Trojans qui persistent... Résolu

Question

Bonjour, 

Après quelques ennuis d'ouvertures avec googlechrome depuis quelques jours j ai en permanence des trojans que je supprime et qui reviennet je pense que mon pc a besoin d'un grand ménage de printemps. Quelqu'un pourrait m'aider dans ce nettoyage

Merci d'avance

Configuration: Windows XP / Firefox 3.6.3

sherred · Answer

salut

on y va   :)

Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .
tu fait le nettoyage
Fichiers temporaires de Windows 
Cookies, cache, historique d'Internet Explorer, Opera et Firefox 
Documents récents de Windows
et ensuite onglet registre recherche et réparation de la base de registre.
------------------------------
Télécharge Superantispyware (SAS) 
https://www.superantispyware.com/superantispywarefreevspro.html

une fois l'installation et la mise a jour effectuée 

clic sur   « scanner votre ordinateur »
coche scan complète
et suivant

Le rapport :
"Preferences" "Statistics/journaux de bord". 
 double-clique sur le dernier  SUPERAntiSpyware Scan Log. 

---------------------------------
télécharge hijackthis http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
>> enregistre la cible sous .... "le bureau" renomme HJTInstall.exe en par exemple HJT.exe 

>> Fais un double-clic sur "HJT.exe" afin de lancer l'installation 

>> Clique sur Install ensuite sur "I Accept" 

>> Clique sur" Do a scan system and save log file" 

>> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

sherred · Answer

tu peu mettre le rapport Superantispyware
Le rapport : 
"Preferences" "Statistics/journaux de bord". 
double-clique sur le dernier SUPERAntiSpyware Scan Log.


ton rapport hijack est en mode sans echec ? pourkoi ?
refait le en mode normale

et tu a une infection
Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : 
http://pagesperso-orange.fr/NosTools/ad_remover.html

/!\ Déconnectes toi et fermes toutes applications en cours 

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
? Double clique sur l'icône Ad-remover située sur ton bureau 
? Au menu principal choisi l'option "SCAN" 
? Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

coliza · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par C_XX le 17/06/10 à 18:00 Contact: AdRemover.contact@gmail.com Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 06:45:06 le 18/06/2010, Mode normal Microsoft Windows XP Édition familiale Service Pack 3 (X86) Chevereau, CHEVEREA-A56E66 ( ) ============== RECHERCHE ============== Service: "Application Updater" Présent 0,Dossier trouvé: C:\WINNEW\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2} 0,Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js 0,Fichier trouvé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com 0,Fichier trouvé: C:\Documents and Settings\Chevereau\Application Data\Mozilla\FireFox\Profiles\s2b6z6ou.default\searchplugins\askcom.xml 0,Dossier trouvé: C:\Documents and Settings\Chevereau\Application Data\Mozilla\FireFox\Profiles\s2b6z6ou.default\SweetIMToolbarData 0,Dossier trouvé: C:\Program Files\Application Updater 0,Dossier trouvé: C:\Documents and Settings\Chevereau\Local Settings\Application Data\Conduit 0,Dossier trouvé: C:\Program Files\Conduit 0,Dossier trouvé: C:\Program Files\Crawler 0,Dossier trouvé: C:\Program Files\DaemonTools_WhenUSave_Installer 0,Dossier trouvé: C:\Documents and Settings\All Users.WINNEW\Application Data\Games-Attack 0,Dossier trouvé: C:\Documents and Settings\All Users.WINNEW\Application Data\GamesBar 0,Dossier trouvé: C:\Documents and Settings\Chevereau\Application Data\Search Settings 0,Dossier trouvé: C:\Program Files\Search Settings 0,Dossier trouvé: C:\Program Files\SGPSA 0,Dossier trouvé: C:\Documents and Settings\All Users.WINNEW\Application Data\SweetIM 3,Fichier trouvé: C:\WINNEW\Installer\48f253e.msi -- Fichier ouvert: C:\Documents and Settings\Chevereau\Application Data\Mozilla\FireFox\Profiles\s2b6z6ou.default\Prefs.js -- Ligne trouvée: user_pref("CT1460988.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT146... Ligne trouvée: user_pref("CT2032792.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT203... Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com"); Ligne trouvée: user_pref("browser.search.defaultenginename", "Fast Browser Search"); Ligne trouvée: user_pref("browser.search.defaultthis.engineName", "iminent-en Customized Web Search"); Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&... Ligne trouvée: user_pref("browser.search.order.1", "Fast Browser Search"); Ligne trouvée: user_pref("browser.search.selectedEngine", "Fast Browser Search"); Ligne trouvée: user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea... Ligne trouvée: user_pref("extensions.mywebsearch.prevKwdEnabled", true); Ligne trouvée: user_pref("extensions.mywebsearch.prevKwdURL", "hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourc... Ligne trouvée: user_pref("keyword.URL", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={E36... Ligne trouvée: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Ligne trouvée: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Ligne trouvée: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Ligne trouvée: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Ligne trouvée: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Ligne trouvée: user_pref("sweetim.toolbar.mode.debug", "false"); Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "MyStart Rechercher"); Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsEx... Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google"); Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://fr.msn.com/"); Ligne trouvée: user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.live.com/results.aspx?mkt=fr-FR&FOR... Ligne trouvée: user_pref("sweetim.toolbar.search.external", "

sherred · Answer

mettre le rapport Superantispyware 
Le rapport : 
"Preferences" "Statistics/journaux de bord". 
double-clique sur le dernier SUPERAntiSpyware Scan Log. 

merci


* Relances "Ad-remover" : au menu principal choisi l'option "nettoyage" . 


--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ... 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

coliza · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 01/15/2010 at 10:17 AM

Application Version : 4.33.1000

Core Rules Database Version : 4072
Trace Rules Database Version: 2012

Scan type       : Complete Scan
Total Scan Time : 01:28:40

Memory items scanned      : 566
Memory threats detected   : 0
Registry items scanned    : 5605
Registry threats detected : 0
File items scanned        : 43227
File threats detected     : 8

Adware.Tracking Cookie
	C:\Documents and Settings\Chevereau\Cookies\chevereau@weborama[1].txt
	C:\Documents and Settings\Chevereau\Cookies\chevereau@content.yieldmanager[1].txt
	C:\Documents and Settings\Chevereau\Cookies\chevereau@serving-sys[2].txt
	C:\Documents and Settings\Chevereau\Cookies\chevereau@atdmt[1].txt
	C:\Documents and Settings\Chevereau\Cookies\chevereau@bs.serving-sys[2].txt
	C:\Documents and Settings\Chevereau\Cookies\chevereau@aimfar.solution.weborama[1].txt
	C:\Documents and Settings\Chevereau\Cookies\chevereau@estat[1].txt
	C:\Documents and Settings\Chevereau\Cookies\chevereau@smartadserver[1].txt

coliza · Answer

Voilà et merci encore ======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par C_XX le 17/06/10 à 18:00 Contact: AdRemover.contact@gmail.com Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 08:21:40 le 18/06/2010, Mode normal Microsoft Windows XP Édition familiale Service Pack 3 (X86) Chevereau, CHEVEREA-A56E66 ( ) ============== RECHERCHE ============== Service: "Application Updater" Présent 0,Dossier trouvé: C:\WINNEW\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2} 0,Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js 0,Fichier trouvé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com 0,Fichier trouvé: C:\Documents and Settings\Chevereau\Application Data\Mozilla\FireFox\Profiles\s2b6z6ou.default\searchplugins\askcom.xml 0,Dossier trouvé: C:\Documents and Settings\Chevereau\Application Data\Mozilla\FireFox\Profiles\s2b6z6ou.default\SweetIMToolbarData 0,Dossier trouvé: C:\Program Files\Application Updater 0,Dossier trouvé: C:\Documents and Settings\Chevereau\Local Settings\Application Data\Conduit 0,Dossier trouvé: C:\Program Files\Conduit 0,Dossier trouvé: C:\Program Files\Crawler 0,Dossier trouvé: C:\Program Files\DaemonTools_WhenUSave_Installer 0,Dossier trouvé: C:\Documents and Settings\All Users.WINNEW\Application Data\Games-Attack 0,Dossier trouvé: C:\Documents and Settings\All Users.WINNEW\Application Data\GamesBar 0,Dossier trouvé: C:\Documents and Settings\Chevereau\Application Data\Search Settings 0,Dossier trouvé: C:\Program Files\Search Settings 0,Dossier trouvé: C:\Program Files\SGPSA 0,Dossier trouvé: C:\Documents and Settings\All Users.WINNEW\Application Data\SweetIM 3,Fichier trouvé: C:\WINNEW\Installer\48f253e.msi -- Fichier ouvert: C:\Documents and Settings\Chevereau\Application Data\Mozilla\FireFox\Profiles\s2b6z6ou.default\Prefs.js -- Ligne trouvée: user_pref("CT1460988.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT146... Ligne trouvée: user_pref("CT2032792.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT203... Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com"); Ligne trouvée: user_pref("browser.search.defaultenginename", "Fast Browser Search"); Ligne trouvée: user_pref("browser.search.defaultthis.engineName", "iminent-en Customized Web Search"); Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&... Ligne trouvée: user_pref("browser.search.order.1", "Fast Browser Search"); Ligne trouvée: user_pref("browser.search.selectedEngine", "Fast Browser Search"); Ligne trouvée: user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea... Ligne trouvée: user_pref("extensions.mywebsearch.prevKwdEnabled", true); Ligne trouvée: user_pref("extensions.mywebsearch.prevKwdURL", "hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourc... Ligne trouvée: user_pref("keyword.URL", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={E36... Ligne trouvée: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Ligne trouvée: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Ligne trouvée: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Ligne trouvée: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Ligne trouvée: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Ligne trouvée: user_pref("sweetim.toolbar.mode.debug", "false"); Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "MyStart Rechercher"); Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsEx... Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google"); Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://fr.msn.com/"); Ligne trouvée: user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.live.com/results.aspx?mkt=fr-FR&FOR... Ligne trouvée: user_pref("sweetim.toolbar.search.external", "

coliza · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:48:34, on 18/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINNEW\System32\smss.exe
C:\WINNEW\system32\winlogon.exe
C:\WINNEW\system32\services.exe
C:\WINNEW\system32\lsass.exe
C:\WINNEW\system32\svchost.exe
C:\WINNEW\System32\svchost.exe
C:\WINNEW\system32\svchost.exe
C:\WINNEW\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINNEW\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINNEW\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\WINNEW\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINNEW\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINNEW\system32\wuauclt.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy1.babygo.fr:8118
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNEW\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "c:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINNEW\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [{469BAB92-93C7-6AA6-DD39-C77F31BD9147}] "C:\Documents and Settings\Chevereau\Application Data\Uwke\diqyi.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk.disabled
O4 - Global Startup: HP Digital Imaging Monitor.lnk.disabled
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.79\AMVConverter\grab.html
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.79\MediaManager\grab.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: Service Google Update (gupdate1ca28592f585940) (gupdate1ca28592f585940) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\maconfservice.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNEW\system32\HPZipm12.exe
O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\WINNEW\system32\STacSV.exe

sherred · Answer

Uwke\diqyi.exe   je ne sais pas ce que c'est ?   si tu connais dit le moi

Boonty.exe    serait bon a supprimer aussi  , on verra........

pour le moment tu desinstalle Superantispyware  "il ne te servira plus"

et 
télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
https://www.malekal.com/tutorial-aboutbuster/ 
Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

coliza · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4211

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18/06/2010 11:39:46
mbam-log-2010-06-18 (11-39-46).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 184724
Temps écoulé: 9 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur.CHEVEREA-A56E66\Local Settings\Temp\Ip0.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur.CHEVEREA-A56E66\Local Settings\Temp\Ipz.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur.CHEVEREA-A56E66\Local Settings\Temp\XkQqbUUNss.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur.CHEVEREA-A56E66\Local Settings\Temporary Internet Files\Content.IE5\4V8PGLYP\setup[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur.CHEVEREA-A56E66\Local Settings\Temp\0.9708900516885796.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

sherred · Answer

voila qui est mieux

relance hijackthis

coche ces lignes

O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)

O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)




et clic sur Fix checked

coliza · Answer

OK Et le fichier dont du m a parlé ne correspond pour moi à aucune application connue

sherred · Answer

sur ce lien : Virus Total   http://www.virustotal.com/xhtml/index_en.html


Clique sur Parcourir
C:\Documents and Settings\Chevereau\Application Data\Uwke\diqyi.exe"


Envoye le fichier et laissez travailler tant que "Situation actuelle : en cours d'analyse" est affiché.

Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. Il est possible que les outils de sécurité réagissent à l'envoi du fichier, en ce cas il faudra ignorer les alertes. 
Lorsque l'analyse est terminée ("Situation actuelle: terminé"), consulte les résultats. 
tu peu mettre le Rapport a ta provaine reponse
Pour joindre le rapport, clique sur Formaté
Une nouvelle fenêtre du navigateur va apparaître
Clique alors sur cette image : 
Faire un clic droit sur la page, et choisissir  Sélectionne tout, puis copier
, comment ce va ton pc ?

coliza · Answer

Je vais faire ce que tu m'as dit. Mon pc va mieux par contre j'ai encore des alertes AVIRA pour des accès trojan, mais plus de fenetre intempestives - Toujours pas accès aux liens directs via Thunderbird par exemple Toujours Mozilla en anglais Voilà. Je suis tes directives et te poste le résultat Merci beaucoup pour ton assistance

coliza · Answer

Quand je suis ton lien et que j'ouvre C:\Documents and Settings\Chevereau\Application Data\Uwke\ je ne trouve pas le fichier "diqyi.exe" - le dossier est vide

coliza · Answer

j ai un écran "utilitaire de configuration systeme" j'en fais quoi ?

coliza · Answer

J'ai toujours une fenetre "TRAVIAN - Jeu par navigateur " qui s'ouvre en permanence

sherred · Answer

pour "utilitaire de configuration systeme  je te l'ai ecris , tu la decoche elle ne reviendra plus

sherred · Answer

pour modzilla 
Dans la barre d'adresse de Firefox, tapez about:config puis faites "enter" pour accéder aux options de Firefox. 
Dans la barre de recherche juste en dessous, entrez la chaîne suivante: general.useragent.locale 
Faites un clic droit dessus et cliquez sur "Modify", puis entrez fr à la place de celle présente. 
Validez puis redémarrez votre navigateur.

coliza · Answer

Voilà. Tout semble bien fonctionner il ne reste que 2 problèmes. Je ne peux toujours pas utiliser Google Chrome (il se bloque toujours) au pire ce n'est pas trop grave et je n'ai toujours pas la possibilité d'ouvrir directement les liens de mes mails Thunderbird (ce que je faisais sas problèmes avant)

coliza · Answer

Par contre après usage j ai toujours plein de fenêtres de pub qui s'ouvrent

sherred · Answer

bon on va verifie quelques chose

Télécharge Navilog1.exe http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe?thread 
Choisis Enregistrer sous.... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là 
c'est un faux positif, une fausse alerte.. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau 
Au menu principal, choisis 1 et valide. 
ne fais pas le choix 2,3 ou 4 
Analyse Terminée 
Appuie sur une touche , le bloc-note va s'ouvrir. 
Copie/colle l'intégralité du rapport

coliza · Answer

c fait pour Googlechrome j'ai un message "Aie, Google chrome est bloqué"

sherred · Answer

comprend pas
redemarre en sans echec
Pour démarrer en mode sans échec 

>>1--demarre ou redémarre l'ordinateur.  L'affichage affichent la progression du BIOS, 

>>2--A la fin du chargement du BIOS, tapotte sur la touche F8 de ton clavier.  jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas  redémarre l'ordinateur et essaye de nouveau. 

>>3--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec »  dans le menu puis appuie sur Entrée.

et refait un scan avec Malwarebyte

sherred · Answer

Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe 

- Enregistre-le sur le bureau 

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée 

- Un rapport sera généré, poste-le dans ta prochaine réponse stp. 

Tutoriel ici pour t'aider : http://www.malekal.com//tutorial_SmitFraudfix.php

jfkpresident · Answer

Bonjour a vous ,

@Sherred : Inutile de passer Navilog derriere AD-Remover puisque AD-remover supprimes Magic control et CiE ....

sherred · Answer

Télécharge combofix.exe   sur ton bureau
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
dans la fenetre de telechargement renomme combofix.exe par « fixcombo.exe »

 double clique fixcombo.exe. 
 touche 1 (Yes) pour démarrer le scan. 
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 
Le rapport se trouve également ici : C:\Combofix.txt 

 

 Déconnecte toi d'internet  ferme les fenêtres de tous les programmes en cours.et provisoirement
arrete les anti virus et autres protection pendand l'analyse
 Pendant la durée de l'analyse ne te sert pas de ton pc 


une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares

coliza · Answer

ComboFix 10-06-29.03 - Chevereau 30/06/2010 11:26:55.1.2 - x86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1014.652 [GMT 2:00] Lancé depuis: c:\documents and settings\Chevereau\Mes documents\Téléchargements\Fixcombo.exe AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7} . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\All Users.WINNEW.\documents\settings c:\documents and settings\Chevereau\Application Data\.# c:\documents and settings\Chevereau\Application Data\.#\MBX@209C@394180.### c:\documents and settings\Chevereau\Application Data\.#\MBX@209C@3941B0.### c:\documents and settings\Chevereau\Application Data\.#\MBX@209C@3941E0.### c:\documents and settings\Chevereau\Application Data\inst.exe c:\winnew\system32\bgvgsjj.dll c:\winnew\system32\drivers\jutmnlyo.sys c:\winnew\system32\drivers\zptngiap.sys c:\winnew\system32 otwscn.dll c:\winnew\system32 mp.reg Une copie infectée de c:\winnew\system32\drivers\pci.sys a été trouvée et désinfectée Copie restaurée à partir de - Kitty had a snack :p . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Legacy_ZPTNGIAP -------\Service_Boonty Games -------\Service_zptngiap ((((((((((((((((((((((((((((( Fichiers créés du 2010-05-28 au 2010-06-30 )))))))))))))))))))))))))))))))))))) . 2010-06-28 13:03 . 2010-06-29 13:55 -------- d-----w- c:\documents and settings\Chevereau\Local Settings\Application Data\Deployment 2010-06-28 10:38 . 2010-06-28 10:38 -------- d-----r- c:\documents and settings\NetworkService.AUTORITE NT\Favoris 2010-06-27 17:51 . 2009-03-30 08:32 96104 ----a-w- c:\winnew\system32\drivers\avipbb.sys 2010-06-27 17:51 . 2009-02-13 10:28 22360 ----a-w- c:\winnew\system32\drivers\avgntmgr.sys 2010-06-27 17:51 . 2009-02-13 10:17 45416 ----a-w- c:\winnew\system32\drivers\avgntdd.sys 2010-06-27 17:51 . 2010-06-27 17:51 -------- d-----w- c:\program files\Avira 2010-06-27 17:51 . 2010-06-27 17:51 -------- d-----w- c:\documents and settings\All Users.WINNEW\Application Data\Avira 2010-06-25 16:33 . 2010-04-29 13:39 38224 ----a-w- c:\winnew\system32\drivers\mbamswissarmy.sys 2010-06-25 16:33 . 2010-06-25 16:33 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-06-25 16:33 . 2010-04-29 13:39 20952 ----a-w- c:\winnew\system32\drivers\mbam.sys 2010-06-25 07:38 . 2010-06-25 07:38 -------- d-----w- c:\program files\Navilog1 2010-06-24 13:09 . 2010-06-25 07:39 -------- d---a-w- C:\Navilog1 2010-06-17 10:50 . 2010-06-17 10:53 -------- dc-h--w- c:\winnew\ie8 2010-06-16 15:50 . 2010-06-16 15:50 -------- d-----w- c:\documents and settings\Administrateur.CHEVEREA-A56E66\Local Settings\Application Data\Adobe 2010-06-16 15:47 . 2010-06-16 15:47 -------- d-----w- c:\documents and settings\Administrateur.CHEVEREA-A56E66\Application Data\Search Settings 2010-06-16 15:46 . 2010-06-16 15:46 -------- d-----w- c:\documents and settings\Administrateur.CHEVEREA-A56E66\Local Settings\Application Data\Mozilla 2010-06-12 06:54 . 2010-06-12 06:59 -------- d-----w- c:\program files\Midnight Mysteries - La Conspiracion de Edgar Allan Poe 2010-06-08 08:02 . 2010-06-08 08:02 -------- d-----w- c:\documents and settings\Chevereau\Application Data\Magic Academy 2 2010-06-01 14:11 . 2010-06-18 16:52 -------- d-----w- c:\program files rend micro 2010-05-31 11:27 . 2010-05-31 11:27 -------- d-sh--w- c:\documents and settings\NetworkService.AUTORITE NT\IETldCache . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-06-30 09:43 . 2004-08-05 12:00 84526 ----a-w- c:\winnew\system32\perfc00C.dat 2010-06-30 09:43 . 2004-08-05 12:00 510324 ----a-w- c:\winnew\system32\perfh00C.dat 2010-06-29 12:56 . 2009-08-23 08:09 -------- d-----w- c:\program files\FinePixViewer 2010-06-29 12:00 . 2008-12-11 06:38 -------- d-----w- c:\program files\Mozilla Thunderbird 2010-06-28 16:06 . 2009-12-07 10:14 -------- d-----w- c:\documents and settings\All Users.WINNEW\Application Data\Spybot - Search & Destroy 2010-06-27 11:33 . 2008-02-23 19:36 -------- d-----w- c:\program files\Free Easy Burner 2010-06-25 17:20 . 2008-12-22 09:12 -------- d-----w- c:\documents and settings\All Users.WINNEW\Application Data\ACD Systems 2010-06-25 09:03 . 2006-09-28 10:39 -------- d-----w- c:\program files\Google 2010-06-25 08:41 . 2009-04-01 07:13 -------- d-----w- c:\program files\Microsoft Silverlight 2010-06-25 08:39 . 2008-02-21 13:41 -------- d-----w- c:\program files\CDBurnerXP 2010-06-18 10:28 . 2009-01-19 06:30 -------- d-----w- c:\documents and settings\Chevereau\Application Data\Yqdy 2010-06-16 15:50 . 2009-07-08 07:16 1324 ----a-w- c:\winnew\system32\d3d9caps.dat 2010-06-16 07:53 . 2007-10-28 16:29 -------- d-----w- c:\program files\Windows Live 2010-06-12 06:59 . 2008-12-06 09:13 -------- d---a-w- c:\documents and settings\All Users.WINNEW\Application Data\TEMP 2010-06-12 06:56 . 2009-07-05 11:49 -------- d-----w- c:\documents and settings\All Users.WINNEW\Application Data\MumboJumbo 2010-06-07 15:08 . 2009-11-24 13:01 -------- d-----w- c:\documents and settings\Chevereau\Application Data\Radyu 2010-06-07 12:29 . 2010-06-07 12:24 112 ----a-w- c:\documents and settings\All Users.WINNEW\Application Data\u6VuM8w.dat 2010-06-04 04:10 . 2010-03-22 15:08 -------- d-----w- c:\program files\Ripp-it_AM 2010-06-03 17:01 . 2007-01-22 08:06 -------- d-----w- c:\program files\Fichiers communs\Adobe 2010-05-27 10:24 . 2010-05-27 10:24 -------- d-----w- c:\documents and settings\All Users.WINNEW\Application Data\Gogii 2010-05-25 12:00 . 2009-12-31 08:48 -------- d-----w- c:\program files\7-Zip 2010-05-24 08:20 . 2010-04-25 11:58 -------- d-----w- c:\program files\BoontyGames 2010-05-21 14:49 . 2010-05-21 14:47 -------- d-----w- c:\documents and settings\Chevereau\Application Data\XnView 2010-05-20 07:19 . 2006-10-25 16:00 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-05-18 16:55 . 2010-05-04 10:56 -------- d-----w- c:\documents and settings\Chevereau\Application Data\LegacyInteractive 2010-05-08 15:57 . 2010-05-08 15:57 -------- d-----w- c:\program files\MPMAN 2008-04-18 22:01 . 2008-04-18 22:01 774144 -c--a-w- c:\program files\RngInterstitial.dll . [code]

c:\program files\Dell Support Center\bin\sprtcmd .exe
c:\program files\Fichiers communs\InstallShield\UpdateService\issch .exe
c:\program files\Fichiers communs\InstallShield\UpdateService\isuspm .exe

/code ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480] "SetDefaultMIDI"="MIDIDef.exe" [2005-11-08 25600] "ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-12-01 1406192] "Google Update"="c:\documents and settings\Chevereau\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-06-29 136176] "ctfmon.exe"="c:\winnew\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-11-24 149280] "PHIME2002ASync"="c:\winnew\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "PHIME2002A"="c:\winnew\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "LVCOMSX"="c:\winnew\system32\LVCOMSX.EXE" [2004-12-14 221184] "LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2004-12-14 458752] "IMJPMIG8.1"="c:\winnew\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952] "igfxtray"="c:\winnew\system32\igfxtray.exe" [2005-10-14 94208] "igfxpers"="c:\winnew\system32\igfxpers.exe" [2005-10-14 114688] "igfxhkcmd"="c:\winnew\system32\hkcmd.exe" [2005-10-14 77824] "IDTSysTrayApp"="sttray.exe" [2007-09-05 405504] "HPDJ Taskbar Utility"="c:\winnew\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-11-19 196608] "CTxfiHlp"="CTXFIHLP.EXE" [2006-03-02 18944] "CTHelper"="CTHELPER.EXE" [2005-11-08 16384] "AsioReg"="CTASIO.DLL" [2005-11-08 73728] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696] "dellsupportcenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [N/A] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] c:\documents and settings\All Users.WINNEW\Menu D'marrer\Programmes\D'marrage\ HP Digital Imaging Monitor.lnk.disabled [2010-2-3 1812] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINNEW^Menu Démarrer^Programmes^Démarrage^Démarrage d'Office.lnk] backup=c:\winnew\pss\Démarrage d'Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINNEW^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk.disabled] path=c:\documents and settings\All Users.WINNEW\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk.disabled backup=c:\winnew\pss\Démarrage rapide du logiciel HP Image Zone.lnk.disabledCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINNEW^Menu Démarrer^Programmes^Démarrage^ExifLauncher2.lnk] backup=c:\winnew\pss\ExifLauncher2.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINNEW^Menu Démarrer^Programmes^Démarrage^Microsoft Recherche accélérée.lnk] backup=c:\winnew\pss\Microsoft Recherche accélérée.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Chevereau^Menu Démarrer^Programmes^Démarrage^Pervasive.SQL Workgroup Engine.lnk] backup=c:\winnew\pss\Pervasive.SQL Workgroup Engine.lnkStartup HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe] [N/A] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "AnyDVD"=c:\program files\SlySoft\AnyDVD\AnyDVDtray.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "dellsupportcenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Microsoft ActiveSync\rapimgr.exe"= R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/06/2010 19:51 108289] S3 DrvSnSht;DrvSnSht;\??\c:\program files\R-Drive Image\DrvSnSht.sys --> c:\program files\R-Drive Image\DrvSnSht.sys [?] S3 maconfservice;Ma-Config Service;"c:\program files\ma-config.com\maconfservice.exe" --> c:\program files\ma-config.com\maconfservice.exe [?] S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;c:\winnew\system32\drivers\usb8023.sys [05/08/2004 14:00 12800] S4 sptd;sptd;c:\winnew\system32\drivers\sptd.sys [26/05/2009 15:29 721904] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - ZPTNGIAP *Deregistered* - zptngiap HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs ubuxylht . Contenu du dossier 'Tâches planifiées' 2010-06-30 c:\winnew\Tasks\Google Software Updater.job - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-27 22:40] 2010-06-29 c:\winnew\Tasks\GoogleUpdateTaskUserS-1-5-21-1275210071-1417001333-682003330-1004Core.job - c:\documents and settings\Chevereau\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-06-29 13:55] 2010-06-30 c:\winnew\Tasks\GoogleUpdateTaskUserS-1-5-21-1275210071-1417001333-682003330-1004UA.job - c:\documents and settings\Chevereau\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-06-29 13:55] 2010-06-30 c:\winnew\Tasks\User_Feed_Synchronization-{9046EA29-B022-4C9A-9052-54025A15A0F0}.job - c:\winnew\system32\msfeedssync.exe [2007-08-13 02:31] . . ------- Examen supplémentaire ------- . uLocal Page = c:\windows\system32\blank.htm uStart Page = hxxp://www.google.com/search mLocal Page = c:\windows\system32\blank.htm uInternet Settings,ProxyServer = proxy1.babygo.fr:8118 DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab FF - ProfilePath - c:\documents and settings\Chevereau\Application Data\Mozilla\Firefox\Profiles\qkh3odjm.default\ FF - plugin: c:\documents and settings\All Users.WINNEW\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll FF - plugin: c:\documents and settings\Chevereau\Local Settings\Application Data\Google\Update\1.2.183.29 pGoogleOneClick8.dll FF - plugin: c:\program files\Google\Google Updater\2.4.1851.5542 pCIDetect14.dll ---- PARAMETRES FIREFOX ---- c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", ""); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false); . - - - - ORPHELINS SUPPRIMES - - - - BHO-{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - (no file) BHO-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file) Toolbar-Locked - (no file) AddRemove-Free Easy Burner_is1 - c:\program files\Free Easy Burner\unins000.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-06-30 11:47 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] @DACL=(02 0000) @="" "Installed"="1" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] @DACL=(02 0000) @="" "NoChange"="1" "Installed"="1" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] @DACL=(02 0000) @="" "Installed"="1" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'explorer.exe'(4036) c:\winnew\system32\ieframe.dll c:\winnew\system32\eappprxy.dll c:\winnew\system32\webcheck.dll c:\winnew\system32\WPDShServiceObj.dll c:\winnew\system32\PortableDeviceTypes.dll c:\winnew\system32\PortableDeviceApi.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Avira\AntiVir Desktop\avguard.exe c:\program files\Java\jre6\bin\jqs.exe c:\winnew\system32\HPZipm12.exe c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe c:\program files\Dell Support Center\bin\sprtsvc.exe c:\program files\Microsoft ActiveSync\wcescomm.exe c:\progra~1\MI3AA1~1 apimgr.exe c:\winnew\system32\wscntfy.exe c:\program files\Java\jre6\bin\jucheck.exe . ************************************************************************** . Heure de fin: 2010-06-30 11:50:29 - La machine a redémarré ComboFix-quarantined-files.txt 2010-06-30 09:50 Avant-CF: 50 260 406 272 octets libres Après-CF: 50 327 486 464 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(2)\WINNEW [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(2)\WINNEW="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect - - End Of File - - 62449479DEB9137162F5898ACFEBAE67

jfkpresident · Answer

C:\Ad-Report-CLEAN[1].txt - 18/06/2010 (9184 Octet(s))
C:\Ad-Report-SCAN[1].txt - 18/06/2010 (9470 Octet(s))
C:\Ad-Report-SCAN[2].txt - 18/06/2010 (9526 Octet(s))
C:\Ad-Report-SCAN[3].txt - 01/07/2010 (547 Octet(s))

sherred · Answer

oui j'ai vu
mais c'est celui d'aujourd'hui  que j'ai pas
alors refait un nettoyage , il faut etre sur

sherred · Answer

regarde si tu peu supprimer directement ce fichier 
c:\winnew\system32\d3d9caps.dat

Trojans qui persistent...

30 réponses

Discussions similaires

Newsletters