rapport hjack

Question

Bonjour,

Voici mon rapport Hijack, pouvez vous me dire s'il faut supprimer qq chose ?

Merci de votre aide

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:52:27, on 23/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - 4D25F926-B9FE-4682-BF72-8AB8210D6D75} - (no file)
R3 - URLSearchHook: (no name) - 00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {3563CD78-F9EF-4BAD-9E31-713F88183317} - C:\WINDOWS\system32\ddccy.dll (file missing)
O2 - BHO: {e329db1a-3392-3cc8-df34-9c09a4a3a8e7} - {7e8a3a4a-90c9-43fd-8cc3-2933a1bd923e} - C:\WINDOWS\system32\dkornisj.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - https://www.afternic.com/domains/drivecleaner.com
O16 - DPF: {210D0CBC-8B17-48D1-B294-1A338DD2EB3A} (VatCtrl Class) - http://inforad.dyndns.org/VatDec.cab
O16 - DPF: {361E6B79-4A69-4376-B0F2-3D1EBEE9D7E2} (RtspVaPgCtrl Class) - http://82.237.8.236/RtspVaPgDec.cab
O16 - DPF: {4A026B12-94F3-4D2F-A468-96AA55DE20A5} (NetCamPlayerWeb11g Control) - http://82.237.8.236/img/NetCamPlayerWeb11g.ocx
O16 - DPF: {511E58D4-DA5A-4B4B-A997-6F62DF424BC4} (VideoViewer1 Class) - http://tcdistrib.dyndns.org:9019/main/VideoViewerAx1.cab
O16 - DPF: {7876E4A5-78B7-4020-B08F-C960A1ED54C9} (WebWatch Class) - http://82.226.219.189/AL/WinWebPush.cab
O16 - DPF: {AA0FB75C-C50E-47B6-B7E0-3B9C3FAA8AC4} (CamImage Class) - http://192.168.1.100/Comm/IPCamControl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = EOL.local
O17 - HKLM\Software\..\Telephony: DomainName = EOL.local
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\
O20 - Winlogon Notify: ddccy - C:\WINDOWS\system32\ddccy.dll (file missing)
O20 - Winlogon Notify: vtutq - C:\WINDOWS\system32\vtutq.dll (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe

My sql · Answer

R3 - URLSearchHook: (no name) - 4D25F926-B9FE-4682-BF72-8AB8210D6D75} - (no file)
Il vaudrait mieux effacer cette inscription si aucun programme (connu) n’est mentionné dans le message 
d’erreur. Il vaudrait mieux effacer cette inscription si aucun programme (connu) n’est mentionné.

 	O2 - BHO: (no name) - {3563CD78-F9EF-4BAD-9E31-713F88183317} - C:\WINDOWS\system32\ddccy.dll (file missing)
Programme inconnu.
Inscription superflue (car sans effet) qui peut donc être effacée ! 


O2 - BHO: {e329db1a-3392-3cc8-df34-9c09a4a3a8e7} - {7e8a3a4a-90c9-43fd-8cc3-2933a1bd923e} - C:\WINDOWS\system32\dkornisj.dll (file missing)
Programme inconnu.
Inscription superflue (car sans effet) qui peut donc être effacée ! 

O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - https://www.afternic.com/domains/drivecleaner.com
Il vaut mieux effacer cette inscription ! Cette inscription est probablement méchante.

O20 - Winlogon Notify: ddccy - C:\WINDOWS\system32\ddccy.dll (file missing)
Inscription superflue (car sans effet) qui peut donc être effacée ! 

O20 - Winlogon Notify: vtutq - C:\WINDOWS\system32\vtutq.dll (file missing)
inscription superflue (car sans effet) qui peut donc être effacée ! 

Traduit avec le robot d'hijackthis

ric025 · Answer

Salut.

Des raisons qui t'ont poussées à passer cet outil ?

Tu sembles infectée. Fais ceci stp : 

&#x25B6; Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

http://images.malwareremoval.com/random/RSIT.exe

&#x25B6; Double-clique sur RSIT.exe.

&#x25B6; Clique sur Continue à l'écran Disclaimer.

&#x25B6; Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

&#x25B6; Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

&#x25B6; A noter: Les rapports se trouvent également ici: C:\rsit.

++

rachelita · Answer

merci à tous pour votre aide.

Voici les 2 rapport

Logfile of random's system information tool 1.06 (written by random/random)
Run by poste2 at 2010-02-23 15:29:29
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 22 GB (29%) free of 76 GB
Total RAM: 510 MB (38% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:29:31, on 23/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\mobsync.exe
C:\Documents and Settings\Poste2\Local Settings\Temporary Internet Files\Content.IE5\B2INR9EX\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\poste2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {210D0CBC-8B17-48D1-B294-1A338DD2EB3A} (VatCtrl Class) - http://inforad.dyndns.org/VatDec.cab
O16 - DPF: {361E6B79-4A69-4376-B0F2-3D1EBEE9D7E2} (RtspVaPgCtrl Class) - http://82.237.8.236/RtspVaPgDec.cab
O16 - DPF: {4A026B12-94F3-4D2F-A468-96AA55DE20A5} (NetCamPlayerWeb11g Control) - http://82.237.8.236/img/NetCamPlayerWeb11g.ocx
O16 - DPF: {511E58D4-DA5A-4B4B-A997-6F62DF424BC4} (VideoViewer1 Class) - http://tcdistrib.dyndns.org:9019/main/VideoViewerAx1.cab
O16 - DPF: {7876E4A5-78B7-4020-B08F-C960A1ED54C9} (WebWatch Class) - http://82.226.219.189/AL/WinWebPush.cab
O16 - DPF: {AA0FB75C-C50E-47B6-B7E0-3B9C3FAA8AC4} (CamImage Class) - http://192.168.1.100/Comm/IPCamControl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = EOL.local
O17 - HKLM\Software\..\Telephony: DomainName = EOL.local
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe

ric025 · Answer

Re.

Plusieurs choses, pour la plupart des restes. On va vérifier : 

&#x25B6; Télécharge Malwarebytes Anti-Malware (MBAM): ---> Malwarebytes Anti-Malware <---

&#x25B6; Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

&#x25B6; Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

&#x25B6; Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

&#x25B6; Poste le rapport généré.

rachelita · Answer

j'ai fait ce que tu m'as dit et voici le rapport :


Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3780
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

23/02/2010 16:42:33
mbam-log-2010-02-23 (16-42-24).txt

Type de recherche: Examen rapide
Eléments examinés: 160504
Temps écoulé: 26 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 23
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\SystemDoctor 2006 (Rogue.SystemDoctor) -> No action taken.
C:\Program Files\Winsudate (Adware.Gibmedia) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\Winsudate\gibidl.dll (Adware.Gibmedia) -> No action taken.
C:\WINDOWS\system32\aijmjyia_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\aijmjyia_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\cookies.ini (Malware.Trace) -> No action taken.
C:\WINDOWS\pskt.ini (Trojan.Vundo) -> No action taken.

ric025 · Answer

Bonsoir.

Ok ! :)

-> No action taken.

As-tu supprimé la sélection ensuite ? 

Si oui, peux-tu retrouver le rapport et le poster ? Tu ouvres MBAM, vas sur l'onglet "Rapports/Logs" et ouvres le dernier en date. 

Si non, relance MBAM et fais bien "Voir les résultats" puis "Supprimer la sélection". 

======================

J'attends déjà ça pour la suite.

++

rachelita · Answer

Salut

J'ai bien supprimé la sélection et voici le rapport:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3780
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

23/02/2010 16:44:11
mbam-log-2010-02-23 (16-44-11).txt

Type de recherche: Examen rapide
Eléments examinés: 160504
Temps écoulé: 26 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 23
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\SystemDoctor 2006 (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Program Files\Winsudate (Adware.Gibmedia) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Winsudate\gibidl.dll (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\aijmjyia_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\aijmjyia_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.

ric025 · Answer

Salut. Très bien, on va assurer avec les outils spécifiques : AD-Remover : * Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): * Clique sur Démarrer puis sur panneau de configuration * Double Clique sur l'icône "Comptes d'utilisateurs" * Clique ensuite sur désactiver et valide. * Redémarre le PC ▶ Télécharge et enregistre le fichier d installation sur ton bureau : ---> AD-REMOVER DE C_XX<--- ▶ Ici, le ------ si besoin. ▶ Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau ) ▶ Ouvre le dossier Ad-remover présent sur ton bureau ▶ Double clique sur Ad-remover.bat. * Si Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur" ▶ Au menu principal choisi l'option "L" et tape sur [entrée] . ▶ Laisse travailler l'outil et ne touche à rien ... ▶ Poste le rapport qui apparait à la fin. ( le rapport est sauvegardé aussi sous C:\Ad-report.log ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Note : Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. ================================= Tu es infecté par Navipromo/ Magic Control: C'est un adware installé par les programmes suivants: * Funky Emoticons * Games Attack * go-astro * GoRecord * HotTVPlayer / HotTVPlayer & Paris Hilton * Live-Player * MailSkinner * Messenger Skinner * Instant Access * InternetGameBox * Official Emule (Version d'Emule modifiée) * Original Solitaire * SuperSexPlayer * Speed Downloading * Sudoplanet * Webmediaplayer * Sur le site www.games-desktop.com (n'allez pas dessus!!) (N'aie plus aucun contact avec eux) Lien utile: http://www.malekal.com/Adware.Magic_Control.php Navilog 1 : ▶ Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau. http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe ▶ Double-clique sur Navilog1.exe. (Si Vista, clique-droit >> Exécuter en tant qu'administrateur) ▶ Appuie sur F puis valide par Entrée. ▶ Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options. ▶ Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix. ▶ Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC. ▶ Patiente jusqu'au message : "" Scan terminé le ..... "" ▶ Le rapport apparaît, poste-le dans ta prochaine réponse. A noter : Le rapport se trouve également ici : C:\cleannavi.txt ++

rachelita · Answer

Ok c'est fait et voici le prmier rapport :
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:12:04, 24/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: POSTE-02 | Utilisateur actuel: poste2
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\Mozilla FireFox\Components\AskSearch.js 
C:\WINDOWS\pack.epk 
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\microsoft\internet explorer\searchscopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}
HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\software\AskBarDis
HKLM\Software\Classes\CLSID\{1A35C83D-5401-B8C9-8553-C1AEF285104B}
HKLM\Software\Classes\CLSID\{FAF438ED-8384-AD1D-913E-5C3457FC14FC}
HKLM\software\classes\EoRezoBHO.EoBho
HKLM\software\classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook.1
HKLM\software\ItsLabel
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A9EC7436-2E72-4ac7-A4AD-04E6F1E930C9}
HKLM\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
HKLM\software\microsoft\shared tools\msconfig\startupreg\EoEngine
HKLM\software\microsoft\shared tools\msconfig\startupreg\EoRss
HKLM\software\Poker 770
HKLM\software\Titan Poker
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0 (0x0)
Enable Browser Extensions: yes
SearchAssistant: 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0 (0x0)
Search bar: hxxp://search.msn.com/spbasic.htm
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\Start Page
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3215 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
24 Fichier(s) - C:\DOCUME~1\Poste2\LOCALS~1\Temp 
8 Fichier(s) - C:\WINDOWS\Temp 
0 Fichier(s) - C:\WINDOWS\Prefetch 
.
16 Fichier(s) - C:\Ad-Remover\BACKUP
6 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 11:16:12 | 24/02/2010 - CLEAN[1]
.
============== E.O.F ==============
.

rachelita · Answer

ci dessous le rapport de Navilog

Fix Navipromo version 4.0.6 commencé le 24/02/2010 11:21:11,23

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
USER : poste2 ( Not Administrator ! )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:74 Go (Free:21 Go)
D:\ (CD or DVD)
S:\ (Network Disk) - NTFS - Total:39 Go (Free:24 Go)
Y:\ (Network Disk) - NTFS - Total:39 Go (Free:24 Go)
Z:\ (Network Disk) - NTFS - Total:39 Go (Free:24 Go)

ric025 · Answer

Le dernier rapport est incomplet. :)

rachelita · Answer

J'ai une petite question additionnelle :

Pourquoi Internet explorer me prend autant de ressources (122 700 Ko) dans "Procesus " du gestionnaire de tache ?

rachelita · Answer

J'ai pas plus ! Je relance le scan ?

ric025 · Answer

Re.

Pourquoi Internet explorer me prend autant de ressources (122 700 Ko) dans "Procesus " du gestionnaire de tache ?

Cela me paraît correct ! ;)

Pour Navilog, ok. La suite : 

UsbFix XP 

Option 1 : recherche

    &#x25B6; Télécharge UsbFix de Chimay8 & C_XX & El Desaparecido
    &#x25B6; Tutoriel de Recherche

    &#x25B6; Lance l'installation avec les paramètres par défaut
    &#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
    &#x25B6; Double clique sur le raccourci UsbFix sur ton bureau
    &#x25B6; Choisis l'option 1 (recherche)
    &#x25B6;  Laisse travailler l'outil
    &#x25B6; Ensuite poste le rapport UsbFix.txt qui apparaîtra

    * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

++


=========================

Comment va le pc ?

+

rachelita · Answer

Fix Navipromo version 4.0.6 commencé le 24/02/2010 11:39:31,34

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
USER : poste2 ( Not Administrator ! )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:74 Go (Free:21 Go)
D:\ (CD or DVD)
S:\ (Network Disk) - NTFS - Total:39 Go (Free:24 Go)
Y:\ (Network Disk) - NTFS - Total:39 Go (Free:24 Go)
Z:\ (Network Disk) - NTFS - Total:39 Go (Free:24 Go)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée/b


C:\WINDOWS\system32\prqss.bak1 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\qqstv.bak1 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\qtutv.bak1 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\yccdd.bak1 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\prqss.bak2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\qtutv.bak2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\yccdd.bak2 trouvé ! Infection Vundo possible non traitée par cet outil !

*** Scan terminé 24/02/2010 11:42:03,45 ***

rachelita · Answer

Le rapport

############################## | UsbFix V6.097 |

User : poste2 () # POSTE-02
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 11:47:07 | 24/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 74,44 Go (21,27 Go free) # NTFS
D:\ -> Disque CD-ROM
S:\ -> Connexion réseau # 39,03 Go (24,67 Go free) [data] # NTFS
Y:\ -> Connexion réseau # 39,03 Go (24,67 Go free) [data] # NTFS
Z:\ -> Connexion réseau # 39,03 Go (24,67 Go free) [data] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
C:\Program Files\GecoMaes\gecomaes.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

S:\autorun.inf -> fichier appelé : "S:\RECYCLED\INFO.exe" ( Absent ! )  
S:\autorun.inf  
Y:\autorun.inf -> fichier appelé : "Y:\RECYCLED\INFO.exe" ( Absent ! )  
Y:\autorun.inf  
Y:\DATA  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{3f554229-eed7-11de-bab7-001320ad6d01}
Shell\AutoRun\command =E:\InstallTomTomHOME.exe 

HKCU\..\..\Explorer\MountPoints2\{e95a0a0c-e0e9-11de-baa3-001320ad6d01}
Shell\AutoRun\command =E:\ 
Shell\explore\Command =E:\RECYCLED\INFO.exe 
Shell\open\Command =E:\RECYCLED\INFO.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.097 ! |

rachelita · Answer

à la question : comment va mon pc ?

Ben ... beaucoup mieux mais parfois il bloque.

Est ce que je peux apporter des améliorations ?

Merci pour ton aide docteur ;-)

ric025 · Answer

Ok, on verra USBFix plus tard, fais ceci pour nettoyer l'infection Vundo : 

/!\ A l'attention de ceux qui passent sur ce sujet : L'outil qui suit ne doit pas être utilisé sans avis /!\

/!\ Désactive tes protections résidentes (Antivirus, Antispywares, etc...) /!\

Télécharge ComboFix (de sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
* Il va te demander d'installer la console de récupération : ACCEPTE !.
* Ne touche pas au pc durant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un Tutoriel sur l'utilisation de ComboFix (à lire avant de le lancer)

-->> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

++

rachelita · Answer

ComboFix 10-02-23.04 - poste2 24/02/2010  12:57:06.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.510.265 [GMT 1:00]
Lancé depuis: c:\documents and settings\Poste2\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\cleanup.exe
c:\documents and settings\Poste2\Application Data\Icones\icones_pa.ico
C:\POSTE-02.txt
c:\progra~1\FICHIE~1\{30F5D~1
c:\progra~1\FICHIE~1\{70F5D~1
c:\progra~1\FICHIE~1\{70F5D~2
c:\windows\system32\abfdcf_d.dll
c:\windows\system32\abxujdps.ini
c:\windows\system32\agrmqduh.ini
c:\windows\system32\alqeibpg.ini
c:\windows\system32\anhttjao.ini
c:\windows\system32\annrbfub.ini
c:\windows\system32\anntvraq.ini
c:\windows\system32\anvnyscr.ini
c:\windows\system32\baocwiqd.ini
c:\windows\system32\bbunuvnr.ini
c:\windows\system32\berbqbby.ini
c:\windows\system32\bgvhetgf.ini
c:\windows\system32\bqjbtsjx.ini
c:\windows\system32\buqubcni.ini
c:\windows\system32\cfuifdpl.ini
c:\windows\system32\ckokarjt.ini
c:\windows\system32\csxcmebl.ini
c:\windows\system32\cubkcgmk.ini
c:\windows\system32\cyhchwrx.ini
c:\windows\system32\dbiqmdkn.ini
c:\windows\system32\diwrlquj.ini
c:\windows\system32\djjaylnq.ini
c:\windows\system32\dnhwdhbi.ini
c:\windows\system32\dnuepftr.ini
c:\windows\system32\dpacwwrh.ini
c:\windows\system32\dqrlfpdb.ini
c:\windows\system32\dqusgfvn.ini
c:\windows\system32\dywdyghr.ini
c:\windows\system32\edojgivg.ini
c:\windows\system32\eqrlhjyf.ini
c:\windows\system32\fdmvcqco.ini
c:\windows\system32\fiebjjgc.ini
c:\windows\system32\fjjkdqry.ini
c:\windows\system32\fptpidoj.ini
c:\windows\system32\gbjyhfda.ini
c:\windows\system32\ggpelfov.ini
c:\windows\system32\gnuqxfrl.ini
c:\windows\system32\gqdgxrrg.ini
c:\windows\system32\grmonigs.ini
c:\windows\system32\gvtaqcxs.ini
c:\windows\system32\hhikhoxa.ini
c:\windows\system32\huicdbdh.ini
c:\windows\system32\ijimxxjo.ini
c:\windows\system32\ipioplqn.ini
c:\windows\system32\iqjhljcj.ini
c:\windows\system32\jivfwubu.ini
c:\windows\system32\jpumqdsd.ini
c:\windows\system32\jqjanuif.ini
c:\windows\system32\jqxrcobu.ini
c:\windows\system32\jsqvcjma.ini
c:\windows\system32\jytbrwtj.ini
c:\windows\system32\kcngbgtf.ini
c:\windows\system32\kfuyydbr.ini
c:\windows\system32\kmrruvkg.ini
c:\windows\system32\ktykddnr.ini
c:\windows\system32\kyelubrh.ini
c:\windows\system32\lnwqwpxt.ini
c:\windows\system32\lqbnrtat.ini
c:\windows\system32\lrivwqqa.ini
c:\windows\system32\ltdidusa.ini
c:\windows\system32\ltiktvnh.ini
c:\windows\system32\lviykdws.ini
c:\windows\system32\lyoqndqw.ini
c:\windows\system32\mddfcgyr.ini
c:\windows\system32\mkmqcnmo.ini
c:\windows\system32\mqordpyw.ini
c:\windows\system32
oeimybh.ini
c:\windows\system32
purkpbe.ini
c:\windows\system32
utodqfu.ini
c:\windows\system32\oouaeblw.ini
c:\windows\system32\owhmbtgk.ini
c:\windows\system32\owwholtd.ini
c:\windows\system32\parbfvto.ini
c:\windows\system32\pfwvifjr.ini
c:\windows\system32\pgdrcipa.ini
c:\windows\system32\phjkafrg.ini
c:\windows\system32\pqnmjire.ini
c:\windows\system32\prqss.bak1
c:\windows\system32\prqss.bak2
c:\windows\system32\prqss.ini
c:\windows\system32\qebuctdn.ini
c:\windows\system32\qfmmwndo.ini
c:\windows\system32\qfyfjxry.ini
c:\windows\system32\qiamejbx.ini
c:\windows\system32\qobywinf.ini
c:\windows\system32\qovapygt.ini
c:\windows\system32\qqstv.bak1
c:\windows\system32\qqstv.ini
c:\windows\system32\qtutv.bak1
c:\windows\system32\qtutv.bak2
c:\windows\system32\qtutv.ini
c:\windows\system32\qugwqewf.ini
c:\windows\system32\qwfawevx.ini
c:\windows\system32gsqeqit.ini
c:\windows\system32pndxgdf.ini
c:\windows\system32tghmcxm.ini
c:\windows\system32\siukxtii.ini
c:\windows\system32\sjwfjidw.ini
c:\windows\system32\slskwycu.ini
c:\windows\system32\slvqwadc.ini
c:\windows\system32\sttymfmc.ini
c:\windows\system32	fhfdiah.ini
c:\windows\system32	fvbuomw.ini
c:\windows\system32	mp.reg
c:\windows\system32	teohfwq.ini
c:\windows\system32	ywatklt.ini
c:\windows\system32\ubrwcyrf.ini
c:\windows\system32\ukunqkyc.ini
c:\windows\system32\umjortvk.ini
c:\windows\system32\uncueimn.ini
c:\windows\system32\uuvjmsye.ini
c:\windows\system32\vegtewnd.ini
c:\windows\system32\vrpjdiuv.ini
c:\windows\system32\vulukrkp.ini
c:\windows\system32\vumpuyln.ini
c:\windows\system32\wahnksyy.ini
c:\windows\system32\wfxophlg.ini
c:\windows\system32\wijfrxxn.ini
c:\windows\system32\wjfrbosf.ini
c:\windows\system32\wmubuwlr.ini
c:\windows\system32\ybrktxkr.ini
c:\windows\system32\yccdd.bak1
c:\windows\system32\yccdd.bak2
c:\windows\system32\yccdd.tmp
c:\windows\system32\ycumsxcj.ini
c:\windows\system32\yggmvhwh.ini
c:\windows\system32\ywxblpay.ini
c:\windows\system32\yxvinnxc.ini
c:\windows\system32\yymrnapm.ini
c:\windows\system32\yyrbiogw.ini
c:\windows\winexecw32.txt

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_CLIENT_IP-IPX


(((((((((((((((((((((((((((((   Fichiers créés du 2010-01-24 au 2010-02-24  ))))))))))))))))))))))))))))))))))))
.

2010-02-24 10:46 . 2010-02-24 10:48	--------	d-----w-	C:\UsbFix
2010-02-24 10:20 . 2010-02-24 10:42	--------	d-----w-	c:\program files\Navilog1
2010-02-24 10:07 . 2010-02-24 10:16	--------	d-----w-	C:\Ad-Remover
2010-02-23 15:12 . 2010-02-23 15:12	--------	d-----w-	c:\documents and settings\Poste2\Application Data\Malwarebytes
2010-02-23 15:11 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-02-23 15:11 . 2010-02-23 15:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-02-23 15:11 . 2010-02-23 15:11	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-02-23 15:11 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-02-23 14:29 . 2010-02-23 14:29	--------	d-----w-	C:sit
2010-02-23 13:22 . 2010-02-23 13:22	--------	d-----w-	c:\documents and settings\Poste2\Application Data\Uniblue
2010-02-23 10:29 . 2010-02-23 10:29	574	----a-w-	C:\cleanup.bat
2010-02-23 10:29 . 2010-02-23 10:29	135168	----a-w-	C:\zip.exe
2010-02-23 10:15 . 2010-02-23 10:15	95024	----a-w-	c:\windows\system32\drivers\SBREDrv.sys
2010-02-22 16:55 . 2010-02-23 09:06	--------	d-----w-	c:\documents and settings\LocalService\Local Settings\Application Data\Adobe
2010-02-22 12:47 . 2010-02-23 12:47	--------	d-----w-	c:\program files\JkDefrag
2010-02-22 11:33 . 2010-02-22 11:33	--------	d-----w-	c:\documents and settings\Poste2\Application Data\Windows Search
2010-02-22 11:32 . 2010-02-22 11:32	--------	d-----w-	c:\windows\system32\XPSViewer
2010-02-22 11:32 . 2010-02-22 11:32	--------	d-----w-	c:\program files\Reference Assemblies
2010-02-22 11:31 . 2008-07-06 12:06	89088	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-02-22 11:31 . 2008-07-06 12:06	89088	------w-	c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-02-22 11:31 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\xpsshhdr.dll
2010-02-22 11:31 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\dllcache\xpsshhdr.dll
2010-02-22 11:31 . 2008-07-06 12:06	117760	------w-	c:\windows\system32\prntvpt.dll
2010-02-22 11:31 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-02-22 11:31 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-02-22 11:31 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\xpssvcs.dll
2010-02-22 11:31 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\dllcache\xpssvcs.dll
2010-02-22 11:31 . 2010-02-22 11:31	--------	d-----w-	C:\31f21ac240adb782c04b
2010-02-22 11:10 . 2010-02-23 11:13	--------	d-----w-	c:\program files\Windows Desktop Search
2010-02-22 11:09 . 2010-02-22 11:09	--------	d-----w-	c:\windows\system32\GroupPolicy
2010-02-22 11:08 . 2008-03-07 17:02	98304	------w-	c:\windows\system32\dllcache
lhtml.dll
2010-02-22 11:08 . 2008-03-07 17:02	29696	------w-	c:\windows\system32\dllcache\mimefilt.dll
2010-02-22 11:08 . 2008-03-07 17:02	192000	------w-	c:\windows\system32\dllcache\offfilt.dll
2010-02-22 11:07 . 2010-02-22 11:07	--------	d-----w-	c:\program files\Windows Media Connect 2
2010-02-22 11:04 . 2010-02-22 11:06	--------	d-----w-	c:\windows\system32\drivers\UMDF
2010-02-22 10:49 . 2010-02-22 14:48	--------	d-----w-	c:\program files\Registry Winner
2010-02-19 16:00 . 2010-02-19 16:01	--------	d-----w-	c:\documents and settings\Poste2\Application Data\CloneSpy

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-24 12:04 . 2010-01-14 14:52	--------	d-----w-	c:\documents and settings\Poste2\Application Data\Icones
2010-02-24 09:49 . 2008-02-12 12:13	--------	d-----w-	c:\documents and settings\All Users\Application Data\pdf995
2010-02-24 09:49 . 2008-02-12 12:13	59	----a-w-	c:\windows\wpd99.drv
2010-02-23 15:51 . 2009-10-27 17:30	--------	d-----w-	c:\program files\VuPassword
2010-02-23 11:19 . 2008-01-18 09:39	--------	d-----w-	c:\documents and settings\All Users\Application Data\Lavasoft
2010-02-23 11:15 . 2006-04-14 16:34	--------	d-----w-	c:\program files\Google
2010-02-23 11:09 . 2008-11-26 14:09	--------	d-----w-	c:\program files\Fichiers communs\DVDVideoSoft
2010-02-23 11:08 . 2004-08-19 13:03	86274	----a-w-	c:\windows\system32\perfc00C.dat
2010-02-23 11:08 . 2004-08-19 13:03	514630	----a-w-	c:\windows\system32\perfh00C.dat
2010-02-23 11:02 . 2008-03-11 10:04	85656	----a-w-	c:\documents and settings\Poste2\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-02-22 11:32 . 2008-01-17 09:57	--------	d-----w-	c:\program files\MSBuild
2010-02-22 11:15 . 2008-01-17 09:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2010-02-19 16:17 . 2009-10-27 17:02	--------	d-----w-	c:\documents and settings\Poste2\Application Data\Skype
2010-02-02 09:10 . 2010-01-20 16:08	--------	d-----w-	c:\documents and settings\Poste2\Application Data\Samsung
2010-02-02 09:10 . 2006-01-18 14:33	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-01-27 08:18 . 2009-11-19 16:41	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-01-27 08:17 . 2009-10-06 08:22	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-01-21 17:01 . 2010-01-21 17:01	--------	d-----w-	c:\program files\MSXML 4.0
2010-01-20 16:07 . 2007-05-10 18:53	--------	d-----w-	c:\program files\DIFX
2010-01-05 09:56 . 2004-08-19 13:03	832512	----a-w-	c:\windows\system32\wininet.dll
2010-01-05 09:56 . 2004-08-19 13:03	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-01-05 09:56 . 2004-08-19 13:03	17408	------w-	c:\windows\system32\corpol.dll
2009-12-31 16:50 . 2006-01-18 14:18	353792	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-17 07:41 . 2006-02-27 10:42	347648	----a-w-	c:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2004-08-19 13:03	33280	----a-w-	c:\windows\system32\csrsrv.dll
2009-12-09 10:09 . 2004-08-04 00:48	2068096	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-12-09 10:09 . 2004-08-19 13:03	2191232	----a-w-	c:\windows\system32
toskrnl.exe
2009-12-04 18:22 . 2006-01-18 14:18	455424	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2009-11-27 17:13 . 2004-08-19 13:03	1297920	----a-w-	c:\windows\system32\quartz.dll
2009-11-27 17:13 . 2004-08-04 00:54	17920	----a-w-	c:\windows\system32\msyuv.dll
2009-11-27 16:08 . 2004-08-19 13:03	28672	----a-w-	c:\windows\system32\msvidc32.dll
2009-11-27 16:08 . 2004-08-19 13:03	11264	----a-w-	c:\windows\system32\msrle32.dll
2009-11-27 16:08 . 2004-08-19 13:03	85504	----a-w-	c:\windows\system32\avifil32.dll
2009-11-27 16:08 . 2004-08-04 00:54	48128	----a-w-	c:\windows\system32\iyuv_32.dll
2009-11-27 16:08 . 2001-08-23 17:47	8704	----a-w-	c:\windows\system32	sbyuv.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-02-27 16:10	35696	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
2008-04-14 02:34	110592	----a-w-	c:\windows\system32\bthprops.cpl

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 02:33	15360	------w-	c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxhkcmd]
2005-09-20 15:32	77824	----a-w-	c:\windows\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxpers]
2005-09-20 15:36	114688	----a-w-	c:\windows\system32\igfxpers.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxtray]
2005-09-20 15:35	94208	----a-w-	c:\windows\system32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PinnacleDriverCheck]
2003-11-10 15:06	406016	----a-w-	c:\windows\system32\PSDrvCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-08-12 11:16	149280	----a-w-	c:\program files\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Synchronization Manager]
2008-04-14 02:34	143872	----a-w-	c:\windows\system32\mobsync.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\WINDOWS\system32\sessmgr.exe"=
"c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.321\French\setup.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5900:TCP"= 5900:TCP:VNC

R2 vnccom;vnccom;c:\windows\system32\drivers\vnccom.SYS [26/08/2008 08:32 6016]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys --> c:\windows\system32\DRIVERS\Lbd.sys [?]
S2 IPCap;IPCap I/O Protocol;c:\windows\system32\DRIVERS\IPCap.sys --> c:\windows\system32\DRIVERS\IPCap.sys [?]
S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;c:\windows\system32\drivers\WlanUZXP.sys [12/05/2005 15:24 260608]
S3 UDTTLOAD;UDTTLOAD;c:\windows\system32\drivers\UDTTload.sys [29/03/2006 18:10 17754]
S3 UDTTUSB;USBDTT - USB DVB-T adapter Driver;c:\windows\system32\drivers\UDTTcap.sys [29/03/2006 18:10 16200]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\##Srvsbs#Sage]
\Shell\AutoRun\command - S:\
\Shell\explore\Command - RECYCLED\INFO.exe
\Shell\open\Command - RECYCLED\INFO.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\##Srvsbs#Tnt]
\Shell\AutoRun\command - Y:\
\Shell\explore\Command - RECYCLED\INFO.exe
\Shell\open\Command - RECYCLED\INFO.exe
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: {210D0CBC-8B17-48D1-B294-1A338DD2EB3A} - hxxp://inforad.dyndns.org/VatDec.cab
DPF: {361E6B79-4A69-4376-B0F2-3D1EBEE9D7E2} - hxxp://82.237.8.236/RtspVaPgDec.cab
DPF: {4A026B12-94F3-4D2F-A468-96AA55DE20A5} - hxxp://82.237.8.236/img/NetCamPlayerWeb11g.ocx
DPF: {511E58D4-DA5A-4B4B-A997-6F62DF424BC4} - hxxp://tcdistrib.dyndns.org:9019/main/VideoViewerAx1.cab
DPF: {7876E4A5-78B7-4020-B08F-C960A1ED54C9} - hxxp://82.226.219.189/AL/WinWebPush.cab
DPF: {AA0FB75C-C50E-47B6-B7E0-3B9C3FAA8AC4} - hxxp://192.168.1.100/Comm/IPCamControl.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
Notify-avgrsstarter - (no file)
MSConfigStartUp-70f5d219 - c:\windows\system32\hrbuleyk.dll
MSConfigStartUp-aijmjyia - c:\windows\system32\aijmjyia.exe
MSConfigStartUp-BM73c6e185 - c:\windows\system32\ftiamuur.dll
MSConfigStartUp-msnmsgr - c:\program files\Windows Live\Messenger\msnmsgr.exe
MSConfigStartUp-WinLogon - c:\windows\logon.exe
AddRemove-HijackThis - c:\documents and settings\Poste2\Local Settings\Temporary Internet Files\Content.IE5\DF1ZFGG3\HijackThis.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-24 13:13
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(1916)
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
.
**************************************************************************
.
Heure de fin: 2010-02-24  13:20:12 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-02-24 12:20

Avant-CF: 22 743 535 616 octets libres
Après-CF: 22 975 635 456 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - 6267C24184E40C8BAC28DBF55E09E4A9

ric025 · Answer

Ok, il va falloir vérifier des choses encore :

Rends-toi sur ce site : https://www.virustotal.com/gui/

Fais analyser ce fichier en gras : c:\windows\wpd99.drv

Un lien te sera donné, poste-le ici.

==================================

  OTM :

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:processes 
explorer.exe

:files
c:\program files\Registry Winner

 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTM\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

============================

Je m'absente jusqu'à ce soir.

++

rachelita · Answer

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.50 2010.02.24 - 
AhnLab-V3 5.0.0.2 2010.02.24 - 
AntiVir 8.2.1.172 2010.02.24 - 
Antiy-AVL 2.0.3.7 2010.02.24 - 
Authentium 5.2.0.5 2010.02.24 - 
Avast 4.8.1351.0 2010.02.24 - 
Avast5 5.0.332.0 2010.02.24 - 
AVG 9.0.0.730 2010.02.24 - 
BitDefender 7.2 2010.02.24 - 
CAT-QuickHeal 10.00 2010.02.24 - 
ClamAV 0.96.0.0-git 2010.02.24 - 
Comodo 4048 2010.02.24 - 
DrWeb 5.0.1.12222 2010.02.24 - 
eSafe 7.0.17.0 2010.02.24 - 
eTrust-Vet 35.2.7326 2010.02.24 - 
F-Prot 4.5.1.85 2010.02.23 - 
F-Secure 9.0.15370.0 2010.02.24 - 
Fortinet 4.0.14.0 2010.02.21 - 
GData 19 2010.02.24 - 
Ikarus T3.1.1.80.0 2010.02.24 - 
Jiangmin 13.0.900 2010.02.24 - 
K7AntiVirus 7.10.981 2010.02.23 - 
Kaspersky 7.0.0.125 2010.02.24 - 
McAfee 5901 2010.02.23 - 
McAfee+Artemis 5901 2010.02.23 - 
McAfee-GW-Edition 6.8.5 2010.02.24 - 
Microsoft 1.5406 2010.02.24 - 
NOD32 4892 2010.02.24 - 
Norman 6.04.08 2010.02.24 - 
nProtect 2009.1.8.0 2010.02.24 - 
Panda 10.0.2.2 2010.02.23 - 
PCTools 7.0.3.5 2010.02.24 - 
Prevx 3.0 2010.02.24 - 
Rising 22.34.01.03 2010.02.11 - 
Sophos 4.50.0 2010.02.24 - 
Sunbelt 5696 2010.02.24 - 
Symantec 20091.2.0.41 2010.02.24 - 
TheHacker 6.5.1.6.208 2010.02.24 - 
TrendMicro 9.120.0.1004 2010.02.24 - 
VBA32 3.12.12.2 2010.02.24 - 
ViRobot 2010.2.24.2200 2010.02.24 - 
VirusBuster 5.0.27.0 2010.02.24 - 
Information additionnelle 
File size: 59 bytes 
MD5...: ef79f398f70d3e4acbfacfbb9215050d 
SHA1..: 83348e0de99d08ddb1e56f20063c4b30f5220357 
SHA256: e7788a6e1a1fb791682646d6d027105999aa94489bc25a3a42c1beffe38e01f7 
ssdeep: 3:J0AatRZUyAjJcdcK+p:+7jZOJscK+p
 
PEiD..: - 
PEInfo: - 
RDS...: NSRL Reference Data Set
- 
pdfid.: - 
trid..: Generic INI configuration (100.0%) 
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

rachelita · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully!
========== FILES ==========
c:\program files\Registry Winner\Utilities\Favorites\Sites Web Microsoft folder moved successfully.
c:\program files\Registry Winner\Utilities\Favorites\Liens folder moved successfully.
c:\program files\Registry Winner\Utilities\Favorites\Dell folder moved successfully.
c:\program files\Registry Winner\Utilities\Favorites folder moved successfully.
c:\program files\Registry Winner\Utilities folder moved successfully.
c:\program files\Registry Winner folder moved successfully.
 
OTM by OldTimer - Version 3.1.9.0 log created on 02242010_160016

ric025 · Answer

Bien, ce fichier est donc légitime ! :) On peut passer à la suite.

UsbFix XP 

Option 2 : suppression

    Tutoriel nettoyage
    &#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
    &#x25B6; Double clique sur le raccourci UsbFix présent sur ton bureau
    &#x25B6; Choisis l'option 2 ( Suppression )
    &#x25B6; Ton bureau disparaîtra et le pc redémarrera .
    &#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
    &#x25B6;  Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau .
    
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
   
++

rachelita · Answer

Bonjour Rico 

On a déjà fait USB FIX

ric025 · Answer

Salut ! :)

Oui, l'option 1 ! ;) Puis j'avais dit qu'on y reviendrait ! Nous y voilà...

++

rachelita · Answer

############################## | UsbFix V6.097 |

User : poste2 () # POSTE-02
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:53:33 | 25/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 74,44 Go (21,29 Go free) # NTFS
D:\ -> Disque CD-ROM
S:\ -> Connexion réseau # 39,03 Go (24,67 Go free) [data] # NTFS
Y:\ -> Connexion réseau # 39,03 Go (24,67 Go free) [data] # NTFS
Z:\ -> Connexion réseau # 39,03 Go (24,67 Go free) [data] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-111743935-780067447-2724807977-1154 
S:\autorun.inf -> fichier appelé : "S:\RECYCLED\INFO.exe" ( Absent ! )  
S:\autorun.inf -> fichier appelé : "S:\RECYCLED\INFO.exe" ( Absent ! )  
Supprimé ! S:\autorun.inf 
Y:\autorun.inf -> fichier appelé : "Y:\RECYCLED\INFO.exe" ( Absent ! )  
Y:\autorun.inf -> fichier appelé : "Y:\RECYCLED\INFO.exe" ( Absent ! )  
Supprimé ! Y:\autorun.inf 
(!) Non supprimé ! Y:\DATA 

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\##Srvsbs#Sage\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\##Srvsbs#Tnt\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[02/10/2009 10:24|--a------|17916] C:\aaw7boot.log 
[24/02/2010 11:16|--a------|3552] C:\Ad-Report-CLEAN[1].log 
[19/08/2004 14:18|--a------|0] C:\AUTOEXEC.BAT 
[21/06/2004 16:35|--a------|398] C:\AUTOEXEC.UP 
[28/11/2008 12:01|--a------|1156] C:\av.txt 
[23/02/2010 12:12|--a------|212] C:\Boot.bak 
[28/11/2008 11:58|--a------|9] C:\boot.in 
[24/02/2010 12:01|-rahs----|282] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[24/02/2010 11:42|--a------|1612] C:\cleannavi.txt 
[23/02/2010 11:29|--a------|574] C:\cleanup.bat 
[03/08/2004 23:00|--a------|263488] C:\cmldr 
[24/02/2010 13:20|--a------|18487] C:\ComboFix.txt 
[19/08/2004 14:18|--a------|0] C:\CONFIG.SYS 
[21/06/2004 16:36|--a------|77] C:\CONFIG.UP 
[21/06/2004 16:36|--a------|85] C:\COPYUP.BAT 
[18/01/2006 15:20|-rah-----|3756] C:\dell.sdr 
[21/06/2004 16:36|--a------|2613] C:\DELLBOOT.EXE 
[21/06/2004 16:36|--a------|799] C:\DIR.LST 
[?|?|?] C:\hiberfil.sys 
[23/06/2006 17:34|--a------|132] C:\ICSYSINF.log 
[24/02/2006 17:53|--a------|4128] C:\INFCACHE.1 
[19/08/2004 14:18|--ah-----|0] C:\IO.SYS 
[19/08/2004 14:18|--ah-----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[01/04/2009 13:22|-rahs----|252240] C:
tldr 
[18/05/2009 17:11|--ah-----|689] C:\os024889.bin 
[?|?|?] C:\pagefile.sys 
[22/02/2010 11:16|--a------|1660] C:apport.txt 
[25/02/2010 14:01|--a------|4019] C:\UsbFix.txt 
[23/02/2010 11:29|--a------|135168] C:\zip.exe 
[27/03/2007 17:15|---------|1340] S:\doc.egc 
[23/11/2009 11:30|--a------|410112] S:\ELECTRON.gcm 
[11/01/2010 12:19|--a------|8192512] S:\electron.mae 
[25/02/2010 09:20|--a------|307200512] S:\EOL.gcm 
[25/02/2010 09:20|--a------|307200512] S:\EOL.mae 
[17/07/2008 08:14|---------|116224] S:\EOL.xls 
[22/02/2010 17:48|--a------|33498523] S:\EOL.zip 
[19/06/2009 14:32|--a------|199168] S:\fichier INCENTIVE.xls 
[22/10/2009 10:10|--a------|18432] S:\INFORAD CHIFFRES FOURNISSEURS PREP NEGO 2010(1).xls 
[14/01/2010 17:15|--a------|1412096] S:\INTERNATIONAL TECHNO - RIST R35 - 01.xls 
[23/02/2010 11:49|--a------|19508] S:\IONIS 1.pdf 
[23/02/2010 12:33|--a------|3593879] S:\IONIS 12.pdf 
[23/02/2010 11:51|--a------|19545] S:\IONIS 2.pdf 
[28/01/2010 12:46|--a------|475136] S:\listing mail.xls 
[30/10/2009 18:21|--a------|22016] S:\NUMEROTATION.doc 
[17/11/2008 17:05|---------|5120512] S:\VENDOME.gcm 
[17/02/2010 16:36|--a------|11921408] S:\VENDOME.mae 
[17/10/2008 14:36|---------|247208] Z:\Copie de TNT.rar 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# S:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# Y:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# Z:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_EOL.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.097 ! |

rachelita · Answer

############################## | UsbFix V6.097 |

User : poste2 () # POSTE-02
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:53:33 | 25/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 74,44 Go (21,29 Go free) # NTFS
D:\ -> Disque CD-ROM
S:\ -> Connexion réseau # 39,03 Go (24,67 Go free) [data] # NTFS
Y:\ -> Connexion réseau # 39,03 Go (24,67 Go free) [data] # NTFS
Z:\ -> Connexion réseau # 39,03 Go (24,67 Go free) [data] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-111743935-780067447-2724807977-1154 
S:\autorun.inf -> fichier appelé : "S:\RECYCLED\INFO.exe" ( Absent ! )  
S:\autorun.inf -> fichier appelé : "S:\RECYCLED\INFO.exe" ( Absent ! )  
Supprimé ! S:\autorun.inf 
Y:\autorun.inf -> fichier appelé : "Y:\RECYCLED\INFO.exe" ( Absent ! )  
Y:\autorun.inf -> fichier appelé : "Y:\RECYCLED\INFO.exe" ( Absent ! )  
Supprimé ! Y:\autorun.inf 
(!) Non supprimé ! Y:\DATA 

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\##Srvsbs#Sage\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\##Srvsbs#Tnt\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[02/10/2009 10:24|--a------|17916] C:\aaw7boot.log 
[24/02/2010 11:16|--a------|3552] C:\Ad-Report-CLEAN[1].log 
[19/08/2004 14:18|--a------|0] C:\AUTOEXEC.BAT 
[21/06/2004 16:35|--a------|398] C:\AUTOEXEC.UP 
[28/11/2008 12:01|--a------|1156] C:\av.txt 
[23/02/2010 12:12|--a------|212] C:\Boot.bak 
[28/11/2008 11:58|--a------|9] C:\boot.in 
[24/02/2010 12:01|-rahs----|282] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[24/02/2010 11:42|--a------|1612] C:\cleannavi.txt 
[23/02/2010 11:29|--a------|574] C:\cleanup.bat 
[03/08/2004 23:00|--a------|263488] C:\cmldr 
[24/02/2010 13:20|--a------|18487] C:\ComboFix.txt 
[19/08/2004 14:18|--a------|0] C:\CONFIG.SYS 
[21/06/2004 16:36|--a------|77] C:\CONFIG.UP 
[21/06/2004 16:36|--a------|85] C:\COPYUP.BAT 
[18/01/2006 15:20|-rah-----|3756] C:\dell.sdr 
[21/06/2004 16:36|--a------|2613] C:\DELLBOOT.EXE 
[21/06/2004 16:36|--a------|799] C:\DIR.LST 
[?|?|?] C:\hiberfil.sys 
[23/06/2006 17:34|--a------|132] C:\ICSYSINF.log 
[24/02/2006 17:53|--a------|4128] C:\INFCACHE.1 
[19/08/2004 14:18|--ah-----|0] C:\IO.SYS 
[19/08/2004 14:18|--ah-----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[01/04/2009 13:22|-rahs----|252240] C:
tldr 
[18/05/2009 17:11|--ah-----|689] C:\os024889.bin 
[?|?|?] C:\pagefile.sys 
[22/02/2010 11:16|--a------|1660] C:apport.txt 
[25/02/2010 14:01|--a------|4019] C:\UsbFix.txt 
[23/02/2010 11:29|--a------|135168] C:\zip.exe 
[27/03/2007 17:15|---------|1340] S:\doc.egc 
[23/11/2009 11:30|--a------|410112] S:\ELECTRON.gcm 
[11/01/2010 12:19|--a------|8192512] S:\electron.mae 
[25/02/2010 09:20|--a------|307200512] S:\EOL.gcm 
[25/02/2010 09:20|--a------|307200512] S:\EOL.mae 
[17/07/2008 08:14|---------|116224] S:\EOL.xls 
[22/02/2010 17:48|--a------|33498523] S:\EOL.zip 
[19/06/2009 14:32|--a------|199168] S:\fichier INCENTIVE.xls 
[22/10/2009 10:10|--a------|18432] S:\INFORAD CHIFFRES FOURNISSEURS PREP NEGO 2010(1).xls 
[14/01/2010 17:15|--a------|1412096] S:\INTERNATIONAL TECHNO - RIST R35 - 01.xls 
[23/02/2010 11:49|--a------|19508] S:\IONIS 1.pdf 
[23/02/2010 12:33|--a------|3593879] S:\IONIS 12.pdf 
[23/02/2010 11:51|--a------|19545] S:\IONIS 2.pdf 
[28/01/2010 12:46|--a------|475136] S:\listing mail.xls 
[30/10/2009 18:21|--a------|22016] S:\NUMEROTATION.doc 
[17/11/2008 17:05|---------|5120512] S:\VENDOME.gcm 
[17/02/2010 16:36|--a------|11921408] S:\VENDOME.mae 
[17/10/2008 14:36|---------|247208] Z:\Copie de TNT.rar 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# S:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# Y:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# Z:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_EOL.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.097 ! |

ric025 · Answer

Ok, parfait.

Peux-tu relancer RSIT et me poster le rapport obtenu stp ?

Merci.

rachelita · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by poste2 at 2010-02-25 14:48:32
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 22 GB (29%) free of 76 GB
Total RAM: 510 MB (22% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:44, on 25/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
S:\EXPINET\EXPINET.exe
C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
C:\Documents and Settings\Poste2\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\poste2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {210D0CBC-8B17-48D1-B294-1A338DD2EB3A} (VatCtrl Class) - http://inforad.dyndns.org/VatDec.cab
O16 - DPF: {361E6B79-4A69-4376-B0F2-3D1EBEE9D7E2} (RtspVaPgCtrl Class) - http://82.237.8.236/RtspVaPgDec.cab
O16 - DPF: {4A026B12-94F3-4D2F-A468-96AA55DE20A5} (NetCamPlayerWeb11g Control) - http://82.237.8.236/img/NetCamPlayerWeb11g.ocx
O16 - DPF: {511E58D4-DA5A-4B4B-A997-6F62DF424BC4} (VideoViewer1 Class) - http://tcdistrib.dyndns.org:9019/main/VideoViewerAx1.cab
O16 - DPF: {7876E4A5-78B7-4020-B08F-C960A1ED54C9} (WebWatch Class) - http://82.226.219.189/AL/WinWebPush.cab
O16 - DPF: {AA0FB75C-C50E-47B6-B7E0-3B9C3FAA8AC4} (CamImage Class) - http://192.168.1.100/Comm/IPCamControl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = EOL.local
O17 - HKLM\Software\..\Telephony: DomainName = EOL.local
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe

ric025 · Answer

Ok, tu peux supprimer manuellement ceci, en gras : c:\windows\system32	mp.txt


Ensuite, si tu me confirmes que tout est ok de ton côté, on pourra finaliser! :) N'hésite pas à redémarrer, naviguer pour voir si tu ne rencontres aucun problème particulier. 

++

rachelita · Answer

Désolée je ne comprends pas la manip'

Suprrimer quoi ? un fichier ?

rachelita · Answer

Sinon, par moment, il recommence à ramer grave !

ric025 · Answer

Tu suis ce chemin : c:\windows\system32\ 

Et tu supprimes ce fichier texte : tmp.txt

====================

Pour la suite, alors on verra plus tard là, je ne peux pas continuer, je n'ai pas mes procédures avec moi. Le nettoyage et l'optimisation rendront certainement le pc plus fluide. 

Tu remarques ces ralentissements pendant les surf sur le net seulement ou sur tout le système ?

++

rachelita · Answer

j'ai pas ce fichier et j'ai bien cherché !!!!

Ralentissement constaté sur tout le système.

Ben pour la suite, on verra demain, si t'es tjrs dispo pour m'aider.

Merci encore.

ric025 · Answer

Salut ! ;)

Nettoyage des outils:

&#x25B6; Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:

Toolscleaner

&#x25B6; Clique sur Recherche et laisse le scan se terminer.

&#x25B6; Clique sur Suppression pour finaliser.

&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.

&#x25B6; Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). 

==============================

&#x25B6; Télécharge CCleaner :

CCLEANER

&#x25B6; !! Attention à bien décocher la case qui t'installerait la barre Yahoo !!

&#x25B6; Va dans "Options">>"Avancé". Décoche la première ligne.

&#x25B6; Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

&#x25B6; Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

&#x25B6; Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche. 

==============================

Relance MBAM. Mets-le à jour via l'onglet correspondant (Mise à jour)

Puis dans l'onglet "recherche", lance un nouvel examen dit "rapide". 

Poste le rapport.

++

rachelita · Answer

Bonjour Marco

Voici le rapport  

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Poste2\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\Poste2\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Poste2\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Poste2\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Poste2\Bureau\SmitFraudfix: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Poste2\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\Poste2\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Poste2\Bureau\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Poste2\Bureau\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Poste2\Bureau\SmitFraudfix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

rachelita · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3808
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

01/03/2010 11:12:25
mbam-log-2010-03-01 (11-12-25).txt

Type de recherche: Examen rapide
Eléments examinés: 145266
Temps écoulé: 9 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

anthony5151 · Answer

Bonjour,


A sa demande, je viens prendre la suite d'Eric qui doit s'absenter ;)

Il ne reste apparemment plus qu'à passer à la finition (sécurisation, optimisation...). Pour ça, j'aurais besoin de deux rapports stp :

1) Télécharge ZHPDiag (de Nicolas Coolman)
• Laisse toi guider lors de l'installation
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum


2) Télécharge hijackthis.
• Installe le, lance le et clique sur "Do a system scan and save a logfile". 
• Fais un copier-coller du rapport entier sur le forum

Rapport hjack

38 réponses

Votre réponse

Discussions similaires

Newsletters