infection par systemdoctor

Question

Bonjour à tous, Voila quelques temps que j'ai l'intrusion de ce site: systemdoctor, et ensuite, internet explorer s'ouvre tout petit dans un coin d'écran, j'ai fait l'analyse avec HijackThis comme conseillé dans les forums, voici le rapport, je ne sais qu'en penser, pour etre franc, je n'y comprend rien, si quelqu'un peut m'aider... merci d'avance, PascalLogfile of HijackThis v1.99.1Scan saved at 07:46:50, on 06/09/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\F-SECU~1\BackWeb\4476822\Program\SERVIC~1.EXEC:\WINDOWS\SYSTEM32\DWRCS.EXEC:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exeC:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXEC:\Program Files\F-Secure Internet Security\BackWeb\4476822\program\fsbwsys.exeC:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exeC:\Program Files\F-Secure Internet Security\Common\FSMA32.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\F-Secure Internet Security\Common\FSMB32.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\F-Secure Internet Security\Common\FCH32.EXEC:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXEC:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exeC:\Program Files\F-Secure Internet Security\Anti-Virus\fsrw.exeC:\WINDOWS\system32\wdfmgr.exeC:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exeC:\Program Files\F-Secure Internet Security\Common\FNRB32.EXEC:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exeC:\Program Files\F-Secure Internet Security\Common\FIH32.EXEC:\Program Files\Intel\Intel(R) Active Monitor\imontray.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\ATI Technologies\ATI.ACE\cli.exeE:\iTouch\iTouch.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\F-Secure Internet Security\Common\FSM32.EXEC:\WINDOWS\system32\flcss.exeC:\Program Files\F-Secure Internet Security\FSGUI\ispnews.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\F-Secure Internet Security\FSGUI\fsguidll.exeC:\Program Files\ATI Technologies\ATI.ACE\CLI.exeC:\Program Files\F-Secure Internet Security\BackWeb\4476822\Program\fspex.exeC:\WINDOWS\system32\LVComS.exeC:\PROGRA~1\DAP\DAP.EXEC:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXEC:\Program Files\eMule\emule.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRA~1\Logitech\Video\AlbumDB2.exeC:\PROGRA~1\Logitech\Video\FxSvr2.exeC:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exeD:	éléchargements\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)R3 - URLSearchHook: (no name) - {39D3F77C-FCB7-C2D5-1AA3-D48CA7780660} - utsgmon.dll (file missing)F2 - REG:system.ini: UserInit=userinit.exeO1 - Hosts: localhost 127.0.0.1O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dllO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\PROGRA~1\RXTOOL~1\sfcont.dll (file missing)O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dllO3 - Toolbar: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)O4 - HKLM\..\Run: [IMONTRAY] C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [zBrowser Launcher] E:\iTouch\iTouch.exeO4 - HKLM\..\Run: [TrustInstaller] G:\Setup.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Internet Security\FSGUI\FSSW.EXE" /rebootO4 - HKLM\..\Run: [zprkg.exe] C:\WINDOWS\system32\zprkg.exeO4 - HKLM\..\Run: [F-Secure Anti-FunLove] C:\WINDOWS\system32\flcss.exeO4 - HKLM\..\Run: [wjcgd.exe] C:\WINDOWS\system32\wjcgd.exeO4 - HKLM\..\Run: [tfaku.exe] C:\WINDOWS\system32	faku.exeO4 - HKLM\..\Run: [nnvse.exe] C:\WINDOWS\system32
nvse.exeO4 - HKLM\..\Run: [ekhjb.exe] C:\WINDOWS\system32\ekhjb.exeO4 - HKLM\..\Run: [grkusnth] c:\windows\system32\grkusnth.exe grkusnthO4 - HKLM\..\Run: [qaczulnwx] c:\windows\system32\qaczulnwx.exe qaczulnwxO4 - HKLM\..\Run: [onqik.exe] C:\WINDOWS\system32\onqik.exeO4 - HKLM\..\Run: [News Service] "C:\Program Files\F-Secure Internet Security\FSGUI\ispnews.exe"O4 - HKLM\..\Run: [wvgmw.exe] C:\WINDOWS\system32\wvgmw.exeO4 - HKLM\..\Run: [vbhaf.exe] C:\WINDOWS\system32\vbhaf.exeO4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [UnSpyPC] C:\Program Files\UnSpyPC\UnSpyPC.exeO4 - HKCU\..\Run: [progmen] SysSupport.exeO4 - HKCU\..\Run: [qwe] NsCplTray.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exeO4 - Global Startup: F-Secure 2006.lnk = C:\Program Files\F-Secure Internet Security\BackWeb\4476822\Program\fspex.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\F-Secure Internet Security\Anti-Spyware\blockpopups.htmO8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htmO8 - Extra context menu item: &iSearch The Web - res://C:\WINDOWS\System32	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KOO8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_link.htmO8 - Extra context menu item: Télécharger tout avec FlashGet - C:\PROGRA~1\FlashGet\jc_all.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\Anti-Spyware\ieshield.dllO9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\Anti-Spyware\ieshield.dllO9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXEO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLLO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Unknown file in Winsock LSP: c:\program files\f-secure internet security\fsps\program\fslsp.dllO10 - Unknown file in Winsock LSP: c:\program files\f-secure internet security\fsps\program\fslsp.dllO10 - Unknown file in Winsock LSP: c:\program files\f-secure internet security\fsps\program\fslsp.dllO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {42F2D240-B23C-11D6-8C73-70A05DC10000} - http://63.217.31.12/dial6/058439fr.exeO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-9.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/209a356f4749198dc205/netzip/RdxIE601_fr.cabO16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cabO16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\TempEI4\EI40_\msxml4.cabO16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - https://www.f-secure.com/en/home/supportO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cabO16 - DPF: {F57D17AE-CE37-4BC8-B232-EA57747BE5E7} - http://66.98.176.62/EPlugin.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0061CBBB-35DA-4837-B9AC-44903B65B39A}: NameServer = 85.255.115.61,85.255.112.146O17 - HKLM\System\CCS\Services\Tcpip\..\{81FCC665-C655-455A-A629-D8B07D30EF58}: NameServer = 85.255.115.61,85.255.112.146O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.146O17 - HKLM\System\CS1\Services\Tcpip\..\{0061CBBB-35DA-4837-B9AC-44903B65B39A}: NameServer = 85.255.115.61,85.255.112.146O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.146O17 - HKLM\System\CS3\Services\Tcpip\..\{0061CBBB-35DA-4837-B9AC-44903B65B39A}: NameServer = 85.255.115.61,85.255.112.146O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.146O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - C:\PROGRA~1\F-SECU~1\BackWeb\4476822\Program\SERVIC~1.EXEO23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development - C:\WINDOWS\SYSTEM32\DWRCS.EXEO23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exeO23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FNRB32.EXEO23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Internet Security\BackWeb\4476822\program\fsbwsys.exeO23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exeO23 - Service: FSMA - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXEO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

^^Marie^^ · Answer

Slt,

Fais ce qui suit
Stp
merci

Télécharge Blacklight(de F-Secure) a l’une des 2 adresses :
https://www.f-secure.com/en
https://www.f-secure.com/en

et sauvegarde le sur ton Bureau.

Double-clique blbeta.exeet accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

A++

^^Marie^^ · Answer

Slt,

Fais ce qui suit
Stp
Merci

Salut

Telecharge la derniere version stp

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

========================================
A+

^^Marie^^ · Answer

Slt,Tu peux faire l'option 1StpMerciA++

Kristopher · Answer

Salut pascal539,

Fais ceci stp. :

Affiche tous les fichiers et dossiers :

Clique sur "démarrer" -> "Panneau de configuration" -> "Outils" (tout en haut) -> "Options des dossiers..." -> "Affichage".

Coche :
"afficher les fichiers et dossiers cachés"
Décoche les cases :
"masquer les fichiers protégés du système d'exploitation (recommandé)"
"masquer les extensions dont le type est connu"

Clique sur "Appliquer", puis "Ok"

Lance Blacklight en double cliquant sur "blbeta.exe" et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, sélectionne chaque fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds "oui" aux messages d'avertissements et te demandant si tu autorises le redémarrage du PC.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Après le reboot du pc, le fichier :

C:\windows\system32\qaczulnwx.exe

Devrait être visible et pouvoir être supprimé sans aucun soucis.
Blacklight ne le supprime pas, il le renomme simplement et il va falloir que tu le vire toi-même :

Une fois fait, reposte un rapport HijackThis et un nouveau rapport de Blacklight.

a+

Kristopher · Answer

Salut,

En fait, vu l'ampleur de l'infection, cette manipulation n'est qu'une goutte d'eau dans l'océan... On remet ça à plus tard.

On va commencer par réparer ton protocole internet :

Imprime ces instructions pour être tranquille :

Télécharge Fixwareout à partir d'un des deux sites sur ton bureau :
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe

Lance le fix : clique sur "Next" -> "Install" et assure toi que "Run fixit" est activé puis clique sur "Finish".
Le fix va alors commencer - suis les messages à l'écran.
Il te sera demandé de redémarrer ton ordinateur, fais le.
Ton système mettra un peu plus de temps au démarrage, c'est normal.

Quand ton système aura redémarré, suis les invites des messages. Ensuite, lance HijackThis, puis clique sur “Do a system scan only” et coche ces lignes puis clique sur "Fix checked":

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {42F2D240-B23C-11D6-8C73-70A05DC10000} - http://63.217.31.12/dial6/058439fr.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-9.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/209a356f4749198dc205/netzip/RdxIE601_fr.cab
O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\TempEI4\EI40_\msxml4.cab
O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - https://www.f-secure.com/en/home/support
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O16 - DPF: {F57D17AE-CE37-4BC8-B232-EA57747BE5E7} - http://66.98.176.62/EPlugin.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{0061CBBB-35DA-4837-B9AC-44903B65B39A}: NameServer = 85.255.115.61,85.255.112.146
O17 - HKLM\System\CCS\Services\Tcpip\..\{81FCC665-C655-455A-A629-D8B07D30EF58}: NameServer = 85.255.115.61,85.255.112.146
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.146
O17 - HKLM\System\CS1\Services\Tcpip\..\{0061CBBB-35DA-4837-B9AC-44903B65B39A}: NameServer = 85.255.115.61,85.255.112.146
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.146
O17 - HKLM\System\CS3\Services\Tcpip\..\{0061CBBB-35DA-4837-B9AC-44903B65B39A}: NameServer = 85.255.115.61,85.255.112.146
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.146

À la fin du fix, tu auras peut-être encore besoin de redémarrer le PC.

Au final, copie/colle le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis.

Courage, Kristopher

^^Marie^^ · Answer

Slt

??????????????????????

Je pense que vu le cirque,

????????????????????

Quel cirque..........???

On te donne des remèdes pour soigner ton PC et tu appelles ça ""un cirque""
Sympa pour les helpers..................

Kristopher · Answer

Salut Marie,

En fait, je pense que pascal539 est sincère dans ses propos (il remercie pour les conseils et tout...).

Et puis vu l'ampleur de l'infection... C'est sûr que c'est plus rapide, et surtout plus efficace de formater. Enfin c'est lui qui voit.

Ne sois pas si triste Marie, il t'as quand même remercier car tu l'a "helped" :P

a+

^^Marie^^ · Answer

C'est vrai.............Pour Pascal ==> https://www.cjoint.com/?jmqLbMWZqB

Kristopher · Answer

Et pour Moi et pour Moi ???????????????????MDR

^^Marie^^ · Answer

Et pour Moi et pour Moi ??????????????????? gna gna gna ==> https://www.cjoint.com/?jmrsrutQE5

afideg · Answer

Salut les baisés ( ? )
Dommage que ce topic soit interrompu si rapidement.
J'avais eu envie de le suivre.
Curieux en effet que Marie n'aie pas enchaîné sur "qaczulnwx.exe" de Blacklight.
Curieux également ce niveau d'infection malgré " F-Secure Anti-Virus Firewall Daemon "; faut-il mettre en doute la qualité de ce log?
Bonne soirée.
Marie, garde un peu de ... pour les autres. ;)
à+..

^^Marie^^ · Answer

Salut Afifi,Curieux en effet que Marie n'aie pas enchaîné sur "qaczulnwx.exe" de BlacklightParceque je ne savais pas qu'il pouvait n'y avoir qu'une seule ligne.......C tout -- maintenant je le sais... voilààà09/06/06 19:44:20 [Info]: Hidden process: C:\windows\system32\qaczulnwx.exe Marie, garde un peu de ... pour les autres. ;) Comment ??Bizz

Kristopher · Answer

"Coucou" AfidegAfideg serait-il avide de "bisous( XXX )"  mmm... mais qu'est ce qu'on obtient en tapant ce mot clé sur google...olalaSacré Afideg, représentation... de Cupidon ;)

Infection par systemdoctor

13 réponses

Votre réponse

Discussions similaires

Newsletters