virus cryptoAPI !!! Help !! Que dois-je faire Résolu/Fermé

Question

Bonjour, 


Depuis ce soir, 

j'ai le message suivant sur mon PC : 

Une application demande l'accès à un élément protégé 
Clé privée cryptoAPI 

Je ne cesse de fermer la fenetre ou de faire annuler mais elle revient tout le temps 

Que dois-je faire ? 

Merci de votre aide

benurrr · Answer

Bonjourrr;
poste un rapport hijackthis (outil de diagnostic)
Télécharge ftp://ftp.commentcamarche.com/download/HJTInstall.exe

--) Enregistre HJTInstall.exe sur ton bureau 
--) Double-clique sur HJTInstall.exe pour lancer le programme 
--) Par défaut, il s'installera içi C:\Program Files\Trend Micro\HijackThis 
--) Accepte la license en cliquant sur le bouton "I Accept" 
--) Choisis l'option "Do a system scan and save a log file" 
--) Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 
--) Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport 
--) Colle le rapport que tu viens de copier sur ce forum 
--) Ne fixe encore AUCUNE ligne, 


Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debutant
Tu es libre de penser que tu es con, mais con de penser que ­tu es libre...merci a australe13

Morgane · Answer

Voici le rapport ComboFix : (apparemment il n'a rien trouvé, il ne m'a pas demandé de redémarrer mon PC) Je desespère, j'espère que le virus n'est pas en train d'infecté mon PC !!!! ComboFix 08-09-22.02 - Famille Le Gallic 2008-09-23 18:55:17.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.391 [GMT 2:00] Lancé depuis: D:\Documents and Settings\Famille Le Gallic\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\wsnpoem C:\WINDOWS\system32\wsnpoem\audio.dll C:\WINDOWS\system32\wsnpoem\video.dll D:\Documents and Settings\LocalService.AUTORITE NT.000\Application Data\wsnpoem D:\Documents and Settings\NetworkService.AUTORITE NT.000\Application Data\wsnpoem . ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-23 au 2008-09-23 )))))))))))))))))))))))))))))))))))) . 2008-09-23 00:52 . 2008-09-23 00:52 d-------- D:\Documents and Settings\Famille Le Gallic\Application Data\Malwarebytes 2008-09-23 00:52 . 2008-09-23 00:52 d-------- D:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-23 00:30 . 2004-08-16 19:55 d--h----- D:\Documents and Settings\Administrateur\Voisinage r‚seau 2008-09-23 00:30 . 2004-08-16 19:55 d--h----- D:\Documents and Settings\Administrateur\Voisinage d'impression 2008-09-23 00:30 . 2006-02-11 23:30 d--h----- D:\Documents and Settings\Administrateur\ModŠles 2008-09-23 00:30 . 2006-02-11 23:30 dr------- D:\Documents and Settings\Administrateur\Mes documents 2008-09-23 00:30 . 2006-02-11 23:30 dr------- D:\Documents and Settings\Administrateur\Menu D‚marrer 2008-09-23 00:30 . 2006-02-11 23:30 dr------- D:\Documents and Settings\Administrateur\Favoris 2008-09-23 00:30 . 2005-11-28 03:52 dr------- D:\Documents and Settings\Administrateur\Bureau 2008-09-23 00:30 . 2006-02-11 23:30 d-------- D:\Documents and Settings\Administrateur\Application Data\You've Got Pictures Screensaver 2008-09-23 00:30 . 2005-11-28 03:44 d-------- D:\Documents and Settings\Administrateur\Application Data\Symantec 2008-09-23 00:30 . 2008-09-23 00:30 d-------- D:\Documents and Settings\Administrateur 2008-09-22 23:56 . 2008-09-22 23:56 d-------- C:\WINDOWS\ERUNT 2008-09-22 22:07 . 2008-09-23 00:43 d----c--- C:\SDFix 2008-09-19 23:30 . 2008-09-19 23:30 d-------- C:\Program Files\MSECache 2008-09-15 17:52 . 2008-09-22 20:40 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-09-15 17:52 . 2008-09-15 17:52 1,409 --a------ C:\WINDOWS\QTFont.for 2008-09-15 17:51 . 2008-09-15 17:51 d-------- C:\Program Files\Apple Software Update 2008-09-11 09:06 . 2008-09-15 20:05 d-------- C:\Program Files\Windows Live Toolbar 2008-09-11 09:05 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2008-09-11 09:04 . 2008-09-11 09:04 d-------- C:\Program Files\Microsoft SQL Server Compact Edition 2008-09-10 03:10 . 2008-09-10 03:10 d-------- D:\Documents and Settings\Famille Le Gallic\Application Data\Viewpoint 2008-09-09 01:38 . 2008-09-17 17:35 d-------- C:\WINDOWS\system32\CatRoot_bak 2008-08-23 11:23 . 2008-08-23 11:23 d-------- D:\Documents and Settings\Famille Le Gallic\Application Data\Joost 2008-08-23 11:22 . 2008-08-23 11:23 d-------- C:\Program Files\Joost . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-22 20:04 --------- d-----w C:\Program Files\Trend Micro 2008-09-22 09:00 --------- d-----w C:\Program Files\eMule 2008-09-18 05:32 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-09-17 19:53 --------- d-----w D:\Documents and Settings\All Users\Application Data\WLInstaller 2008-09-15 15:52 --------- d-----w D:\Documents and Settings\All Users\Application Data\Apple Computer 2008-09-15 15:52 --------- d-----w C:\Program Files\QuickTime 2008-09-14 07:32 --------- d-----w C:\Program Files\Windows Live 2008-09-11 07:05 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-09-09 18:30 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-18 18:39 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR 2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-07-07 20:31 253,952 ------w C:\WINDOWS\system32\dllcache\es.dll 2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll 2008-06-24 16:23 74,240 ------w C:\WINDOWS\system32\dllcache\mscms.dll 2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll 2008-06-24 08:28 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2008-06-23 09:21 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2008-06-23 09:21 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe 2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-03-02 14:30 5,910,696 -c--a-w C:\Program Files\accélérateur de téléchargement.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-05-16 1831936] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-02 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "ATIPTA"="C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-05 344064] "Vade Retro Outlook Express"="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2004-10-04 310272] "Ulead AutoDetector v2"="C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 90112] "PCMService"="c:\Apps\Powercinema\PCMService.exe" [2005-05-11 127118] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952] "ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 24576] "FLMOFFICE4DMOUSE"="C:\Program Files\Office Mouse\moffice.exe" [2006-02-23 806912] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-08-03 180269] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975] "BOOT"="C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\issendiswebupdatev6.exe" [2002-08-16 476160] "OPTENET_GUI"="C:\PROGRA~1\TELECO~1\SECURI~1\bin\OPTGui.exe" [2007-09-26 397352] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-09-01 282624] "SDFix"="C:\SDFix\RunThis.bat" [2008-09-22 800762] "OoPDFSettingsv6.exe"="C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe" [2003-11-20 460800] "SoundMan"="SOUNDMAN.EXE" [2005-05-17 C:\WINDOWS\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360] D:\Documents and Settings\Famille Le Gallic\Menu D‚marrer\Programmes\D‚marrage\ Event Reminder.lnk - C:\pmw\PMREMIND.EXE [1997-11-03 254128] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegedit"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm "msacm.mpegacm "= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\mpegacm.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%ProgramFiles%\AOL 9.0\aol.exe"= "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"= "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"= "%windir%\system32\sessmgr.exe"= "C:\APPS\Inventime\my.exe"= "C:\Program Files\eMule\emule.exe"= "C:\WINDOWS\system32\dpvsetup.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Joost\xulrunner\tvprunner.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 OPTENET_FILTER;Sécurité Enfants;C:\Program Files\Telecom Italia France\Securite Enfants\bin\optproxy.exe [2007-09-26 608744] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{793b4236-2bcb-11db-a314-4d6564696130}] \shell\verb1\command - desktop.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e2dad437-beb0-11db-8f88-4d6564696130}] \Shell\AutoRun\command - J:\LaunchU3.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e2dad438-beb0-11db-8f88-4d6564696130}] \Shell\Auto\command - K:\sxs.exe \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Tâches planifiées' . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-NeroFilterCheck - C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe . ------- Examen supplémentaire ------- . R0 -: HKCU-Main,Start Page = hxxp://www.msn.fr/ R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 R1 -: HKCU-Internet Connection Wizard,ShellNext = hxxp://www.msn.fr/ R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/keyword/%s O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd O16 -: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} - hxxp://www.photoweb.fr/telechargement/Photoweb_Uploader.cab C:\WINDOWS\Downloaded Program Files elechargement-photoweb.inf C:\WINDOWS\system32\unicows.dll C:\WINDOWS\Downloaded Program Files elechargement-photoweb.ocx . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-23 18:56:12 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\MysqlInventime] "ImagePath"="C:\Apps\INVENT~1\mysql\bin\mysqld-nt --defaults-file=C:\Apps\Inventime\mysql\my.ini MysqlInventime" . --------------------- DLLs chargées dans les processus actifs --------------------- PROCESSUS: C:\WINDOWS\system32\lsass.exe -> C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork1.dll -> C:\Program Files\Telecom Italia France\Securite Enfants\bin\lsp.dll . Heure de fin: 2008-09-23 18:57:07 ComboFix-quarantined-files.txt 2008-09-23 16:57:01 Avant-CF: 3ÿ606ÿ179ÿ840 octets libres Après-CF: 3,601,145,856 octets libres 186 --- E O F --- 2008-09-21 01:01:23

Morgane · Answer

Et que dois je faire du dossier CATCH ME ???

Virus cryptoAPI !!! Help !! Que dois-je faire

3 réponses

Discussions similaires