expiration MAJ Norton suite à virus?Possible? Résolu

Question

Bonjour,

Suite à une infection d'un trojan (Boot.mebroot) supprimé via la procédure on-line de Norton https://www.broadcom.com/support/security-center j'ai bien l'impression que le liveupdate de Norton à sauté.

Plus exactement le panneau principal me dit que la date de renouvellement est arrivé a expiration...
Le problème étant que je ne suis pas sur mon PC et que je ne connait pas les dates d'expiration réelle.

=> QUESTION : UN VIRUS PEUT IL FAIRE SAUTER L'ABONNEMENT DE NORTON (2004)
Le tout sous XP...

Et corrolaire : QUE PUIS-JE FAIRE

PS anti troll: - norton est de la merde je sais
                  -il existe des AV gratos (je sais mais n'étant pas sur mon pc j'aimerai ne rien changer)

En vous r'merciant!!

goulamass · Answer

Bonjour,

Dommage parce que pour le coup j'allais vraiment faire mon troll d'autant plus que j'ai aidé un ami ce we à virer Norton.

Qu'on soit d'accord tu parles bien d'une version légale???

Essaye simplement de réinstaller Norton.

Destrio5 · Answer

Salut,

Surtout Norton datant de 2004. Tu as Antivir, très bon antivirus mais en anglais.

Par contre, je voudrais vérifier si t'es pas infecté :

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

woutz · Answer

merde re alerte au redemarrage...

Bon je fait le scan et je post.

Merci

Ps: j'pense que la version est légale vu que l'ordi est en règle (maintenant je vais pas lui demander vu que j'ai fait une connerie sur son PC)

woutz · Answer

Bon alors voila le rapport

J'précise avant que j'avais comme un con désactivé Zonealarm car il bugguait depuis que j'avais connecté mon PC (en plus de celui de mon frere) sur son réseau...apparemment conflit de zonealarm sur routeur pas activé...ca m'as fait chier j'ai eu la flemme de regarder plus loin (=> sanction)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:20:48, on 21/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSetup] D:\Setup\Setup.exe /start /restart /l:fra
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Destrio5 · Answer

Je vois pas d'infection.

Utilise ceci pour virer Norton :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

woutz · Answer

Bah si; infection il y a vu que j'ai un message au démarrage de windows
Et ds les rapports de Norton j'ai ca : http://sd-1.archive-host.com/membres/images/168148030231371074/etmerdeJPG.jpg

Et pour ce qui est du kit de remove, c'est bien gentil mais mon but serai de virer discretos ce p*** de virus sans avoir à virer norton et sans toucher à rien histoire que mon frère ne me défonce pas quand il rentre...

Solutions??

Destrio5 · Answer

C'est ton disque dur qui est vérolé.

woutz · Answer

Ca me rassure !!! (enfin...si on peut dire) 

C'est s'est logique vu que mon PC (pas celui de mon frere) est infesté ce qui m'as amené à sauvegarder à l'arrache des données sur mon DD externe dans le but de formater mon PC.

Nouveau problème est ce que ce virus risque d'endommager mon DD et question annexe, comment le déveroler??

Et re-question : le MAJ expiré de norton c'est normal ???

woutz · Answer

j'oubliais....

MERCI !!

woutz · Answer

up

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

woutz · Answer

Attends, on parle de quoi là?? 

De désinfecter le PC (j'ai cru comprendre qu'il était clean), de réactiver norton ou de nettoyer le  DD externe???

Toujours merci...

(Ps : je teste et je post ca...)

Destrio5 · Answer

De ton PC avec le MBR infecté.

woutz · Answer

Attends, tu me parle donc pas du PC de mon frère et ca a donc rien à voir avec norton expiré on est d'accord (je m'embrouille je sens...) mais de mon autre pc (le mien)
Si c'est le cas, à la limite je m'en fout vu que je veux le formater pour diverses raisons...

Ce qui m'interesse plus c'est de sécuriser mon DD externe qui lui est vérolé d'après ce que tu m'as dit...

(scan en cours sur mon pc, je teste sur celui de mon frere???)

Destrio5 · Answer

Moi non plus, je ne comprends plus rien.

woutz · Answer

bon je te fait 1 topo...

On a 3 machines:

- Le pc de mon frere ( a priori il etait sain avant)

- mon pc (plus virusé qu'un toxicomane de san francisco)

- mon dique dur externe (qui d'apres ce que tu m'as dit au post 7 est verolé)

Mon frere s'est barré et je me suit servi de son PC en faisant 2 connerie 

1)(desactiver zonealarm pour pouvoir acceder au net car probleme de conflit de 2 zone alarm sur un meme reseau avec routeur pas activé si je comprends bien)

2) brancher mon DD externe (infecté) sur le PC de mon frère

Suite a quoi : alerte virus sur le PC de mon frere (qui n'apparait que quand le DD est branché) 
-> voir le rapport de hijack au post 4

ET (ce qui m'inquiète) : le service de MAJ de Norton 2004 dit expiré, sur le pc de mon frere...


Donc de ce que j'ai compris tu m'as dit que le pc de mon frere etait sain mais que mon DD externe etait vérolé...
N'empèche... pkoi les MAJ de norton ont expiré...

Après, je voudrais savoir comment devéroler mon DD externe vu que j'aimerai conserver les donnée de MON pc dessus pour pouvoir formater MON pc et être tranquille...

Bilan je veux surtout m'assurer que le pc de mon frere est sain, et que le fait que les MAJ soient dites expirées n'a rien à voir avec mes activité...


Mieux ??

woutz · Answer

accesoiremment, j'ai lancé combofix sur MON PC en coupant tout...

Redemarrage...ok

Sauf que...

Au redemarrage j'ai d'une part un message de combofix qui me dit rapport en cours, surtout ne pas lancer de programme...

Et... tout les autorun qui se lancent (dell monitor center, msn, avast, zone alarm)

Et que j'ai 6 ou 7 demande de modif de registre qui apparaisent suivit d'autant de demande d'autorisation de zone alalrm...

C'est pas un pb???


je t'envoie le rapport ds 2 min...

Destrio5 · Answer

Le screenshoot suivant :
http://sd-1.archive-host.com/membres/images/168148030231371074/etmerdeJPG.jpg

Il vient d'où ?

woutz · Answer

ce screen vient de l'historique de norton du pc de mon frere sur lequel etait branché le DD externe au moment de la detection du virus

woutz · Answer

Et voici le rapport de combofix lancé sur mon PC (pas celui de mon frere) avec le DD externe branché dessus...
(donc rien à voir avec le reste on est d'accord)

(est ce que je doit faire de meme sur celui de mon frère???)






ComboFix 08-07-21.2 - Jean 2008-07-23  2:31:58.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.1.1036.18.244 [GMT 2:00]
Endroit: C:\Documents and Settings\Jean\Bureau\ComboFix.exe
 * Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_{DEF85C80-216A-43AB-AF70-1665EDBE2780}
-------\Service_{DEF85C80-216A-43ab-AF70-1665EDBE2780}


(((((((((((((((((((((((((((((   Fichiers cr‚‚s 2008-06-23 to 2008-07-23  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier cr‚‚ dans cet espace de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-23 00:46	---------	d-----w	C:\Documents and Settings\Jean\Application Data\Skype
2008-07-22 22:06	---------	d-----w	C:\Documents and Settings\Jean\Application Data\skypePM
2008-07-21 06:13	---------	d-----w	C:\Program Files\Norton Security Scan
2008-07-20 06:38	---------	d-----w	C:\Program Files\DivX
2008-07-19 12:35	---------	d-----w	C:\Program Files\Fichiers communs\Symantec Shared
2008-07-07 14:32	2,294,784	----a-w	C:\WINDOWS\Internet Logs\xDB46.tmp
2008-07-02 23:19	227,840	----a-w	C:\WINDOWS\Internet Logs\xDB45.tmp
2008-06-28 19:17	478,208	----a-w	C:\WINDOWS\Internet Logs\xDB44.tmp
2008-06-24 01:36	---------	d-----w	C:\Documents and Settings\Jean\Application Data\BSplayer Pro
2008-06-23 14:44	84,480	----a-w	C:\WINDOWS\Internet Logs\xDB43.tmp
2008-06-23 03:28	131,584	----a-w	C:\WINDOWS\Internet Logs\xDB42.tmp
2008-06-22 16:35	92,672	----a-w	C:\WINDOWS\Internet Logs\xDB40.tmp
2008-06-22 16:35	2,630,144	----a-w	C:\WINDOWS\Internet Logs\xDB41.tmp
2008-06-20 17:41	247,808	----a-w	C:\WINDOWS\system32\mswsock.dll
2008-06-20 16:56	168,236	----a-w	C:\WINDOWS\Internet Logs\vsmon_2nd_2008_06_20_18_49_48_small.dmp.zip
2008-06-20 10:45	360,320	----a-w	C:\WINDOWS\system32\drivers	cpip.sys
2008-06-20 10:44	138,368	----a-w	C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52	225,920	----a-w	C:\WINDOWS\system32\drivers	cpip6.sys
2008-06-18 17:52	161,096	----a-w	C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-06-17 07:33	215,552	----a-w	C:\WINDOWS\Internet Logs\xDB3F.tmp
2008-06-15 07:59	143,360	----a-w	C:\WINDOWS\Internet Logs\xDB3E.tmp
2008-06-14 17:59	272,768	------w	C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 17:05	---------	d-----w	C:\Program Files\Look@LAN
2008-06-14 13:48	2,036,025	----a-w	C:\WINDOWS\Internet Logs	vDebug.zip
2008-06-14 13:05	256,512	----a-w	C:\WINDOWS\Internet Logs\xDB3D.tmp
2008-06-13 03:00	85,504	----a-w	C:\WINDOWS\Internet Logs\xDB3C.tmp
2008-06-13 01:18	---------	d-----w	C:\Program Files\Windows Live Safety Center
2008-06-12 23:28	123,904	----a-w	C:\WINDOWS\Internet Logs\xDB3B.tmp
2008-06-12 01:05	130,560	----a-w	C:\WINDOWS\Internet Logs\xDB3A.tmp
2008-06-11 19:57	2,615,808	----a-w	C:\WINDOWS\Internet Logs\xDB39.tmp
2008-06-11 19:57	169,472	----a-w	C:\WINDOWS\Internet Logs\xDB38.tmp
2008-06-11 02:53	148,480	----a-w	C:\WINDOWS\Internet Logs\xDB37.tmp
2008-06-11 00:07	524,288	----a-w	C:\WINDOWS\system32\DivXsm.exe
2008-06-11 00:07	3,596,288	----a-w	C:\WINDOWS\system32\qt-dx331.dll
2008-06-11 00:04	200,704	----a-w	C:\WINDOWS\system32\ssldivx.dll
2008-06-11 00:04	1,044,480	----a-w	C:\WINDOWS\system32\libdivx.dll
2008-06-09 22:31	77,824	----a-w	C:\WINDOWS\Internet Logs\xDB36.tmp
2008-06-09 13:40	64,512	----a-w	C:\WINDOWS\Internet Logs\xDB35.tmp
2008-06-09 04:38	75,776	----a-w	C:\WINDOWS\Internet Logs\xDB32.tmp
2008-06-09 04:38	2,596,352	----a-w	C:\WINDOWS\Internet Logs\xDB34.tmp
2008-06-09 03:44	---------	d-----w	C:\Program Files\SpeedBit Video Accelerator
2008-06-08 15:26	91,648	----a-w	C:\WINDOWS\Internet Logs\xDB30.tmp
2008-06-08 15:26	2,593,792	----a-w	C:\WINDOWS\Internet Logs\xDB31.tmp
2008-06-07 05:05	69,632	----a-w	C:\WINDOWS\Internet Logs\xDB2F.tmp
2008-06-06 22:45	77,312	----a-w	C:\WINDOWS\Internet Logs\xDB2E.tmp
2008-06-06 18:54	76,800	----a-w	C:\WINDOWS\Internet Logs\xDB2D.tmp
2008-06-06 06:07	82,944	----a-w	C:\WINDOWS\Internet Logs\xDB2C.tmp
2008-06-05 04:05	69,632	----a-w	C:\WINDOWS\Internet Logs\xDB2A.tmp
2008-06-05 04:05	2,584,064	----a-w	C:\WINDOWS\Internet Logs\xDB2B.tmp
2008-06-04 21:25	124,928	----a-w	C:\WINDOWS\Internet Logs\xDB28.tmp
2008-06-04 21:24	2,583,552	----a-w	C:\WINDOWS\Internet Logs\xDB29.tmp
2008-06-03 03:52	248,320	----a-w	C:\WINDOWS\Internet Logs\xDB26.tmp
2008-06-03 03:52	2,577,920	----a-w	C:\WINDOWS\Internet Logs\xDB27.tmp
2008-05-31 12:55	83,456	----a-w	C:\WINDOWS\Internet Logs\xDB25.tmp
2008-05-30 00:59	481,792	----a-w	C:\WINDOWS\Internet Logs\xDB24.tmp
2008-05-22 22:18	12,288	----a-w	C:\WINDOWS\system32\DivXWMPExtType.dll
2008-05-07 05:15	1,293,824	----a-w	C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16	826,368	----a-w	C:\WINDOWS\system32\wininet.dll
2008-01-12 23:04	32	----a-w	C:\Documents and Settings\All Users\Application Data\ezsid.dat
2007-03-09 08:12	27,648	--sha-w	C:\WINDOWS\system32\AVSredirect.dll
2006-05-03 09:06	163,328	--sh--r	C:\WINDOWS\system32\flvDX.dll
2007-02-21 10:47	31,232	--sh--r	C:\WINDOWS\system32\msfDX.dll
.

(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-12-12 16:20 21686568]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"SRS Audio Sandbox"="C:\Program Files\SRS Labs\Audio Sandbox\SRSSSC.exe" [2007-11-25 15:47 481280]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 17:46 1460560]
"Veoh"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" [2008-04-01 18:35 3587120]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-05 22:05 344064]
"Apoint"="C:\Program Files\Apoint\Apoint.exe" [2005-10-07 15:13 176128]
"Broadcom Wireless Manager UI"="C:\WINDOWS\system32\WLTRAY.exe" [2005-12-19 10:08 1347584]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 18:32 221184]
"Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2008-04-23 02:08 483328]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-10-19 21:16 286720]
"DellSupportCenter"="C:\Program Files\Dell Support Center\bin\sprtcmd.exe" [2007-11-15 10:23 202544]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 20:27 919016]
"BCMSMMSG"="BCMSMMSG.exe" [2003-08-29 05:59 122880 C:\WINDOWS\BCMSMMSG.exe]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"AllowLegacyWebView"= 1 (0x1)
"AllowUnhashedWebView"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i420vfw.dll
"msacm.iac2"= C:\PROGRA~1\REPLAY~1\iac25_32.ax

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2007-05-11 03:06 40048 C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
--a------ 2006-11-12 12:48 157592 C:\Program Files\DAEMON Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-10-19 21:16 286720 C:\Program Files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2004-11-02 21:24 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
-ra------ 2005-10-26 17:17 159744 C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-06-05 21:59 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
--a------ 2008-04-01 18:35 3587120 C:\Program Files\Veoh Networks\Veoh\VeohClient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\eMule\emule.exe"=
"C:\Program Files\TVAnts\Tvants.exe"=
"C:\Program Files\SopCast\SopCast.exe"=
"C:\Documents and Settings\Jean\Application Data\SopCast\adv\SopAdver.exe"=
"C:\Program Files\DMV\MaxTV\Plugins\sop.exe"=
"C:\Program Files\Veoh Networks\Veoh\VeohClient.exe"=
"C:\Program Files\Look@LAN\LookAtHost.exe"=
"C:\Program Files\Look@LAN\LookAtLan.exe"=
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"C:\Program Files\Windows Live\Messenger\livecall.exe"=
"C:\Program Files\SopCast\adv\SopAdver.exe"=
"C:\Program Files\VideoLAN\VLC\vlc.exe"=
"C:\Program Files\SpeedBit Video Accelerator\VideoAcceleratorEngine.exe"=
"C:\Program Files\Skype\Phone\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6665:TCP"= 6665:TCP:Emule
"6655:UDP"= 6655:UDP:Emule

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 16:35]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 16:37]
R2 UacFlt;Philips Composite Class Filter Driver;C:\WINDOWS\system32\DRIVERS\uacbflt.sys [2003-07-16 16:30]
S2 DirectVyqp;DirectX Service;C:\WINDOWS\system32\directx.exe []
S2 TICalc;TICalc;C:\WINDOWS\system32\drivers\TICalc.sys [1999-08-30 15:51]
S3 ATIXPGAA;ATIXPGAA;C:\dell\drivers\R74793\ATIXPGAA.SYS [2003-07-30 21:34]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b6ee5390-b3a8-11db-bcec-00904b8d13bf}]
\Shell\Auto\command - F:\bittorrent.exe e
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bf754b30-9dc6-11dc-bd9a-00e098493dcd}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Boot.exe e
\Shell\Open\command - Boot.exe e

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f100cf22-d5d8-11dc-9132-00e098493dcd}]
\Shell\AutoRun\command - F:\x.com
\Shell\explore\Command - F:\x.com
\Shell\open\Command - F:\x.com
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-07-21 18:12:14 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-07-21 06:13:33 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Program Files\Norton Security Scan\Nss.exe
"2008-07-22 15:13:16 C:\WINDOWS\Tasks\User_Feed_Synchronization-{EFA1031E-DDC0-413F-8762-B64B173B7936}.job"
- C:\WINDOWS\system32\msfeedssync.exe
.
- - - - ORPHANS REMOVED - - - -

HKCU-Explorer_Run-NT Security Service - NTSecurity.exe


.
------- Supplementary Scan -------
.
R1 -: HKCU-Internet Settings,ProxyServer = proxy.free.fr:3128
O8 -: &Search
O8 -: Liens de téléchargement avec Mega Manager...
O9 -: {1F958B09-3312-7f0e-9723-4C1324C57B20} - C:\Program Files\Internet Radio\Radio.exe
O9 -: {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 -: {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm

O16 -: {E55FD215-A32E-43FE-A777-A7E8F165F551} - hxxp://data.flatcast.com/NpFv415.dll
C:\WINDOWS\Downloaded Program Files\NpFv415.dll

O16 -: {E856B973-45FD-4559-8F82-EAB539144667} - hxxp://pccheckup.dellfix.com/fr/11/install/gtdownde.cab
C:\WINDOWS\Downloaded Program Files\gtdownde_130.inf
C:\WINDOWS\system32\gtdownde_130.ocx


**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-23 02:42:31
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\WLTRYSVC.EXE
C:\WINDOWS\system32\BCMWLTRY.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Apoint\ApntEx.exe
C:\Program Files\Apoint\hidfind.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Launchy\Launchy.exe
C:\Program Files\3M\PSNLite\PsnLite.exe
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-07-23  3:00:14 - machine was rebooted
ComboFix-quarantined-files.txt  2008-07-23 00:59:07

Pre-Run: 11,357,491,200 octets libres
Post-Run: 11,322,982,400 octets libres

231	--- E O F ---	2008-07-09 02:50:25

Destrio5 · Answer

Tu peux pas formater le disque dur externe ?

woutz · Answer

Bah si j'ai pas le choix oui, tant pis...(fait chier son, photo et tout...)

Ceci là tout de suite j'aimerai être sur que le pc de mon frère est sain histoire de pas me faire déchirer...le reste c'est du bonus, à la limite n'en parlons plus et concentrons nous sur le bro PC et les MAJ si tu veux...

J'lance combofix sur le PC de mon frère alors ou pas???

Destrio5 · Answer

Pour les MAJ, je ne peux pas te dire.

Sur les PC de marque, Norton est valable 90 jours. Au pire, vire Norton et installe Avast qui est un peu mieux.

Va sur le PC de ton frère et fais un rapport HijackThis.

woutz · Answer

d'ailleurs j'en reviens au scan http://sd-1.archive-host.com/membres/images/168148030231371074/etmerdeJPG.jpg

Tu m'avait dit à partir ce celui ci que c'etait mon disque dur externe qui était vérolé (enfin c'est ce que j'avais compris)
Comment tu l'as déduis parceque moi ce que je lis c'est :

ligne 1 : l'auto protect est "infecté"

et ligne 4 : l'analyseur est "infecté"

Ou alors j'ai rien compris et je t'ai embrouillé avec l'histoire du DD externe...

Tu suis??

Destrio5 · Answer

"ligne 1 : l'auto protect est "infecté"

et ligne 4 : l'analyseur est "infecté" "

---> Ça ne veut pas dire ça.

woutz · Answer

Ok cool...

Bon juste avant de te poster le rapport hijack, j'voulais juste préciser que j'aimerai la jouer discretos et pas changer l'antivirus sur son pc...
L'objectif étant de lui rendre sa machine comme elle était avant : saine et avec norton qui marche... 
Pour ce qui est de l'abonnement, si je vais ds les options de norton, il dit être périmé depuis 2006... ce qui m'étonnerai vu que mon frère fait attention, donc:
- soit il a acheté les MAJ, ce qui est fort possible vu que maintenant il a de la thune et qu'il veut plus se prendre la tête... 
 - ...soit...bah oui...hum hum



voila le rapport  



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:26:56, on 23/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSetup] D:\Setup\Setup.exe /start /restart /l:fra
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Destrio5 · Answer

Ce rapport ne montre pas d'infection.

woutz · Answer

Ok...

Donc en résumé son PC est sain (hijack)

Mon DD est pourri (capture d'écran)

Et pour norton on sait pas...


(merci encore une fois...)

Destrio5 · Answer

Au pire, pour ne pas perdre de documents.

Tu transfères les documents du disque dur externe sur ton PC. Tu formates entièrement ton disque dur externe pour réparer le MBR qui est infecté. Ensuite, tu rebalances tous tes documents sur le disque dur externe et tu formates ton PC. Tu installes Windows, tu mets un antivirus puis tu reprends ce que tu veux sur ton disque dur externe.

woutz · Answer

ouais sauf que mon pauvre 37 Go de base de mon vieux pc vont pas me mener bien loin...

Enfin bon c'est pas très grave...

Tiens dernière question après je te libère, t'en penses quoi du rapport de combofix lancé sur mon pc (post n°20),
faut il euthanasier la bête sans délai ???

Tiens je remarque aussi que les def de virus sur le bro-PC sont du 16...donc MAJ marchaient apparemment jusqu'a ce que je foutte ce p*** de DD...

(vais regarder dans ses CD et essayer de le reinstall...)

Destrio5 · Answer

ComboFix a rien trouvé en gros.

woutz · Answer

Tiens...ce pourrait t'il qu'a force de repassage de 10.000 utilitaires differents et de suppresions hasardeuses de fichiers, l'ordi soit clean... mouais... en tout cas sérieusement handicapé :)

En tout cas je te remercie sincèrement pour l'investissement...

Bonne continuation !!!

Ps : bon Norton viens d'en prendre pour 2 ou 3 générations... ;)

Destrio5 · Answer

Je comprends pas tout ce que tu as dit mais bon.

woutz · Answer

Nan rien, j'ai reussi à réactiver le liveupdate...

++

Expiration MAJ Norton suite à virus?Possible?

34 réponses

Votre réponse

Discussions similaires

Newsletters