Probleme Virus & NolE4StubProcessing

voila le rapport


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:05:13, on 23/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wpabaln.exe
C:\Documents and Settings\doudou\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\WINDOWS\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: NETGEAR WG311v2 Smart Configuration.lnk = C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

Le hijackthis me sort ce programme "inconnu" avec un panneau danger

O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\WINDOWS\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f

qui est justement le machin qui veut tout le temps modifier le registre...

AVG a trouvé des choses dangereuses dans des fichiers de programmes, mais ce sont des fichiers que je n'ai pas utilisés depuis longtemps, et donc que je n'ai pas utilisés depuis ma derniere réinstallation de windows...
Voila le rapport:


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 12:12:58 25/04/2008

+ Résultat de l'analyse:



D:\programmes\gravure-copie\Nero\Nero.6_NeroVision.Express.2_KeyGen_(enables.Recode).zip/ITA - WinRAR 290 + crack.zip/crack.exe -> Logger.Banker.zn : Nettoyé et sauvegardé (mise en quarantaine).
D:\programmes\gravure-copie\Nero\Nero.6_NeroVision.Express.2_KeyGen_(enables.Recode)\ITA - WinRAR 290 + crack.zip/crack.exe -> Logger.Banker.zn : Nettoyé et sauvegardé (mise en quarantaine).
H:\Nero.6_NeroVision.Express.2_KeyGen_(enables.Recode)\ITA - WinRAR 290 + crack.zip/crack.exe -> Logger.Banker.zn : Nettoyé et sauvegardé (mise en quarantaine).
D:\programmes\divers\EvID4226Patch.exe -> Not-A-Virus.Hacktool.EvID : Nettoyé et sauvegardé (mise en quarantaine).
D:\programmes\logiciels video\Adobe_Premiere_Pro_v7.0.zip/app7kg.exe -> Trojan.Agent.cj : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport





Etant donné que mon ordi réagit comme si beaucoup de choses en même temps étaient en train de tourner, peut-être pourrait-je essayer de voir qu'est-ce qui utilise les ressources de mon ordi...

J'ai supprimé tout ce qu'a trouvé AVG et je n'utilise aucun crack (tout ceux que j'ai, je ne les ai pas utilisés depuis longtemps)

Un crack, tant qu'il est juste stocké sur un disque dur, ne peut pas faire de mal si?
De toute façon je crois que le problème ne vient pas de la, avant cette infection par rootkit je n'avais pas de problème. Donc soit ca a rapport soit avec l'infection par rootkit, soit avec ceux des programmes que j'ai installés après cette infection qui sont différent de ceux que j'avais avant...non?

Voila le rapport bit defender. Il a trouvé pas mal de choses méchantes, mais rien que j'utilise en ce moment (j'ai tout supprimé). Par contre j'ai une petite idée, j'ai installé un logiciel ou bit defender n'a rien trouvé mais qui était avec d'autres logiciels infectés (qui proviennent de la même source), et j'ai aussi remarqué que les problèmes sont réapparus après installation à peu près au moment ou j'ai installé ce logiciel (j'hésitais entre deux logiciels que j'ai installé en même temps). Peut-être que ce logiciel est infecté mais qu'aucun scan n'a pu le detecter? (pourtant il était déja installé avant et jamais eu de problèmes)

Mon ordi a toujours des problèmes, à moins que tu n'ai autre chose à me proposer je vais reformater et réinstaller windows, scanner mes disques durs avec tous les logiciels anti-virus (versions d'essai) que j'ai sous la main (ca va prendre un max de temps mais bon), ne surtout pas réinstaller le logiciel en question.


Rapport bit Defender:



Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;


Statistics

Time


01:51:22

Files


940654

Folders


11852

Boot Sectors


11

Archives


7606

Packed Files


82855







Results

Identified Viruses


6

Infected Files


6

Suspect Files


0

Warnings


0

Disinfected


0

Deleted Files


6







Engines Info

Virus Definitions


1180993

Engine build


AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins


16

Archive plugins


42

Unpack plugins


7

E-mail plugins


6

System plugins


5







Scan Settings

First Action


Disinfect

Second Action


Delete

Heuristics


Yes

Enable Warnings


Yes

Scanned Extensions


*;

Exclude Extensions




Scan Emails


Yes

Scan Archives


Yes

Scan Packed


Yes

Scan Files


Yes

Scan Boot


Yes








Scanned File


Status

D:\programmes\programmes charles\$OEM$\$1\APPS\dumeter\keygen.exe=>(RAR Sfx o)=>keygen_dumeter.exe


Infected with: Trojan.Packed.7626

D:\programmes\programmes charles\$OEM$\$1\APPS\dumeter\keygen.exe=>(RAR Sfx o)=>keygen_dumeter.exe


Deleted

D:\programmes\programmes charles\$OEM$\$1\APPS\dumeter\keygen.exe=>(RAR Sfx o)


Update failed

D:\programmes\programmes charles\$OEM$\$1\APPS\FG15\FGF165.exe=>wise0018


Detected with: Adware.Flashget.B

D:\programmes\programmes charles\$OEM$\$1\APPS\FG15\FGF165.exe=>wise0018


Deleted

D:\programmes\programmes charles\$OEM$\$1\APPS\FG15\FGF165.exe


Update failed

D:\programmes\programmes charles\$OEM$\$1\APPS\FG15\FGF165.exe=>wise0063


Detected with: Adware.Flashget.C

D:\programmes\programmes charles\$OEM$\$1\APPS\FG15\FGF165.exe=>wise0063


Deleted

D:\programmes\programmes charles\$OEM$\$1\APPS\FG15\FGF165.exe


Update failed

D:\programmes\programmes charles\$OEM$\$1\APPS\FG15\FGF165.exe=>wise0068


Detected with: Application.Adware.Flashget.H

D:\programmes\programmes charles\$OEM$\$1\APPS\FG15\FGF165.exe=>wise0068


Disinfection failed

D:\programmes\programmes charles\$OEM$\$1\APPS\FG15\FGF165.exe=>wise0068


Deleted

D:\programmes\programmes charles\$OEM$\$1\APPS\FG15\FGF165.exe


Update failed

E:\save c\site photo\site\flash players\fp2_archive.zip=>FP2_archive/Shockwave_Flash_Installer.exe


Infected with: Trojan.Generic.184148

E:\save c\site photo\site\flash players\fp2_archive.zip=>FP2_archive/Shockwave_Flash_Installer.exe


Deleted

E:\save c\site photo\site\flash players\fp2_archive.zip


Updated

E:\save c\site photo\site\flash players\fp6_archive.zip=>FP6_archive/r79/fp_6.0.79_activex.exe


Infected with: Trojan.Generic.134603

E:\save c\site photo\site\flash players\fp6_archive.zip=>FP6_archive/r79/fp_6.0.79_activex.exe


Deleted

E:\save c\site photo\site\flash players\fp6_archive.zip


Updated