Problème avec MSN.

Bonjour,

Phiphing ????

Info : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

As tu donner adresse et mot de passe en répondant à un lien de tes contacts ?

A+

Bonjour,

Je pense qu'il faudrait que tu changes de mot de passe de connexion, peut être, cela résoudra ton problème...

ça ne résout rien non...

Merci de ta réponse!

J'ajoute que j'aimerai aussi vérifier qu'il n'y ai pas d'autre(s) problème(s) sur le PC. Je l'ai besoin en pleine forme pour la rentrée^^. Merci!!

Phiphing ???? >> O_o ???

Hum...

C'est exactement ça!

par contre entre un Malware et un Hameçonnage, je ne saurais trancher...

J'ai entré mes identifiants en effet, dans la deuxième image du lien que tu m'as donné.

Merci de ton aide!

Tu m'excuses mais j'ai jamais changé mon mot de passe msn, je sais pas comment faire...

Par contre j'ai le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:50:13, on 21/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\VisualTaskTips\VisualTaskTips.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\webshots.scr
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [sncrkaph] C:\WINDOWS\system32\fyjehury.exe
O4 - HKCU\..\Run: [fkgtvudp] C:\WINDOWS\system32\uvkbadiz.exe
O4 - HKCU\..\Run: [obpkpeuv] C:\WINDOWS\system32\rmbcrurw.exe
O4 - HKCU\..\Run: [hrtfjbkg] C:\WINDOWS\system32\qfcncnoh.exe
O4 - HKCU\..\Run: [gjzgycbf] C:\WINDOWS\system32\pyfybmlg.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Ok,

alors :
oui : c'est grave tu es infecté.

> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
PS2 : Il peut s'avérer que le rapport Combofix soit trop long pour être supporter par CCM.net. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.

Ensuite,
> Rends toi sur ce site virustotal et fais analyser le/les fichier(s) suivant(s) stp : (copie/colle la/les ligne(s) dans le cadre "envoyer un fichier")
Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm

C:\WINDOWS\webshots.scr

et poste le/les résultat(s) par copier/coller stp (ou le/les lien(s) http, c'est plus rapide et préférable).

A+

Excuse moi, ça a pris du temps, j'avais plus internet quelques instant...

ComboFix 08-08-19.06 - Stephane 2008-08-21 16:01:49.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.528 [GMT 2:00]
Endroit: C:\Documents and Settings\Stephane\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\Bank.dll
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés 2008-07-21 to 2008-08-21 ))))))))))))))))))))))))))))))))))))
.

2008-08-21 08:45 . 2008-08-21 08:45 <REP> d-------- C:\WINDOWS\LastGood
2008-08-04 17:13 . 2008-08-04 17:13 <REP> d-------- C:\Program Files\Codemasters
2008-07-22 17:53 . 2008-07-22 17:53 <REP> d-------- C:\Program Files\Bonjour
2008-07-22 17:46 . 2008-07-22 17:46 <REP> d-------- C:\Program Files\Fichiers communs\Macrovision Shared

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-21 13:50 --------- d-----w C:\Program Files\Trend Micro
2008-08-20 18:41 --------- d-----w C:\Program Files\Steam
2008-08-20 07:40 17,408 ----a-w C:\WINDOWS\system32\drivers\USBCRFT.SYS
2008-08-14 12:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-08-04 15:13 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-29 15:58 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-15 08:17 --------- d-----w C:\Program Files\Enigma Software Group
2008-07-12 23:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-07-12 23:19 --------- d-----w C:\Program Files\Lavasoft
2008-07-12 23:18 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-04-24 19:35 2,498 -c--a-w C:\Documents and Settings\Stephane\Application Data\wklnhst.dat
2005-02-09 21:20 405,504 -c--a-w C:\Program Files\Conjug.exe
2005-01-25 16:24 8 -csh--r C:\WINDOWS\system32\F2A38CDCBF.sys
2007-12-23 23:52 6,786 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VisualTaskTips"="C:\Program Files\VisualTaskTips\VisualTaskTips.exe" [2007-09-05 19:20 36352]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-27 12:46 68856]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-01-12 22:05 344064]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-01-26 12:42 98304]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 01:10 266497]
"Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" [2007-04-24 00:10 181752]
"Dit"="Dit.exe" [2004-07-20 19:18 90112 C:\WINDOWS\Dit.exe]
"AGRSMMSG"="AGRSMMSG.exe" [2004-10-08 11:50 88363 C:\WINDOWS\AGRSMMSG.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

C:\Documents and Settings\Stephane\Menu D‚marrer\Programmes\D‚marrage\
Webshots.lnk - C:\Program Files\Webshots\Launcher.exe [2007-12-24 01:11:28 45056]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^BlueSoleil.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\BlueSoleil.lnk
backup=C:\WINDOWS\pss\BlueSoleil.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Stephane^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]
path=C:\Documents and Settings\Stephane\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.3.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.3.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer]
--a--c--- 2004-04-08 06:25 496752 C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Autoconfigurateur WiFi Neuf]
--a------ 2007-04-24 00:10 181752 C:\Program Files\Neuf\Kit\WiFi\9wifi.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Keyboard Status]
--a------ 2005-01-25 12:03 411648 C:\PROGRA~1\Medion\KeyStat\KeyStat.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
--a--c--- 2005-02-04 12:48 118926 C:\Program Files\Home Cinema\PowerCinema\PCMService.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a--c--- 2004-11-02 21:24 32768 C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Shareaza]
--a------ 2008-01-01 18:49 4739072 C:\Program Files\Shareaza\Shareaza.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
--a--c--- 2007-08-31 17:46 1460560 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
--a------ 2008-03-28 19:36 1271032 C:\Program Files\Steam\Steam.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%ProgramFiles%\\Messenger\\msmsgs.exe"=
"%ProgramFiles%\\AOL 9.0\\AOL.exe"=
"%ProgramFiles%\\AOL 9.0\\WAOL.exe"=
"%CommonProgramFiles%\\AOL\\ACS\\AOLACSD.exe"=
"%CommonProgramFiles%\\AOL\\ACS\\AOLDIAL.exe"=
"%WinDir%\\system32\\fxsclnt.exe"=
"%ProgramFiles%\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Steam\\SteamApps\\stephane67850\\counter-strike source\\hl2.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\Steam\\SteamApps\\stephane67850\\day of defeat source\\hl2.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=

R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-01-31 17:33]
R3 cmudax;C-Media High Definition Audio Interface;C:\WINDOWS\system32\drivers\cmudax.sys [2004-10-01 14:58]
R3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 03:13]
R3 wbscr;Winbond Smartcard Reader for I/O;C:\WINDOWS\system32\drivers\wbscr.sys [2002-04-24 13:07]
S3 CardReaderFilter;Card Reader Filter;C:\WINDOWS\system32\Drivers\USBCRFT.SYS [2008-08-20 09:40]

*Newly Created Service* - PROCEXP90
.
- - - - ORPHANS REMOVED - - - -

HKCU-Run-sncrkaph - C:\WINDOWS\system32\fyjehury.exe
HKCU-Run-fkgtvudp - C:\WINDOWS\system32\uvkbadiz.exe
HKCU-Run-obpkpeuv - C:\WINDOWS\system32\rmbcrurw.exe
HKCU-Run-hrtfjbkg - C:\WINDOWS\system32\qfcncnoh.exe
HKCU-Run-gjzgycbf - C:\WINDOWS\system32\pyfybmlg.exe
HKLM-Run-Cmaudio - cmicnfg.cpl
MSConfigStartUp-Adobe Reader Speed Launcher - C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
MSConfigStartUp-Corel Photo Downloader - C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
MSConfigStartUp-PC-Antispyware - C:\Program Files\PC-Antispyware\PC-Antispyware.exe

.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Stephane\Application Data\Mozilla\Firefox\Profiles\fbyp3mt0.default\
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-21 16:03:09
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-08-21 16:04:40
ComboFix-quarantined-files.txt 2008-08-21 14:04:36

Pre-Run: 45,459,902,464 octets libres
Post-Run: 45,534,826,496 octets libres

148 --- E O F --- 2008-08-14 12:09:20

Ok,
Tu n'as pas fais le scanne en ligne...

Alors fais celui ci stp (j'ai rajouté 2 fichiers) :

> Rends toi sur ce site virustotal et fais analyser le/les fichier(s) suivant(s) stp : (copie/colle la/les ligne(s) dans le cadre "envoyer un fichier")
Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm

C:\WINDOWS\webshots.scr
C:\Program Files\Conjug.exe
C:\WINDOWS\system32\F2A38CDCBF.sys

et poste le/les résultat(s) par copier/coller stp (ou le/les lien(s) http, c'est plus rapide et préférable).

Poste poste un nouveau rapport HijackT stp.

On termine après.

A+

Ah oui, excuse moi, j'avais pas compris quels fichiers tu voulais que je scan, je les avais pas vu...

1er lien

Information additionnelle
File size: 1957888 bytes
MD5...: 95786fe672fe282022946887693f8465
SHA1..: a079455e435b461d0cf47dbcf4b1e180e42798e5
SHA256: a1213b1e5393d19c3e4315a924bfa5c2bf2ec875503cf2c6961dea8c5a38e0b6
SHA512: 25ad4872fa1f6df0823b9cb906f45ae97644a2faaf6012f8c5d7a2e9e27aafd4
430d9aa03aa6d80b404ff189ff9623da1cd29badde8bdc0fdc86ae295acef1b5
PEiD..: Armadillo v1.71
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x477c25
timedatestamp.....: 0x3fa187d5 (Thu Oct 30 21:51:17 2003)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xf1ada 0xf2000 6.56 3066e60b61aa416515892fefe368bcdb
.rdata 0xf3000 0x33a5c 0x34000 4.39 d832629ff3a5f6d9ef7cf8c5569a4795
.data 0x127000 0x146a8 0xe000 4.45 58d3ca0279a253037595653519887ba6
.rsrc 0x13c000 0xa86d8 0xa9000 6.48 4ac9601966b2930c3a74d1aecac93e7e

( 13 imports )
> SHLWAPI.dll: SHDeleteKeyA
> KERNEL32.dll: GetProfileStringA, GetUserDefaultLCID, GetLocaleInfoA, SetEnvironmentVariableA, CompareStringW, CompareStringA, IsBadCodePtr, GetStringTypeW, GetStringTypeA, GetEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsW, FreeEnvironmentStringsA, UnhandledExceptionFilter, IsBadWritePtr, VirtualAlloc, VirtualFree, HeapCreate, HeapDestroy, GetEnvironmentVariableA, SetUnhandledExceptionFilter, GetStdHandle, SetHandleCount, LCMapStringW, LCMapStringA, HeapSize, TerminateProcess, GetACP, GetFileType, SetStdHandle, ExitThread, CreateThread, HeapReAlloc, HeapAlloc, ExitProcess, GetCommandLineA, GetStartupInfoA, HeapFree, GetLocalTime, GetSystemTime, GetTimeZoneInformation, RaiseException, IsBadReadPtr, RtlUnwind, CopyFileA, SetErrorMode, GetOEMCP, GetCPInfo, GlobalFlags, TlsGetValue, LocalReAlloc, TlsSetValue, TlsFree, TlsAlloc, LocalAlloc, GetProcessVersion, FindResourceExA, GetCurrentThread, GetProfileIntA, FileTimeToLocalFileTime, FileTimeToSystemTime, lstrlenW, lstrcmpA, MulDiv, SetLastError, CreateEventA, SetThreadPriority, WaitForSingleObject, GetFileTime, GetFileSize, lstrcpynA, GetVolumeInformationA, SetEndOfFile, UnlockFile, LockFile, CloseHandle, FlushFileBuffers, SetFilePointer, WriteFile, ReadFile, CreateFileA, GetCurrentProcess, DuplicateHandle, lstrcatA, GetCurrentThreadId, GlobalGetAtomNameA, lstrcmpiA, GlobalAddAtomA, GlobalFindAtomA, GlobalDeleteAtom, WideCharToMultiByte, lstrlenA, InterlockedDecrement, InterlockedIncrement, GlobalReAlloc, GlobalSize, GlobalHandle, FormatMessageA, LocalFree, MultiByteToWideChar, GetModuleFileNameA, GetTempPathA, FindFirstFileA, FindNextFileA, FindClose, WinExec, GetVersion, TerminateThread, LoadLibraryA, GetProcAddress, FreeLibrary, ResetEvent, SetEvent, SuspendThread, ResumeThread, Sleep, GetFullPathNameA, GetShortPathNameA, GetWindowsDirectoryA, SetCurrentDirectoryA, WritePrivateProfileStringA, GetPrivateProfileIntA, GetPrivateProfileStringA, GetUserDefaultLangID, CreateProcessA, GetLastError, GetVersionExA, SizeofResource, GetCurrentDirectoryA, GetFileAttributesA, GetNumberFormatA, lstrcpyA, GetTempFileNameA, LeaveCriticalSection, InitializeCriticalSection, EnterCriticalSection, DeleteCriticalSection, MoveFileA, GetTickCount, CreateDirectoryA, RemoveDirectoryA, GetModuleHandleA, FindResourceA, LoadResource, LockResource, GlobalAlloc, GlobalLock, GlobalFree, GlobalUnlock, GetDriveTypeA, DeleteFileA
> USER32.dll: PostThreadMessageA, DeleteMenu, InsertMenuA, GetClassNameA, GetSysColorBrush, RegisterClipboardFormatA, ShowOwnedPopups, PostQuitMessage, WaitMessage, SetCursorPos, UnpackDDElParam, ReuseDDElParam, TranslateAcceleratorA, LoadAcceleratorsA, IsClipboardFormatAvailable, GetDCEx, IsRectEmpty, GrayStringA, DrawTextA, TabbedTextOutA, EndPaint, BeginPaint, GetWindowDC, CharUpperA, LoadStringA, wvsprintfA, MoveWindow, SetWindowTextA, IsDialogMessageA, IsDlgButtonChecked, CheckDlgButton, EndDialog, CreateDialogIndirectParamA, GetMenuCheckMarkDimensions, GetMenuState, SetMenuItemBitmaps, CheckMenuItem, GetNextDlgTabItem, SendDlgItemMessageA, MapWindowPoints, AdjustWindowRectEx, DeferWindowPos, BeginDeferWindowPos, EndDeferWindowPos, ScrollWindow, GetScrollInfo, SetScrollInfo, GetScrollRange, SetScrollRange, GetScrollPos, SetScrollPos, GetTopWindow, MessageBoxA, WinHelpA, wsprintfA, RegisterClassA, GetMenu, GetMenuItemCount, SetWindowPlacement, GetWindowTextLengthA, GetWindowTextA, GetDlgCtrlID, GetKeyState, DefWindowProcA, DestroyWindow, CreateWindowExA, SetWindowsHookExA, CallNextHookEx, GetClassLongA, SetPropA, UnhookWindowsHookEx, GetPropA, RemovePropA, GetMessageTime, GetMessagePos, GetLastActivePopup, GetWindowPlacement, MapDialogRect, SetWindowPos, ShowWindow, GetActiveWindow, GetAsyncKeyState, SetFocus, IsWindowEnabled, GetDlgItem, GetWindow, SetMenu, DestroyMenu, CopyIcon, BringWindowToTop, UnregisterHotKey, RegisterHotKey, SetWindowRgn, SetRect, FindWindowExA, DrawIconEx, GetWindowRgn, WindowFromPoint, GetMenuItemID, GetDoubleClickTime, GetMenuStringA, ModifyMenuA, TrackPopupMenu, SetMenuDefaultItem, ValidateRect, GetCapture, IsChild, DrawIcon, ShowCursor, DrawFrameControl, AdjustWindowRect, SetRectEmpty, EnableMenuItem, GetMessageA, SetParent, GetClassInfoA, LoadIconA, GetSystemMenu, AppendMenuA, GetForegroundWindow, IsZoomed, SetForegroundWindow, GetDesktopWindow, MessageBeep, DestroyCursor, FindWindowA, RegisterWindowMessageA, SetWindowLongA, CallWindowProcA, ScrollDC, LoadBitmapA, UpdateWindow, CopyRect, GetFocus, FillRect, DrawFocusRect, GetSubMenu, ClientToScreen, GetWindowLongA, UnregisterClassA, DefMDIChildProcA, TranslateMDISysAccel, DefFrameProcA, GetWindowThreadProcessId, UnionRect, EqualRect, DestroyIcon, GetSystemMetrics, IntersectRect, GetCursorPos, ScreenToClient, SetActiveWindow, GetSysColor, GetDC, ReleaseDC, LoadImageA, ReleaseCapture, GetClientRect, SetCursor, SetCapture, LoadCursorA, SystemParametersInfoA, OffsetRect, IsIconic, LoadMenuA, IsWindowVisible, PtInRect, IsWindow, InflateRect, EnableWindow, InvalidateRect, GetWindowRect, RedrawWindow, KillTimer, GetParent, PostMessageA, SetTimer, PeekMessageA, TranslateMessage, InvertRect, HideCaret, ShowCaret, ExcludeUpdateRgn, DefDlgProcA, CharNextA, IsWindowUnicode, DrawEdge, IsMenu, GetMenuItemInfoA, SetMenuItemInfoA, GetMenuDefaultItem, DrawMenuBar, LockWindowUpdate, CreatePopupMenu, DispatchMessageA, SendMessageA, ShowScrollBar
> GDI32.dll: SetRectRgn, CombineRgn, DPtoLP, LPtoDP, UnrealizeObject, GetTextMetricsA, EnumFontFamiliesExA, CopyMetaFileA, SetTextAlign, LineTo, Escape, IntersectClipRect, ExcludeClipRect, ScaleWindowExtEx, SetWindowExtEx, SetWindowOrgEx, ScaleViewportExtEx, SetViewportExtEx, OffsetViewportOrgEx, SetViewportOrgEx, SetMapMode, SetStretchBltMode, SelectPalette, RestoreDC, SaveDC, DeleteDC, SetBkColor, SetTextColor, GetClipBox, ExtTextOutA, SetBkMode, TextOutA, RectVisible, PtVisible, CreatePatternBrush, GetWindowExtEx, GetViewportExtEx, ExtSelectClipRgn, MoveToEx, SetROP2, GetDIBits, GetTextExtentPointA, GetViewportOrgEx, CreateDIBitmap, FillRgn, CreatePolygonRgn, PtInRegion, GetRgnBox, RectInRegion, Polygon, SetPixel, GetTextColor, GetBkColor, GetBitmapBits, PatBlt, CreateSolidBrush, CreateFontA, CreateCompatibleBitmap, CreateCompatibleDC, Ellipse, CreatePalette, BitBlt, CreateBitmap, GetObjectA, RealizePalette, StretchBlt, Rectangle, CreatePen, CreateRectRgnIndirect, GetTextExtentPoint32A, DeleteObject, SelectClipRgn, CreateRectRgn, CreateEllipticRgn, CreateFontIndirectA, GetStockObject, SelectObject, FrameRgn, CreateRoundRectRgn, GetDeviceCaps, SetBitmapBits, GetPaletteEntries, SetBrushOrgEx, StretchDIBits, SetPolyFillMode
> comdlg32.dll: GetSaveFileNameA, GetOpenFileNameA, GetFileTitleA
> WINSPOOL.DRV: DocumentPropertiesA, OpenPrinterA, ClosePrinter
> ADVAPI32.dll: RegDeleteValueA, RegCreateKeyExA, RegDeleteKeyA, RegQueryValueA, RegQueryValueExA, GetUserNameA, RegOpenKeyA, RegSetValueExA, RegCreateKeyA, RegOpenKeyExA, RegEnumValueA, RegCloseKey
> SHELL32.dll: DragQueryFileA, DragFinish, SHAppBarMessage, Shell_NotifyIconA, SHGetFileInfoA, ExtractIconA, SHFileOperationA, ShellExecuteA
> COMCTL32.dll: ImageList_Create, ImageList_Destroy, -, CreatePropertySheetPageA, DestroyPropertySheetPage, PropertySheetA, -, ImageList_GetImageCount, ImageList_GetIcon, ImageList_SetImageCount, ImageList_SetBkColor, ImageList_ReplaceIcon
> oledlg.dll: -
> ole32.dll: CoTaskMemAlloc, OleDuplicateData, CoFreeUnusedLibraries, OleUninitialize, OleInitialize, DoDragDrop, OleIsCurrentClipboard, OleFlushClipboard, OleGetClipboard, ReleaseStgMedium, CoTaskMemFree, RevokeDragDrop, CoLockObjectExternal, CreateStreamOnHGlobal, CoRegisterMessageFilter, RegisterDragDrop, CoCreateInstance, CoRevokeClassObject
> OLEAUT32.dll: -, -, -
> WSOCK32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -

( 0 exports )

2iem lien

Information additionnelle
File size: 405504 bytes
MD5...: 52c0b6f6202db9963a04693bdcee2b16
SHA1..: 73b4f0a3257f55150e58d29d56266ace95554f41
SHA256: 359983ae4b96e1dd790fd6860ff828ddb944f83f1d193ce7db6c2259a680304e
SHA512: 7ed766a5f93c2b3c946d8c77b314ce2558d6e3d055eb70e94e3f447ce1710f2c
e88b44e97ef914bf581923cf9cd163a5d5fae375ceb121528f43479c54836542
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x412ccf
timedatestamp.....: 0x420a7eb2 (Wed Feb 09 21:20:50 2005)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2d7c4 0x2e000 6.58 440904c29f05a2f946e5c33e4ba5c241
.rdata 0x2f000 0xd2ea 0xe000 4.81 16718a9a10f50a62e8ea8469ab6113a8
.data 0x3d000 0x5994 0x3000 3.43 15880fdc8d9304b7d4d10eb11d330f19
.rsrc 0x43000 0x22170 0x23000 5.15 1efb9905ae419b6af71a47616bae068d

( 14 imports )
> KERNEL32.dll: lstrcmpA, GetCurrentThread, CloseHandle, InterlockedDecrement, InterlockedIncrement, LocalAlloc, LeaveCriticalSection, GlobalReAlloc, GlobalHandle, EnterCriticalSection, TlsGetValue, InitializeCriticalSection, TlsAlloc, GetModuleFileNameA, LocalReAlloc, DeleteCriticalSection, TlsFree, FileTimeToSystemTime, GlobalFlags, GetCPInfo, GetOEMCP, WritePrivateProfileStringA, ReadFile, WriteFile, SetFilePointer, FlushFileBuffers, LockFile, UnlockFile, SetEndOfFile, GetFileSize, DuplicateHandle, GetCurrentProcess, FindClose, FindFirstFileA, GetVolumeInformationA, GetFullPathNameA, CreateFileA, FileTimeToLocalFileTime, GetFileAttributesA, GetFileTime, SetErrorMode, GetTickCount, RtlUnwind, GetSystemTimeAsFileTime, HeapAlloc, HeapFree, GetStartupInfoA, GetCommandLineA, ExitProcess, RaiseException, HeapReAlloc, TerminateProcess, SetStdHandle, GetFileType, HeapSize, LCMapStringA, LCMapStringW, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, IsBadWritePtr, GetStdHandle, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, QueryPerformanceCounter, GetCurrentProcessId, SetUnhandledExceptionFilter, GetStringTypeA, GetStringTypeW, GetTimeZoneInformation, GetSystemInfo, VirtualQuery, IsBadReadPtr, IsBadCodePtr, SetEnvironmentVariableA, ConvertDefaultLocale, EnumResourceLanguagesA, VirtualProtect, FreeResource, GetCurrentThreadId, GlobalGetAtomNameA, GlobalAddAtomA, GlobalFindAtomA, GlobalDeleteAtom, LoadLibraryA, FreeLibrary, lstrcatA, lstrcmpW, GetModuleHandleA, GetProcAddress, GetLastError, SetLastError, GlobalFree, MulDiv, FormatMessageA, lstrcpynA, LocalFree, lstrlenA, lstrcmpiA, CompareStringW, CompareStringA, GetVersion, MultiByteToWideChar, lstrcpyA, GlobalAlloc, GlobalLock, GlobalUnlock, WideCharToMultiByte, FindResourceA, LoadResource, LockResource, SizeofResource, GetVersionExA, GetThreadLocale, GetLocaleInfoA, GetACP, TlsSetValue, InterlockedExchange
> USER32.dll: EndDialog, GetNextDlgTabItem, CreateDialogIndirectParamA, GetDesktopWindow, wsprintfA, PostQuitMessage, SetCursor, ValidateRect, GetCursorPos, TranslateMessage, GetMessageA, SetWindowContextHelpId, DestroyMenu, LoadCursorA, MessageBeep, SetRect, CharNextA, IsRectEmpty, CopyAcceleratorTableA, InvalidateRgn, SetCapture, ReleaseCapture, GetNextDlgGroupItem, RegisterClipboardFormatA, PostThreadMessageA, SetMenuItemBitmaps, ModifyMenuA, EnableMenuItem, CheckMenuItem, GetMenuCheckMarkDimensions, LoadBitmapA, IsWindowEnabled, ShowWindow, MoveWindow, SetWindowTextA, IsDialogMessageA, SetDlgItemTextA, RegisterWindowMessageA, WinHelpA, GetCapture, CreateWindowExA, SetWindowsHookExA, CallNextHookEx, GetClassLongA, GetClassInfoExA, GetClassNameA, SetPropA, GetPropA, RemovePropA, SendDlgItemMessageA, GetFocus, MapDialogRect, SetFocus, IsChild, GetWindowTextLengthA, GetWindowTextA, GetForegroundWindow, SetActiveWindow, DispatchMessageA, GetDlgItem, GetTopWindow, DestroyWindow, UnhookWindowsHookEx, GetMessageTime, GetMessagePos, PeekMessageA, MapWindowPoints, MessageBoxA, TrackPopupMenu, GetKeyState, SetForegroundWindow, IsWindowVisible, UpdateWindow, GetMenu, PostMessageA, GetSysColor, AdjustWindowRectEx, ScreenToClient, EqualRect, GetClassInfoA, RegisterClassA, UnregisterClassA, GetDlgCtrlID, DefWindowProcA, CallWindowProcA, GetWindowLongA, SetWindowPos, OffsetRect, IntersectRect, SystemParametersInfoA, GetClientRect, EnableWindow, InvalidateRect, GetParent, SendMessageA, SetWindowLongA, OpenClipboard, CloseClipboard, SetClipboardData, EmptyClipboard, GetSysColorBrush, GetWindowRect, RedrawWindow, DrawIcon, IsIconic, GetWindowPlacement, CopyRect, PtInRect, GetWindow, GetMenuState, GetMenuItemID, GetActiveWindow, GetAsyncKeyState, EndPaint, BeginPaint, LoadIconA, GetSystemMetrics, CharUpperA, GetSubMenu, LoadMenuA, ClientToScreen, GetWindowDC, ReleaseDC, GetDC, GrayStringA, DrawTextExA, DrawTextA, TabbedTextOutA, IsWindow, GetMenuItemCount, GetLastActivePopup
> GDI32.dll: GetClipBox, SetTextColor, SetBkColor, GetObjectA, CreateBitmap, SaveDC, RestoreDC, SetBkMode, SetMapMode, LineTo, MoveToEx, SetTextAlign, CreateSolidBrush, Rectangle, GetStockObject, CreateFontA, StartDocA, StartPage, EndPage, EndDoc, DeleteDC, ExtSelectClipRgn, DeleteObject, GetDeviceCaps, CreateFontIndirectA, CreateRectRgnIndirect, GetViewportExtEx, GetWindowExtEx, PtVisible, RectVisible, TextOutA, ExtTextOutA, Escape, SelectObject, SetViewportOrgEx, GetMapMode, DPtoLP, GetBkColor, GetTextColor, GetRgnBox, ScaleWindowExtEx, SetWindowExtEx, SetViewportExtEx, OffsetViewportOrgEx, ScaleViewportExtEx
> ADVAPI32.dll: RegQueryValueA, RegEnumKeyA, RegDeleteKeyA, RegOpenKeyA, RegCreateKeyExA, RegSetValueExA, RegOpenKeyExA, RegQueryValueExA, RegCloseKey
> SHELL32.dll: ShellExecuteA, Shell_NotifyIconA
> COMCTL32.dll: ImageList_Destroy, CreatePropertySheetPageA, DestroyPropertySheetPage, PropertySheetA, -
> SHLWAPI.dll: PathFindFileNameA, PathStripToRootA, PathFindExtensionA, PathIsUNCA
> oledlg.dll: -
> urlmon.dll: URLDownloadToCacheFileA
> OLEACC.dll: LresultFromObject, CreateStdAccessibleObject
> WINSPOOL.DRV: OpenPrinterA, DocumentPropertiesA, ClosePrinter
> comdlg32.dll: ChooseColorA, PrintDlgA, GetFileTitleA
> ole32.dll: OleInitialize, CoFreeUnusedLibraries, OleUninitialize, CoGetClassObject, CLSIDFromString, CoTaskMemAlloc, CoTaskMemFree, StgOpenStorageOnILockBytes, StgCreateDocfileOnILockBytes, CoRegisterMessageFilter, OleFlushClipboard, OleIsCurrentClipboard, CoRevokeClassObject, CLSIDFromProgID, CreateILockBytesOnHGlobal
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -

( 0 exports )

Et le 3iem:

Information additionnelle
File size: 8 bytes
MD5: ba898b29f0dbf9307f494475a8393f03
SHA1: 697fd89eba4c1d12a53190666508b9aa503bf7e9
PEiD: -

ok,

C'est pas ça un lien.
Je ne peux rien avec ça..

Un lien c'est ce que tu as dans la barre d'adresse tout en haut de ton navigateur web.

Ex ici, sur CCM : http://www.commentcamarche.net/forum/affich 8003352 probleme avec msn#dernier

Donc peut tu me les donner après avoir fait les scannes (quand tu as le résultat) ?

PS : Ne fais qu'un scanne à la fois. Donc 3 scannes consécutifs.

A+

Désolé.

http://www.virustotal.com/fr/analisis/33bb434c319a7c0c76457f3663e7a45f

http://www.virustotal.com/fr/analisis/bf6d83a4e8ede6ff9a279d1c7fd7c9f8

http://www.virustotal.com/fr/analisis/6debd9e4f6b4c18ebeefb084bb1d8d93

Et le rapport HijackT:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:08:36, on 21/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\PROGRA~1\Medion\KeyStat\KeyStat.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\webshots.scr
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [Keyboard Status] C:\PROGRA~1\Medion\KeyStat\KeyStat.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Ok,
ton rapport est clean.

Veux tu qu'on continue le nettoyage ? Car j'ai vu dans le combo un adware et il doit y en avoir d'autres.
Je te conseille donc de le faire.

Dis moi ...

O_o C'est nettoyé? J'ai supprimé quelque chose? loll

En tout cas oui je veux bien continuer.

Pour être une fois pour toute super clean.

Merci à toi en tout cas!

ok,
alors :

> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...

> Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le stp.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
NB : Si tu as besoin : Tuto

> Télécharge et installe Ccleaner :
- Fais les mises à jour puis ferme le programme.
Si besoin est tu trouveras des Tutoriaux : ici, ici et là.

> Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

> Démarre en mode sans échec sans passer par MSconfig: (image). Si problème : tuto ici

> Lance MalwareByte's Anti-Malware,
- Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.

> Lance Ccleaner,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

Puis on finira en beauté.

:-)

A+

Parfait, j'ai tout fais comme tu m'as dit, j'ai réussi. (c'était très bien expliqué! :))

Donc, en effet, MalwareByte's Anti-Malware m'a trouvé 3 nuisibles.
"2 Rogues.PCAntispyware" et un "Malware.Trace". (Mais tu le vois surement avec le rapport...)

Et PcCleaner m'a trouvé un nombre fou d'erreurs!

Voilà le rapport de MalwareByte's Anti-Malware:

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1076
Windows 5.1.2600 Service Pack 2

19:45:20 21/08/2008
mbam-log-08-21-2008 (19-45-20).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 131129
Temps écoulé: 2 hour(s), 1 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\pcsd.dll (Rogue.PCAntispyware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers\pcsd.dll (Rogue.PCAntispyware) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Default User\results.txt (Malware.Trace) -> Quarantined and deleted successfully.

Donc maintenant?
Est-ce finit? A-t-on vraiment tout nettoyé?
Qu'est ce que je fas de tous les programmes que j'ai téléchargé?

Et un grand Merci !!
ça fait deux fois que je fais appel à vous, deux fois que je suis satisfait. C'est beau l'entre aide^^.

A peine commencé l'analyse, il a déjà trouvé un virus...

Je posterai le rapport vers 23h00.

Peut être à ce soir, ou alors à demain!

Re,

J'ai un soucis:

l'analyse est terminé, mais je ne sais pas comment trouver le rapport.

Quand je veux quitter ça me dit que le rapport d'analyse n'est pas enregistré. Donc je ne quitte pas...

On peut m'aider? merci.

j'ai eu le meme probleme que toi en telechargeant un fichier qui s'est ensuite propage a tous mes contacts: ce que j'ai fait: activer tes antivirus (moi j'utilise avira et avast) puis faire une analyse globale il y a aussi un autre antivirus bien qui s'appelle "clean virus msn" je l'ai pas essayer mais il devrait marcher je pense

Merci à toi Jb pour ces quelques conseils (mais mon problème est résolu mdr).

En fait nous sommes juste en train d'essayer d'enlever les autres petits problèmes qui restent. Mais le problème avec MSN est résolu.

Merci !