answer

Oui j'ai toujours des alertes. 

C:\WINDOWS\Temp\_avast4_\unp16993841.tmp

et Cheval de troie TR/CryptXPACK.GEN

Voila merci de ton aide et de ta patience ;)

Xplode · Answer

-+-+-+-> CCleaner <-+-+-+- [x] Télécharge CCleaner. [X] Choisis " french " pour l'installation. /!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\ [x] Lance le, dans options, onglet Avancé, décoche " Effacer uniquement les fichiers temporaires de windows datant de + de 48h " [x] Rends toi ensuite dans la partie " nettoyeur " clique sur " analyser " à droite puis ensuite sur " nettoyer " [x] Clique sur l'onglet " Registre " puis " chercher les erreurs " [x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part. [x] Clique enfin sur " Corriger toutes les erreurs séléctionnées " [x] Pense à renouveller l'opération assez souvent pour garder un pc propre. -+-+-+-> RSIT <-+-+-+- [x] Télécharge Random's System Information Tool [x] Double clique sur " RSIT.exe ". [x] Clique sur " Continue ". [x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license. [x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront. [x] Copie/Colle leur contenu dans ton prochain message.

BenZzz666 · Answer

Voili voilou =)

log

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-12-19 12:34:31
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 5 GB (16%) free of 32 GB
Total RAM: 1983 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:34:40, on 19/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Benjamin\antivirus\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

BenZzz666 · Answer

Malgrè ça le problème de redirection continue...

Xplode · Answer

-+-+-+-> SmitFraudFix <-+-+-+-


[x] Télécharge SmitFraudFix ( de S!ri ) 

[x] Double clique sur " SmitfraudFix.exe " ( Clic droit -> "Executer en tant qu'administrateur" sous vista )

[x] Choisis l'option 1, puis poste le rapport qui se trouve à la racine système ( C:\rapport.txt)

BenZzz666 · Answer

Lorsque je lance SmitFraudFix Avira me détecte deux fichiers indésirables ce logiciel :
Reboot.exe qui contient le modèle de detection du programme SPR/Tool.Reboot.F
restart.exe '                                                                        ' SPR/Tool.Hardoff.A

BenZzz666 · Answer

ce que je trouve bizarre c'est que Google marche très bien sous Safari...alors qu'il me redirige sur IE.

Xplode · Answer

Désactive antivir le temps de la procédure

BenZzz666 · Answer

Voila 

SmitFraudFix v2.424

Rapport fait à 21:05:23,81, 19/12/2009
Executé à partir de C:\Benjamin\antivirus\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.254

HKLM\SYSTEM\CCS\Services\Tcpip\..\{59EE8EB9-384D-4F15-A51E-6E34E3555985}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{59EE8EB9-384D-4F15-A51E-6E34E3555985}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{59EE8EB9-384D-4F15-A51E-6E34E3555985}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

BenZzz666 · Answer

D'après le scan reste-t-il des fichiers infectés ou autre ? Car pour le moment tout remarche...

Je tiens a te remercier pour ton aide ! Un grand MERCI !

BenZzz666 · Answer

Le problème est revenue !!! Cela commence à être enervant...je fais quoi maintenant ?

Xplode · Answer

-+-+-+-> Myhosts <-+-+-+-


[x] Télécharge MyHosts  ( de jeanmimigab ) sur ton bureau.

[x] Lance le en double-cliquant dessus ( Clic droit -> "Executer en tant qu'administrateur" sous vista/seven )

[x] Poste le contenu du rapport qui s'ouvre dans ton prochain message.

[x] Si aucun rapport ne s'ouvre, tu peux le retrouver à l'emplacement suivant : C:\MyHosts.txt.

BenZzz666 · Answer

Voila, il n'y avait que ça :

** Rapport MyHosts.txt **

MyHosts V.1.0.0.0 de jeanmimigab

Merci à la team MH et à Batch_man pour leurs aides

Résultat de l'opération:

>>> Le fichier hosts a bien été restauré...

** Fin du rapport **

Xplode · Answer

Toujours des redirections ?

Ca te redirige vers quel site ?

BenZzz666 · Answer

Toujours, sauf que ça charge l'adresse d'un site, puis ça mets terminer et la page blanche d'IE.

l'adresse c'est genre : http://hochu-spat.... puis plein de truc

Xplode · Answer

C'est sûrement dû à un rootkit.

-+-+-+-+-> ComboFix <-+-+-+-


[x] Télécharge ComboFix ( de sUBs ) à cette adresse.

[x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\

[x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

[x] Double clique sur " Combofix.exe "

[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le

[x] Combofix va maintenant déconnecter ton PC d'internet

[x] Pendant le scan, ne touche à rien ( souris, clavier )

[x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message.

[o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

BenZzz666 · Answer

Lorsque j'ai voulu désactiver le Guard de Antivir mon PC a planté, l'écran s'est complétement figé et ma tour a fait un bruit. J'ai été obligé d'éteindre mon PC en appuyant sur le bouton power...
J'avais désactivé le Par-Feu Windows...

Xplode · Answer

Tu as réessayé maintenant ?

BenZzz666 · Answer

Heu nan, ya pas de risque que ça recommence ?

Xplode · Answer

Je ne pense pas :-)

BenZzz666 · Answer

Voila :

ComboFix 09-12-19.03 - Administrateur 20/12/2009  19:09:35.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1983.1491 [GMT 1:00]
Lancé depuis: C:\Benjamin\antivirus\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: avast! antivirus 4.8.1335 [VPS 091220-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\404Fix.exe
C:\WINDOWS\system32\Agent.OMZ.Fix.exe
C:\WINDOWS\system32\dumphive.exe
C:\WINDOWS\system32\IEDFix.C.exe
C:\WINDOWS\system32\IEDFix.exe
C:\WINDOWS\system32\o4Patch.exe
C:\WINDOWS\system32\Process.exe
C:\WINDOWS\system32\senekaulhtpjyr.dat
C:\WINDOWS\system32\SrchSTS.exe
C:\WINDOWS\system32	mp.reg
C:\WINDOWS\system32\VACFix.exe
C:\WINDOWS\system32\VCCLSID.exe
C:\WINDOWS\system32\WS2Fix.exe

.
original MBR restored successfully !
.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-11-20 au 2009-12-20  ))))))))))))))))))))))))))))))))))))
.

2010-06-28 07:40:40 . 2009-02-05 20:06:10	23152	----a-w-	C:\WINDOWS\system32\drivers\aswRdr.sys
2010-06-28 07:40:39 . 2009-02-05 20:06:20	51376	----a-w-	C:\WINDOWS\system32\drivers\aswTdi.sys
2010-06-28 07:40:39 . 2009-02-05 20:05:11	26944	----a-w-	C:\WINDOWS\system32\drivers\aavmker4.sys
2010-06-28 07:40:38 . 2009-02-05 20:04:45	97480	----a-w-	C:\WINDOWS\system32\AvastSS.scr
2010-06-28 07:40:37 . 2009-02-05 20:08:19	93296	----a-w-	C:\WINDOWS\system32\drivers\aswmon.sys
2010-06-28 07:40:37 . 2009-02-05 20:08:10	94032	----a-w-	C:\WINDOWS\system32\drivers\aswmon2.sys
2010-06-28 07:40:37 . 2009-02-05 20:07:23	114768	----a-w-	C:\WINDOWS\system32\drivers\aswSP.sys
2010-06-28 07:40:37 . 2009-02-05 20:07:12	20560	----a-w-	C:\WINDOWS\system32\drivers\aswFsBlk.sys
2010-06-28 07:40:25 . 2009-02-05 20:11:35	1256296	----a-w-	C:\WINDOWS\system32\aswBoot.exe
2009-12-19 11:34:31 . 2009-12-19 11:34:42	--------	d-----w-	C:sit
2009-12-19 11:29:58 . 2009-12-19 11:30:00	--------	d-----w-	C:\Program Files\CCleaner
2009-12-18 19:26:05 . 2009-12-18 20:11:21	--------	d-----w-	C:\WINDOWS\BDOSCAN8
2009-12-18 18:57:20 . 2009-12-18 19:16:50	--------	d-----w-	C:\UsbFix
2009-12-16 14:17:56 . 2009-12-16 14:17:56	--------	d-----w-	C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2009-12-16 14:17:52 . 2009-12-03 15:14:06	38224	----a-w-	C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2009-12-16 14:17:50 . 2009-12-16 14:17:55	--------	d-----w-	C:\Program Files\Malwarebytes' Anti-Malware
2009-12-16 14:17:50 . 2009-12-16 14:17:50	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-12-16 14:17:50 . 2009-12-03 15:13:56	19160	----a-w-	C:\WINDOWS\system32\drivers\mbam.sys
2009-12-16 14:11:18 . 2009-12-19 11:34:33	--------	d-----w-	C:\Program Files	rend micro
2009-12-16 13:12:43 . 2009-12-18 17:45:51	--------	d-----w-	C:\Program Files\ZHPDiag
2009-12-13 19:03:47 . 2009-12-14 19:05:20	56816	----a-w-	C:\WINDOWS\system32\drivers\avgntflt.sys
2009-12-13 19:03:47 . 2009-03-30 08:32:47	96104	----a-w-	C:\WINDOWS\system32\drivers\avipbb.sys
2009-12-13 19:03:47 . 2009-02-13 10:28:39	22360	----a-w-	C:\WINDOWS\system32\drivers\avgntmgr.sys
2009-12-13 19:03:47 . 2009-02-13 10:17:49	45416	----a-w-	C:\WINDOWS\system32\drivers\avgntdd.sys
2009-12-13 19:03:37 . 2009-12-13 19:03:37	--------	d-----w-	C:\Program Files\Avira
2009-12-13 19:03:37 . 2009-12-13 19:03:37	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Avira
2009-12-13 18:26:08 . 2009-12-13 19:54:03	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Tracing
2009-12-13 18:26:08 . 2009-12-13 18:26:08	--------	d-----w-	C:\Documents and Settings\HelpAssistant\WINDOWS
2009-12-13 18:26:08 . 2009-12-13 18:26:08	--------	d-----w-	C:\Documents and Settings\HelpAssistant\UserData
2009-12-13 18:25:54 . 2009-12-13 18:25:54	--------	d-----w-	C:\Documents and Settings\HelpAssistant\PrivacIE
2009-12-13 18:25:54 . 2009-12-13 18:25:54	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Phone Browser
2009-12-13 18:10:23 . 2009-12-13 18:10:24	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\Sony Ericsson
2009-12-13 18:10:14 . 2009-12-13 18:10:14	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\Sony
2009-12-13 18:10:14 . 2009-12-13 18:10:14	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\PunkBuster
2009-12-13 18:08:57 . 2009-12-13 18:08:57	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\Logitech-LS
2009-12-13 18:08:57 . 2009-12-13 18:08:57	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\Identities
2009-12-13 18:08:57 . 2009-12-13 18:08:57	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\Google
2009-12-13 18:08:57 . 2009-12-07 16:27:12	78344	----a-w-	C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-13 18:08:52 . 2009-12-13 18:08:57	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\Apple Computer
2009-12-13 18:08:51 . 2009-12-13 18:08:51	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\Apple
2009-12-13 18:08:51 . 2009-12-13 18:08:51	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\Ahead
2009-12-13 18:08:49 . 2009-12-13 19:03:24	--------	d-sh--w-	C:\Documents and Settings\HelpAssistant\IETldCache
2009-12-13 18:08:49 . 2009-12-13 18:08:51	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\Adobe
2009-12-13 18:08:49 . 2009-12-13 18:08:49	--------	d-----w-	C:\Documents and Settings\HelpAssistant\InstallAnywhere
2009-12-13 18:08:49 . 2009-12-13 18:08:49	--------	d-----w-	C:\Documents and Settings\HelpAssistant\IECompatCache
2009-12-13 18:08:39 . 2009-12-13 18:08:46	--------	d-----w-	C:\Documents and Settings\HelpAssistant\Contacts
2009-12-13 18:03:15 . 2009-12-13 18:03:15	--------	d-----w-	C:\Documents and Settings\HelpAssistant\.thumbnails
2009-12-13 18:03:14 . 2009-12-13 18:03:14	--------	d-----w-	C:\Documents and Settings\HelpAssistant\.gimp-2.4
2009-12-02 17:52:44 . 2009-12-02 17:52:44	--------	d-----w-	C:\Program Files\MSXML 4.0
2009-12-02 17:51:09 . 2009-10-19 20:49:26	1164728	----a-w-	C:\WINDOWS\system32\NMSDVDXU.dll
2009-12-02 17:51:03 . 2009-12-02 17:51:03	--------	d--h--w-	C:\Documents and Settings\Administrateur\Application Data\{D94BA408-F110-488B-A65E-3AE7945F79E6}

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-28 07:28:38 . 2008-11-24 22:36:19	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\BitDefender
2010-06-28 07:28:30 . 2008-11-24 22:41:12	81984	----a-w-	C:\WINDOWS\system32\bdod.bin
2009-12-20 18:23:51 . 2009-11-24 05:54:34	79488	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-19 13:13:51 . 2009-03-28 21:52:09	49548	---ha-w-	C:\WINDOWS\system32\mlfcache.dat
2009-12-19 13:00:32 . 2009-05-06 16:58:22	--------	d-----w-	C:\Documents and Settings\Administrateur\Application Data\SoundSpectrum
2009-12-19 13:00:32 . 2009-05-06 16:57:11	--------	d-----w-	C:\Program Files\SoundSpectrum
2009-12-07 16:27:12 . 2008-09-13 19:35:51	78344	----a-w-	C:\Documents and Settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-05 14:30:44 . 2008-09-30 17:00:44	--------	d-----w-	C:\Documents and Settings\Administrateur\Application Data\uTorrent
2009-12-03 09:00:50 . 2008-09-13 19:39:11	--------	d--h--w-	C:\Program Files\InstallShield Installation Information
2009-12-02 17:52:43 . 2002-09-07 00:00:00	72126	----a-w-	C:\WINDOWS\system32\perfc00C.dat
2009-12-02 17:52:43 . 2002-09-07 00:00:00	460986	----a-w-	C:\WINDOWS\system32\perfh00C.dat
2009-12-02 17:52:26 . 2009-09-02 15:40:40	--------	d-----w-	C:\Program Files\LG Electronics
2009-12-02 17:52:15 . 2009-12-02 17:52:15	53248	----a-r-	C:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{D137B59C-551C-4659-8AA8-206FA650BF40}\ARPPRODUCTICON.exe
2009-11-07 15:25:19 . 2009-11-07 15:25:19	--------	d-----w-	C:\Program Files\Microsoft
2009-11-07 15:24:43 . 2009-11-07 15:24:43	--------	d-----w-	C:\Program Files\Windows Live SkyDrive
2009-11-07 15:24:16 . 2008-09-26 19:27:53	--------	d-----w-	C:\Program Files\Windows Live
2009-11-06 20:40:34 . 2009-11-06 20:40:34	--------	d-----w-	C:\Program Files\Fichiers communs\Windows Live
2009-11-05 19:37:34 . 2009-11-05 19:36:43	--------	d-----w-	C:\Program Files\iTunes
2009-11-05 19:36:49 . 2009-11-05 19:36:49	--------	d-----w-	C:\Program Files\iPod
2009-11-05 19:36:46 . 2008-10-11 15:09:34	--------	d-----w-	C:\Program Files\Fichiers communs\Apple
2009-11-05 19:30:20 . 2009-11-05 19:30:20	79144	----a-w-	C:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe
2009-10-27 13:44:32 . 2009-12-02 17:51:18	24576	----a-w-	C:\Documents and Settings\Administrateur\Application Data\LG Electronics\LG PC Suite III\UpdateHelper.exe
2009-09-29 07:11:22 . 2009-09-29 07:11:22	12160	----a-w-	C:\WINDOWS\system32\drivers\lgbtport.sys
2009-09-29 07:11:20 . 2009-09-29 07:11:20	12928	----a-w-	C:\WINDOWS\system32\drivers\lgvmodem.sys
2009-09-29 07:11:20 . 2009-09-29 07:11:20	10496	----a-w-	C:\WINDOWS\system32\drivers\lgbtbus.sys
.

Xplode · Answer

Le rapport n'est pas complet.

BenZzz666 · Answer

Désolé pas assez attendu :P
voila :

ComboFix 09-12-19.03 - Administrateur 20/12/2009  19:34:45.2.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1983.1468 [GMT 1:00]
Lancé depuis: c:\benjamin\antivirus\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: avast! antivirus 4.8.1335 [VPS 091220-1] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\ADMINI~1\LOCALS~1\Temp\IadHide4.dll
c:\documents and settings\Administrateur\Local Settings\Temp\IadHide4.dll
.
---- Exécution préalable -------
.
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\senekaulhtpjyr.dat
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-11-20 au 2009-12-20  ))))))))))))))))))))))))))))))))))))
.

2010-06-28 07:40 . 2009-02-05 20:06	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-06-28 07:40 . 2009-02-05 20:06	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-06-28 07:40 . 2009-02-05 20:05	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2010-06-28 07:40 . 2009-02-05 20:04	97480	----a-w-	c:\windows\system32\AvastSS.scr
2010-06-28 07:40 . 2009-02-05 20:08	93296	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-06-28 07:40 . 2009-02-05 20:08	94032	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-06-28 07:40 . 2009-02-05 20:07	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-06-28 07:40 . 2009-02-05 20:07	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-06-28 07:40 . 2009-02-05 20:11	1256296	----a-w-	c:\windows\system32\aswBoot.exe
2009-12-19 11:34 . 2009-12-19 11:34	--------	d-----w-	C:sit
2009-12-19 11:29 . 2009-12-19 11:30	--------	d-----w-	c:\program files\CCleaner
2009-12-18 19:26 . 2009-12-18 20:11	--------	d-----w-	c:\windows\BDOSCAN8
2009-12-18 18:57 . 2009-12-18 19:16	--------	d-----w-	C:\UsbFix
2009-12-16 14:17 . 2009-12-16 14:17	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-12-16 14:17 . 2009-12-03 15:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-16 14:17 . 2009-12-16 14:17	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-12-16 14:17 . 2009-12-16 14:17	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-12-16 14:17 . 2009-12-03 15:13	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-16 14:11 . 2009-12-19 11:34	--------	d-----w-	c:\program files	rend micro
2009-12-16 13:12 . 2009-12-18 17:45	--------	d-----w-	c:\program files\ZHPDiag
2009-12-13 19:03 . 2009-12-14 19:05	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-13 19:03 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-12-13 19:03 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-12-13 19:03 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2009-12-13 19:03 . 2009-12-13 19:03	--------	d-----w-	c:\program files\Avira
2009-12-13 19:03 . 2009-12-13 19:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-12-13 18:26 . 2009-12-13 19:54	--------	d-----w-	c:\documents and settings\HelpAssistant\Tracing
2009-12-13 18:26 . 2009-12-13 18:26	--------	d-----w-	c:\documents and settings\HelpAssistant\WINDOWS
2009-12-13 18:26 . 2009-12-13 18:26	--------	d-----w-	c:\documents and settings\HelpAssistant\UserData
2009-12-13 18:25 . 2009-12-13 18:25	--------	d-----w-	c:\documents and settings\HelpAssistant\PrivacIE
2009-12-13 18:25 . 2009-12-13 18:25	--------	d-----w-	c:\documents and settings\HelpAssistant\Phone Browser
2009-12-13 18:10 . 2009-12-13 18:10	--------	d-----w-	c:\documents and settings\HelpAssistant\Local Settings\Application Data\Sony Ericsson
2009-12-13 18:10 . 2009-12-13 18:10	--------	d-----w-	c:\documents and settings\HelpAssistant\Local Settings\Application Data\Sony
2009-12-13 18:10 . 2009-12-13 18:10	--------	d-----w-	c:\documents and settings\HelpAssistant\Local Settings\Application Data\PunkBuster
2009-12-13 18:08 . 2009-12-13 18:08	--------	d-----w-	c:\documents and settings\HelpAssistant\Local Settings\Application Data\Logitech-LS
2009-12-13 18:08 . 2009-12-13 18:08	--------	d-----w-	c:\documents and settings\HelpAssistant\Local Settings\Application Data\Identities
2009-12-13 18:08 . 2009-12-13 18:08	--------	d-----w-	c:\documents and settings\HelpAssistant\Local Settings\Application Data\Google
2009-12-13 18:08 . 2009-12-07 16:27	78344	----a-w-	c:\documents and settings\HelpAssistant\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-13 18:08 . 2009-12-13 18:08	--------	d-----w-	c:\documents and settings\HelpAssistant\Local Settings\Application Data\Apple Computer
2009-12-13 18:08 . 2009-12-13 18:08	--------	d-----w-	c:\documents and settings\HelpAssistant\Local Settings\Application Data\Apple
2009-12-13 18:08 . 2009-12-13 18:08	--------	d-----w-	c:\documents and settings\HelpAssistant\Local Settings\Application Data\Ahead
2009-12-13 18:08 . 2009-12-13 19:03	--------	d-sh--w-	c:\documents and settings\HelpAssistant\IETldCache
2009-12-13 18:08 . 2009-12-13 18:08	--------	d-----w-	c:\documents and settings\HelpAssistant\Local Settings\Application Data\Adobe
2009-12-13 18:08 . 2009-12-13 18:08	--------	d-----w-	c:\documents and settings\HelpAssistant\InstallAnywhere
2009-12-13 18:08 . 2009-12-13 18:08	--------	d-----w-	c:\documents and settings\HelpAssistant\IECompatCache
2009-12-13 18:08 . 2009-12-13 18:08	--------	d-----w-	c:\documents and settings\HelpAssistant\Contacts
2009-12-13 18:03 . 2009-12-13 18:03	--------	d-----w-	c:\documents and settings\HelpAssistant\.thumbnails
2009-12-13 18:03 . 2009-12-13 18:03	--------	d-----w-	c:\documents and settings\HelpAssistant\.gimp-2.4
2009-12-02 17:52 . 2009-12-02 17:52	--------	d-----w-	c:\program files\MSXML 4.0
2009-12-02 17:51 . 2009-10-19 20:49	1164728	----a-w-	c:\windows\system32\NMSDVDXU.dll
2009-12-02 17:51 . 2009-12-02 17:51	--------	d--h--w-	c:\documents and settings\Administrateur\Application Data\{D94BA408-F110-488B-A65E-3AE7945F79E6}

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-28 07:28 . 2008-11-24 22:36	--------	d-----w-	c:\documents and settings\All Users\Application Data\BitDefender
2010-06-28 07:28 . 2008-11-24 22:41	81984	----a-w-	c:\windows\system32\bdod.bin
2009-12-19 13:13 . 2009-03-28 21:52	49548	---ha-w-	c:\windows\system32\mlfcache.dat
2009-12-19 13:00 . 2009-05-06 16:58	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\SoundSpectrum
2009-12-19 13:00 . 2009-05-06 16:57	--------	d-----w-	c:\program files\SoundSpectrum
2009-12-07 16:27 . 2008-09-13 19:35	78344	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-05 14:30 . 2008-09-30 17:00	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\uTorrent
2009-12-03 09:00 . 2008-09-13 19:39	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-12-02 17:52 . 2002-09-07 00:00	72126	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-02 17:52 . 2002-09-07 00:00	460986	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-02 17:52 . 2009-09-02 15:40	--------	d-----w-	c:\program files\LG Electronics
2009-11-07 15:25 . 2009-11-07 15:25	--------	d-----w-	c:\program files\Microsoft
2009-11-07 15:24 . 2009-11-07 15:24	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-11-07 15:24 . 2008-09-26 19:27	--------	d-----w-	c:\program files\Windows Live
2009-11-06 20:40 . 2009-11-06 20:40	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2009-11-05 19:37 . 2009-11-05 19:36	--------	d-----w-	c:\program files\iTunes
2009-11-05 19:36 . 2009-11-05 19:36	--------	d-----w-	c:\program files\iPod
2009-11-05 19:36 . 2008-10-11 15:09	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-09-29 07:11 . 2009-09-29 07:11	12160	----a-w-	c:\windows\system32\drivers\lgbtport.sys
2009-09-29 07:11 . 2009-09-29 07:11	12928	----a-w-	c:\windows\system32\drivers\lgvmodem.sys
2009-09-29 07:11 . 2009-09-29 07:11	10496	----a-w-	c:\windows\system32\drivers\lgbtbus.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2008-09-14 20480]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2004-10-08 196608]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2008-07-10 397312]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-02-25 8491008]
"nwiz"="nwiz.exe" [2008-02-25 1626112]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-02-25 81920]
"RTHDCPL"="RTHDCPL.EXE" [2008-04-10 16861184]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 49152]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2004-10-08 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2004-10-08 217088]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-08-13 177440]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-09-04 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-10-28 141600]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2009-07-26 15:44	3883856	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"=
"c:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe"=
"c:\WINDOWS\system32\PnkBstrA.exe"=
"c:\WINDOWS\system32\PnkBstrB.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"3246:TCP"= 3246:TCP:Services
"2479:TCP"= 2479:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop
"3523:TCP"= 3523:TCP:Services

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [28/06/2010 08:40 114768]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [13/12/2009 20:03 108289]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [28/06/2010 08:40 20560]
R3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\drivers\lgbtport.sys [29/09/2009 08:11 12160]
R3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\drivers\lgbtbus.sys [29/09/2009 08:11 10496]
R3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\drivers\lgvmodem.sys [29/09/2009 08:11 12928]
S3 {27C96397-42E6-4BDA-8129A2A80783F004};{27C96397-42E6-4BDA-8129A2A80783F004};\??\c:\windows\TEMP\1E.tmp --> c:\windows\TEMP\1E.tmp [?]
S3 {32A49D5C-1796-46E6-BBC8159EB1E74D1A};{32A49D5C-1796-46E6-BBC8159EB1E74D1A};c:\windows\System32\svchost.exe -k netsvcs [03/08/2004 23:55 14336]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [28/10/2008 15:36 90536]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [28/10/2008 15:36 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [28/10/2008 15:36 122152]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [28/10/2008 15:36 115496]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [28/10/2008 15:36 25768]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [28/10/2008 15:36 111912]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [28/10/2008 15:36 117672]
S3 SE1008mdm;Sony Ericsson SE1008 Mobile Device Full USB Driver;c:\windows\system32\drivers\SE1008mdm.sys [15/08/2009 17:24 58536]
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uInternet Settings,ProxyOverride = localhost;*.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
.
- - - - ORPHELINS SUPPRIMES - - - -

MSConfigStartUp-PCSuiteTrayApplication - c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
AddRemove-db - c:\program files\Sports Interactive\Football Manager 2009\data\db\uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-20 19:40
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{27C96397-42E6-4BDA-8129A2A80783F004}]
"ImagePath"="\??\c:\windows\TEMP\1E.tmp"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{32A49D5C-1796-46E6-BBC8159EB1E74D1A}]
"ServiceDll"="c:\docume~1\ADMINI~1\LOCALS~1\Temp\1A.tmp"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1547161642-1202660629-839522115-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,f3,4b,a4,d5,c3,3b,e7,41,a7,06,b8,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,f3,4b,a4,d5,c3,3b,e7,41,a7,06,b8,\

[HKEY_USERS\S-1-5-21-1547161642-1202660629-839522115-500\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_USERS\S-1-5-21-1547161642-1202660629-839522115-500\Software\Policies\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (Administrator)
@Allowed: (Read) (Administrator)
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(1408)
c:\docume~1\ADMINI~1\LOCALS~1\Temp\IadHide4.dll
c:\windows\system32\msi.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\RUNDLL32.EXE
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32
vsvc32.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\HPZipm12.exe
c:\windows\system32\PnkBstrA.exe
c:\program files\Logitech\Video\FxSvr2.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wscntfy.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Java\jre6\bin\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2009-12-20  19:47:28 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-12-20 18:47

Avant-CF: 5 481 623 552 octets libres
Après-CF: 5 440 315 392 octets libres

- - End Of File - - A2EDA2B7E741F8A97B9DE92D54D7F2E6

Xplode · Answer

Toujours des redirections ?

BenZzz666 · Answer

Le problème à l'air résolu, merci pour ton aide et ta patience ! 
J'espère que cela ne va pas revenir afin de ne pas te déranger de nouveau !


Bonnes fêtes et merci =)

Problème redirection Google.

65 réponses

Votre réponse

Newsletters