Problème d'ouverture intempestive d’IE (pub)

slt
si vous avez CA antivirus et norton il faut en virer un!!!

pour virer norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

________________

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

merci pour votre aide
voila le log demandé:

ComboFix 08-12-07.04 - MollarMa 2008-12-09 19:50:12.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1033.18.701 [GMT 1:00]
Running from: c:\documents and settings\MollarMa\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
c:\windows\system32\grouppolicy\machine\scripts\scripts.ini
c:\windows\system32\head.exe
c:\windows\system32\iifdcYpM.dll
c:\windows\system32\lwtncqqa.ini
c:\windows\system32\mdm.exe
c:\windows\system32\NewCoreload.exe
c:\windows\system32\ntosa32.exe
c:\windows\system32\ps.exe
c:\windows\system32\pvoqur.dll
c:\windows\system32\rqRhfcYs.dll
c:\windows\system32\SOCKETX.DLL
c:\windows\system32\sYcfhRqr.ini
c:\windows\system32\sYcfhRqr.ini2
c:\windows\system32\tar.exe
c:\windows\system32\uovgdqtp.dll
c:\windows\Tasks\kzzmnwap.job
D:\Autorun.inf

----- BITS: Possible infected sites -----

hxxp://childhe.com
hxxp://wsus.ad.ge.com
.
((((((((((((((((((((((((( Files Created from 2008-11-09 to 2008-12-09 )))))))))))))))))))))))))))))))
.

2008-12-09 20:01 . 2008-12-09 20:01 303,104 --a------ c:\windows\system32\xxyywvVN.dll
2008-12-09 20:01 . 2008-12-09 20:01 370 --ahs---- c:\windows\system32\NVvwyyxx.ini2
2008-12-09 20:01 . 2008-12-09 20:04 370 --ahs---- c:\windows\system32\NVvwyyxx.ini
2008-12-09 07:28 . 2008-12-09 07:28 <DIR> d-------- C:\!KillBox
2008-12-09 07:27 . 2008-12-09 07:27 <DIR> d-------- c:\program files\Trend Micro
2008-12-09 06:50 . 2008-12-09 06:50 54,156 --ah----- c:\windows\QTFont.qfn
2008-12-09 06:50 . 2008-12-09 06:50 1,409 --a------ c:\windows\QTFont.for
2008-12-09 06:34 . 2008-12-09 06:34 <DIR> d-------- c:\program files\CCleaner
2008-12-09 05:53 . 2008-12-09 05:53 <DIR> d-------- c:\windows\system32\Kaspersky Lab
2008-12-09 04:53 . 2008-12-09 06:43 <DIR> d-------- C:\MSNCleaner
2008-12-09 04:19 . 2008-12-09 04:38 <DIR> d-------- C:\SDFix
2008-12-09 04:16 . 2008-12-09 04:16 35,328 --a------ c:\windows\system32\xxyxWQIY.dll
2008-12-09 04:02 . 2008-12-09 04:02 35,328 --a------ c:\windows\system32\nnnnMCsp.dll
2008-12-09 03:49 . 2008-12-09 03:49 35,328 --a------ c:\windows\system32\jkkIASjI.dll
2008-12-09 03:24 . 2008-12-09 04:46 26,162 --a------ C:\iri.exe
2008-12-09 01:38 . 2008-12-09 01:38 35,328 --a------ c:\windows\system32\vtUooPhg.dll
2008-12-09 01:10 . 2008-12-09 01:10 34,816 --a------ c:\windows\system32\urqpqoLc.dll
2008-12-09 00:54 . 2008-12-09 00:54 34,816 --a------ c:\windows\system32\mlJYopnO.dll
2008-12-09 00:34 . 2008-12-09 00:34 <DIR> d--h----- c:\windows\PIF
2008-12-08 19:37 . 2008-12-08 19:51 1,025 --a------ C:\osy.exe
2008-11-24 08:34 . 2008-11-24 08:35 <DIR> d-------- c:\program files\Common Files\Adobe

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-09 19:03 --------- d-----w c:\program files\BlackIce
2008-12-09 18:58 --------- d-----w c:\program files\Symantec AntiVirus
2008-12-09 08:29 --------- d-----w c:\program files\Nortel Networks
2008-12-08 19:47 --------- d-----w c:\program files\Windows Live Safety Center
2008-12-08 07:45 --------- d-----w c:\documents and settings\MollarMa\Application Data\Skype
2008-12-08 07:05 --------- d-----w c:\documents and settings\MollarMa\Application Data\skypePM
2008-12-07 20:46 --------- d-----w c:\program files\pdf995
2008-12-06 18:25 --------- d-----w c:\program files\SafeBoot
2008-12-03 06:43 --------- d-----w c:\program files\Java
2008-12-01 06:07 --------- d-----w c:\documents and settings\MollarMa\Application Data\Sametime
2008-11-27 01:56 --------- d-----w c:\program files\Microsoft Silverlight
2008-11-10 04:43 410,984 ----a-w c:\windows\system32\deploytk.dll
2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-22 22:02 --------- d-----w c:\program files\SIAT Enterprise Client
2008-10-16 18:09 --------- d-----w c:\program files\Ca
2008-10-14 17:56 --------- d-----w c:\documents and settings\MollarMa\Application Data\CA
2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
2008-09-15 11:57 1,846,016 ----a-w c:\windows\system32\win32k.sys
2007-10-23 19:41 8 ----a-w c:\documents and settings\MollarMa\.bztarotcumul.dat
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{205aec4e-c8f1-4067-9505-0047a0e9db51}]
2008-12-09 20:04 126464 --a------ c:\windows\system32\exbxwk.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}]
2008-12-09 00:54 34816 --a------ c:\windows\system32\mlJYopnO.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7246E5E6-2A63-401D-A5F4-89D04575136B}]
2008-12-09 20:01 303104 --a------ c:\windows\system32\xxyywvVN.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B12AD8C5-54BB-44B9-AA5C-822F47B4DB67}]
2008-02-17 17:14 643584 --a------ c:\progra~1\SIATEN~1\SIAT4W~1.DLL

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{91A7F523-1183-4654-A577-0771992F1784}"= "c:\progra~1\SIATEN~1\SIAT4W~1.DLL" [2008-02-17 643584]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360]
"CheckIt"="C:\WINDOWS/SYSTEM32/GE/Scripts/checkit.cmd" [2006-10-13 2676]
"SIATEnterpriseClient"="c:\program files\SIAT Enterprise Client\SiatEnterpriseClient.exe" [2008-05-02 413696]
"Timezone"="c:\program files\Microsoft Time Zone\TimeZone.exe" [2005-01-06 712704]
"Sametime Connect 7.5"="c:\program files\IBM\Sametime Connect 7.5\sametime.exe" [2006-07-30 249856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2006-03-24 53408]
"vptray"="c:\progra~1\SYMANT~1\VPTray.exe" [2006-06-15 124656]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2006-07-14 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-07-14 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-07-14 118784]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2006-11-01 1392640]
"SMS Application Launcher"="c:\windows\MS\SMS\CORE\BIN\LAUNCH32.EXE" [2003-02-23 73584]
"SBMGRNT.EXE"="c:\progra~1\SafeBoot\SBMGRNT.EXE" [2007-07-05 49212]
"openvpn-gui"="c:\program files\OpenVPN\bin\openvpn-gui.exe" [2005-08-18 99328]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-01-31 385024]
"LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 563984]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 2178832]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600]
"SigmatelSysTrayApp"="stsystra.exe" [2006-03-24 c:\windows\stsystra.exe]

c:\documents and settings\All Users\Start Menu\Programs\Startup\
Adobe Reader Speed Launch.lnk - c:\windows\Installer\{AC76BA86-7AD7-1033-7B44-A81300000003}\IconAC76BA86.exe [2008-11-24 300032]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"disablecad"= 1 (0x1)
"LogonType"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"HideLogonScripts"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"DisablePersonalDirChange"= 1 (0x1)
"ForceStartMenuLogOff"= 1 (0x1)
"NoSimpleStartMenu"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"ForceClassicControlPanel"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}"= "c:\windows\system32\mlJYopnO.dll" [2008-12-09 34816]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\CAF]
2008-02-29 19:13 27400 c:\program files\Ca\DSM\bin\cfWlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mlJYopnO]
2008-12-09 00:54 34816 c:\windows\system32\mlJYopnO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PCANotify]
2005-05-20 10:51 8704 c:\windows\system32\PCANotify.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=pvoqur.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"SENTINEL"= snti386.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 c:\windows\system32\xxyywvVN

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-8915387-251426123-247139262-78991\Scripts\Logon\[u]0/u\[u]0/u]
"Script"=TSGEUS_PSNonEC.bat

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"5556:TCP"= 5556:TCP:SafeBoot

R0 SafeBoot;SafeBoot;c:\windows\system32\drivers\SafeBoot.sys [2007-07-05 30267]
R0 SBAlg;SBAlg;c:\windows\system32\drivers\SBAlg.sys [2007-07-05 44848]
R1 RsvLock;RsvLock;c:\windows\system32\drivers\RsvLock.sys [2007-07-05 4752]
R1 SBFlop;SBFlop;c:\windows\system32\drivers\SBFlop.sys [2007-07-05 6096]
R1 SbPrcCtl;SbPrcCtl;c:\windows\system32\drivers\SbPrcCtl.sys [2007-07-05 14864]
R2 caf;CA DSM r11 Common Application Framework.;"c:\program files\CA\DSM\bin\caf.exe" service [2008-02-29 193800]
R2 FiberlinkMonitor;Fiberlink Monitor Service;"c:\program files\Fiberlink\Extend360\WENGINE\wmonitor.exe" [2005-05-06 65604]
R2 SafeBootConfigurationManager;SafeBoot Configuration Manager;c:\program files\SafeBoot\SBMGRNT.EXE [2007-07-05 49212]
R3 BW2NDIS5;BW2NDIS5;c:\windows\system32\Drivers\BW2NDIS5.sys [2004-11-01 17536]
R3 Eacfilt;Eacfilt Miniport;c:\windows\system32\DRIVERS\eacfilt.sys [2007-07-03 9433]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;\??\c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2008-09-10 99376]
R3 IPSECSHM;Nortel IPSECSHM Adapter;c:\windows\system32\DRIVERS\ipsecw2k.sys [2007-07-03 115680]
R3 tap0801;TAP-Win32 Adapter V8;c:\windows\system32\DRIVERS\tap0801.sys [2004-06-24 23552]
S0 black;black;c:\windows\system32\drivers\BlackDrv.sys [2007-07-03 229367]
S2 BlackICE;BlackICE;"c:\program files\BlackIce\blackd.exe" [2007-07-03 847872]
S2 IPSECEXT;Nortel Extranet Access Protocol;c:\windows\system32\DRIVERS\ipsecw2k.sys [2007-07-03 115680]
S3 CA_LIC_CLNT;CA-License Client;c:\windows\LIC98RMT.exe [2003-08-06 73728]
S3 CA_LIC_SRVR;CA-License Server;c:\windows\LIC98RMTD.exe [2003-08-06 73728]
S3 ExtranetAccess;Contivity VPN Service;"c:\program files\Nortel Networks\Extranet_serv.exe" [2007-07-03 630784]
S3 OracleOraHome81ClientCache;OracleOraHome81ClientCache;c:\orant\bin\ONRSD.EXE [2000-01-25 408568]
S3 RapFile;RapFile;\??\c:\windows\system32\drivers\RapFile.sys [2006-11-03 36676]
S3 RapNet;RapNet;\??\c:\windows\system32\drivers\RapNet.sys [2006-11-03 24344]
S3 SavRoam;SAVRoam;"c:\program files\Symantec AntiVirus\SavRoam.exe" [2006-06-15 115952]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4723d143-8d2f-11dc-9f8d-444553544200}]
\Shell\AutoRun\command - F:\LaunchU3.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4723d14d-8d2f-11dc-9f8d-444553544200}]
\Shell\AutoRun\command - F:\LaunchU3.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c1ef4040-1c0a-11dd-a07f-444553544200}]
\Shell\AutoRun\command - F:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c886f493-440f-11dd-a0d9-444553544200}]
\Shell\AutoRun\command - F:\LaunchU3.exe -a

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{1D2908F4-2CC5-4F72-BAFF-9026CF04C227}]
%systemroot\system32\msiexec.exe /i %systemroot%\options\packages\coreapps\pcinfo\pcinfo.msi /qb!

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{257AC5ED-A013-4E10-B3C0-099F5E8D8FC2}]
%Sytemroot%\system32\msiexec.exe /i %Systemroot%\options\pacakges\coreapps\TSG Proxy\TSG Proxy Button.msi /qn

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{AC76BA86-7AD7-1033-7B44-A81200000003}]
msiexec.exe /fu {AC76BA86-7AD7-1033-7B44-A81200000003} /qn

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B4EE5E0C-25B9-4EDA-B36A-7D9E34D48308}]
msiexec /fup {B4EE5E0C-25B9-4EDA-B36A-7D9E34D48308} /q

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E72B0C-1F6A-4C67-84D8-3F7743B87E37}]
c:\windows\System32\msiexec.exe /i c:\windows\Options\Packages\CoreApps\GETemplates\GETemplatesGEE.msi /qb!

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DEED8232-C2B0-4517-A0A2-96D2886C1DC8}]
c:\windows\system32\msiexec.exe /i c:\windows\options\packages\coreapps\STFixIE\STFixIE.msi /qb!
.
Contents of the 'Scheduled Tasks' folder

2008-11-26 c:\windows\Tasks\At1.job
- c:\windows\system32\GE\Scripts\GEChkDsk.bat [2005-10-03 12:20]

2008-11-27 c:\windows\Tasks\At2.job
- c:\windows\system32\GE\Scripts\AutoDefrag.bat [2005-10-03 13:19]
.
- - - - ORPHANS REMOVED - - - -

BHO-{71C72C3A-CAF5-42A1-8AAD-F5EC9F5E444F} - c:\windows\system32\rqRhfcYs.dll
HKLM-Run-f86694c8 - c:\windows\system32\aqqcntwl.dll

.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.a2articles.com
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = ftp=http-proxy-frbel01.fr-epe.geps.ge.com:80;gopher=http-proxy-frbel01.fr-epe.geps.ge.com:80;http=http-proxy-frbel01.fr-epe.geps.ge.com:80;https=http-proxy-frbel01.fr-epe.geps.ge.com:80
IE: {7107766B-746A-4B6F-8356-8CF9EA743708} - c:\program files\TSG Proxy\IEProxy.vbs c:\program files\TSG Proxy\IEProxy.vbs
IE: {7107766B-746A-4B6F-8356-8CF9EA743708} - c:\program files\TSG Proxy\IEProxy.vbs c:\program files\TSG Proxy\IEProxy.vbs - c:\program files\tsg proxy\ieproxy.vbs\inprocserver32 does not exist!
Trusted Zone: *.ge.com
Trusted Zone: *.supportcentral.ge.com
Trusted Zone: time.infra.ge.com

O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd

O16 -: Sametime MRC 651FP1 - hxxp://europecomm02.ge.com/sametime/stmeetingroomclient/STMeetingRoomClient.cab
c:\windows\Downloaded Program Files\Sametime MRC 651FP1.osd
FireFox -: Profile - c:\documents and settings\MollarMa\Application Data\Mozilla\Firefox\Profiles\[u]0/u6qw7v53.default\
FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npdeploytk.dll
FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npjp2.dll
FF -: plugin - c:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.1.0.30716.0.dll
FF -: plugin - c:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.dll
FF -: plugin - c:\program files\Mozilla Firefox\plugins\npdeploytk.dll
FF -: plugin - c:\program files\Mozilla Firefox\plugins\npSton3D.dll
.
.
------- File Associations -------
.
inifile=%SystemRoot%\System32\NOTEPAD.EXE %1"
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-09 20:00:42
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

c:\windows\system32\NVvwyyxx.ini 370 bytes
c:\windows\system32\NVvwyyxx.ini2 370 bytes
c:\windows\system32\xxyywvVN.dll 303104 bytes executable

scan completed successfully
hidden files: 3

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(1692)
c:\windows\system32\BCMLogon.dll
c:\program files\CA\DSM\Bin\cfwlogon.dll
c:\windows\system32\mlJYopnO.dll

- - - - - - - > 'lsass.exe'(1748)
c:\windows\System32\BCMLogon.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\WLTRYSVC.EXE
c:\windows\system32\BCMWLTRY.EXE
c:\program files\Common Files\Symantec Shared\ccSetMgr.exe
c:\program files\Common Files\Symantec Shared\ccEvtMgr.exe
c:\program files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\program files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\windows\system32\scardsvr.exe
c:\program files\Ca\SC\CAM\bin\cam.exe
c:\windows\MS\SMS\CORE\BIN\clisvcl.exe
c:\program files\Symantec AntiVirus\DefWatch.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
c:\program files\Fiberlink\Extend360\ServiceMgr.exe
c:\program files\Symantec AntiVirus\Rtvscan.exe
c:\windows\system32\wdfmgr.exe
c:\windows\MS\SMS\clicomp\RemCtrl\Wuser32.exe
c:\windows\MS\SMS\clicomp\apa\Bin\SMSAPM32.exe
c:\program files\Ca\DSM\bin\cfsmsmd.exe
c:\program files\Fiberlink\Extend360\VPNSentry.exe
c:\program files\Ca\DSM\bin\ccnfAgent.exe
c:\program files\Ca\DSM\bin\cfnotsrvd.exe
c:\program files\Ca\DSM\bin\ccsmagtd.exe
c:\program files\Ca\DSM\bin\amswmagt.exe
c:\program files\Ca\DSM\PMAgent\capmuamagt.exe
c:\program files\Ca\DSM\bin\cfFTPlugin.exe
c:\windows\MS\SMS\clicomp\SWDist32\bin\SMSMon32.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\Common Files\LogiShrd\LQCVFX\COCIManager.exe
.
**************************************************************************
.
Completion time: 2008-12-09 20:06:45 - machine was rebooted [MollarMa]
ComboFix-quarantined-files.txt 2008-12-09 19:06:37

Pre-Run: 20,290,330,624 bytes free
Post-Run: 20,233,773,056 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=alwaysoff /fastdetect

303 --- E O F --- 2008-11-20 00:07:38

c'est quoi ton disque F???

_____________

analyse ce fichier sur virus total et si infecté ou o sizes tu le rajoute dans la partie files:: de la procedure suivante

https://www.virustotal.com/gui/

C:\iri.exe

_________________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

File::
c:\windows\system32\xxyywvVN.dll
c:\windows\system32\NVvwyyxx.ini2
c:\windows\system32\NVvwyyxx.ini
c:\windows\system32\xxyxWQIY.dll
c:\windows\system32\nnnnMCsp.dll
c:\windows\system32\jkkIASjI.dll
c:\windows\system32\vtUooPhg.dll
c:\windows\system32\urqpqoLc.dll
c:\windows\system32\mlJYopnO.dll
c:\windows\system32\exbxwk.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{205aec4e-c8f1-4067-9505-0047a0e9db51}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7246E5E6-2A63-401D-A5F4-89D04575136B}]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mlJYopnO]

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

salut! j'ai le meme probleme que toi!
hier soir j'ai le meme virus sur msn. depuis c'est la cata, rien y fait, smithfraudfxn, avast, nettoyage de disque, réparation de windows, etc

J'ai les mems symptomes que toi, pages pub, ouverture IE, plantage puis, apparation de la page www.a2articles.com a la place de www.google.fr

j'ai aussi remarqué que ça touché le parametrage de IE car la fonction sécurité rencontre un bug, a chaque fois je mets blocage haut et je me retrouve aussitot en blocage bas...

Je vais suivre de pret ton post car je suis en galere total.

Merci pour ton aide. Je n'ai pas mon appareil photo et mon DD externe
Je fais ca des que je rentre et je te transmets tout ca.

Merci encore

analyse ces fichiers sur virus total et si infecté tu les vires en allant dans poste de travail puis C

https://www.virustotal.com/gui/

C:\autoexec.bat
C:\sbupdate_cp.exe
C:\boot.ini
C:\comply.ini
D:\setupSNK.exe
_____________

relance hijakhcits, fias do a system scan only , selectionne ces lignes et fix les:

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
_
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
_
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
_
_

_____________
si tu ne connais pas les sites suivant, fixe les lignes avec hijakhcits (fix cheked):

O15 - Trusted Zone: *.supportcentral.ge.com
O15 - Trusted Zone: http://cincnt1.ssqc.ge.com
O15 - Trusted Zone: http://cincnt2.ssqc.ge.com
O15 - Trusted Zone: http://genet.ae.ge.com
O15 - Trusted Zone: http://inside.ge.com
O15 - Trusted Zone: https://fssfed.ge.com/fss/idp/SSO.saml2?SAMLRequest=fZHNboMwEIRfBfkOBguUYIVINDk0UtqgkPbQS2XMJrEENvWa%2Frx9ITRqeulx5ZlvZ8cLFG3T8bx3Z72Htx7QeZ9to5FfHjLSW82NQIVcixaQO8nL%2FGHLWRDyzhpnpGmIlyOCdcroldHYt2BLsO9KwtN%2Bm5Gzcx1ySrHvOmOdBO2saIITBNK0tDyrqjINuHOAaOgIZ7TYlQfirYc0SouR%2B0s5Ih6hvrqHiaq6o2W5C8bEjHibdUZexTyJo1lazQSrWFLFEEs2r9I5zI7zJIJRhtjDRqMT2mWEhSz0I%2BaH8SFKeZLyKHwhXvFz4J3StdKn%2F9uoJhHy%2B8Oh8KcLnsHiJf0gIMvFmJBfFtublv%2FHimu1ZCmN7XyU%2FtB7vaA3sInc8cfBvVkXplHyy8ubxnysLAgHGYkIXU6Wv5%2B9%2FAY%3D&RelayState=ss%3Amem%3A150d9df5ab75295a24fca12bc49b9a40d23e5271c427c6c2346f21c174d65f0b
O15 - Trusted Zone: http://ssqc.ge.com
O15 - Trusted Zone: time.infra.ge.com
O15 - Trusted Zone: *.ge.com
O15 - Trusted Zone: https://www.orange.fr/portail

O16 - DPF: Sametime MRC 651FP1 - http://europecomm02.ge.com/sametime/stmeetingroomclient/STMeetingRoomClient.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

_________________

si tu as CA antivirus et norton antivirus , vire un des deux sinon l'ordi va planter!

pour virer norton
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

___________________

ensuite mets a jour windows avec le sp3, adobe reader avec la version 9 et internet explorer avec la version 7
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html
http://v4.windowsupdate.microsoft.com/fr/default.asp
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

remets un dernier hijakchits et dis tes soucis actuels

par curiosité les fichiers analysées sur virus total étaient infectés?

__________________

pour virer ce qui a été utilsé:
Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.

# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

_________________

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

bonne suite