Sujet Précédent Sujet Suivant

TR/Dldr.Swizzor.Gen2 - Trojan

Résolu/Fermé
Profil bloqué - 10 févr. 2010 à 19:51
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 - 13 févr. 2010 à 11:54
Bonjour,

voila j ai le Trojan TR/Dldr.Swizzor.Gen2 - Trojan et le TR/Agent.1066161
je l'ai par millier dans mon PC , j ai fait un antivir en mode sans échec en retirant le point de restauration ensuite en normal et je lai toujours. Mon pc est très lent svp voila un rapport hijackthis et si ya un moyen de le nettoyer manuellement merci.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:50:02, on 10/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hopsurf.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: HopSurf toolbar - {E9FAB13D-4600-49E1-90D1-EE961C859D39} - C:\Program Files\Comodo\HopSurfToolbar\HopSurfToolbar_IE.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Jugs Surf Inter Media] C:\Documents and Settings\All Users\Application Data\STORE LESS JUGS SURF\cast the.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [armyreal] C:\DOCUME~1\riad\APPLIC~1\MEMOFI~1\mapi thunk.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: HopSurf - {ED98F8D1-09AC-4107-B2FF-91DBE011B0C5} - C:\Program Files\Comodo\HopSurfToolbar\HopSurfToolbar_IE.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
A voir également:

20 réponses

Réponse 1 / 20
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
10 févr. 2010 à 19:53
Salut,
En effet, l'infection est encore présente.

**********

Désactive le Teatimer de Spybot :
- Lance Spybot
- Va dans Mode puis Mode avancé puis Outils puis Résident et décoche la case Tea timer.
Exemple sur cette image : = = = =>>> ICI <<<= = = =

*********

Télécharge LopS&D (de eric_71)
= = = = >>> En cliquant ici <<< = = = =

Enregistre le fichier sur ton bureau.
Lance l’installation.
Une fois le programme lancé tape F pour être en Français.
Réponds OK au message d’alerte qui s’affiche.
Puis exécute l’option 1, Recherche.
Un rapport sera généré.
Poste son intégralité ici.
Note :
Le rapport se trouve ici : C:\LopR.txt
Petit tutorial si besoin ICI.
0
Réponse 2 / 20
Profil bloqué
10 févr. 2010 à 20:07
Merci de ton aide, voici le rapport :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.40GHz )
BIOS : Default System BIOS
USER : riad ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
Firewall : COMODO Firewall 3.9 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:38 Go (Free:15 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
Q:\ (Local Disk)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 10/02/2010|19:58 )

--------------------\\ Listing des dossiers dans APPLIC~1

[02/01/2010|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[06/12/2009|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[06/12/2009|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[22/06/2003|23:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[12/02/2009|19:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
[03/12/2009|11:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comodo
[31/03/2009|18:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[15/11/2009|18:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[15/11/2009|18:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[05/12/2009|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[21/11/2007|10:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[15/11/2009|15:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[15/11/2009|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[15/11/2009|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee Security Scan
[23/01/2010|22:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[10/01/2010|11:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[17/01/2010|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[21/11/2007|09:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[27/11/2009|09:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
[24/11/2009|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[15/11/2009|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[28/11/2009|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[16/12/2009|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[31/01/2010|12:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF
[24/11/2009|19:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[27/11/2009|11:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[31/03/2009|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
[10/01/2010|15:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VirtualizedApplications
[21/11/2007|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[21/11/2007|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[21/11/2007|09:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[29/01/2010|12:29] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[29/01/2010|12:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[21/11/2007|13:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[21/11/2007|09:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[26/01/2010|17:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Mozilla
[26/01/2010|17:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Thunderbird

[24/11/2009|17:56] C:\DOCUME~1\riad\APPLIC~1\Adobe
[06/01/2010|22:02] C:\DOCUME~1\riad\APPLIC~1\Apple Computer
[03/12/2009|10:42] C:\DOCUME~1\riad\APPLIC~1\Comodo
[15/11/2009|15:39] C:\DOCUME~1\riad\APPLIC~1\dvdcss
[16/11/2009|10:06] C:\DOCUME~1\riad\APPLIC~1\Google
[21/11/2007|13:57] C:\DOCUME~1\riad\APPLIC~1\Help
[21/11/2007|09:32] C:\DOCUME~1\riad\APPLIC~1\Identities
[24/11/2009|17:56] C:\DOCUME~1\riad\APPLIC~1\Macromedia
[15/11/2009|15:03] C:\DOCUME~1\riad\APPLIC~1\Malwarebytes
[31/01/2010|12:07] C:\DOCUME~1\riad\APPLIC~1\MemoFirstSettings
[11/01/2010|12:02] C:\DOCUME~1\riad\APPLIC~1\Microsoft
[10/12/2009|09:38] C:\DOCUME~1\riad\APPLIC~1\Mozilla
[21/11/2007|10:05] C:\DOCUME~1\riad\APPLIC~1\MSN6
[15/11/2009|12:29] C:\DOCUME~1\riad\APPLIC~1\MSNInstaller
[10/01/2010|11:39] C:\DOCUME~1\riad\APPLIC~1\NVD
[27/11/2009|09:18] C:\DOCUME~1\riad\APPLIC~1\Panasonic
[24/01/2010|00:37] C:\DOCUME~1\riad\APPLIC~1\Skype
[18/01/2010|00:04] C:\DOCUME~1\riad\APPLIC~1\skypePM
[02/02/2010|14:15] C:\DOCUME~1\riad\APPLIC~1\SoftGrid Client
[23/11/2009|19:18] C:\DOCUME~1\riad\APPLIC~1\Sun
[10/12/2009|09:38] C:\DOCUME~1\riad\APPLIC~1\Thunderbird
[31/03/2009|18:42] C:\DOCUME~1\riad\APPLIC~1\TomTom
[12/01/2010|09:30] C:\DOCUME~1\riad\APPLIC~1\TP
[10/07/2008|13:04] C:\DOCUME~1\riad\APPLIC~1\vlc
[12/02/2009|01:02] C:\DOCUME~1\riad\APPLIC~1\WinRAR

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[05/02/2010 21:06][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[09/02/2010 11:19][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[10/02/2010 19:00][--ah-----] C:\WINDOWS\tasks\A4588CDC908305E4.job
[10/02/2010 15:54][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{479DA0DA-4EF6-4845-A034-6C359B1E33BF}.job
[10/02/2010 19:06][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[10/02/2010 10:06][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[10/02/2010 08:30][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( A4588CDC908305E4.job )=( c:\docume~1\riad\applic~1\memofi~1\Cdrommathadmin.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[02/01/2010|19:01] C:\Program Files\Adobe
[06/12/2009|10:52] C:\Program Files\Ad-Remover
[21/11/2007|09:35] C:\Program Files\Alwil Software
[06/12/2009|21:08] C:\Program Files\Apple Software Update
[21/11/2007|12:59] C:\Program Files\ATI Technologies
[22/06/2003|23:19] C:\Program Files\Avira
[05/12/2009|18:27] C:\Program Files\AVSMedia
[24/11/2009|18:53] C:\Program Files\CamStudio
[17/01/2010|00:39] C:\Program Files\CCleaner
[23/01/2010|17:19] C:\Program Files\Cheat Engine 5.5
[03/12/2009|09:31] C:\Program Files\Circle Developemnt
[05/12/2009|16:06] C:\Program Files\CleanUp!
[24/11/2009|21:49] C:\Program Files\ClubDeJeux
[03/12/2009|10:42] C:\Program Files\COMODO
[21/11/2007|09:23] C:\Program Files\ComPlus Applications
[15/11/2009|22:36] C:\Program Files\Convar
[14/12/2009|19:18] C:\Program Files\Disney Interactive
[12/01/2010|09:23] C:\Program Files\Fichiers communs
[05/12/2009|18:15] C:\Program Files\Google
[14/12/2009|20:24] C:\Program Files\InstallShield Installation Information
[21/11/2007|12:06] C:\Program Files\Intel
[23/01/2010|02:05] C:\Program Files\Internet Explorer
[25/11/2009|20:43] C:\Program Files\Java
[22/06/2003|23:21] C:\Program Files\Kit_ADSL_Mail
[09/01/2010|10:46] C:\Program Files\Malwarebytes' Anti-Malware
[19/12/2009|23:03] C:\Program Files\MemoFirstSettings
[23/04/2009|12:27] C:\Program Files\Messenger
[23/01/2010|22:04] C:\Program Files\Messenger Plus! Live
[15/11/2009|13:38] C:\Program Files\Microsoft
[12/01/2010|09:23] C:\Program Files\Microsoft Application Virtualization Client
[21/11/2007|09:26] C:\Program Files\microsoft frontpage
[20/12/2009|19:10] C:\Program Files\Microsoft GIF Animator
[12/01/2010|09:22] C:\Program Files\Microsoft Office
[20/01/2010|14:10] C:\Program Files\Microsoft Silverlight
[15/11/2009|13:39] C:\Program Files\Microsoft SQL Server Compact Edition
[14/12/2009|20:24] C:\Program Files\Mindscape
[23/04/2009|10:55] C:\Program Files\Movie Maker
[10/02/2010|10:41] C:\Program Files\Mozilla Firefox
[10/02/2010|13:12] C:\Program Files\Mozilla Thunderbird
[15/11/2009|12:24] C:\Program Files\MSN
[21/11/2007|09:22] C:\Program Files\MSN Gaming Zone
[16/11/2009|11:48] C:\Program Files\MSXML 4.0
[04/02/2010|00:40] C:\Program Files\Navilog1
[23/04/2009|10:47] C:\Program Files\NetMeeting
[15/11/2009|14:43] C:\Program Files\NOS
[21/11/2007|09:22] C:\Program Files\Online Services
[15/11/2009|11:52] C:\Program Files\Outlook Express
[21/11/2007|13:30] C:\Program Files\Packard Bell ImageWriter
[15/11/2009|14:10] C:\Program Files\PC VGA Camer@
[06/12/2009|21:11] C:\Program Files\QuickTime
[21/11/2007|09:24] C:\Program Files\Services en ligne
[28/11/2009|14:46] C:\Program Files\Skype
[17/12/2009|08:25] C:\Program Files\Spybot - Search & Destroy
[21/11/2007|11:31] C:\Program Files\SystemRequirementsLab
[05/12/2009|19:22] C:\Program Files\Trend Micro
[21/11/2007|09:32] C:\Program Files\Uninstall Information
[10/07/2008|13:04] C:\Program Files\VideoLAN
[27/11/2009|23:26] C:\Program Files\VirusTotalUploader2
[15/11/2009|13:39] C:\Program Files\Windows Live
[15/11/2009|13:37] C:\Program Files\Windows Live SkyDrive
[21/11/2007|13:19] C:\Program Files\Windows Media Connect 2
[23/04/2009|10:47] C:\Program Files\Windows Media Player
[23/04/2009|10:47] C:\Program Files\Windows NT
[21/11/2007|09:24] C:\Program Files\WindowsUpdate
[12/02/2009|01:02] C:\Program Files\WinRAR
[21/11/2007|09:26] C:\Program Files\xerox
[21/11/2007|10:55] C:\Program Files\Yahoo!
[06/12/2009|10:41] C:\Program Files\ZHPDiag
[21/11/2007|10:11] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[02/01/2010|19:02] C:\Program Files\Fichiers communs\Adobe
[06/12/2009|21:08] C:\Program Files\Fichiers communs\Apple
[05/12/2009|18:27] C:\Program Files\Fichiers communs\AVSMedia
[16/11/2009|08:47] C:\Program Files\Fichiers communs\Blizzard Entertainment
[12/01/2010|09:23] C:\Program Files\Fichiers communs\DESIGNER
[15/11/2009|22:36] C:\Program Files\Fichiers communs\InstallShield
[17/01/2010|19:27] C:\Program Files\Fichiers communs\Microsoft Shared
[21/11/2007|09:24] C:\Program Files\Fichiers communs\MSSoap
[21/11/2007|10:14] C:\Program Files\Fichiers communs\ODBC
[15/11/2009|14:10] C:\Program Files\Fichiers communs\PCCamera
[21/11/2007|09:24] C:\Program Files\Fichiers communs\Services
[28/11/2009|14:46] C:\Program Files\Fichiers communs\Skype
[21/11/2007|10:14] C:\Program Files\Fichiers communs\SpeechEngines
[26/11/2009|22:47] C:\Program Files\Fichiers communs\Symantec Shared
[23/04/2009|10:47] C:\Program Files\Fichiers communs\System
[15/11/2009|13:31] C:\Program Files\Fichiers communs\Windows Live

--------------------\\ Process

( 43 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF
C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\cast the.dat
C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\delete byte.dat
C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\delete byte.exe.VIR
C:\DOCUME~1\riad\APPLIC~1\memofi~1
C:\DOCUME~1\riad\APPLIC~1\memofi~1\joagdasg.exe.VIR
C:\DOCUME~1\riad\APPLIC~1\memofi~1\lrawcjue.exe.VIR
C:\DOCUME~1\riad\APPLIC~1\memofi~1\mwdfayxa.exe.VIR
C:\Program Files\memofi~1
C:\WINDOWS\Tasks\A4588CDC908305E4.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"armyreal"="C:\\DOCUME~1\\riad\\APPLIC~1\\MEMOFI~1\\mapi thunk.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Jugs Surf Inter Media"="C:\\Documents and Settings\\All Users\\Application Data\\STORE LESS JUGS SURF\\cast the.exe"

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-10 20:03:47
Windows 5.1.2600 Service Pack 3 NTFS
detected NTDLL code modification:
ZwClose, ZwOpenFile
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:13][D:17]-> C:\DOCUME~1\riad\LOCALS~1\Temp
[F:58][D:0]-> C:\DOCUME~1\riad\Cookies
[F:705][D:5]-> C:\DOCUME~1\riad\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 10/02/2010|20:06 - Option : [1]

--------------------\\ Fin du rapport a 20:06:50
0
Réponse 3 / 20
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
10 févr. 2010 à 20:09
Nettoyage avec Lop S&D :

Relance Lop S&D
Tape F pour être en Français.
Réponds OK au message d’alerte qui s’affiche.
Ensuite, exécute l’option 2 : Suppression + Hosts
Un rapport sera généré.
Poste le entièrement ici.

*****

Télécharge Malwarebytes’ Anti-Malware
= = = = >>> En cliquant ici <<< = = = =

- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d’installation
- Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l’icône de malwarebytes pour le relancer
- Dans l’onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
- Rends toi dans l’onglet rapport/log
- Tu clique dessus pour l’afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller

Si tu as besoin d’aide regarde ce tutorial ICI
0
Réponse 4 / 20
Profil bloqué
10 févr. 2010 à 20:32
Merci, Voici le Rapport de Lop S&D :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.40GHz )
BIOS : Default System BIOS
USER : riad ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
Firewall : COMODO Firewall 3.9 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:38 Go (Free:15 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
Q:\ (Local Disk)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 10/02/2010|20:11 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\cast the.dat
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\delete byte.dat
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\delete byte.exe.VIR
Supprime! - C:\DOCUME~1\riad\APPLIC~1\memofi~1\joagdasg.exe.VIR
Supprime! - C:\DOCUME~1\riad\APPLIC~1\memofi~1\lrawcjue.exe.VIR
Supprime! - C:\DOCUME~1\riad\APPLIC~1\memofi~1\mwdfayxa.exe.VIR
Supprime! - C:\WINDOWS\Tasks\A4588CDC908305E4.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF
Supprime! - C:\DOCUME~1\riad\APPLIC~1\memofi~1
Supprime! - C:\Program Files\memofi~1
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[02/01/2010|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[06/12/2009|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[06/12/2009|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[22/06/2003|23:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[12/02/2009|19:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
[03/12/2009|11:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comodo
[31/03/2009|18:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[15/11/2009|18:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[15/11/2009|18:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[05/12/2009|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[21/11/2007|10:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[15/11/2009|15:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[15/11/2009|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[15/11/2009|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee Security Scan
[23/01/2010|22:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[10/01/2010|11:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[17/01/2010|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[21/11/2007|09:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[27/11/2009|09:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
[24/11/2009|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[15/11/2009|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[28/11/2009|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[16/12/2009|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[24/11/2009|19:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[27/11/2009|11:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[31/03/2009|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
[10/01/2010|15:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VirtualizedApplications
[21/11/2007|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[21/11/2007|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[21/11/2007|09:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[29/01/2010|12:29] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[29/01/2010|12:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[21/11/2007|13:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[21/11/2007|09:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[26/01/2010|17:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Mozilla
[26/01/2010|17:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Thunderbird

[24/11/2009|17:56] C:\DOCUME~1\riad\APPLIC~1\Adobe
[06/01/2010|22:02] C:\DOCUME~1\riad\APPLIC~1\Apple Computer
[03/12/2009|10:42] C:\DOCUME~1\riad\APPLIC~1\Comodo
[15/11/2009|15:39] C:\DOCUME~1\riad\APPLIC~1\dvdcss
[16/11/2009|10:06] C:\DOCUME~1\riad\APPLIC~1\Google
[21/11/2007|13:57] C:\DOCUME~1\riad\APPLIC~1\Help
[21/11/2007|09:32] C:\DOCUME~1\riad\APPLIC~1\Identities
[24/11/2009|17:56] C:\DOCUME~1\riad\APPLIC~1\Macromedia
[15/11/2009|15:03] C:\DOCUME~1\riad\APPLIC~1\Malwarebytes
[11/01/2010|12:02] C:\DOCUME~1\riad\APPLIC~1\Microsoft
[10/12/2009|09:38] C:\DOCUME~1\riad\APPLIC~1\Mozilla
[21/11/2007|10:05] C:\DOCUME~1\riad\APPLIC~1\MSN6
[15/11/2009|12:29] C:\DOCUME~1\riad\APPLIC~1\MSNInstaller
[10/01/2010|11:39] C:\DOCUME~1\riad\APPLIC~1\NVD
[27/11/2009|09:18] C:\DOCUME~1\riad\APPLIC~1\Panasonic
[24/01/2010|00:37] C:\DOCUME~1\riad\APPLIC~1\Skype
[18/01/2010|00:04] C:\DOCUME~1\riad\APPLIC~1\skypePM
[02/02/2010|14:15] C:\DOCUME~1\riad\APPLIC~1\SoftGrid Client
[23/11/2009|19:18] C:\DOCUME~1\riad\APPLIC~1\Sun
[10/12/2009|09:38] C:\DOCUME~1\riad\APPLIC~1\Thunderbird
[31/03/2009|18:42] C:\DOCUME~1\riad\APPLIC~1\TomTom
[12/01/2010|09:30] C:\DOCUME~1\riad\APPLIC~1\TP
[10/07/2008|13:04] C:\DOCUME~1\riad\APPLIC~1\vlc
[12/02/2009|01:02] C:\DOCUME~1\riad\APPLIC~1\WinRAR

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[05/02/2010 21:06][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[09/02/2010 11:19][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[10/02/2010 15:54][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{479DA0DA-4EF6-4845-A034-6C359B1E33BF}.job
[10/02/2010 20:06][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[10/02/2010 10:06][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[10/02/2010 08:30][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[02/01/2010|19:01] C:\Program Files\Adobe
[06/12/2009|10:52] C:\Program Files\Ad-Remover
[21/11/2007|09:35] C:\Program Files\Alwil Software
[06/12/2009|21:08] C:\Program Files\Apple Software Update
[21/11/2007|12:59] C:\Program Files\ATI Technologies
[22/06/2003|23:19] C:\Program Files\Avira
[05/12/2009|18:27] C:\Program Files\AVSMedia
[24/11/2009|18:53] C:\Program Files\CamStudio
[17/01/2010|00:39] C:\Program Files\CCleaner
[23/01/2010|17:19] C:\Program Files\Cheat Engine 5.5
[03/12/2009|09:31] C:\Program Files\Circle Developemnt
[05/12/2009|16:06] C:\Program Files\CleanUp!
[24/11/2009|21:49] C:\Program Files\ClubDeJeux
[03/12/2009|10:42] C:\Program Files\COMODO
[21/11/2007|09:23] C:\Program Files\ComPlus Applications
[15/11/2009|22:36] C:\Program Files\Convar
[14/12/2009|19:18] C:\Program Files\Disney Interactive
[12/01/2010|09:23] C:\Program Files\Fichiers communs
[05/12/2009|18:15] C:\Program Files\Google
[14/12/2009|20:24] C:\Program Files\InstallShield Installation Information
[21/11/2007|12:06] C:\Program Files\Intel
[23/01/2010|02:05] C:\Program Files\Internet Explorer
[25/11/2009|20:43] C:\Program Files\Java
[22/06/2003|23:21] C:\Program Files\Kit_ADSL_Mail
[09/01/2010|10:46] C:\Program Files\Malwarebytes' Anti-Malware
[23/04/2009|12:27] C:\Program Files\Messenger
[23/01/2010|22:04] C:\Program Files\Messenger Plus! Live
[15/11/2009|13:38] C:\Program Files\Microsoft
[12/01/2010|09:23] C:\Program Files\Microsoft Application Virtualization Client
[21/11/2007|09:26] C:\Program Files\microsoft frontpage
[20/12/2009|19:10] C:\Program Files\Microsoft GIF Animator
[12/01/2010|09:22] C:\Program Files\Microsoft Office
[20/01/2010|14:10] C:\Program Files\Microsoft Silverlight
[15/11/2009|13:39] C:\Program Files\Microsoft SQL Server Compact Edition
[14/12/2009|20:24] C:\Program Files\Mindscape
[23/04/2009|10:55] C:\Program Files\Movie Maker
[10/02/2010|10:41] C:\Program Files\Mozilla Firefox
[10/02/2010|13:12] C:\Program Files\Mozilla Thunderbird
[15/11/2009|12:24] C:\Program Files\MSN
[21/11/2007|09:22] C:\Program Files\MSN Gaming Zone
[16/11/2009|11:48] C:\Program Files\MSXML 4.0
[04/02/2010|00:40] C:\Program Files\Navilog1
[23/04/2009|10:47] C:\Program Files\NetMeeting
[15/11/2009|14:43] C:\Program Files\NOS
[21/11/2007|09:22] C:\Program Files\Online Services
[15/11/2009|11:52] C:\Program Files\Outlook Express
[21/11/2007|13:30] C:\Program Files\Packard Bell ImageWriter
[15/11/2009|14:10] C:\Program Files\PC VGA Camer@
[06/12/2009|21:11] C:\Program Files\QuickTime
[21/11/2007|09:24] C:\Program Files\Services en ligne
[28/11/2009|14:46] C:\Program Files\Skype
[17/12/2009|08:25] C:\Program Files\Spybot - Search & Destroy
[21/11/2007|11:31] C:\Program Files\SystemRequirementsLab
[05/12/2009|19:22] C:\Program Files\Trend Micro
[21/11/2007|09:32] C:\Program Files\Uninstall Information
[10/07/2008|13:04] C:\Program Files\VideoLAN
[27/11/2009|23:26] C:\Program Files\VirusTotalUploader2
[15/11/2009|13:39] C:\Program Files\Windows Live
[15/11/2009|13:37] C:\Program Files\Windows Live SkyDrive
[21/11/2007|13:19] C:\Program Files\Windows Media Connect 2
[23/04/2009|10:47] C:\Program Files\Windows Media Player
[23/04/2009|10:47] C:\Program Files\Windows NT
[21/11/2007|09:24] C:\Program Files\WindowsUpdate
[12/02/2009|01:02] C:\Program Files\WinRAR
[21/11/2007|09:26] C:\Program Files\xerox
[21/11/2007|10:55] C:\Program Files\Yahoo!
[06/12/2009|10:41] C:\Program Files\ZHPDiag
[21/11/2007|10:11] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[02/01/2010|19:02] C:\Program Files\Fichiers communs\Adobe
[06/12/2009|21:08] C:\Program Files\Fichiers communs\Apple
[05/12/2009|18:27] C:\Program Files\Fichiers communs\AVSMedia
[16/11/2009|08:47] C:\Program Files\Fichiers communs\Blizzard Entertainment
[12/01/2010|09:23] C:\Program Files\Fichiers communs\DESIGNER
[15/11/2009|22:36] C:\Program Files\Fichiers communs\InstallShield
[17/01/2010|19:27] C:\Program Files\Fichiers communs\Microsoft Shared
[21/11/2007|09:24] C:\Program Files\Fichiers communs\MSSoap
[21/11/2007|10:14] C:\Program Files\Fichiers communs\ODBC
[15/11/2009|14:10] C:\Program Files\Fichiers communs\PCCamera
[21/11/2007|09:24] C:\Program Files\Fichiers communs\Services
[28/11/2009|14:46] C:\Program Files\Fichiers communs\Skype
[21/11/2007|10:14] C:\Program Files\Fichiers communs\SpeechEngines
[26/11/2009|22:47] C:\Program Files\Fichiers communs\Symantec Shared
[23/04/2009|10:47] C:\Program Files\Fichiers communs\System
[15/11/2009|13:31] C:\Program Files\Fichiers communs\Windows Live

--------------------\\ Process

( 44 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-10 20:17:17
Windows 5.1.2600 Service Pack 3 NTFS
detected NTDLL code modification:
ZwClose, ZwOpenFile
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:13][D:17]-> C:\DOCUME~1\riad\LOCALS~1\Temp
[F:58][D:0]-> C:\DOCUME~1\riad\Cookies
[F:705][D:5]-> C:\DOCUME~1\riad\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 10/02/2010|20:06 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 10/02/2010|20:19 - Option : [2]

--------------------\\ Fin du rapport a 20:19:41
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
10 févr. 2010 à 20:51
Lopscript :

Relance Lop S&D
Tape F pour être en Français.
Réponds OK au message d’alerte qui s’affiche.
Ensuite, exécute l’option 4 : Lopscript

Copie (Ctrl+C) le texte se situant en gras ci-dessous :

C:\Program Files\Circle Developemnt

Une page blanche va s'ouvrir, colle (Ctrl+v) le texte précédemment copié.
Ferme cette page, il te sera demandé de l'enregistrer, accepte.
/!\ Ne ferme pas la fenêtre lors de la suppression /!\
Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

*********

Suis cette procédure pour supprimer toutes les traces de Norton :
= = = =>>> En cliquant ici <<<= = = =
Tu ne fais bien entendu pas l’étape 3 de la réinstallation.
0
Réponse 6 / 20
Profil bloqué
10 févr. 2010 à 21:30
Rapport de Malware Bytes (pendant le scanner de malware byte antivir a détecté un virus):
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3721
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/02/2010 21:29:44
mbam-log-2010-02-10 (21-29-44).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 147074
Temps écoulé: 1 hour(s), 4 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 7 / 20
Profil bloqué
10 févr. 2010 à 21:31
Rapport de Lop S&D et merci :
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.40GHz )
BIOS : Default System BIOS
USER : riad ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
Firewall : COMODO Firewall 3.9 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:38 Go (Free:15 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
Q:\ (Local Disk)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [4] ( 10/02/2010|21:08 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ Lop Script

C:\Program Files\Circle Developemnt


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\Program Files\Circle Developemnt

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[02/01/2010|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[06/12/2009|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[06/12/2009|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[22/06/2003|23:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[12/02/2009|19:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
[03/12/2009|11:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comodo
[31/03/2009|18:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[15/11/2009|18:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[15/11/2009|18:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[05/12/2009|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[21/11/2007|10:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[15/11/2009|15:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[15/11/2009|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[15/11/2009|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee Security Scan
[23/01/2010|22:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[10/01/2010|11:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[17/01/2010|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[21/11/2007|09:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[27/11/2009|09:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
[24/11/2009|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[15/11/2009|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[28/11/2009|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[16/12/2009|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[24/11/2009|19:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[27/11/2009|11:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[31/03/2009|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
[10/01/2010|15:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VirtualizedApplications
[21/11/2007|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[21/11/2007|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[21/11/2007|09:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[29/01/2010|12:29] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[29/01/2010|12:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[21/11/2007|13:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[21/11/2007|09:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[26/01/2010|17:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Mozilla
[26/01/2010|17:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Thunderbird

[24/11/2009|17:56] C:\DOCUME~1\riad\APPLIC~1\Adobe
[06/01/2010|22:02] C:\DOCUME~1\riad\APPLIC~1\Apple Computer
[03/12/2009|10:42] C:\DOCUME~1\riad\APPLIC~1\Comodo
[15/11/2009|15:39] C:\DOCUME~1\riad\APPLIC~1\dvdcss
[16/11/2009|10:06] C:\DOCUME~1\riad\APPLIC~1\Google
[21/11/2007|13:57] C:\DOCUME~1\riad\APPLIC~1\Help
[21/11/2007|09:32] C:\DOCUME~1\riad\APPLIC~1\Identities
[24/11/2009|17:56] C:\DOCUME~1\riad\APPLIC~1\Macromedia
[15/11/2009|15:03] C:\DOCUME~1\riad\APPLIC~1\Malwarebytes
[11/01/2010|12:02] C:\DOCUME~1\riad\APPLIC~1\Microsoft
[10/12/2009|09:38] C:\DOCUME~1\riad\APPLIC~1\Mozilla
[21/11/2007|10:05] C:\DOCUME~1\riad\APPLIC~1\MSN6
[15/11/2009|12:29] C:\DOCUME~1\riad\APPLIC~1\MSNInstaller
[10/01/2010|11:39] C:\DOCUME~1\riad\APPLIC~1\NVD
[27/11/2009|09:18] C:\DOCUME~1\riad\APPLIC~1\Panasonic
[24/01/2010|00:37] C:\DOCUME~1\riad\APPLIC~1\Skype
[18/01/2010|00:04] C:\DOCUME~1\riad\APPLIC~1\skypePM
[02/02/2010|14:15] C:\DOCUME~1\riad\APPLIC~1\SoftGrid Client
[23/11/2009|19:18] C:\DOCUME~1\riad\APPLIC~1\Sun
[10/12/2009|09:38] C:\DOCUME~1\riad\APPLIC~1\Thunderbird
[31/03/2009|18:42] C:\DOCUME~1\riad\APPLIC~1\TomTom
[12/01/2010|09:30] C:\DOCUME~1\riad\APPLIC~1\TP
[10/07/2008|13:04] C:\DOCUME~1\riad\APPLIC~1\vlc
[12/02/2009|01:02] C:\DOCUME~1\riad\APPLIC~1\WinRAR

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[05/02/2010 21:06][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[09/02/2010 11:19][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[10/02/2010 15:54][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{479DA0DA-4EF6-4845-A034-6C359B1E33BF}.job
[10/02/2010 21:06][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[10/02/2010 10:06][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[10/02/2010 08:30][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[02/01/2010|19:01] C:\Program Files\Adobe
[06/12/2009|10:52] C:\Program Files\Ad-Remover
[21/11/2007|09:35] C:\Program Files\Alwil Software
[06/12/2009|21:08] C:\Program Files\Apple Software Update
[21/11/2007|12:59] C:\Program Files\ATI Technologies
[22/06/2003|23:19] C:\Program Files\Avira
[05/12/2009|18:27] C:\Program Files\AVSMedia
[24/11/2009|18:53] C:\Program Files\CamStudio
[17/01/2010|00:39] C:\Program Files\CCleaner
[23/01/2010|17:19] C:\Program Files\Cheat Engine 5.5
[05/12/2009|16:06] C:\Program Files\CleanUp!
[24/11/2009|21:49] C:\Program Files\ClubDeJeux
[03/12/2009|10:42] C:\Program Files\COMODO
[21/11/2007|09:23] C:\Program Files\ComPlus Applications
[15/11/2009|22:36] C:\Program Files\Convar
[14/12/2009|19:18] C:\Program Files\Disney Interactive
[12/01/2010|09:23] C:\Program Files\Fichiers communs
[05/12/2009|18:15] C:\Program Files\Google
[14/12/2009|20:24] C:\Program Files\InstallShield Installation Information
[21/11/2007|12:06] C:\Program Files\Intel
[23/01/2010|02:05] C:\Program Files\Internet Explorer
[25/11/2009|20:43] C:\Program Files\Java
[22/06/2003|23:21] C:\Program Files\Kit_ADSL_Mail
[09/01/2010|10:46] C:\Program Files\Malwarebytes' Anti-Malware
[23/04/2009|12:27] C:\Program Files\Messenger
[23/01/2010|22:04] C:\Program Files\Messenger Plus! Live
[15/11/2009|13:38] C:\Program Files\Microsoft
[12/01/2010|09:23] C:\Program Files\Microsoft Application Virtualization Client
[21/11/2007|09:26] C:\Program Files\microsoft frontpage
[20/12/2009|19:10] C:\Program Files\Microsoft GIF Animator
[12/01/2010|09:22] C:\Program Files\Microsoft Office
[20/01/2010|14:10] C:\Program Files\Microsoft Silverlight
[15/11/2009|13:39] C:\Program Files\Microsoft SQL Server Compact Edition
[14/12/2009|20:24] C:\Program Files\Mindscape
[23/04/2009|10:55] C:\Program Files\Movie Maker
[10/02/2010|10:41] C:\Program Files\Mozilla Firefox
[10/02/2010|13:12] C:\Program Files\Mozilla Thunderbird
[15/11/2009|12:24] C:\Program Files\MSN
[21/11/2007|09:22] C:\Program Files\MSN Gaming Zone
[16/11/2009|11:48] C:\Program Files\MSXML 4.0
[04/02/2010|00:40] C:\Program Files\Navilog1
[23/04/2009|10:47] C:\Program Files\NetMeeting
[15/11/2009|14:43] C:\Program Files\NOS
[21/11/2007|09:22] C:\Program Files\Online Services
[15/11/2009|11:52] C:\Program Files\Outlook Express
[21/11/2007|13:30] C:\Program Files\Packard Bell ImageWriter
[15/11/2009|14:10] C:\Program Files\PC VGA Camer@
[06/12/2009|21:11] C:\Program Files\QuickTime
[21/11/2007|09:24] C:\Program Files\Services en ligne
[28/11/2009|14:46] C:\Program Files\Skype
[17/12/2009|08:25] C:\Program Files\Spybot - Search & Destroy
[21/11/2007|11:31] C:\Program Files\SystemRequirementsLab
[05/12/2009|19:22] C:\Program Files\Trend Micro
[21/11/2007|09:32] C:\Program Files\Uninstall Information
[10/07/2008|13:04] C:\Program Files\VideoLAN
[27/11/2009|23:26] C:\Program Files\VirusTotalUploader2
[15/11/2009|13:39] C:\Program Files\Windows Live
[15/11/2009|13:37] C:\Program Files\Windows Live SkyDrive
[21/11/2007|13:19] C:\Program Files\Windows Media Connect 2
[23/04/2009|10:47] C:\Program Files\Windows Media Player
[23/04/2009|10:47] C:\Program Files\Windows NT
[21/11/2007|09:24] C:\Program Files\WindowsUpdate
[12/02/2009|01:02] C:\Program Files\WinRAR
[21/11/2007|09:26] C:\Program Files\xerox
[21/11/2007|10:55] C:\Program Files\Yahoo!
[06/12/2009|10:41] C:\Program Files\ZHPDiag
[21/11/2007|10:11] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[02/01/2010|19:02] C:\Program Files\Fichiers communs\Adobe
[06/12/2009|21:08] C:\Program Files\Fichiers communs\Apple
[05/12/2009|18:27] C:\Program Files\Fichiers communs\AVSMedia
[16/11/2009|08:47] C:\Program Files\Fichiers communs\Blizzard Entertainment
[12/01/2010|09:23] C:\Program Files\Fichiers communs\DESIGNER
[15/11/2009|22:36] C:\Program Files\Fichiers communs\InstallShield
[17/01/2010|19:27] C:\Program Files\Fichiers communs\Microsoft Shared
[21/11/2007|09:24] C:\Program Files\Fichiers communs\MSSoap
[21/11/2007|10:14] C:\Program Files\Fichiers communs\ODBC
[15/11/2009|14:10] C:\Program Files\Fichiers communs\PCCamera
[21/11/2007|09:24] C:\Program Files\Fichiers communs\Services
[28/11/2009|14:46] C:\Program Files\Fichiers communs\Skype
[21/11/2007|10:14] C:\Program Files\Fichiers communs\SpeechEngines
[26/11/2009|22:47] C:\Program Files\Fichiers communs\Symantec Shared
[23/04/2009|10:47] C:\Program Files\Fichiers communs\System
[15/11/2009|13:31] C:\Program Files\Fichiers communs\Windows Live

--------------------\\ Process

( 42 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-10 21:20:42
Windows 5.1.2600 Service Pack 3 NTFS
detected NTDLL code modification:
ZwClose, ZwOpenFile
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:12][D:17]-> C:\DOCUME~1\riad\LOCALS~1\Temp
[F:58][D:0]-> C:\DOCUME~1\riad\Cookies
[F:706][D:5]-> C:\DOCUME~1\riad\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 10/02/2010|20:06 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 10/02/2010|20:19 - Option : [2]
3 - "C:\Lop SD\LopR_3.txt" - 10/02/2010|21:25 - Option : [4]

--------------------\\ Fin du rapport a 21:25:44
0
Réponse 8 / 20
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
10 févr. 2010 à 21:37
Ok pour MBAM.

Et le rapport LopScript ?
0
Réponse 9 / 20
Profil bloqué
10 févr. 2010 à 21:42
Voila le rapport de LoScript. Merci
0
Réponse 10 / 20
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
10 févr. 2010 à 22:45
As-tu désinstallé Norton ?
Qu'est-ce que ZHPDiag fait sur ton PC ?

********

Télécharge Malwarebytes’ Anti-Malware
= = = = >>> En cliquant ici <<< = = = =

- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d’installation
- Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l’icône de malwarebytes pour le relancer
- Dans l’onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
- Rends toi dans l’onglet rapport/log
- Tu clique dessus pour l’afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller

<gras>Si tu as besoin d’aide regarde ce tutorial [https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
Réponse 11 / 20
Profil bloqué
11 févr. 2010 à 09:44
bonjour voila le rapport
désolé de n'avoir pas pu continuer hier vu le nombre de message que j ai fait ça faisait du flood alors impossible de faire le poste de mon rapport.
et merci encore pour ton aide si rapide

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3721
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/02/2010 21:29:44
mbam-log-2010-02-10 (21-29-44).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 147074
Temps écoulé: 1 hour(s), 4 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 12 / 20
Profil bloqué
11 févr. 2010 à 11:43
ZHP Diag je l'avais installé pour un ancien problème
0
Réponse 13 / 20
Profil bloqué
11 févr. 2010 à 11:43
Norton est suprimé
0
Réponse 14 / 20
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
11 févr. 2010 à 18:08
Oui il a été filtré, j'ai demandé à un modérateur de le débloquer.
C'est fait (message #12).

******

Ok pour Norton.
Ok pour MBAM, je me suis trompé de te remettre la procédure.

Comment va le PC ?

*******

Pour un diagnostic plus en profondeur de ton PC :
Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Double clique sur RSIT.exe pour le lancer.
* Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence.
* Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt.
0
Réponse 15 / 20
Profil bloqué
11 févr. 2010 à 19:29
Merci, Antivir ne detecte plus le virus voici le rapport :
Logfile of random's system information tool 1.06 (written by random/random)
Run by riad at 2010-02-11 19:27:39
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 16 GB (40%) free of 39 GB
Total RAM: 767 MB (24% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:28:52, on 11/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\riad\Mes documents\Téléchargements\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\riad.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hopsurf.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: HopSurf toolbar - {E9FAB13D-4600-49E1-90D1-EE961C859D39} - C:\Program Files\Comodo\HopSurfToolbar\HopSurfToolbar_IE.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: HopSurf - {ED98F8D1-09AC-4107-B2FF-91DBE011B0C5} - C:\Program Files\Comodo\HopSurfToolbar\HopSurfToolbar_IE.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
0
Réponse 16 / 20
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
11 févr. 2010 à 22:02
Relance Hijackthis.
Il se situe ici :
C:\Program Files\Trend Micro\HijackThis\riad.exe

Clique sur "Do a system scan only".
Coche ces lignes : 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Clique ensuite sur fix checked.
Ferme Hijackthis.

**********

Mets à jour Adobe Acrobat Reader en téléchargeant la version 9 = = = =>>> En cliquant ici <<<= = = = Il faut le faire car c’est une faille de sécurité de ne pas le tenir à jour.

**********

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

Télécharge Toolscleaner sur ton Bureau
= = = =>>> En cliquant ici <<<= = = =
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

*********************

Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !)
Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après.

*********************

* Télécharge Ccleaner Slim :
= = = = >>> En cliquant ici <<< = = = =

* Installe le.
* Choisis l’onglet Nettoyeur

Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

* Choisis l’onglet Registre

- Clique sur Chercher des erreurs
- Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
- Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
- A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
- Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente).
- Ferme Ccleaner.

* Tutoriel en images ICI si besoin.

Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)
0
Réponse 17 / 20
Profil bloqué
12 févr. 2010 à 12:07
Merci, Je n'ai plus de problème sur mon pc,

Je ne trouve pas le rapport de Ccleaner
0
Réponse 18 / 20
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
12 févr. 2010 à 20:50
Pas de rapport Ccleaner à envoyer mais Toolscleaner.
0
Réponse 19 / 20
Profil bloqué
13 févr. 2010 à 11:50
ok
0
Réponse 20 / 20
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
13 févr. 2010 à 11:54
Pour info, il se situe ici :
C:\TCleaner.txt.
(C'est dit plus haut).
0

Discussions similaires

Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Virus : trojan:win32/wacatac.h!ml
Alky09 -
bazfile -

8 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
france22 -
ghano0666545160 -

12 réponses