Infection real antivirus 2009

Merci pour le gestionnaire, ça refonctionne :-)

Et voilà le rapport :



SmitFraudFix v2.381

Rapport fait à 21:40:51,50, 05/12/2008
Executé à partir de C:\Documents and Settings\Vincent\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\svchost.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Vincent


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Vincent\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Vincent\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Vincent\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\Google\googletoolbar1.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8169/8110 Family Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

HKLM\SYSTEM\CCS\Services\Tcpip\..\{98CA9F09-6D1B-4EA6-8BE9-C1C57A6F384C}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{98CA9F09-6D1B-4EA6-8BE9-C1C57A6F384C}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS3\Services\Tcpip\..\{98CA9F09-6D1B-4EA6-8BE9-C1C57A6F384C}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Ok et merci pour ton aide.
@+

Et bien visiblement ça n'a pas fonctionner.
J'ai toujours le message "Warning" et ça rame toujours autant.

@+

Et bien hormis remettre un wallpaper windows ou l'ancien, c'est tout ce que j'ai tenté.
Mais un moment ça remettait l'ancien wallpaper puis ça remettait le "Warning".
Bref c'est chouette !!!

Donc ben je n'arrive pas à te télécharger l'image car dans propriétés d'affichage tout est bloqué pour le bureau sur ce fameux wallpaper qui est nommé avec un logo internet et avec le nom "ahtn" (c'est en minuscule) et je ne vois (sais) pas ou aller le chercher autrement.

Sinon petit descriptif de la page :

"Warning" en gros et qui clignote rouge et jaune et en dessous "dangerous spyware" en jaune et à la suite, en plus petit "Ther are many viruses found on your computer, such as trojan horses ,passcapture, etc. Your personal data can come into wrong hands. Please, follow that link to more about your data safety and privacy. Thank"

Le tout sur fond noir.

Voilà, j'éspère que ça peut t'aider quand même !!!

@+ tard

J'ai trouvé ce fichier (NCLogConfig.ini) avec un "warning" inscrit dedans, tu crois que ça pourrait avoir un rapport ???



[Signature]
PROJECT=NewCopy
MANUFACTURER=HP
[Modules]
UI=0
API=0
PROTOCOL=0
DEFAULT=0
[LogLevels]
LOG_DISABLED=0
LOG_ERROR=1
LOG_WARNING=2
LOG_MAINTRACE=4
LOG_DETAILEDTRACE=8
[LogFileSize]
FILESIZE=524288

Oui ok merci, je l'ai fais et je vais redemarrer mais sinon ça ne m'a rien enlever sur le moment.

Alors j'ai installé kaspersky antivirus 2009 version essai et j'ai analysé tout l'ordi.
Du coup plein de Trojan dans Quicktime et Nero (comme tu me l'avais dit !!).
Bon j'ai viré ces 2 programmes et j'ai fait ZebRestore.

Donc après redemarrage ça rame beaucoup moins et j'ai la page bleu de Windows XP à la place de l'écran noir.
Par contre l'accés à l'écran d'affichage de propriétés/onglet bureau wallpaper est bloqué.
Je ne peux toujours pas mettre autre chose.

Bon sinon il y a quand même du mieux au 1er abord.

Merci Verni29 pour le temps passer et si je peux faire quelque chose en retour et bien avec plaisir.

@+ tard

Rapport EsetOlineScanner


# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3668 (20081206)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.064 (20070717)
# EOSSerial=ebcc654211a2964fa43f78d2cf8d58e2
# end=finished
# remove_checked=true
# unwanted_checked=false
# utc_time=2008-12-06 05:44:54
# local_time=2008-12-06 06:44:54 (+0100, Paris, Madrid)
# country="France"
# osver=5.1.2600 NT Service Pack 2
# scanned=250131
# found=0
# scan_time=2666


Et sinon pour XP, je n'ai pas de CD car j'ai acheté une tour neuve ou il y avait Windows d'installé mais ce que je savais pas, c'est qu'il fallait faire un CD de sauvegarde (qui en fait, fait 3 CDs) alors si les 3 CDs conviennent à ce que tu me demandes c'est ok mais s'il faut absolument un CD Windows ben c'est mort et il faudra que je vois avec un pote s'il y a moyen.
Tiens moi au courant s'il faut refaire quelque chose.

Voili voilou


@+

Ok et bien merci et bonne soirée :-)

A demain

Bon, j'ai fait ce que tu m'as demandé de faire, tout à fonctionner correctement hormis le fait que, pour le point de restauration, je n'ai eu aucune demande de suppression des autres points.
Sinon j'ai fait un point de restauration et pis c'est tout !!!!!!

J'ai déjà dit merci ???
Sinon et ben merci et puis je note "résolu" et si il y a d' autres manip', j'attends de tes news.

@+ tard

Et bien merci pour tout verni29.

Bon je ne sais pas si je pourrais te rendre la pareil un jour mais bon, on ne sait jamais ............

Encore merci :-)

Je fais gaffe au téléchargement et @+ tard.