Sujet Précédent Sujet Suivant

A l'aide virus Win32:Small-JMH [Trj]

Fermé
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008 - 24 mars 2008 à 11:48
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 24 mars 2008 à 17:11
Bonjour,
Je viens d'attraper deux virus dans la même minute hier sur msn.J'ai essayé Avast mais rien n'y fait mais j'ai aussi telecharger Hijackthis sauf que je ne sais pas comment m'en servir. J'ai besoin d'aide SVP. MERCI BEAUCOUP
A voir également:

21 réponses

  • 1
  • 2
Réponse 1 / 21
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
24 mars 2008 à 11:48
slt,


Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.


envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr pour faire evoluer msnfix


___________________________


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0
Réponse 2 / 21
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 11:52
Ok merci beaucoup de ton aide je vais commencer la procédure...
0
Réponse 3 / 21
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 12:06
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:06:14, on 24/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\notepad.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = France Télécom Câble
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
0
Réponse 4 / 21
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 12:07
Que faire à présent ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
24 mars 2008 à 12:29
le rapport msn fix?

___________


AVG antispyware
https://www.01net.com/telecharger/
http://free.grisoft.com/doc/download-free-anti-spyware/us/frt/0

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

________________



colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
0
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 13:14
Avast vien de me trouver un virus, jen étais à AVG il m'a trouvé 24 objets infecté mais 1 seul dangereux, apré j'ai fait un scan sur panda et la il me trouve 1 virus. Il me propose seulement comme option d'abandonner la connexion. Comment faire ?
0
Réponse 6 / 21
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 12:31
EL rapport MSNfix n'a rien detecté...
0
Réponse 7 / 21
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 13:20
Es tu là; je commence à paniquer là !
0
Réponse 8 / 21
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
24 mars 2008 à 13:56
tu fais la suite et tu colle tranquillement les rapports!
0
Réponse 9 / 21
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 14:01
ok ok, tu veux quels rapports ?
0
Réponse 10 / 21
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
24 mars 2008 à 14:02
AVG antispyware
https://www.01net.com/
http://free.grisoft.com/doc/download-free-anti-spyware/us/frt/0

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

________________



colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
0
Réponse 11 / 21
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 14:04
J'ai le rapport AVG AS mais pour les sites du dessous, 2 ne fonctionnemt pas. Et Panda m'a relever 2 virus de plus datant de 2007. Ce qui fait au total 4 !



AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 13:07:31 24/03/2008

+ Résultat de l'analyse:



C:\WINDOWS\system32\maiflz.exe -> Downloader.Small.sth : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@argenius.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport
0
Réponse 12 / 21
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
24 mars 2008 à 14:05
tu peux me coller le rapport panda?
0
Réponse 13 / 21
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 14:07
Il ne se termine pas, il beugue à 94% et me trouve 2 virus trouvé par avast, on me propose à ce moment là, "abandonner la connexion" et ensuite me conseil la "quarantaine".
Merci beaucoup de m'aider, vraiment...
0
Réponse 14 / 21
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
24 mars 2008 à 14:08
sinon dionne moi le nom des fichiers inféctés trouvés par avast en fesant un scan avec
0
Réponse 15 / 21
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 14:13
6736f989[1].exe
dqquaj.exe
SETA1.exe
SETD9.exe


Les deux derniers sont localisés dans panda security sur mon ordi...
0
Réponse 16 / 21
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
24 mars 2008 à 14:14
tu as pas le noms exact comme ceux indiqués par avg commencant par C/ ...


____________


Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
0
Réponse 17 / 21
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 14:20
si si alors :
C:\Documents and settings\VOINOT\Local Settings\Temporary Internet Content\Content.IE5\8U9XWLKL
C:\Documents and settings\VOINOT\
C:\Program Files\Panda Security\TotalScan
C:\Program Files\Panda Security\TotalScan
0
Réponse 18 / 21
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 14:26
ComboFix 08-03-23.2 - VOINOT 2008-03-24 14:23:09.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.644 [GMT 1:00]
Endroit: C:\Documents and Settings\VOINOT\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\VOINOT\Application Data\inst.exe
H:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-24 to 2008-03-24 ))))))))))))))))))))))))))))))))))))
.

2008-03-24 13:21 . 2008-03-24 13:21 <REP> d-------- C:\WINDOWS\LastGood
2008-03-24 13:21 . 2008-03-24 13:22 <REP> d-------- C:\Program Files\Panda Security
2008-03-24 12:35 . 2008-03-24 12:35 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\Grisoft
2008-03-24 12:35 . 2008-03-24 12:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-03-24 12:35 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-03-24 10:55 . 2008-03-24 10:55 <REP> d-------- C:\Program Files\Trend Micro
2008-03-24 01:15 . 2008-03-24 01:15 244 --ah----- C:\sqmnoopt01.sqm
2008-03-24 01:15 . 2008-03-24 01:15 232 --ah----- C:\sqmdata01.sqm
2008-03-24 01:15 . 2008-03-24 01:15 0 --a------ C:\WINDOWS\system32\real.MSNFix
2008-03-23 18:06 . 2008-03-24 11:54 64,156 --------- C:\WINDOWS\system32\zhlrxhz.exe
2008-03-18 20:40 . 2008-03-18 20:40 <REP> d-------- C:\Program Files\MSN Toolbar
2008-03-18 20:32 . 2008-03-18 20:32 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\MSNInstaller
2008-03-15 13:25 . 2008-03-15 13:29 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\Vso
2008-03-15 13:25 . 2008-03-15 13:25 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
2008-03-15 13:25 . 2008-03-15 13:29 47,360 --a------ C:\Documents and Settings\VOINOT\Application Data\pcouffin.sys
2008-03-09 19:23 . 2008-03-19 20:06 38 --a------ C:\WINDOWS\avisplitter.INI
2008-03-09 14:18 . 2008-03-20 22:01 <REP> d-------- C:\Program Files\Shareaza
2008-03-09 14:18 . 2008-03-09 14:18 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\Shareaza
2008-03-09 11:57 . 2008-03-09 12:19 <REP> d-------- C:\Program Files\France Telecom Cable
2008-03-08 20:01 . 2008-03-08 20:01 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\Talkback
2008-03-08 20:01 . 2008-03-08 20:01 0 --a------ C:\WINDOWS\nsreg.dat

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-24 12:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-03-23 23:29 --------- d-----w C:\Program Files\Free Easy Burner
2008-03-18 19:42 --------- d-----w C:\Program Files\Windows Live
2008-03-18 19:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-03-09 10:58 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-20 14:01 --------- d-----w C:\Program Files\MSBuild
2008-02-20 13:57 --------- d-----w C:\Program Files\Reference Assemblies
2008-02-20 13:56 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-02-20 13:38 --------- d-----w C:\Documents and Settings\VOINOT\Application Data\Skype
2008-02-17 21:09 --------- d-----w C:\Program Files\Sun
2008-02-17 21:08 --------- d-----w C:\Program Files\Java
2008-02-17 21:08 --------- d-----w C:\Program Files\Fichiers communs\Java
2008-02-17 21:04 --------- d-----w C:\Program Files\K-Lite Codec Pack
2008-02-17 21:03 --------- d-----w C:\Program Files\Skype
2008-02-17 21:03 --------- d-----w C:\Program Files\Fichiers communs\Skype
2008-02-17 21:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
2008-02-17 21:02 --------- d-----w C:\Program Files\Real
2008-02-17 21:02 --------- d-----w C:\Program Files\MediaInfo
2008-02-17 21:02 --------- d-----w C:\Program Files\Fichiers communs\xing shared
2008-02-17 21:02 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-02-17 21:01 --------- d-----w C:\Program Files\Picasa2
2008-02-17 21:01 --------- d-----w C:\Program Files\Google
2008-02-17 20:55 --------- d-----w C:\Program Files\Macrogaming
2008-02-17 20:51 --------- d-----w C:\Program Files\WinAgenda
2008-02-17 20:43 --------- d-----w C:\Program Files\Microsoft Silverlight
2008-02-17 20:43 --------- d-----w C:\Documents and Settings\VOINOT\Application Data\Windows Desktop Search
2008-02-17 20:41 --------- d-----w C:\Program Files\Windows Desktop Search
2008-02-17 20:41 --------- d-----w C:\Program Files\MSXML 6.0
2008-02-17 20:23 --------- d-----w C:\Program Files\ATI Technologies
2008-02-17 20:21 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-02-17 19:32 98,304 ----a-w C:\WINDOWS\system32\34dialog.dll
2008-02-17 19:32 77,824 ----a-w C:\WINDOWS\system32\34dd.dll
2008-02-17 19:32 69,632 ----a-w C:\WINDOWS\system32\34TvCtrl.dll
2008-02-17 19:32 349,056 ----a-w C:\WINDOWS\system32\drivers\Cap7134.sys
2008-02-17 19:32 24,608 ----a-w C:\WINDOWS\system32\drivers\phtvtune.sys
2008-02-17 19:32 135,168 ----a-w C:\WINDOWS\system32\34api.dll
2008-02-17 19:32 114,688 ----a-w C:\WINDOWS\system32\34com.dll
2008-02-17 19:32 106,571 ----a-w C:\WINDOWS\system32\Prop7134.dll
2008-02-17 19:29 --------- d-----w C:\Program Files\Uniblue
2008-02-17 19:29 --------- d-----w C:\Documents and Settings\VOINOT\Application Data\Uniblue
2008-02-17 19:15 371,349 ----a-w C:\WINDOWS\system32\drivers\BT848.sys
2008-02-17 18:44 --------- d-----w C:\Program Files\Pinnacle
2008-02-17 18:31 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-02-17 18:30 --------- d-----w C:\Program Files\MSXML 4.0
2008-02-17 18:25 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2008-02-17 18:23 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-02-17 18:14 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-17 18:09 --------- d-----w C:\Program Files\Fichiers communs\HP
2008-02-17 18:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\Hewlett-Packard
2008-02-17 18:07 --------- d-----w C:\Program Files\HP
2008-02-17 18:07 --------- d-----w C:\Program Files\Hewlett-Packard
2008-02-17 16:57 --------- d-----w C:\Program Files\Fichiers communs\LightScribe
2008-02-17 16:48 --------- d-----w C:\Documents and Settings\VOINOT\Application Data\WinBatch
2008-02-17 16:40 --------- d-----w C:\Program Files\Realtek AC97
2008-02-17 16:31 --------- d-----w C:\Program Files\Alwil Software
2008-02-17 16:24 --------- d-----w C:\Program Files\microsoft frontpage
2008-02-17 16:23 --------- d-----w C:\Program Files\Services en ligne
2008-02-01 10:17 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
2008-01-22 20:44 368,640 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
2008-01-22 20:43 272,384 ----a-w C:\WINDOWS\system32\SETA4.tmp
2008-01-22 20:36 9,949,184 ----a-w C:\WINDOWS\system32\atioglx2.dll
2008-01-22 20:35 43,520 ----a-w C:\WINDOWS\system32\SETB0.tmp
2008-01-22 20:35 122,880 ----a-w C:\WINDOWS\system32\SETAE.tmp
2008-01-22 20:35 122,880 ----a-w C:\WINDOWS\system32\Oemdspif.dll
2008-01-22 20:34 512,000 ----a-w C:\WINDOWS\system32\SETAC.tmp
2008-01-22 20:25 3,121,920 ----a-w C:\WINDOWS\system32\SETA8.tmp
2008-01-22 20:14 1,664,256 ----a-w C:\WINDOWS\system32\SETAA.tmp
2008-01-22 20:04 46,080 ----a-w C:\WINDOWS\system32\amdpcom32.dll
2008-01-22 20:01 385,024 ----a-w C:\WINDOWS\system32\atikvmag.dll
2008-01-22 19:57 163,840 ----a-w C:\WINDOWS\system32\atiok3x2.dll
2008-01-22 19:53 503,808 ----a-w C:\WINDOWS\system32\SETA6.tmp
2008-01-22 13:42 593,920 ------w C:\WINDOWS\system32\ati2sgag.exe
2008-01-10 12:16 159,839 ----a-w C:\WINDOWS\system32\xvidvfw.dll
2008-01-10 12:15 755,027 ----a-w C:\WINDOWS\system32\xvidcore.dll
2007-12-24 12:49 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:54 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-17 22:00 68856]
"Shareaza"="C:\Program Files\Shareaza\Shareaza.exe" [2008-01-01 17:49 4739072]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-02-17 22:02 185632]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:54 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Desktop Search.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Desktop Search.lnk
backup=C:\WINDOWS\pss\Windows Desktop Search.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 22:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor]
--a------ 2004-09-07 13:47 57344 C:\WINDOWS\ALCXMNTR.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-04 01:54 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2004-09-13 15:49 49152 C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LSBWatcher]
--a------ 2005-05-10 18:50 253952 c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2007-12-12 14:27 21686568 C:\Program Files\Skype\\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
--a------ 2006-11-10 12:35 90112 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM]
-ra------ 2008-01-02 20:15 103712 C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-02-17 22:00 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2008-02-17 22:02 185632 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2]
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Win-Agenda]
--a------ 2006-10-06 00:06 197632 C:\Program Files\WinAgenda\WinAgenda.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\zhlrxhz.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R3 Cap7134;ASUS TV7134 WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2008-02-17 20:32]
R3 PhTVTune;ASUS WDM TV Tuner;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2008-02-17 20:32]
S2 BT848;Conexant's BtPCI WDM Video Capture;C:\WINDOWS\system32\DRIVERS\BT848.sys [2008-02-17 20:15]

*Newly Created Service* - AVG_ANTI-SPYWARE_DRIVER
*Newly Created Service* - AVG_ANTI-SPYWARE_GUARD
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-24 14:25:11
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-03-24 14:25:54
ComboFix-quarantined-files.txt 2008-03-24 13:25:46
.
2008-03-12 02:01:09 --- E O F ---
0
Réponse 19 / 21
katieholmes Messages postés 41 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 26 mars 2008
24 mars 2008 à 14:49
Et maintenant tu sais comment je peux faire ?
0
Réponse 20 / 21
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
24 mars 2008 à 17:03
Téléchargez ceci (de gchris) : http://gchrisftp.free.fr/divers/Ad-Fix/Ad-Fix.zip
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Detection PUA: win32 Installcore
Nat -
bazfile -

13 réponses
infecté par HackTool:Win32/AutoKMS
fredo1968 -
fredo1968 -

5 réponses
Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
comment envoyer un virus ?
willva -
BeFaX -

1 réponse