Trojan-dropper win32 et autre Résolu

Question

Bonjour,
Après une analyse de anti-malware, il a detecter dans le systeme volume information :

trojan-dropper.win32.agent.dtk

Risktool.win32.reboot

hoax.win32.agent.fu

Comment on enleve ces virus, j'ai desactiver la restauration du systeme puis reactiver mais sa ne marche toujours pas

_ Impossible d'ouvrir les pieces jointes dans les mails
_ Sur internet explorer il n'y a plus de favoris, plus d'option, seulement la barre d'adresse en haut
_ impossible de telecharger 

Si quelqu'un a une solution merci d'envoyer un message sur ce topic

voici le rapport d'anti malware :

jerem601 · Answer

L'antivirus est celui d'orange : firewall orange qui a detecter les menaces mais sans pouvoir les supprimer

trojan dropper se situe dans le fichier : C:Systeme volume information / restore

jerem601 · Answer

voici le log :

Logfile of HijackThis v1.99.1
Scan saved at 17:08:10, on 23/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\vghd\vghd.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\vghd\VirtuaGirl_downloader.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
F:\pour le virus o ca ou\hijackthis_199\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66017
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66017
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [skooe] "c:\documents and settings\mr marechal\local settings\application data\skooe.exe" skooe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: VirtuaGirl HD.LNK = C:\Program Files\vghd\vghd.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: https://www.orange.fr/portail
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: ????
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

jerem601 · Answer

et le log antimalware:

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1198
Windows 5.1.2600 Service Pack 3

23/09/2008 16:31:36
mbam-log-2008-09-23 (16-31-36).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 119640
Temps écoulé: 1 hour(s), 8 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Mr MARECHAL\Local Settings\Application Data\iaesuuy_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mr MARECHAL\Local Settings\Application Data\iaesuuy_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mr MARECHAL\Local Settings\Application Data\iaesuuy.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mr MARECHAL\Local Settings\Application Data\skooe_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mr MARECHAL\Local Settings\Application Data\skooe_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mr MARECHAL\Local Settings\Application Data\skooe.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mr MARECHAL\Local Settings\Application Data\skooe.exe (Adware.Navipromo.H) -> Delete on reboot.
C:\Documents and Settings\Mr MARECHAL\Local Settings\Application Data\uqkcm_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mr MARECHAL\Local Settings\Application Data\uqkcm_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mr MARECHAL\Local Settings\Application Data\uqkcm.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

jerem601 · Answer

Je post le rapport demain après midi car ce n'est pas mon ordi donc je me deplace je vais le log et je le post en esperant qu'on trouve la solution par la suite

je vous tiens au courant demain. Bonne soirée.

jerem601 · Answer

Bonjour, voici le rapport : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:18:08, on 24/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\vghd\vghd.exe
C:\Program Files\vghd\VirtuaGirl_downloader.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
C:\Program Files\Orange\systray\systrayapp.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\browser\browser.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66017
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66017
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [skooe] "c:\documents and settings\mr marechal\local settings\application data\skooe.exe" skooe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: VirtuaGirl HD.LNK = C:\Program Files\vghd\vghd.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: https://www.orange.fr/portail
O20 - AppInit_DLLs: ????
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

jerem601 · Answer

le log est correect ou ya des lignes a supprimer?

jerem601 · Answer

oki je fais sa demain merci pour ta réponse

jerem601 · Answer

Voici le log :

ComboFix 08-09-24.01 - Mr MARECHAL 2008-09-25 15:00:35.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.615 [GMT 2:00]
Lancé depuis: F:\ComboFix.exe
* Un nouveau point de restauration a été créé

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\deposit.dll
C:\WINDOWS\system32\ML.DLL

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-08-25 au 2008-09-25 ))))))))))))))))))))))))))))))))))))
.

2008-09-24 14:42 . 2008-09-24 14:42 0 --a------ C:\WINDOWS\system32\mapisvc.inf
2008-09-24 14:41 . 2008-09-24 15:02 <REP> d-------- C:\Program Files\ESET
2008-09-24 14:41 . 2008-09-24 14:41 502,208 --a------ C:\WINDOWS\system32\drivers\amon.sys
2008-09-24 14:41 . 2008-09-24 14:41 270,336 --a------ C:\WINDOWS\system32\imon.dll
2008-09-24 14:17 . 2008-09-24 14:17 <REP> d-------- C:\Program Files\Trend Micro
2008-09-23 15:22 . 2008-09-23 15:22 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-09-23 15:22 . 2008-09-23 15:22 <REP> d-------- C:\Documents and Settings\Mr MARECHAL\Application Data\Malwarebytes
2008-09-23 15:22 . 2008-09-23 15:22 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-09-23 15:22 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-23 15:22 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-09-23 15:19 . 2008-09-23 15:19 <REP> d-------- C:\Program Files\CleanUp!
2008-09-21 18:19 . 1998-06-24 13:00 244,024 --a------ C:\WINDOWS\system32\MSFLXGRD.OCX
2008-09-16 07:16 . 2008-09-16 07:23 3,390 --a------ C:\WINDOWS\system32\tmp.reg
2008-09-16 07:14 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-09-16 07:14 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-09-16 07:14 . 2008-09-08 23:38 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe
2008-09-16 07:14 . 2008-09-02 16:51 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-09-16 07:14 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-09-16 07:14 . 2008-09-15 18:51 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-09-16 07:14 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
2008-09-16 07:14 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-09-16 07:14 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-09-16 07:14 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-09-16 06:44 . 2008-09-16 06:44 149 --a--c--- C:\Delme.bat
2008-09-15 10:25 . 2008-09-24 14:36 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\F-Secure
2008-09-15 10:23 . 2008-09-15 10:23 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\fssg
2008-09-11 22:00 . 2008-09-11 22:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-09-07 14:02 . 2008-09-16 10:24 <REP> d-------- C:\Documents and Settings\Mr MARECHAL\Application Data\ItsLabel
2008-08-31 11:06 . 2008-08-31 11:06 <REP> d----c--- C:\ZMSoft
2008-08-30 14:43 . 2008-08-30 14:43 <REP> d-------- C:\Program Files\Eggiz
2008-08-30 14:18 . 2008-08-30 14:18 215 --a------ C:\WINDOWS\system32\ifo.htm
2008-08-30 08:44 . 2008-08-30 08:46 5 --a------ C:\WINDOWS\sbacknt.bin
2008-08-28 14:44 . 2008-09-19 18:59 4 --a------ C:\WINDOWS\num41.jbd
2008-08-28 14:44 . 2008-09-19 18:59 4 --a------ C:\WINDOWS\info147.sys
2008-08-28 14:40 . 2008-08-28 14:40 <REP> d-------- C:\Program Files\Fichiers communs\Totem Shared
2008-08-27 15:31 . 2008-08-30 08:55 152,920 --a------ C:\WINDOWS\system32\vghd.scr
2008-08-27 15:30 . 2008-08-30 08:55 <REP> d-------- C:\Program Files\vghd
2008-08-27 15:30 . 2008-08-30 08:54 <REP> d-------- C:\Documents and Settings\Mr MARECHAL\Application Data\vghd
2008-08-25 13:31 . 2008-08-25 13:31 370 --a------ C:\WINDOWS\wTRTv5.ini
2008-08-25 12:59 . 2008-08-25 12:59 10 --a------ C:\WINDOWS\system32\810429tv4-test.jun

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-25 13:08 --------- dc--a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-09-24 14:39 --------- dc----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-09-24 12:46 --------- d-----w C:\Program Files\Spyware Doctor
2008-09-21 17:14 --------- d-----w C:\Program Files\Google
2008-09-16 16:43 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-16 08:31 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\LimeWire
2008-09-16 08:26 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\Talkback
2008-09-16 08:26 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\StarOffice8
2008-09-15 08:24 --------- d-----w C:\Program Files\Orange
2008-09-15 08:22 --------- d-----w C:\Program Files\AntivirusFirewall
2008-09-07 15:22 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\MSN6
2008-08-27 12:21 82,380 ----a-w C:\WINDOWS\system32\drivers\AFS2K.SYS
2008-08-25 09:06 --------- d-----w C:\Program Files\Common Files
2008-08-24 10:41 --------- d-----w C:\Program Files\Java
2008-08-16 13:40 --------- d-----w C:\Program Files\JlgSolera
2008-08-16 13:06 --------- d-----w C:\Program Files\cyberiummedia
2008-08-02 08:50 --------- d-----w C:\Program Files\CyberLink
2008-08-02 07:03 --------- d-----w C:\Program Files\LphantBar
2008-08-02 07:03 --------- d-----w C:\Program Files\Conduit
2007-12-30 10:50 32 -c--a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
2007-12-16 15:43 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2003-07-04 17:33 7,259 ----a-w C:\Program Files\Uninst.isu
1999-06-10 10:17 8,892 ----a-w C:\Program Files\media.gif
1999-05-06 08:18 768 ------r C:\Program Files\sprite0.pal
1999-05-06 08:16 768 ------r C:\Program Files\sprite1.pal
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-21 68856]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 1103240]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-09-24 917504]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\Mr MARECHAL\Menu D‚marrer\Programmes\D‚marrage\
VirtuaGirl HD.LNK - C:\Program Files\vghd\vghd.exe [2008-08-30 11875648]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogoff"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.VDOM"= vdowave.drv
"VIDC.TR20"= tr2032.dll
"vidc.vivo"= ivvideo.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^GStartup.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\GStartup.lnk
backup=C:\WINDOWS\pss\GStartup.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2008-04-14 04:33 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
--a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2002-09-27 16:38 4214784 C:\WINDOWS\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PrinTray]
--a------ 1999-06-02 12:31 34816 C:\WINDOWS\system32\spool\drivers\w32x86\2\printray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2004-12-30 14:09 77824 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CARPService]
--a------ 2003-01-09 13:42 4608 C:\WINDOWS\system32\carpserv.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2002-09-27 16:38 446464 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"nwclnt"=2 (0x2)
"NVSvc"=2 (0x2)
"NVCScheduler"=3 (0x3)
"nvcoas"=3 (0x3)
"Norman ZANDA"=2 (0x2)
"Norman NJeeves"=3 (0x3)
"FTRTSVC"=2 (0x2)
"avast! Web Scanner"=3 (0x3)
"avast! Mail Scanner"=3 (0x3)
"avast! Antivirus"=2 (0x2)
"aswUpdSv"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"=
"C:\\WINDOWS\\PCHEALTH\\HELPCTR\\Binaries\\helpctr.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\Ares\\Ares.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Lphant\\eLePhantClient.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"14389:TCP"= 14389:TCP:BitComet 14389 TCP
"14389:UDP"= 14389:UDP:BitComet 14389 UDP

R3 FA312;Pilote de la carte Fast Ethernet FA330/FA312/FA311 NETGEAR;C:\WINDOWS\system32\DRIVERS\FA312nd5.sys [2001-08-17 16074]
S0 zozxnlnj;zozxnlnj;C:\WINDOWS\system32\drivers\fqwjya.sys [ ]
S2 Ndiskio;Ndiskio;C:\NORMAN\nvc\NSE\NDISKIO.SYS [ ]
S3 nvcfsr;nvcfsr;C:\NORMAN\nvc\BIN\nvcfsr.sys [ ]
S3 nvcoafl51;nvcoafl51;C:\NORMAN\nvc\BIN\nvcoafl51.sys [ ]
S3 nvcoaft51;nvcoaft51;C:\NORMAN\nvc\BIN\nvcoaft51.sys [ ]
S3 nvcoarc51;nvcoarc51;C:\NORMAN\nvc\BIN\nvcoarc51.sys [ ]
S3 PAC7302;PAC7302 VGA USB Camera;C:\WINDOWS\system32\DRIVERS\PAC7302.SYS [2007-06-14 457856]
S3 RIOUNIV;Rio universal USB driver;C:\WINDOWS\system32\Drivers\RIOUNIV.sys [2003-10-04 16128]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\System32\ZDCndis5.SYS [ ]
S4 nvcoas;Norman Virus Control on-access component;C:\NORMAN\nvc\BIN\nvcoas.exe [ ]
S4 NVCScheduler;Norman Virus Control Scheduler;C:\NORMAN\nvc\BIN\NVCSCHED.EXE [ ]
S4 nwclnt;Network Client;C:\WINDOWS\system32\netclnt.exe [ ]
.
Contenu du dossier 'Tâches planifiées'
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
HKCU-Run-skooe - c:\documents and settings\mr marechal\local settings\application data\skooe.exe
ShellExecuteHooks-{342DF775-F7B5-4042-96A5-E8B7EAFBE14F} - C:\WINDOWS\System32\royi32.dll
ShellExecuteHooks-{651416B3-E012-49EC-28B7-930CC8030FE2} - C:\WINDOWS\System32\symzcr32.dll
ShellExecuteHooks-{D51B9513-AEB4-4680-429E-521EECDE21FF} - C:\WINDOWS\System32\zovgst32.dll
ShellExecuteHooks-{7DF321B5-0A90-460F-0694-86CE7E83DB79} - C:\WINDOWS\System32\tufvfc32.dll
ShellExecuteHooks-{5EF80D61-1F4B-47F8-6386-4B78BE98D33C} - C:\WINDOWS\System32\tyrig32.dll
MSConfigStartUp- - C:\WINDOWS\system\lsvchost.exe
MSConfigStartUp-avast! - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
MSConfigStartUp-DeviceDiscovery - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
MSConfigStartUp-HP Software Update - C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
MSConfigStartUp-HPDJ Taskbar Utility - C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
MSConfigStartUp-Norman ZANDA - C:\NORMAN\nvc\BIN\ZLH.EXE
MSConfigStartUp-WOOKIT - C:\PROGRA~1\Wanadoo\Shell.exe
MSConfigStartUp-WOOWATCH - C:\PROGRA~1\Wanadoo\Watch.exe
MSConfigStartUp-adiras - adiras.exe
MSConfigStartUp-Instant Access - p2esocks_1011.dll

.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Mr MARECHAL\Application Data\Mozilla\Firefox\Profiles\ee6fr89k.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
user_predúåf("printdúå.printerdúÖ_CanonœFireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://eo.st.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-25 15:08:42
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

PROCESSUS: C:\WINDOWS\system32\lsass.exe
-> C:\Program Files\Eset\pr_imon.dll
.
------------------------ Autres processus actifs ------------------------
.
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\[u]0[/u]\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\ESET\nod32krn.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2008-09-25 15:14:56 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-09-25 13:14:50

Avant-CF: 44ÿ475ÿ203ÿ584 octets libres
Après-CF: 44,422,393,856 octets libres

220 --- E O F --- 2008-09-11 20:18:56

Il doit toujours y avoir des soucis j'ai aussi passer spybot il a detecter quelques petit truc mais voici les problemes qui persiste :
_ clic droit sur internet impossible (je me suis renseigné j'ai effectuer les manip avec l'execution de regedit mais toujours rien)
_ impossible de telecharger un logiciel ou autre (les pop up se coupe) je ne voit pas la fenetre "enregistrer-executer-annuler" sa coupe avant
_ les options internet sont introuvable sur une page internet et depuis le panneau de config sa ouvre meme pas 1sec et sa coupe
_ sur internet j'ai juste la barre d'adresse, le logo "actualiser", le logo "arreter" et l'emplecement google tout a droite mais rien d'autre
_ le copier coller est impossible certe le clic droit ne marche pas mais le raccourci clavier non plus c pour cela que je dois revenir chez moi pour poster les rapport et comme on ne peut rien telecharger non plus c'est difficile d'etre rapide.
_ les pieces jointes des mails ne s'ouvre toujours pas

Je crois que c'est un peu près tout, si archet tu as une solution merci de me contacter le probleme est plus important que je ne le pensais j'espere qu'on va pouvoir remettre l'ordi sur pied parceque un ordi qui fonctionne de cette maniere n'est pas très pratique

J'attendrais la réponse. Merci d'avance.

jerem601 · Answer

Voici le log :

ComboFix 08-09-24.01 - Mr MARECHAL 2008-09-25 15:00:35.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.615 [GMT 2:00]
Lancé depuis: F:\ComboFix.exe
* Un nouveau point de restauration a été créé

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\deposit.dll
C:\WINDOWS\system32\ML.DLL

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-08-25 au 2008-09-25 ))))))))))))))))))))))))))))))))))))
.

2008-09-24 14:42 . 2008-09-24 14:42 0 --a------ C:\WINDOWS\system32\mapisvc.inf
2008-09-24 14:41 . 2008-09-24 15:02 <REP> d-------- C:\Program Files\ESET
2008-09-24 14:41 . 2008-09-24 14:41 502,208 --a------ C:\WINDOWS\system32\drivers\amon.sys
2008-09-24 14:41 . 2008-09-24 14:41 270,336 --a------ C:\WINDOWS\system32\imon.dll
2008-09-24 14:17 . 2008-09-24 14:17 <REP> d-------- C:\Program Files\Trend Micro
2008-09-23 15:22 . 2008-09-23 15:22 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-09-23 15:22 . 2008-09-23 15:22 <REP> d-------- C:\Documents and Settings\Mr MARECHAL\Application Data\Malwarebytes
2008-09-23 15:22 . 2008-09-23 15:22 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-09-23 15:22 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-23 15:22 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-09-23 15:19 . 2008-09-23 15:19 <REP> d-------- C:\Program Files\CleanUp!
2008-09-21 18:19 . 1998-06-24 13:00 244,024 --a------ C:\WINDOWS\system32\MSFLXGRD.OCX
2008-09-16 07:16 . 2008-09-16 07:23 3,390 --a------ C:\WINDOWS\system32\tmp.reg
2008-09-16 07:14 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-09-16 07:14 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-09-16 07:14 . 2008-09-08 23:38 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe
2008-09-16 07:14 . 2008-09-02 16:51 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-09-16 07:14 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-09-16 07:14 . 2008-09-15 18:51 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-09-16 07:14 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
2008-09-16 07:14 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-09-16 07:14 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-09-16 07:14 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-09-16 06:44 . 2008-09-16 06:44 149 --a--c--- C:\Delme.bat
2008-09-15 10:25 . 2008-09-24 14:36 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\F-Secure
2008-09-15 10:23 . 2008-09-15 10:23 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\fssg
2008-09-11 22:00 . 2008-09-11 22:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-09-07 14:02 . 2008-09-16 10:24 <REP> d-------- C:\Documents and Settings\Mr MARECHAL\Application Data\ItsLabel
2008-08-31 11:06 . 2008-08-31 11:06 <REP> d----c--- C:\ZMSoft
2008-08-30 14:43 . 2008-08-30 14:43 <REP> d-------- C:\Program Files\Eggiz
2008-08-30 14:18 . 2008-08-30 14:18 215 --a------ C:\WINDOWS\system32\ifo.htm
2008-08-30 08:44 . 2008-08-30 08:46 5 --a------ C:\WINDOWS\sbacknt.bin
2008-08-28 14:44 . 2008-09-19 18:59 4 --a------ C:\WINDOWS\num41.jbd
2008-08-28 14:44 . 2008-09-19 18:59 4 --a------ C:\WINDOWS\info147.sys
2008-08-28 14:40 . 2008-08-28 14:40 <REP> d-------- C:\Program Files\Fichiers communs\Totem Shared
2008-08-27 15:31 . 2008-08-30 08:55 152,920 --a------ C:\WINDOWS\system32\vghd.scr
2008-08-27 15:30 . 2008-08-30 08:55 <REP> d-------- C:\Program Files\vghd
2008-08-27 15:30 . 2008-08-30 08:54 <REP> d-------- C:\Documents and Settings\Mr MARECHAL\Application Data\vghd
2008-08-25 13:31 . 2008-08-25 13:31 370 --a------ C:\WINDOWS\wTRTv5.ini
2008-08-25 12:59 . 2008-08-25 12:59 10 --a------ C:\WINDOWS\system32\810429tv4-test.jun

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-25 13:08 --------- dc--a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-09-24 14:39 --------- dc----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-09-24 12:46 --------- d-----w C:\Program Files\Spyware Doctor
2008-09-21 17:14 --------- d-----w C:\Program Files\Google
2008-09-16 16:43 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-16 08:31 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\LimeWire
2008-09-16 08:26 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\Talkback
2008-09-16 08:26 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\StarOffice8
2008-09-15 08:24 --------- d-----w C:\Program Files\Orange
2008-09-15 08:22 --------- d-----w C:\Program Files\AntivirusFirewall
2008-09-07 15:22 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\MSN6
2008-08-27 12:21 82,380 ----a-w C:\WINDOWS\system32\drivers\AFS2K.SYS
2008-08-25 09:06 --------- d-----w C:\Program Files\Common Files
2008-08-24 10:41 --------- d-----w C:\Program Files\Java
2008-08-16 13:40 --------- d-----w C:\Program Files\JlgSolera
2008-08-16 13:06 --------- d-----w C:\Program Files\cyberiummedia
2008-08-02 08:50 --------- d-----w C:\Program Files\CyberLink
2008-08-02 07:03 --------- d-----w C:\Program Files\LphantBar
2008-08-02 07:03 --------- d-----w C:\Program Files\Conduit
2007-12-30 10:50 32 -c--a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
2007-12-16 15:43 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2003-07-04 17:33 7,259 ----a-w C:\Program Files\Uninst.isu
1999-06-10 10:17 8,892 ----a-w C:\Program Files\media.gif
1999-05-06 08:18 768 ------r C:\Program Files\sprite0.pal
1999-05-06 08:16 768 ------r C:\Program Files\sprite1.pal
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-21 68856]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 1103240]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-09-24 917504]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\Mr MARECHAL\Menu D‚marrer\Programmes\D‚marrage\
VirtuaGirl HD.LNK - C:\Program Files\vghd\vghd.exe [2008-08-30 11875648]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogoff"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.VDOM"= vdowave.drv
"VIDC.TR20"= tr2032.dll
"vidc.vivo"= ivvideo.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^GStartup.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\GStartup.lnk
backup=C:\WINDOWS\pss\GStartup.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2008-04-14 04:33 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
--a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2002-09-27 16:38 4214784 C:\WINDOWS\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PrinTray]
--a------ 1999-06-02 12:31 34816 C:\WINDOWS\system32\spool\drivers\w32x86\2\printray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2004-12-30 14:09 77824 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CARPService]
--a------ 2003-01-09 13:42 4608 C:\WINDOWS\system32\carpserv.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2002-09-27 16:38 446464 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"nwclnt"=2 (0x2)
"NVSvc"=2 (0x2)
"NVCScheduler"=3 (0x3)
"nvcoas"=3 (0x3)
"Norman ZANDA"=2 (0x2)
"Norman NJeeves"=3 (0x3)
"FTRTSVC"=2 (0x2)
"avast! Web Scanner"=3 (0x3)
"avast! Mail Scanner"=3 (0x3)
"avast! Antivirus"=2 (0x2)
"aswUpdSv"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"=
"C:\\WINDOWS\\PCHEALTH\\HELPCTR\\Binaries\\helpctr.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\Ares\\Ares.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Lphant\\eLePhantClient.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"14389:TCP"= 14389:TCP:BitComet 14389 TCP
"14389:UDP"= 14389:UDP:BitComet 14389 UDP

R3 FA312;Pilote de la carte Fast Ethernet FA330/FA312/FA311 NETGEAR;C:\WINDOWS\system32\DRIVERS\FA312nd5.sys [2001-08-17 16074]
S0 zozxnlnj;zozxnlnj;C:\WINDOWS\system32\drivers\fqwjya.sys [ ]
S2 Ndiskio;Ndiskio;C:\NORMAN\nvc\NSE\NDISKIO.SYS [ ]
S3 nvcfsr;nvcfsr;C:\NORMAN\nvc\BIN\nvcfsr.sys [ ]
S3 nvcoafl51;nvcoafl51;C:\NORMAN\nvc\BIN\nvcoafl51.sys [ ]
S3 nvcoaft51;nvcoaft51;C:\NORMAN\nvc\BIN\nvcoaft51.sys [ ]
S3 nvcoarc51;nvcoarc51;C:\NORMAN\nvc\BIN\nvcoarc51.sys [ ]
S3 PAC7302;PAC7302 VGA USB Camera;C:\WINDOWS\system32\DRIVERS\PAC7302.SYS [2007-06-14 457856]
S3 RIOUNIV;Rio universal USB driver;C:\WINDOWS\system32\Drivers\RIOUNIV.sys [2003-10-04 16128]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\System32\ZDCndis5.SYS [ ]
S4 nvcoas;Norman Virus Control on-access component;C:\NORMAN\nvc\BIN\nvcoas.exe [ ]
S4 NVCScheduler;Norman Virus Control Scheduler;C:\NORMAN\nvc\BIN\NVCSCHED.EXE [ ]
S4 nwclnt;Network Client;C:\WINDOWS\system32\netclnt.exe [ ]
.
Contenu du dossier 'Tâches planifiées'
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
HKCU-Run-skooe - c:\documents and settings\mr marechal\local settings\application data\skooe.exe
ShellExecuteHooks-{342DF775-F7B5-4042-96A5-E8B7EAFBE14F} - C:\WINDOWS\System32\royi32.dll
ShellExecuteHooks-{651416B3-E012-49EC-28B7-930CC8030FE2} - C:\WINDOWS\System32\symzcr32.dll
ShellExecuteHooks-{D51B9513-AEB4-4680-429E-521EECDE21FF} - C:\WINDOWS\System32\zovgst32.dll
ShellExecuteHooks-{7DF321B5-0A90-460F-0694-86CE7E83DB79} - C:\WINDOWS\System32\tufvfc32.dll
ShellExecuteHooks-{5EF80D61-1F4B-47F8-6386-4B78BE98D33C} - C:\WINDOWS\System32\tyrig32.dll
MSConfigStartUp- - C:\WINDOWS\system\lsvchost.exe
MSConfigStartUp-avast! - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
MSConfigStartUp-DeviceDiscovery - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
MSConfigStartUp-HP Software Update - C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
MSConfigStartUp-HPDJ Taskbar Utility - C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
MSConfigStartUp-Norman ZANDA - C:\NORMAN\nvc\BIN\ZLH.EXE
MSConfigStartUp-WOOKIT - C:\PROGRA~1\Wanadoo\Shell.exe
MSConfigStartUp-WOOWATCH - C:\PROGRA~1\Wanadoo\Watch.exe
MSConfigStartUp-adiras - adiras.exe
MSConfigStartUp-Instant Access - p2esocks_1011.dll

.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Mr MARECHAL\Application Data\Mozilla\Firefox\Profiles\ee6fr89k.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
user_predúåf("printdúå.printerdúÖ_CanonœFireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://eo.st.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-25 15:08:42
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

PROCESSUS: C:\WINDOWS\system32\lsass.exe
-> C:\Program Files\Eset\pr_imon.dll
.
------------------------ Autres processus actifs ------------------------
.
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\[u]0[/u]\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\ESET\nod32krn.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2008-09-25 15:14:56 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-09-25 13:14:50

Avant-CF: 44ÿ475ÿ203ÿ584 octets libres
Après-CF: 44,422,393,856 octets libres

220 --- E O F --- 2008-09-11 20:18:56

Il doit toujours y avoir des soucis j'ai aussi passer spybot il a detecter quelques petit truc mais voici les problemes qui persiste :
_ clic droit sur internet impossible (je me suis renseigné j'ai effectuer les manip avec l'execution de regedit mais toujours rien)
_ impossible de telecharger un logiciel ou autre (les pop up se coupe) je ne voit pas la fenetre "enregistrer-executer-annuler" sa coupe avant
_ les options internet sont introuvable sur une page internet et depuis le panneau de config sa ouvre meme pas 1sec et sa coupe
_ sur internet j'ai juste la barre d'adresse, le logo "actualiser", le logo "arreter" et l'emplecement google tout a droite mais rien d'autre
_ le copier coller est impossible certe le clic droit ne marche pas mais le raccourci clavier non plus c pour cela que je dois revenir chez moi pour poster les rapport et comme on ne peut rien telecharger non plus c'est difficile d'etre rapide.
_ les pieces jointes des mails ne s'ouvre toujours pas

Je crois que c'est un peu près tout, si archet tu as une solution merci de me contacter le probleme est plus important que je ne le pensais j'espere qu'on va pouvoir remettre l'ordi sur pied parceque un ordi qui fonctionne de cette maniere n'est pas très pratique

J'attendrais la réponse. Merci d'avance.

jerem601 · Answer

Ok je ferais sa par contre je ne sais pas encore quand je retourne chez la personne car demain je ne suis pas la et comme il ne peut pas telecharger sur son ordi sa pose un pb j'essayerai de faire ce rapport au plus vite et je te retiens au courant 

Les manipulations seront encore nombreuses ou on arrive bientot vers la fin?

jerem601 · Answer

je peux pas faire de copier coller, je peux rien telecharger a partir de son pc c'est pour sa que je fait l'alternance entre les 2

jerem601 · Answer

C pareil sauf que sa prend plus de temps que prevu 

De son pc il ne pourrait telecharger aucun logiciel que tu demande a chaque fois car le virus fait deconner internet explorer on peut quasiment rien faire meme pas un copier coller

Sa serait dommage d'arreter la on a deja fait pa mal de chose

jerem601 · Answer

Je met les rapport sous ma clé usb et je les met sur le forum depuis mon pc en rentrant chez moi

C'est comme sa qu'on fonctionne

jerem601 · Answer

on continu???

Lyonnais92 · Answer

Bonsoir,

Ok, on va continuer.

par contre, je serai absent de demain 11 h à dimanche soir.

Mais on avancera.


Fais lui faire ça (certaines sont inutiles, par exempel se déconnecter d'Internet) :

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
zozxnlnj
Ndiskio
nvcfsr
nvcoafl51
nvcoarc51
nwclnt

  


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

___________________

si possible, fais lui désinstaller virtualgirl et tous les équivalents (répertoires  C:\Documents and Settings\Mr MARECHAL\Application Data\vghd   C:\Program Files\vghd   C:\Program Files\Eggiz 

_________________________

exécute SmitfraudFix et poste le rapport

__________________

essaye de réparer la connexion Internet comme il est dit à la fin du tuto de Combofix :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

________________________

est ce que l'ordi accepterait de démarrer en mode sans échec avec prise en charge réseau ?

jerem601 · Answer

Merci c noter on va essayer de faire tout sa 

je repost un message dimanche soir pour faire le point

merci d'avoir pris la suite

jerem601 · Answer

Bonjour, j'ai finalement pris l'ordi chez moi pour faciliter les choses seul probleme hier l'utilisateur a essayer une restauration qui n'a pas du marcher et il est plus possible d'installer orange dessus

en bref je reprend tout depuis le debut je fais passer du spybot, du ccleaner, du clean up, du hijackthis et je posterais les rapport 

J'ai l'ordi chez moi on va donc gagner un temps precieux je pourrais faire toute les manip en quelques minute

je post un rapport hijackthis d'ici quelques minutes après avoir passer quelques logiciels de nettoyage et en fonction du rapport hijackthis vous me guiderez s'il faut repasser combofix, smitfraudfix...

merci je vais sur lautre ordi je laisse celui ci allumer pour voir sil y a d message sinon on reprend dimanche soir comme prevu

jerem601 · Answer

Bilan :
J'ai supprimer les fichiers virtuagirl et eggiz

j'ai passer ccleaner qui a trouver enormement d'erreur,
puis cleanup,
puis malware, 
puis spybot avec qui j'ai reçu 4 messages :
_ c://ProgramsFiles/Spybot-Search6Destroy/Includes/Malware.sbi
_ c://ProgramsFiles/Spybot-Search6Destroy/Includes/MalwareC.sbi
_ c://ProgramsFiles/Spybot-Search6Destroy/Includes/Trojans.sbi
_ c://ProgramsFiles/Spybot-Search6Destroy/Includes/TrojanC.sbi

sinon rien a signaler

Voici le log hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:18:39, on 27/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset
od32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66017
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66017
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: VirtuaGirl HD.LNK = C:\Program Files\vghd\vghd.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: https://www.orange.fr/portail
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Lyonnais92 · Answer

Bonsoir,

peux tu faire passer le post 22 (si tu l'as fait, poste le rapport).

jerem601 · Answer

ok ke fais sa de suite j'allume l'autre pc et je post ça d'ici quelques minute

jerem601 · Answer

je repasse combofix avant de faire la manip car il a été desinstaller surement a cause de la tentative de restauration ou je l'installe et glisser le document texte directement?

Lyonnais92 · Answer

Bonjour,

tu refais un Combofix "simple", sans Script.

jerem601 · Answer

l'ordi a bloquer pour redemarrer comme la premiere fois ou j'avais lancer combofix, bref j'ai redemarrer manuellement et voici le rapport : ComboFix 08-09-24.01 - Mr MARECHAL 2008-09-28 23:10:33.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.686 [GMT 2:00] Lancé depuis: F:\ComboFix.exe Commutateurs utilisés :: C:\Documents and Settings\Mr MARECHAL\Bureau\CFscript.txt * Un nouveau point de restauration a été créé * Resident AV is active [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NDISKIO -------\Legacy_NVCFSR -------\Legacy_NVCOAFL51 -------\Legacy_NVCOARC51 -------\Legacy_NWCLNT -------\Service_Ndiskio -------\Service_nvcfsr -------\Service_nvcoafl51 -------\Service_nvcoarc51 -------\Service_nwclnt -------\Service_zozxnlnj ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-28 au 2008-09-28 )))))))))))))))))))))))))))))))))))) . 2008-09-27 19:25 . 2008-09-27 19:25 d-------- C:\Documents and Settings\Mr MARECHAL\Application Data\vghd 2008-09-26 21:54 . 2008-09-26 21:54 d-------- C:\Program Files\SAGEM 2008-09-25 15:22 . 2008-09-25 15:22 d-------- C:\Program Files\TeaTimer (Spybot - Search & Destroy) 2008-09-25 15:20 . 2008-09-25 15:22 d-------- C:\Program Files\Spybot - Search & Destroy 2008-09-24 14:42 . 2008-09-24 14:42 0 --a------ C:\WINDOWS\system32\mapisvc.inf 2008-09-24 14:41 . 2008-09-28 23:10 d-------- C:\Program Files\ESET 2008-09-24 14:41 . 2008-09-24 14:41 502,208 --a------ C:\WINDOWS\system32\drivers\amon.sys 2008-09-24 14:41 . 2008-09-24 14:41 270,336 --a------ C:\WINDOWS\system32\imon.dll 2008-09-24 14:17 . 2008-09-24 14:17 d-------- C:\Program Files\Trend Micro 2008-09-23 15:22 . 2008-09-23 15:22 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-23 15:22 . 2008-09-23 15:22 d-------- C:\Documents and Settings\Mr MARECHAL\Application Data\Malwarebytes 2008-09-23 15:22 . 2008-09-23 15:22 d----c--- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-23 15:22 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-23 15:22 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-23 15:19 . 2008-09-23 15:19 d-------- C:\Program Files\CleanUp! 2008-09-21 18:19 . 1998-06-24 13:00 244,024 --a------ C:\WINDOWS\system32\MSFLXGRD.OCX 2008-09-16 07:16 . 2008-09-16 07:23 3,390 --a------ C:\WINDOWS\system32\tmp.reg 2008-09-16 07:14 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-09-16 07:14 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-09-16 07:14 . 2008-09-08 23:38 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe 2008-09-16 07:14 . 2008-09-02 16:51 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-09-16 07:14 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-09-16 07:14 . 2008-09-15 18:51 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe 2008-09-16 07:14 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe 2008-09-16 07:14 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-09-16 07:14 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-09-16 07:14 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-09-16 06:44 . 2008-09-16 06:44 149 --a--c--- C:\Delme.bat 2008-09-15 10:25 . 2008-09-24 14:36 d----c--- C:\Documents and Settings\All Users\Application Data\F-Secure 2008-09-15 10:23 . 2008-09-15 10:23 d----c--- C:\Documents and Settings\All Users\Application Data\fssg 2008-09-11 22:00 . 2008-09-27 19:32 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-09-07 14:02 . 2008-09-16 10:24 d-------- C:\Documents and Settings\Mr MARECHAL\Application Data\ItsLabel 2008-08-31 11:06 . 2008-08-31 11:06 d----c--- C:\ZMSoft 2008-08-30 14:18 . 2008-08-30 14:18 215 --a------ C:\WINDOWS\system32\ifo.htm 2008-08-30 08:44 . 2008-08-30 08:46 5 --a------ C:\WINDOWS\sbacknt.bin 2008-08-28 14:44 . 2008-09-19 18:59 4 --a------ C:\WINDOWS\num41.jbd 2008-08-28 14:44 . 2008-09-19 18:59 4 --a------ C:\WINDOWS\info147.sys 2008-08-28 14:40 . 2008-08-28 14:40 d-------- C:\Program Files\Fichiers communs\Totem Shared . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-28 20:52 --------- dc----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-09-26 19:53 --------- d-----w C:\Program Files\Picasa2 2008-09-26 12:11 --------- d-----w C:\Program Files\Orange 2008-09-26 12:03 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-26 11:56 --------- d-----w C:\Program Files\Canon 2008-09-26 11:40 --------- dc--a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-09-21 17:14 --------- d-----w C:\Program Files\Google 2008-09-16 08:31 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\LimeWire 2008-09-16 08:26 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\Talkback 2008-09-16 08:26 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\StarOffice8 2008-09-15 08:22 --------- d-----w C:\Program Files\AntivirusFirewall 2008-09-07 15:22 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\MSN6 2008-08-30 12:56 118,784 ----a-w C:\WINDOWS\Web\Wallpaper\Living Waterfalls II Wallpaper #1.exe 2008-08-30 12:55 118,784 ----a-w C:\WINDOWS\Web\Wallpaper\Living Beaches Wallpaper #2.exe 2008-08-30 12:53 118,784 ----a-w C:\WINDOWS\Web\Wallpaper\Living Beaches Wallpaper #1.exe 2008-08-30 06:55 152,920 ----a-w C:\WINDOWS\system32\vghd.scr 2008-08-27 12:21 82,380 ----a-w C:\WINDOWS\system32\drivers\AFS2K.SYS 2008-08-25 09:06 --------- d-----w C:\Program Files\Common Files 2008-08-24 10:41 --------- d-----w C:\Program Files\Java 2008-08-16 13:40 --------- d-----w C:\Program Files\JlgSolera 2008-08-16 13:06 --------- d-----w C:\Program Files\cyberiummedia 2008-08-02 08:50 --------- d-----w C:\Program Files\CyberLink 2008-08-02 07:03 --------- d-----w C:\Program Files\LphantBar 2008-08-02 07:03 --------- d-----w C:\Program Files\Conduit 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll 2007-12-30 10:50 32 -c--a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat 2007-12-16 15:43 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe 2003-07-04 17:33 7,259 ----a-w C:\Program Files\Uninst.isu 1999-06-10 10:17 8,892 ----a-w C:\Program Files\media.gif 1999-05-06 08:18 768 ------r C:\Program Files\sprite0.pal 1999-05-06 08:16 768 ------r C:\Program Files\sprite1.pal . ((((((((((((((((((((((((((((( snapshot@2008-09-25_15.14.14.86 ))))))))))))))))))))))))))))))))))))))))) . + 2008-04-14 02:33:24 109,568 -c--a-w C:\WINDOWS\system32\dllcache\evntagnt.dll + 2008-04-14 02:34:01 26,112 -c--a-w C:\WINDOWS\system32\dllcache\evntcmd.exe + 2008-04-14 02:34:02 94,720 -c--a-w C:\WINDOWS\system32\dllcache\evntwin.exe + 2008-04-14 02:33:26 39,936 -c--a-w C:\WINDOWS\system32\dllcache\hostmib.dll + 2008-04-14 02:33:28 33,792 -c--a-w C:\WINDOWS\system32\dllcache\lmmib2.dll + 2008-04-14 02:34:22 236,544 -c--a-w C:\WINDOWS\system32\dllcache\smi2smir.exe + 2008-04-14 02:34:22 33,280 -c--a-w C:\WINDOWS\system32\dllcache\snmp.exe + 2008-04-14 02:33:41 259,072 -c--a-w C:\WINDOWS\system32\dllcache\snmpcl.dll + 2008-04-14 02:33:41 358,400 -c--a-w C:\WINDOWS\system32\dllcache\snmpincl.dll + 2008-04-14 02:33:41 6,144 -c--a-w C:\WINDOWS\system32\dllcache\snmpmib.dll + 2008-04-14 02:33:41 188,416 -c--a-w C:\WINDOWS\system32\dllcache\snmpsmir.dll + 2008-04-14 02:33:41 39,936 -c--a-w C:\WINDOWS\system32\dllcache\snmpthrd.dll + 2008-04-14 02:34:22 8,704 -c--a-w C:\WINDOWS\system32\dllcache\snmptrap.exe + 2008-04-14 02:33:24 109,568 ----a-w C:\WINDOWS\system32\evntagnt.dll + 2008-04-14 02:34:01 26,112 ----a-w C:\WINDOWS\system32\evntcmd.exe + 2008-04-14 02:34:02 94,720 ----a-w C:\WINDOWS\system32\evntwin.exe - 2008-08-10 09:04:24 352,976 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2008-09-27 19:55:40 345,808 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2008-04-14 02:33:26 39,936 ----a-w C:\WINDOWS\system32\hostmib.dll + 2008-04-14 02:33:28 33,792 ----a-w C:\WINDOWS\system32\lmmib2.dll - 2008-09-12 16:29:04 21,704 ----a-w C:\WINDOWS\system32\Restore\rstrlog.dat + 2008-09-26 19:55:15 749,676 ----a-w C:\WINDOWS\system32\Restore\rstrlog.dat + 2008-04-14 02:34:22 33,280 ----a-w C:\WINDOWS\system32\snmp.exe + 2008-04-14 02:33:41 6,144 ----a-w C:\WINDOWS\system32\snmpmib.dll + 2008-04-14 02:34:22 8,704 ----a-w C:\WINDOWS\system32\snmptrap.exe + 2008-04-14 02:34:22 236,544 ----a-w C:\WINDOWS\system32\wbem\snmp\smi2smir.exe + 2008-04-14 02:33:41 259,072 ----a-w C:\WINDOWS\system32\wbem\snmpcl.dll + 2008-04-14 02:33:41 358,400 ----a-w C:\WINDOWS\system32\wbem\snmpincl.dll + 2008-04-14 02:33:41 188,416 ----a-w C:\WINDOWS\system32\wbem\snmpsmir.dll + 2008-04-14 02:33:41 39,936 ----a-w C:\WINDOWS\system32\wbem\snmpthrd.dll . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-21 68856] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-09-24 917504] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2004-12-30 77824] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-26 185896] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoLogoff"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.VDOM"= vdowave.drv "VIDC.TR20"= tr2032.dll "vidc.vivo"= ivvideo.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^GStartup.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\GStartup.lnk backup=C:\WINDOWS\pss\GStartup.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2008-04-14 04:33 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2002-09-27 16:38 4214784 C:\WINDOWS\system32\nvcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PrinTray] --a------ 1999-06-02 12:31 34816 C:\WINDOWS\system32\spool\drivers\w32x86\2\printray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2004-12-30 14:09 77824 C:\Program Files\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CARPService] --a------ 2003-01-09 13:42 4608 C:\WINDOWS\system32\carpserv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2002-09-27 16:38 446464 C:\WINDOWS\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "nwclnt"=2 (0x2) "NVSvc"=2 (0x2) "NVCScheduler"=3 (0x3) "nvcoas"=3 (0x3) "Norman ZANDA"=2 (0x2) "Norman NJeeves"=3 (0x3) "FTRTSVC"=2 (0x2) "avast! Web Scanner"=3 (0x3) "avast! Mail Scanner"=3 (0x3) "avast! Antivirus"=2 (0x2) "aswUpdSv"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"= "C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\helpctr.exe"= "C:\Program Files\Shareaza\Shareaza.exe"= "C:\Program Files\Ares\Ares.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Lphant\eLePhantClient.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "14389:TCP"= 14389:TCP:BitComet 14389 TCP "14389:UDP"= 14389:UDP:BitComet 14389 UDP R3 FA312;Pilote de la carte Fast Ethernet FA330/FA312/FA311 NETGEAR;C:\WINDOWS\system32\DRIVERS\FA312nd5.sys [2001-08-17 16074] S3 nvcoaft51;nvcoaft51;C:\NORMAN\nvc\BIN\nvcoaft51.sys [ ] S3 PAC7302;PAC7302 VGA USB Camera;C:\WINDOWS\system32\DRIVERS\PAC7302.SYS [2007-06-14 457856] S3 RIOUNIV;Rio universal USB driver;C:\WINDOWS\system32\Drivers\RIOUNIV.sys [2003-10-04 16128] S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\System32\ZDCndis5.SYS [ ] S4 nvcoas;Norman Virus Control on-access component;C:\NORMAN\nvc\BIN\nvcoas.exe [ ] S4 NVCScheduler;Norman Virus Control Scheduler;C:\NORMAN\nvc\BIN\NVCSCHED.EXE [ ] . Contenu du dossier 'Tâches planifiées' . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-28 23:18:05 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- PROCESSUS: C:\WINDOWS\system32\lsass.exe -> C:\Program Files\Eset\pr_imon.dll . ------------------------ Autres processus actifs ------------------------ . C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\[u]0[/u]\FTRTSVC.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\ESET\nod32krn.exe C:\Program Files\Inventel\Gateway\WLANCFG.EXE C:\Program Files\Google\Google Updater\GoogleUpdater.exe . ************************************************************************** . Heure de fin: 2008-09-28 23:23:00 - La machine a redémarré ComboFix-quarantined-files.txt 2008-09-28 21:22:54 ComboFix2.txt 2008-09-25 13:14:57 Avant-CF: 45ÿ200ÿ490ÿ496 octets libres Après-CF: 45,199,056,896 octets libres 250 --- E O F --- 2008-09-11 20:18:56 J'execute de suite smitfraudfix et je post

jerem601 · Answer

j'ai fait avec le script dsl

jerem601 · Answer

voici le log fraudfix :

SmitFraudFix v2.354

Rapport fait à 23:35:05,14, 28/09/2008
Executé à partir de C:\Documents and Settings\Mr MARECHAL\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mr MARECHAL


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mr MARECHAL\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MRMARE~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"appinit_dlls"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet PCI de base DP83815 National Semiconductor - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.186.224.9
DNS Server Search Order: 212.186.224.10

Description: Carte Fast Ethernet PCI de base DP83815 National Semiconductor - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9DDFA38F-48B7-4ED2-9124-DDF15A1DB9DC}: DhcpNameServer=212.186.224.9 212.186.224.10
HKLM\SYSTEM\CCS\Services\Tcpip\..\{EC5921E1-DFEC-446C-82DB-977CA5CB43AC}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9DDFA38F-48B7-4ED2-9124-DDF15A1DB9DC}: DhcpNameServer=212.186.224.9 212.186.224.10
HKLM\SYSTEM\CS1\Services\Tcpip\..\{EC5921E1-DFEC-446C-82DB-977CA5CB43AC}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{9DDFA38F-48B7-4ED2-9124-DDF15A1DB9DC}: DhcpNameServer=212.186.224.9 212.186.224.10
HKLM\SYSTEM\CS3\Services\Tcpip\..\{EC5921E1-DFEC-446C-82DB-977CA5CB43AC}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

jerem601 · Answer

Je viens d'essayer de reparer la connection comme il est indiquer a la fin du topic de combofix mais lorsque que je fais clic droit sur l'icone de la connection, l'intitulé "reparer" est en gris donc impossible de cliquer dessus 

Si vous voulez que je fasse quelque chose dite le moi, j'ai toute la nuit pour ma part

jerem601 · Answer

Pour resumé tout les pb concerne internet explorer et internet en générale

Ne faudrait-il pas réinstaller internet explorer ou modzilla firefox ?

Mais je ne connais pas la manipulations a effectuer et je n'est acces a internet que sur mon pc personnel pas celui qui a des pb.

Ou est ce que cela viens de windows certains fichier ont peut etre été endommagées mais je ne sais pas trop lesquelles donc pour l'instant je ne sais pas vraiment quoi faire. 

Si vous avez un conseils il sera le bienvenu

chebechev · Answer

salut jerem,
c'est vraiment dur ton probleme, j'ai lu tous les messages depuis le 23/9 est c'est vraiment de casse tete ce torjan,
pourquoi tu ne formate pas ton pc tout simplement? s'il y a des informations essentielles tu peut les stocker sur dvd non?

jerem601 · Answer

En effet c'est compliquer le formatage serait la solution en effet je vais contacter la personne pour savoir si cela lui pose pb ou non mais je ne pense pas.

Par contre je n'ai jamais formater donc pour moi sa sera un grand mystère

chebechev · Answer

ben je t'assure que ce n'est pas compliquer dutout, seulement t'est pas habitué de le faire et c'est normale au début, en plus c'est recomender de le faire de temps en temps, personellement je le trouve tres efficace pour tout les prblemes, ca prend un peut de temps mais....

chebechev · Answer

il suffit d'avoir le CD de windows XP ...

jerem601 · Answer

Bonjour,
je pense sa va etre la solution car la il y a beaucoup d'erreur 

il faudrais que je note tout les logiciels dont il dispose et avec le cd windows sa devrait aller si je trouve un topic sur le formatage parceque la c'est compliquer 

je doit rendre le pc dansla semaine en bonne etat si possible je crois que je vais formater

chebechev · Answer

il faut avoir surtout tout les pilotes et les drivers,
normalement tu les trouve dans les cd fourni avec l'ordi sinon dans le site du fabriquant....
n'oublie pas de faire une partition du hard disc pour rendre l'opération de formatage plus facile dans le future 
j'espère bien que ton probleme sera résolu et bonne soirée.....

jerem601 · Answer

Merci je vais me renseigner pour les pilotes et les drivers voir sii j'ai les cd 

par contre l'histoire de partition j'ai deja entendu parler mais je ne sais pas le faire je vais essayer de trouver une solution 

Bonne soirée a toi aussi

Lyonnais92 · Answer

Bonjour,

on a peut être un peu de temps avant de formatter, y compris de réparer Windows (ce qui ne nécessite "que" la réinstallation de Windows, du SP3 et des drivers.


Pourrais tu vérifier si son fournisseur Internet est autrichien.

Il me semble qu'il accède à Internet via une Box. As tu les fichiers d'installation de la box ?

As tu les moyens de le brancher sur ta connexion Internet ?

jerem601 · Answer

si on peut eviter de formater sa m'arrangerais en effet

le pc foncyionnais avec la livebox d'orange je vais essayer d'installer ma cbox de cegetel et ensuite je fais quoi si sa marche?

Lyonnais92 · Answer

Bonjour,

tu mets à jour MBAM et tu scannes de nouveau.

En plus, ça signifierait qu'il restera à réinitialiser (ou réinstaller) sa box pour avoir une connexion fonctionelle.

Remarque, si ta box ne fonctionne pas, il faut déjà réparer le problème chez toi.=, et se retrouve( dans le cas précédent, réinstaller sa box.

jerem601 · Answer

je vas tacher d'installer ma cbox et refaire une analyse de MBAM et je re-post le nouveau log

jerem601 · Answer

J'ai installer la cbox sans pb je peux acceder a internet 

je fais une analyse avec MBAM et je post le rapport des que c'est fini

jerem601 · Answer

Je pense que le virus n'est plus présent mais il a du endommager soit windows soit internet explorer donc faudrais essayer de reparer une de ces 2 choses

Les rapports des divers logiciels vous ont renseignés sur les pb que rencontre cet ordi ou c'est le flou total?

jerem601 · Answer

voici le log apparament il semble correct :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1222
Windows 5.1.2600 Service Pack 3

2008-09-29 21:33:58
mbam-log-2008-09-29 (21-33-58).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 84546
Temps écoulé: 32 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


que faire maintant ?

Lyonnais92 · Answer

Bonjour,

si tu arrives à connecter l'ordi à Internet via ta box, ni Windows ni Internet Explorer ne sont hors service.

Il va suffire de réparer "sa live box" (en fait l'installation).

Il ne doit plus rester grand chose d'infectieux mais on va faire une dernière vérif :

- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
 

Relance Hijackthis et copie/colle un nouveau rapport sur le forum.

jerem601 · Answer

ok je fais sa 

mais la fenetre pop up va peut etre poser pb je fais sa et je post tout sa dans la foulée

Merci encore

jerem601 · Answer

Probleme les fenetre activeX de pop up ne s'ouvre pas

mes fenetre internet explorer n'ont pas de titre, j'ai seulement la barre (llongue) pour les adresse internet, les options internet sont inacessible

Que ffaire pour pouvoir realiser ce scan bitdeffender?

jerem601 · Answer

J'entend le petit bruit mais rien ne viens

C'est pour cella que je ne pouvais rien télécharger

jerem601 · Answer

Voici ce que j'ai sur internet explorer :

https://www.imagevenue.com/view/o/?i=21776_Sans_titre_123_822lo.JPG&h=img2149

Regarde sa te semble pas bizarre cette configuation : aucune barre, pas de titre ...

Lyonnais92 · Answer

Re,

dis moi, il y a un problème avec IE.

Est ce que firefox fonctionne parfaitement (en téléchargement, par contre, i nutile de tester avec ce scan on line, il ne fonctionne que sous IE) ?

Si oui, fais une mise à jour-réparation avec Windows update.

jerem601 · Answer

Je vais essayer de telecharger firefox et de le mettre et voir s'il fonctionne 

mais il va falloir que je trouve un télechargement sans fenetre "executer-enregistrer-annuler" je vais voir ce que je trouve

jerem601 · Answer

J'ai telecharger firefox depuis mon ordi je met tout sa sous ma clé et j'installe et je vois

Lyonnais92 · Answer

Re,

si tu ne trouves pas, essaye de réparer IE.

jerem601 · Answer

Modzilla marche parfaitement

Lyonnais92 · Answer

Re,

ce qui confirme qu'il faut réparer IE.

jerem601 · Answer

En effet, par contre la je nage tu sais comment on le répare

PS : je reprend confiance jpensais qu'on y arriverais jamais ^^

jerem601 · Answer

J'ai ce message par contre lors de certaines manipulations (ex : desinstaller la live box, le navigateur orange...)

http://img182.imagevenue.com/img.php?image=24716_2_123_516lo.JPG

Inquiétant ?

Je souhaiterais tout desinstaller niveeau orange et réinstaller sa livebox chez lui car sa je ne lui ai pas emprunté

Lyonnais92 · Answer

Re,

l'idée : mettre en ordre complet avec ta box.

A ce moment là, le dernier problème sera (si nécessaire) de réinitialiser correctement sa box, chez lui).

je te suggère de faire démarrer, aide et support, maintenez votre ordi à jour avec Windows update.

La, tu suis les consignes comme si tu installais IE.

jerem601 · Answer

Un grand merci pour ton aide 

je vais suivre tes conseils je fais sa et je te tiens au courant

Lyonnais92 · Answer

Re,

je verrai ça au jour.

jerem601 · Answer

YEAH j'ai réinstaller internet explorer et sa marche à la normal il ne reste plus qu'a réinstaller la livebox et tout sera ok

le pb sera résolu si la derniere étape marche

Merci 

j'installe la livebox quand je peux et je vous tiens au courant des que le pb est resolu

Lyonnais92 · Answer

Bonjour,

si tu peux, le scan avec Bit Defender on line.

En tout cas chapeau, tu te débrouilles remarquablement bien.

jerem601 · Answer

Merci mais c'est surtout avec votre aide

Je vais faire le scan bidefender j'avais oublier c'est vrai

Je fait sa et je post le rapport

jerem601 · Answer

Re, 


Je pense qu'il est bon, il a detecter 2 trojans Zlob mais il les a supprimés

J'aurais bien mis le rapport mais j'ai pas réussi je les sauvegarder sur le bureau mais l'adresse envoi vers :
C://Document and setting...

Lyonnais92 · Answer

Re,

relance SmitfraudFix, choisis l'option de mise à jour.

Ensuite, fais un scan option 1 et poste le rapport.

jerem601 · Answer

re voici le log :

SmitFraudFix v2.354

Rapport fait à  1:32:01.60, 2008-10-01
Executé à partir de C:\Documents and Settings\Mr MARECHAL\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset
od32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mr MARECHAL


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mr MARECHAL\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MRMARE~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet PCI de base DP83815 National Semiconductor - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.186.224.9
DNS Server Search Order: 212.186.224.10

Description: Carte Fast Ethernet PCI de base DP83815 National Semiconductor - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.30.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9DDFA38F-48B7-4ED2-9124-DDF15A1DB9DC}: DhcpNameServer=212.186.224.9 212.186.224.10
HKLM\SYSTEM\CCS\Services\Tcpip\..\{EC5921E1-DFEC-446C-82DB-977CA5CB43AC}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9DDFA38F-48B7-4ED2-9124-DDF15A1DB9DC}: DhcpNameServer=212.186.224.9 212.186.224.10
HKLM\SYSTEM\CS1\Services\Tcpip\..\{EC5921E1-DFEC-446C-82DB-977CA5CB43AC}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{9DDFA38F-48B7-4ED2-9124-DDF15A1DB9DC}: DhcpNameServer=212.186.224.9 212.186.224.10
HKLM\SYSTEM\CS3\Services\Tcpip\..\{EC5921E1-DFEC-446C-82DB-977CA5CB43AC}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Lyonnais92 · Answer

Bonjour,

on ne va pas tarder à le rendre pour réparer (en la réinstallant) sa livebox.

Vérification puis nettoyage d'abord.

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur,  RSIT  le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

Poste le contenu de  log.txt  (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB :  Les rapports sont sauvegardés dans le dossier C:\rsit

jerem601 · Answer

Bonjour, 

voici le doc log.txt :

Logfile of random's system information tool 1.04 (written by random/random)
Run by Mr MARECHAL at 2008-10-01 15:09:41
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 43 GB (54%) free of 79 GB
Total RAM: 1023 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:10:12, on 2008-10-01
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset
od32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Mr MARECHAL\Bureau\RSIT.exe
C:\Program Files	rend micro\Mr MARECHAL.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66017
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66017
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Lyonnais92 · Answer

Bonsoir,

Relance HijackThis (ouvre l'explorateur Windows et cherche :

C:\Program Files	rend micro\Mr MARECHAL.exe 

fais un double clic.

Choisis Do a scan only

Coche la case devant les lignes suivantes

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
	
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.


Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
 
 
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^GStartup.lnk] 


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.


Il n'a pas de parefeu sérieux.

Regarde ici :

http://www.malekal.com/menu_tutorials_logiciels.php

Je te laisse choisir celui qui lui conviendra le mieux (soit Zonealarm, le plus simple, soit Comodo, un peu plus efficace). Ca ne sert à rien d'avoir un outil trop compliqué.

jerem601 · Answer

Re la manip a été effectuer voici les rapports : combofix : ComboFix 08-09-24.01 - Mr MARECHAL 2008-10-01 19:20:08.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.708 [GMT 2:00] Lancé depuis: F:\ComboFix.exe Commutateurs utilisés :: F:\CFscript.txt * Un nouveau point de restauration a été créé [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 )))))))))))))))))))))))))))))))))))) . 2008-10-01 15:09 . 2008-10-01 15:10 d----c--- C: sit 2008-09-30 16:20 . 2008-09-30 17:20 d-------- C:\WINDOWS\BDOSCAN8 2008-09-30 01:02 . 2008-09-30 01:03 d--h----- C:\WINDOWS\$hf_mig$ 2008-09-29 20:46 . 2008-09-29 20:46 d-------- C:\Program Files\Cegetel 2008-09-29 20:46 . 1997-03-05 08:53 48,128 --a------ C:\WINDOWS\system32\SMMSCRPT.DLL 2008-09-29 20:46 . 1996-10-15 08:40 9,728 --a------ C:\WINDOWS\system32\RNAPH.DLL 2008-09-29 20:45 . 2008-09-29 20:45 d-------- C:\WINDOWS\Cegetel 2008-09-27 19:25 . 2008-09-27 19:25 d-------- C:\Documents and Settings\Mr MARECHAL\Application Data\vghd 2008-09-25 15:22 . 2008-09-25 15:22 d-------- C:\Program Files\TeaTimer (Spybot - Search & Destroy) 2008-09-25 15:20 . 2008-09-25 15:22 d-------- C:\Program Files\Spybot - Search & Destroy 2008-09-24 14:42 . 2008-09-24 14:42 0 --a------ C:\WINDOWS\system32\mapisvc.inf 2008-09-24 14:41 . 2008-09-28 23:10 d-------- C:\Program Files\ESET 2008-09-24 14:41 . 2008-09-24 14:41 502,208 --a------ C:\WINDOWS\system32\drivers\amon.sys 2008-09-24 14:41 . 2008-09-24 14:41 270,336 --a------ C:\WINDOWS\system32\imon.dll 2008-09-24 14:17 . 2008-10-01 19:15 d-------- C:\Program Files\Trend Micro 2008-09-23 15:22 . 2008-09-23 15:22 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-23 15:22 . 2008-09-23 15:22 d-------- C:\Documents and Settings\Mr MARECHAL\Application Data\Malwarebytes 2008-09-23 15:22 . 2008-09-23 15:22 d----c--- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-23 15:22 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-23 15:22 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-21 18:19 . 1998-06-24 13:00 244,024 --a------ C:\WINDOWS\system32\MSFLXGRD.OCX 2008-09-16 07:16 . 2008-10-01 01:32 1,470 --a------ C:\WINDOWS\system32 mp.reg 2008-09-16 06:44 . 2008-09-16 06:44 149 --a--c--- C:\Delme.bat 2008-09-15 10:25 . 2008-09-24 14:36 d----c--- C:\Documents and Settings\All Users\Application Data\F-Secure 2008-09-15 10:23 . 2008-09-15 10:23 d----c--- C:\Documents and Settings\All Users\Application Data\fssg 2008-09-11 22:00 . 2008-09-30 02:18 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-09-07 14:02 . 2008-09-16 10:24 d-------- C:\Documents and Settings\Mr MARECHAL\Application Data\ItsLabel . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-01 13:06 --------- d-----w C:\Program Files\Google 2008-10-01 13:04 --------- dc----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-09-30 00:24 --------- d-----w C:\Program Files\Picasa2 2008-09-29 21:30 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\Talkback 2008-09-29 18:46 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-26 11:56 --------- d-----w C:\Program Files\Canon 2008-09-26 11:40 --------- dc--a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-09-16 08:31 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\LimeWire 2008-09-16 08:26 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\StarOffice8 2008-09-15 08:22 --------- d-----w C:\Program Files\AntivirusFirewall 2008-09-07 15:22 --------- d-----w C:\Documents and Settings\Mr MARECHAL\Application Data\MSN6 2008-08-30 12:56 118,784 ----a-w C:\WINDOWS\Web\Wallpaper\Living Waterfalls II Wallpaper #1.exe 2008-08-30 12:55 118,784 ----a-w C:\WINDOWS\Web\Wallpaper\Living Beaches Wallpaper #2.exe 2008-08-30 12:53 118,784 ----a-w C:\WINDOWS\Web\Wallpaper\Living Beaches Wallpaper #1.exe 2008-08-30 06:55 152,920 ----a-w C:\WINDOWS\system32\vghd.scr 2008-08-28 12:40 --------- d-----w C:\Program Files\Fichiers communs\Totem Shared 2008-08-27 12:21 82,380 ----a-w C:\WINDOWS\system32\drivers\AFS2K.SYS 2008-08-25 09:06 --------- d-----w C:\Program Files\Common Files 2008-08-24 10:41 --------- d-----w C:\Program Files\Java 2008-08-16 13:40 --------- d-----w C:\Program Files\JlgSolera 2008-08-16 13:06 --------- d-----w C:\Program Files\cyberiummedia 2008-08-02 08:50 --------- d-----w C:\Program Files\CyberLink 2008-08-02 07:03 --------- d-----w C:\Program Files\LphantBar 2008-08-02 07:03 --------- d-----w C:\Program Files\Conduit 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll 2007-12-30 10:50 32 -c--a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat 2007-12-16 15:43 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe 2003-07-04 17:33 7,259 ----a-w C:\Program Files\Uninst.isu 1999-06-10 10:17 8,892 ----a-w C:\Program Files\media.gif 1999-05-06 08:18 768 ------r C:\Program Files\sprite0.pal 1999-05-06 08:16 768 ------r C:\Program Files\sprite1.pal . ((((((((((((((((((((((((((((( snapshot_2008-09-28_23.22.22.62 ))))))))))))))))))))))))))))))))))))))))) . + 2008-09-30 14:21:45 45,056 ----a-w C:\WINDOWS\BDOSCAN8\avxdisk.dll + 2008-09-30 14:21:45 10,240 ----a-w C:\WINDOWS\BDOSCAN8\avxs.dll + 2008-09-30 14:21:46 27,136 ----a-w C:\WINDOWS\BDOSCAN8\avxt.dll + 2008-09-30 14:21:50 102,400 ----a-w C:\WINDOWS\BDOSCAN8\bdcore.dll + 2008-01-09 13:01:48 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2008-01-09 13:01:48 53,248 ----a-w C:\WINDOWS\BDOSCAN8\ipsupd.dll + 2008-09-30 14:21:53 142,848 ----a-w C:\WINDOWS\BDOSCAN8\libfn.dll + 2008-09-30 14:21:47 86,016 ----a-w C:\WINDOWS\BDOSCAN8\librtvr.dll + 2008-01-09 13:01:48 53,248 ----a-w C:\WINDOWS\bdoscandel.exe + 2008-01-09 13:01:48 118,784 ----a-w C:\WINDOWS\Downloaded Program Files\bdupd.dll + 2008-01-09 13:01:48 53,248 ----a-w C:\WINDOWS\Downloaded Program Files\ipsupd.dll - 2007-09-26 17:32:30 66,048 ----a-w C:\WINDOWS\ie7\spuninst\ieResetIcons.exe + 2007-09-26 16:32:30 66,048 ----a-w C:\WINDOWS\ie7\spuninst\ieResetIcons.exe - 2008-06-17 14:12:42 114,688 ----a-w C:\WINDOWS\system32\Adobe\Director p32dsw.dll + 2008-08-06 14:22:02 114,688 ----a-w C:\WINDOWS\system32\Adobe\Director p32dsw.dll - 2008-06-17 14:23:02 202,168 ----a-w C:\WINDOWS\system32\Adobe\Director\swdir.dll + 2008-08-06 14:30:48 202,168 ----a-w C:\WINDOWS\system32\Adobe\Director\swdir.dll - 2008-06-17 14:13:22 487,424 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\Control.dll + 2008-08-06 14:22:42 499,712 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\Control.dll - 2008-06-17 13:36:00 1,798,144 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\dirapi.dll + 2008-08-06 13:45:40 1,798,144 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\dirapi.dll - 2008-06-17 14:13:26 9,216 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\DynaPlayer.dll + 2008-08-06 14:22:44 9,216 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\DynaPlayer.dll - 2008-06-17 13:25:58 697,344 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\gi.dll + 2008-08-06 13:35:52 706,048 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\gi.dll - 2008-06-17 13:26:00 1,145,896 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\gt.exe + 2008-10-01 13:05:52 1,203,296 ----atw C:\WINDOWS\system32\Adobe\Shockwave 11\gt.exe - 2008-06-17 13:25:58 52,288 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\gtapi.dll + 2008-08-06 13:35:52 52,288 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\gtapi.dll - 2008-06-17 13:32:18 892,928 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\iml32.dll + 2008-08-06 13:42:04 892,928 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\iml32.dll + 2008-08-06 13:35:52 54,656 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\pccuapi.dll - 2008-06-17 14:11:56 253,952 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\Plugin.dll + 2008-08-06 14:21:14 266,240 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\Plugin.dll - 2008-06-17 14:15:00 446,464 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\Proj.dll + 2008-08-06 14:24:14 446,464 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\Proj.dll + 2008-08-06 14:30:30 447,928 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1100465.exe - 2008-06-17 14:15:44 114,688 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\SwInit.exe + 2008-08-06 14:24:56 114,688 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\SwInit.exe - 2008-06-17 14:11:44 94,208 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\SwMenu.dll + 2008-08-06 14:21:04 94,208 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\SwMenu.dll - 2008-06-17 13:25:58 50,808 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\SYMCCHECKER.DLL + 2008-08-06 13:35:52 50,808 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\SYMCCHECKER.DLL + 2006-09-23 11:12:56 1,022,976 -c----w C:\WINDOWS\system32\dllcache\browseui.dll + 2007-08-13 16:42:54 17,408 -c----w C:\WINDOWS\system32\dllcache\corpol.dll + 2007-08-13 16:45:18 78,336 -c----w C:\WINDOWS\system32\dllcache\ieencode.dll + 2006-09-23 11:12:56 1,497,088 -c----w C:\WINDOWS\system32\dllcache\shdocvw.dll + 2006-09-23 11:12:56 474,624 -c----w C:\WINDOWS\system32\dllcache\shlwapi.dll + 2008-02-23 02:38:33 43,872 ----a-w C:\WINDOWS\system32\drivers\pxhelp20.sys + 2007-04-17 09:32:38 2,455,488 ----a-w C:\WINDOWS\system32\ieapfltr.dat - 2007-10-11 13:12:48 1,468,968 ------w C:\WINDOWS\system32\LegitCheckControl.dll + 2008-03-20 16:06:36 1,480,232 ------w C:\WINDOWS\system32\LegitCheckControl.dll . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-21 68856] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "Configuration de la C-BOX"="C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe" [2004-12-21 395264] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "nod32kui"="C:\Program Files\Eset od32kui.exe" [2008-09-24 917504] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-04-26 185896] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoLogoff"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.VDOM"= vdowave.drv "VIDC.TR20"= tr2032.dll "vidc.vivo"= ivvideo.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^GStartup.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\GStartup.lnk backup=C:\WINDOWS\pss\GStartup.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2008-04-14 04:33 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2002-09-27 16:38 4214784 C:\WINDOWS\system32 vcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PrinTray] --a------ 1999-06-02 12:31 34816 C:\WINDOWS\system32\spool\drivers\w32x86\2\printray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2004-12-30 14:09 77824 C:\Program Files\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CARPService] --a------ 2003-01-09 13:42 4608 C:\WINDOWS\system32\carpserv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] --a------ 2002-09-27 16:38 446464 C:\WINDOWS\system32 wiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "nwclnt"=2 (0x2) "NVSvc"=2 (0x2) "NVCScheduler"=3 (0x3) "nvcoas"=3 (0x3) "Norman ZANDA"=2 (0x2) "Norman NJeeves"=3 (0x3) "FTRTSVC"=2 (0x2) "avast! Web Scanner"=3 (0x3) "avast! Mail Scanner"=3 (0x3) "avast! Antivirus"=2 (0x2) "aswUpdSv"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\helpctr.exe"= "C:\Program Files\Shareaza\Shareaza.exe"= "C:\Program Files\Ares\Ares.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Lphant\eLePhantClient.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "14389:TCP"= 14389:TCP:BitComet 14389 TCP "14389:UDP"= 14389:UDP:BitComet 14389 UDP R3 FA312;Pilote de la carte Fast Ethernet FA330/FA312/FA311 NETGEAR;C:\WINDOWS\system32\DRIVERS\FA312nd5.sys [2001-08-17 16074] S3 nvcoaft51;nvcoaft51;C:\NORMAN vc\BIN vcoaft51.sys [ ] S3 PAC7302;PAC7302 VGA USB Camera;C:\WINDOWS\system32\DRIVERS\PAC7302.SYS [2007-06-14 457856] S3 RIOUNIV;Rio universal USB driver;C:\WINDOWS\system32\Drivers\RIOUNIV.sys [2003-10-04 16128] S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\System32\ZDCndis5.SYS [ ] S4 nvcoas;Norman Virus Control on-access component;C:\NORMAN vc\BIN vcoas.exe [ ] S4 NVCScheduler;Norman Virus Control Scheduler;C:\NORMAN vc\BIN\NVCSCHED.EXE [ ] . Contenu du dossier 'Tâches planifiées' . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-01 19:22:05 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- PROCESSUS: C:\WINDOWS\system32\lsass.exe -> C:\Program Files\Eset\pr_imon.dll . Heure de fin: 2008-10-01 19:23:48 ComboFix-quarantined-files.txt 2008-10-01 17:23:29 ComboFix2.txt 2008-09-28 21:23:01 ComboFix3.txt 2008-09-25 13:14:57 Avant-CF: 44,717,862,912 octets libres Après-CF: 44,766,965,760 octets libres 233 --- E O F --- 2008-09-11 20:18:56 Hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:26:51, on 01/10/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Eset od32kui.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset od32krn.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Inventel\Gateway\wlancfg.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66017 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66017 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file) O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer pbrowserrecordplugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset od32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) O15 - Trusted Zone: https://www.orange.fr/portail O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset od32krn.exe O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Lyonnais92 · Answer

Re,

j'ai oublié une ligne :

Relance HijackThis (ouvre l'explorateur Windows et cherche :

C:\Program Files	rend micro\Mr MARECHAL.exe

fais un double clic.

Choisis Do a scan only

Coche la case devant les lignes suivantes

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file) 

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

jerem601 · Answer

C'est fait elle n'apparait plus sur le rapport

Lyonnais92 · Answer

Re,

tu as ajouté le parefeu ?

Quand c'est fait, remets un dernier rapport Hijackthis.

jerem601 · Answer

Le parefeu est obligatoire?

Dans la liste que tu ma donnée yen a t-il un de pas trop compliquer et discret (qui n'intervient pas a chaque page internet) ?

Lyonnais92 · Answer

Re,

le parefeu est une sécurité.

Je te conseille de lui installer ZoneAlarm.

jerem601 · Answer

J'ai essayer mais pour le moment il y a un petit bug dans le lien 

je fais download (a gauche) puis executer puis il me demande mon systeme d'exploitation je met xp et enfin quand je met install and download sa coupe 

je rééssaye demain voir si sa marche

Le parefeu windows est inutile?

jerem601 · Answer

Finalement l'installation de zonealarme a marcher mais la version etait en anglais et le pc ramais énormement j'ai choisit de le désinstaller j'installerai un autre pare feu demain si j'ai la possibilité de le faire

J'ai gagner le lien malekol.com

Lyonnais92 · Answer

Bonjour,

le parefeu Windows contrôle les connexions enetrantes (tout comme le parefeu de la livebox si elle est configurée en routeur).

Mais il ne contrôle pas les connexions sortantes.

Conséquences : tant que tu n'es pas infecté pas de soucis. Si tu l'es, tu ne le sauras jamais.

jerem601 · Answer

Apparament l'ordi fonctionne je vais mettre le topic en pb resolu

Merci pour votre aide

jerem601 · Answer

Apparament l'ordi fonctionne je vais mettre le topic en pb resolu

Merci pour votre aide

Lyonnais92 · Answer

Bonjour,

de rien pour l'aide.

Trojan-dropper win32 et autre

78 réponses

Votre réponse

Discussions similaires

Newsletters