Sujet Précédent Sujet Suivant

Trojan.Generic.188571.

Fermé
olivinho - 5 juin 2008 à 19:46
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 11 juin 2008 à 21:55
Bonjour,

depuis quelques jours, quand je navigue sur le web, des pages internet s'ouvrent toutes seules (ulla, poker, credit ...). j'ai procédé à une analyse de tout mon système avec bit-defender et il a trouvé une infection qu'il ne peut désinfecter ni déplacer : Trojan.Generic.188571.

merci de votre aide, malgré les choses gratuites sur internet je trouve pas mon bonheur pour m'en débarrasser.

rapport:

Produit BitDefender Antivirus v10
// Produit 10.2
//
// Créé le: 04/06/2008 18:23:33
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: C:\
D:\
F:\
Dossiers : 10394
Fichiers : 286608
Processus Mémoire analysés : 54
Archives : 4994
Fichiers enpaquetés : 12511
Virus trouvés : 1
Fichiers infectés : 1
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 0
Erreurs I/O : 66
Temps d'analyse :=00:37:38
Fichiers/seconde :126

Statistiques Spywares

Registres analysés : 373
Registres infectés : 0
Cookies analysés : 29
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0


Définitions virus : 1256122
Plugins d'analyse : 16
Plugins archives : 42
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\deep_scan\1212596613.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


Résumé:

F:\Recycled\De1\I386\CABTOOL.EX_=>CABTOOL.EXE Infecté: Trojan.Generic.188571
F:\Recycled\De1\I386\CABTOOL.EX_=>CABTOOL.EXE Désinfection impossible
F:\Recycled\De1\I386\CABTOOL.EX_=>CABTOOL.EXE Déplacement impossible

37 réponses

  • 1
  • 2
Réponse 1 / 37
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
5 juin 2008 à 19:55
bonjour, tu n'aurrais pas réinstalé vitas depuis que tu as ton pc ??¿¿¿
0
Réponse 2 / 37
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
5 juin 2008 à 20:06
Salut !!

Télécharger et enregistrer sur le Bureau LopSD : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2



= Double-clic Lop S&D
= Faire l'installation
Fermer toutes les applications
= Le lancer par un double-clic sur le raccourci qui est sur le bureau
Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
= Taper F pour français , puis presser entrée
= Taper 1
= Presser Entrée
= Le PC va redémarrer
Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
= Attendre l'apparition du rapport
Copier le rapport et le coller dans la réponse
le rapport se trouve aussi à C:\lopR
---------
Relancer Lop S&D

= Choisir cette fois 2


note:
Si le Bureau ne réapparait pas
= Presser Ctrl Alt Suppr
= Dans Fichier => Nouvelle tâche
=> Ecrire: explorer => entrée

puis fait un rapport hijack
0
Réponse 3 / 37
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
5 juin 2008 à 20:06
Télécharge sur le bureau hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

-une fois installé sur le bureau, le renommer scan.exe
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse
0
Réponse 4 / 37
olivinho
5 juin 2008 à 20:55
exact jacques gache !!! j'ai ré-installé ma version vista du commerce il y a quelques mois. pourquoi ??? il existe un lien ???????
sinon geoffrey5 il faut que je fasse les manip pour tes deux liens ???? ou un seul ?????

Merci baucoup , j regarde ca.
bon surf
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 37
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
5 juin 2008 à 21:06
fais d abord lopSD et ensuite fais hijackthis
0
olivinho
5 juin 2008 à 21:49
voici les deux rapports:


-----------------------[ Lop S&D 4.2.1-2 XP/Vista ]---------------------

[ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
[ USER : OLIV ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 05/06/2008 | 21:32:15,80 ] [ PC : PC-OLIV ]
[ MAJ : 01-06-2008 | 15:51 ]
[ UAC => 0 ]

-------------[ Listing des dossiers dans Application Data ]------------

[01/06/2008|20:56] C:\Users\OLIV\AppData\Roaming\Adobe\Linguistics
[01/06/2008|20:55] C:\Users\OLIV\AppData\Roaming\Adobe\Acrobat
[02/04/2008|23:17] C:\Users\OLIV\AppData\Roaming\Adobe\Flash Player

[01/04/2008|21:06] C:\Users\OLIV\AppData\Roaming\Bitdefender\Desktop

[01/04/2008|19:10] C:\Users\OLIV\AppData\Roaming\Identities\{8E73CB47-12EF-4F37-B6CC-1D3510FE1E1F}

[02/04/2008|23:17] C:\Users\OLIV\AppData\Roaming\Macromedia\Flash Player


[17/05/2008|19:37] C:\Users\OLIV\AppData\Roaming\Microsoft\IdentityCRL
[17/05/2008|14:29] C:\Users\OLIV\AppData\Roaming\Microsoft\Crypto
[18/04/2008|23:34] C:\Users\OLIV\AppData\Roaming\Microsoft\MSN Messenger
[02/04/2008|22:54] C:\Users\OLIV\AppData\Roaming\Microsoft\Internet Explorer
[01/04/2008|19:57] C:\Users\OLIV\AppData\Roaming\Microsoft\Windows
[01/04/2008|19:10] C:\Users\OLIV\AppData\Roaming\Microsoft\SystemCertificates
[01/04/2008|19:10] C:\Users\OLIV\AppData\Roaming\Microsoft\Protect
[01/04/2008|19:10] C:\Users\OLIV\AppData\Roaming\Microsoft\Credentials

[14/04/2008|19:52] C:\Users\OLIV\AppData\Roaming\Mozilla\Firefox



[12/04/2008|14:02] C:\Users\OLIV\AppData\Roaming\OpenOffice.org2\user

[10/04/2008|20:48] C:\Users\OLIV\AppData\Roaming\Uniblue\Registry Booster2

[05/04/2008|14:04] C:\Users\OLIV\AppData\Roaming\vlc\cache

----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------

[05/06/2008 21:16][--ah-----] C:\Windows\tasks\SA.DAT
[05/06/2008 21:15][--a------] C:\Windows\tasks\SCHEDLGU.TXT

------[ Listing des dossiers dans C:\ProgramData ]------

[01/06/2008|20:55] C:\ProgramData\Adobe
[02/11/2006|15:02] C:\ProgramData\Application Data
[01/04/2008|21:00] C:\ProgramData\BitDefender
[05/06/2008|21:22] C:\ProgramData\bpr1.tmp
[01/04/2008|19:07] C:\ProgramData\Bureau
[01/04/2008|21:44] C:\ProgramData\CheckPoint
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[01/04/2008|19:07] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[01/04/2008|21:36] C:\ProgramData\Google
[22/05/2008|18:45] C:\ProgramData\Lavasoft
[01/04/2008|19:07] C:\ProgramData\Menu D‚marrer
[01/04/2008|21:23] C:\ProgramData\Microsoft
[01/04/2008|19:07] C:\ProgramData\ModŠles
[01/06/2008|21:31] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[04/06/2008|22:42] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[05/04/2008|19:13] C:\ProgramData\Trymedia
[01/04/2008|23:16] C:\ProgramData\WLInstaller

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[03/04/2008|18:59] C:\Program Files\7-Zip
[01/06/2008|20:53] C:\Program Files\Adobe
[01/04/2008|20:11] C:\Program Files\Apoint2K
[02/04/2008|23:34] C:\Program Files\ChampionshipManager2008_Setup.exe
[01/06/2008|20:53] C:\Program Files\Common Files
[01/04/2008|20:10] C:\Program Files\CONEXANT
[05/04/2008|19:01] C:\Program Files\desktop.ini
[02/04/2008|23:34] C:\Program Files\Eidos
[01/04/2008|19:07] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[01/04/2008|20:13] C:\Program Files\Hotkey Management
[01/04/2008|20:13] C:\Program Files\InstallShield Installation Information
[10/04/2008|19:34] C:\Program Files\Internet Explorer
[14/04/2008|18:30] C:\Program Files\Java
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[02/04/2008|05:53] C:\Program Files\Movie Maker
[18/04/2008|22:31] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[02/11/2006|14:37] C:\Program Files\MSN
[05/04/2008|16:05] C:\Program Files\MSXML 4.0
[01/04/2008|20:13] C:\Program Files\Multimedia Card Reader
[03/04/2008|19:17] C:\Program Files\Nero
[12/04/2008|13:58] C:\Program Files\OpenOffice.org 2.4
[01/04/2008|20:13] C:\Program Files\Power Manager
[01/04/2008|20:09] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[01/04/2008|20:59] C:\Program Files\Softwin
[01/06/2008|20:49] C:\Program Files\Spybot - Search & Destroy
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[03/04/2008|18:58] C:\Program Files\VideoLAN
[05/04/2008|18:56] C:\Program Files\Windows Calendar
[02/04/2008|05:53] C:\Program Files\Windows Collaboration
[05/04/2008|18:56] C:\Program Files\Windows Defender
[02/04/2008|05:53] C:\Program Files\Windows Journal
[01/04/2008|23:20] C:\Program Files\Windows Live
[17/05/2008|14:25] C:\Program Files\Windows Live Safety Center
[18/05/2008|10:46] C:\Program Files\Windows Mail
[05/04/2008|18:56] C:\Program Files\Windows Media Player
[01/04/2008|19:07] C:\Program Files\Windows NT
[02/04/2008|05:53] C:\Program Files\Windows Photo Gallery
[05/04/2008|18:56] C:\Program Files\Windows Sidebar

------[ Listing des dossiers dans C:\Program Files\Common Files ]------

[01/06/2008|20:54] C:\Program Files\Common Files\Adobe
[03/04/2008|19:30] C:\Program Files\Common Files\Ahead
[01/04/2008|20:12] C:\Program Files\Common Files\InstallShield
[12/04/2008|13:56] C:\Program Files\Common Files\Java
[01/04/2008|23:23] C:\Program Files\Common Files\microsoft shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[01/04/2008|20:59] C:\Program Files\Common Files\Softwin
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[05/04/2008|18:56] C:\Program Files\Common Files\System
[01/04/2008|23:20] C:\Program Files\Common Files\WindowsLiveInstaller

---------------------------[ Process ]--------------------------

... 62

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE


----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-05 21:17:46
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden files ...
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-05 21:27:08
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden files ...
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-05 21:32:52
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

C:\Users\OLIV\AppData\Local\ocyikwcus_navps.dat
C:\Users\OLIV\AppData\Local\ocyikwcus.exe
C:\Users\OLIV\AppData\Local\ocyikwcus.dat
C:\Users\OLIV\AppData\Local\ocyikwcus_nav.dat
[b]! EGDACCESS !/b



[F:189][D:25]-> C:\Users\OLIV\AppData\Local\Temp
[F:100][D:1]-> C:\Users\OLIV\AppData\Roaming\MICROS~1\Windows\Cookies
[F:1931][D:4]-> C:\Users\OLIV\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6][D:2]-> C:\$Recycle.Bin

[ UAC => 1 ]

--------------------[ Fin du rapport a 21:33:26,93 ]----------------------








Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:43:40, on 05/06/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Multimedia Card Reader\readericon10.exe
C:\Program Files\Power Manager\PM.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wuauclt.exe
C:\Users\OLIV\Desktop\scan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [readericon10] C:\Program Files\Multimedia Card Reader\readericon10.exe
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [sfzfbmym] c:\users\oliv\appdata\local\sfzfbmym.exe sfzfbmym
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Lop S&D.lnk = C:\Lop SD\LopSD.cmd
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
0
Réponse 6 / 37
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
5 juin 2008 à 21:45
oui, car Recycled la ou bitdéfender a trouver le Trojan.Generic.188571
correspond à la poubelle qui se crait lors de la résinstallation normalement ton Trojan.Generic.188571
est bloquer dedans car il devait être present quand tu as fais ta réintallation
0
olivinho
5 juin 2008 à 21:53
Thanks for this information !
0
Réponse 7 / 37
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
5 juin 2008 à 21:53
télécharger sur le bureau Navilog1 : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Si votre antivirus s'affole , le désactiver
= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir Recherche ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
le copier et le coller dans la réponse
0
olivinho
5 juin 2008 à 22:05
Search Navipromo version 3.5.8 commencé le 05/06/2008 à 21:57:45,92

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "OLIV"

Mise à jour le 05.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\users\oliv\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\OLIV\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\OLIV\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\OLIV\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\OLIV\AppData\Local" *

Fichiers trouvés :

ocyikwcus.exe trouvé !
ocyikwcus.dat trouvé !
ocyikwcus_nav.dat trouvé !
ocyikwcus_navps.dat trouvé !



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\OLIV\AppData\Local\Microsoft" :


* Dans "C:\Users\OLIV\AppData\Local" :

ocyikwcus.dat trouvé !
ocyikwcus_nav.dat trouvé !
ocyikwcus_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 05/06/2008 à 22:03:41,82 ***
0
Réponse 8 / 37
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
5 juin 2008 à 22:06
ok...maintenant :

Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
--------------
- Double-Clic navilog1
- Choisir cette fois option 2 taper 2
note : le bureau disparaît
-Redémarrage du PC en mode normal

- mettre le rapport dans la réponse
0
Réponse 9 / 37
olivinho
5 juin 2008 à 22:25
Clean Navipromo version 3.5.8 commencé le 05/06/2008 à 22:15:45,74

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "OLIV"

Mise à jour le 05.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage executé en mode sans échec


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *

C:\Windows\prefetch\ocyikwcus*.pf trouvé !
Copie C:\Windows\prefetch\ocyikwcus*.pf réalisée avec succès !
C:\Windows\prefetch\ocyikwcus*.pf supprimé !


* Suppression dans "C:\Users\OLIV\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\OLIV\AppData\Local" *

ocyikwcus.exe trouvé !
Copie ocyikwcus.exe réalisée avec succès !
ocyikwcus.exe supprimé !

ocyikwcus.dat trouvé !
Copie ocyikwcus.dat réalisée avec succès !
ocyikwcus.dat supprimé !

ocyikwcus_nav.dat trouvé !
Copie ocyikwcus_nav.dat réalisée avec succès !
ocyikwcus_nav.dat supprimé !

ocyikwcus_navps.dat trouvé !
Copie ocyikwcus_navps.dat réalisée avec succès !
ocyikwcus_navps.dat supprimé !



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans c:\users\oliv\appdata\roaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\OLIV\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\OLIV\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\OLIV\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\OLIV\AppData\Local\Microsoft" *


* Dans "C:\Users\OLIV\AppData\Local" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 05/06/2008 à 22:18:01,67 ***
0
Réponse 10 / 37
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
5 juin 2008 à 22:34
refais un rapport hijackthis stp
0
Réponse 11 / 37
olivinho
5 juin 2008 à 22:37
voici:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:35:34, on 05/06/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Multimedia Card Reader\readericon10.exe
C:\Program Files\Power Manager\PM.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Users\OLIV\Desktop\scan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [readericon10] C:\Program Files\Multimedia Card Reader\readericon10.exe
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [sfzfbmym] c:\users\oliv\appdata\local\sfzfbmym.exe sfzfbmym
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Lop S&D.lnk = C:\Lop SD\LopSD.cmd
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
0
Réponse 12 / 37
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
5 juin 2008 à 22:41
OK

supprimer Navilog et ses rapports
0
Réponse 13 / 37
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
5 juin 2008 à 22:44
ensuite :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.


télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le Bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
0
Réponse 14 / 37
olivinho
5 juin 2008 à 22:44
c'est fait.
j'ai l'impression que je ne suis plus embété par des ouvertures de pages intempestives.
de + j'accede a un crtain site beaucoup plus facilement .
0
Réponse 15 / 37
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
5 juin 2008 à 22:45
oui je sais, ce probleme est règlé mais tu as encore une infection
0
Réponse 16 / 37
olivinho
5 juin 2008 à 22:52
je peux pas desactiver le compte utilisateur. seulement ajouter ou modifier !!!!!

par contre le controle des comptes utilisateurs pr securiser davantage mon ordi est "non coché" soit desactivé"!!!
0
Réponse 17 / 37
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
5 juin 2008 à 22:54
ok...tu peux faire combofix
0
Réponse 18 / 37
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
5 juin 2008 à 23:05
télécharge aussi ces programmes ci dessous qui sont tres utiles pour un pc car j ai vu dans ton rapport que tu n es pas tres protégé contre les infections :

ad-aware : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

spybot : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

AVG antispyware : https://www.01net.com/telecharger/

Il faut faire des analyses avec chaques programmes au moins une fois par semaine

et un nettoyeur de registre Ccleaner : https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/ccleaner.html
0
Réponse 19 / 37
olivinho
5 juin 2008 à 23:11
ok, merci. on m'avait dit qu'il ne valait pas trop cumuler plussieurs antivirus anti spyware etc .....
j'ai uniquement bitdefender ativirus v10 et spybot search & destroy.

le dernier rapport:

ComboFix 08-06-05.3 - OLIV 2008-06-05 22:58:06.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1414 [GMT 2:00]
Endroit: C:\Users\OLIV\Desktop\ComboFix.exe
* Création d'un nouveau point de restauration
* Resident AV is active

.
[color=purple]The following files were disabled during the run:[/color]
C:\Windows\system32\sockspy.dll


(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\fsc.tmp\1009078\_desktop.ini
C:\fsc.tmp\1009078\Eula\_desktop.ini

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-05 to 2008-06-05 ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier cr‚‚ dans cet espace de temps

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-05 21:01 --------- d-----w C:\Users\OLIV\AppData\Roaming\OpenOffice.org2
2008-06-05 20:20 12,978 ----a-w C:\Users\OLIV\AppData\Roaming\nvModes.dat
2008-06-05 20:18 --------- d-----w C:\Program Files\Navilog1
2008-06-04 20:42 --------- d---a-w C:\ProgramData\TEMP
2008-06-01 19:31 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
2008-06-01 18:54 --------- d-----w C:\Program Files\Common Files\Adobe
2008-06-01 18:49 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-05-22 16:45 --------- d-----w C:\ProgramData\Lavasoft
2008-05-18 08:46 --------- d-----w C:\Program Files\Windows Mail
2008-05-17 12:25 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-04-14 16:30 --------- d-----w C:\Program Files\Java
2008-04-12 11:58 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-04-12 11:56 --------- d-----w C:\Program Files\Common Files\Java
2008-04-10 18:43 --------- d-----w C:\Users\OLIV\AppData\Roaming\Uniblue
2008-04-10 16:54 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-04-05 17:13 --------- d-----w C:\ProgramData\Trymedia
2008-04-05 17:01 174 --sha-w C:\Program Files\desktop.ini
2008-04-05 16:56 --------- d-----w C:\Program Files\Windows Sidebar
2008-04-05 16:56 --------- d-----w C:\Program Files\Windows Defender
2008-04-05 16:56 --------- d-----w C:\Program Files\Windows Calendar
2008-04-05 14:56 70,144 ----a-w C:\Windows\system32\drivers\pacer.sys
2008-04-05 14:56 619,008 ----a-w C:\Windows\system32\drivers\dxgkrnl.sys
2008-04-05 14:56 61,952 ----a-w C:\Windows\system32\drivers\wanarp.sys
2008-04-05 14:56 48,640 ----a-w C:\Windows\system32\drivers\ndproxy.sys
2008-04-05 14:56 20,480 ----a-w C:\Windows\system32\drivers\ndistapi.sys
2008-04-05 14:50 28,344 ----a-w C:\Windows\system32\drivers\battc.sys
2008-04-05 14:50 258,232 ----a-w C:\Windows\system32\drivers\acpi.sys
2008-04-05 14:50 20,920 ----a-w C:\Windows\system32\drivers\compbatt.sys
2008-04-05 14:50 2,923,520 ----a-w C:\Windows\explorer.exe
2008-04-05 14:50 14,208 ----a-w C:\Windows\system32\drivers\CmBatt.sys
2008-04-05 14:48 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
2008-04-05 14:45 54,784 ----a-w C:\Windows\system32\drivers\i8042prt.sys
2008-04-05 14:45 495,160 ----a-w C:\Windows\system32\drivers\Wdf01000.sys
2008-04-05 14:45 35,384 ----a-w C:\Windows\system32\drivers\WdfLdr.sys
2008-04-05 14:45 35,384 ----a-w C:\Windows\system32\drivers\kbdclass.sys
2008-04-05 14:45 34,360 ----a-w C:\Windows\system32\drivers\mouclass.sys
2008-04-05 14:45 19,968 ----a-w C:\Windows\system32\drivers\sermouse.sys
2008-04-05 14:45 15,872 ----a-w C:\Windows\system32\drivers\mouhid.sys
2008-04-05 14:45 15,872 ----a-w C:\Windows\system32\drivers\kbdhid.sys
2008-04-05 14:36 41,984 ----a-w C:\Windows\system32\drivers\monitor.sys
2008-04-05 14:36 1,060,920 ----a-w C:\Windows\system32\drivers\ntfs.sys
2008-04-05 14:32 63,488 ----a-w C:\Windows\system32\drivers\mpsdrv.sys
2008-04-05 14:30 23,040 ----a-w C:\Windows\system32\drivers\tunnel.sys
2008-04-05 14:30 15,360 ----a-w C:\Windows\system32\drivers\TUNMP.SYS
2008-04-05 14:28 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-04-05 14:28 211,000 ----a-w C:\Windows\system32\drivers\volsnap.sys
2008-04-05 14:28 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-04-05 14:28 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-04-05 14:28 15,928 ----a-w C:\Windows\system32\drivers\pciide.sys
2008-04-05 14:28 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-04-05 14:26 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
2008-04-05 14:26 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
2008-04-05 14:08 53,760 ----a-w C:\Windows\system32\drivers\hdaudbus.sys
2008-04-05 14:07 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2008-04-05 14:07 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2008-04-05 14:07 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2008-04-05 14:07 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2008-04-05 14:06 12,800 ----a-w C:\Windows\system32\drivers\fs_rec.sys
2008-04-05 14:05 --------- d-----w C:\Program Files\MSXML 4.0
2008-04-05 12:04 --------- d-----w C:\Users\OLIV\AppData\Roaming\vlc
2008-04-02 21:34 169,017,245 ----a-w C:\Program Files\ChampionshipManager2008_Setup.exe
2008-04-01 18:09 319,984 ----a-w C:\Windows\DIFxAPI.dll
2008-03-08 04:30 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-03-08 04:30 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-03-08 04:30 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-03-08 04:30 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-03-08 00:22 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
.

------- Sigcheck -------

.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-04-05 16:09 1232896]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 14:34 2159104 C:\Windows\System32\oobefldr.dll]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"sfzfbmym"="c:\users\oliv\appdata\local\sfzfbmym.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2006-12-10 14:47 90191]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2006-12-10 14:47 7766016]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2006-12-10 14:47 81920]
"RtHDVCpl"="RtHDVCpl.exe" [2006-11-09 10:57 3784704 C:\Windows\RtHDVCpl.exe]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2006-11-07 20:57 159744]
"readericon10"="C:\Program Files\Multimedia Card Reader\readericon10.exe" [2006-11-17 15:00 143360]
"PowerManager"="C:\Program Files\Power Manager\PM.exe" [2006-11-06 20:19 26112]
"FuncKey"="C:\Program Files\Hotkey Management\FuncKey.exe" [2006-11-23 16:28 20480]
"BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2008-04-01 23:00 290816]
"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49 69632]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

C:\Users\OLIV\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Lop S&D.lnk - C:\Lop SD\LopSD.cmd [2008-04-27 17:41:21 39836]
OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 15:41:28 393216]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"EnableVirtualization"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2006-01-12 15:40 155648 C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegistryBooster 2 d’Uniblue ]
c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{DF74FD5E-3FBE-497E-A421-08772FE4F8A9}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\Windows\system32\DRIVERS\sis163u.sys [2006-11-21 05:26]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-05 23:01:41
Windows 6.0.6000 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------

PROCESS: C:\Windows\Explorer.exe
-> C:\Windows\system32\sockspy.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Windows\System32\audiodg.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.bin
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\ApntEx.exe
C:\Windows\System32\drivers\XAudio.exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Windows\System32\dllhost.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-06-05 23:04:42 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-05 21:04:26

Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Le texte du message associ‚ au num‚ro 0x2379 est introuvable dans le fichier de messages pour Application.

173 --- E O F --- 2008-05-30 16:56:14
0
Réponse 20 / 37
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
5 juin 2008 à 23:13
maintenant :

Télécharger sur le bureau malware bytes : https://www.besttechie.com/resources/malwarebytes/


= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan , si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

Puis redémarrer le pc !!

Et refais un rapport hijackthis
0

Discussions similaires

infecté par trojan.generic
blocage -
billmaxime -

29 réponses
trojan generic 1224659
froussette -
jorginho67 -

24 réponses
Comment effacer trojan.generic?
Meeko47 -
Utilisateur anonyme -

31 réponses
Virus Trojan.Generic Impossible à SUPPRIMER
krys95580 -
archet9 -

57 réponses