Pour ric991 scan de malwarebytes antimalware

RV -
Filo - 19 oct. 2008 à 04:30

Bonjour,
suite à Infection XP antispyware 2009
voici le scan log de malwarebytes antimalware. Les fichiers infectés ont été supprimés.
Quelle est la prochaine étape?
merci ric991

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

A voir également:

Pour ric991 scan de malwarebytes antimalware
Malwarebytes - Télécharger - Antivirus & Antimalwares
Malwarebytes adwcleaner - Télécharger - Antivirus & Antimalwares
Scan now - Guide
Scan qr code pc - Guide
Google traduction photo scan - Guide

4 réponses

Réponse 1 / 4
remi

RV,

Afficher le rapport Malwarebytes disponible dans Rapports/Logs et un HijackThis.

Télécharger HijackThis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
Tutoriel HijackThis : https://jesses.pagesperso-orange.fr/Docs/Logiciels/HTJEasy.htm
• Créer un répertoire C:\Hjt ou C:\Program Files\Hjt et mettez y HijackThis
• Installer & lancer HijackThis et dans le Main menu,
• Appuyer sur [Do a system scan and save a logfile].
• Le bloc-note va s'ouvrir avec un rapport,
► Afficher le rapport HijackThis sur votre prochain post.
0
1. RV
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 18:06:12, on 18/10/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Microsoft LifeCam\MSCamS32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\keyhook.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Acer\Empowering Technology\eRecovery\Monitor.exe
  C:\Program Files\Launch Manager\QtZgAcer.EXE
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\vVX3000.exe
  C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\PROGRA~1\WANADOO\TaskBarIcon.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\WINDOWS\system32\sistray.exe
  C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
  C:\PROGRA~1\WANADOO\ComComp.exe
  C:\PROGRA~1\WANADOO\Toaster.exe
  C:\PROGRA~1\WANADOO\Inactivity.exe
  C:\PROGRA~1\WANADOO\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\PROGRA~1\WANADOO\Watch.exe
  C:\WINDOWS\System32\svchost.exe
  C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\Program Files\Trend Micro\HJT.exe\HJT.exe.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
  O4 - HKLM\..\Run: [LaunchApp] Alaunch
  O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
  O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
  O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
  O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
  O4 - HKLM\..\Run: [TotalRecorderScheduler] C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKLM\..\Policies\Explorer\Run: [ILRfuSrAgA] C:\DOCUME~1\HERVEE~1\LOCALS~1\Temp\wJQs.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  
  0
2. doucejojo Messages postés 22 Statut Membre
  
  Pour rémi. bonjour après avoir désactivé "ne pas afficher les dossiers fichier cachés et masquer fichiers extention... et masquer fichier protegés..." j 'ai fais les étapes que tu m'avais demandé maintenant que tout est reglé dois-je réactivé les 3 fichiers ci-dessus? et dois-je suivre ces étapes a chaque fois que je ferais un scan (désactiver ces 3 fichiers)? merci pour ta réponse (problème avec av2009)
  
  -1
Réponse 2 / 4
remi

re,

Viens d'accéder à votre rapport Malwarebytes sur votre autre post, afficher le rapport HijackThis.
0
1. RV
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 18:06:12, on 18/10/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Microsoft LifeCam\MSCamS32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\keyhook.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Acer\Empowering Technology\eRecovery\Monitor.exe
  C:\Program Files\Launch Manager\QtZgAcer.EXE
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\vVX3000.exe
  C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\PROGRA~1\WANADOO\TaskBarIcon.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\WINDOWS\system32\sistray.exe
  C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
  C:\PROGRA~1\WANADOO\ComComp.exe
  C:\PROGRA~1\WANADOO\Toaster.exe
  C:\PROGRA~1\WANADOO\Inactivity.exe
  C:\PROGRA~1\WANADOO\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\PROGRA~1\WANADOO\Watch.exe
  C:\WINDOWS\System32\svchost.exe
  C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\Program Files\Trend Micro\HJT.exe\HJT.exe.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
  O4 - HKLM\..\Run: [LaunchApp] Alaunch
  O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
  O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
  O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
  O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
  O4 - HKLM\..\Run: [TotalRecorderScheduler] C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKLM\..\Policies\Explorer\Run: [ILRfuSrAgA] C:\DOCUME~1\HERVEE~1\LOCALS~1\Temp\wJQs.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  
  0
Réponse 3 / 4
remi

RV,

Désactivez Spybot (protection registre) durant la désinfection.
• Lancez Spybot > Mode avancé > Outils >> Résident
• Décochez la case résident "tea timer" et refermez Spybot
_______________________________________________________

► Désactivez votre antivirus.

Téléchargez sur votre bureau SmitfraudFix (S!Ri) : http://siri.urz.free.fr/Fix/SmitfraudFix.exe
• Double-cliquez sur SmitfraudFix.exe,
• Choisissez l'option 1- Recherche et valider.
► Afficher le rapport sur votre prochain post.
_______________________________________________________

Télécharger sur votre bureau Navilog1 (d'El Mafioso) : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

/ !\ Déconnectez vous du net et désactivez votre antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\

• Installer Navilog1 par un double-clic sur Navilog1.exe
• Lancer Navilog1 par un double-clic sur le raccourci du bureau
(ou avec le fichier Navilog1.bat se trouvant dans %program files%Navilog1)

• Sélectionner l'option 1- Recherche et valider.
• >> Patientez jusqu'au message «Analyse terminée le ....».
• Appuyez sur une touche et le bloc note va s'ouvrir contenant le rapport
► Afficher ce rapport sur votre prochain post.
(le rapport est également sur C:\fixnavi.txt)
0
1. RV
  
  SmitFraudFix v2.363
  
  Rapport fait à 19:39:45,60, 18/10/2008
  Executé à partir de C:\DOCUME~1\HERVEE~1\MESDOC~1\HMAROT~1.FR\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est FAT32
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Microsoft LifeCam\MSCamS32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\keyhook.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Acer\Empowering Technology\eRecovery\Monitor.exe
  C:\Program Files\Launch Manager\QtZgAcer.EXE
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\vVX3000.exe
  C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\PROGRA~1\WANADOO\TaskBarIcon.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\WINDOWS\system32\sistray.exe
  C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
  C:\PROGRA~1\WANADOO\ComComp.exe
  C:\PROGRA~1\WANADOO\Toaster.exe
  C:\PROGRA~1\WANADOO\Inactivity.exe
  C:\PROGRA~1\WANADOO\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\PROGRA~1\WANADOO\Watch.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
  C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
  C:\PROGRA~1\WANADOO\WOOBRO~1\DownloadManager.exe
  C:\DOCUME~1\HERVEE~1\MESDOC~1\HMAROT~1.FR\SmitfraudFix\Policies.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\herveetceline
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\herveetceline\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HERVEE~1\FAVORIS
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  AntiXPVSTFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Carte réseau Broadcom 802.11g - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{C87F1615-F1D2-4FB6-A951-800E9B8252A9}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{C87F1615-F1D2-4FB6-A951-800E9B8252A9}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  remi voici le rapport de smitfraud
  merci
  
  0
2. RV
  
  voici le rapport de navilog1
  Search Navipromo version 3.6.6 commencé le 18/10/2008 à 19:44:57,57
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "herveetceline"
  
  Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 6.0.2900.2180
  Système de fichiers : FAT32
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans "C:\WINDOWS" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\herveetceline\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\herveetceline\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\herveetceline\menud+~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\WINDOWS\system32" *
  
  * Recherche dans "C:\Documents and Settings\herveetceline\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\WINDOWS\system32" :
  
  * Dans "C:\Documents and Settings\herveetceline\locals~1\applic~1" :
  
  3)Recherche Certificats :
  
  Certificat Egroup absent !
  Certificat Electronic-Group absent !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit absent !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche fichiers connus :
  
  *** Analyse terminée le 18/10/2008 à 19:46:25,29 ***
  
  0
Réponse 4 / 4
Filo

bonsoir,

- Déactiver Spybot.

- Fermer tous les programmes.

(Information sur les lignes 04- dans HijackThis plus loin)

- Ouvrer HijackThis : appuyer sur "Do a system scan only", cocher les lignes qui suivent et appuyer sur "Fix Checked" :
Pas nécessaire au démarrage.
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
À votre choix (WebCam), vous pouvez les lancer au besoins à partir d'un raccourci sur le bureau.
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
Màj QuickTime
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
Pas nécessaire au démarrage.
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
Màj Adobe Reader
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1

Infection.
O4 - HKLM\..\Policies\Explorer\Run: [ILRfuSrAgA] C:\DOCUME~1\HERVEE~1\LOCALS~1\Temp\wJQs.exe

Pas nécessaire au démarrage : pour les langues asiatiques.
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
Pas nécessaire au démarrage.
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

Supprimer le fichier : wJQs.exe
C:\DOCUME~1\HERVEE~1\LOCALS~1\Temp\wJQs.exe

Besoin d'un antivirus gratuit.
AVG8 antivirus & antispyware !
Téléchargement AVG 8 free : https://www.avg.com/fr-fr/free-antivirus-download?prd=afe
Tutoriel AVG 8 free : http://bibou0007.com/antivirus-avec-protection-en-temps-reel-f89/tutorial-avg-8-anti-virus-free-edition-t1795.htm

Ajouter SpywareBlaster : http://www.brightfort.com/spywareblaster.html

Adobe reader et Quick Time sont à màj :
Quick Time : https://support.apple.com/kb/DL837?locale=en_US
Adobe reader : https://get2.adobe.com/reader/otherversions/
(en choisissant d'enlever les màj automatique "lignes 04-" dans HijackThis, vous devrez les vérifier genre au 15 jours)

Update Checker : analyse vos logiciels et propose leurs màj.
Faites les mise à jours proposées par https://www.clubic.com/telecharger-fiche221950-software-update-checker.html

Téléchargement CCleaner : https://www.ccleaner.com/ccleaner/download
Tutoriel CCleaner : http://debutinformatique.fr/tutoriel-ccleaner/index.html
- Lancer CCleaner et appuyer sur "Analyse" et "Lancer le Nettoyage".

- Réactiver Spybot.

Information sur les lignes 04 dans HijackThis.
Les lignes 04- d'un rapport HijackThis correspondent à des objets/programmes ou sous-programmes qui sont lancés au démarrage du PC.
Plusieurs de ces programmes (non-nécessaires) lancés au démarrage prennent des ressources-système qui peuvent, lorsqu'ils y en a plusieurs, altérer les performance d'un système.
(toujours laisser au minimum : antivirus, antispyware, parefeux et connexion wifi"si c'est le cas" )

Restauration de lignes 04- dans HijackThis.
Lors de la suppression d'une ligne 04- du rapport HijakcThis, les fichiers-programmes associés aux la ligne 04- ne sont pas supprimés et peuvent donc être lancés par ex. à partir un raccourci du programme placé sur le bureau.
Il peuvent également être restaurer dans HijackThis et donc dans le registre pour démarrer avec la session.
Relancer HijackThis : appuyer sur "View the list of backups", cocher la/les ligne(s) à restaurer et appuyer sur "Restore".
0

Pour ric991 scan de malwarebytes antimalware

4 réponses

Discussions similaires

Newsletters