Sujet Précédent Sujet Suivant

Infection adware LOP

bbrunmontreuil Messages postés 33 Statut Membre -
sKe69 Messages postés 21955 Statut Contributeur sécurité - 25 oct. 2008 à 15:39

Bonjour,

Je suis infecté par l adware LOP via les pubs CID.

j'ai testé pas mal de choses vues dans les forums telles que désinstallation de msn plus et limewire, mais rien n'y fait

voilà donc le rapport d'intervention LOP S&D, et en fin de mail l'analyse de norton quant à lop, svp venez en aide à un désespéré!!

--------------------\\ Lop S&D 4.2.4-6 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3200+ )
BIOS : BIOS Date: 01/23/06 18:27:22 Ver: 08.00.12
USER : Ben ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total : 29 Go Free : 19 Go
D:\ (Local Disk) - NTFS - Total : 111 Go Free : 97 Go
E:\ (CD or DVD) - UDF - Total : 6 Go Free : 0 Go

"C:\Lop SD" ( MAJ : 20-10-2008|20:35 )
Option : [1] ( 24/10/2008|19:30 )

--------------------\\ Listing des dossiers dans APPLIC~1

[06/06/2008|21:47] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[05/06/2006|23:07] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
[16/06/2006|00:59] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[29/05/2008|19:18] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[29/05/2008|19:21] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[02/01/2007|23:49] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
[23/05/2006|14:43] D:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[05/10/2008|14:12] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/10/2008|07:47] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[05/06/2006|22:49] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
[29/05/2008|19:23] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/05/2006|14:32] D:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
[15/06/2006|23:08] D:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[23/05/2006|23:10] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[16/10/2008|01:13] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SoftLand Ltd
[20/10/2008|22:55] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[22/10/2008|09:39] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
[31/01/2007|23:05] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[19/08/2008|12:23] D:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[23/05/2006|14:42] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[23/05/2006|14:34] D:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
[05/10/2008|19:22] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[29/05/2008|19:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[29/05/2008|18:57] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[01/06/2008|20:34] D:\DOCUME~1\Ben\APPLIC~1\Adobe
[19/06/2007|21:47] D:\DOCUME~1\Ben\APPLIC~1\AdobeUM
[16/10/2008|01:13] D:\DOCUME~1\Ben\APPLIC~1\AdwareBot
[01/06/2008|12:48] D:\DOCUME~1\Ben\APPLIC~1\Apple Computer
[18/07/2007|09:00] D:\DOCUME~1\Ben\APPLIC~1\Creative
[01/10/2006|21:54] D:\DOCUME~1\Ben\APPLIC~1\CyberLink
[21/09/2008|23:36] D:\DOCUME~1\Ben\APPLIC~1\DivX
[21/10/2008|00:59] D:\DOCUME~1\Ben\APPLIC~1\dvdcss
[31/05/2008|23:05] D:\DOCUME~1\Ben\APPLIC~1\EoRezo
[18/10/2008|14:28] D:\DOCUME~1\Ben\APPLIC~1\FileZilla
[02/06/2008|19:31] D:\DOCUME~1\Ben\APPLIC~1\Google
[16/06/2006|01:04] D:\DOCUME~1\Ben\APPLIC~1\Help
[23/05/2006|23:10] D:\DOCUME~1\Ben\APPLIC~1\Identities
[31/05/2008|22:59] D:\DOCUME~1\Ben\APPLIC~1\ItsLabel
[17/08/2008|22:19] D:\DOCUME~1\Ben\APPLIC~1\JLC's Software
[11/10/2008|18:33] D:\DOCUME~1\Ben\APPLIC~1\LimeWire
[01/01/2007|20:04] D:\DOCUME~1\Ben\APPLIC~1\Macromedia
[08/09/2008|13:29] D:\DOCUME~1\Ben\APPLIC~1\Microsoft
[22/08/2008|15:17] D:\DOCUME~1\Ben\APPLIC~1\Move Networks
[30/05/2008|07:40] D:\DOCUME~1\Ben\APPLIC~1\Mozilla
[03/06/2006|21:08] D:\DOCUME~1\Ben\APPLIC~1\OD2
[24/10/2008|01:14] D:\DOCUME~1\Ben\APPLIC~1\OpenOffice.org2
[19/08/2008|13:21] D:\DOCUME~1\Ben\APPLIC~1\PC Tools
[15/06/2006|22:19] D:\DOCUME~1\Ben\APPLIC~1\Real
[13/10/2008|23:56] D:\DOCUME~1\Ben\APPLIC~1\Spyware Terminator
[31/07/2007|19:55] D:\DOCUME~1\Ben\APPLIC~1\Sun
[03/06/2006|14:23] D:\DOCUME~1\Ben\APPLIC~1\Symantec
[30/05/2008|07:40] D:\DOCUME~1\Ben\APPLIC~1\Talkback
[23/05/2007|18:17] D:\DOCUME~1\Ben\APPLIC~1\Ulead Systems
[31/05/2008|21:20] D:\DOCUME~1\Ben\APPLIC~1\VadeRetro
[08/09/2008|12:43] D:\DOCUME~1\Ben\APPLIC~1\vlc
[23/05/2006|14:33] D:\DOCUME~1\Ben\APPLIC~1\You've Got Pictures Screensaver

[28/05/2008|18:23] D:\DOCUME~1\BEN~1.SN1\APPLIC~1\Macromedia
[28/05/2008|18:28] D:\DOCUME~1\BEN~1.SN1\APPLIC~1\Microsoft
[28/05/2008|18:28] D:\DOCUME~1\BEN~1.SN1\APPLIC~1\Real

[23/05/2006|14:39] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Macromedia
[19/08/2008|13:21] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Microsoft
[19/08/2008|13:21] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Real
[19/08/2008|13:21] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Spyware Terminator

[23/05/2006|23:10] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[23/05/2006|14:39] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[23/05/2006|14:51] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/05/2006|14:39] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
[23/05/2006|14:35] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[23/05/2006|14:33] D:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

[05/10/2008|19:23] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[17/05/2008|00:00] D:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

[17/05/2008|00:00] D:\DOCUME~1\LOCALS~1.000\APPLIC~1\Microsoft

[28/05/2008|18:28] D:\DOCUME~1\LOCALS~1.001\APPLIC~1\Microsoft

[19/08/2008|13:21] D:\DOCUME~1\LOCALS~1.002\APPLIC~1\Microsoft

[27/05/2008|19:21] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[17/05/2008|00:00] D:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

[17/05/2008|00:00] D:\DOCUME~1\NETWOR~1.000\APPLIC~1\Microsoft

[28/05/2008|18:28] D:\DOCUME~1\NETWOR~1.001\APPLIC~1\Microsoft

[19/08/2008|13:21] D:\DOCUME~1\NETWOR~1.002\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[24/10/2008 15:00][--a------] C:\WINDOWS\tasks\Norton Security Scan.job
[16/10/2008 11:27][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[24/10/2008 19:30][--a------] C:\WINDOWS\tasks\Configurer mon PC.job
[24/10/2008 18:33][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[24/10/2008 19:30][--a------] C:\WINDOWS\tasks\Extension de garantie.job
[24/10/2008 19:30][--a------] C:\WINDOWS\tasks\Master CD_DVD Creator.job
[24/10/2008 01:16][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[04/10/2008|18:26] C:\Program Files\Adobe
[23/05/2006|14:20] C:\Program Files\AMD
[16/06/2006|01:04] C:\Program Files\AOL 9.0
[23/05/2006|14:33] C:\Program Files\AOL Compagnon
[29/05/2008|19:19] C:\Program Files\Apple Software Update
[08/10/2008|21:22] C:\Program Files\Aptana
[05/10/2008|14:11] C:\Program Files\Audible
[23/05/2006|14:20] C:\Program Files\AvRack
[05/10/2008|14:11] C:\Program Files\CDex_150
[16/08/2004|18:05] C:\Program Files\ComPlus Applications
[05/10/2008|14:08] C:\Program Files\Crawler
[06/10/2008|20:12] C:\Program Files\Creative
[02/01/2007|23:53] C:\Program Files\Creative Installation Information
[23/05/2006|14:43] C:\Program Files\CyberLink
[21/09/2008|23:35] C:\Program Files\DivX
[06/10/2008|20:12] C:\Program Files\Fichiers communs
[17/09/2008|15:14] C:\Program Files\FileZilla FTP Client
[30/05/2008|17:28] C:\Program Files\gimp_2_2_12_xp_2000
[23/05/2006|14:37] C:\Program Files\GMixon
[24/10/2008|18:41] C:\Program Files\Google
[23/05/2006|14:34] C:\Program Files\Goto Software
[06/06/2008|20:18] C:\Program Files\iMesh Applications
[06/10/2008|20:12] C:\Program Files\InstallShield Installation Information
[16/08/2008|00:23] C:\Program Files\Internet Explorer
[29/05/2008|19:22] C:\Program Files\iPod
[29/05/2008|19:22] C:\Program Files\iTunes
[08/10/2008|22:03] C:\Program Files\Java
[05/06/2006|22:40] C:\Program Files\Jeux de cartes
[17/08/2008|22:10] C:\Program Files\JLC's Software
[08/09/2008|13:19] C:\Program Files\Kit ADSL
[02/08/2006|21:11] C:\Program Files\K-Lite Codec Pack
[23/05/2006|14:33] C:\Program Files\Learn2.com
[19/08/2008|21:19] C:\Program Files\Macromedia
[14/08/2008|01:26] C:\Program Files\Messenger
[19/08/2008|21:14] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/08/2004|18:11] C:\Program Files\microsoft frontpage
[17/07/2007|00:26] C:\Program Files\Microsoft Office
[27/05/2008|19:03] C:\Program Files\Microsoft SQL Server Compact Edition
[08/09/2008|13:20] C:\Program Files\modem ADSL USB
[16/08/2004|18:06] C:\Program Files\Movie Maker
[24/10/2008|01:29] C:\Program Files\Mozilla Firefox
[16/08/2004|18:03] C:\Program Files\MSN
[16/08/2004|18:03] C:\Program Files\MSN Gaming Zone
[29/05/2008|19:23] C:\Program Files\MSN Messenger
[29/05/2008|18:45] C:\Program Files\MSXML 4.0
[24/10/2008|01:17] C:\Program Files\Navilog1
[16/08/2004|18:06] C:\Program Files\NetMeeting
[11/03/2008|21:02] C:\Program Files\Neuf
[23/05/2006|14:34] C:\Program Files\Norman
[24/10/2008|15:00] C:\Program Files\Norton Security Scan
[08/10/2008|22:03] C:\Program Files\OpenOffice.org 2.4
[29/05/2008|18:56] C:\Program Files\Outlook Express
[20/08/2008|00:00] C:\Program Files\PCFriendly
[29/05/2008|19:21] C:\Program Files\QuickTime
[23/05/2006|14:32] C:\Program Files\Real
[23/05/2006|14:20] C:\Program Files\Realtek AC97
[23/05/2006|14:20] C:\Program Files\Realtek Sound Manager
[16/08/2004|18:07] C:\Program Files\Services en ligne
[23/05/2006|14:38] C:\Program Files\ShowTime
[23/05/2006|14:43] C:\Program Files\Sonic
[20/10/2008|22:55] C:\Program Files\Spybot - Search & Destroy
[14/10/2008|00:32] C:\Program Files\Spyware Terminator
[23/05/2006|14:42] C:\Program Files\Ulead Systems
[16/08/2004|18:19] C:\Program Files\Uninstall Information
[06/05/2008|09:19] C:\Program Files\VideoLAN
[17/08/2008|20:07] C:\Program Files\WebTV
[23/10/2008|23:44] C:\Program Files\WinClamAVShield
[31/05/2008|22:38] C:\Program Files\Windows Live
[05/10/2008|14:15] C:\Program Files\Windows Live Toolbar
[23/05/2006|14:41] C:\Program Files\Windows Media Components
[04/10/2008|22:03] C:\Program Files\Windows Media Connect 2
[04/10/2008|22:03] C:\Program Files\Windows Media Player
[06/06/2008|21:14] C:\Program Files\Windows NT
[16/08/2004|18:07] C:\Program Files\WindowsUpdate
[02/08/2008|17:01] C:\Program Files\WinRAR
[16/08/2004|18:11] C:\Program Files\xerox
[16/06/2006|21:22] C:\Program Files\XviD
[05/10/2008|14:15] C:\Program Files\Yahoo!
[04/10/2008|13:51] C:\Program Files\YesMessenger
[08/10/2008|21:21] C:\Program Files\Zero G Registry

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[06/06/2008|21:47] C:\Program Files\Fichiers communs\Adobe
[05/06/2006|23:07] C:\Program Files\Fichiers communs\Adobe Systems Shared
[23/05/2006|14:33] C:\Program Files\Fichiers communs\AOL
[23/05/2006|14:33] C:\Program Files\Fichiers communs\aolshare
[29/05/2008|19:18] C:\Program Files\Fichiers communs\Apple
[05/06/2006|22:42] C:\Program Files\Fichiers communs\InstallShield
[23/05/2006|14:27] C:\Program Files\Fichiers communs\Java
[19/08/2008|21:19] C:\Program Files\Fichiers communs\Macromedia
[31/05/2008|23:05] C:\Program Files\Fichiers communs\Microsoft Shared
[16/08/2004|18:06] C:\Program Files\Fichiers communs\MSSoap
[23/05/2006|14:32] C:\Program Files\Fichiers communs\Nullsoft
[16/08/2004|17:57] C:\Program Files\Fichiers communs\ODBC
[23/05/2006|14:38] C:\Program Files\Fichiers communs\Real
[16/06/2006|01:12] C:\Program Files\Fichiers communs\Services
[23/05/2006|14:43] C:\Program Files\Fichiers communs\Sonic Shared
[16/08/2004|17:56] C:\Program Files\Fichiers communs\SpeechEngines
[23/05/2006|14:39] C:\Program Files\Fichiers communs\SureThing Shared
[24/10/2008|15:02] C:\Program Files\Fichiers communs\Symantec Shared
[29/05/2008|18:56] C:\Program Files\Fichiers communs\System
[23/05/2006|14:41] C:\Program Files\Fichiers communs\Ulead Systems
[29/05/2008|18:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[23/05/2006|14:38] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 43 Processes )

iexplore.exe ~ [PID:2796]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

D:\DOCUME~1\Ben\LOCALS~1\Temp\nscCE2.tmp
D:\DOCUME~1\Ben\Cookies\ben@advertising[2].txt
D:\DOCUME~1\Ben\Cookies\ben@adin.bigpoint[2].txt
D:\DOCUME~1\Ben\Cookies\ben@bigpoint[1].txt
D:\DOCUME~1\Ben\Cookies\ben@fr.seafight.bigpoint[2].txt
D:\DOCUME~1\Ben\Cookies\ben@fr.thepimps.bigpoint[2].txt
D:\DOCUME~1\Ben\Cookies\ben@fr1.darkorbit.bigpoint[1].txt
D:\DOCUME~1\Ben\Cookies\ben@banner.cotedazurpalace[2].txt
D:\DOCUME~1\Ben\Cookies\ben@cotedazurpalace[2].txt
D:\DOCUME~1\Ben\Cookies\ben@www.cotedazurpalace[1].txt
D:\DOCUME~1\Ben\Cookies\ben@fr.seafight.bigpoint[2].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-24 19:38:57
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
C:\WINDOWS\System32\drivers\hkxqdslr.sys 25600 bytes executable
C:\WINDOWS\System32\urqnnLde.dll 328704 bytes executable
folder error: D:\DOCUME~1\Ben\LOCALS~1\APPLIC~1

--------------------\\ Recherche d'autres infections

C:\WINDOWS\system32\edLnnqru.ini
C:\WINDOWS\system32\edLnnqru.ini2
[b]==> VUNDO <==/b

--------------------\\ ROGUES ..

D:\DOCUME~1\ALLUSE~1\APPLIC~1\SoftLand Ltd*
D:\DOCUME~1\ALLUSE~1\APPLIC~1\SoftLand Ltd

--------------------\\ Cracks & Keygens ..

D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\05UN4XY7\keyGen[1].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\D01P3DTB\keyGen[1].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\D01P3DTB\keyGen[2].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\D01P3DTB\keyGen[3].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\E7CVD67U\keyGen[1].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\E7CVD67U\keyGen[2].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\E7CVD67U\keyGen[3].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\E7CVD67U\keyGen[4].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\E7CVD67U\keyGen[5].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[1].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[2].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[3].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[4].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[1].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[2].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[3].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[4].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[5].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\WHUNG1IR\keyGen[1].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\WHUNG1IR\keyGen[2].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\WHUNG1IR\keyGen[3].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\YQIXPHW6\keyGen[1].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\YQIXPHW6\keyGen[2].htm
D:\DOCUME~1\Ben\Mes documents\boulot\Favoris\Crack in France par Pifoman.url

[F:76][D:5]-> D:\DOCUME~1\Ben\LOCALS~1\Temp
[F:163][D:0]-> D:\DOCUME~1\Ben\Cookies
[F:5742][D:8]-> D:\DOCUME~1\Ben\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 22/10/2008|23:43 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 23/10/2008| 0:02 - Option : [2]
3 - "C:\Lop SD\LopR_3.txt" - 24/10/2008| 0:00 - Option : [3]
4 - "C:\Lop SD\LopR_4.txt" - 24/10/2008|19:42 - Option : [1]

--------------------\\ Fin du rapport a 19:42:21

ANALYSE NORTON sur LOP
Infection :
c:\lop sd\backup-lop\docume~1\ben\applic~1\rectse~1\cvnedeqx.exe
Base de registres :
HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\Software\Microsoft\Internet Explorer\Main->AutoSearch
HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\Software\Microsoft\Internet Explorer\Main->Use Custom Search URL
HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\Software\Microsoft\Internet Explorer\Main->Use Search Asst
HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\SOFTWARE\Microsoft\Internet Explorer\Main->Search Bar:http://www.bing.com/spresults.aspx
HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main->Search Bar:http://www.bing.com/spresults.aspx
HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main->Search Bar:http://www.bing.com/spresults.aspx
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main->Search Bar:http://www.bing.com/spresults.aspx
HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\SOFTWARE\Microsoft\Internet Explorer\Main->Start Page:https://www.broadcom.com/support/security-center
HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main->Start Page:https://www.broadcom.com/support/security-center
HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main->Start Page:https://www.broadcom.com/support/security-center
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main->Start Page:https://www.broadcom.com/support/security-center
HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\Software\Microsoft\Internet Explorer\Main->Search Page:http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main->Search Page:http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main->Search Page:http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main->Search Page:http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE
Système :

Afficher la suite

A voir également:

Infection adware LOP
Adware cleaner - Télécharger - Antivirus & Antimalwares
Adware - Guide
Adware xiaomi - Accueil - Virus
Ad adware - Télécharger - Sécurité
Adware tracking cookie ✓ - Forum Virus

43 réponses

Réponse 21 / 43

bbrunmontreuil Messages postés 33 Statut Membre

autant pour moi malwarebytes avait mis en quarantaine le trojan et le rogue, et j'ai fait supprimer

voilà le nouveau log hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:18:04, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60328
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe"
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [5c154841] rundll32.exe "C:\WINDOWS\system32\offbeatj.dll",b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\Player\__CDS2.dll (file missing)
O20 - AppInit_DLLs: zcpoaf.dll wemkjp.dll jqobte.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Réponse 22 / 43

sKe69 Messages postés 21955 Statut Contributeur sécurité 463

re,

pourtant tout était expliqué ...

tu as fait ceci ?

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ) et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" .
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

si ce n'est pas le cas , tu peux recommencer le scan .... ^^ Surtout avec tout ce qu'il à déniché ! ... :)

Si tu as bien fais ceci , le bon rapport ce trouve dans l'onglet "rapport/log"de Malwarebytes, le dernier en date ... postes ce rapport ....

EDIT :

le log hijackthis confirme que tu n'as pas fait la manipe correctement :-/

RECOMMENCES le scan ... Et postes nous le deux rapport obtenue ( MBAM et un nouvel Hijack ).

++

bbrunmontreuil Messages postés 33 Statut Membre

j'ai suivi cette procédure ske69, mais c'est le no action taken du log de malwarebytes qui m'a fait dire qu'il n'avait rien supprimé.

Après avoir quitté le mode sans échec, en redemarrant ce programme, les fichiers étaient en quarantaine, j'ai fait supprimer et le rapport hijack ne remonte plus certaines dll foireuses dont parlait E.T, ex : system32\lgjdwnjw.dll

et mainteannt?

sKe69 Messages postés 21955 Statut Contributeur sécurité 463 > bbrunmontreuil Messages postés 33 Statut Membre

retourne dans la quarantaine de MBAM et si il reste quoi que ce soit , fais "supprimer TOUT" ...

bbrunmontreuil Messages postés 33 Statut Membre > sKe69 Messages postés 21955 Statut Contributeur sécurité

ya plus rien, je venais juste de le faire.

Réponse 23 / 43

bbrunmontreuil Messages postés 33 Statut Membre

ya plus la ligne system32\lgjdwnjw.dll dans le dernier rapport hijack, c'est bon signe non?

sKe69 Messages postés 21955 Statut Contributeur sécurité 463

et si ,

-> http://www.commentcamarche.net/forum/affich 9047612 infection adware lop?page=2#39

Réponse 24 / 43

bbrunmontreuil Messages postés 33 Statut Membre

le problème c'est qu'en mode sans échec malwarebytes n'a pas réussi à supprimer certaines dll
uen fenêtre s'est ouverte m'expliquant qu'il allait redémarrer l'ordi puis le programme pour tout supprimer, mais ça n'a pas été le cas puisque j'ai du redémarrer malwarebytes à la main.

Je suis obligé de faire tourner ce truc uniquement en mode sans échec?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 43

sKe69 Messages postés 21955 Statut Contributeur sécurité 463

ecoutes ,

tu as peut-être bien fais la manipe ... parcontre tu ne m'as pas posté le bon rapport en faite ...

regardes dans l'onglet "rapport/log"de Malwarebytes, et postes le dernier rapport en date stp ...

ensuite fais exactement ce qui suit :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil .

Appuyes sur la touche Y (Yes) pour démarrer le scan .

Notes importantes :
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

Le rapport sera crée dans: C:\Combofix.txt

Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

Réponse 26 / 43

bbrunmontreuil Messages postés 33 Statut Membre

salut

alors

LOG COMBOFIX
ComboFix 08-10-24.02 - Ben 2008-10-25 11:43:03.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.166 [GMT 2:00]
Lancé depuis: D:\Documents and Settings\Ben\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\aqglaibd.ini
C:\WINDOWS\system32\crjrcepp.dll
C:\WINDOWS\system32\edLnnqru.ini
C:\WINDOWS\system32\edLnnqru.ini2
C:\WINDOWS\system32\ftusfvni.ini
C:\WINDOWS\system32\gbqjjgsb.ini
C:\WINDOWS\system32\hamptdqv.ini
C:\WINDOWS\system32\jtaebffo.ini
C:\WINDOWS\system32\lllfvw.dll
C:\WINDOWS\system32\offbeatj.dll
C:\WINDOWS\system32\rjmpfdhi.ini
C:\WINDOWS\system32\roxshsaf.ini
C:\WINDOWS\system32\tsxhpvdk.ini
C:\WINDOWS\system32\vbbfsoyk.exe
C:\WINDOWS\system32\vkaijoci.ini
C:\WINDOWS\system32\wngjhjpw.ini
C:\WINDOWS\system32\wqoprvfa.ini
C:\WINDOWS\system32\yjksgkgf.ini
C:\WINDOWS\system32\ywovuqed.ini
D:\Autorun.inf
D:\DOCUME~1\Ben\LOCALS~1\Temp\tmp2.tmp

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-25 au 2008-10-25 ))))))))))))))))))))))))))))))))))))
.

2008-10-25 03:18 . 2008-10-25 03:18 <REP> d-------- D:\Documents and Settings\Ben\Application Data\Malwarebytes
2008-10-25 03:18 . 2008-10-25 03:18 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-25 03:18 . 2008-10-25 03:18 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-25 03:18 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-25 03:18 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-25 02:53 . 2008-10-25 02:53 <REP> d-------- C:\Program Files\CCleaner
2008-10-25 01:44 . 2008-10-25 01:44 <REP> d-------- C:\WINDOWS\ERUNT
2008-10-25 01:19 . 2008-10-25 02:13 <REP> d-------- C:\SDFix
2008-10-25 00:49 . 2008-10-25 00:49 <REP> d-------- C:\Program Files\Trend Micro
2008-10-24 00:57 . 2008-10-24 23:44 <REP> d-------- C:\Program Files\Navilog1
2008-10-22 23:26 . 2008-10-24 19:42 <REP> d-------- C:\Lop SD
2008-10-16 01:13 . 2008-10-16 01:13 95 --a------ C:\WINDOWS\wininit.ini
2008-10-16 00:29 . 2008-10-20 22:55 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-10-16 00:29 . 2008-10-20 22:55 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-10-16 00:07 . 2008-10-16 00:16 <REP> d-------- C:\NoLopBackups
2008-10-10 21:26 . 2008-10-25 11:45 2,204 --a------ C:\WINDOWS\ffxxidfn
2008-10-08 22:22 . 2008-10-25 11:48 <REP> d-------- D:\Documents and Settings\Ben\Application Data\OpenOffice.org2
2008-10-08 22:03 . 2008-10-08 22:03 <REP> d-------- C:\Program Files\OpenOffice.org 2.4
2008-10-08 22:03 . 2007-12-14 01:59 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-10-08 21:22 . 2008-10-08 21:22 <REP> d-------- D:\Documents and Settings\Ben\aptana
2008-10-08 21:20 . 2008-10-08 21:20 <REP> d--h----- D:\Documents and Settings\Ben\InstallAnywhere
2008-10-08 21:20 . 2008-10-08 21:20 <REP> d-------- C:\temp
2008-10-08 21:20 . 2008-10-08 21:21 <REP> d--h----- C:\Program Files\Zero G Registry
2008-10-08 21:20 . 2008-10-08 21:22 <REP> d-------- C:\Program Files\Aptana
2008-10-04 22:04 . 2006-10-04 16:06 1,197,294 --------- C:\WINDOWS\system32\dllcache\sysmain.sdb
2008-10-04 22:04 . 2006-10-04 16:06 764,868 --------- C:\WINDOWS\system32\dllcache\apph_sp.sdb
2008-10-04 22:04 . 2006-10-04 16:06 217,118 --------- C:\WINDOWS\system32\dllcache\apphelp.sdb
2008-10-04 22:03 . 2008-10-04 22:03 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-10-04 22:00 . 2008-10-04 22:00 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-10-04 22:00 . 2008-10-12 00:36 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-10-04 13:24 . 2008-10-04 13:24 58 --a------ C:\WINDOWS\yesmessenger.ini
2008-10-04 13:23 . 2008-10-04 13:51 <REP> d-------- C:\Program Files\YesMessenger
2008-09-27 00:26 . 2008-10-21 00:59 <REP> d-------- D:\Documents and Settings\Ben\Application Data\dvdcss

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-25 09:19 --------- d-----w D:\Documents and Settings\All Users\Application Data\Google Updater
2008-10-25 09:11 --------- d-----w C:\Program Files\WinClamAVShield
2008-10-25 00:51 --------- d-----w C:\Program Files\Yahoo!
2008-10-24 16:41 --------- d-----w C:\Program Files\Google
2008-10-24 13:02 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-10-24 13:00 --------- d-----w C:\Program Files\Norton Security Scan
2008-10-22 07:39 --------- d-----w D:\Documents and Settings\All Users\Application Data\Spyware Terminator
2008-10-18 12:28 --------- d-----w D:\Documents and Settings\Ben\Application Data\FileZilla
2008-10-13 22:32 --------- d-----w C:\Program Files\Spyware Terminator
2008-10-13 21:56 --------- d-----w D:\Documents and Settings\Ben\Application Data\Spyware Terminator
2008-10-11 16:33 --------- d-----w D:\Documents and Settings\Ben\Application Data\LimeWire
2008-10-08 20:03 --------- d-----w C:\Program Files\Java
2008-10-06 18:12 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-06 18:12 --------- d-----w C:\Program Files\Creative
2008-10-05 12:15 --------- d-----w C:\Program Files\Windows Live Toolbar
2008-10-05 12:11 --------- d-----w C:\Program Files\CDex_150
2008-10-05 12:11 --------- d-----w C:\Program Files\Audible
2008-10-05 12:08 --------- d-----w C:\Program Files\Crawler
2008-09-21 21:36 --------- d-----w D:\Documents and Settings\Ben\Application Data\DivX
2008-09-21 21:35 --------- d-----w C:\Program Files\DivX
2008-09-17 13:14 --------- d-----w C:\Program Files\FileZilla FTP Client
2008-09-08 11:20 19 ----a-w C:\WINDOWS\system32\drivers\adidsl.cfg
2008-09-08 11:20 --------- d-----w C:\Program Files\modem ADSL USB
2008-09-08 11:19 --------- d-----w C:\Program Files\Kit ADSL
2008-09-08 10:43 --------- d-----w D:\Documents and Settings\Ben\Application Data\vlc
2008-07-25 08:36 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-31 68856]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]
"SmpcSys"="C:\APPS\SMP\SmpSys.exe" [2005-11-17 975360]
"CTSyncU.exe"="C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" [2006-04-28 692224]
"AdobeUpdater"="C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 2321600]
"googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-11-21 3297280]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-05-23 180269]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe" [2007-12-14 144784]
"SpywareTerminator"="C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-08-15 1783808]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 413696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]

D:\Documents and Settings\Ben\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

D:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe [2008-09-08 925770]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i263_32.drv
"msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
"msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm
"msacm.mpegacm "= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\mpegacm.acm
"vidc.XVID"= xvid.dll
"vidc.3iv2"= 3ivxVfWCodec.dll
"msacm.divxa32"= divxa32.acm
"VIDC.HFYU"= huffyuv.dll
"VIDC.i263"= i263_32.drv
"msacm.imc"= imc32.acm
"VIDC.VP31"= vp31vfw.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\\AOL 9.0\\aol.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\AOL 9.0\\waol.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\JLC's Software\\Internet TV\\Internet TV.exe"=
"C:\\Program Files\\Aptana\\jre\\bin\\javaw.exe"=
"C:\\Program Files\\Google\\Google Talk\\googletalk.exe"=

R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [2008-06-14 141312]
R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744]
S0 ffxxidfn;ffxxidfn;C:\WINDOWS\system32\drivers\hkxqdslr.sys [2008-10-10 25600]
S3 e78146ba-a9c1-4e2c-963b-f824c8ec3d33;e78146ba-a9c1-4e2c-963b-f824c8ec3d33;E:\Player\cds300.dll [ ]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
.
Contenu du dossier 'Tâches planifiées'

2008-10-16 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]

2008-10-25 C:\WINDOWS\Tasks\Configurer mon PC.job
- C:\Apps\SMP\PCSETUP.EXE [2005-11-17 10:03]

2008-10-25 C:\WINDOWS\Tasks\Extension de garantie.job
- C:\APPS\SMP\PBCARNOT.EXE [2005-11-09 13:55]

2008-10-25 C:\WINDOWS\Tasks\Master CD_DVD Creator.job
- C:\Apps\SMP\MCDCHECK.EXE [2005-11-08 15:26]

2008-10-24 C:\WINDOWS\Tasks\Norton Security Scan.job
- C:\Program Files\Norton Security Scan\Nss.exe [2007-09-18 23:42]

2008-10-25 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE []
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{53e11597-5609-4804-ac67-a0c957a282f5} - C:\WINDOWS\system32\lllfvw.dll
HKLM-Run-5c154841 - C:\WINDOWS\system32\offbeatj.dll
HKLM-Run-EoEngine - (no file)

.
------- Examen supplémentaire -------
.
FireFox -: Profile - D:\Documents and Settings\Ben\Application Data\Mozilla\Firefox\Profiles\nca3bspf.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-25 11:47:07
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

C:\WINDOWS\system32\drivers\hkxqdslr.sys 25600 bytes executable
C:\WINDOWS\system32\edLnnqru.ini 546591 bytes

Scan terminé avec succès
Fichiers cachés: 2

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

PROCESSUS: C:\WINDOWS\system32\lsass.exe
-> C:\WINDOWS\system32\urqnnLde.dll
.
------------------------ Autres processus actifs ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.bin
.
**************************************************************************
.
Heure de fin: 2008-10-25 11:51:15 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-10-25 09:51:10

Avant-CF: 21 621 370 880 octets libres
Après-CF: 21,584,416,768 octets libres

216 --- E O F --- 2008-10-05 23:47:46

LOG HIJACK
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:52:34, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60328
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [5c154841] rundll32.exe "C:\WINDOWS\system32\txampjkh.dll",b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\Player\__CDS2.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Réponse 27 / 43

sKe69 Messages postés 21955 Statut Contributeur sécurité 463

très intéressant ...

la suite dans l'ordre :

1- Avoir accès aux fichiers cachés :

Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
* "Afficher les fichiers et dossiers cachés" ---> coché
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )

2- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche :
C:\WINDOWS\system32\drivers\hkxqdslr.sys

Cliques sur Send File ( = " Envoyer le fichier " ).

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copies le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

Fais de même pour :
C:\WINDOWS\system32\edLnnqru.ini
C:\WINDOWS\system32\urqnnLde.dll

postes moi donc ces 3 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

Une fois ceci posté , fais la suite :

3- Télécharges UsbFix de Chiquitine29 sur ton bureau :

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

! Déconnectes toi d'internet et fermes toutes applications en cours !

--> Double-cliques sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

Branches toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .

--> Double-cliques sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil et laisses le travailler .

--> Le pc va redémarrer .

--> Une fois de retour à ton bureau , le rapport "UsbFix.txt" s'affiche .
Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite ....

( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )

PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .

bbrunmontreuil Messages postés 33 Statut Membre

voilà ce que me dis virus total par fichier.
je continue mais j'en vois pas le bout. tu voudrais bien m'expliquer un peu les conclusions que tu tires de tous ces rapports? merci

fichier sys : le fichier est vide, aucune analyse
fichier ini: j'ai relancé 5 fois l'analyse, soit le serveur plante avec des erreurs 500, soit j'ai ça
ERROR
The requested URL could not be retrieved

While trying to process the request:

1532265216469
Content-Disposition: form-data; name="distribuir"

1
-----------------------------21532265216469--

The following error was encountered:

* Invalid Request

Some aspect of the HTTP Request is invalid. Possible problems:

* Missing or unknown request method
* Missing URL
* Missing HTTP Identifier (HTTP/1.0)
* Request is too large
* Content-Length missing for POST or PUT requests
* Illegal character in hostname; underscores are not allowed

Your cache administrator is webmaster@hispasec.com.

fichier dll
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.24.3 2008.10.24 Win-Trojan/Vundo.328704.H
AntiVir 7.9.0.9 2008.10.24 TR/Vundo.Gen
Authentium 5.1.0.4 2008.10.24 -
Avast 4.8.1248.0 2008.10.25 Win32:Rootkit-gen
AVG 8.0.0.161 2008.10.25 Generic11.AWOU
BitDefender 7.2 2008.10.25 Trojan.Vundo.FQZ
CAT-QuickHeal 9.50 2008.10.25 -
ClamAV 0.93.1 2008.10.25 -
DrWeb 4.44.0.09170 2008.10.25 -
eSafe 7.0.17.0 2008.10.23 -
eTrust-Vet 31.6.6168 2008.10.25 -
Ewido 4.0 2008.10.25 -
F-Prot 4.4.4.56 2008.10.24 -
F-Secure 8.0.14332.0 2008.10.25 -
Fortinet 3.113.0.0 2008.10.25 -
GData 19 2008.10.25 Trojan.Vundo.FQZ
Ikarus T3.1.1.44.0 2008.10.25 Trojan.Vundo.FQZ
K7AntiVirus 7.10.506 2008.10.24 -
Kaspersky 7.0.0.125 2008.10.25 -
McAfee 5415 2008.10.25 Vundo.gen.m
Microsoft 1.4005 2008.10.25 Trojan:Win32/Vundo.gen!Z
NOD32 3555 2008.10.25 a variant of Win32/Adware.Virtumonde.NCE
Norman 5.80.02 2008.10.24 -
Panda 9.0.0.4 2008.10.25 -
PCTools 4.4.2.0 2008.10.24 -
Prevx1 V2 2008.10.25 Fraudulent Security Program
Rising 21.00.52.00 2008.10.25 Suspicious.Trojan.Win32.Agent.b
SecureWeb-Gateway 6.7.6 2008.10.24 Trojan.Vundo.Gen
Sophos 4.35.0 2008.10.25 Troj/Virtum-Gen
Sunbelt 3.1.1753.1 2008.10.25 -
Symantec 10 2008.10.25 -
TheHacker 6.3.1.0.126 2008.10.25 -
TrendMicro 8.700.0.1004 2008.10.24 -
VBA32 3.12.8.8 2008.10.25 -
ViRobot 2008.10.24.1436 2008.10.24 -
VirusBuster 4.5.11.0 2008.10.24 -
Information additionnelle
File size: 328704 bytes
MD5...: a368b7c49dcd0d1aa6e7b39f57911d2c
SHA1..: 0651cc03bb5dfb59ffd3c9c6612826ef94187d28
SHA256: a39dab1fb7fbd3482f573dc2d46334175fde8532ec1fb3acc85aedc391e83934
SHA512: 6a541d013ada7e1cf66ea5d1b776547dae03247b0722a612ba6ea6f0c401662e
08f1a458bf16039c2f974554537bc2f348cb30421d43a339ce626400a72b1a6d
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (38.4%)
Win32 Dynamic Link Library (generic) (34.2%)
Clipper DOS Executable (9.1%)
Generic Win/DOS Executable (9.0%)
DOS Executable Generic (9.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x100a667a
timedatestamp.....: 0x4823596c (Thu May 08 19:50:04 2008)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1000 0x200 7.61 5c5a8bd256056dc475c3e5681907fe8d
.rdata 0x2000 0x1000 0x200 7.59 8c67933bc627bcb37c0821417daa7624
.data 0x3000 0xa2000 0x4e400 8.00 70318804aad3c5ffd83df81574174a45
.data 0xa5000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.pdata 0xa6000 0x2000 0x1400 5.97 eca64d8e94bbdcea40c99146e8f59170
.rsrc 0xa8000 0x1000 0x400 6.00 d0ef011fcdc02fa859b81018dcaf9052

( 3 imports )
> GDI32.dll: StartDocA, CreateRoundRectRgn
> KERNEL32.dll: ExitProcess, GetModuleHandleA, CreateFileA
> comdlg32.dll: ChooseColorA

Réponse 28 / 43

bbrunmontreuil Messages postés 33 Statut Membre

Et le log usbfix:

-------------- UsbFix V2.395 ---------------

* User : Ben - SN116535470314
* Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 12:55:57 le 25/10/2008
* Windows Xp - Internet Explorer 6.0.2900.2180

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\DOCUME~1\Ben\LOCALS~1\Temp\1.tmp\b2e.exe
C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur de CD-ROM

F: - Lecteur amovible

+- Contenu de l'autorun : F:\autorun.inf

[autorun]
Shellexecute=copy.exe

--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
SpywareTerminator REG_SZ "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
5c154841 REG_SZ rundll32.exe "C:\WINDOWS\system32\txampjkh.dll",b

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
msnmsgr REG_SZ "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
SmpcSys REG_SZ C:\APPS\SMP\SmpSys.exe
CTSyncU.exe REG_SZ "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
AdobeUpdater REG_SZ C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
googletalk REG_SZ "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-2787409279-860696490-2509712036-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

Supprimé ! - F:\autorun.inf
Supprimé ! - F:\copy.exe
Supprimé ! - F:\host.exe
Supprimé ! - F:\Recycled\ctfmon.exe

--------------- ! Fin du rapport ! ----------------

Réponse 29 / 43

sKe69 Messages postés 21955 Statut Contributeur sécurité 463

Impec ...

il restes encore de belles saltés ... ( tu es tombé sur un Vundo coriace ^^ )

t'inquiètes on va s'en tiré ...

la suite :

1-Crées un doc texte sur ton bureau :
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" .

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer :

File::
C:\WINDOWS\system32\drivers\hkxqdslr.sys
C:\WINDOWS\system32\edLnnqru.ini
C:\WINDOWS\system32\urqnnLde.dll

Folder::
C:\Program Files\Crawler
C:\WINDOWS\ffxxidfn

Driver::
ffxxidfn

Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valides ...

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après ) !!

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide.

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!)

!! Ne touches à rien tant que le scan n'est pas terminé !!

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

bbrunmontreuil Messages postés 33 Statut Membre

LOG COMBO, HIJACk + BAS

ComboFix 08-10-24.02 - Ben 2008-10-25 14:21:35.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.155 [GMT 2:00]
Lancé depuis: D:\Documents and Settings\Ben\Bureau\ComboFix.exe
Commutateurs utilisés :: D:\Documents and Settings\Ben\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé

FILE ::
C:\WINDOWS\system32\drivers\hkxqdslr.sys
C:\WINDOWS\system32\edLnnqru.ini
C:\WINDOWS\system32\urqnnLde.dll
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Crawler
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\CLEANUP_BMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\CLEANUP_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\CLEANUP_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\DIRLIST_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\DIRLIST_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\ECARDS_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\ECARDS_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\EMAIL_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\GAMES_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\GAMES_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\POPBLOCKER_BMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\POPBLOCKER_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\POPBLOCKER_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\SHOP_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\SPELL_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\TRAVEL_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\WAYBACK_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\WP_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\COMMON(2)\YP_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\STWSG(2)\STBUTTON_BMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\STWSG(2)\STBUTTON_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\STWSG(2)\STBUTTON_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\STWSG(2)\WSGBUTTON_BMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\STWSG(2)\WSGBUTTON_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\STWSG(2)\WSGBUTTON_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\WEATHER(2)\WEATHER_BMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\WEATHER(2)\WEATHER_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache(2)\WEATHER(2)\WEATHER_MENU.dat
C:\WINDOWS\ffxxidfn\
C:\WINDOWS\system32\aiyiausj.exe
C:\WINDOWS\system32\edLnnqru.ini
C:\WINDOWS\system32\edLnnqru.ini2
C:\WINDOWS\system32\hkjpmaxt.ini
C:\WINDOWS\system32\pcrgvwmg.dll
C:\WINDOWS\system32\syndyw.dll
C:\WINDOWS\system32\txampjkh.dll

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_FFXXIDFN
-------\Service_ffxxidfn

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-25 au 2008-10-25 ))))))))))))))))))))))))))))))))))))
.

2008-10-25 12:53 . 2008-10-25 12:56 <REP> d-------- C:\Program Files\UsbFix
2008-10-25 03:18 . 2008-10-25 03:18 <REP> d-------- D:\Documents and Settings\Ben\Application Data\Malwarebytes
2008-10-25 03:18 . 2008-10-25 03:18 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-25 03:18 . 2008-10-25 03:18 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-25 03:18 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-25 03:18 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-25 02:53 . 2008-10-25 02:53 <REP> d-------- C:\Program Files\CCleaner
2008-10-25 01:44 . 2008-10-25 01:44 <REP> d-------- C:\WINDOWS\ERUNT
2008-10-25 01:19 . 2008-10-25 02:13 <REP> d-------- C:\SDFix
2008-10-25 00:49 . 2008-10-25 00:49 <REP> d-------- C:\Program Files\Trend Micro
2008-10-24 00:57 . 2008-10-24 23:44 <REP> d-------- C:\Program Files\Navilog1
2008-10-22 23:26 . 2008-10-24 19:42 <REP> d-------- C:\Lop SD
2008-10-16 01:13 . 2008-10-16 01:13 95 --a------ C:\WINDOWS\wininit.ini
2008-10-16 00:29 . 2008-10-20 22:55 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-10-16 00:29 . 2008-10-20 22:55 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-10-16 00:07 . 2008-10-16 00:16 <REP> d-------- C:\NoLopBackups
2008-10-10 21:26 . 2008-10-10 21:26 328,704 --a------ C:\WINDOWS\system32\urqnnLde.dll
2008-10-10 21:26 . 2008-10-10 21:26 25,600 --a------ C:\WINDOWS\system32\drivers\hkxqdslr.sys
2008-10-10 21:26 . 2008-10-25 14:23 2,204 --a------ C:\WINDOWS\ffxxidfn
2008-10-08 22:22 . 2008-10-25 14:27 <REP> d-------- D:\Documents and Settings\Ben\Application Data\OpenOffice.org2
2008-10-08 22:03 . 2008-10-08 22:03 <REP> d-------- C:\Program Files\OpenOffice.org 2.4
2008-10-08 22:03 . 2007-12-14 01:59 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-10-08 21:22 . 2008-10-08 21:22 <REP> d-------- D:\Documents and Settings\Ben\aptana
2008-10-08 21:20 . 2008-10-08 21:20 <REP> d--h----- D:\Documents and Settings\Ben\InstallAnywhere
2008-10-08 21:20 . 2008-10-08 21:20 <REP> d-------- C:\temp
2008-10-08 21:20 . 2008-10-08 21:21 <REP> d--h----- C:\Program Files\Zero G Registry
2008-10-08 21:20 . 2008-10-08 21:22 <REP> d-------- C:\Program Files\Aptana
2008-10-04 22:04 . 2006-10-04 16:06 1,197,294 --------- C:\WINDOWS\system32\dllcache\sysmain.sdb
2008-10-04 22:04 . 2006-10-04 16:06 764,868 --------- C:\WINDOWS\system32\dllcache\apph_sp.sdb
2008-10-04 22:04 . 2006-10-04 16:06 217,118 --------- C:\WINDOWS\system32\dllcache\apphelp.sdb
2008-10-04 22:03 . 2008-10-04 22:03 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-10-04 22:00 . 2008-10-04 22:00 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-10-04 22:00 . 2008-10-12 00:36 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-10-04 13:24 . 2008-10-04 13:24 58 --a------ C:\WINDOWS\yesmessenger.ini
2008-10-04 13:23 . 2008-10-04 13:51 <REP> d-------- C:\Program Files\YesMessenger
2008-09-27 00:26 . 2008-10-21 00:59 <REP> d-------- D:\Documents and Settings\Ben\Application Data\dvdcss

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-25 12:26 --------- d-----w C:\Program Files\WinClamAVShield
2008-10-25 09:19 --------- d-----w D:\Documents and Settings\All Users\Application Data\Google Updater
2008-10-25 00:51 --------- d-----w C:\Program Files\Yahoo!
2008-10-24 16:41 --------- d-----w C:\Program Files\Google
2008-10-24 13:02 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-10-24 13:00 --------- d-----w C:\Program Files\Norton Security Scan
2008-10-22 07:39 --------- d-----w D:\Documents and Settings\All Users\Application Data\Spyware Terminator
2008-10-18 12:28 --------- d-----w D:\Documents and Settings\Ben\Application Data\FileZilla
2008-10-13 22:32 --------- d-----w C:\Program Files\Spyware Terminator
2008-10-13 21:56 --------- d-----w D:\Documents and Settings\Ben\Application Data\Spyware Terminator
2008-10-11 16:33 --------- d-----w D:\Documents and Settings\Ben\Application Data\LimeWire
2008-10-08 20:03 --------- d-----w C:\Program Files\Java
2008-10-06 18:12 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-06 18:12 --------- d-----w C:\Program Files\Creative
2008-10-05 12:15 --------- d-----w C:\Program Files\Windows Live Toolbar
2008-10-05 12:11 --------- d-----w C:\Program Files\CDex_150
2008-10-05 12:11 --------- d-----w C:\Program Files\Audible
2008-09-21 21:36 --------- d-----w D:\Documents and Settings\Ben\Application Data\DivX
2008-09-21 21:35 --------- d-----w C:\Program Files\DivX
2008-09-17 13:14 --------- d-----w C:\Program Files\FileZilla FTP Client
2008-09-08 11:20 19 ----a-w C:\WINDOWS\system32\drivers\adidsl.cfg
2008-09-08 11:20 --------- d-----w C:\Program Files\modem ADSL USB
2008-09-08 11:19 --------- d-----w C:\Program Files\Kit ADSL
2008-09-08 10:43 --------- d-----w D:\Documents and Settings\Ben\Application Data\vlc
2008-07-25 08:36 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8CB2D793-E74C-41DB-8B88-CF0521FC855F}]
2008-10-10 21:26 328704 --a------ C:\WINDOWS\system32\urqnnLde.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-31 68856]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]
"SmpcSys"="C:\APPS\SMP\SmpSys.exe" [2005-11-17 975360]
"CTSyncU.exe"="C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" [2006-04-28 692224]
"AdobeUpdater"="C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 2321600]
"googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-11-21 3297280]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-05-23 180269]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe" [2007-12-14 144784]
"SpywareTerminator"="C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-08-15 1783808]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 413696]
"5c154841"="C:\WINDOWS\system32\txampjkh.dll" [BU]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]

D:\Documents and Settings\Ben\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

D:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe [2008-09-08 925770]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=syndyw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i263_32.drv
"msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
"msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm
"msacm.mpegacm "= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\mpegacm.acm
"vidc.XVID"= xvid.dll
"vidc.3iv2"= 3ivxVfWCodec.dll
"msacm.divxa32"= divxa32.acm
"VIDC.HFYU"= huffyuv.dll
"VIDC.i263"= i263_32.drv
"msacm.imc"= imc32.acm
"VIDC.VP31"= vp31vfw.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 C:\WINDOWS\system32\urqnnLde

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\\AOL 9.0\\aol.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\AOL 9.0\\waol.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\JLC's Software\\Internet TV\\Internet TV.exe"=
"C:\\Program Files\\Aptana\\jre\\bin\\javaw.exe"=
"C:\\Program Files\\Google\\Google Talk\\googletalk.exe"=

R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [2008-06-14 141312]
R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744]
S3 e78146ba-a9c1-4e2c-963b-f824c8ec3d33;e78146ba-a9c1-4e2c-963b-f824c8ec3d33;E:\Player\cds300.dll [ ]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
.
Contenu du dossier 'Tâches planifiées'

2008-10-16 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]

2008-10-25 C:\WINDOWS\Tasks\Configurer mon PC.job
- C:\Apps\SMP\PCSETUP.EXE [2005-11-17 10:03]

2008-10-25 C:\WINDOWS\Tasks\Extension de garantie.job
- C:\APPS\SMP\PBCARNOT.EXE [2005-11-09 13:55]

2008-10-25 C:\WINDOWS\Tasks\Master CD_DVD Creator.job
- C:\Apps\SMP\MCDCHECK.EXE [2005-11-08 15:26]

2008-10-24 C:\WINDOWS\Tasks\Norton Security Scan.job
- C:\Program Files\Norton Security Scan\Nss.exe [2007-09-18 23:42]

2008-10-25 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE []
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{43240fb3-c8aa-49ab-93fd-05224e31cff7} - C:\WINDOWS\system32\syndyw.dll

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-25 14:25:11
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

C:\WINDOWS\system32\edLnnqru.ini 418 bytes

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

PROCESSUS: C:\WINDOWS\system32\lsass.exe
-> C:\WINDOWS\system32\urqnnLde.dll
.
------------------------ Autres processus actifs ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.bin
.
**************************************************************************
.
Heure de fin: 2008-10-25 14:33:20 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-10-25 12:33:16
ComboFix2.txt 2008-10-25 09:51:18

Avant-CF: 21 573 873 664 octets libres
Après-CF: 21,620,838,400 octets libres

237 --- E O F --- 2008-10-05 23:47:46

HIJACK
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:34:57, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60328
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [5c154841] rundll32.exe "C:\WINDOWS\system32\txampjkh.dll",b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\Player\__CDS2.dll (file missing)
O20 - AppInit_DLLs: syndyw.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Réponse 30 / 43

sKe69 Messages postés 21955 Statut Contributeur sécurité 463

GRrrrr ... la bete persiste et ce transforme à nouveau :

1-Crées un doc texte sur ton bureau :
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" .

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer :

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=""
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"5c154841"=-
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8CB2D793-E74C-41DB-8B88-CF0521FC855F}]

File::
C:\WINDOWS\system32\urqnnLde.dll
C:\WINDOWS\system32\txampjkh.dll
C:\WINDOWS\system32\drivers\hkxqdslr.sys

Folder::
C:\WINDOWS\ffxxidfn

rootkit::
C:\WINDOWS\system32\edLnnqru.ini

Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valides ...

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après ) !!

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide.

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!)

!! Ne touches à rien tant que le scan n'est pas terminé !!

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Réponse 31 / 43

E..T Messages postés 6565 Statut Contributeur 428

Bonsoir,

Refais la même chose mais la tu choisis le choix 2
Laisse travailler le pc
Une fois le nettoyage fini ,une recherche sera relancée et un rapport
s'ouvrira automatiquement dans le Bloc-Notes.
Copies-colles le contenu de ce rapport sur le forum.

Puis met un rapport hijack this.
Télécharge sur le Bureau HijackThis
Clique sur ce lien http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Enregistre HJTInstall.exe sur ton bureau.
//!!\\Renomme hijackthis//!!\\ Regarde tout est expliqué >> https://forums.cnetfrance.fr

Double-clique sur "HJT.exe" pour lancer le programme

Accepte en cliquant sur le bouton "I Accept"

Ensuite clique sur "do a system scan and save a logfile" et postes le rapport obtenu ici.

@++

Réponse 32 / 43

bbrunmontreuil Messages postés 33 Statut Membre

merci de la réponse

j'ai deja lancé l'option 2 hier et en voilà le contenu.
j'attends vos remarques avant de lancer le hijackthis

merci encore

--------------------\\ Lop S&D 4.2.4-6 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3200+ )
BIOS : BIOS Date: 01/23/06 18:27:22 Ver: 08.00.12
USER : Ben ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total : 29 Go Free : 19 Go
D:\ (Local Disk) - NTFS - Total : 111 Go Free : 97 Go
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 20-10-2008|20:35 )
Option : [2] ( 22/10/2008|23:54 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag\cake site.exe
Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag\Heart open.exe
Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag\plan cash.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\cvnedeqx.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\ekffntlq.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\FIVE MAGS BUILD.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\gcwrjcsw.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\khbkujab.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\leljfmho.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\Litegramaxisbrowse.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\qlhxedhi.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\sdyiojie.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\spmonvfk.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\tyysrpmi.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\ultoqznw.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\vxpevzfx.exe
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1\waitspam.exe
Supprime! - C:\WINDOWS\Tasks\ACE681BF95253DE3.job
Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
Supprime! - D:\DOCUME~1\Ben\APPLIC~1\rectse~1
Supprime! - C:\Program Files\rectse~1
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

Supprime! - C:\Program Files\Viewpoint
Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[06/06/2008|21:47] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[05/06/2006|23:07] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
[16/06/2006|00:59] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[29/05/2008|19:18] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[29/05/2008|19:21] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[02/01/2007|23:49] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
[23/05/2006|14:43] D:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[05/10/2008|14:12] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[22/10/2008|05:46] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[05/06/2006|22:49] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
[22/10/2008|23:25] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[29/05/2008|19:23] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/05/2006|14:32] D:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
[15/06/2006|23:08] D:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[23/05/2006|23:10] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[16/10/2008|01:13] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SoftLand Ltd
[20/10/2008|22:55] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[22/10/2008|09:39] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
[31/01/2007|23:05] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[19/08/2008|12:23] D:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[23/05/2006|14:42] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[23/05/2006|14:34] D:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
[05/10/2008|19:22] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[29/05/2008|19:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[29/05/2008|18:57] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[01/06/2008|20:34] D:\DOCUME~1\Ben\APPLIC~1\Adobe
[19/06/2007|21:47] D:\DOCUME~1\Ben\APPLIC~1\AdobeUM
[16/10/2008|01:13] D:\DOCUME~1\Ben\APPLIC~1\AdwareBot
[01/06/2008|12:48] D:\DOCUME~1\Ben\APPLIC~1\Apple Computer
[18/07/2007|09:00] D:\DOCUME~1\Ben\APPLIC~1\Creative
[01/10/2006|21:54] D:\DOCUME~1\Ben\APPLIC~1\CyberLink
[21/09/2008|23:36] D:\DOCUME~1\Ben\APPLIC~1\DivX
[21/10/2008|00:59] D:\DOCUME~1\Ben\APPLIC~1\dvdcss
[31/05/2008|23:05] D:\DOCUME~1\Ben\APPLIC~1\EoRezo
[18/10/2008|14:28] D:\DOCUME~1\Ben\APPLIC~1\FileZilla
[02/06/2008|19:31] D:\DOCUME~1\Ben\APPLIC~1\Google
[16/06/2006|01:04] D:\DOCUME~1\Ben\APPLIC~1\Help
[23/05/2006|23:10] D:\DOCUME~1\Ben\APPLIC~1\Identities
[31/05/2008|22:59] D:\DOCUME~1\Ben\APPLIC~1\ItsLabel
[17/08/2008|22:19] D:\DOCUME~1\Ben\APPLIC~1\JLC's Software
[11/10/2008|18:33] D:\DOCUME~1\Ben\APPLIC~1\LimeWire
[01/01/2007|20:04] D:\DOCUME~1\Ben\APPLIC~1\Macromedia
[08/09/2008|13:29] D:\DOCUME~1\Ben\APPLIC~1\Microsoft
[22/08/2008|15:17] D:\DOCUME~1\Ben\APPLIC~1\Move Networks
[30/05/2008|07:40] D:\DOCUME~1\Ben\APPLIC~1\Mozilla
[03/06/2006|21:08] D:\DOCUME~1\Ben\APPLIC~1\OD2
[22/10/2008|00:14] D:\DOCUME~1\Ben\APPLIC~1\OpenOffice.org2
[19/08/2008|13:21] D:\DOCUME~1\Ben\APPLIC~1\PC Tools
[15/06/2006|22:19] D:\DOCUME~1\Ben\APPLIC~1\Real
[13/10/2008|23:56] D:\DOCUME~1\Ben\APPLIC~1\Spyware Terminator
[31/07/2007|19:55] D:\DOCUME~1\Ben\APPLIC~1\Sun
[03/06/2006|14:23] D:\DOCUME~1\Ben\APPLIC~1\Symantec
[30/05/2008|07:40] D:\DOCUME~1\Ben\APPLIC~1\Talkback
[23/05/2007|18:17] D:\DOCUME~1\Ben\APPLIC~1\Ulead Systems
[31/05/2008|21:20] D:\DOCUME~1\Ben\APPLIC~1\VadeRetro
[08/09/2008|12:43] D:\DOCUME~1\Ben\APPLIC~1\vlc
[23/05/2006|14:33] D:\DOCUME~1\Ben\APPLIC~1\You've Got Pictures Screensaver

[28/05/2008|18:23] D:\DOCUME~1\BEN~1.SN1\APPLIC~1\Macromedia
[28/05/2008|18:28] D:\DOCUME~1\BEN~1.SN1\APPLIC~1\Microsoft
[28/05/2008|18:28] D:\DOCUME~1\BEN~1.SN1\APPLIC~1\Real

[23/05/2006|14:39] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Macromedia
[19/08/2008|13:21] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Microsoft
[19/08/2008|13:21] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Real
[19/08/2008|13:21] D:\DOCUME~1\BENSN1~1.000\APPLIC~1\Spyware Terminator

[23/05/2006|23:10] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[23/05/2006|14:39] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[23/05/2006|14:51] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/05/2006|14:39] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
[23/05/2006|14:35] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[23/05/2006|14:33] D:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

[05/10/2008|19:23] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[17/05/2008|00:00] D:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

[17/05/2008|00:00] D:\DOCUME~1\LOCALS~1.000\APPLIC~1\Microsoft

[28/05/2008|18:28] D:\DOCUME~1\LOCALS~1.001\APPLIC~1\Microsoft

[19/08/2008|13:21] D:\DOCUME~1\LOCALS~1.002\APPLIC~1\Microsoft

[27/05/2008|19:21] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[17/05/2008|00:00] D:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

[17/05/2008|00:00] D:\DOCUME~1\NETWOR~1.000\APPLIC~1\Microsoft

[28/05/2008|18:28] D:\DOCUME~1\NETWOR~1.001\APPLIC~1\Microsoft

[19/08/2008|13:21] D:\DOCUME~1\NETWOR~1.002\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[19/09/2008 15:00][--a------] C:\WINDOWS\tasks\Norton Security Scan.job
[16/10/2008 11:27][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[22/10/2008 13:00][--a------] C:\WINDOWS\tasks\Configurer mon PC.job
[22/10/2008 23:33][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[22/10/2008 13:00][--a------] C:\WINDOWS\tasks\Extension de garantie.job
[22/10/2008 13:00][--a------] C:\WINDOWS\tasks\Master CD_DVD Creator.job
[22/10/2008 00:13][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[04/10/2008|18:26] C:\Program Files\Adobe
[23/05/2006|14:20] C:\Program Files\AMD
[16/06/2006|01:04] C:\Program Files\AOL 9.0
[23/05/2006|14:33] C:\Program Files\AOL Compagnon
[29/05/2008|19:19] C:\Program Files\Apple Software Update
[08/10/2008|21:22] C:\Program Files\Aptana
[05/10/2008|14:11] C:\Program Files\Audible
[23/05/2006|14:20] C:\Program Files\AvRack
[05/10/2008|14:11] C:\Program Files\CDex_150
[16/08/2004|18:05] C:\Program Files\ComPlus Applications
[05/10/2008|14:08] C:\Program Files\Crawler
[06/10/2008|20:12] C:\Program Files\Creative
[02/01/2007|23:53] C:\Program Files\Creative Installation Information
[23/05/2006|14:43] C:\Program Files\CyberLink
[21/09/2008|23:35] C:\Program Files\DivX
[06/10/2008|20:12] C:\Program Files\Fichiers communs
[17/09/2008|15:14] C:\Program Files\FileZilla FTP Client
[30/05/2008|17:28] C:\Program Files\gimp_2_2_12_xp_2000
[23/05/2006|14:37] C:\Program Files\GMixon
[06/10/2008|20:12] C:\Program Files\Google
[23/05/2006|14:34] C:\Program Files\Goto Software
[06/06/2008|20:18] C:\Program Files\iMesh Applications
[06/10/2008|20:12] C:\Program Files\InstallShield Installation Information
[16/08/2008|00:23] C:\Program Files\Internet Explorer
[29/05/2008|19:22] C:\Program Files\iPod
[29/05/2008|19:22] C:\Program Files\iTunes
[08/10/2008|22:03] C:\Program Files\Java
[05/06/2006|22:40] C:\Program Files\Jeux de cartes
[17/08/2008|22:10] C:\Program Files\JLC's Software
[08/09/2008|13:19] C:\Program Files\Kit ADSL
[02/08/2006|21:11] C:\Program Files\K-Lite Codec Pack
[23/05/2006|14:33] C:\Program Files\Learn2.com
[19/08/2008|21:19] C:\Program Files\Macromedia
[14/08/2008|01:26] C:\Program Files\Messenger
[27/05/2008|18:46] C:\Program Files\MessengerPlus! 3
[19/08/2008|21:14] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/08/2004|18:11] C:\Program Files\microsoft frontpage
[17/07/2007|00:26] C:\Program Files\Microsoft Office
[27/05/2008|19:03] C:\Program Files\Microsoft SQL Server Compact Edition
[08/09/2008|13:20] C:\Program Files\modem ADSL USB
[16/08/2004|18:06] C:\Program Files\Movie Maker
[22/10/2008|21:38] C:\Program Files\Mozilla Firefox
[16/08/2004|18:03] C:\Program Files\MSN
[16/08/2004|18:03] C:\Program Files\MSN Gaming Zone
[29/05/2008|19:23] C:\Program Files\MSN Messenger
[29/05/2008|18:45] C:\Program Files\MSXML 4.0
[16/08/2004|18:06] C:\Program Files\NetMeeting
[11/03/2008|21:02] C:\Program Files\Neuf
[23/05/2006|14:34] C:\Program Files\Norman
[19/09/2008|15:00] C:\Program Files\Norton Security Scan
[08/10/2008|22:03] C:\Program Files\OpenOffice.org 2.4
[29/05/2008|18:56] C:\Program Files\Outlook Express
[20/08/2008|00:00] C:\Program Files\PCFriendly
[29/05/2008|19:21] C:\Program Files\QuickTime
[23/05/2006|14:32] C:\Program Files\Real
[23/05/2006|14:20] C:\Program Files\Realtek AC97
[23/05/2006|14:20] C:\Program Files\Realtek Sound Manager
[16/08/2004|18:07] C:\Program Files\Services en ligne
[23/05/2006|14:38] C:\Program Files\ShowTime
[23/05/2006|14:43] C:\Program Files\Sonic
[20/10/2008|22:55] C:\Program Files\Spybot - Search & Destroy
[14/10/2008|00:32] C:\Program Files\Spyware Terminator
[23/05/2006|14:42] C:\Program Files\Ulead Systems
[16/08/2004|18:19] C:\Program Files\Uninstall Information
[06/05/2008|09:19] C:\Program Files\VideoLAN
[17/08/2008|20:07] C:\Program Files\WebTV
[22/10/2008|09:39] C:\Program Files\WinClamAVShield
[31/05/2008|22:38] C:\Program Files\Windows Live
[05/10/2008|14:15] C:\Program Files\Windows Live Toolbar
[23/05/2006|14:41] C:\Program Files\Windows Media Components
[04/10/2008|22:03] C:\Program Files\Windows Media Connect 2
[04/10/2008|22:03] C:\Program Files\Windows Media Player
[06/06/2008|21:14] C:\Program Files\Windows NT
[16/08/2004|18:07] C:\Program Files\WindowsUpdate
[02/08/2008|17:01] C:\Program Files\WinRAR
[16/08/2004|18:11] C:\Program Files\xerox
[16/06/2006|21:22] C:\Program Files\XviD
[05/10/2008|14:15] C:\Program Files\Yahoo!
[04/10/2008|13:51] C:\Program Files\YesMessenger
[08/10/2008|21:21] C:\Program Files\Zero G Registry

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[06/06/2008|21:47] C:\Program Files\Fichiers communs\Adobe
[05/06/2006|23:07] C:\Program Files\Fichiers communs\Adobe Systems Shared
[23/05/2006|14:33] C:\Program Files\Fichiers communs\AOL
[23/05/2006|14:33] C:\Program Files\Fichiers communs\aolshare
[29/05/2008|19:18] C:\Program Files\Fichiers communs\Apple
[05/06/2006|22:42] C:\Program Files\Fichiers communs\InstallShield
[23/05/2006|14:27] C:\Program Files\Fichiers communs\Java
[19/08/2008|21:19] C:\Program Files\Fichiers communs\Macromedia
[31/05/2008|23:05] C:\Program Files\Fichiers communs\Microsoft Shared
[16/08/2004|18:06] C:\Program Files\Fichiers communs\MSSoap
[23/05/2006|14:32] C:\Program Files\Fichiers communs\Nullsoft
[16/08/2004|17:57] C:\Program Files\Fichiers communs\ODBC
[23/05/2006|14:38] C:\Program Files\Fichiers communs\Real
[16/06/2006|01:12] C:\Program Files\Fichiers communs\Services
[23/05/2006|14:43] C:\Program Files\Fichiers communs\Sonic Shared
[16/08/2004|17:56] C:\Program Files\Fichiers communs\SpeechEngines
[23/05/2006|14:39] C:\Program Files\Fichiers communs\SureThing Shared
[22/08/2008|15:03] C:\Program Files\Fichiers communs\Symantec Shared
[29/05/2008|18:56] C:\Program Files\Fichiers communs\System
[23/05/2006|14:41] C:\Program Files\Fichiers communs\Ulead Systems
[29/05/2008|18:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[23/05/2006|14:38] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 48 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

D:\DOCUME~1\Ben\Cookies\ben@banner.cotedazurpalace[2].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-23 00:00:11
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
C:\WINDOWS\System32\drivers\hkxqdslr.sys 25600 bytes executable
C:\WINDOWS\System32\urqnnLde.dll 328704 bytes executable
folder error: D:\DOCUME~1\Ben\LOCALS~1\APPLIC~1

--------------------\\ Recherche d'autres infections

C:\WINDOWS\system32\edLnnqru.ini
C:\WINDOWS\system32\edLnnqru.ini2
[b]==> VUNDO <==/b

--------------------\\ ROGUES ..

D:\DOCUME~1\ALLUSE~1\APPLIC~1\SoftLand Ltd*
D:\DOCUME~1\ALLUSE~1\APPLIC~1\SoftLand Ltd

--------------------\\ Cracks & Keygens ..

D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\05UN4XY7\keyGen[1].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[1].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[2].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[3].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\G5QRO1EV\keyGen[4].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[1].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[2].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[3].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[4].htm
D:\DOCUME~1\Ben\Local Settings\Temporary Internet Files\Content.IE5\K9EBGTQZ\keyGen[5].htm
D:\DOCUME~1\Ben\Mes documents\boulot\Favoris\Crack in France par Pifoman.url

[F:114][D:27]-> D:\DOCUME~1\Ben\LOCALS~1\Temp
[F:18][D:0]-> D:\DOCUME~1\Ben\Cookies
[F:3828][D:4]-> D:\DOCUME~1\Ben\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 22/10/2008|23:43 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 23/10/2008| 0:02 - Option : [2]

Réponse 33 / 43

E..T Messages postés 6565 Statut Contributeur 428

Très bien on continue :
Télécharge Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;)
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici.

@+

Réponse 34 / 43

bbrunmontreuil Messages postés 33 Statut Membre

héhé le navilog était déjà installé suite à lectures des autres posts de ce site
Ca en fait des fix à downloader, ce virus est une plaie!
on va y arriver j'espère

quoi qu'il en soit voici le contenu du rapport, j'attends de vos nouvelles et merci

Search Navipromo version 3.6.7 commencé le 24/10/2008 à 23:36:31,03

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Ben"

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "D:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "D:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "d:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "D:\Documents and Settings\Ben\applic~1" ***

*** Recherche dossiers dans "D:\Documents and Settings\Ben\locals~1\applic~1" ***

*** Recherche dossiers dans "D:\Documents and Settings\Ben\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "D:\Documents and Settings\Ben\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "D:\Documents and Settings\Ben\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\edLnnqru.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

*** Analyse terminée le 24/10/2008 à 23:40:52,65 ***

Réponse 35 / 43

E..T Messages postés 6565 Statut Contributeur 428

Oui grosse bébête

C:\WINDOWS\system32\edLnnqru.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

Télécharge sur le Bureau HijackThis
Clique sur ce lien http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Enregistre HJTInstall.exe sur ton bureau.
//!!\\Renomme hijackthis//!!\\ Regarde tout est expliqué >> https://forums.cnetfrance.fr

Double-clique sur "HJT.exe" pour lancer le programme

Accepte en cliquant sur le bouton "I Accept"

Ensuite clique sur "do a system scan and save a logfile" et postes le rapport obtenu ici.

Bye

Réponse 36 / 43

bbrunmontreuil Messages postés 33 Statut Membre

ok et pourquoi pas de mention à LOP?
Norton a repéré le dénommé vundo et dis pouvoir le détruire

je fais quoi?

Réponse 37 / 43

E..T Messages postés 6565 Statut Contributeur 428

Bonsoir,
avec lop
--------------------\\ Recherche d'autres infections

C:\WINDOWS\system32\edLnnqru.ini
C:\WINDOWS\system32\edLnnqru.ini2
[b]==> VUNDO <==/b

si norton te propose de le supprimer fais le et ensuite envoi un rapport hijackthis.
@++

Réponse 38 / 43

bbrunmontreuil Messages postés 33 Statut Membre

bref hijack installé, ya du O4 je crois que ça veut dire LOp non?

voilà le contenu:

A+

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:50:41, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Norton Security Scan\Nss.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\Jeux de cartes\Bel Atout\belatout.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60328
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60328
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe"
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: Shell=
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {162cebe5-d995-96e9-5b44-553ef6ae8188} - {8818ea6f-e355-44b5-9e69-599d5ebec261} - C:\WINDOWS\system32\jqobte.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [5c154841] rundll32.exe "C:\WINDOWS\system32\lgjdwnjw.dll",b
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\Player\__CDS2.dll (file missing)
O20 - AppInit_DLLs: zcpoaf.dll wemkjp.dll jqobte.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Réponse 39 / 43

bbrunmontreuil Messages postés 33 Statut Membre

j'attends que vous me disiez avant de laisser norton prendre les commandes

en + c'est tjs les mêmes pubs qui remontent
si encore on pouvait blacklister les noms de domaine

Réponse 40 / 43

E..T Messages postés 6565 Statut Contributeur 428

ya du O4 je crois que ça veut dire LOp non? Non ce sont des processus qui tourne.
++

Discussions similaires

adware.pokki

Comment supprimer pokki

Win32:Adware-gen [Adw]

desinstaller pokki

Adware.Elex.ShrtCln : impossible à retirer

Infection adware LOP

43 réponses

Votre réponse

Discussions similaires

Newsletters