Virus reçu par clé usb - "Bureau.exe & co

Résolu
totocircus Messages postés 57 Statut Membre -  
totocircus Messages postés 57 Statut Membre -
Bonjour,

J'ai reçu un virus par une clé usb d'un ami. Voici les symptômes :
- Dans chacun de mes dossiers, il y a désormais désormais un fichier caché de type .exe dont le nom est celui du dossier ( Exemple : Dans Led Zeppelin j'ai un Led Zeppelin.exe ou encore deux fichiers Bureau.exe sur le bureau) de 87ko.

- Au bout d'un certain moment, mon ZoneAlarm ne marche plus et des erreurs reg.exe sont signalées sans cesse.

- Mon gestionnaire des tâches ne fonctionne plus.

J'ai tenté plusieurs choses : Spybot, Avast, CCleaner, AVG Anti-Rootkit Free qui ont trouvé des trucs mais qui n'ont pas résolu le pb. Mes recherches m'ont amenées à un forum qui parle de Chickie un virus malgache mais qui ne semble pas correspondre au mien.

J'vous laisse un log hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:17:17, on 21/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software-antivirus 2007\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software-antivirus 2007\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Vista Drive Icon\DrvIcon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software-antivirus 2007\Avast4\ashMaiSv.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Alwil Software-antivirus 2007\Avast4\ashWebSv.exe
C:\WINDOWS\system32\shovth.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\XP\Mes documents\HijackThis.exe
C:\WINDOWS\system32\reg.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O1 - Hosts: 88.191.30.28 L2authd.lineage2.com
O1 - Hosts: 88.191.30.28 L2testauthd.lineage2.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [DrvIcon] C:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [sis32] C:\WINDOWS\system32\winsos.exe
O4 - HKLM\..\Run: [winroot] C:\WINDOWS\system32\winsn.exe
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [StartUp] C:\WINDOWS\Temp\checkmem.exe /optimize speed
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{13AC85F9-88EA-4A52-B801-19200D11FDD6}: NameServer = 80.10.246.130 81.253.149.10
O17 - HKLM\System\CS2\Services\Tcpip\..\{13AC85F9-88EA-4A52-B801-19200D11FDD6}: NameServer = 80.10.246.130 81.253.149.10
O17 - HKLM\System\CS3\Services\Tcpip\..\{13AC85F9-88EA-4A52-B801-19200D11FDD6}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software-antivirus 2007\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software-antivirus 2007\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software-antivirus 2007\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software-antivirus 2007\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 9877 bytes

Merci d'maider !
Configuration: Windows XP
Firefox 2.0.0.11

5 réponses

  1.
    totocircus Messages postés 57 Statut Membre
     
    21/01/2008 21:43
    Analyse de tous les lecteurs locaux
    Fichier C:\WINDOWS\system32\wgwfaajbkb.ex_ est infecté par Win32:Trojan-gen {Other}, Mis en quarantaine

    Nombre de dossiers parcourus : 11732
    Nombre de fichiers analysés : 146406
    Nombre de fichiers infectés : 1

    Voilà pour l'analyse! Le problème n'est pas résolu ! Help !
    2
  2. Samai-lp Messages postés 16 Statut Membre 4
     
    Bonsoir,
    Je pense avoir repéré les virus : reg.exe bien sûr, mais je suspecte aussi shovth.exe.

    Tente un scan de avast! au démarrage du pc. Pour cela :

    - ouvre la fenêtre principale d'avast (clik droit sur l'icône en bas à droite de l'écran, puis "démarrer avast! antivirus")
    - lorsque la fenêtre sera ouverte, va en haut à gauche et clique sur l'icone "menu"
    - un peu plus bas dans la liste qui s'est affichée tu trouveras "planifier un scan au démarrage"
    - il te demandera de redémarrer pour lancer le scan, tu n'es pas obligé de le faire maintenant, mais je te le conseille.

    Postes ensuite le rapport du scan d'avast après son redémarrage (je réponderais demain).

    D'ici là, bonne nuit :)
    0
  3. totocircus Messages postés 57 Statut Membre
     
    Je rajout un rapport de SmitFraudFix :

    SmitFraudFix v2.274

    Rapport fait à 13:30:39,54, 22/01/2008
    Executé à partir de E:\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Alwil Software-antivirus 2007\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software-antivirus 2007\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\CTsvcCDA.EXE
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software-antivirus 2007\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software-antivirus 2007\Avast4\ashWebSv.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Vista Drive Icon\DrvIcon.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
    C:\Program Files\RocketDock\RocketDock.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
    C:\WINDOWS\system32\shovth.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
    C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
    C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
    C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
    C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\cmd.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\XP

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\XP\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\XP\Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    IEDFix.exe by S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Rustock

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: WAN (PPP/SLIP) Interface
    DNS Server Search Order: 81.253.149.9
    DNS Server Search Order: 80.10.246.3

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{13AC85F9-88EA-4A52-B801-19200D11FDD6}: NameServer=81.253.149.9 80.10.246.3
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{E7774AEC-0CB2-47B8-839B-4238FDFE66ED}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{13AC85F9-88EA-4A52-B801-19200D11FDD6}: NameServer=81.253.149.9 80.10.246.3
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{13AC85F9-88EA-4A52-B801-19200D11FDD6}: NameServer=81.253.149.9 80.10.246.3

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    0
  4. totocircus Messages postés 57 Statut Membre
     
    Je rajoute aux symptômes de nouveaux problèmes :

    Le virus me supprime des applications .exe et met les siennes à la place.

    Il créé des erreurs systèmes.

    Je crois que c'est grave, j'aurais bien besoin d'un coup de main j'attend toute suggestion!
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. totocircus Messages postés 57 Statut Membre
     
    Voici une liste des processus en cours obtenue avec Spybot :

    --- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

    2005-05-31 blindman.exe (1.0.0.1)
    2005-05-31 SpybotSD.exe (1.4.0.3)
    2005-05-31 TeaTimer.exe (1.4.0.2)
    2006-09-14 unins000.exe (51.41.0.0)
    2005-05-31 Update.exe (1.4.0.0)
    2007-05-23 advcheck.dll (1.5.3.0)
    2005-05-31 aports.dll (2.1.0.0)
    2005-05-31 borlndmm.dll (7.0.4.453)
    2005-05-31 delphimm.dll (7.0.4.453)
    2005-05-31 SDHelper.dll (1.4.0.0)
    2007-07-31 Tools.dll (2.1.2.0)
    2005-05-31 UnzDll.dll (1.73.1.1)
    2005-05-31 ZipDll.dll (1.73.2.0)
    2008-01-16 Includes\Cookies.sbi
    2007-12-26 Includes\Dialer.sbi
    2008-01-16 Includes\DialerC.sbi
    2008-01-16 Includes\HeavyDuty.sbi
    2007-12-26 Includes\Hijackers.sbi
    2008-01-16 Includes\HijackersC.sbi
    2007-10-04 Includes\Keyloggers.sbi
    2008-01-16 Includes\KeyloggersC.sbi
    2008-01-16 Includes\Malware.sbi
    2008-01-16 Includes\MalwareC.sbi
    2007-10-24 Includes\PUPS.sbi
    2008-01-16 Includes\PUPSC.sbi
    2008-01-16 Includes\Revision.sbi
    2008-01-09 Includes\Security.sbi
    2008-01-16 Includes\SecurityC.sbi
    2007-11-07 Includes\Spybots.sbi
    2008-01-16 Includes\SpybotsC.sbi
    2007-11-06 Includes\Tracks.uti
    2008-01-16 Includes\Trojans.sbi
    2008-01-16 Includes\TrojansC.sbi
    2007-06-06 Plugins\TCPIPAddress.dll

    PID: 756 ( 4) \SystemRoot\System32\smss.exe
    PID: 4 ( 0) System
    PID: 820 ( 756) \??\C:\WINDOWS\system32\csrss.exe
    PID: 5436 (5328) C:\PROGRA~1\Wanadoo\PollingModule.exe
    size: 69632
    MD5: EDF02F58940FD56C12357D150F5397C0
    PID: 3580 (1908) C:\Program Files\RocketDock\RocketDock.exe
    size: 630784
    MD5: 4AC28B51530D3A93B3F27EB7A72F575F
    PID: 3672 (3340) C:\WINDOWS\system32\shovth.exe
    size: 89088
    MD5: AD24F4F43C7CDA75B551451475368885
    PID: 0 ( 0) [System]
    PID: 848 ( 756) \??\C:\WINDOWS\system32\winlogon.exe
    PID: 2960 (1908) C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
    size: 4247552
    MD5: 4C862C6489DC30A61B9CDB79358DCBDF
    PID: 508 ( 892) C:\Program Files\Alwil Software-antivirus 2007\Avast4\ashServ.exe
    size: 140664
    MD5: DBBB6E20EC8C38902C4935B249AEBE2A
    PID: 2124 ( 892) C:\Program Files\Alwil Software-antivirus 2007\Avast4\ashWebSv.exe
    size: 345464
    MD5: 86ACF7955F4DB72880F61D724A97855A
    PID: 1932 ( 892) C:\Program Files\Alwil Software-antivirus 2007\Avast4\ashMaiSv.exe
    size: 247160
    MD5: 36088BA16E85C081D7BC48725872D540
    PID: 3096 (1908) C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    size: 79224
    MD5: 88D86112DD9F2BB6A603674706C7E846
    PID: 460 ( 892) C:\Program Files\Alwil Software-antivirus 2007\Avast4\aswUpdSv.exe
    size: 17272
    MD5: 591E7CDF35DE74D55CD462A13FBADE5E
    PID: 3312 (1908) C:\Program Files\iTunes\iTunesHelper.exe
    size: 267048
    MD5: 29ABA5DBAF0ADBFF426E7229412D6411
    PID: 2068 ( 892) C:\Program Files\iPod\bin\iPodService.exe
    size: 504104
    MD5: 34D5B46AF7295A5496945F2C769175C3
    PID: 1480 ( 892) C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    size: 110592
    MD5: 69DA2BB73AC426CDEEBDACC68438BA3D
    PID: 3156 (1908) C:\Program Files\Vista Drive Icon\DrvIcon.exe
    size: 45056
    MD5: 53A63D37ACC05E8FFBAD4E9A1622AB59
    PID: 1496 ( 848) C:\WINDOWS\system32\Ati2evxx.exe
    size: 434176
    MD5: C27A0A876E7277428AB894CD58600686
    PID: 1060 ( 892) C:\WINDOWS\system32\Ati2evxx.exe
    size: 434176
    MD5: C27A0A876E7277428AB894CD58600686
    PID: 3104 (1908) C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    size: 57344
    MD5: 73338FE07CABA908663AE8FCA2769F7E
    PID: 3808 (1908) C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    size: 57344
    MD5: 73338FE07CABA908663AE8FCA2769F7E
    PID: 3860 (3104) C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    size: 57344
    MD5: 73338FE07CABA908663AE8FCA2769F7E
    PID: 3524 (1908) C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
    size: 98304
    MD5: 9311B87ADC091DC4DDD027EEB7C00176
    PID: 1664 ( 892) C:\WINDOWS\system32\CTsvcCDA.EXE
    size: 44032
    MD5: 3C8B6609712F4FF78E521F6DCFC4032B
    PID: 2968 (1908) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    size: 32768
    MD5: 8FB740D758B14B1BC950CC347C21E461
    PID: 948 ( 892) C:\WINDOWS\System32\FTRTSVC.exe
    size: 40960
    MD5: D1261099E03EEE90976EA19002995B89
    PID: 5340 (5328) C:\PROGRA~1\Wanadoo\ComComp.exe
    size: 249856
    MD5: 5D589D0436C4C2D285B3418E79E78A21
    PID: 5632 (5340) C:\PROGRA~1\Wanadoo\Watch.exe
    size: 20480
    MD5: 9A29592CD135F6262C429152F7A8DD4A
    PID: 5328 (5320) C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
    size: 819200
    MD5: 5D17C66B5620142A06B7391BE20C0476
    PID: 2880 (2572) C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    size: 61440
    MD5: F9710A77123CC3FD09D062F2AF33E473
    PID: 3456 (1908) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    size: 68856
    MD5: E616A6A6E91B0A86F2F6217CDE835FFE
    PID: 3224 (1908) C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    size: 6731312
    MD5: CC6BC45DD5A58158645E7FB2953604FE
    PID: 1640 ( 892) C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    size: 312880
    MD5: 5DCD235C061022BCDA9AA48670B64211
    PID: 1176 ( 892) C:\WINDOWS\System32\svchost.exe
    size: 14336
    MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
    PID: 1136 ( 892) C:\WINDOWS\system32\svchost.exe
    size: 14336
    MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
    PID: 1388 ( 892) C:\WINDOWS\system32\svchost.exe
    size: 14336
    MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
    PID: 1248 ( 892) C:\WINDOWS\system32\svchost.exe
    size: 14336
    MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
    PID: 2308 ( 892) C:\WINDOWS\System32\alg.exe
    size: 44544
    MD5: 2FE681D10C5FC343DBBC0610B8DD4D24
    PID: 1584 (1176) C:\WINDOWS\system32\wuauclt.exe
    size: 53080
    MD5: F3E9065EB617A7E3A832A7976BFA021B
    PID: 1908 (1868) C:\WINDOWS\Explorer.EXE
    size: 1037312
    MD5: D0288319660EDCFED07C7E74C4EA38A5
    PID: 3500 (1908) C:\WINDOWS\system32\ctfmon.exe
    size: 15360
    MD5: 5584247B568C2E53934873F4B655FE6A
    PID: 1080 ( 892) C:\WINDOWS\system32\svchost.exe
    size: 14336
    MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
    PID: 892 ( 848) C:\WINDOWS\system32\services.exe
    size: 108544
    MD5: 732E0B1ABAACE15D80EC19056B0A2AF9
    PID: 444 ( 892) C:\WINDOWS\system32\spoolsv.exe
    size: 57856
    MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F
    PID: 236 ( 892) C:\WINDOWS\system32\svchost.exe
    size: 14336
    MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
    PID: 904 ( 848) C:\WINDOWS\system32\lsass.exe
    size: 13312
    MD5: 9F3744A5C6F49291A7A685040A013399
    PID: 1320 (3580) C:\Program Files\Mozilla Firefox\firefox.exe
    size: 7650416
    MD5: 15637C95A67A2C09B3CC5004BE595CCA
    PID: 3260 (1908) C:\WINDOWS\SOUNDMAN.EXE
    size: 577536
    MD5: 80FD4D46B0E9B620CF757A9A5C789329
    PID: 1864 ( 892) C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    size: 275968
    MD5: B1691AF4A072CB674D600DB16DD7308E
    PID: 32316 (3580) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
    size: 4393096
    MD5: 09CA174A605B480318731E691DC98539
    PID: 2788 (1908) C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    size: 132496
    MD5: D4F0F7437327DBAA264338BAAFB5E5AF
    PID: 3124 (1908) C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    size: 919280
    MD5: 3E1731C55F77D150791D4C7E87AD4E5C
    PID: 3760 ( 892) C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    size: 75568
    MD5: DE71661665A86A2305918E8B91ACEDB9
    PID: 46484 (3672) C:\WINDOWS\system32\reg.exe
    size: 53248
    MD5: 53771CA046C6606A1FC807E077131224
    0

Discussions similaires

Adaptateur USB pour le WIFI 7 ...
toinou90 -
brupala -

14 réponses
invite commande pr forcer redémarrage sur clé USB
Pertedepatience -
Malekal_morte- -

9 réponses
Comment télécharger de la musique sur une clé USB ?
kuperminc -
Hurbain -

5 réponses