Sujet Précédent Sujet Suivant

Page internet qui s'ouvre toute seule ! help

friz -  
 friz -
Bonjour,

Il y a déjà dix jours, j'ai eu une alerte du centre de sécurité (cheval de troie). Du coup j'ai installé spybot, zone alarm, c cleaner... J'ai fait un scan en ligne avec Bitdefender, avast (mon anitvirus). J'ai posté un log hijackthis... Rien à signaler Pourtant une page internet s'ouvre toute seule et un Terminer maintenant apparaît à chaque fois que j'allume mon ordi (cardreaderlookupwindow) et je n'arrive plus à connecter mon téléphone... Bref des trucs louches ! J'ai vu qu'il y avait des discussions pour le même problème que moi mais je n'ose pas m'incruster alors je crée ma propre discussion.
Quelqu'un pourrait-il m'aider à me dire si je suis infectée et si c'est le cas m'aider à me débarasser de cette s...... ?
Merci beaucoup

3 réponses

Réponse 1 / 3
friz
 
Rapport Lopxp fait le 24/01/2008 à 19:22:57
Exécuté dans : C:\Program Files\Lopxp 


___________________________________________________________________________

=> Tâches planifiées

C:\WINDOWS\tasks\Maintenance en 1 clic.job 
Crée le : 16/04/2007 à 20:00
Fichier exécuté => C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe /schedulestart


___________________________________________________________________________

=> Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

16/02/2006 13:22:31 ... Adobe -----= Adobe
17/01/2005 14:45:09 ... Ahead -----= Ahead
19/10/2006 18:00:23 ... APPLEC~1 --= Apple Computer
01/07/2005 17:05:34 ... BVRPSO~1 --= BVRP Software
30/12/2007 12:13:31 ... DOWNLO~1 --= Downloaded Installations
21/03/2007 13:21:54 ... Google ----= Google
13/01/2008 18:38:44 ... MAILFR~1 --= MailFrontier
29/09/2005 20:37:20 ... MapInfo ---= MapInfo
09/10/2004 22:31:04 ... MICROS~1 --= Microsoft
09/01/2006 12:04:09 ... MSNSEA~1 --= MSN Search Toolbar
30/12/2007 12:18:26 ... PCSUIT~1 --= PC Suite
13/11/2007 19:02:27 ... pdf995 ----= pdf995
10/02/2007 18:17:54 ... Real ------= Real
09/10/2004 22:31:06 ... SBSI ------= SBSI
20/12/2006 12:08:15 ... SONYER~1 --= Sony Ericsson
04/02/2007 19:24:26 ... SPYBOT~1 --= Spybot - Search & Destroy
20/12/2006 12:08:00 ... Teleca ----= Teleca
16/04/2007 19:57:22 ... TUNEUP~1 --= TuneUp Software
30/01/2006 23:04:40 ... UDL -------= UDL
03/07/2006 21:06:55 ... ULEADS~1 --= Ulead Systems
08/06/2006 15:32:19 ... WINDOW~1 --= Windows Genuine Advantage
31/12/2006 20:56:57 ... YAHOO!~1 --= Yahoo! Companion

+- C:\Documents and Settings\Aurore\Application Data

06/02/2005 22:04:06 ... Adobe -----= Adobe
06/02/2005 22:04:30 ... AdobeUM ---= AdobeUM
18/03/2005 21:27:26 ... Ahead -----= Ahead
03/12/2006 19:48:37 ... APPLEC~1 --= Apple Computer
12/01/2007 17:02:03 ... AVSMedia --= AVSMedia
11/04/2007 12:31:28 ... BITTOR~1 --= BitTorrent
05/01/2008 21:53:20 ... DATALA~1 --= Datalayer
04/04/2006 17:55:25 ... dvdcss ----= dvdcss
07/01/2006 18:49:37 ... FotoWire --= FotoWire
21/03/2007 13:22:01 ... Google ----= Google
02/10/2005 18:27:03 ... Help ------= Help
17/01/2005 11:48:06 ... IDENTI~1 --= Identities
17/01/2005 21:11:07 ... INTERV~1 --= InterVideo
04/05/2007 19:23:33 ... Lavasoft --= Lavasoft
29/12/2006 09:26:31 ... LEADER~1 --= Leadertech
02/01/2006 20:15:41 ... MACROM~1 --= Macromedia
29/09/2005 20:50:38 ... MapInfo ---= MapInfo
06/01/2006 19:50:21 ... MEDIAP~1 --= Media Player Classic
17/01/2005 11:48:06 ... MICROS~1 --= Microsoft
02/03/2005 18:08:02 ... MICROS~2 --= Microsoft Web Folders
24/01/2008 18:46:42 ... Mozilla ---= Mozilla
09/01/2006 12:05:58 ... MSNSEA~1 --= MSN Search Toolbar
18/02/2006 15:41:41 ... MSNINS~1 --= MSNInstaller
30/12/2007 12:18:24 ... Nokia -----= Nokia
13/11/2007 19:31:45 ... OPENOF~1.ORG -----= OpenOffice.org2
30/12/2007 12:15:52 ... PCSUIT~1 --= PC Suite
10/02/2007 18:17:54 ... Real ------= Real
24/01/2008 16:56:42 ... ROUTE6~1 --= ROUTE 66 Sync
07/09/2006 11:59:18 ... SONYCO~1 --= Sony Corporation
17/01/2005 11:48:06 ... Sun -------= Sun
20/12/2006 12:12:35 ... Teleca ----= Teleca
18/01/2005 20:36:47 ... Template --= Template
16/04/2007 19:59:36 ... TUNEUP~1 --= TuneUp Software
18/01/2006 22:20:16 ... ubi.com ---= ubi.com
03/07/2006 21:07:07 ... ULEADS~1 --= Ulead Systems
13/01/2006 19:10:45 ... vlc -------= vlc

+- C:\Documents and Settings\Aurore\Local Settings\Application Data

06/02/2005 22:04:25 ... Adobe -----= Adobe
18/01/2005 19:46:12 ... Ahead -----= Ahead
26/11/2006 14:20:28 ... APPLEC~1 --= Apple Computer
23/01/2005 11:57:56 ... APPLIC~1 --= ApplicationHistory
24/01/2008 16:56:13 ... DEPLOY~1 --= Deployment
21/03/2007 13:22:02 ... Google ----= Google
02/10/2005 18:27:03 ... Help ------= Help
31/01/2006 19:52:29 ... IDENTI~1 --= Identities
08/01/2006 10:51:52 ... LOGITE~1 --= Logitech-LS
17/01/2005 11:48:06 ... MICROS~1 --= Microsoft
24/01/2008 18:46:54 ... Mozilla ---= Mozilla
15/01/2007 17:00:03 ... Pando -----= Pando
30/10/2006 20:27:48 ... V-SAFE~1 --= V-Safe 100
17/01/2005 11:48:06 ... {7148F~1 --= {7148F0A6-6813-11D6-A77B-00B0D0142030}

___________________________________________________________________________

=> Listing du dossier ProgramFiles

+- C:\Program Files

15/12/2004 19:28:35 ... Adobe -----= Adobe
17/01/2005 14:44:58 ... Ahead -----= Ahead
20/05/2005 17:29:45 ... ALWILS~1 --= Alwil Software
15/12/2004 19:28:40 ... AMD -------= AMD
15/01/2007 17:38:21 ... AVISYN~1.5 -------= AviSynth 2.5
07/06/2006 12:47:16 ... BitComet --= BitComet
11/04/2007 12:30:45 ... BITTOR~1 --= BitTorrent
02/03/2007 18:19:11 ... BRODER~1 --= Broderbund
06/02/2005 22:05:05 ... BROWSE~1 --= Browser Mouse
07/02/2007 14:23:34 ... CCleaner --= CCleaner
12/04/2005 23:34:56 ... CODEMA~1 --= Codemasters
31/12/2006 20:37:50 ... Common ----= Common
31/12/2006 20:37:33 ... COMMON~1 --= Common Files
09/10/2004 22:31:34 ... COMPLU~1 --= ComPlus Applications
30/12/2007 12:16:02 ... DIFX ------= DIFX
20/12/2006 13:36:03 ... DISC2P~1 --= Disc2Phone
15/03/2007 18:26:13 ... EASYVI~1 --= Easy Video Splitter
03/04/2006 15:03:18 ... Eidos -----= Eidos
14/02/2007 22:09:31 ... eMule -----= eMule
30/01/2006 22:59:41 ... epson -----= epson
15/01/2007 17:37:22 ... ERIGHT~1 --= eRightSoft
07/02/2007 14:55:19 ... Eset ------= Eset
09/10/2004 22:31:34 ... FICHIE~1 --= Fichiers communs
23/03/2007 17:50:44 ... FILEZI~1 --= FileZilla
21/03/2007 13:21:46 ... Google ----= Google
15/12/2004 19:28:40 ... INSTAL~1 --= InstallShield Installation Information
09/10/2004 22:32:29 ... INTERN~1 --= Internet Explorer
15/12/2004 19:28:15 ... Java ------= Java
10/02/2007 18:17:54 ... K-LITE~1 --= K-Lite Codec Pack
04/05/2007 19:23:20 ... Lavasoft --= Lavasoft
07/01/2006 18:46:25 ... Logitech --= Logitech
20/01/2008 17:12:34 ... Lopxp -----= Lopxp
13/12/2006 15:33:01 ... Ludiclub --= Ludiclub
28/09/2005 18:54:11 ... MapInfo ---= MapInfo
06/01/2006 19:50:17 ... MEDIAP~1 --= Media Player Classic
09/10/2004 22:32:30 ... MESSEN~1 --= Messenger
09/10/2004 22:32:30 ... MICROS~1 --= microsoft frontpage
25/11/2005 18:02:45 ... MICROS~2 --= Microsoft Office
09/10/2004 22:32:30 ... MICROS~3 --= Microsoft Visual Studio
09/10/2004 22:32:31 ... MICROS~4 --= Microsoft Works
09/04/2007 17:36:10 ... MICROS~1.NET --= Microsoft.NET
28/03/2005 13:33:05 ... MINDSC~1 --= Mindscape
09/10/2004 22:33:11 ... MOVIEM~1 --= Movie Maker
24/01/2008 18:46:11 ... MOZILL~1 --= Mozilla Firefox
22/01/2007 16:42:39 ... mpegable --= mpegable
09/10/2004 22:33:12 ... MSN -------= MSN
02/01/2006 22:26:52 ... MSNAPP~1 --= MSN Apps
09/10/2004 22:33:16 ... MSNGAM~1 --= MSN Gaming Zone
21/01/2006 20:20:05 ... MSNMES~1 --= MSN Messenger
09/01/2006 12:04:48 ... MSNTOO~1 --= MSN Toolbar Suite
17/11/2006 21:31:16 ... MSXML4~1.0 --= MSXML 4.0
20/05/2005 17:42:35 ... Neodivx ---= Neodivx
09/10/2004 22:33:17 ... NETMEE~1 --= NetMeeting
30/12/2007 12:14:37 ... Nokia -----= Nokia
09/10/2004 22:33:19 ... Office ----= Office
09/10/2004 22:34:09 ... ONLINE~1 --= Online Services
13/11/2007 19:26:06 ... OPENOF~1.3 --= OpenOffice.org 2.3
09/10/2004 22:34:09 ... OUTLOO~1 --= Outlook Express
30/12/2007 12:15:20 ... PCCONN~1 --= PC Connectivity Solution
13/11/2007 19:02:23 ... pdf995 ----= pdf995
19/10/2006 18:00:44 ... QUICKT~1 --= QuickTime
18/01/2007 20:47:55 ... RIPP-I~1 --= Ripp-it_AM
31/12/2006 20:37:04 ... RM-XEA~1 --= RM-X® Easy Compress
12/04/2005 23:53:14 ... ROCKST~1 --= Rockstar Games
22/01/2006 12:36:17 ... SAMSUNG ---= SAMSUNG
13/01/2006 17:56:28 ... SATSUK~1 --= Satsuki Decoder Pack
29/09/2005 20:37:20 ... SEAGAT~1 --= Seagate Software
09/10/2004 22:34:10 ... SERVIC~1 --= Services en ligne
15/12/2004 19:35:00 ... SISVGA~1.62 --= SiS VGA Utilities V3.62
15/12/2004 19:34:03 ... SiSLan ----= SiSLan
07/09/2006 11:52:03 ... Sony ------= Sony
20/12/2006 12:08:00 ... SONYER~1 --= Sony Ericsson
26/04/2007 18:51:30 ... SpeedFan --= SpeedFan
04/02/2007 19:24:22 ... SPYBOT~1 --= Spybot - Search & Destroy
15/12/2004 19:30:14 ... SYNAPT~1 --= Synaptics
15/01/2008 22:26:26 ... TRENDM~1 --= Trend Micro
16/04/2007 19:59:36 ... TUNEUP~1 --= TuneUp Utilities 2007
18/01/2006 22:20:12 ... ubi.com ---= ubi.com
09/10/2004 22:34:10 ... UNINST~1 --= Uninstall Information
15/12/2004 19:29:21 ... VIAudioi --= VIAudioi
13/01/2006 19:08:09 ... VideoLAN --= VideoLAN
06/01/2007 12:35:02 ... Winamp ----= Winamp
26/02/2007 18:20:34 ... WINDOW~4 --= Windows Media Connect 2
09/10/2004 22:34:10 ... WINDOW~1 --= Windows Media Player
09/10/2004 22:34:12 ... WINDOW~2 --= Windows NT
09/10/2004 22:34:14 ... WINDOW~3 --= WindowsUpdate
20/05/2005 17:38:22 ... WinRAR ----= WinRAR
09/10/2004 22:34:14 ... xerox -----= xerox
31/12/2006 20:37:27 ... Yahoo! ----= Yahoo!
14/01/2008 19:37:56 ... ZONELA~1 --= Zone Labs


___________________________________________________________________________
Je poste déjà ça pour faire avancer les choses. Merci



=> Clés registre


___________________________________________________________________________

=> Bloqueur popups Internet Explorer

+- Liste des popups autorisés :


___________________________________________________________________________

/!\  Suggestion (Nécessite une interprétation.)

+- Dossiers suspects :

C:\Documents and Settings\All Users\Application Data\Real

- Fin du rapport -
0
Réponse 2 / 3
friz
 
J'ai lancé Navolig également, mais je ne sais pas interpréter tout ça. Merci de votre aide.

.4.2 commencé le 24/01/2008 à 19:38:53,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Aurore\application data" ***

*** Recherche dossiers dans "C:\Documents and Settings\Aurore\local settings\application data" ***

*** Recherche dossiers dans "C:\Documents and Settings\Aurore\MENUDM~1\PROGRA~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Aurore\Local Settings\Application Data\hfzrcjzvr.dat
C:\Documents and Settings\Aurore\Local Settings\Application Data\hfzrcjzvr.exe
C:\Documents and Settings\Aurore\Local Settings\Application Data\hfzrcjzvr_nav.dat
C:\Documents and Settings\Aurore\Local Settings\Application Data\hfzrcjzvr_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Aurore\local settings\application data" *

Fichiers trouvés :

hfzrcjzvr.exe trouvé !

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\Aurore\local settings\application data" :

hfzrcjzvr.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 24/01/2008 à 19:46:39,07 ***
0
Réponse 3 / 3
friz
 
Bonjour à tous,

Je pense qu'il y a quelques chose que je fais mal car ça fait la troisième discussion que je poste et personne ne me répond. Quelqu'un pourrait m'indiquer la procédure ? Merci
0

Discussions similaires

Problème de Pages Internet qui S'ouvrent Toutes Seules
Omar67123 -
Malekal_morte- -

23 réponses
Problème Philips 42PFL3605H/12
PETERH1979 -
Mouss -

13 réponses