Trojan dropper Agent partout dans mon ordi !! Résolu

Question

Bonjour,

Depuis 3-4 jours maintenant, mon ordi est infecté de plusieurs Trojan Dropper Agent. J'ai tenté de les supprimer avec Ewidoo, Avast : mon ativirus, ainsi qu'avec A2 Anti Malware. Mais rien n'y fait ! Tous semblent tranquillement revenir même une fois supprimés par ces divers logiciels. Pourtant, j'ai fait les scans (complets) hors connections, voire en mode sans echec. En voyant le rapport d'Ewiddo (que je vais vs montrer ci dessous), il semblerait même que les Trojans se soient aggripés aux fichiers .exe des antivirus A2 et Avast et dans bien d'autres endroits encore. Meme sur le fichier .exe d'Msn il y est aussi. Ce qui expliquerait peut être l'étrange demande de blocage que maintenant mon pare feu réactualise toute les 5 min alors que Msn est déjà dans les "exceptions" à débloquer... Va savoir. Et comme si ce n'était pas assez, en supprimant tous les fichiers infectés selon Ewidoo et A2antimalware, j'ai perdu plein de fichier .exe, celui d'explorer entre autre, ayant pour conséquence que plus aucun n'icone n'apparaissait sur mon bureau, ni la barre bleu en dessous... Même ce problème résolu, reste toujours que beaucoup de mes logiciels ne se lancent plus maintenant ou seulement en recherchant le fichier .exe en passant par "parcourir" si il existent encore... Je n'arrive même plus à réinstaller Steam, Counter Strike Source et Hlf 2  à partir du Cd ! Il ne propose plus d'installer, mais que de " modifier l'installation" comme si les programmes étaient encore installés sur l'ordi alors que je me suis acharné à tous les supprimer pour pouvoir tout réinstaller !! Non mais dis donc, t'es TropJean !! (c'est nul, je sais, je sais...)


Bref, que du bonheur ! 


Silvousplait aidez moi à tuer tous ces Trojans, Oôô Vénérables Mâitres de l'Informatique !!


Voici le rapport Ewidoo : 




__________________________________________________
ewido anti-spyware online scanner
	https://www.avg.com/en-us/free-antivirus-download
__________________________________________________


Name: TrackingCookie.2o7
Path: C:\Documents and Settings\Samuel\Cookies\samuel@2o7[2].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\Samuel\Cookies\samuel@atdmt[2].txt
Risk: Medium

Name: TrackingCookie.Bluestreak
Path: C:\Documents and Settings\Samuel\Cookies\samuel@bluestreak[2].txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: C:\Documents and Settings\Samuel\Cookies\samuel@doubleclick[1].txt
Risk: Medium

Name: TrackingCookie.Mediaplex
Path: C:\Documents and Settings\Samuel\Cookies\samuel@mediaplex[1].txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: C:\Documents and Settings\Samuel\Cookies\samuel@tacoda[2].txt
Risk: Medium

Name: TrackingCookie.Weborama
Path: C:\Documents and Settings\Samuel\Cookies\samuel@weborama[2].txt
Risk: Medium

Name: Dropper.Agent.dgo
Path: [2424] C:\Program Files\Windows Live\Messenger\msnmsgr       .exe
Risk: High

Name: TrackingCookie.Doubleclick
Path: :mozilla.16:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.42:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.43:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.44:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Adtech
Path: :mozilla.45:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.54:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.55:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.56:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.57:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.58:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Weborama
Path: :mozilla.69:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Estat
Path: :mozilla.70:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.247realmedia
Path: :mozilla.75:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Intelli-tracker
Path: :mozilla.76:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Sitestat
Path: :mozilla.87:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Sitestat
Path: :mozilla.88:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Googleadservices
Path: :mozilla.93:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Bluestreak
Path: :mozilla.114:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Smartadserver
Path: :mozilla.122:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Smartadserver
Path: :mozilla.123:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Smartadserver
Path: :mozilla.124:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Smartadserver
Path: :mozilla.125:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Overture
Path: :mozilla.126:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Questionmarket
Path: :mozilla.127:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Questionmarket
Path: :mozilla.128:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Questionmarket
Path: :mozilla.129:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Imrworldwide
Path: :mozilla.130:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Imrworldwide
Path: :mozilla.131:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Advertising
Path: :mozilla.136:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Advertising
Path: :mozilla.137:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Advertising
Path: :mozilla.138:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Advertising
Path: :mozilla.139:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Googleadservices
Path: :mozilla.142:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.158:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: :mozilla.163:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Mediaplex
Path: :mozilla.174:C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt
Risk: Medium

Name: Dropper.Agent.dgo
Path: C:\Documents and Settings\Samuel\Local Settings\Temp\RCX224.tmp
Risk: High

Name: Dropper.Agent.dgo
Path: C:\Documents and Settings\Samuel\Local Settings\Temp\RCX28B.tmp
Risk: High

Name: Dropper.Agent.dgo
Path: C:\Documents and Settings\Samuel\Local Settings\Temp\RCXA2.tmp
Risk: High

Name: Dropper.Agent.dgo
Path: C:\Documents and Settings\Samuel\Local Settings\Temp\RCXAF.tmp
Risk: High

Name: Not-A-Virus.Adware.PurityScan
Path: C:\Program Files\Fichiers communs\Yazzle1281OinUninstaller.exe
Risk: Low

Name: Dropper.Agent.dgo
Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas .exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\Program Files\Windows Live\Messenger\msnmsgr       .exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\Program Files\Windows Live\Messenger\msnmsgr      .exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\Program Files\Windows Live\Messenger\msnmsgr     .exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\Program Files\Windows Live\Messenger\msnmsgr    .exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\Program Files\Windows Live\Messenger\msnmsgr   .exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\Program Files\Windows Live\Messenger\msnmsgr  .exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
Risk: High

Name: Adware.Companion
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP666\A0092795.exe
Risk: Medium

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP666\A0092796.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP666\A0092797.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP666\A0092798.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP666\A0092799.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP666\A0092800.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP666\A0092801.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP666\A0092802.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP666\A0092803.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP666\A0092804.exe
Risk: High

Name: Not-A-Virus.Adware.TTC
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP667\A0093008.exe
Risk: Low

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP667\A0093070.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP667\A0093071.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP667\A0093141.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP667\A0093161.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP669\A0093248.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP670\A0093407.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP670\A0093438.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP670\A0093448.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP670\A0093458.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP670\A0093486.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP670\A0093501.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP670\A0093508.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP670\A0093514.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP671\A0093558.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP671\A0093559.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP671\A0094085.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP671\A0094095.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP671\A0094097.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP671\A0094101.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP671\A0094118.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP671\A0094128.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP671\A0094140.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP671\A0094147.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0094157.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0094159.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0094160.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0094161.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0094174.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0094182.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095176.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095178.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095179.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095180.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095181.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095182.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095244.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095246.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095247.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095248.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095250.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095258.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095260.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095261.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095264.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095265.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP672\A0095268.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\WINDOWS\eHome\ehtray.exe.tmp
Risk: High

Name: Dropper.Agent.dgo
Path: C:\WINDOWS\system32\awvvs.exe
Risk: High

Name: Dropper.Agent.dgo
Path: C:\WINDOWS\system32\RCX12.tmp
Risk: High





Ah, au fait, j'ai Windows Xp et service pack 2 avec Avast edition familiale si ça peut vous aider....




Merci D'avance !

Le sioux · Accepted Answer

Bonjour tout le monde

Maverick 

* Je ne sais pas si tu as lancé le formatage, mais sache que ce W32/Rbot-CTH est loin d'être indestructible .

* Par contre, tu es victime d'une infection Vundo, une nouvelle variante, sortie depuis peu et qui patche et infecte des entrées légitimes, cette dernière est bien plus coriace, mais il y a moyen de la contrer.

--> Si tu veux, il est encore temps de faire quelque chose pour t'éviter le formatage.

A noter pour les deux intervenants récemment arrivés sur CCM  :

1)  Il est déconseillé vivement de faire désactiver la restauration en début de nettoyage :  il vaut mieux une restauration infectée que pas du tout, s'il y a un probleme ou une erreur de commise, pas moyen de revenir en arrière.

Celle ci doit être activée et réactivé ce qui créera un point sain en fin de désinfection uniquement.

2)  " TRACKING cookies " mais ça c'est absolument pas grave et tu en aura toujours; ce sont des micro pubs d'internet, on ne peut pas y échapper.

---> C est faux ! 

Il  faut savoir gérer tes cookies

-- Avec I.E outils/options/ onglet confidentialité/avancés/
*Cocher ignorer gestion automatique des cookies
*Cocher accepter cookies interne et refuser cookies tierce puis appliquer et ok

-- Avec Firefox outils/options/vie privée
*conserver les cookies --> jusqu a la fermeture de Firefox sur PC Astuces">Firefox
*dans paramètres , cocher cookies
*puis cocher "toujours effacer mes informations personnelles a la fermeture de Firefox puis valider par ok
Sinon, pour FF, il y a des extensions pour cela (au moins 4 a C) --> https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org#C

Passer CCleaner régulièrement, fonction nettoyeur

Ce que sont  vraiment les cookies


Cookies (biscuit)
Un cookie est un enregistrement d'informations par le serveur dans un fichier texte situé sur l'ordinateur client.
Il se compose d'un ensemble de variables que le client et le serveur s'échangent lors de transactions HTTP,ce qui permet d'éviter de se connecter à nouveau sur un forum par exemple ,ou d'aller directement sur la page d'un site,etc......
Sans problème quand ils sont utilisés par des "entités",ils peuvent se révéler trés dangereux mal employés.
En effet, ils peuvent stocker une multitudes de renseignements, qui récoltés par un spyware, permet de se connecter au service Web sous le compte de l'utilisateur.
extrait  de   https://forum.pcastuces.com/sujet.asp?f=25&s=14911   gigrionne

-----------------------------------------------------------------------------------------------------------------------

Voila , ce sont des conseils , mais s'ils sont pris d'aussi bonne manière qu'ici :

http://www.commentcamarche.net/forum/affich 4550425 system error mon ordi infecte par un trojan?page=2#36

Alors, c'est pas gagné ... Je reprendrai juste la phrase de fin de Lyonnais 92 :

Aider est louable. Malheureusement, cela s'apprend.
Et un des points de l'apprentissage est de savoir reconnaître qui sait faire et qui ne sait pas faire. 

Voila.

webwizard · Answer

Salut, bonjour,


Très important !!!

Dans l’optique d’avancer au plus vite avec votre requête pouvez-vous svp me répondre aux questions suivantes :

Est-ce que vous avez déjà manipulé l’ordinateur avant de poster votre rapport (HijackThis, antivirus, antimalware, etc.) ici (suivi des conseils sur d’autres forums et/ou bidouillé soi-même) où est-ce votre première demande d’aide?

Est-ce que vous avez toujours fait les mises à jour de Windows ?

Est-ce que vous avez déjà tenté une restauration du système à une date antérieure ?

Lien d’aide (c’est quoi ça ?) : 

Restaurer Windows : https://support.microsoft.com/instantanswers/62ed802d-7c8d-35d9-9b82-6cace4b08185

Ceci facilitera votre télédépannage considérablement…

Cordialement :

Webwizard

LePsy · Answer

Salut DICK Maverick, 

Effectivement il y a du ménage à faire !

Je suis " LePsy " et je vais te sortir de là ; la situation n'est pas si grave car d'une manip on va tous supprimer ????????!!!!!!!!!
Si Si ;

Bon le rapport AVG, et c'est tres bien d'utilisé ce soft car sans doute l'un des meilleurs meilleurs anti-spyware, indique, 1, que tu as des 
" TRACKING cookies " mais ça c'est absolument pas grave et tu en aura toujours; ce sont des micro pubs d'internet, on ne peut pas y échapper.

indique, 2, que tu as des " DROOPER AGENT..." et ça c'est vraiment plus sérieux.
Maintenant pourquoi malgré tes efforts de les virés, ils reviennent sans cesses, parce qu'ils sont dans " SYSTEM VOLUME RESTOR "
et dans ces trois mots tout est dit. Il s'agit des fichiers que WINDOWS contistue et utilise tous les jours pour assurer en cas de plantage,
une restauration du system mai sl egros problèmes c'est que les virus et autres saloperies, tout comme  les caries, ADORENT s'incruster là  
ou personne ne pense aller et comme un sucre réveille une vielle carie que l'on croyait disparue, le virus se réveillent à chaque fois qu etu allume ton ordi;
ILS FAUT DONC SUPPRIMER CES FICHIERS DE RESTAURATION pour SUPPRIMER , garantit à 100%, toutes ces saloperies, 
donc tu vas faire comme ça :

MENU DEMARRER  /  PANNEAU de CONFIGURATION  / PERFORMANCE et MAINTENANCE puis en bas à gauche , system, puis en haut,
PROPRIETE DU SYSTEM, puis dans l'onglet RESTAURATION du SYSTEM, coche la case du meme nom et laisse là coché jusqua la fin de la desinfection totale.

Ensuite supprime temporairement AVAST et fais un scan COMPLET DE TON POSTE DE TRAVAIL AVEC CECI, via ce lien :
http://dnl-eu9.kaspersky-labs.com/trial/registered/J7RCGEDYJXSIKQKB5ZTB/kis7.0.0.125fr.exe

Ensuite fais un scan avec ceci :
https://www.01net.com/outils/telecharger/windows/Securite/anti-spyware/fiches/tele29061.html

Fais : DO A SYSTEM SCAN AND SAVE A LOG

colle le rapport ici meme pour analyser ce qui y a dans le ventre de ta machine et dans deux heures
tout devrait être réglé, DAC o' DAC

Dick Maverick · Answer

Merci beaucoup le Psy pour tous ces conseils et indications. Je vais de ce pas suivre à la lettre ce que tu m'as prescrit. Je te tiens au courant dès que possible du résultat. 

Et merci également a toi Webwizard, mais j'avais déjà suivi les quelques conseils que tu indiques, à partir d'autres forum justement. Peut être celui ci d'ailleurs, je ne sais plus trop. Ils n'ont pas suffit malheureusement. Merci quand même !

webwizard · Answer

Salut, bonjour,

Les questions posées ont bien un but, de savoir s'il y avait déjà bidouillement avant. Alors si tu as déjà bien bidouillé dans ton ordinateur et qu'il n'y a toujours pas d'amélioration, hmmmm... ???

Mais fait comme "LeSpy" t'indiques à faire, sinon en plus installes "a squared" et fais un scan avec. C'est un antimalware (antitroyen, antidialer, antikeylogger, antibackdoor, etc.) qui compte plus d'un million de signatures :

1.) a squared ---> http://download5.emsisoft.com/a2FreeSetup.exe et Vidéo a-squared : https://blog.emsisoft.com/de/3984/tec100515de/

Bonne continuation.

Cordialement :

Webwizard

LePsy · Answer

merci beaucoup pour ton soutien WEBWIZARD, j'apprécie beaucoup,
je suis nouveau sur ce forum et c'est d'ailleurs la toute première fois que je me lance dans des interventions de ce style, je veux dire en informatique, mais j'ai quand même le sentiment que certains " client " apprécie bien mon aide, alors si je peux être appuyé par d'autres membres, pour moi c'est cool, merci .

webwizard · Answer

Salut, bonjour "LePsy",

Comme tu es nouveau, je t'expliques. En principe, c'est le premier qui poste une réponse qui s'occupe du "client". Bon, moi pour ma part il n'y a pas de problèmes que tu as posté ton message après le mien (11 minutes). Fais quand même attention pour tes prochaines interventions !!!

Il y en a qui sont pas cool du tout et qui ... (regardes mes premiers posts et tu comprendras), donc à faire attention svp. Je suis aussi nouveau (16 décembre 2007).

Donc, je te laisses continuer et je surveilles les messages de "notre client virtuel" et si je vois que je puisse aider, je le fais. Autrement fais bien...


Cordialement :

Webwizard

Dick Maverick · Answer

RE à vous deux, 


Voilà j'ai suivi tes conseils "LePsy" et comme convenu me revoilà, cette fois-ci armé de mon rapport Hijackthis après scan et traitement de Kaspersky.J'ai pris au préalable la précaution de cocher la case "Désactiver la restauration du système sur tous les lecteurs" dans l'onglet "Restauration du Système", comme tu me l'avais plus ou moins indiqué (tu ne m'avais pas donner l'intitulé exacte de la case à cochée, mais c'était bien la seule dans cet onglet). Petite précision, j'ai encore fais le scan hors ligne, c'est devenu une habitude (bonne ou pas ?).


Voici le rapport :



Logfile of HijackThis v1.99.1
Scan saved at 11:39:32, on 02/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\ehome\ehSched.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr          .exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\Samuel\LOCALS~1\Temp\Rar$EX24.937\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3EBE86BB-6E5C-47FF-AC56-4226E0A73D38} - C:\WINDOWS\system32\awvvs.dll (file missing)
O2 - BHO: (no name) - {6D35B59A-5F47-48A5-9621-84DA465D0125} - \
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A74F3FC3-CC9A-4D4C-AFB5-B56F0CAA445D} - C:\WINDOWS\system32\hgghggd.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A.EXE
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [msconfig38] mssvcc.exe
O4 - HKLM\..\Run: [Windows File Migration Wizard] HIMENSYST.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [MMTray] C:\PROGRA~1\MUSICM~1\MUSICM~2\mm_tray.exe
O4 - HKLM\..\Run: [PKR Pal] "./\pkrpal.exe" -osboot
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe"
O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe
O4 - HKLM\..\RunServices: [Windows File Migration Wizard] HIMENSYST.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr          .exe" /background
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor     .exe"
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d383b3d4c01d46c79daee26d029fe84d
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d383b3d4c01d46c79daee26d029fe84d
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_03\bin
pjpi141_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_03\bin
pjpi141_03.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {49783ED4-258D-4f9f-BE11-137C18D3E543} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: hgghggd - hgghggd.dll (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avp  - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe" -r (file missing)
O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WUSB54GCSVC - Unknown owner - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe" "WUSB54GC.exe (file missing)




Qu'est-ce que ça nous dit de neuf ???

webwizard · Answer

Salut, bonjour,

Bon, comme "LePsy" ne s'est pas encore manifesté (24 heures), je reprends pour ne pas te laisser trop longtemps sans réponses, avec votre permission.

Il y a encore beaucoup de trucs pas catholiques dans ton rapport. Mais avant de les fixer avec "HijackThis", je te suggères ceci :

1.) a squared ---> http://download5.emsisoft.com/a2FreeSetup.exe et Vidéo a-squared : https://blog.emsisoft.com/de/3984/tec100515de/

Télécharges le logiciel et fais en un scan avec et mets en quarantaine ce qu'il a trouvé. Donnes-moi de tes nouvelles svp ce qu'il a détecté. et postes aussi un nouveau rapport "HijackThis" après svp.

Bonne continuation.

Cordialement :

Webwizard

Dick Maverick · Answer

Oui, j'avais déjà le logiciel a square  ( j'ai écrit A2 dans mon premier post pour le désigner. Je me suis juste trompé de symbole. C'est parce qu'il est aussi souvent appelé A² sur les forums). Bref, et j'ai justement refait un scan avec celui-ci après avoir suivi les conseils du "Psy". Et voici l'étonnant rapport : 


Version - a-squared Free 3.1
Dernière mise à jour: 02/01/2008 20:36:26

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	02/01/2008 20:37:28


Scanné

Fichiers: 	31923
Traces: 	349012
Cookies: 	23
Processus: 	31

Trouver

Fichiers: 	0
Traces: 	0
Cookies: 	0
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	02/01/2008 21:00:57
Temps du Scan:	0:23:29



Tout semble donc bon pour l'instant. Je vais quand même faire un scan plus complet par sécurité (scan"détail") . J'ai pour l'instant fait le scan "rusé", recommandé par défaut dans le logiciel. Je te posterais le nouveau rapport...



Merci

LePsy · Answer

Bonjour WEBWIZARD,

Alors aucun soucie pour la reprise du dossier, seulement j'ai du m'absenter alors que c'était pas prévu " dans mon planning ", mais je suis de retour;
Néanmoins je veux bien te laisser le dossier de " dick maverick ", j'ai +ou- 10 dossier à coté à finir de traiter !

MERCI à TOI !

webwizard · Answer

Salut, bonjour,

Donc, si maintenant tu remarques que ton ordinateur fonctionne normalement, il faudra alors effacer les points de restauration de Windows, parce que ces bestioles informatiques y sont cachées aussi là dedans.

Pour ce faire :

1.) Essayer de restaurer Windows avec un point de restauration et un bon coup de balai après avec "CCleaner" et "Sweepi". 

Restaurer Windows : https://support.microsoft.com/instantanswers/62ed802d-7c8d-35d9-9b82-6cace4b08185 

Didacticiel "CCleaner" : http://www.internetmonitor.lu/download/ccleaner_27082006.pdf 

Didacticiel "Sweepi" : http://www.internetmonitor.lu/download/SWEEPI.pdf 

Il faudra alors utiliser les deux logiciels, car ils se complètent. Ce que l'un n'arrive pas à enlever, l'autre s'en chargera (mon expérience...) !!! 

Tiens-moi au courant svp.

Cordialement :

Webwizard

Dick Maverick · Answer

Ca y est, j'ai fait le scan "détaillé" avec A² ! C'est bon rien à signaler, à part 4 cookies pas bien méchant.
Je vais maintenant refaire le nettoyage avec CCleaner (je l'avais déjà fait) et compléter ça avec Sweepi comme tu me l'as conseillé (ça par contre c'est nouveau). Toutefois, petit "problème" pour la restauration, je ne peux plus en faire car j'ai précédement effacé tous les points sous les conseils du "PSY". Il m'avait demandé de cocher la case dans l'onglet " restauration du système" durant toute la désinfection de l'ordi. Je crois pour ne pas que le répertoire "Volume Système" ne se réactualise avec le trojan qu'il y avait dedans (il semblerait d'ailleurs que ça ait marché...A voir...). L'icone "système" en a d'ailleurs même disparu dans "panneau de configuration"/ "maintenance et performance". Je peux le retrouver je crois en réactivant la restauration du système, mais ce serait trahir les conseils du"Psy; plus exactement celui qui disait d'attendre la désinfection totale de l'ordi avant de repermettre la restauration du système. Bref, que me conseillerais tu de faire ? Repermettre la restauration avant de faire le nettoyage avec CCleaner et Sweepi, l'inverse ou carrément aucune restauration ? Ou autre chose ?

En tout cas pour l'instant, plus de trace du trojan, ce qui est déjà pas mal. Merci déjà à vous deux !

webwizard · Answer

Salut, bonjour,

C'est bien que les points de restauration ont été supprimés, je l'aurais aussi conseillé, car les bestioles informatiques y sont cachés aussi.
Continues maintenant et c'est seulement à la fin, quand tout fonctionneras nickel que nous allons procéder à recréer un nouveau point de restauration. Avec "Sweepi" tu verras, tu auras un outil formidable qui fait encore mieux que "CCleaner", laisses-toi surprendre. Je l'utilise depuis des années, car il était déjà sorti avant "CCleaner". Mais il faut utiliser les deux, comme mentionné.

Et puis on installera encore des logiciels gratuits performants, mais ça après...

Cordialement :

Webwizard

Dick Maverick · Answer

Ca y est, j'ai fait le nettoyage avec Sewwepi et CCleaner ! J'attends de tes nouvelles... Je vais me refaire un petit scan "rusé" en attendant...

Encore Merci !

webwizard · Answer

Salut, bonjour,

OK. Je te répondrais démain, j'ai chopé une bonne grippe (virus) et la tête n'est pas tout à fait là pour l'instant ;-)

Cordialement :

Webwizard

webwizard · Answer

Salut, bonjour,

Bon, apparemment tout est en ordre maintenent. Je te suggères d'installer encore quelques outils performants gratuits (seulement ceux que tu n'as pas encore, j'ai fais un copy&paste pour me faciliter le travail) :

1.) a squared ---> http://download5.emsisoft.com/a2FreeSetup.exe et vidéo a-squared : https://blog.emsisoft.com/de/3984/tec100515de/

2.) Spybot S&D ---> https://www.safer-networking.org/download/

3.) Ad Aware ---> https://www.adaware.com/

5.)	Advanced Windows Care 2 (freeware) ---> https://www.iobit.com/en/advancedsystemcarefree.php?Str=download et vidéo de démonstration ici :  http://www.screencast.com/t/kPcHey0F9k

6.)	Browser Hijack Retaliator ---> didacticiel avec lien ici : http://www.internetmonitor.lu/download/hostfile_hijacking_05042007.pdf

7.) Scan gratuit des logiciels installés : 
http://www.internetmonitor.lu/download/Scan_gratuit_de_logiciels_installes_15122006.pdf

Je t'invites aussi à visiter mes didacticiels suivants qui pourront t'être utiles :

http://www.internetmonitor.lu/download/SECURITY_MONITOR_OCTOBRE_2007.pdf

http://www.internetmonitor.lu/download/guidededepannage.pdf

Bonne continuation.

Cordialement :

Webwizard

Dick Maverick · Answer

Je vais faire un dernier passage avec tous les nouveaux outils que tu m'as donné et ensuite je décocherais enfin la case "désactivé la restauration". Je croise les doigts pour que tout ait disparu à la prochaine restauration de mon système... (que je ferais pour verifier que les virus ne se réactualise pas dans le "volume système"... à voir..)

Mais ne m'avais pas tu dis que mon scan Hitjackthis indiquait encore des infections ("il y a encore des trucs pas catholiques") ? Après ça, je ne te dérangerais plus, tu en as déjà assez fait comme ça. Merci encore pour toute ton aide et qui de plus est, vraiment efficace.

webwizard · Answer

Salut, bonjour,

Oû en est-tu ? Est-ce que tu as installé les outils et fait un passage avec ? Ton ordinateur fonctionne toujours bien ? Il devrait, en principe. Si oui, alors fais-moi savoir svp et poste encore un dernier rapport "HijackThis" svp.

Cordialement :

Webwizard

Dick Maverick · Answer

Ca y est ! J'ai fait un passage avec tous ces nouveaux logiciels et rien d'alarmants ne semble à signaler. J'ai juste vu que Hijack Retaliator proposait de "removed" les liens cassés : je me demandais si ça valait le coup, car j'ai vu que j'en avais beaucoup. A quoi ça servirait ?

Sinon je te poste un dernier rapport Hijackthis comme prévu. Le voici : 



Logfile of HijackThis v1.99.1
Scan saved at 14:15:22, on 05/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\WINDOWS\ehome\ehSched.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Samuel\LOCALS~1\Temp\Rar$EX00.984\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3EBE86BB-6E5C-47FF-AC56-4226E0A73D38} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6D35B59A-5F47-48A5-9621-84DA465D0125} - \
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A74F3FC3-CC9A-4D4C-AFB5-B56F0CAA445D} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [msconfig38] mssvcc.exe
O4 - HKLM\..\Run: [Windows File Migration Wizard] HIMENSYST.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [PKR Pal] "./\pkrpal.exe" -osboot
O4 - HKLM\..\Run: [BHR] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe
O4 - HKLM\..\RunServices: [Windows File Migration Wizard] HIMENSYST.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor     .exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_03\bin
pjpi141_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_03\bin
pjpi141_03.dll
O9 - Extra button: (no name) - {49783ED4-258D-4f9f-BE11-137C18D3E543} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: hgghggd - hgghggd.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: avp  - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe" -r (file missing)
O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WUSB54GCSVC - Unknown owner - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe" "WUSB54GC.exe (file missing)



Encore Merci !

webwizard · Answer

Salut, bonjour,

Alors là, je regrette de le dire, le rapport n'est pas rassurant du tout !!! Au contraire, tu as chopé un "backdoor" (porte dérobée) qu n'a pas été éliminée avec toutes les manipulations que nous avions fait :

O4 - HKLM\..\Run: [msconfig38] mssvcc.exe :

Effacer à tout prix ! W32/Rbot-CTH

Voici le lien explicatif :

http://www.sophos.com/virusinfo/analyses/w32rbotcth.html

Tu peux maintenent continuer avec d'autres logiciels "trucs-machins-chouette-bizarre", mais là je crains fort que l'on n'arrivera plus à décontaminer ton oridinateur.

Une infection du type "bot", dont tu es victime, avec "backdoor" (porte dérobée) ouvre les ports de ton ordinateur à son (ses) attaquant(s) et il(s) peut (peuvent) en faire avec ce qu'ils veulent. Il y a certainements encore d'autres trucs malicieux d'installés sur ton ordinateur que l'on ne voit pas avec "HijackThis" et qui rendent une décontamination réussie impossible !!!

Alors là, plus qu'un seul moyen. Prendre le CD original de Windows, fourni avec le PC, et réinstaller tout !!!

Sorry, mais c'est le seul moyen !!!

!!!!!!!!!! Une fois un truc malicieux du type "bot" attrapé, aucune autre manipulation que de réinstaller le système d'exploitation ne peut être efficace !!!!!!!!!

Cordialement :

Webwizard

LePsy · Answer

bonjour DICK MAVERICK, 
Je viens de consulter le dernier rapport qui EFFECTIVEMENT est très très mauvais, aussi ce post pour confirmer cette malheureuse ultime solution de désinfection avancée par WEBWIZARD, la REINSTALLATION.

Dans ce cas présent, il faudrais au moins PLUSIEURS jours pour EVENTUELLEMENT réussir à désinfecter ton ordi, alors qu'une réinstallation ne prendra pas plus d'1heure30;

Donc vraiment désolé,
Néanmoins nous restons à ta disposition pour les instructions qui te serait necessaire lors de la réinstallation !

Merci

webwizard · Answer

Salut, bonjour,

Merci "LeSpy" pour confirmation. De plus que l'infection de ce bot est déjà connue depuis mars 2006. Elle aurait du être détectée par le scan en ligne que tu avais conseillé à "Dick Maverick", ainsi qu'avec les logiciels que j'avais conseillé, bizarre, très bizarre ???!!!

A "Dick Maverick" :

Tu n'avais pas fait le scan p'our détecter les logiciels non mis à jour (position 7), car dans ton rapport "HijackThis" il montre "Adobe Acrobat Reader 7", alors qu'il est déjà à la version 8 !!!

Comme "LeSpy" l'a indiqué, je participe avec au cas où tu aurais besoin pour la réinstallation, ainsi pour l'appui d'installation de logiciels de sécurité gratuits et performants dès le début.

Mieux vaut prévoir que valoir !!!

Si tu veux t'informer un peu sur la sécurité, je t'invites à lire les articles et didacticiels suivants, qui sont rédigés d'une façon simple à comprendre, avec le strict minimum d'expressions techniques :

http://www.internetmonitor.lu/download/SECURITY_MONITOR_OCTOBRE_2007.pdf

http://www.internetmonitor.lu/download/L_ordinateur_bien_protege.pdf

http://www.internetmonitor.lu/download/risques_pc_non_protege.pdf

Cordialement :

Webwizard

Dick Maverick · Answer

Mince alors ! Cette nouvelle fait froid dans le dos ! 

Mais dites moi, qu'est ce que je risque au juste avec un Bot Bacdoor ? Ca fait sans doute perpète que je le traine à mon avis, et mon ordi ne semble pas en souffrir...Est ce risqué de continuer avec ? Que cherchent les gens qui sont derrière ca ?

Sinon pour la réinstallation du système, pas de problème. Je me demandais juste si il y avait des risques que ce virus ce grefe à mon disque dur externe qui contient beaucoup d'infos que je reprendrais à ma nouvelles installations (musiques, icone d'installation.exe, films de cul, etc...). Ce serait con de réinfecter mon DD interne celui -ci de nouveau vierge...

A priori, pas de problème pour la réinstallation. il va juste valloir que je liste tous les logiciels que j'ai sur l'ordi et que je récupère mes favoris dans mon DD externe (est ce que c'est risqué ?). Ca va être long à réinstaller tout ça, nom de dieu !



Merci encore à vous deux de votre attention !

LePsy · Answer

Alors cher DICK,
comment dire, dans l'état actuel, oui malheureusement le formatage est réellement LA solution.
Le risque c'est qu'un jour, demain, dans huit jours, tout soit bloqué et que tu te retrouves devant ce que l'on appelle 
" l'ECRAN BLEU DE LA MORT " et là c'est vraiment le pire, parce que cet écran bleu veut dire que le pc soit, ne redémarra plus ou dans de mauvaises condition, soit que s'il redémarre, tout soit vraiment virusé au point de rien pouvoir faire du tout.

maintenant concernant le DD externe , pour une vraie securité, il serait vraiment préférable de le faire scanner TRES SERIEUSEMENT.

Dick Maverick · Answer

Avant de passer à l'étape du reformatage, je viens de faire un scan de mon DD externe pour vérifier si il sera possible d'en récupérer les données une fois le DD interne remis à neuf. Pouvez-vous me donner votre avis la dessus, je vous transmet le scan fait avec A-squared.

Le voici : 


Version - a-squared Free 3.1
Dernière mise à jour: 05/01/2008 22:05:48

Réglages Scan:

Objets: Mémoire, Traces, Cookies, J:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	05/01/2008 22:07:18

c:\program files\webteh\bsplayer 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\doc 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\lang 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\plugins 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\sdk 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\c 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\c\sample 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\delphi 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\delphi\sample 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\delphi\sample_subtitles 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\skins 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\skins\base 	Détecter: Trace.Directory.BSplayer
c:\documents and settings\samuel\menu démarrer\programmes\webteh 	Détecter: Trace.Directory.BSplayer
c:\program files\webteh\bsplayer\bplay.exe 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\bspfilters.sam 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\bsplay.exe 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\bsplayer.exe 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\bsplayer.exe.manifest 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\bsrendv2.dll 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\changes.txt 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\doc\cmdline.txt 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\doc\ini_files.html 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\plugins\oldskin.dll 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\bsp.h 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\bsp.pas 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\bspplg.h 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\bspplg.pas 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\c\sample\sample_plugin.def 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\c\sample\sample_plugin.dsp 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\c\sample\sample_plugin.dsw 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\c\sample\sampleplugin.c 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles\sample_sub.c 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles\sample_sub.def 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles\sample_subtitles.dsp 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles\sample_subtitles.dsw 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\delphi\sample\sample_plugin.dpr 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\sdk\plugins\delphi\sample_subtitles\sample_sub.dpr 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\skins\base\prevd.bmp 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\skins\base\rgn.dat 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\skins\base\rgnfs.dat 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\skins\base\skin.ini 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\skins\base\skinfs.ini 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\skins\bat lite.bsz 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\skins\mediabox v-1.bsz 	Détecter: Trace.File.BSplayer
c:\program files\webteh\bsplayer\skins\mediabox v-2.bsz 	Détecter: Trace.File.BSplayer
Value: HKEY_USERS\S-1-5-21-1123561945-1960408961-725345543-1004\Software\BST\bsplayerv1 --> AppPath 	Détecter: Trace.Registry.BSplayer
Value: HKEY_USERS\S-1-5-21-1123561945-1960408961-725345543-1004\Software\BST\bsplayerv1 --> AppVer 	Détecter: Trace.Registry.BSplayer
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BSPlayer1 --> DisplayName 	Détecter: Trace.Registry.BSplayer
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BSPlayer1 --> UninstallString 	Détecter: Trace.Registry.BSplayer
C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt:47 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt:97 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt:98 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt:99 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt:100 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt:101 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Samuel\Application Data\Mozilla\Firefox\Profiles\ohp05mrm.default\cookies.txt:102 	Détecter: Trace.TrackingCookie

Scanné

Fichiers: 	18032
Traces: 	353287
Cookies: 	230
Processus: 	43

Trouver

Fichiers: 	0
Traces: 	51
Cookies: 	7
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	05/01/2008 22:46:06
Temps du Scan:	0:38:48






Merci

webwizard · Answer

Salut, bonjour,

Je confirme. Ce que tu risques c'est d'abord avec l'infection que tu as que ton ordinateur est devenu un "PC zombie", un ordinateur téléguidé par la mafia informatique. 

Tu ne t'en apperçois pas, mais un ordinateur qui a une infection du type "bot" fait partie d'un réseau "botnet", qui à lui est employé pour effectuer des applications illégales. 

Les malfaiteurs à eux sont payés pour ces actions et toi tu leur donne le loyer gratuit (ton disque dur). Et le pire c'est que si jamais on les attrappe, on aura aussi ton adresse IP (puisque tu es dans le réseau), même si tu travailles en "anonymat" (anaonymizer et TOR, etc.) et si ça passe en justice, tu es quit. 

Si tu aurais lu mes conseils (didacticiels) au message 22, tu n'aurais pas eu besoin de poser cette question !!! Tout est explicitement écrit dans ces didacticiels !!!--

Excuses-moi de le dire, mais : Lire nuit gravement à l'ignorance ;-) !!!

Cordialement :

Webwizard

Il n'y a pas de problèmes, seulement des solutions. Ensemble nous trouverons la solution adéquate.

webwizard · Answer

Salut, bonjour,

Aucun logiciel, aussi bon qu'il soit peut te prédire si ton système (disque dur externe) n'est pas contaminé après être infecté du type "bot" (backdoor, etc.) !!!

Je conseille à mes clients, apprenants et "clients virtuels" d'éradiquer le disque dur avec un outil du type "Eraser" et ne pas faire un formatage simple !!!

Lien de téléchargement de "Eraser" : https://www.clubic.com/telecharger-fiche11144-eraser.html

!!!! Sinon tu risques de contaminer à nouveau ton système "propre" et rebelote !!!

Cordialement :

Webwizard

webwizard · Answer

Salut, bonjour,

Avec le téléchargement avec la "mule" et à force de t'aventurier dans le milieu rouge (films de Q), c'est comme dans la vie réelle. Tu mets pas de capote, t'es infecté. Sur l'ordinateur, tum mets pas les outils de protection, t'es infecté !!!

Dick Maverick · Answer

Très bien, je prend gravement note de tous ces conseils. Une chose est sûre, ça fout les j'tons tout ça ! Je vais donc totalement arrêter les téléchargements si c'est pour avoir en retour de tels ennuis et protéger davantage mon ordi qu'avec seulement un antivirus. 

Il ya un an, pendant quelques mois, je naviguais avec pare feu mais sans antivirus. Ca doit être à ce moment là que j'ai chopé le botbackdoor. Entre temps, j'avais ajouté Avast. Depuis, mon ordinateur fonctionnant bien et le nettoyant et défragmentant assez régulièrement, je pensais être assez soigneux pour ne pas avoir été exposé. Je me suis horriblement trompé... 

Une dernière question : une fois mon ordi reformater avec "eraser", imaginons qu'il soit encore infecté mais pas en ligne, mon ordinateur coure-t-il encore des risques quelquonques ? Je suppose que non. C'est un peu radical, mais comme j'ai bien peur qu'il soit profondément infecté, je me dit que c'est la meilleure solution. 



...Eh bien voilà, que dire, si ce n'est encore Merci pour toutes ces mises en garde et bons conseils. A vous deux, Webwizard tout particulièrement, et également à toi "Le Psy" pour ta précieuse aide complémentaire.


Je m'en vais dès demain faire ce reformatage, le temps de lister tous les logiciels à récupérer après coup...


D'avance, nonne continuation à vous deux. Sincèrement.

webwizard · Answer

Salut, bonjour,

Bon "Dick Maverick", tu fais ce que bon te semble. 

Personnellement (mon expérience pratique) je conseille aux gens ayant attrapé une infection du type "bot" de réinstaller leur système complètement. Car il n'existe aucun logiciel au monde qui est capable de détecter et de décontaminer à 100% un ordinateur infecté de cette façon. La base de registre sera trouée, des scripts et commandes cachées peuvent être cachées n'importe où dans l'ordinateur et un rapport, avec n'importe quel logiciel, ne saura les dévoiler.

Voici ce que disent les "pros de la sécurité" :

http://www.xmcopartners.com/actu-secu/actu_secu_juin2007.pdf

Je vous quitte, pour ce dossier, et si tu veux continuer "Dick Maverick" alors continues avec "Le sioux" pour essayer de décontaminer le reste...

Par contre, si tu veux tout réinstaller, je te conseille le logiciel "Belarc System Advisor" à télécharger ici https://www.belarc.com/products_belarc_advisor .

Cet utilitaire te fais un inventaire complet de tous les programmes et logiciels installés sur ta machine, avec numéro de licence, conseils de sécurité, etc. C'est un utilitaire professionnel.


Bonne continuation.

Cordialement :

Webwizard

Dick Maverick · Answer

Merci aux nouveaux venus pour ces autres conseils. Et merci à toi encore Webwizard qui nous quitte donc pour ce dossier. Sincèrement.

A titre d'exercice informatique, je vais tout de même tenter la solution proposée par le sioux. Par sécurité, je reformaterais tout de même par la suite, mais je crois que suivre ce nouveau conseil, ne peut que m'en apprendre davantage sur les moyens d'éradication de ces vilaines bêbêtes dans nos ordis. En plus de ceux que tu m'as appris Webwizard. D'ailleurs, encore merci pour ton tutorial "mieux vaut prévoir que guérir!" sur la sécurité que je viens de m'imprimer et que j'appliquerais soigneusement lorsque mon DD sera de nouveaux vierge. 

En attendant donc le reformatage, je vais suivre tes conseils "Le Sioux". Hormis la guérison de mon DDinterne que j'espère réussir avec toi, la priorité serait en fait, de s'assurer que mon DDexterne ne soit pas infecté par le botBackdoor. Car c'est surtout de lui que j'aurai besoin après mon reformatage. Je viens de le scanner avec A-squared et avast, rien ne semble à signaler, à part quelques cookies "machinBSplayer" déjà éliminés par ces logiciels (D'ailleurs, est-il mieux de "mettre en quarantaine" ou de "supprimer"?).

Evidemment, pour commencer, Je vais déjà me faire une lecture sérieuse de tous les liens vers lesquels tu me rediriges et je te redonnerai de mes nouvelles au plus vite. 




Je te repost un Scan Hitjackthis tout frais pour que tu en ais un aperçu plus immédiat (sans avoir à remonter en haut de page). Au fait, dit il quelque chose sur mon DD externe ? Car on ne peut pas scanner par zone avec Hitjackthis...



Le voici :

Logfile of HijackThis v1.99.1
Scan saved at 17:51:34, on 06/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\WINDOWS\ehome\ehSched.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr .exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Ahead\Nero StartSmart\NeroStartSmart.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Ahead
ero
ero.exe
C:\WINDOWS\System32\imapi.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Samuel\LOCALS~1\Temp\Rar$EX00.735\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3EBE86BB-6E5C-47FF-AC56-4226E0A73D38} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6D35B59A-5F47-48A5-9621-84DA465D0125} - \
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A74F3FC3-CC9A-4D4C-AFB5-B56F0CAA445D} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [BHR] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr .exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: hgghggd - hgghggd.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: avp  - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe" -r (file missing)
O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WUSB54GCSVC - Unknown owner - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe" "WUSB54GC.exe (file missing)







Merci de ton aide.

Le sioux · Answer

Bonjour Meverick

Pour ton DD externe, on le fera scanner par un antivirus en ligne, cela nous permettra de voir ce qu'il en est.(HijackThis ne montre pas ce dernier)

On attaque :

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection 

1) Télécharge 

*  Combofix.exe de sUBs sur ton Bureau

--> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

N'y touche pas pour le moment.

* VundoFix.exe par Atribune  -->  http://www.atribune.org/content/view/24/2/ sur ton Bureau.

2) VundoFix.exe par Atribune 

    * Double-clique sur VundoFix.exe afin de le lancer
    * Clique sur le bouton Scan for Vundo
    * Lorsque le scan est terminé, clique sur le bouton Remove Vundo
    * Une invite te demandera si tu veux supprimer les fichiers, clique YES
    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique sur  OK

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

3)  Combofix.exe de sUBs

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan
Lorsque le scan sera terminé, un rapport apparaîtra.

4) Rapports :

Poste en réponse :

* Le rapport VundoFix  situé dans C:\vundofix.txt
* Le rapport de ComboFix qui se se trouve  là : C:\Combofix.txt+
* Un nouveau rapport HijackThis.

@ suivre

Remarque pour web bizarre

 Cette nouvelle infection est bien plus virulente qu'une infection du type "bot" qui peut se nettoyer avec l'utilisation d'outils dédiés que je ne pense pas que tu connaisses quand on voit les sujets que tu as pris en charge (si l'on peut dire) .

Le sioux · Answer

Re

Un ajout important désactive le résident de Spybot pour l'exécution de ComboFix

via clique droit dans la barre des taches , décoche Protection d résident  et clique sur  quitter résident de SpyBot S&D

@ +

Dick Maverick · Answer

Bon bon bon. Ca y est ! J'ai fait les trois scans : avec vundofix, combofix et hitjackthis. Je suis tout de même surpris de voir que vundofix ne détecte absolument rien ! Je te transmets tout ci dessous : VUNDO : VundoFix V6.5.4 Checking Java version... Scan started at 15:54:34 07/01/2008 Listing files found while scanning.... No infected files were found. VundoFix V6.5.4 Checking Java version... Scan started at 15:59:39 07/01/2008 Listing files found while scanning.... No infected files were found. COMBO : ComboFix 08-01-04.1 - Samuel 2008-01-07 17:07:59.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.620 [GMT 1:00] Running from: C:\Documents and Settings\Samuel\Bureau\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\Fichiers communs\Yazzle1281OinAdmin.exe C:\Temp\1cb C:\Temp\1cb\syscheck.log C:\WINDOWS\system32\pac.txt C:\WINDOWS\system32\stera.job . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_RDRIV ------- driv ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-07 to 2008-01-07 )))))))))))))))))))))))))))))))))))) . 2008-01-07 16:17 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-07 15:54 . 2008-01-07 15:54 d-------- C:\VundoFix Backups 2008-01-07 04:14 . 2008-01-07 05:10 d-------- C:\Program Files\Zoom Player 2008-01-05 05:40 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe 2008-01-05 05:40 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2008-01-05 05:40 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2008-01-05 05:40 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2008-01-05 05:40 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-05 05:40 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-05 05:40 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-05 01:58 . 2008-01-05 01:58 d-------- C:\Program Files\Lavasoft 2008-01-05 01:58 . 2008-01-05 01:58 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-01-05 01:57 . 2008-01-05 01:57 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-01-05 01:56 . 2008-01-05 01:56 d-------- C:\Program Files\IObit 2008-01-04 20:38 . 2008-01-04 20:38 d-------- C:\Program Files\MSXML 6.0 2008-01-04 19:47 . 2008-01-04 19:47 d-------- C:\Program Files\MSBuild 2008-01-04 19:41 . 2008-01-04 19:41 d-------- C:\WINDOWS\system32\XPSViewer 2008-01-04 19:41 . 2008-01-04 19:41 d-------- C:\Program Files\Reference Assemblies 2008-01-04 19:40 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll 2008-01-04 19:40 . 2008-01-04 19:49 1,355 --a------ C:\WINDOWS\imsins.BAK 2008-01-04 19:28 . 2008-01-04 19:31 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-04 18:53 . 2008-01-04 18:53 d-------- C:\Program Files\Zamaan's Software 2008-01-04 18:53 . 2000-05-22 17:00 203,976 --a------ C:\WINDOWS\system32 ichtx32.ocx 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\SHOUTcast Source 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\RealMedia 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\DScaler5 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\DS-MP3 Source 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\CD Audio Reader Filter 2008-01-03 18:23 . 2003-12-26 01:13 212,992 --a------ C:\WINDOWS\system32\YExBar.ocx 2008-01-03 18:23 . 1998-06-24 11:55 164,144 --a------ C:\WINDOWS\system32\COMCT232.OCX 2008-01-03 18:23 . 1998-05-05 17:35 112,640 --a------ C:\WINDOWS\system32\CMCTLde.DLL 2008-01-03 18:23 . 2003-04-18 17:29 44,544 --a------ C:\WINDOWS\system32\msxml4a.dll 2008-01-03 18:23 . 1998-07-06 18:55 33,792 --a------ C:\WINDOWS\system32\CMDLGDE.DLL 2008-01-03 18:23 . 1998-05-05 17:35 24,576 --a------ C:\WINDOWS\system32\CMCT2DE.dll 2008-01-03 18:22 . 2008-01-03 18:22 d-------- C:\Program Files\YooApplications 2008-01-02 20:32 . 2008-01-05 22:46 d-------- C:\Program Files\a-squared Free 2008-01-02 01:02 . 2008-01-05 05:17 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-01-02 01:02 . 2008-01-05 05:30 8,641,056 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-02 01:02 . 2008-01-05 05:30 339,232 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-02 01:02 . 2008-01-05 05:30 116,804 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-02 01:02 . 2008-01-05 05:30 32,876 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-01-02 01:01 . 2008-01-02 01:01 d-------- C:\kav 2008-01-01 17:29 . 2008-01-01 17:29 664 --a------ C:\WINDOWS\system32\d3d9caps.dat 2007-12-30 04:39 . 2007-07-09 14:19 582,656 -----c--- C:\WINDOWS\system32\dllcache pcrt4.dll 2007-12-30 04:34 . 2008-01-02 21:39 d-------- C:\Program Files\Windows Live 2007-12-30 04:34 . 2007-12-30 04:38 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-30 04:33 . 2008-01-05 21:56 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2007-12-30 04:12 . 2007-06-13 15:22 1,037,312 --a--c--- C:\WINDOWS\system32\dllcache\explorer.exe 2007-12-30 04:12 . 2007-06-13 15:22 1,037,312 --a------ C:\WINDOWS\explorer.exe 2007-12-29 17:29 . 2007-12-30 03:34 d-------- C:\Program Files\a-squared Anti-Malware 2007-12-29 17:20 . 2007-12-30 17:44 d-------- C:\Program Files\Yahoo! 2007-12-29 17:20 . 2007-12-29 17:21 d-------- C:\Program Files\CCleaner 2007-12-29 02:54 . 2007-12-29 02:54 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-29 02:29 . 2007-12-29 02:52 d-------- C:\WINDOWS\BDOSCAN8 2007-12-28 13:31 . 2007-12-29 02:01 155,648 --a------ C:\WINDOWS\system32\NeroCheck .exe 2007-12-28 04:16 . 2008-01-02 11:26 98,725 --ahs---- C:\WINDOWS\system32\svvwa.ini2 2007-12-28 04:16 . 2008-01-02 11:24 98,725 --ahs---- C:\WINDOWS\system32\svvwa.ini 2007-12-28 04:07 . 2007-12-28 04:07 d-------- C:\WINDOWS\system32\wdr 2007-12-28 04:07 . 2007-12-29 19:35 d-------- C:\WINDOWS\system32\ey2 2007-12-28 04:05 . 2007-12-28 04:07 d-------- C:\WINDOWS\system32 f1 2007-12-28 04:05 . 2007-12-28 04:05 d-------- C:\WINDOWS\system32\ardCo01 2007-12-28 04:05 . 2007-12-28 04:05 d-------- C:\TEMP\cEeer12 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-07 00:56 --------- d-----w C:\Program Files\Webteh 2008-01-06 06:35 --------- d-----w C:\Program Files\eMule 2008-01-03 23:08 --------- d-----w C:\Documents and Settings\Samuel\Application Data\Azureus 2008-01-02 20:47 --------- d-----w C:\Program Files\Microsoft Works 2008-01-02 20:47 --------- d-----w C:\Program Files\Java Web Start 2008-01-02 20:47 --------- d-----w C:\Program Files\DivX 2008-01-02 20:47 --------- d-----w C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor 2008-01-02 19:04 --------- d-----w C:\Program Files\Sony 2008-01-02 19:02 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-01-02 02:14 65,430 ----a-w C:\Documents and Settings\Samuel\Application Data\wklnhst.dat 2008-01-02 00:02 --------- d-----w C:\Program Files\Kaspersky Lab 2007-12-31 01:16 --------- d-----w C:\Program Files\PKR 2007-12-30 03:39 --------- d-----w C:\Program Files\MSN Messenger 2007-12-29 18:36 --------- d-----w C:\Program Files\Titan Poker 2007-12-29 14:38 --------- d-----w C:\Program Files\QuickTime 2007-12-29 12:48 --------- d-----w C:\Program Files\iTunes 2007-12-22 23:42 --------- d-----w C:\Program Files\Azureus 2007-12-22 23:11 --------- d-----w C:\Program Files\Full Tilt Poker 2007-12-21 03:25 --------- d-----w C:\Program Files\TimeAdjuster 2007-12-03 19:50 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-11-26 23:52 --------- d--h--r C:\Documents and Settings\Samuel\Application Data\SecuROM 2007-11-22 06:00 --------- d-----w C:\Program Files\Fichiers communs\Adobe Systems Shared 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-11-10 11:57 --------- d-----w C:\Program Files\Fichiers communs\muvee Technologies 2007-11-10 11:54 --------- d-----w C:\Program Files\OLYMPUS 2007-05-07 14:12 1 ----a-w C:\Documents and Settings\Samuel\SI.bin 2006-07-30 13:06 56 --sh--r C:\WINDOWS\system32\361C6B05CF.sys 2006-07-30 13:06 10,022 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . [code]

----a-w           335,872 2007-12-29 01:01:28  C:\ATI-CPanel\atiptaxx .exe
----a-w            90,112 2007-12-29 01:01:28  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart .exe
----a-w           409,600 2007-12-29 01:01:21  C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN .EXE
----a-w           180,269 2007-12-29 02:04:01  C:\Program Files\Fichiers communs\Real\Update_OB
ealsched .exe
----a-w           356,352 2007-12-29 01:01:16  C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A .EXE
----a-w            68,856 2007-12-28 12:32:33  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier .exe
----a-w           267,064 2007-12-29 12:36:20  C:\Program Files\iTunes\iTunesHelper .exe
----a-w           218,376 2008-01-02 00:49:33  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe
----a-w         5,674,352 2007-12-29 12:36:51  C:\Program Files\MSN Messenger\msnmsgr .exe
----a-w            53,248 2007-12-29 12:36:22  C:\Program Files\MUSICMATCH\Musicmatch Jukebox\mmtask .exe
----a-w           135,168 2007-12-29 12:36:20  C:\Program Files\MUSICMATCH\Musicmatch Jukebox\mm_tray .exe
----a-w           167,936 2007-12-29 12:36:12  C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd .exe
----a-w            49,152 2007-12-29 12:36:16  C:\Program Files\ScanSoft\OmniPageSE\opware32 .exe
----a-w         5,724,184 2008-01-02 00:50:31  C:\Program Files\Windows Live\Messenger\msnmsgr          .exe
----a-w         5,724,184 2008-01-01 21:02:59  C:\Program Files\Windows Live\Messenger\msnmsgr .exe
----a-w            50,176 2007-12-31 18:14:10  C:\WINDOWS\eHome\ehtray .exe
----a-w           155,648 2007-12-29 01:01:18  C:\WINDOWS\system32\NeroCheck .exe

[/code] ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3EBE86BB-6E5C-47FF-AC56-4226E0A73D38}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D35B59A-5F47-48A5-9621-84DA465D0125}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr .exe" [2008-01-01 22:02 5724184] "@"="" [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2004-08-20 00:09 50176] "BHR"="C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe" [2006-10-24 22:14 9375744] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveSearch"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\hgghggd] hgghggd.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages REG_MULTI_SZ msv1_0 nwprovau R1 msikbd2k;Multimedia Keyboard Filter Driver;C:\WINDOWS\system32\DRIVERS\msikbd2k.sys [2001-12-20 07:02] R2 Belkin 54g Wireless USB Network Adapter Service;Belkin 54g Wireless USB Network Adapter;C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe [2004-03-29 16:08] R2 CX23880;Conexant 23880 Video Capture;C:\WINDOWS\system32\drivers\cx88vid.sys [2003-09-12 17:54] R2 CX88ENC;Conexant 2388x MPEG Encoder;C:\WINDOWS\system32\drivers\cx88enc.sys [2003-09-12 17:54] R2 CX88XBAR;Conexant 2388x Crossbar;C:\WINDOWS\system32\drivers\CX88XBAR.sys [2003-09-12 17:55] R2 CXTUNE;Conexant 2388x Tuner;C:\WINDOWS\system32\drivers\CX88TUNE.sys [2003-09-12 17:54] R2 nhksrv;Netropa NHK Server;C:\Program Files\Netropa\Multimedia Keyboard hksrv.exe [2001-08-06 04:41] S2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe" [2008-01-02 01:49] S3 AN983;ADMtek AN983/AN985/ADM951X 10/100Mbps Fast Ethernet Adapter;C:\WINDOWS\system32\DRIVERS\AN983.sys [2003-04-18 13:45] S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2004-07-14 01:52] *Newly Created Service* - GTNDIS5 . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-01 21:25:05 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-01-07 16:03:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-07 17:15:19 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-07 17:17:32 - machine was rebooted [Samuel] ComboFix-quarantined-files.txt 2008-01-07 16:17:29 . 2008-01-07 00:00:46 --- E O F --- HIJACKTHIS : Logfile of HijackThis v1.99.1 Scan saved at 17:31:33, on 07/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Netropa\Multimedia Keyboard hksrv.exe C:\Program Files\a-squared Free\a2service.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe C:\WINDOWS\ehome\ehSched.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\ehome\ehtray.exe C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\ehome\ehmsas.exe C:\Program Files\Windows Live\Messenger\msnmsgr .exe C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Samuel\LOCALS~1\Temp\Rar$EX00.797\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {3EBE86BB-6E5C-47FF-AC56-4226E0A73D38} - (no file) O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {6D35B59A-5F47-48A5-9621-84DA465D0125} - \ O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [BHR] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr .exe" /background O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/... O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll O20 - Winlogon Notify: hgghggd - hgghggd.dll (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: avp - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe" -r (file missing) O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard hksrv.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: WUSB54GCSVC - Unknown owner - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe" "WUSB54GC.exe (file missing) Voili,voilou ! Bonne chance ! Et merci encore !

Le sioux · Answer

Re

Ok, bien joué, on continu :

1) Désactivation d'un service néfaste

 Démarrer / exécuter tapes services.msc

Navigue jusqu au Service: avp

Clique droit sur la ligne du service en question avp  puis arrêter
Clique droit a nouveau puis propriétés et a type de Démarrage mettre sur désactivé puis valider par appliquer et ok 

Désactive le résident de Spybot pour l'exécution de ComboFix

via clique droit dans la barre des taches , décoche Protection d résident et clique sur quitter résident de SpyBot S&D 

2) ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

RENV::
----a-w 335,872 2007-12-29 01:01:28 C:\ATI-CPanel\atiptaxx .exe
----a-w 90,112 2007-12-29 01:01:28 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart .exe
----a-w 409,600 2007-12-29 01:01:21 C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN .EXE
----a-w 180,269 2007-12-29 02:04:01 C:\Program Files\Fichiers communs\Real\Update_OBealsched .exe
----a-w 356,352 2007-12-29 01:01:16 C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A .EXE
----a-w 68,856 2007-12-28 12:32:33 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier .exe
----a-w 267,064 2007-12-29 12:36:20 C:\Program Files\iTunes\iTunesHelper .exe
----a-w 218,376 2008-01-02 00:49:33 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe
----a-w 5,674,352 2007-12-29 12:36:51 C:\Program Files\MSN Messenger\msnmsgr .exe
----a-w 53,248 2007-12-29 12:36:22 C:\Program Files\MUSICMATCH\Musicmatch Jukebox\mmtask .exe
----a-w 135,168 2007-12-29 12:36:20 C:\Program Files\MUSICMATCH\Musicmatch Jukebox\mm_tray .exe
----a-w 167,936 2007-12-29 12:36:12 C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd .exe
----a-w 49,152 2007-12-29 12:36:16 C:\Program Files\ScanSoft\OmniPageSE\opware32 .exe
----a-w 5,724,184 2008-01-02 00:50:31 C:\Program Files\Windows Live\Messenger\msnmsgr .exe
----a-w 5,724,184 2008-01-01 21:02:59 C:\Program Files\Windows Live\Messenger\msnmsgr .exe
----a-w 50,176 2007-12-31 18:14:10 C:\WINDOWS\eHome\ehtray .exe
----a-w 155,648 2007-12-29 01:01:18 C:\WINDOWS\system32\NeroCheck .exe 

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3EBE86BB-6E5C-47FF-AC56-4226E0A73D38}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D35B59A-5F47-48A5-9621-84DA465D0125}] 
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\hgghggd] 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-

File::
C:\WINDOWS\system32\svvwa.ini2
C:\WINDOWS\system32\svvwa.ini
C:\WINDOWS\system32\361C6B05CF.sys

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton bureau)

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

Ne touche à rien tant que le scan n'est pas terminé. 

--> Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ suivre

Dick Maverick · Answer

Re, Voili,voilou, j'ai bien suivit ce que tu m'as dit de faire et je te poste donc les deux nouveaux rapports, combofix et hijackthis. Les voici : 1) COMBOFIX ComboFix 08-01-04.1 - Samuel 2008-01-08 6:56:04.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.603 [GMT 1:00] Running from: C:\Documents and Settings\Samuel\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Samuel\Bureau\CFScript.txt * Created a new restore point FILE C:\WINDOWS\system32\361C6B05CF.sys C:\WINDOWS\system32\svvwa.ini C:\WINDOWS\system32\svvwa.ini2 . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\361C6B05CF.sys C:\WINDOWS\system32\svvwa.ini C:\WINDOWS\system32\svvwa.ini2 . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-08 to 2008-01-08 )))))))))))))))))))))))))))))))))))) . 2008-01-07 16:17 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-07 15:54 . 2008-01-07 15:54 d-------- C:\VundoFix Backups 2008-01-07 04:14 . 2008-01-08 06:51 d-------- C:\Program Files\Zoom Player 2008-01-05 05:40 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe 2008-01-05 05:40 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2008-01-05 05:40 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2008-01-05 05:40 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2008-01-05 05:40 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-05 05:40 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-05 05:40 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-05 01:58 . 2008-01-05 01:58 d-------- C:\Program Files\Lavasoft 2008-01-05 01:58 . 2008-01-05 01:58 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-01-05 01:57 . 2008-01-05 01:57 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-01-05 01:56 . 2008-01-05 01:56 d-------- C:\Program Files\IObit 2008-01-04 20:38 . 2008-01-04 20:38 d-------- C:\Program Files\MSXML 6.0 2008-01-04 19:47 . 2008-01-04 19:47 d-------- C:\Program Files\MSBuild 2008-01-04 19:41 . 2008-01-04 19:41 d-------- C:\WINDOWS\system32\XPSViewer 2008-01-04 19:41 . 2008-01-04 19:41 d-------- C:\Program Files\Reference Assemblies 2008-01-04 19:40 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll 2008-01-04 19:40 . 2008-01-04 19:49 1,355 --a------ C:\WINDOWS\imsins.BAK 2008-01-04 19:28 . 2008-01-04 19:31 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-04 18:53 . 2008-01-04 18:53 d-------- C:\Program Files\Zamaan's Software 2008-01-04 18:53 . 2000-05-22 17:00 203,976 --a------ C:\WINDOWS\system32 ichtx32.ocx 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\SHOUTcast Source 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\RealMedia 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\DScaler5 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\DS-MP3 Source 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\CD Audio Reader Filter 2008-01-03 18:23 . 2003-12-26 01:13 212,992 --a------ C:\WINDOWS\system32\YExBar.ocx 2008-01-03 18:23 . 1998-06-24 11:55 164,144 --a------ C:\WINDOWS\system32\COMCT232.OCX 2008-01-03 18:23 . 1998-05-05 17:35 112,640 --a------ C:\WINDOWS\system32\CMCTLde.DLL 2008-01-03 18:23 . 2003-04-18 17:29 44,544 --a------ C:\WINDOWS\system32\msxml4a.dll 2008-01-03 18:23 . 1998-07-06 18:55 33,792 --a------ C:\WINDOWS\system32\CMDLGDE.DLL 2008-01-03 18:23 . 1998-05-05 17:35 24,576 --a------ C:\WINDOWS\system32\CMCT2DE.dll 2008-01-03 18:22 . 2008-01-03 18:22 d-------- C:\Program Files\YooApplications 2008-01-02 20:32 . 2008-01-05 22:46 d-------- C:\Program Files\a-squared Free 2008-01-02 01:02 . 2008-01-05 05:17 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-01-02 01:02 . 2008-01-05 05:30 8,641,056 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-02 01:02 . 2008-01-05 05:30 339,232 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-02 01:02 . 2008-01-05 05:30 116,804 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-02 01:02 . 2008-01-05 05:30 32,876 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-01-02 01:01 . 2008-01-02 01:01 d-------- C:\kav 2008-01-01 17:29 . 2008-01-01 17:29 664 --a------ C:\WINDOWS\system32\d3d9caps.dat 2007-12-30 04:39 . 2007-07-09 14:19 582,656 -----c--- C:\WINDOWS\system32\dllcache pcrt4.dll 2007-12-30 04:34 . 2008-01-02 21:39 d-------- C:\Program Files\Windows Live 2007-12-30 04:34 . 2007-12-30 04:38 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-30 04:33 . 2008-01-05 21:56 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2007-12-30 04:12 . 2007-06-13 15:22 1,037,312 --a--c--- C:\WINDOWS\system32\dllcache\explorer.exe 2007-12-30 04:12 . 2007-06-13 15:22 1,037,312 --a------ C:\WINDOWS\explorer.exe 2007-12-29 17:29 . 2007-12-30 03:34 d-------- C:\Program Files\a-squared Anti-Malware 2007-12-29 17:20 . 2007-12-30 17:44 d-------- C:\Program Files\Yahoo! 2007-12-29 17:20 . 2007-12-29 17:21 d-------- C:\Program Files\CCleaner 2007-12-29 02:54 . 2007-12-29 02:54 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-29 02:29 . 2007-12-29 02:52 d-------- C:\WINDOWS\BDOSCAN8 2007-12-28 13:31 . 2007-12-29 02:01 155,648 --a------ C:\WINDOWS\system32\NeroCheck .exe 2007-12-28 04:07 . 2007-12-28 04:07 d-------- C:\WINDOWS\system32\wdr 2007-12-28 04:07 . 2007-12-29 19:35 d-------- C:\WINDOWS\system32\ey2 2007-12-28 04:05 . 2007-12-28 04:07 d-------- C:\WINDOWS\system32 f1 2007-12-28 04:05 . 2007-12-28 04:05 d-------- C:\WINDOWS\system32\ardCo01 2007-12-28 04:05 . 2007-12-28 04:05 d-------- C:\TEMP\cEeer12 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-07 00:56 --------- d-----w C:\Program Files\Webteh 2008-01-06 06:35 --------- d-----w C:\Program Files\eMule 2008-01-03 23:08 --------- d-----w C:\Documents and Settings\Samuel\Application Data\Azureus 2008-01-02 20:47 --------- d-----w C:\Program Files\Microsoft Works 2008-01-02 20:47 --------- d-----w C:\Program Files\Java Web Start 2008-01-02 20:47 --------- d-----w C:\Program Files\DivX 2008-01-02 20:47 --------- d-----w C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor 2008-01-02 19:04 --------- d-----w C:\Program Files\Sony 2008-01-02 19:02 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-01-02 02:14 65,430 ----a-w C:\Documents and Settings\Samuel\Application Data\wklnhst.dat 2008-01-02 00:02 --------- d-----w C:\Program Files\Kaspersky Lab 2007-12-31 01:16 --------- d-----w C:\Program Files\PKR 2007-12-30 03:39 --------- d-----w C:\Program Files\MSN Messenger 2007-12-29 18:36 --------- d-----w C:\Program Files\Titan Poker 2007-12-29 14:38 --------- d-----w C:\Program Files\QuickTime 2007-12-29 12:48 --------- d-----w C:\Program Files\iTunes 2007-12-22 23:42 --------- d-----w C:\Program Files\Azureus 2007-12-22 23:11 --------- d-----w C:\Program Files\Full Tilt Poker 2007-12-21 03:25 --------- d-----w C:\Program Files\TimeAdjuster 2007-12-03 19:50 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-11-26 23:52 --------- d--h--r C:\Documents and Settings\Samuel\Application Data\SecuROM 2007-11-22 06:00 --------- d-----w C:\Program Files\Fichiers communs\Adobe Systems Shared 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-11-10 11:57 --------- d-----w C:\Program Files\Fichiers communs\muvee Technologies 2007-11-10 11:54 --------- d-----w C:\Program Files\OLYMPUS 2007-05-07 14:12 1 ----a-w C:\Documents and Settings\Samuel\SI.bin 2006-07-30 13:06 10,022 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . [code]

------w            90,112 2007-12-29 01:01:28  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart .exe
----a-w           409,600 2007-12-29 01:01:21  C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN .EXE
----a-w           180,269 2007-12-29 02:04:01  C:\Program Files\Fichiers communs\Real\Update_OB
ealsched .exe
----a-w           356,352 2007-12-29 01:01:16  C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A .EXE
----a-w            68,856 2007-12-28 12:32:33  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier .exe
----a-w           267,064 2007-12-29 12:36:20  C:\Program Files\iTunes\iTunesHelper .exe
----a-w           218,376 2008-01-02 00:49:33  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe
----a-w         5,674,352 2007-12-29 12:36:51  C:\Program Files\MSN Messenger\msnmsgr .exe
----a-w            53,248 2007-12-29 12:36:22  C:\Program Files\MUSICMATCH\Musicmatch Jukebox\mmtask .exe
----a-w           135,168 2007-12-29 12:36:20  C:\Program Files\MUSICMATCH\Musicmatch Jukebox\mm_tray .exe
----a-w           167,936 2007-12-29 12:36:12  C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd .exe
----a-w            49,152 2007-12-29 12:36:16  C:\Program Files\ScanSoft\OmniPageSE\opware32 .exe
----a-w         5,724,184 2008-01-02 00:50:31  C:\Program Files\Windows Live\Messenger\msnmsgr          .exe
----a-w         5,724,184 2008-01-01 21:02:59  C:\Program Files\Windows Live\Messenger\msnmsgr .exe
----a-w            50,176 2007-12-31 18:14:10  C:\WINDOWS\eHome\ehtray .exe
----a-w           155,648 2007-12-29 01:01:18  C:\WINDOWS\system32\NeroCheck .exe

[/code] ((((((((((((((((((((((((((((( snapshot@2008-01-07_17.17.14.75 ))))))))))))))))))))))))))))))))))))))))) . + 2004-07-14 23:49:16 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW3036\_aspnet_isapi.dll + 2004-07-14 22:32:22 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW3036\_CORPerfMonExt.dll + 2004-07-14 22:24:30 282,624 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW3036\_fusion.dll + 2004-07-14 22:25:06 315,392 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW3036\_mscorjit.dll + 2004-07-15 12:29:02 2,138,112 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW3036\_mscorlib.dll + 2003-02-20 17:09:18 77,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW3036\_mscorsn.dll + 2004-07-14 22:26:52 2,510,848 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW3036\_mscorsvr.dll + 2004-07-14 22:28:34 2,502,656 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW3036\_mscorwks.dll + 2003-02-21 02:42:22 348,160 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW3036\_msvcr71.dll + 2004-07-14 22:34:50 94,208 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW3036\_PerfCounter.dll + 2008-01-08 06:02:04 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_4d0.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D35B59A-5F47-48A5-9621-84DA465D0125}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr .exe" [2008-01-01 22:02 5724184] "@"="" [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2004-08-20 00:09 50176] "BHR"="C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe" [2006-10-24 22:14 9375744] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveSearch"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\hgghggd] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages REG_MULTI_SZ msv1_0 nwprovau R1 msikbd2k;Multimedia Keyboard Filter Driver;C:\WINDOWS\system32\DRIVERS\msikbd2k.sys [2001-12-20 07:02] R2 Belkin 54g Wireless USB Network Adapter Service;Belkin 54g Wireless USB Network Adapter;C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe [2004-03-29 16:08] R2 CX23880;Conexant 23880 Video Capture;C:\WINDOWS\system32\drivers\cx88vid.sys [2003-09-12 17:54] R2 CX88ENC;Conexant 2388x MPEG Encoder;C:\WINDOWS\system32\drivers\cx88enc.sys [2003-09-12 17:54] R2 CX88XBAR;Conexant 2388x Crossbar;C:\WINDOWS\system32\drivers\CX88XBAR.sys [2003-09-12 17:55] R2 CXTUNE;Conexant 2388x Tuner;C:\WINDOWS\system32\drivers\CX88TUNE.sys [2003-09-12 17:54] R2 nhksrv;Netropa NHK Server;C:\Program Files\Netropa\Multimedia Keyboard hksrv.exe [2001-08-06 04:41] S3 AN983;ADMtek AN983/AN985/ADM951X 10/100Mbps Fast Ethernet Adapter;C:\WINDOWS\system32\DRIVERS\AN983.sys [2003-04-18 13:45] S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2004-07-14 01:52] S4 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe" [2008-01-02 01:49] *Newly Created Service* - GTNDIS5 . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-01 21:25:05 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-01-08 06:03:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-08 07:02:52 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-08 7:05:22 - machine was rebooted ComboFix-quarantined-files.txt 2008-01-08 06:05:20 ComboFix2.txt 2008-01-07 16:17:32 . 2008-01-08 00:00:54 --- E O F --- 2) HIJACKTHIS Logfile of HijackThis v1.99.1 Scan saved at 07:10:35, on 08/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Netropa\Multimedia Keyboard hksrv.exe C:\Program Files\a-squared Free\a2service.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe C:\WINDOWS\ehome\ehSched.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe C:\WINDOWS\ehome\ehtray.exe C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\ehome\ehmsas.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Samuel\LOCALS~1\Temp\Rar$EX00.562\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [BHR] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/... O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard hksrv.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: WUSB54GCSVC - Unknown owner - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe" "WUSB54GC.exe (file missing) Les choses semblent elles s'améliorer ?... Encore Merci pour ton aide si rapide ! Et puis bien du courage pour analyser tout ça !

Le sioux · Answer

Hello

Tres bien 

*Lance HijackThis.

Ferme toutes les autres fenêtres, tous les autres programmes .Pas de connexion Internet.

Clique surOpen the Misc Tools section     puis clique sur Delete an NT service colle avp dans la fenêtre qui vient de s'ouvrir confirme la suppression par ok, , a la question posée "are you sure .."  confirme a nouveau.

Ferme HijackThis.

* Navigue jusqu'a  C:\Program Files\Kaspersky Lab et supprime ce dossier Kaspersky Lab puis vide ta poubelle.

* On va vérifier ce que cela donne ( il reste encore des traces dans Windows LiveMessenger )

    *  Rends toi sur  ESET Online Scanner Link http://www.eset.com/onlinescan/
    *  Coche la case YES, I accept the Terms Of Use
    * Clicque sur le bouton Start 
    *  Clique  maintenat sur  Install button
    * Clicque a nouveau sur  Start

      Les mises a jours du scan en ligne vont se faire.
    * Ne coche pas  Remove found threats
    * Clique sur Scan button

      Le scan va démarrer, sois patient.

    *  Quand le scan sera terminé,  clique sur   Details tab

    * Copie colle en réponse le contenu de  C:\Program Files\EsetOnlineScanner\log.txt back 

@ suivre.

Dick Maverick · Answer

J'ai juste un petit problème. Sur le bureau, je n'ai aucune icone de Kaspersky à faire glisser dans la fenêtre "Delete an NT service" (Sans doute parce que je crois avoir déjà désinstallé Kaspersky à partir "d'ajout/suppression d'un programme"). J'ai essayé de faire glisser celle intitulée "avp .exe" à partir du fichier C:/ProgramFiles/ Kapersky Lab/..., mais le symbole sens interdit m'indique que faire glisser les icones est une manuipulation impossible dans cette fenêtre. J'ai donc tenté de copier/coller le nom "avp .exe" dans cette fenêtre mais le message "avp .exe was not found in the registry. Make sure you entered the short name of the service., vbExclamation" apparait lorsque je le fais. 

Je pense pouvoir effacer tout le fichier "Kaspersky Lab" en mettant tout son contenu à la corbeille, donc sans passer d'abord par l'utilitaire de hijackthis, mais est-ce bien prudent que de ne pas respecter l'ordre des consignes que tu m'as donné ??

Si ça n'as pas d'importance,je zappe la première étape et passe donc directement à celle ci "Navigue jusqu'a C:\Program Files\Kaspersky Lab et supprime ce dossier Kaspersky Lab puis vide ta poubelle". Et bien évidemment, j'enchainerai avec la suite de ton petit tutorial...


J'attends de tes nouvelles...


Encore Merci !

Le sioux · Answer

Bonsoir

Je voulais que tu colles avp dans la fenêtre  en question ,je n'ai jamais parlé d'icône sur ton Bureau ( cela voulait dire  écrit si tu préfères) 

Cette manœuvre est destinée a supprimer le service avp anciennement de Kaspersky qui a été patché par ton malware .

@ suivre

Dick Maverick · Answer

Oui, oui, vu que je n'arrivais pas à glisser l'icône dans la fenêtre, t'inquiète pas, dans le doute j'avais quand même également tenté d'y écrire le nom du chemin d'accès du fichier avp et "avp" tout court. C'est justement à ce moment là que le message que je t'ai précédement écrit apparaissait à l'écran. Le problème restait donc d'actualité. J'utilise l'imparfait, car je viens de trouver la solution. En fait, en allant dans C:/ProgramFiles/KasperskyLab/... j'ai trouvé le fichier "avp .exe" et j'ai remarqué qu'il y avait un espace entre le "avp" et le ".exe". Dans la fenêtre de l'utilitaire de Hijackthis, il ne fallait donc pas taper simplement "avp" ou "avp.exe"comme je l'avais aussi essayé, mais plus précisément "avp+espace". 

C'est toujours bon à signaler. On ne sait jamais, c'est une info dont tu pourrais avoir besoin pour les prochaines personnes que tu aideras...


Je vais donc poursuivre ce que tu m'as demandé de faire. A plus !

Le sioux · Answer

Bonsoir Dick Maverick

Merci pour cette info ;)

@ suivre.

Dick Maverick · Answer

Ca y est ! J'ai effacé le fichier avp avec l'utilitaire de Hijackthis et j'ai jeté le dossier KasperskyLab à la poubelle. Poubelle que je n'ai pas oublié de vider, avec en prime un redémarrage après cela. Le scan De ESET est également finit ! Résultats : 2 menaces trouvées !


Voici le rapport : 



# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=2775 (20080108)
# vers_arch_module=1.060 (20071228)
# vers_adv_heur_module=1.064 (20070717)
# EOSSerial=64d834dec5204b4685ccef8da5e384d5
# end=finished
# remove_checked=false
# unwanted_checked=false
# utc_time=2008-01-09 02:27:20
# local_time=2008-01-09 03:27:20 (+0100, Paris, Madrid)
# country="France"
# osver=5.1.2600 NT Service Pack 2
# scanned=248648
# found=2
# scan_time=3389
C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Yazzle1281OinAdmin.exe.vir	a variant of Win32/TrojanDownloader.PurityScan trojan	FF8FB4B45F333F2C982CF0704904857D
C:\WINDOWS\system32\ardCo01\ardCo011065.exe	a variant of Win32/TrojanDownloader.VB.AW trojan	FC039BBA134C9362CFC0E8F45D623F51



Coriace ce Trojan !! Nom de nom !!


 En attente de nouvelles instructions...Le Sioux, à vous !

Le sioux · Answer

Re

Ouaips, c'est bien . La QooBox c'est les back up de ComboFix qu'il faudra pensera jeter aussi, pour l'autre détection, fait ce qui suit :

Télécharge  OTMoveIt (de Old_Timer) sur ton Bureau.  http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\ardCo01\ardCo011065.exe

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.


--> Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

Dis moi aussi comment se porte ton PC ?

@ suivre

Le sioux · Answer

Re

Une fois la manip du  poste 45 faite :

On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a  OTMoveIt de Old_Timer :

Lance OTMoveIt et clique sur le bouton CLEANUP
 (ceci supprime toutes les traces des logiciels que nous avons utilisé qui traitent des infections spécifiques et qui sont mis à jour régulièrement, ainsi que OTMoveIt lui même)

Supprime aussi C:\QooBox et ComboFix sur ton Bureau si cela n'a pas été déjà fait par la manœuvre "clean up" d'OTMoveIt, puis vide ta poubelle.

Puis 

Fais un scan en ligne chez Panda : 

Avant n'oublie pas de brancher ton disque dur externe pour le scanner aussi.

* Tuto en image https://forum.pcastuces.com/sujet.asp?f=25&s=3902#haut  à la lettre T

* Fais un scan antivirus en ligne Panda (avec Internet Explorer. Désactive ton antivirus pendant le scan)
ici --> https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan 

Et copie colle le résultat ici

@ +

Dick Maverick · Answer

Re, Ca yest ! J'ai fait tout ce que tu m'as demandé. Sauf que, comme étrangement je ne pouvais pas lancer l'analyse pour le PANDAscan (Sur la page "Select a device to scan", rien ne se passe lorsque je clic sur l'icone "Disques locaux". Une petite mention "Erreur sur la page" figure en bas de la fenêtre), j'ai donc du passé par le lien "clickActivescan" dans cette même fenêtre. Le lien proposait d'installer PANDAscan sur mon bureau. Ce que j'ai fait. Un icône "Pandaactivescan" est ensuite apparu sur mon bureau et il menait à cette adresse : http://www.infectedornot.com/france/. Je remarque que le scan ne s'appelle plus "Pandaactivescan" mais "Pandatotalscan". Bref, je ne sais pas si il y a une différence, mais quoiqu'il en soit j'ai fait ce long scan (mode complet, avec le DDexterne d'ailleurs) et voici son rapport : ;*********************************************************************************************************************************************************************************** ANALYSIS: 2008-01-09 18:11:23 PROTECTIONS: 2 MALWARE: 5 SUSPECTS: 0 ;*********************************************************************************************************************************************************************************** PROTECTIONS Description Version Active Updated ;=================================================================================================================================================================================== avast! antivirus 4.7.1098 [VPS 080108-0] 4.7.1098 No Yes Kaspersky Internet Security 7.0.0.125 No Yes ;=================================================================================================================================================================================== MALWARE Id Description Type Active Severity Disinfectable Disinfected Location ;=================================================================================================================================================================================== 00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Samuel\Cookies\samuel@tribalfusion[1].txt 00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Samuel\Cookies\samuel@xiti[1].txt 01262593 Application/NirCmd.A HackTools No 0 Yes No C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP1\A0000017.exe 01262593 Application/NirCmd.A HackTools No 0 Yes No C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP1\A0000031.exe 01262593 Application/NirCmd.A HackTools No 0 Yes No C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP2\A0000065.exe 01262593 Application/NirCmd.A HackTools No 0 Yes No C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP2\A0000079.exe 01262593 Application/NirCmd.A HackTools No 0 No No C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP5\A0000559.exe[nircmd.cfexe] 01262593 Application/NirCmd.A HackTools No 0 Yes No C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP2\A0000189.exe 01262593 Application/NirCmd.A HackTools No 0 Yes No C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP3\A0000281.exe 01262593 Application/NirCmd.A HackTools No 0 Yes No C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP4\A0000373.exe 01262593 Application/NirCmd.A HackTools No 0 Yes No C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP5\A0000555.exe 01262593 Application/NirCmd.A HackTools No 0 No No C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP5\A0000559.exe[nircmd.exe] 02642510 Adware/PurityScan Adware No 0 Yes No C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP2\A0000080.exe 02887793 Trj/Downloader.RSV Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{97C5DEEA-CC3D-4550-826F-54880A25A099}\RP5\A0000568.exe ;=================================================================================================================================================================================== SUSPECTS Location ;=================================================================================================================================================================================== ;=================================================================================================================================================================================== Au fait, dois-je appliquer la demande de désinfection que propose le scan en fin d'analyse ? Ou avais tu simplement besoin du rapport ? PS : Si tu sens que le Trojan est trop difficile à éradiquer, n'hésite pas à me le dire, je suis toujours ouvert au reformatage. Encore Merci !

Le sioux · Answer

Re

Non, ne t'inquietes pas on en voit le bout, oublie le formatage ;-)  

Nous n'avons ici que des cookies et des traces dans la restauration que nous désactiverons / réactiverons bientôt en fin de nettoyage, supprimant ainsi ces menaces, ce qui créera un point de resto sain .

@+

Dick Maverick · Answer

Ok, merci de l'info, c'est rassurant. Je te laisse analyser tout ça alors. Prends ton temps...

Le sioux · Answer

Re

Tu as bien pensé a brancher ton disque dur externe avant scan en ligne et scanner celui ci ?

Comment se comporte ton PC ?

@ suivre.

Dick Maverick · Answer

Oui, oui, j'ai bien fait le PANDAscan avec le DDexterne branché. A priori rien d'autre à signaler que ce que le rapport indique. D'ailleurs, lorsque je le scan avec Avast et A-squared, que ce soit avec l'un ou l'autre, rien n'est à signaler non plus. Je peux te fournir un rapport de Asquared pour le DDexterne si tu veux. Je fais le scan et je te poste le rapport dès que possible...

Dick Maverick · Answer

Comme prévu, voici le rapport de A-squared pour mon DD externe : 




Version - a-squared Free 3.1
Dernière mise à jour: 05/01/2008 22:05:48

Réglages Scan:

Objets: J:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	10/01/2008 01:31:20


Scanné

Fichiers: 	14045
Traces: 	0
Cookies: 	0
Processus: 	0

Trouver

Fichiers: 	0
Traces: 	0
Cookies: 	0
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	10/01/2008 01:46:58
Temps du Scan:	0:15:38




Donc, tout va bien à priori...

Le sioux · Answer

Re

Ok, tout semble clean désormais.

Pour pouvoir utiliser Hijackthis comme il faut, il ne faut pas qu'il soit installé dans un fichier temporaire comme tu l'as fait, sinon, on ne peut pas utiliser ses sauvegardes en cas d'erreur donc :

1) Désinstallation de la version mal installée d'HijackThis.

Lance hjt "Open misc tools section" avec la flèche a droite descends jusqu' a "uninstall HijackThis&exit 

Puis navigue jusqu'a C:\Documents and Settings\Samuel\Local Settings\Temp\Répertoire temporaire 2 pour HiJackThis.zip <-- supprime ce dossier en gras

Pour cela tu devras avoir accès au fichier cachés : regarde comment faire ici a B) puis une fois le dossier Répertoire temporaire 2 pour HiJackThis.zip supprimé, fais la manip inverse afin de recacher les fichiers pour éviter les bétises.

2) Réinstallation d'HijackThis 

Télécharge  hijackthis sur ton Bureau.


Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.

Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître  par " I agree" .

Puis clique sur "Do a system scan and save a logfile"

--> Ferme HijackThis et fait un copier-coller du rapport en entier et poste le ici en réponse.

Note : le rapport se trouve dans c:\Program Files\Trend Micro\HijackThis .

Par la suite, dans une prochaine manip, nous fixerons/corrigerons  quelques lignes pour optimiser ton démarrage en évitant que les programmes qui s'y lancent inutilement, accaparent des ressources du système.

@ suivre.

Dick Maverick · Answer

Re,

Pour supprimer le fichier "Répertoire temporaire 2 pour HiJackThis.zip", tu me dis qu'il faut que j'ai accès aux fichiers cachés. Tu me dis que pour cela, il faut que je " regarde comment faire ici a B)".Mais il y n'y de "B" nulle part" dans ton post, ni dans la page d'ailleurs...

Voulais tu mettres un lien que tu aurais oubliés d'indiquer ??



A plus...

Le sioux · Answer

Bonsoir Dick maverick

excuse j aio en effet oublié le lien https://forum.pcastuces.com/sujet.asp?f=25&s=3902  a B) 

@ +

Dick Maverick · Answer

OK merci. Je vais de ce pas faire ce que tu m'as dit. Je posterais demain ou peut être cette nuit.

See ya...

Dick Maverick · Answer

Re, 


Voici le rapport Hijackthis : 




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:02:12, on 11/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe"
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\WINDOWS\ehome\ehSched.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr .exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [BHR] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr .exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: hgghggd - C:\WINDOWS\
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WUSB54GCSVC - GEMTEKS - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe

Le sioux · Answer

Bonjour D Maverick

Mauvaise nouvelle ... 
C:\Program Files\Windows Live\Messenger\msnmsgr .exe 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr .exe"

Remarques tu l'espace entre msnmsgr  et le .exe  Damned !

Télécharge  Combofix.exe de sUBs sur ton Bureau,

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan
Lorsque le scan sera terminé, un rapport apparaîtra.

Poste le en réponse.

Note : Le rapport se trouve également là : C:\Combofix.txt+

@ suivre

Dick Maverick · Answer

Le même fameux espace qu'il y avait également entre "avp" et son ".exe"...Hummm...

Je refais le scan Combofix de ce pas et je te poste le rapport dès que possible...

Dick Maverick · Answer

Re Le Sioux, Voici comme prévu le nouveau rapport COmbofix (fais hors ligne, anti virus désactivé) : ComboFix 08-01-11.1 - Samuel 2008-01-11 17:22:04.4 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.609 [GMT 1:00] Running from: C:\Documents and Settings\Samuel\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-11 to 2008-01-11 )))))))))))))))))))))))))))))))))))) . 2008-01-11 16:24 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-11 07:58 . 2008-01-11 07:58 d-------- C:\Program Files\Trend Micro 2008-01-09 16:52 . 2008-01-09 16:53 d-------- C:\Program Files\Panda Security 2008-01-09 16:33 . 2008-01-09 16:44 d-------- C:\WINDOWS\system32\ActiveScan 2008-01-09 16:33 . 2008-01-09 18:26 30,590 --a------ C:\WINDOWS\system32\pavas.ico 2008-01-09 16:33 . 2008-01-09 18:26 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico 2008-01-09 16:33 . 2008-01-09 18:26 1,406 --a------ C:\WINDOWS\system32\Help.ico 2008-01-09 04:19 . 2008-01-09 04:19 d-------- C:\Documents and Settings\Samuel\Application Data\dvdcss 2008-01-09 02:29 . 2008-01-09 03:27 d-------- C:\Program Files\EsetOnlineScanner 2008-01-07 04:14 . 2008-01-08 06:51 d-------- C:\Program Files\Zoom Player 2008-01-05 05:40 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe 2008-01-05 05:40 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2008-01-05 05:40 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2008-01-05 05:40 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2008-01-05 05:40 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-05 05:40 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-05 05:40 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-05 01:58 . 2008-01-05 01:58 d-------- C:\Program Files\Lavasoft 2008-01-05 01:58 . 2008-01-05 01:58 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-01-05 01:57 . 2008-01-05 01:57 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-01-05 01:56 . 2008-01-05 01:56 d-------- C:\Program Files\IObit 2008-01-04 20:38 . 2008-01-04 20:38 d-------- C:\Program Files\MSXML 6.0 2008-01-04 19:47 . 2008-01-04 19:47 d-------- C:\Program Files\MSBuild 2008-01-04 19:41 . 2008-01-04 19:41 d-------- C:\WINDOWS\system32\XPSViewer 2008-01-04 19:41 . 2008-01-04 19:41 d-------- C:\Program Files\Reference Assemblies 2008-01-04 19:40 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll 2008-01-04 19:40 . 2008-01-09 01:01 1,355 --a------ C:\WINDOWS\imsins.BAK 2008-01-04 19:28 . 2008-01-04 19:31 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-04 18:53 . 2008-01-04 18:53 d-------- C:\Program Files\Zamaan's Software 2008-01-04 18:53 . 2000-05-22 17:00 203,976 --a------ C:\WINDOWS\system32 ichtx32.ocx 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\SHOUTcast Source 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\RealMedia 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\DScaler5 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\DS-MP3 Source 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\CD Audio Reader Filter 2008-01-03 18:23 . 2003-12-26 01:13 212,992 --a------ C:\WINDOWS\system32\YExBar.ocx 2008-01-03 18:23 . 1998-06-24 11:55 164,144 --a------ C:\WINDOWS\system32\COMCT232.OCX 2008-01-03 18:23 . 1998-05-05 17:35 112,640 --a------ C:\WINDOWS\system32\CMCTLde.DLL 2008-01-03 18:23 . 2003-04-18 17:29 44,544 --a------ C:\WINDOWS\system32\msxml4a.dll 2008-01-03 18:23 . 1998-07-06 18:55 33,792 --a------ C:\WINDOWS\system32\CMDLGDE.DLL 2008-01-03 18:23 . 1998-05-05 17:35 24,576 --a------ C:\WINDOWS\system32\CMCT2DE.dll 2008-01-03 18:22 . 2008-01-03 18:22 d-------- C:\Program Files\YooApplications 2008-01-02 20:32 . 2008-01-05 22:46 d-------- C:\Program Files\a-squared Free 2008-01-02 01:02 . 2008-01-05 05:17 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-01-02 01:02 . 2008-01-05 05:30 8,641,056 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-02 01:02 . 2008-01-05 05:30 339,232 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-02 01:02 . 2008-01-05 05:30 116,804 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-02 01:02 . 2008-01-05 05:30 32,876 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-01-02 01:01 . 2008-01-02 01:01 d-------- C:\kav 2008-01-01 17:29 . 2008-01-01 17:29 664 --a------ C:\WINDOWS\system32\d3d9caps.dat 2007-12-30 04:39 . 2007-07-09 14:19 582,656 -----c--- C:\WINDOWS\system32\dllcache pcrt4.dll 2007-12-30 04:34 . 2008-01-02 21:39 d-------- C:\Program Files\Windows Live 2007-12-30 04:34 . 2007-12-30 04:38 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-30 04:33 . 2008-01-05 21:56 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2007-12-30 04:12 . 2007-06-13 15:22 1,037,312 --a--c--- C:\WINDOWS\system32\dllcache\explorer.exe 2007-12-30 04:12 . 2007-06-13 15:22 1,037,312 --a------ C:\WINDOWS\explorer.exe 2007-12-29 17:29 . 2007-12-30 03:34 d-------- C:\Program Files\a-squared Anti-Malware 2007-12-29 17:20 . 2007-12-30 17:44 d-------- C:\Program Files\Yahoo! 2007-12-29 17:20 . 2007-12-29 17:21 d-------- C:\Program Files\CCleaner 2007-12-29 02:54 . 2007-12-29 02:54 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-29 02:29 . 2007-12-29 02:52 d-------- C:\WINDOWS\BDOSCAN8 2007-12-28 13:31 . 2007-12-29 02:01 155,648 --a------ C:\WINDOWS\system32\NeroCheck .exe 2007-12-28 04:07 . 2007-12-28 04:07 d-------- C:\WINDOWS\system32\wdr 2007-12-28 04:07 . 2007-12-29 19:35 d-------- C:\WINDOWS\system32\ey2 2007-12-28 04:05 . 2007-12-28 04:07 d-------- C:\WINDOWS\system32 f1 2007-12-28 04:05 . 2008-01-09 15:17 d-------- C:\WINDOWS\system32\ardCo01 2007-12-28 04:05 . 2007-12-28 04:05 d-------- C:\TEMP\cEeer12 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-11 05:47 --------- d-----w C:\Documents and Settings\Samuel\Application Data\Azureus 2008-01-10 01:17 --------- d-----w C:\Program Files\eMule 2008-01-10 00:00 --------- d-----w C:\Program Files\Fichiers communs\ScanSoft Shared 2008-01-07 00:56 --------- d-----w C:\Program Files\Webteh 2008-01-02 20:47 --------- d-----w C:\Program Files\Microsoft Works 2008-01-02 20:47 --------- d-----w C:\Program Files\Java Web Start 2008-01-02 20:47 --------- d-----w C:\Program Files\DivX 2008-01-02 20:47 --------- d-----w C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor 2008-01-02 19:04 --------- d-----w C:\Program Files\Sony 2008-01-02 19:02 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-01-02 02:14 65,430 ----a-w C:\Documents and Settings\Samuel\Application Data\wklnhst.dat 2007-12-31 01:16 --------- d-----w C:\Program Files\PKR 2007-12-30 03:39 --------- d-----w C:\Program Files\MSN Messenger 2007-12-29 18:36 --------- d-----w C:\Program Files\Titan Poker 2007-12-29 14:38 --------- d-----w C:\Program Files\QuickTime 2007-12-29 12:48 --------- d-----w C:\Program Files\iTunes 2007-12-22 23:42 --------- d-----w C:\Program Files\Azureus 2007-12-22 23:11 --------- d-----w C:\Program Files\Full Tilt Poker 2007-12-21 03:25 --------- d-----w C:\Program Files\TimeAdjuster 2007-12-03 19:50 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-11-26 23:52 --------- d--h--r C:\Documents and Settings\Samuel\Application Data\SecuROM 2007-11-22 06:00 --------- d-----w C:\Program Files\Fichiers communs\Adobe Systems Shared 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-05-07 14:12 1 ----a-w C:\Documents and Settings\Samuel\SI.bin 2006-07-30 13:06 10,022 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . [code]

------w            90,112 2007-12-29 01:01:28  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart .exe
----a-w           409,600 2007-12-29 01:01:21  C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN .EXE
----a-w           180,269 2007-12-29 02:04:01  C:\Program Files\Fichiers communs\Real\Update_OB
ealsched .exe
----a-w           356,352 2007-12-29 01:01:16  C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A .EXE
----a-w            68,856 2007-12-28 12:32:33  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier .exe
----a-w           267,064 2007-12-29 12:36:20  C:\Program Files\iTunes\iTunesHelper .exe
----a-w         5,674,352 2007-12-29 12:36:51  C:\Program Files\MSN Messenger\msnmsgr .exe
----a-w            53,248 2007-12-29 12:36:22  C:\Program Files\MUSICMATCH\Musicmatch Jukebox\mmtask .exe
----a-w           135,168 2007-12-29 12:36:20  C:\Program Files\MUSICMATCH\Musicmatch Jukebox\mm_tray .exe
----a-w           167,936 2007-12-29 12:36:12  C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd .exe
----a-w            49,152 2007-12-29 12:36:16  C:\Program Files\ScanSoft\OmniPageSE\opware32 .exe
----a-w         5,724,184 2008-01-02 00:50:31  C:\Program Files\Windows Live\Messenger\msnmsgr          .exe
----a-w         5,724,184 2008-01-01 21:02:59  C:\Program Files\Windows Live\Messenger\msnmsgr .exe
----a-w            50,176 2007-12-31 18:14:10  C:\WINDOWS\eHome\ehtray .exe
----a-w           155,648 2007-12-29 01:01:18  C:\WINDOWS\system32\NeroCheck .exe

[/code] ((((((((((((((((((((((((((((( snapshot@2008-01-11_16.39.45.26 ))))))))))))))))))))))))))))))))))))))))) . + 2008-01-11 16:25:30 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_4c4.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr .exe" [2008-01-01 22:02 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2004-08-20 00:09 50176] "BHR"="C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe" [2006-10-24 22:14 9375744] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "Omnipage"="C:\Program Files\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 11:38 49152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveSearch"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\hgghggd] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages REG_MULTI_SZ msv1_0 nwprovau R1 msikbd2k;Multimedia Keyboard Filter Driver;C:\WINDOWS\system32\DRIVERS\msikbd2k.sys [2001-12-20 07:02] R2 Belkin 54g Wireless USB Network Adapter Service;Belkin 54g Wireless USB Network Adapter;C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe [2004-03-29 16:08] R2 CX23880;Conexant 23880 Video Capture;C:\WINDOWS\system32\drivers\cx88vid.sys [2003-09-12 17:54] R2 CX88ENC;Conexant 2388x MPEG Encoder;C:\WINDOWS\system32\drivers\cx88enc.sys [2003-09-12 17:54] R2 CX88XBAR;Conexant 2388x Crossbar;C:\WINDOWS\system32\drivers\CX88XBAR.sys [2003-09-12 17:55] R2 CXTUNE;Conexant 2388x Tuner;C:\WINDOWS\system32\drivers\CX88TUNE.sys [2003-09-12 17:54] R2 nhksrv;Netropa NHK Server;C:\Program Files\Netropa\Multimedia Keyboard hksrv.exe [2001-08-06 04:41] S3 AN983;ADMtek AN983/AN985/ADM951X 10/100Mbps Fast Ethernet Adapter;C:\WINDOWS\system32\DRIVERS\AN983.sys [2003-04-18 13:45] S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2004-07-14 01:52] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-08 21:25:14 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-01-11 16:03:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-11 17:26:16 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-11 17:29:02 - machine was rebooted ComboFix-quarantined-files.txt 2008-01-11 16:29:00 ComboFix2.txt 2008-01-11 15:40:03 . 2008-01-11 00:01:21 --- E O F --- Quelques remarques : 1) Je ne sais pas si ça peut t'aider, mais à chaque fois que je lance COmbofix, 2 fenêtres de demandes d'autorisation apparaissent. Je ne sais d'ailleurs pas de quel logiciel elles proviennent. Si je me souviens bien, elles sont bleues ciel avec une banderolle jaune en haut et bas de cadre. C'est peut être IE tout simplement, mais n'empêche que ces fenêtres sont nouvelles pour moi...Voici ce qu'elles disent et demandent : la première : "A change in your IE Search assistant has been detected: Default IE : http://www google.com/Ie New IE : http://www.Ie.search.msn.com/SUB_RFC1766/srchasst/srchasst.htm " La seconde : "Même message d'entrée : Default IE : même adresse New IE : microsoft.com...." A savoir que pour les deux,je refuse l'autorisation... 2) Au retour bureau du redémarrage automatique de Combofix, Spybot se mets étrangement aussi à faire plein de demande de Blocage/déblocage. Je les autorise, pensant qu'elles sont utiles à la finalisation du scan de Combofix... Devrais-je peut être désinstaller Spybot pour empêcher qu'il intervienne au redémarrage de l'ordi (avast également se met en route automatiquement au démarrage du bureau...) ? Ou sinon, dans quel menu peut on modifier ce redémarrage automatique et ne l'autoriser donc qu'à la demande de l'utilisateur ? 3) A signaler aussi, qu'étrangement, depuis que j'ai ce problème, mon centre de sécurité réactualise régulièrement sa demande de Blocage/déblocage d'MSN alors qu'il est déjà dans les "exceptions" de mon pare-feu (Avast ne fait jamais de demande de Blocage/déblocage au passage...). Est ce lié à un conflit entre tous les nouveaux logiciels que j'ai installé (Spybot entre autres : peut être que l'un le refuserait et l'autre l'autoriserait...?) ? Ou est ce lié au trojan qui justement semble installé dans le windows live messenger ??... Devrais je pas interdire le déblocage d'MSN ou carrément le désinstaller ?? Est ce peut être parce que je me connecte encore à MSN que le Trojan survit...? Qu'en penses-tu ? Encore Merci !

Le sioux · Answer

Bonsoir Maverick

Quelques remarques :  Quelques réponses ;)

1)Je ne sais pas si ça peut t'aider, mais à chaque fois que je lance COmbofix, 2 fenêtres de demandes d'autorisation apparaissent. Je ne sais d'ailleurs pas de quel logiciel elles proviennent. Si je me souviens bien, elles sont bleues ciel avec une banderolle jaune en haut et bas de cadre. C'est peut être IE tout simplement, mais n'empêche que ces fenêtres sont nouvelles pour moi...Voici ce qu'elles disent et demandent :
A savoir que pour les deux,je refuse l'autorisation...

--> il faut que tu autorise les changements

2) --> Désactive le résident de Spybot via click droit dans la barre des taches , décoche Protection d résident  et clique sur  quitter résident de SpyBot S&D
Méa culpa , j'aurai du te le dire plus tôt ...

3) --> c'est bizarre que le centre de sécurité Windows  te redemande cela, si tu refuse les exceptions pour msn, qu'est ce que cela donne ?

 il faudra mettre un parefeu digne de ce nom.

C'est reparti

Désactive le résident de Spybot via click droit dans la barre des taches , décoche Protection d résident  et clique sur  quitter résident de SpyBot S&D

1) RenV d'sUBs

Crée un nouveau document texte :

Clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart .exe
C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN .EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched .exe
C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A .EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier .exe
C:\Program Files\iTunes\iTunesHelper .exe
C:\Program Files\MSN Messenger\msnmsgr .exe
C:\Program Files\MUSICMATCH\Musicmatch Jukebox\mmtask .exe
C:\Program Files\MUSICMATCH\Musicmatch Jukebox\mm_tray .exe
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd .exe
C:\Program Files\ScanSoft\OmniPageSE\opware32 .exe
C:\Program Files\Windows Live\Messenger\msnmsgr .exe
C:\Program Files\Windows Live\Messenger\msnmsgr .exe
C:\WINDOWS\eHome\ehtray .exe
C:\WINDOWS\system32\NeroCheck .exe 

* Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>
* Choisis "Enregistrer sous" et choisis "Bureau"
* Dans le champs "Nom du fichier" en bas de page donne le nom suivant : Log.txt
* Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"
* ferme ce fichier txt nouvellement crée.

Puis fait un glisser/déposer de ce fichier Log.txt sur le fichier RenV.exe

Une fois le scan achevé, un rapport va s'afficher, sauvegarde le sur ton Bureau.

Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement

2) ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\hgghggd] 

File::
C:\WINDOWS\system32\pavas.ico
C:\WINDOWS\system32\Uninstall.ico
C:\WINDOWS\system32\Help.ico 
C:\kav 
C:\WINDOWS\system32\wdr
C:\WINDOWS\system32\ey2
C:\WINDOWS\system32f1 
C:\WINDOWS\system32\ardCo01
C:\TEMP\cEeer12

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton bureau)

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

Ne touche à rien tant que le scan n'est pas terminé. 

--> Une fois le scan achevé, un rapport va s'afficher : Poste son contenu , ainsi que le rapport de RenV que tu as sauvegardé sur ton Bureau et  un nouveau rapport HijackThis

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ suivre

Dick Maverick · Answer

Attention suspennsss !!! Voici les 3 nouveaux rapports que tu m'as demandé : RenV d'sUBs, Combofix, et Hijackthis... 1) RENV : [code] Ran on 12/01/2008 - 2:24:36,89 ----a-w 5,724,184 2008-01-02 00:50:31 C:\Program Files\Windows Live\Messenger\msnmsgr .exe Entries: 1 (1) Directories: 0 Files: 1 Bytes: 5,724,184 Blocks: 11,181 [/code] 2) COMBOFIX : ComboFix 08-01-11.1 - Samuel 2008-01-12 2:29:07.5 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.587 [GMT 1:00] Running from: C:\Documents and Settings\Samuel\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Samuel\Bureau\CFScript.txt C:\Documents and Settings\Samuel\Bureau\CFScript.txt * Created a new restore point FILE C:\kav C:\TEMP\cEeer12 C:\WINDOWS\system32\ardCo01 C:\WINDOWS\system32\ey2 C:\WINDOWS\system32\Help.ico C:\WINDOWS\system32\pavas.ico C:\WINDOWS\system32\rf1 C:\WINDOWS\system32\Uninstall.ico C:\WINDOWS\system32\wdr . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\Help.ico C:\WINDOWS\system32\pavas.ico C:\WINDOWS\system32\Uninstall.ico . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-12 to 2008-01-12 )))))))))))))))))))))))))))))))))))) . 2008-01-12 02:24 . 2007-12-29 02:01 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2008-01-11 16:24 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-11 07:58 . 2008-01-11 07:58 d-------- C:\Program Files\Trend Micro 2008-01-09 16:52 . 2008-01-09 16:53 d-------- C:\Program Files\Panda Security 2008-01-09 16:33 . 2008-01-09 16:44 d-------- C:\WINDOWS\system32\ActiveScan 2008-01-09 04:19 . 2008-01-09 04:19 d-------- C:\Documents and Settings\Samuel\Application Data\dvdcss 2008-01-09 02:29 . 2008-01-09 03:27 d-------- C:\Program Files\EsetOnlineScanner 2008-01-07 04:14 . 2008-01-08 06:51 d-------- C:\Program Files\Zoom Player 2008-01-05 05:40 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe 2008-01-05 05:40 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2008-01-05 05:40 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2008-01-05 05:40 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2008-01-05 05:40 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-05 05:40 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-05 05:40 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-05 01:58 . 2008-01-05 01:58 d-------- C:\Program Files\Lavasoft 2008-01-05 01:58 . 2008-01-05 01:58 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-01-05 01:57 . 2008-01-05 01:57 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-01-05 01:56 . 2008-01-05 01:56 d-------- C:\Program Files\IObit 2008-01-04 20:38 . 2008-01-04 20:38 d-------- C:\Program Files\MSXML 6.0 2008-01-04 19:47 . 2008-01-04 19:47 d-------- C:\Program Files\MSBuild 2008-01-04 19:41 . 2008-01-04 19:41 d-------- C:\WINDOWS\system32\XPSViewer 2008-01-04 19:41 . 2008-01-04 19:41 d-------- C:\Program Files\Reference Assemblies 2008-01-04 19:40 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll 2008-01-04 19:40 . 2008-01-09 01:01 1,355 --a------ C:\WINDOWS\imsins.BAK 2008-01-04 19:28 . 2008-01-04 19:31 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-04 18:53 . 2008-01-04 18:53 d-------- C:\Program Files\Zamaan's Software 2008-01-04 18:53 . 2000-05-22 17:00 203,976 --a------ C:\WINDOWS\system32\richtx32.ocx 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\SHOUTcast Source 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\RealMedia 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\DScaler5 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\DS-MP3 Source 2008-01-04 03:43 . 2008-01-04 03:43 d-------- C:\Program Files\CD Audio Reader Filter 2008-01-03 18:23 . 2003-12-26 01:13 212,992 --a------ C:\WINDOWS\system32\YExBar.ocx 2008-01-03 18:23 . 1998-06-24 11:55 164,144 --a------ C:\WINDOWS\system32\COMCT232.OCX 2008-01-03 18:23 . 1998-05-05 17:35 112,640 --a------ C:\WINDOWS\system32\CMCTLde.DLL 2008-01-03 18:23 . 2003-04-18 17:29 44,544 --a------ C:\WINDOWS\system32\msxml4a.dll 2008-01-03 18:23 . 1998-07-06 18:55 33,792 --a------ C:\WINDOWS\system32\CMDLGDE.DLL 2008-01-03 18:23 . 1998-05-05 17:35 24,576 --a------ C:\WINDOWS\system32\CMCT2DE.dll 2008-01-03 18:22 . 2008-01-03 18:22 d-------- C:\Program Files\YooApplications 2008-01-02 20:32 . 2008-01-05 22:46 d-------- C:\Program Files\a-squared Free 2008-01-02 01:02 . 2008-01-05 05:17 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-01-02 01:02 . 2008-01-05 05:30 8,641,056 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-02 01:02 . 2008-01-05 05:30 339,232 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-02 01:02 . 2008-01-05 05:30 116,804 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-02 01:02 . 2008-01-05 05:30 32,876 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-01-02 01:01 . 2008-01-02 01:01 d-------- C:\kav 2008-01-01 17:29 . 2008-01-01 17:29 664 --a------ C:\WINDOWS\system32\d3d9caps.dat 2007-12-30 04:39 . 2007-07-09 14:19 582,656 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll 2007-12-30 04:34 . 2008-01-02 21:39 d-------- C:\Program Files\Windows Live 2007-12-30 04:34 . 2007-12-30 04:38 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-30 04:33 . 2008-01-05 21:56 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2007-12-30 04:12 . 2007-06-13 15:22 1,037,312 --a--c--- C:\WINDOWS\system32\dllcache\explorer.exe 2007-12-30 04:12 . 2007-06-13 15:22 1,037,312 --a------ C:\WINDOWS\explorer.exe 2007-12-29 17:29 . 2007-12-30 03:34 d-------- C:\Program Files\a-squared Anti-Malware 2007-12-29 17:20 . 2007-12-30 17:44 d-------- C:\Program Files\Yahoo! 2007-12-29 17:20 . 2007-12-29 17:21 d-------- C:\Program Files\CCleaner 2007-12-29 02:54 . 2007-12-29 02:54 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-29 02:29 . 2007-12-29 02:52 d-------- C:\WINDOWS\BDOSCAN8 2007-12-28 04:07 . 2007-12-28 04:07 d-------- C:\WINDOWS\system32\wdr 2007-12-28 04:07 . 2007-12-29 19:35 d-------- C:\WINDOWS\system32\ey2 2007-12-28 04:05 . 2007-12-28 04:07 d-------- C:\WINDOWS\system32\rf1 2007-12-28 04:05 . 2008-01-09 15:17 d-------- C:\WINDOWS\system32\ardCo01 2007-12-28 04:05 . 2007-12-28 04:05 d-------- C:\TEMP\cEeer12 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-12 01:24 --------- d-----w C:\Program Files\MSN Messenger 2008-01-12 01:24 --------- d-----w C:\Program Files\iTunes 2008-01-11 05:47 --------- d-----w C:\Documents and Settings\Samuel\Application Data\Azureus 2008-01-10 01:17 --------- d-----w C:\Program Files\eMule 2008-01-10 00:00 --------- d-----w C:\Program Files\Fichiers communs\ScanSoft Shared 2008-01-07 00:56 --------- d-----w C:\Program Files\Webteh 2008-01-02 20:47 --------- d-----w C:\Program Files\Microsoft Works 2008-01-02 20:47 --------- d-----w C:\Program Files\Java Web Start 2008-01-02 20:47 --------- d-----w C:\Program Files\DivX 2008-01-02 20:47 --------- d-----w C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor 2008-01-02 19:04 --------- d-----w C:\Program Files\Sony 2008-01-02 19:02 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-01-02 02:14 65,430 ----a-w C:\Documents and Settings\Samuel\Application Data\wklnhst.dat 2007-12-31 01:16 --------- d-----w C:\Program Files\PKR 2007-12-29 18:36 --------- d-----w C:\Program Files\Titan Poker 2007-12-29 14:38 --------- d-----w C:\Program Files\QuickTime 2007-12-22 23:42 --------- d-----w C:\Program Files\Azureus 2007-12-22 23:11 --------- d-----w C:\Program Files\Full Tilt Poker 2007-12-21 03:25 --------- d-----w C:\Program Files\TimeAdjuster 2007-12-03 19:50 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-11-26 23:52 --------- d--h--r C:\Documents and Settings\Samuel\Application Data\SecuROM 2007-11-22 06:00 --------- d-----w C:\Program Files\Fichiers communs\Adobe Systems Shared 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-05-07 14:12 1 ----a-w C:\Documents and Settings\Samuel\SI.bin 2006-07-30 13:06 10,022 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . [code]

----a-w         5,724,184 2008-01-02 00:50:31  C:\Program Files\Windows Live\Messenger\msnmsgr          .exe

[/code] ((((((((((((((((((((((((((((( snapshot@2008-01-11_16.39.45.26 ))))))))))))))))))))))))))))))))))))))))) . - 2004-08-19 23:09:51 50,176 ----a-w C:\WINDOWS\eHome\ehtray.exe + 2007-12-31 18:14:10 50,176 ----a-w C:\WINDOWS\eHome\ehtray.exe - 2008-01-11 15:25:35 1,417,216 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-01-12 01:28:49 1,417,216 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT - 2008-01-11 15:25:35 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat + 2008-01-12 01:28:49 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat - 2008-01-11 15:25:35 1,417,216 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT + 2008-01-12 01:28:49 1,417,216 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT - 2008-01-11 15:25:36 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat + 2008-01-12 01:28:49 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat - 2008-01-11 15:25:36 14,008,320 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\ntuser.dat + 2008-01-12 01:28:49 14,028,800 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\ntuser.dat - 2008-01-11 15:25:36 49,152 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2008-01-12 01:28:49 49,152 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2004-07-14 23:49:16 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW4048\_aspnet_isapi.dll + 2004-07-14 22:32:22 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW4048\_CORPerfMonExt.dll + 2004-07-14 22:24:30 282,624 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW4048\_fusion.dll + 2004-07-14 22:25:06 315,392 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW4048\_mscorjit.dll + 2004-07-15 12:29:02 2,138,112 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW4048\_mscorlib.dll + 2003-02-20 17:09:18 77,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW4048\_mscorsn.dll + 2004-07-14 22:26:52 2,510,848 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW4048\_mscorsvr.dll + 2004-07-14 22:28:34 2,502,656 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW4048\_mscorwks.dll + 2003-02-21 02:42:22 348,160 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW4048\_msvcr71.dll + 2004-07-14 22:34:50 94,208 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADOW4048\_PerfCounter.dll - 2004-08-19 23:09:51 50,176 -c--a-w C:\WINDOWS\system32\dllcache\ehtray.exe + 2007-12-31 18:14:10 50,176 -c--a-w C:\WINDOWS\system32\dllcache\ehtray.exe + 2008-01-12 01:32:43 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_4c8.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr .exe" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2007-12-31 19:14 50176] "BHR"="C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe" [2006-10-24 22:14 9375744] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "Omnipage"="C:\Program Files\ScanSoft\OmniPageSE\opware32.exe" [2007-12-29 13:36 49152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveSearch"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\hgghggd] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages REG_MULTI_SZ msv1_0 nwprovau R1 msikbd2k;Multimedia Keyboard Filter Driver;C:\WINDOWS\system32\DRIVERS\msikbd2k.sys [2001-12-20 07:02] R2 Belkin 54g Wireless USB Network Adapter Service;Belkin 54g Wireless USB Network Adapter;C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe [2004-03-29 16:08] R2 CX23880;Conexant 23880 Video Capture;C:\WINDOWS\system32\drivers\cx88vid.sys [2003-09-12 17:54] R2 CX88ENC;Conexant 2388x MPEG Encoder;C:\WINDOWS\system32\drivers\cx88enc.sys [2003-09-12 17:54] R2 CX88XBAR;Conexant 2388x Crossbar;C:\WINDOWS\system32\drivers\CX88XBAR.sys [2003-09-12 17:55] R2 CXTUNE;Conexant 2388x Tuner;C:\WINDOWS\system32\drivers\CX88TUNE.sys [2003-09-12 17:54] R2 nhksrv;Netropa NHK Server;C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe [2001-08-06 04:41] S3 AN983;ADMtek AN983/AN985/ADM951X 10/100Mbps Fast Ethernet Adapter;C:\WINDOWS\system32\DRIVERS\AN983.sys [2003-04-18 13:45] S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2004-07-14 01:52] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-08 21:25:14 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-01-12 01:03:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-12 02:33:24 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-12 2:36:14 - machine was rebooted ComboFix-quarantined-files.txt 2008-01-12 01:36:12 ComboFix2.txt 2008-01-11 16:29:02 ComboFix3.txt 2008-01-11 15:40:03 . 2008-01-12 00:01:00 --- E O F --- 3) HIJACKTHIS : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 02:37:26, on 12/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe C:\Program Files\a-squared Free\a2service.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe C:\WINDOWS\ehome\ehSched.exe C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\ScanSoft\OmniPageSE\opware32.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\ehome\ehmsas.exe C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [BHR] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr .exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/ O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/... O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: WUSB54GCSVC - GEMTEKS - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe

Le sioux · Answer

Bonjour 

Tout d'abord :
Si tu fatigues, il n'est jamais trop tard pour capituler. Je suis toujours ouvert au reformatage... Je commence à m'en vouloir de tant te retenir sur ce problème...

T'inquiètes , je fatigue pas, on est parti a la "chasse", on rentre pas sans gibier au teepee.  

 lol  J'aime ce que l'on fait, no probleme ;)  Tu me retiens pas et ne me fais pas perdre mon temps, au contraire, on apprends ensemble a gérer cette nouvelle variant, tu es mon 2nd cas ;) 
( a partir du poste 29 http://www.commentcamarche.net/forum/affich 4503983 windows system32 rundll 32 exe a disp?page=2#0  )

1) Destructions de msnmsgr .exe patchés / vérolés

Double clique sur le poste de travail, puis sur le disque C, navigue jusqu'a C:\Program Files\Windows Live

Une fois dans ce dossier Windows Live, efface tous les msnmsgr .exe  qui ont un poids de 5,724,184 bytes (verifie cela via clic droit et propriétés)

2) RenV d'sUBs 

Double-clique sur RenV.exe pour le lancer, et patiente.

Un rapport, log.txt, sera crée, et s'ouvrira à la fin du scan, poste le en réponse ainsi qu'un nouveau rapport HijackThis.

@ suivre

Dick Maverick · Answer

Re Le Sioux,


Je suis content de voir que tu mènes cette chasse avec autant d'enthousiasme ! Tant que tu ne t'en lasseras pas, je serais également de la partie ! Merci pour ta persévérance !!




Revenons en à notre problème...


Je n'ai trouvé qu'un seul fichier msnmsgr  .exe et il était d'ailleurs le seul du poids que tu indiquais...Ca tombait donc bien ! 

Je l'ai donc supprimé et j'ai ensuite vidé la corbeille. Puis, j'ai fait les deux scans que tu m'as demandé, RenV et après cela Hijackthis (Déconnecté du net pour les deux).



Voici les rapports : 



1) RENV : 


[code]
Ran on 12/01/2008 - 17:00:37,50

 Entries:                0  (0)
 Directories:            0  Files:             0
 Bytes:                  0  Blocks:            0
[/code]




2) HIJAKCTHIS : 



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:02:47, on 12/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\ehome\ehSched.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [BHR] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr .exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: hgghggd - C:\WINDOWS\
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WUSB54GCSVC - GEMTEKS - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe

Le sioux · Answer

Re

T'inquiétes , je kiffe ;)

Regarde ici "comment fixer/corriger des lignes via HijackThis " 

http://pageperso.aol.fr/balltrap34/demohijack.htm

Désactive le résident de Spybot via click droit dans la barre des taches , décoche Protection d résident  et clique sur  quitter résident de SpyBot S&D

1) Lance HijackThis.

Je te conseille d'enregistrer  toutes les lignes a fixer puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.

Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Clique sur Scan Only et coche les lignes suivantes :

O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr .exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O20 - Winlogon Notify: hgghggd - C:\WINDOWS\  

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

Clique sur Fix Checked puis clique sur OK
Puis ferme HijackThis.

Si certaines lignes sont absentes, signale les en fin de procédure

2) Rapport

Fais redémarrer ton PC et poste un nouveau rapport HijackThis 

@ suivre

webwizard · Answer

Salut, bonjour,

Si vous permettez, je vous propose encore une autre solution de contrôle (en anglais), que je viens de trouver récemment dans le magazine "PC Solutions numéro neuf" de ce mois-ci. Le logiciel s'appelle "RunScanner" http://www.runscanner.net/ et il combine les services de "hijackthis", "MD5 Checksum", détecteur et tueur de processus, vérification en ligne du rapport généré, etc.

En plus le site Internet présente la possibilité de vérifier les processus avec explications si les processus sont bons ou dangereux, une aide précieuse.

Une application très intéressante, je vous la laisse découvrir dans l'espoir que cela pourra vous être utile...

Cordialement :

Webwizard

Le sioux · Answer

Bonjour Web'

Je connais runscanner
 (un lien intéressant  http://assiste.forum.free.fr/viewforum.php?f=120&sid=dfa1a79410d1ac6109517990e8372e44 )

Nous ne l'utiliserons pas pour ce cas.

Salut

Dick Maverick · Answer

Voici le nouveau rapport Hijackthis après "fixation" des lignes indiquées. Aucune d'entre elles n'était manquante, par contre, même après redémarrage de l'ordi, j'en vois une qui n'a toujours pas disparu : la N° 20...





Le rapport : 



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:12:39, on 12/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\ehome\ehSched.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [BHR] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: hgghggd - C:\WINDOWS\
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WUSB54GCSVC - GEMTEKS - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe

Le sioux · Answer

Re

 1) Création de Fix.reg

Crée un nouveau document texte :

Clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

REGEDIT 4

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\hgghggd] 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] 

Puis "fichier"/"enregistrer sous" :
dans : sur le Bureau
Nom du fichier : Fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

Note:
* Lors de l'enregistrement, il faut choisir pour le champ "Type": "Tous les fichiers"
* Fait bien attention que REGEDIT 4 soit sur la toute 1ere ligne 

2 ) Utilisation du Fix.reg

Double clique sur regfix.reg (que tu as créé sur ton bureau)

=> tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui" 

Si tes protections réagissent, réponds par une autorisation.

---> Poste un nouveau rapport HijackThis en réponse.

@ suivre.

Dick Maverick · Answer

Petit interrogation avant de continuer : 

Je me demandais si en 2) tu faisais bien allusion au fichier que nous venons de créer en 1) ?? Car en 2) tu le nommes "regfix.reg" et en 1) - si il s'agit bien du même - tu le nommes "fix.reg" tout court... Parles tu bien du même fichier ? Ou dois je aussi en créer un du nom de "regfix.reg" et donc , deux au total ? ...

J'imagine bien que ça doit être une simple faute de frappe de ta part, mais je préfère tout de même m'en assurer...


Sinon, j'ai tout de même fais ce que tu m'as dit (en créant donc qu'un seul fichier du nom de "fix.reg"). L'application fonctionne (la question "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" apparait comme prévu), sans que mes protections réagissent...Tant mieux sans doute...


Et voici donc le nouveaux rapport hijackthis ( fait hors connection) : 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:59:47, on 13/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\ehome\ehSched.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [BHR] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: hgghggd - C:\WINDOWS\
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WUSB54GCSVC - GEMTEKS - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe

Le sioux · Answer

Hello

Je me demandais si en 2) tu faisais bien allusion au fichier que nous venons de créer en 1) ?? Car en 2) tu le nommes "regfix.reg" et en 1) - si il s'agit bien du même - tu le nommes "fix.reg" tout court... Parles tu bien du même fichier ? Ou dois je aussi en créer un du nom de "regfix.reg" et donc , deux au total ? ..

Faute de frappe pos-couscous arrosé . lol c'était bien Fix.reg tout du long.

J'ai remarqué un petit changement depuis que nous traficotons mon ordi :
Dans la fenêtre "Connexion Réseau" , un onglet "Passerelle réseau" s'est récemment ajouté, alors qu'avant, il n'y avait que celui nommé "Réseau local ou internet à haute vitesse"...

Penses tu que ça ait un rapport avec ce que nous faisons contre le Trojan ? 

Je ne sais pas trop ... a voir ;) 

Bonne nuit.

Dick Maverick · Answer

Re, 

Ok. Merci pour ces deux précisions. Je renouvelle juste une des mes autres précédentes questions (étrangement grisée en dessous du rapport Hijackthis...) : penses tu qu'il serait prudent de réinstaller MSN (je ne peux plus chatter...), alors que nous venons tout juste de travailler sur  l'élimination du fichier "msnmsger .exe"" ??

On poursuivra à ton signal...


See ya...

Le sioux · Answer

Re

Essaye de d"installer puis réinstaller Windows Live Messenger et dis moi.

Poste aussi un nouveau rapport HijackThis stp.

@+

Dick Maverick · Answer

Re Le Sioux,




Voilà, j'ai bien désinstallé et réinstallé MSN. Je te poste le rapport Hijackthis...


Le voici : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:40:29, on 15/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\ehome\ehSched.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Valve\Steam\Steam.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [BHR] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: hgghggd - C:\WINDOWS\
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WUSB54GCSVC - GEMTEKS - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe

Le sioux · Answer

Bonsoir Maverick

Comment se porte le PC, le rapport est clean.

On  profite pour enlever quelques lignes pour optimiser ton démarrage en évitant que les programmes qui s'y lancent inutilement, accaparent des ressources du système.


Regarde ici "comment fixer/corriger des lignes via HijackThis " 

http://pageperso.aol.fr/balltrap34/demohijack.htm

1) Lance HijackThis.

Je te conseille d'enregistrer  toutes les lignes a fixer puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.

Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Clique sur Scan Only et coche les lignes suivantes :

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

Clique sur Fix Checked puis clique sur OK
Puis ferme HijackThis.

Si certaines lignes sont absentes, signale les en fin de procédure

2) Rapport

Fais redémarrer ton PC et poste un nouveau rapport HijackThis 

@ suivre

Dick Maverick · Answer

Re Le Sioux,



Le Pc se porte bien merci, mais à vrai dire, ca a toujours été le cas. Même en présence du Trojan...
Quand tu dis que mon ordi est clean, veux tu dire que tu as déjà résolu le problème du Trojan ??


Sinon, voilà le nouveau rapport Hijackthis comme prévu : 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:19:21, on 15/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\WINDOWS\ehome\ehSched.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [BHR] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: hgghggd - C:\WINDOWS\
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WUSB54GCSVC - GEMTEKS - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe

Le sioux · Answer

Bonsoir Maverick

Yes, on a nettoyé ton PC.

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créera un point de restauration sain 

* Désactivation : 
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer patiente jusqu’a ce que cela soit marqué "désactivé" puis Ok. 

* Activation : 
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur.. 

========================================================================= 

=> Il te faut impérativement tenir à jour régulièrement Windows ainsi qu’ Internet Explorer : 

Via Internet Explorer, rends toi sur Microsoft Update 
http://www.update.microsoft.com/windowsupdate/v6/default.aspx 

Effectue toutes les mise à jour critiques proposées. 
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé. 

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

========================================================================= 

=> Installe un pare-feu pour remplacer celui de Windows qui est insuffisant : 

Regarde celui-ci en gratuit : 

* ComodoFirewallPro 2.4 http://www.personalfirewall.comodo.com/ 
- Tuto https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389 http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm 

Attention ce pare-feu existe aussi en version 3.0 mais en version anglaise uniquement et plus difficile à paramétrer 
Tuto pour la version 3.0https://infomars.fr/forum/index.php?showtopic=1225 

Tu peux constater son efficacité en regardant son résultat aux tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

========================================================================= 

=> Pour sécuriser ta navigation 

-- Tutorial pour sécuriser FireFox : https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

--Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html 

========================================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto http://www.malekal.com/scan_vulnerabilite.php 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

========================================================================= 

=> Pour améliorer la sécurité de ton PC prends quelques instants pour lire 

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp 

https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf (téléchargeable en Pdf) 

========================================================================= 

=> Rappel sur les principales causes d'infection : 

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent ): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
https://lexpansion.lexpress.fr/actualite-economique/ 

* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/ 

Infection par supports amovibles (clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 


========================================================================= 

=> Pour optimiser un peu ton PC 

* Pense à lancer une défragmentation. 
Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml 

* Gère tes services grâce à ces 2 liens 
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4 

* Utilise Zeb Utility de Sebdraluorg 
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon) 
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html 
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html 

========================================================================= 


Voila bon courage et bonnes lectures. 

Et mets en "résolu" stp. Content d'avoir pu t'aider.

Dick Maverick · Answer

Eh ben, que la chasse fut longue ! Bien joué à toi Le Sioux et encore Merci ! Grâce à toi, je vais pouvoir me dispenser du reformatage !
Et Merci également pour cette longue liste de conseils ! Ca va m'en faire de la lecture !! 
Je m'attarderais dessus dès ce soir...



Eh bien sinon, que dire d'autre, si ce n'est qu'encore et une bonne fois pour toute, MERCI LE SIOUX !!





Pour Le Sioux, Hip Hip Hip !! HOURRA !!



Bonne continuation à toi !!

Dick Maverick · Answer

Oups !  Je ne sais pas comment on valide la fin d'une discussion ???? HELP !!!

Le sioux · Answer

Bonsoir Maverick

Je mets en résolu pour toi ;-)

Ce fut avec plaisir.

Partage avec ceux qui t'entourent ce que tu as pu apprendre au décours de cette expérience, aide les à se sécuriser , à mettre leurs logiciels à jours et à mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.
C'est tellement mieux un PC qui fonctionne bien !

Salut bonne lectures et bon surf.

Le sioux · Answer

Bonsoir

Edite ton message et supprime ton adresse msn, tu risques d être spammé 

Sinon, je suis adepte des Ghosts Recon et RainBow six mais sur X Box ;-)

Salut.

Dick Maverick · Answer

C'est sympa de le faire pour moi, merci ! 

Si j'ai aussi un jour l'opportunité d'aider quelques personnes sur la sécurité de leur ordi, je n'hésiterai pas leur transmettre tes conseils bien sûr. Ils ont été bons et concluants, il n'y a pas de raison ! Cette adresse est de toute façon dans mes favoris maintenant. J'en distribuerai le lien dès que l'occasion se présentera ! 



Bien joué et encore merci à toi Le Sioux et puis, bonne continuation !!



Cordialement,

Samuel (Dick Maverick)

Trojan dropper Agent partout dans mon ordi !!

81 réponses

Votre réponse

Discussions similaires

Newsletters