Problème Win32/PrivacyRemover.M64 &Virtumonde

Résolu
leilou64 -  
benurrr Messages postés 9766 Statut Contributeur sécurité -
Bonjour,
cet après midi un message indiquant que mon ordinateur est infecté par Virtu monde et PrivacyRemover.M64 est apparu sur mon fond d'écran.
Depuis il n'a pas disparu et le fond d'écran reste tout bleu.
Avec spybot quelques problèmes ont été trouvé mais celui ci non résolu, scan avast quelques élément mis en quarantaine mais rien de concluant.

J'ai fait un scan Hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:47:36, on 22/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://emanga.isoshu.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: AddTask Class - {6A19C29D-ED45-4483-8999-9F939C8161F2} - C:\Program Files\eREAD6.0\eREAD6.0\WebHook.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [IE Privacy Keeper] "C:\Program Files\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe" -startup
O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [SRS Audio Sandbox] "C:\Program Files\SRS Labs\Audio Sandbox\SRSSSC.exe" /hideme
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TICKSETTINGS] C:\DOCUME~1\eulacia\APPLIC~1\GLUERE~1\boobseek.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\eulacia\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://liloueu.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

6 réponses

benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
salut

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :

*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse.

Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
2
lagisker
 
Search Navipromo version 3.6.5 commencé le 24/08/2008 à 4:45:58,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "REGIS"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\REGIS\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\REGIS\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\REGIS\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\REGIS\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\REGIS\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\MWEfgMoq.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 24/08/2008 à 4:52:33,79 ***
0
benurrr Messages postés 9766 Statut Contributeur sécurité 107 > lagisker
 
salut

CREER SON PROPRE TOPIK

Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Donc
Fais ce qui suit, SVP
http://perso.orange.fr/rginformatique/section%20virus/demofa­iresontmessage.htm
Merci


Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debutant
0
leilou64
 
ok merci je vais tenter ça
0
leilou64
 
analyse terminée voilà le résultat:

Search Navipromo version 3.6.5 commencé le 22/08/2008 à 20:16:00,47

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "eulacia"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : FAT32

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\eulacia\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\eulacia\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\eulacia\menud+~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\eulacia\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\eulacia\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 22/08/2008 à 20:18:42,03 ***

bon se serai trop simple si on s'arrêtait là...je hais ces trucs.
0
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
Télécharge LOP S&D d'Eric71 ici https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation.

Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )

Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )

( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
0
leilou64
 
résultat analyse lop:

--------------------\\ Lop S&D 4.2.3-3 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-50 )
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-50 )
Ver 1.00PARTTBL
BOOT : Normal boot

"C:\Lop SD" ( MAJ : 21-08-2008|11:16 )
Option : [1] ( 22/08/2008|20:31 )

--------------------\\ Listing des dossiers dans APPLIC~1

[21/06/2006|12:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
[21/06/2006|11:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[21/06/2006|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[21/06/2006|11:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[21/06/2006|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[27/05/2007|21:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
[08/07/2007|13:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[27/05/2007|10:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[21/12/2007|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
[29/05/2007|18:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[21/06/2006|11:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[08/12/2007|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[19/05/2007|10:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[23/06/2007|10:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[21/10/2007|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[25/08/2007|17:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[25/08/2007|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[25/08/2007|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[22/08/2008|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[06/10/2007|10:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[21/06/2006|11:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[15/08/2007|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSScanAppDataDir
[19/05/2007|09:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
[08/12/2007|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[09/09/2007|15:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[19/05/2007|10:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[12/05/2007|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[29/08/2007|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SRS Labs
[12/05/2007|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[15/05/2007|11:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UnH Solutions
[18/05/2007|18:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[18/05/2007|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[26/06/2007|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
[26/06/2007|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[12/05/2007|21:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[21/06/2006|11:35] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[21/06/2006|11:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[21/06/2006|12:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
[21/06/2006|11:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[21/06/2006|11:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[21/06/2006|11:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[23/05/2007|20:02] C:\DOCUME~1\eulacia\APPLIC~1\Adobe
[28/05/2007|10:25] C:\DOCUME~1\eulacia\APPLIC~1\AdobeUM
[27/05/2007|10:27] C:\DOCUME~1\eulacia\APPLIC~1\Apple Computer
[21/06/2006|12:01] C:\DOCUME~1\eulacia\APPLIC~1\ATI
[29/08/2007|09:37] C:\DOCUME~1\eulacia\APPLIC~1\BitTorrent
[26/08/2007|14:45] C:\DOCUME~1\eulacia\APPLIC~1\CVitae
[29/05/2007|18:37] C:\DOCUME~1\eulacia\APPLIC~1\CyberLink
[21/06/2006|11:36] C:\DOCUME~1\eulacia\APPLIC~1\desktop.ini
[22/04/2008|21:34] C:\DOCUME~1\eulacia\APPLIC~1\DesktopPlayer
[23/06/2008|20:49] C:\DOCUME~1\eulacia\APPLIC~1\dvdcss
[21/10/2007|20:27] C:\DOCUME~1\eulacia\APPLIC~1\EoRezo
[23/06/2007|13:24] C:\DOCUME~1\eulacia\APPLIC~1\G-Force Prefs (WindowsMediaPlayer).txt
[21/12/2007|20:47] C:\DOCUME~1\eulacia\APPLIC~1\GLUE RECT MOVE
[19/05/2007|10:41] C:\DOCUME~1\eulacia\APPLIC~1\Google
[21/06/2006|11:51] C:\DOCUME~1\eulacia\APPLIC~1\Identities
[16/03/2008|10:33] C:\DOCUME~1\eulacia\APPLIC~1\IMVU
[17/07/2007|21:47] C:\DOCUME~1\eulacia\APPLIC~1\InstallShield
[29/08/2007|09:20] C:\DOCUME~1\eulacia\APPLIC~1\LimeWire
[12/05/2007|17:29] C:\DOCUME~1\eulacia\APPLIC~1\Macromedia
[22/08/2008|20:05] C:\DOCUME~1\eulacia\APPLIC~1\Malwarebytes
[19/05/2007|09:46] C:\DOCUME~1\eulacia\APPLIC~1\Media Player Classic
[21/06/2006|11:35] C:\DOCUME~1\eulacia\APPLIC~1\Microsoft
[11/05/2008|16:50] C:\DOCUME~1\eulacia\APPLIC~1\mIRC
[12/05/2007|21:44] C:\DOCUME~1\eulacia\APPLIC~1\Mozilla
[08/12/2007|17:09] C:\DOCUME~1\eulacia\APPLIC~1\Nokia
[15/05/2007|10:59] C:\DOCUME~1\eulacia\APPLIC~1\OpenOffice.org2
[08/12/2007|17:08] C:\DOCUME~1\eulacia\APPLIC~1\PC Suite
[23/06/2007|10:01] C:\DOCUME~1\eulacia\APPLIC~1\Real
[19/05/2007|10:57] C:\DOCUME~1\eulacia\APPLIC~1\Skype
[04/05/2008|16:33] C:\DOCUME~1\eulacia\APPLIC~1\Sony Corporation
[23/06/2007|13:25] C:\DOCUME~1\eulacia\APPLIC~1\SoundSpectrum
[18/05/2007|20:55] C:\DOCUME~1\eulacia\APPLIC~1\Sun
[12/05/2007|23:58] C:\DOCUME~1\eulacia\APPLIC~1\Symantec
[26/05/2007|13:40] C:\DOCUME~1\eulacia\APPLIC~1\Thunderbird
[17/05/2008|18:03] C:\DOCUME~1\eulacia\APPLIC~1\U3
[26/07/2007|19:45] C:\DOCUME~1\eulacia\APPLIC~1\Uniblue
[03/06/2007|11:21] C:\DOCUME~1\eulacia\APPLIC~1\vlc
[04/02/2008|16:07] C:\DOCUME~1\eulacia\APPLIC~1\Windows Live Writer

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[20/08/2008 13:50][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[22/08/2008 20:28][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[22/08/2008 17:34][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 20:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[12/05/2007|21:45] C:\Program Files\7-Zip
[21/06/2006|12:08] C:\Program Files\Acer Inc
[27/05/2007|10:49] C:\Program Files\addrmap.dat
[21/06/2006|12:08] C:\Program Files\Adobe
[08/10/2007|17:50] C:\Program Files\Alice
[12/05/2007|21:41] C:\Program Files\Alwil Software
[27/05/2007|10:26] C:\Program Files\Apple Software Update
[21/06/2006|11:52] C:\Program Files\ATI Technologies
[29/08/2007|09:37] C:\Program Files\BitTorrent
[21/12/2007|20:47] C:\Program Files\Circle Developement
[21/06/2006|11:41] C:\Program Files\ComPlus Applications
[21/06/2006|12:05] C:\Program Files\CONEXANT
[26/08/2007|12:47] C:\Program Files\CVitae
[21/06/2006|12:10] C:\Program Files\CyberLink
[09/09/2005|19:56] C:\Program Files\Data1.cab
[21/06/2006|12:51] C:\Program Files\DIFX
[09/09/2005|20:10] C:\Program Files\Driver Validation
[18/05/2007|18:21] C:\Program Files\eMule
[21/10/2007|20:27] C:\Program Files\EoRezo
[12/05/2007|21:46] C:\Program Files\exifr300_e
[21/06/2006|11:36] C:\Program Files\Fichiers communs
[26/06/2008|17:55] C:\Program Files\Fnac
[21/06/2006|13:01] C:\Program Files\FrenchOtto
[12/05/2007|21:46] C:\Program Files\Gadwin Systems
[21/06/2006|13:01] C:\Program Files\GemMasterFrench
[22/06/2008|14:24] C:\Program Files\GLUE RECT MOVE
[19/05/2007|10:40] C:\Program Files\Google
[25/08/2007|17:50] C:\Program Files\Hewlett-Packard
[20/05/2007|15:01] C:\Program Files\HP
[16/03/2008|10:33] C:\Program Files\IMVU
[21/06/2006|11:52] C:\Program Files\InstallShield Installation Information
[21/06/2006|11:43] C:\Program Files\Internet Explorer
[18/02/2008|12:01] C:\Program Files\IZArc
[18/05/2007|20:54] C:\Program Files\Java
[12/05/2007|17:36] C:\Program Files\Launch Manager
[28/07/2007|11:33] C:\Program Files\Macrogaming
[22/08/2008|20:05] C:\Program Files\Malwarebytes' Anti-Malware
[21/06/2006|11:40] C:\Program Files\Messenger
[05/10/2007|19:52] C:\Program Files\Messenger Plus! Live
[19/05/2007|11:09] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[22/08/2008|16:35] C:\Program Files\Microsoft Common
[21/06/2006|11:45] C:\Program Files\microsoft frontpage
[18/05/2007|18:06] C:\Program Files\Microsoft Office
[28/11/2007|19:35] C:\Program Files\Microsoft SQL Server Compact Edition
[09/11/2007|14:35] C:\Program Files\Microsoft Works
[18/05/2007|18:06] C:\Program Files\Microsoft.NET
[21/06/2006|11:41] C:\Program Files\Movie Maker
[12/05/2007|21:44] C:\Program Files\Mozilla Firefox
[15/05/2007|15:38] C:\Program Files\Mozilla Sunbird
[12/05/2007|21:44] C:\Program Files\Mozilla Thunderbird
[10/04/2008|14:51] C:\Program Files\MSBuild
[21/11/2007|14:45] C:\Program Files\MSECache
[21/06/2006|11:40] C:\Program Files\MSN
[21/06/2006|11:40] C:\Program Files\MSN Gaming Zone
[20/05/2007|20:35] C:\Program Files\MSXML 4.0
[10/04/2008|14:43] C:\Program Files\MSXML 6.0
[22/08/2008|20:14] C:\Program Files\Navilog1
[21/06/2006|11:43] C:\Program Files\NetMeeting
[21/06/2006|12:16] C:\Program Files\NewTech Infosystems
[09/09/2005|19:56] C:\Program Files\NGhost10.msi
[21/06/2006|11:41] C:\Program Files\Online Services
[12/05/2007|21:45] C:\Program Files\OpenOffice.org 2.0
[21/06/2006|11:43] C:\Program Files\Outlook Express
[08/12/2007|17:08] C:\Program Files\PC Connectivity Solution
[12/05/2007|21:46] C:\Program Files\PhotoFiltre
[12/05/2007|21:46] C:\Program Files\Picasa2
[27/05/2007|10:50] C:\Program Files\plugin.inf
[27/05/2007|10:26] C:\Program Files\QuickTime
[19/05/2007|10:55] C:\Program Files\Real
[21/06/2006|12:01] C:\Program Files\Realtek
[10/04/2008|14:51] C:\Program Files\Reference Assemblies
[13/07/2008|16:16] C:\Program Files\Roadhouse Countdown
[13/07/2008|16:14] C:\Program Files\Roadhouse Stickers
[09/09/2005|19:56] C:\Program Files\SCSSDist.ini
[21/06/2006|11:43] C:\Program Files\Services en ligne
[19/05/2007|10:56] C:\Program Files\Skype
[04/05/2008|16:16] C:\Program Files\Sony
[23/06/2007|13:24] C:\Program Files\SoundSpectrum
[12/05/2007|21:42] C:\Program Files\Spybot - Search & Destroy
[09/09/2005|19:56] C:\Program Files\Support
[12/05/2007|23:58] C:\Program Files\Symantec
[12/05/2007|17:35] C:\Program Files\Synaptics
[12/05/2007|21:42] C:\Program Files\UnH Solutions
[21/06/2006|11:51] C:\Program Files\Uninstall Information
[15/05/2007|15:37] C:\Program Files\Unlocker
[15/05/2007|15:38] C:\Program Files\VideoLAN
[26/06/2007|16:25] C:\Program Files\Windows Live
[30/11/2007|21:09] C:\Program Files\Windows Live Favorites
[18/05/2007|16:54] C:\Program Files\Windows Live Toolbar
[18/05/2007|18:14] C:\Program Files\Windows Media Connect 2
[21/06/2006|11:41] C:\Program Files\Windows Media Player
[21/06/2006|11:40] C:\Program Files\Windows NT
[21/06/2006|11:41] C:\Program Files\Windows Plus
[21/06/2006|11:43] C:\Program Files\WindowsUpdate
[21/06/2006|11:45] C:\Program Files\xerox
[12/05/2007|17:54] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[21/06/2006|12:08] C:\Program Files\Fichiers communs\Adobe
[27/05/2007|21:03] C:\Program Files\Fichiers communs\Adobe Systems Shared
[08/07/2007|13:53] C:\Program Files\Fichiers communs\Apple
[21/06/2006|11:56] C:\Program Files\Fichiers communs\ATI Technologies
[16/10/2007|21:38] C:\Program Files\Fichiers communs\Carlson
[18/05/2007|18:06] C:\Program Files\Fichiers communs\DESIGNER
[20/05/2007|15:07] C:\Program Files\Fichiers communs\Hewlett-Packard
[26/05/2007|19:44] C:\Program Files\Fichiers communs\HP
[21/06/2006|11:52] C:\Program Files\Fichiers communs\InstallShield
[18/05/2007|20:53] C:\Program Files\Fichiers communs\Java
[21/06/2006|12:16] C:\Program Files\Fichiers communs\LightScribe
[21/06/2006|11:36] C:\Program Files\Fichiers communs\Microsoft Shared
[21/06/2006|11:43] C:\Program Files\Fichiers communs\MSSoap
[21/06/2006|12:16] C:\Program Files\Fichiers communs\muvee Technologies
[21/06/2006|12:16] C:\Program Files\Fichiers communs\NewTech Infosystems
[21/06/2006|11:36] C:\Program Files\Fichiers communs\ODBC
[19/05/2007|10:55] C:\Program Files\Fichiers communs\Real
[21/06/2006|11:43] C:\Program Files\Fichiers communs\Services
[21/06/2006|11:36] C:\Program Files\Fichiers communs\SpeechEngines
[12/05/2007|23:58] C:\Program Files\Fichiers communs\Symantec Shared
[21/06/2006|11:43] C:\Program Files\Fichiers communs\System
[28/11/2007|19:26] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[14/09/2007|11:05] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 72 Processus )

IEXPLORE.EXE ~ [PID:2544] ~ [Threads:42]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
C:\WINDOWS\system32\drivers\etc\hosts.msn
C:\Program Files\Circle Developement
C:\DOCUME~1\eulacia\Cookies\eulacia@advertstream[2].txt
C:\DOCUME~1\eulacia\Cookies\eulacia@www.adserver5[1].txt
C:\DOCUME~1\eulacia\Cookies\eulacia@adopt.euroclick[2].txt
C:\DOCUME~1\eulacia\Cookies\eulacia@pacificpoker[1].txt
C:\DOCUME~1\eulacia\Cookies\eulacia@partypoker[2].txt
C:\DOCUME~1\eulacia\Cookies\eulacia@www.2xmoinscher[2].txt
C:\DOCUME~1\eulacia\Cookies\eulacia@2xmoinscher[2].txt

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

-> 9076 [ 70 ## added by CiD ]

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-22 20:34:14
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:453][D:51]-> C:\DOCUME~1\eulacia\LOCALS~1\Temp
[F:678][D:0]-> C:\DOCUME~1\eulacia\Cookies
[F:1662][D:46]-> C:\DOCUME~1\eulacia\LOCALS~1\TEMPOR~1\content.IE5
[F:3][D:0]-> C:\Recycled

--------------------\\ Fin du rapport a 20:35:32
0
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
Relance LOP S&D d'Eric71

Choisis cette fois ci l'Option 2 ( Suppression )
Ne ferme pas la fenêtre lors de la suppression !
Poste le rapport généré (situé aussi ici C:\lopR.txt )

( Si le Bureau ne réapparaît pas , lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
leilou64
 
voilà le rapport généré:

--------------------\\ Lop S&D 4.2.3-3 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-50 )
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-50 )
Ver 1.00PARTTBL
BOOT : Normal boot

"C:\Lop SD" ( MAJ : 21-08-2008|11:16 )
Option : [2] ( 22/08/2008|20:44 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\WINDOWS\system32\drivers\etc\hosts.msn
Supprime! - C:\DOCUME~1\eulacia\Cookies\eulacia@advertstream[2].txt
Supprime! - C:\DOCUME~1\eulacia\Cookies\eulacia@www.adserver5[1].txt
Supprime! - C:\DOCUME~1\eulacia\Cookies\eulacia@adopt.euroclick[2].txt
Supprime! - C:\DOCUME~1\eulacia\Cookies\eulacia@pacificpoker[1].txt
Supprime! - C:\DOCUME~1\eulacia\Cookies\eulacia@partypoker[2].txt
Supprime! - C:\DOCUME~1\eulacia\Cookies\eulacia@www.2xmoinscher[2].txt
Supprime! - C:\DOCUME~1\eulacia\Cookies\eulacia@2xmoinscher[2].txt
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
Supprime! - C:\Program Files\Circle Developement
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[21/06/2006|12:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
[21/06/2006|11:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[21/06/2006|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[21/06/2006|11:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[21/06/2006|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[27/05/2007|21:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
[08/07/2007|13:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[27/05/2007|10:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[29/05/2007|18:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[21/06/2006|11:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[08/12/2007|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[19/05/2007|10:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[23/06/2007|10:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[21/10/2007|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[25/08/2007|17:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[25/08/2007|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[25/08/2007|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[22/08/2008|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[06/10/2007|10:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[21/06/2006|11:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[15/08/2007|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSScanAppDataDir
[19/05/2007|09:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
[08/12/2007|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[09/09/2007|15:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[19/05/2007|10:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[12/05/2007|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[29/08/2007|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SRS Labs
[12/05/2007|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[15/05/2007|11:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UnH Solutions
[18/05/2007|18:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[18/05/2007|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[26/06/2007|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
[26/06/2007|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[12/05/2007|21:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[21/06/2006|11:35] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[21/06/2006|11:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[21/06/2006|12:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
[21/06/2006|11:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[21/06/2006|11:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[21/06/2006|11:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[23/05/2007|20:02] C:\DOCUME~1\eulacia\APPLIC~1\Adobe
[28/05/2007|10:25] C:\DOCUME~1\eulacia\APPLIC~1\AdobeUM
[27/05/2007|10:27] C:\DOCUME~1\eulacia\APPLIC~1\Apple Computer
[21/06/2006|12:01] C:\DOCUME~1\eulacia\APPLIC~1\ATI
[29/08/2007|09:37] C:\DOCUME~1\eulacia\APPLIC~1\BitTorrent
[26/08/2007|14:45] C:\DOCUME~1\eulacia\APPLIC~1\CVitae
[29/05/2007|18:37] C:\DOCUME~1\eulacia\APPLIC~1\CyberLink
[21/06/2006|11:36] C:\DOCUME~1\eulacia\APPLIC~1\desktop.ini
[22/04/2008|21:34] C:\DOCUME~1\eulacia\APPLIC~1\DesktopPlayer
[23/06/2008|20:49] C:\DOCUME~1\eulacia\APPLIC~1\dvdcss
[21/10/2007|20:27] C:\DOCUME~1\eulacia\APPLIC~1\EoRezo
[23/06/2007|13:24] C:\DOCUME~1\eulacia\APPLIC~1\G-Force Prefs (WindowsMediaPlayer).txt
[21/12/2007|20:47] C:\DOCUME~1\eulacia\APPLIC~1\GLUE RECT MOVE
[19/05/2007|10:41] C:\DOCUME~1\eulacia\APPLIC~1\Google
[21/06/2006|11:51] C:\DOCUME~1\eulacia\APPLIC~1\Identities
[16/03/2008|10:33] C:\DOCUME~1\eulacia\APPLIC~1\IMVU
[17/07/2007|21:47] C:\DOCUME~1\eulacia\APPLIC~1\InstallShield
[29/08/2007|09:20] C:\DOCUME~1\eulacia\APPLIC~1\LimeWire
[12/05/2007|17:29] C:\DOCUME~1\eulacia\APPLIC~1\Macromedia
[22/08/2008|20:05] C:\DOCUME~1\eulacia\APPLIC~1\Malwarebytes
[19/05/2007|09:46] C:\DOCUME~1\eulacia\APPLIC~1\Media Player Classic
[21/06/2006|11:35] C:\DOCUME~1\eulacia\APPLIC~1\Microsoft
[11/05/2008|16:50] C:\DOCUME~1\eulacia\APPLIC~1\mIRC
[12/05/2007|21:44] C:\DOCUME~1\eulacia\APPLIC~1\Mozilla
[08/12/2007|17:09] C:\DOCUME~1\eulacia\APPLIC~1\Nokia
[15/05/2007|10:59] C:\DOCUME~1\eulacia\APPLIC~1\OpenOffice.org2
[08/12/2007|17:08] C:\DOCUME~1\eulacia\APPLIC~1\PC Suite
[23/06/2007|10:01] C:\DOCUME~1\eulacia\APPLIC~1\Real
[19/05/2007|10:57] C:\DOCUME~1\eulacia\APPLIC~1\Skype
[04/05/2008|16:33] C:\DOCUME~1\eulacia\APPLIC~1\Sony Corporation
[23/06/2007|13:25] C:\DOCUME~1\eulacia\APPLIC~1\SoundSpectrum
[18/05/2007|20:55] C:\DOCUME~1\eulacia\APPLIC~1\Sun
[12/05/2007|23:58] C:\DOCUME~1\eulacia\APPLIC~1\Symantec
[26/05/2007|13:40] C:\DOCUME~1\eulacia\APPLIC~1\Thunderbird
[17/05/2008|18:03] C:\DOCUME~1\eulacia\APPLIC~1\U3
[26/07/2007|19:45] C:\DOCUME~1\eulacia\APPLIC~1\Uniblue
[03/06/2007|11:21] C:\DOCUME~1\eulacia\APPLIC~1\vlc
[04/02/2008|16:07] C:\DOCUME~1\eulacia\APPLIC~1\Windows Live Writer

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[20/08/2008 13:50][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[22/08/2008 20:28][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[22/08/2008 17:34][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 20:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[12/05/2007|21:45] C:\Program Files\7-Zip
[21/06/2006|12:08] C:\Program Files\Acer Inc
[27/05/2007|10:49] C:\Program Files\addrmap.dat
[21/06/2006|12:08] C:\Program Files\Adobe
[08/10/2007|17:50] C:\Program Files\Alice
[12/05/2007|21:41] C:\Program Files\Alwil Software
[27/05/2007|10:26] C:\Program Files\Apple Software Update
[21/06/2006|11:52] C:\Program Files\ATI Technologies
[29/08/2007|09:37] C:\Program Files\BitTorrent
[21/06/2006|11:41] C:\Program Files\ComPlus Applications
[21/06/2006|12:05] C:\Program Files\CONEXANT
[26/08/2007|12:47] C:\Program Files\CVitae
[21/06/2006|12:10] C:\Program Files\CyberLink
[09/09/2005|19:56] C:\Program Files\Data1.cab
[21/06/2006|12:51] C:\Program Files\DIFX
[09/09/2005|20:10] C:\Program Files\Driver Validation
[18/05/2007|18:21] C:\Program Files\eMule
[21/10/2007|20:27] C:\Program Files\EoRezo
[12/05/2007|21:46] C:\Program Files\exifr300_e
[21/06/2006|11:36] C:\Program Files\Fichiers communs
[26/06/2008|17:55] C:\Program Files\Fnac
[21/06/2006|13:01] C:\Program Files\FrenchOtto
[12/05/2007|21:46] C:\Program Files\Gadwin Systems
[21/06/2006|13:01] C:\Program Files\GemMasterFrench
[22/06/2008|14:24] C:\Program Files\GLUE RECT MOVE
[19/05/2007|10:40] C:\Program Files\Google
[25/08/2007|17:50] C:\Program Files\Hewlett-Packard
[20/05/2007|15:01] C:\Program Files\HP
[16/03/2008|10:33] C:\Program Files\IMVU
[21/06/2006|11:52] C:\Program Files\InstallShield Installation Information
[21/06/2006|11:43] C:\Program Files\Internet Explorer
[18/02/2008|12:01] C:\Program Files\IZArc
[18/05/2007|20:54] C:\Program Files\Java
[12/05/2007|17:36] C:\Program Files\Launch Manager
[28/07/2007|11:33] C:\Program Files\Macrogaming
[22/08/2008|20:05] C:\Program Files\Malwarebytes' Anti-Malware
[21/06/2006|11:40] C:\Program Files\Messenger
[05/10/2007|19:52] C:\Program Files\Messenger Plus! Live
[19/05/2007|11:09] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[22/08/2008|16:35] C:\Program Files\Microsoft Common
[21/06/2006|11:45] C:\Program Files\microsoft frontpage
[18/05/2007|18:06] C:\Program Files\Microsoft Office
[28/11/2007|19:35] C:\Program Files\Microsoft SQL Server Compact Edition
[09/11/2007|14:35] C:\Program Files\Microsoft Works
[18/05/2007|18:06] C:\Program Files\Microsoft.NET
[21/06/2006|11:41] C:\Program Files\Movie Maker
[12/05/2007|21:44] C:\Program Files\Mozilla Firefox
[15/05/2007|15:38] C:\Program Files\Mozilla Sunbird
[12/05/2007|21:44] C:\Program Files\Mozilla Thunderbird
[10/04/2008|14:51] C:\Program Files\MSBuild
[21/11/2007|14:45] C:\Program Files\MSECache
[21/06/2006|11:40] C:\Program Files\MSN
[21/06/2006|11:40] C:\Program Files\MSN Gaming Zone
[20/05/2007|20:35] C:\Program Files\MSXML 4.0
[10/04/2008|14:43] C:\Program Files\MSXML 6.0
[22/08/2008|20:14] C:\Program Files\Navilog1
[21/06/2006|11:43] C:\Program Files\NetMeeting
[21/06/2006|12:16] C:\Program Files\NewTech Infosystems
[09/09/2005|19:56] C:\Program Files\NGhost10.msi
[21/06/2006|11:41] C:\Program Files\Online Services
[12/05/2007|21:45] C:\Program Files\OpenOffice.org 2.0
[21/06/2006|11:43] C:\Program Files\Outlook Express
[08/12/2007|17:08] C:\Program Files\PC Connectivity Solution
[12/05/2007|21:46] C:\Program Files\PhotoFiltre
[12/05/2007|21:46] C:\Program Files\Picasa2
[27/05/2007|10:50] C:\Program Files\plugin.inf
[27/05/2007|10:26] C:\Program Files\QuickTime
[19/05/2007|10:55] C:\Program Files\Real
[21/06/2006|12:01] C:\Program Files\Realtek
[10/04/2008|14:51] C:\Program Files\Reference Assemblies
[13/07/2008|16:16] C:\Program Files\Roadhouse Countdown
[13/07/2008|16:14] C:\Program Files\Roadhouse Stickers
[09/09/2005|19:56] C:\Program Files\SCSSDist.ini
[21/06/2006|11:43] C:\Program Files\Services en ligne
[19/05/2007|10:56] C:\Program Files\Skype
[04/05/2008|16:16] C:\Program Files\Sony
[23/06/2007|13:24] C:\Program Files\SoundSpectrum
[12/05/2007|21:42] C:\Program Files\Spybot - Search & Destroy
[09/09/2005|19:56] C:\Program Files\Support
[12/05/2007|23:58] C:\Program Files\Symantec
[12/05/2007|17:35] C:\Program Files\Synaptics
[12/05/2007|21:42] C:\Program Files\UnH Solutions
[21/06/2006|11:51] C:\Program Files\Uninstall Information
[15/05/2007|15:37] C:\Program Files\Unlocker
[15/05/2007|15:38] C:\Program Files\VideoLAN
[26/06/2007|16:25] C:\Program Files\Windows Live
[30/11/2007|21:09] C:\Program Files\Windows Live Favorites
[18/05/2007|16:54] C:\Program Files\Windows Live Toolbar
[18/05/2007|18:14] C:\Program Files\Windows Media Connect 2
[21/06/2006|11:41] C:\Program Files\Windows Media Player
[21/06/2006|11:40] C:\Program Files\Windows NT
[21/06/2006|11:41] C:\Program Files\Windows Plus
[21/06/2006|11:43] C:\Program Files\WindowsUpdate
[21/06/2006|11:45] C:\Program Files\xerox
[12/05/2007|17:54] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[21/06/2006|12:08] C:\Program Files\Fichiers communs\Adobe
[27/05/2007|21:03] C:\Program Files\Fichiers communs\Adobe Systems Shared
[08/07/2007|13:53] C:\Program Files\Fichiers communs\Apple
[21/06/2006|11:56] C:\Program Files\Fichiers communs\ATI Technologies
[16/10/2007|21:38] C:\Program Files\Fichiers communs\Carlson
[18/05/2007|18:06] C:\Program Files\Fichiers communs\DESIGNER
[20/05/2007|15:07] C:\Program Files\Fichiers communs\Hewlett-Packard
[26/05/2007|19:44] C:\Program Files\Fichiers communs\HP
[21/06/2006|11:52] C:\Program Files\Fichiers communs\InstallShield
[18/05/2007|20:53] C:\Program Files\Fichiers communs\Java
[21/06/2006|12:16] C:\Program Files\Fichiers communs\LightScribe
[21/06/2006|11:36] C:\Program Files\Fichiers communs\Microsoft Shared
[21/06/2006|11:43] C:\Program Files\Fichiers communs\MSSoap
[21/06/2006|12:16] C:\Program Files\Fichiers communs\muvee Technologies
[21/06/2006|12:16] C:\Program Files\Fichiers communs\NewTech Infosystems
[21/06/2006|11:36] C:\Program Files\Fichiers communs\ODBC
[19/05/2007|10:55] C:\Program Files\Fichiers communs\Real
[21/06/2006|11:43] C:\Program Files\Fichiers communs\Services
[21/06/2006|11:36] C:\Program Files\Fichiers communs\SpeechEngines
[12/05/2007|23:58] C:\Program Files\Fichiers communs\Symantec Shared
[21/06/2006|11:43] C:\Program Files\Fichiers communs\System
[28/11/2007|19:26] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[14/09/2007|11:05] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 70 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-22 20:47:07
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:453][D:51]-> C:\DOCUME~1\eulacia\LOCALS~1\Temp
[F:671][D:0]-> C:\DOCUME~1\eulacia\Cookies
[F:1811][D:46]-> C:\DOCUME~1\eulacia\LOCALS~1\TEMPOR~1\content.IE5
[F:3][D:0]-> C:\Recycled

--------------------\\ Fin du rapport a 20:48:03
0
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le raport generer
et on attendant une reponse tu peut refaire un scan malwarbyte mais on mode sans echec car beaucoup plus efficace

comment demarer on mode sans echec içi tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

tu enregistre le raport generer de facon a le retrouver et tu poste le nouveau rapport raport
0
leilou64
 
analyse tout juste finie, par contre a la fin de la suppression ça m'a ouver une fenêtre spybot qui dit qu'un élément important du registre a été modifié catégorie REG extension handler et j'ai le choix d'autoriser ou refuser...

rapport:
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1077
Windows 5.1.2600 Service Pack 2

21:38:45 22/08/2008
mbam-log-08-22-2008 (21-38-45).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 146612
Temps écoulé: 41 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe (Security.Hijack) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\Carlson (Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Microsoft Common (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Microsoft Common\wuauclt.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phcgn7j0e16n.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lphcgn7j0e16n.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\carlton (Dialer) -> Quarantined and deleted successfully.
0
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
1) Télécharge SDFix d' AndyManchesta

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau.

Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\)
N y touche pas pour l instant.

2) Redémarre en mode sans échec

Regarde ici si besoin avant ici : https://www.malekal.com/demarrer-windows-mode-sans-echec/
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains PC) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionne "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) SDFix
* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le processus de nettoyage.
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
* Appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
· Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

4) Rapports :

Poste un nouveau rapport HijackThis et le rapport de SDFix en réponse
0