Win32:Agent-LTS

Question

Bonjour, 
suite à mon pb de Win32:Agent-LTS, voici mon rapport hijack est ce que quelqu'un peut m'aider ?

Logfile of HijackThis v1.99.1
Scan saved at 21:40:42, on 16/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\o2flash.exe
c:\PVSW\Bin\WGE_SRV.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\System32\svchost.exe
c:\PVSW\BIN\W3dbsmgr.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS	snp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\emMON.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\MICROS~3apimgr.exe
C:\Program Files\Palm\Hotsync.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\YzDock.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MSVPS System - {88418AA3-16F5-4FC2-A9D8-90B1266DF841} - C:\WINDOWS
sduo.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [emMON] emMON.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: .protected
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Raccourci vers YzDock.lnk = C:\YzDock.exe
O4 - Global Startup: .protected
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/249bdcdc2fabef20d906/netzip/RdxIE601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAC4E60A-F938-41BA-AAD4-235B685344BE}: NameServer = 193.252.19.3,193.252.19.4
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: hstsys - {FDE2046A-B7D7-40D3-9299-522777BD571A} - C:\WINDOWS\hstsys.dll (file missing)
O21 - SSODL: msmdev - {889F9CA4-A214-451B-BC0E-F4E36E839C9F} - C:\WINDOWS\msmdev.dll (file missing)
O21 - SSODL: msmhost - {74B41011-8523-4B72-84C1-51BF18286C06} - C:\WINDOWS\msmhost.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\System32\o2flash.exe
O23 - Service: EBP - Pervasive.SQL Workgroup (Pervasive.SQL Workgroup) - Unknown owner - c:\PVSW\Bin\WGE_SRV.EXE
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

philae83 · Answer

bonsoir,

* Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

* Installe le à la racine de C
 
* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd 
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

----

et télécharge la dernière version d'hjt

hijackthis

cdc1370 · Answer

Bonsoir,
J'ai fait ce que tu m'as dit et voila le rapport:

SmitFraudFix v2.240

Rapport fait à 22:04:22,35, 16/10/2007
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\o2flash.exe
c:\PVSW\Bin\WGE_SRV.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\System32\svchost.exe
c:\PVSW\BIN\W3dbsmgr.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS	snp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\emMON.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\MICROS~3apimgr.exe
C:\Program Files\Palm\Hotsync.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\YzDock.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\.protected PRESENT !
C:\WINDOWS\main_uninstaller.exe PRESENT !
C:\WINDOWS\msmhost.dll PRESENT !
C:\WINDOWS
sduo.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\ADMINI~1\MENUDM~1\PROGRA~1\DMARRA~1\.protected PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\.protected PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\VideoAccessCodec\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/Wireless 3945ABG Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.53.252
DNS Server Search Order: 212.27.54.252

Description: Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 193.252.19.3
DNS Server Search Order: 193.252.19.4

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6308415F-D795-431E-ACE8-DF786E9A4F92}: DhcpNameServer=212.27.53.252 

212.27.54.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DAC4E60A-F938-41BA-AAD4-235B685344BE}: 

NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6308415F-D795-431E-ACE8-DF786E9A4F92}: DhcpNameServer=212.27.53.252 

212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DAC4E60A-F938-41BA-AAD4-235B685344BE}: 

NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CS3\Services\Tcpip\..\{6308415F-D795-431E-ACE8-DF786E9A4F92}: DhcpNameServer=212.27.53.252 

212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DAC4E60A-F938-41BA-AAD4-235B685344BE}: 

NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

philae83 · Answer

ok

Utilisation ----- option 2 -Nettoyage :

* Redémarre l'ordinateur en mode sans échec
(tapoter F8 au boot pour obtenir le menu de démarrage ou http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924


* Double clique sur smitfraudfix.cmd


* Sélectionne 2 pour supprimer les fichiers responsables de l'infection.


A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté.

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

* Redémarre en mode normal et poste le rapport ici

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !

tu posteras le rapport hijackthis avec la version demandée .

cdc1370 · Answer

bonsoir,
voilà les deux rapports tel qe demandé:

1

SmitFraudFix v2.240

Rapport fait à 22:31:02,92, 16/10/2007
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\.protected supprimé
C:\WINDOWS\main_uninstaller.exe supprimé
C:\WINDOWS\msmhost.dll supprimé
Deleting [HKEY_CLASSES_ROOT\CLSID\{8BB40B6F-9319-427A-9D36-840AD75BFF1F}]
Deleting [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8BB40B6F-9319-427A-9D36-840AD75BFF1F}]
C:\WINDOWS
sduo.dll supprimé
C:\DOCUME~1\ADMINI~1\MENUDM~1\PROGRA~1\DMARRA~1\.protected supprimé
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\.protected supprimé
C:\Program Files\VideoAccessCodec\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6308415F-D795-431E-ACE8-DF786E9A4F92}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DAC4E60A-F938-41BA-AAD4-235B685344BE}: NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6308415F-D795-431E-ACE8-DF786E9A4F92}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DAC4E60A-F938-41BA-AAD4-235B685344BE}: NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CS3\Services\Tcpip\..\{6308415F-D795-431E-ACE8-DF786E9A4F92}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DAC4E60A-F938-41BA-AAD4-235B685344BE}: NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

et le 2

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:53:15, on 16/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\o2flash.exe
c:\PVSW\Bin\WGE_SRV.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\System32\svchost.exe
c:\PVSW\BIN\W3dbsmgr.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS	snp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\emMON.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~3apimgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Palm\Hotsync.exe
C:\YzDock.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [emMON] emMON.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Raccourci vers YzDock.lnk = C:\YzDock.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/249bdcdc2fabef20d906/netzip/RdxIE601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAC4E60A-F938-41BA-AAD4-235B685344BE}: NameServer = 193.252.19.3,193.252.19.4
O21 - SSODL: hstsys - {FDE2046A-B7D7-40D3-9299-522777BD571A} - C:\WINDOWS\hstsys.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\System32\o2flash.exe
O23 - Service: EBP - Pervasive.SQL Workgroup (Pervasive.SQL Workgroup) - Unknown owner - c:\PVSW\Bin\WGE_SRV.EXE
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

philae83 · Answer

re

ok,

* lance hijackthis puis coche ces lignes :

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" 
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe 
O21 - SSODL: hstsys - {FDE2046A-B7D7-40D3-9299-522777BD571A} - C:\WINDOWS\hstsys.dll (file missing) 

* toutes applications fermées et HORS CONNEXION, clique sur "fix checked"

rend toi sur VIRUS TOTAL
http://www.virustotal.com/en/indexf.html

pour faire analyser
emMON.exe

je pense qu'il doit se trouver dans
c:\windows\system32
pour le trouver
* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer

poste le rapport généré par virus total

cdc1370 · Answer

voila le rapport,
merci:

Antivirus	Version	Dernière mise à jour	Résultat
AhnLab-V3	2007.10.17.0	2007.10.16	-
AntiVir	7.6.0.23	2007.10.16	-
Authentium	4.93.8	2007.10.16	-
Avast	4.7.1051.0	2007.10.15	-
AVG	7.5.0.488	2007.10.16	-
BitDefender	7.2	2007.10.16	-
CAT-QuickHeal	9.00	2007.10.16	-
ClamAV	0.91.2	2007.10.16	-
DrWeb	4.44.0.09170	2007.10.16	-
eSafe	7.0.15.0	2007.10.15	-
eTrust-Vet	31.2.5214	2007.10.16	-
Ewido	4.0	2007.10.16	-
FileAdvisor	1	2007.10.16	-
Fortinet	3.11.0.0	2007.10.16	-
F-Prot	4.3.2.48	2007.10.15	-
F-Secure	6.70.13030.0	2007.10.16	-
Ikarus	T3.1.1.12	2007.10.16	-
Kaspersky	7.0.0.125	2007.10.16	-
McAfee	5142	2007.10.16	-
Microsoft	1.2908	2007.10.16	-
NOD32v2	2595	2007.10.16	-
Norman	5.80.02	2007.10.16	-
Panda	9.0.0.4	2007.10.16	-
Prevx1	V2	2007.10.16	-
Rising	19.45.12.00	2007.10.16	-
Sophos	4.22.0	2007.10.16	-
Sunbelt	2.2.907.0	2007.10.16	-
Symantec	10	2007.10.16	-
TheHacker	6.2.8.093	2007.10.16	-
VBA32	3.12.2.4	2007.10.16	-
VirusBuster	4.3.26:9	2007.10.16	-
Webwasher-Gateway	6.6.1	2007.10.16	-

Information additionnelle
File size: 61440 bytes
MD5: b0b8429b03a488f11fb46b66923f5d5e
SHA1: f159f566460394123c425a372131bd4217858e66

philae83 · Answer

re

ok parfait, laisse le tranquille alors

* Fait un scan antivirus en ligne avec Internet Explorer
 https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

cdc1370 · Answer

VOILA LE RAPPORT, apres beaucoup de moulinage !!! BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Wed, Oct 17, 2007 - 02:06:38

Voie d'analyse: C:\;D:\;E:\;

Statistiques
Temps	01:59:21
Fichiers	422316
Directoires	5813
Secteurs de boot	3
Archives	90781
Paquets programmes	17260

Résultats
Virus identifiés	17
Fichiers infectés	19
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	19

Info sur les moteurs
Définition virus	827006
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	7
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 2659)=>[Subject: * PROBABLY SPAM * Protected Mail S][Date: Mon, 27 Nov 2006 20:19:59 +0100]=>(MIME part)=>mail.zip=>mail.hta	Infecté par: JS.Feebs.Gen
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 2659)=>[Subject: * PROBABLY SPAM * Protected Mail S][Date: Mon, 27 Nov 2006 20:19:59 +0100]=>(MIME part)=>mail.zip=>mail.hta	Echec de la désinfection
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 2659)=>[Subject: * PROBABLY SPAM * Protected Mail S][Date: Mon, 27 Nov 2006 20:19:59 +0100]=>(MIME part)=>mail.zip=>mail.hta	Supprimé
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 2659)=>[Subject: * PROBABLY SPAM * Protected Mail S][Date: Mon, 27 Nov 2006 20:19:59 +0100]=>(MIME part)=>mail.zip	Mis à jour
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 2659)=>[Subject: * PROBABLY SPAM * Protected Mail S][Date: Mon, 27 Nov 2006 20:19:59 +0100]=>(MIME part)	Mis à jour
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 2659)	Mis à jour
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx	Echec de la mise à jour
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 3999)=>[Subject: test][Date: Fri, 20 Oct 2006 08:44:44 +0200]=>(MIME part)=>message.zip=>message.log.cmd	Infecté par: Win32.Warezov.DL@mm
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 3999)=>[Subject: test][Date: Fri, 20 Oct 2006 08:44:44 +0200]=>(MIME part)=>message.zip=>message.log.cmd	Echec de la désinfection
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 3999)=>[Subject: test][Date: Fri, 20 Oct 2006 08:44:44 +0200]=>(MIME part)=>message.zip=>message.log.cmd	Supprimé
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 3999)=>[Subject: test][Date: Fri, 20 Oct 2006 08:44:44 +0200]=>(MIME part)=>message.zip	Mis à jour
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 3999)=>[Subject: test][Date: Fri, 20 Oct 2006 08:44:44 +0200]=>(MIME part)	Mis à jour
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 3999)	Mis à jour
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx	Echec de la mise à jour
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: * PROBABLY SPAM * Happy New Year!][From: Kitty]=>postcard.exe	Infecté par: Trojan.Spambot.QX
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: * PROBABLY SPAM * Happy New Year!][From: Kitty]=>postcard.exe	Echec de la désinfection
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: * PROBABLY SPAM * Happy New Year!][From: Kitty]=>postcard.exe	Supprimé
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst	Mis à jour
C:\RECYCLER\S-1-5-21-1801674531-1500820517-839522115-500\Dc124.zip=>sploto.professional.5.5.keygen-icu.exe=>(ZIP Sfx o)=>install.exe=>(NSIS o)=>zlib_nsis0008=>(NSIS o)=>zlib_nsis0001	Infecté par: Trojan.PurityScan.DL
C:\RECYCLER\S-1-5-21-1801674531-1500820517-839522115-500\Dc124.zip=>sploto.professional.5.5.keygen-icu.exe=>(ZIP Sfx o)=>install.exe=>(NSIS o)=>zlib_nsis0008=>(NSIS o)=>zlib_nsis0001	Echec de la désinfection
C:\RECYCLER\S-1-5-21-1801674531-1500820517-839522115-500\Dc124.zip=>sploto.professional.5.5.keygen-icu.exe=>(ZIP Sfx o)=>install.exe=>(NSIS o)=>zlib_nsis0008=>(NSIS o)=>zlib_nsis0001	Supprimé
C:\RECYCLER\S-1-5-21-1801674531-1500820517-839522115-500\Dc124.zip=>sploto.professional.5.5.keygen-icu.exe=>(ZIP Sfx o)=>install.exe=>(NSIS o)=>zlib_nsis0008=>(NSIS o)	Echec de la mise à jour
C:\RECYCLER\S-1-5-21-1801674531-1500820517-839522115-500\Dc124.zip=>sploto.professional.5.5.keygen-icu.exe=>(ZIP Sfx o)=>install.exe=>(NSIS o)=>zlib_nsis0008=>(NSIS o)=>zlib_nsis0003	Infecté par: Trojan.PurityScan.DL
C:\RECYCLER\S-1-5-21-1801674531-1500820517-839522115-500\Dc124.zip=>sploto.professional.5.5.keygen-icu.exe=>(ZIP Sfx o)=>install.exe=>(NSIS o)=>zlib_nsis0008=>(NSIS o)=>zlib_nsis0003	Echec de la désinfection
C:\RECYCLER\S-1-5-21-1801674531-1500820517-839522115-500\Dc124.zip=>sploto.professional.5.5.keygen-icu.exe=>(ZIP Sfx o)=>install.exe=>(NSIS o)=>zlib_nsis0008=>(NSIS o)=>zlib_nsis0003	Supprimé
C:\RECYCLER\S-1-5-21-1801674531-1500820517-839522115-500\Dc124.zip=>sploto.professional.5.5.keygen-icu.exe=>(ZIP Sfx o)=>install.exe=>(NSIS o)=>zlib_nsis0008=>(NSIS o)	Echec de la mise à jour
C:\RECYCLER\S-1-5-21-1801674531-1500820517-839522115-500\Dc124.zip=>sploto.professional.5.5.keygen-icu.exe=>(ZIP Sfx o)=>install.exe=>(NSIS o)=>zlib_nsis0011	Infecté par: Trojan.PurityScan.DL
C:\RECYCLER\S-1-5-21-1801674531-1500820517-839522115-500\Dc124.zip=>sploto.professional.5.5.keygen-icu.exe=>(ZIP Sfx o)=>install.exe=>(NSIS o)=>zlib_nsis0011	Echec de la désinfection
C:\RECYCLER\S-1-5-21-1801674531-1500820517-839522115-500\Dc124.zip=>sploto.professional.5.5.keygen-icu.exe=>(ZIP Sfx o)=>install.exe=>(NSIS o)=>zlib_nsis0011	Supprimé
C:\RECYCLER\S-1-5-21-1801674531-1500820517-839522115-500\Dc124.zip=>sploto.professional.5.5.keygen-icu.exe=>(ZIP Sfx o)=>install.exe=>(NSIS o)	Echec de la mise à jour
D:\Mes documents\backup.pst=>[Subject: * PROBABLY SPAM * Happy New Year!][From: Kitty]=>postcard.exe	Infecté par: Trojan.Spambot.QX
D:\Mes documents\backup.pst=>[Subject: * PROBABLY SPAM * Happy New Year!][From: Kitty]=>postcard.exe	Echec de la désinfection
D:\Mes documents\backup.pst=>[Subject: * PROBABLY SPAM * Happy New Year!][From: Kitty]=>postcard.exe	Supprimé
D:\Mes documents\backup.pst	Echec de la mise à jour
D:\Mes documents\Sauvegarde Perso\TV\Blaze_HDTV_Player_v2[1].1_(WWW.CRACK-CD.COM).zip=>Crack/patch1.exe	Infecté par: Trojan.Downloader.INService.XG
D:\Mes documents\Sauvegarde Perso\TV\Blaze_HDTV_Player_v2[1].1_(WWW.CRACK-CD.COM).zip=>Crack/patch1.exe	Echec de la désinfection
D:\Mes documents\Sauvegarde Perso\TV\Blaze_HDTV_Player_v2[1].1_(WWW.CRACK-CD.COM).zip=>Crack/patch1.exe	Supprimé
D:\Mes documents\Sauvegarde Perso\TV\Blaze_HDTV_Player_v2[1].1_(WWW.CRACK-CD.COM).zip	Mis à jour
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 615)	Infecté par: Generic.Peed.Eml.721AD7F2
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 615)	Echec de la désinfection
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 615)	Supprimé
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx	Echec de la mise à jour
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 622)	Infecté par: Generic.Peed.Eml.517D28FF
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 622)	Echec de la désinfection
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 622)	Supprimé
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx	Echec de la mise à jour
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 646)	Infecté par: Generic.Peed.Eml.42F3E943
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 646)	Echec de la désinfection
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 646)	Supprimé
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx	Echec de la mise à jour
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 647)	Infecté par: Generic.Peed.Eml.413729CF
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 647)	Echec de la désinfection
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 647)	Supprimé
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx	Echec de la mise à jour
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 664)	Infecté par: Generic.Peed.Eml.60886B37
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 664)	Echec de la désinfection
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 664)	Supprimé
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx	Echec de la mise à jour
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 858)	Infecté par: Generic.Peed.Eml.517A18C3
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 858)	Echec de la désinfection
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 858)	Supprimé
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx	Echec de la mise à jour
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 994)	Infecté par: Generic.Peed.Eml.479D116D
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 994)	Echec de la désinfection
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 994)	Supprimé
D:\pop\{7C65211A-E443-4B8F-825B-58B022DF5FFD}\Microsoft\Outlook Express\Éléments supprimés.dbx	Echec de la mise à jour
D:\pop\{A43028EF-FB19-4AAB-B3DC-0DD89F79F53A}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 452)	Infecté par: Generic.Peed.Eml.CB915188
D:\pop\{A43028EF-FB19-4AAB-B3DC-0DD89F79F53A}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 452)	Echec de la désinfection
D:\pop\{A43028EF-FB19-4AAB-B3DC-0DD89F79F53A}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 452)	Supprimé
D:\pop\{A43028EF-FB19-4AAB-B3DC-0DD89F79F53A}\Microsoft\Outlook Express\Éléments supprimés.dbx	Echec de la mise à jour
D:\pop\{C97FCBCC-5586-4D68-8F2D-7D5F17D629A9}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 4053)	Infecté par: Generic.Peed.Eml.0693C4BB
D:\pop\{C97FCBCC-5586-4D68-8F2D-7D5F17D629A9}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 4053)	Echec de la désinfection
D:\pop\{C97FCBCC-5586-4D68-8F2D-7D5F17D629A9}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 4053)	Supprimé
D:\pop\{C97FCBCC-5586-4D68-8F2D-7D5F17D629A9}\Microsoft\Outlook Express\Éléments supprimés.dbx	Echec de la mise à jour
D:\pop\{C97FCBCC-5586-4D68-8F2D-7D5F17D629A9}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 10335)=>[Subject: * PROBABLY SPAM * Protected Mail S][Date: Mon, 27 Nov 2006 20:19:59 +0100]=>(MIME part)=>mail.zip=>mail.hta	Infecté par: JS.Feebs.Gen
D:\pop\{C97FCBCC-5586-4D68-8F2D-7D5F17D629A9}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 10335)=>[Subject: * PROBABLY SPAM * Protected Mail S][Date: Mon, 27 Nov 2006 20:19:59 +0100]=>(MIME part)=>mail.zip=>mail.hta	Echec de la désinfection
D:\pop\{C97FCBCC-5586-4D68-8F2D-7D5F17D629A9}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 10335)=>[Subject: * PROBABLY SPAM * Protected Mail S][Date: Mon, 27 Nov 2006 20:19:59 +0100]=>(MIME part)=>mail.zip=>mail.hta	Supprimé
D:\pop\{C97FCBCC-5586-

philae83 · Answer

bonjour,

en résumé

vide ta corbeille

Mes documents\backup.pst----c'est quoi ce dossier ?
D:\Mes documents\Sauvegarde Perso\TV\Blaze_HDTV_Player_v2[1].1_(WWW.CRACK-CD.COM).zip=>Crack/patch1.exe-------sans commentaire 

fait attention à ce que tu récupères dans Outlook Express

as tu encore des problèmes particuliers ?

cdc1370 · Answer

Bonjour,
Non tout semble fonctionner, mais faut que je prennes l'habitude de vider mon dossier éléments suprimés, + la corbeille et faire gaffe.
En tout cas merci bcp pour ton aide

philae83 · Answer

bonsoir,

pour ta corbeille comme pour tous les fichiers temporaires etc...tu peux utiliser CCleaner qui travaille très bien
* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

------

Win32:Agent-LTS

11 réponses

Discussions similaires

Newsletters