Redirection google [VIRUS?]

Youpi -

Bonjour,
J'ai un problème c'est que je suis rediriger dans google, ce problème est très connu mais bon il n'a pas l'air de l'être par avast ni spybot qui ne le voit pas malgré une recherche!
Cordialement youpi

Configuration: Windows XP
Firefox 3.0.7
Avast 4.8
Spybot

Afficher la suite

A voir également

Redirection google [VIRUS?]
Google photo - Télécharger - Albums photo
Google chrome - Télécharger - Navigateurs
Google maps - Guide
Créer un compte google - Guide
Google maps localisation maison - Guide

25 réponses

Résumé de la discussion

Une redirection vers Google est signalée sur Windows XP, non détectée par Avast ni Spybot malgré une recherche, avec Firefox 3.0.7 et une configuration décrite comme problématique. Des instructions détaillées préconisent l’usage de ComboFix et Malwarebytes' Anti-Malware pour diagnostiquer et nettoyer l’ordinateur, tout en conseillant de fermer les navigateurs et de déconnecter d’internet lors de l’analyse. D’autres interventions proposent RSIT et HijackThis pour générer des journaux et repérer les éléments suspects, puis des étapes complémentaires comme la désactivation puis la réactivation de la restauration système et la suppression des traces Norton. Enfin, un retour indique que le driver infecté persiste et nécessite une vérification et des actions supplémentaires pour éradiquer définitivement la menace.

Réponse 1 / 25
jfkpresident Contributeur sécurité
```
Nikel merci beaucoup tout à l'heure je faisait des recherches et ça fonctionnait à merveille, merci merci merci beaucoup!
```
Je n'en ai pas tout a fait fini avec toi :

Il reste des traces de Norton (antivirus) ,désinstalle le avec cet outil : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pc-system.fr/
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
============================
Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..
===========================
Puisque tu utilises Bitorrent ,lit ceci : danger du P2P et des cracks

un peu de lecture afin de ne pas revenir ici

VoiloO ,

Bon surf !

PS: tu pêux mettre ton post en résolu .
0

Réagir
Réponse 2 / 25
Youpi
Nikel merci beaucoup tout à l'heure je faisait des recherches et ça fonctionnait à merveille, merci merci merci beaucoup!
```
Que la chance soit avec toi mon ami
```
^^
0

Réagir
Réponse 3 / 25
jfkpresident Contributeur sécurité
Cet fois ci on l'a bel et bien supprimé !

Comment va ton pc ?

0

Réagir
Réponse 4 / 25
Youpi
Voila:

ComboFix 09-03-13.02 - 4001 2009-03-15 21:02:07.4 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.478.211 [GMT 1:00]
Lancé depuis: c:\documents and settings\4001\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\4001\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090314-0] *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SJYPKT
-------\Service_SjyPkt

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-15 au 2009-03-15 ))))))))))))))))))))))))))))))))))))
.

2009-03-15 12:50 . 2009-03-15 12:50 <REP> d-------- C:\_OTMoveIt
2009-03-15 10:56 . 2009-03-15 10:56 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-03-15 10:56 . 2009-03-15 10:56 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-03-15 10:56 . 2009-03-15 10:56 <REP> d-------- c:\documents and settings\4001\Application Data\Malwarebytes
2009-03-15 10:56 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-03-15 10:56 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-03-14 19:45 . 2009-03-15 11:13 8,192 --ahs---- c:\windows\Thumbs.db
2009-03-14 19:45 . 2009-03-14 19:45 5,120 --ahs---- C:\Thumbs.db
2009-03-14 18:29 . 2009-03-14 18:30 <REP> d-------- C:\rsit
2009-03-12 21:49 . 2009-03-15 19:50 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-03-10 17:50 . 2009-03-15 20:27 <REP> d-------- c:\program files\Mozilla Thunderbird
2009-03-10 17:50 . 2009-03-10 17:50 <REP> d-------- c:\documents and settings\4001\Application Data\Thunderbird
2009-03-04 12:47 . 2009-03-04 12:47 <REP> d-------- c:\program files\Quest@Home
2009-03-04 12:47 . 2009-03-04 12:47 <REP> d-------- c:\documents and settings\4001\WINDOWS
2009-03-04 12:47 . 1996-07-18 13:06 297,472 --a------ c:\windows\uninst.exe
2009-02-25 16:21 . 2009-03-02 21:53 178 --a------ C:\dgindex.bat
2009-02-24 18:52 . 2009-02-24 18:52 <REP> d-------- c:\program files\lameACM-3.97-final
2009-02-24 18:52 . 2006-09-24 17:11 389,120 --a------ c:\windows\system32\LameACM.acm
2009-02-24 18:52 . 2002-04-07 11:17 414 --a------ c:\windows\system32\lame_acm.xml
2009-02-24 18:16 . 2009-03-03 13:25 2,639,601 --a------ C:\video.pass
2009-02-24 18:12 . 2009-02-24 18:14 <REP> d-------- c:\program files\DivX
2009-02-24 18:01 . 2009-02-24 18:01 <REP> d-------- c:\program files\Xvid
2009-02-24 18:01 . 2009-01-01 22:28 819,200 --a------ c:\windows\system32\xvidcore.dll
2009-02-24 18:01 . 2008-12-03 22:11 180,224 --a------ c:\windows\system32\xvidvfw.dll
2009-02-24 18:01 . 2008-12-13 20:01 77,824 --a------ c:\windows\system32\xvid.ax
2009-02-24 17:53 . 2009-02-24 17:57 <REP> d-------- c:\program files\m4ng codec pack
2009-02-24 17:17 . 2009-02-24 17:17 <REP> d-------- c:\program files\AviSynth 2.5
2009-02-24 16:59 . 2009-02-24 19:39 <REP> d-------- c:\program files\m4ng
2009-02-24 11:01 . 2009-02-26 14:06 <REP> d-------- c:\program files\VirtualDub-1.6.18

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-15 19:59 --------- d-----w c:\documents and settings\4001\Application Data\BitTorrent
2009-03-15 19:23 --------- d-----w c:\program files\Norton Ghost
2009-03-15 19:23 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec
2009-03-14 20:55 --------- d-----w c:\documents and settings\4001\Application Data\mIRC
2009-03-14 19:49 --------- d-----w c:\program files\mIRC
2009-03-09 16:12 --------- d-----w c:\program files\Steam
2009-03-02 15:13 --------- d-----w c:\documents and settings\4001\Application Data\dvdcss
2009-03-01 19:27 --------- d-----w c:\program files\Microsoft Silverlight
2009-02-26 19:35 --------- d-----w c:\program files\Full Tilt Poker
2009-02-25 09:47 --------- d-----w c:\documents and settings\4001\Application Data\FileZilla
2009-02-24 19:00 --------- d-----w c:\documents and settings\4001\Application Data\gtk-2.0
2009-02-24 09:51 --------- d-----w c:\program files\BitTorrent
2009-02-22 17:58 --------- d-----w c:\program files\Mumble
2009-02-12 18:52 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-11 12:04 --------- d-----w c:\program files\Avast4
2009-02-05 17:09 --------- d-----w c:\documents and settings\4001\Application Data\teamspeak2
2009-02-04 15:34 --------- d-----w c:\documents and settings\4001\Application Data\OpenOffice.org2
2009-02-04 12:22 --------- d-----w c:\program files\BitTorrent Acceleration Patch
2009-02-02 18:55 --------- d-----w c:\documents and settings\4001\Application Data\DivX
2009-02-02 07:25 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
2009-02-01 20:27 --------- d-----w c:\documents and settings\4001\Application Data\vlc
2009-02-01 08:01 --------- d-----w c:\program files\Symantec
2009-01-05 15:38 0 ----a-w c:\documents and settings\4001\HldsUpdateTool.exe
2008-07-14 08:55 308,600 ----a-w c:\documents and settings\All Users\Application Data\NortonProtectionMemo.exe
2007-01-29 17:01 4,096 ----a-w c:\documents and settings\4001\log.dat
2008-10-29 12:49 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008102920081030\index.dat
.

((((((((((((((((((((((((((((( SnapShot@2009-03-14_19.58.46.14 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-11-12 14:49:22 138,080 ----a-w c:\windows\system32\drivers\symsnap.sys
+ 2008-01-10 03:30:22 133,216 ----a-w c:\windows\system32\drivers\symsnap.sys
- 2009-03-12 10:52:28 139,648 ----a-w c:\windows\system32\FNTCACHE.DAT
+ 2009-03-15 20:07:19 139,648 ----a-w c:\windows\system32\FNTCACHE.DAT
+ 2009-03-15 20:07:37 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_580.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"fsc-reminder.exe"="c:\windows\reminder\fsc-reminder.exe" [2005-01-19 28672]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]
"avast!"="c:\progra~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
"SoundMan"="SOUNDMAN.EXE" [2005-11-11 c:\windows\SOUNDMAN.EXE]
"VTTimer"="VTTimer.exe" [2005-07-15 c:\windows\system32\VTTimer.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
NETGEAR WG111T Smart Wizard.lnk - c:\program files\NETGEAR\WG111T Configuration Utility\wlan111t.exe [2008-11-30 483412]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\BitTorrent\\bittorrent.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr.exe"=
"c:\\Program Files\\mIRC\\mirc.exe"=
"c:\\Program Files\\Steam\\steamapps\\lcsd93\\counter-strike\\hl.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"23191:TCP"= 23191:TCP:BitComet 23191 TCP
"23191:UDP"= 23191:UDP:BitComet 23191 UDP

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-02-01 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-02-01 20560]
S3 ATHFMWDL;NETGEAR WG111T bootloader driver;c:\windows\system32\drivers\Athfmwdl.sys [2008-11-30 43392]
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;c:\windows\system32\DNINDIS5.sys [2006-07-03 17149]
S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [2007-04-23 224896]
S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys --> c:\windows\system32\DRIVERS\wg111v2.sys [?]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\w300mgmt.sys [2008-01-09 87824]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;c:\windows\system32\drivers\w300obex.sys [2008-01-09 85696]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mStart Page = hxxp://fr.yahoo.com/fsc/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - hxxp://data.jeuxclassiques.com/npwwg.cab
FF - ProfilePath - c:\documents and settings\4001\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\
FF - prefs.js: browser.startup.homepage - hxxp://trackersurfer.fr
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-15 21:08:27
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avast4\aswUpdSv.exe
c:\program files\Avast4\ashServ.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\program files\Avast4\ashMaiSv.exe
c:\program files\Avast4\ashWebSv.exe
c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-03-15 21:13:29 - La machine a redémarré [4001]
ComboFix-quarantined-files.txt 2009-03-15 20:13:25
ComboFix2.txt 2009-03-15 09:51:48
ComboFix3.txt 2009-03-14 21:46:06
ComboFix4.txt 2009-03-14 19:00:20

Avant-CF: 75 370 541 056 octets libres
Après-CF: 75,368,083,456 octets libres

186 --- E O F --- 2009-03-12 21:47:01

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 25
jfkpresident Contributeur sécurité
```
alors verdict? Plus de vilaine cochonnerie? 
```
Le driver infecté est toujours présent !

> Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :

Driver::
SjyPkt

- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
0

Réagir
Réponse 6 / 25
Youpi
Ok bon voici mon rapport, alors verdict? Plus de vilaine cochonnerie?

Logfile of random's system information tool 1.05 (written by random/random)
Run by 4001 at 2009-03-15 19:24:59
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 72 GB (47%) free of 153 GB
Total RAM: 478 MB (33% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:26:11, on 15/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Norton Ghost\Agent\VProSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\NETGEAR\WG111T Configuration Utility\wlan111t.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\4001\Bureau\RSIT.exe
C:\Documents and Settings\4001\Bureau\4001.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453920 14
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG111T Smart Wizard.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe

0

Réagir
Réponse 7 / 25
jfkpresident Contributeur sécurité
Recolle moi un dernier log RSIT .

0

Réagir
Réponse 8 / 25
Youpi
VOILA VOILA:

========== PROCESSES ==========
Process explorer.exe killed successfully.
Error: Unable to interpret <:Driver> in the current context!
Error: Unable to interpret <SjyPkt.sys> in the current context!
========== REGISTRY ==========
========== FILES ==========
========== SERVICES/DRIVERS ==========
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\4001\LOCALS~1\Temp\etilqs_lmS82eRnjdxfkqBSNSBz scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\logishrd\LVPrcInj01.dll scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_2e4.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_698.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\4001\Local Settings\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\4001\Local Settings\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\4001\Local Settings\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\4001\Local Settings\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\4001\Local Settings\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\4001\Local Settings\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03152009_125042

Files moved on Reboot...
File C:\DOCUME~1\4001\LOCALS~1\Temp\etilqs_lmS82eRnjdxfkqBSNSBz not found!
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat moved successfully.
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
DllUnregisterServer procedure not found in C:\WINDOWS\temp\logishrd\LVPrcInj01.dll
C:\WINDOWS\temp\logishrd\LVPrcInj01.dll NOT unregistered.
File move failed. C:\WINDOWS\temp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot.
C:\WINDOWS\temp\Perflib_Perfdata_2e4.dat moved successfully.
File C:\WINDOWS\temp\Perflib_Perfdata_698.dat not found!
C:\Documents and Settings\4001\Local Settings\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\4001\Local Settings\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\4001\Local Settings\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\4001\Local Settings\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\4001\Local Settings\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\4001\Local Settings\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\XUL.mfl moved successfully.

0

Réagir
Réponse 9 / 25
jfkpresident Contributeur sécurité
En ce qui concerne le driver infecté je ne suis pas sur qu'il ai été supprimé donc tu va procéder autrement :

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:processes
explorer.exe
:Driver
SjyPkt.sys

:Reg

:files

:services

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

0

Réagir
Réponse 10 / 25
Youpi
Et voila mon rapport qui me fait plaisir ^^

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1851
Windows 5.1.2600 Service Pack 3

15/03/2009 11:51:54
mbam-log-2009-03-15 (11-51-54).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 145989
Temps écoulé: 45 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Hijack.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

0

Réagir
Réponse 11 / 25
jfkpresident Contributeur sécurité
Ensuite celui de MBAM .

0

Réagir
Réponse 12 / 25
Youpi
Ok bon je ne suis pas sur d'avoir bien fait pour ComboFix car je n'est pas type 1 ou 2 enfin tu me dira tout ça!

LE RAPORT DE COMBOFIX:

ComboFix 09-03-13.02 - 4001 2009-03-15 10:45:03.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.478.216 [GMT 1:00]
Lancé depuis: c:\documents and settings\4001\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\4001\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090314-0] *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-15 au 2009-03-15 ))))))))))))))))))))))))))))))))))))
.

2009-03-14 19:45 . 2009-03-14 19:45 8,192 --ahs---- c:\windows\Thumbs.db
2009-03-14 19:45 . 2009-03-14 19:45 5,120 --ahs---- C:\Thumbs.db
2009-03-14 18:29 . 2009-03-14 18:30 <REP> d-------- C:\rsit
2009-03-12 21:49 . 2009-03-12 21:58 <REP> d-------- c:\program files\Spybot - Search & Destroy
2009-03-12 21:49 . 2009-03-12 22:44 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-03-10 17:50 . 2009-03-14 20:17 <REP> d-------- c:\program files\Mozilla Thunderbird
2009-03-10 17:50 . 2009-03-10 17:50 <REP> d-------- c:\documents and settings\4001\Application Data\Thunderbird
2009-03-04 12:47 . 2009-03-04 12:47 <REP> d-------- c:\program files\Quest@Home
2009-03-04 12:47 . 2009-03-04 12:47 <REP> d-------- c:\documents and settings\4001\WINDOWS
2009-03-04 12:47 . 1996-07-18 13:06 297,472 --a------ c:\windows\uninst.exe
2009-02-26 10:10 . 2009-03-12 11:38 1,374 --a------ c:\windows\imsins.BAK
2009-02-25 16:21 . 2009-03-02 21:53 178 --a------ C:\dgindex.bat
2009-02-24 18:52 . 2009-02-24 18:52 <REP> d-------- c:\program files\lameACM-3.97-final
2009-02-24 18:52 . 2006-09-24 17:11 389,120 --a------ c:\windows\system32\LameACM.acm
2009-02-24 18:52 . 2002-04-07 11:17 414 --a------ c:\windows\system32\lame_acm.xml
2009-02-24 18:16 . 2009-03-03 13:25 2,639,601 --a------ C:\video.pass
2009-02-24 18:12 . 2009-02-24 18:14 <REP> d-------- c:\program files\DivX
2009-02-24 18:01 . 2009-02-24 18:01 <REP> d-------- c:\program files\Xvid
2009-02-24 18:01 . 2009-01-01 22:28 819,200 --a------ c:\windows\system32\xvidcore.dll
2009-02-24 18:01 . 2008-12-03 22:11 180,224 --a------ c:\windows\system32\xvidvfw.dll
2009-02-24 18:01 . 2008-12-13 20:01 77,824 --a------ c:\windows\system32\xvid.ax
2009-02-24 17:53 . 2009-02-24 17:57 <REP> d-------- c:\program files\m4ng codec pack
2009-02-24 17:17 . 2009-02-24 17:17 <REP> d-------- c:\program files\AviSynth 2.5
2009-02-24 16:59 . 2009-02-24 19:39 <REP> d-------- c:\program files\m4ng
2009-02-24 11:01 . 2009-02-26 14:06 <REP> d-------- c:\program files\VirtualDub-1.6.18

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-14 21:36 --------- d-----w c:\documents and settings\4001\Application Data\BitTorrent
2009-03-14 20:55 --------- d-----w c:\documents and settings\4001\Application Data\mIRC
2009-03-14 19:49 --------- d-----w c:\program files\mIRC
2009-03-09 16:12 --------- d-----w c:\program files\Steam
2009-03-02 15:13 --------- d-----w c:\documents and settings\4001\Application Data\dvdcss
2009-03-01 19:27 --------- d-----w c:\program files\Microsoft Silverlight
2009-02-26 19:35 --------- d-----w c:\program files\Full Tilt Poker
2009-02-25 09:47 --------- d-----w c:\documents and settings\4001\Application Data\FileZilla
2009-02-24 19:00 --------- d-----w c:\documents and settings\4001\Application Data\gtk-2.0
2009-02-24 09:51 --------- d-----w c:\program files\BitTorrent
2009-02-22 17:58 --------- d-----w c:\program files\Mumble
2009-02-12 18:52 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-11 12:04 --------- d-----w c:\program files\Avast4
2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys
2009-02-05 17:09 --------- d-----w c:\documents and settings\4001\Application Data\teamspeak2
2009-02-04 15:34 --------- d-----w c:\documents and settings\4001\Application Data\OpenOffice.org2
2009-02-04 12:22 --------- d-----w c:\program files\BitTorrent Acceleration Patch
2009-02-02 18:55 --------- d-----w c:\documents and settings\4001\Application Data\DivX
2009-02-02 07:28 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec
2009-02-02 07:25 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
2009-02-01 20:27 --------- d-----w c:\documents and settings\4001\Application Data\vlc
2009-02-01 08:01 --------- d-----w c:\program files\Symantec
2009-01-05 15:38 0 ----a-w c:\documents and settings\4001\HldsUpdateTool.exe
2008-12-21 21:46 351,744 ----a-w c:\windows\system32\avisynth.dll
2008-12-20 22:47 826,368 ----a-w c:\windows\system32\wininet.dll
2008-07-14 08:55 308,600 ----a-w c:\documents and settings\All Users\Application Data\NortonProtectionMemo.exe
2007-04-23 13:21 269,824 ----a-w c:\windows\inf\WG111v3\Vista64\wg111v3.sys
2007-04-23 13:11 224,896 ----a-w c:\windows\inf\WG111v3\wg111v3.sys
2007-01-29 17:01 4,096 ----a-w c:\documents and settings\4001\log.dat
2006-12-15 10:30 98,304 ----a-w c:\windows\inf\WG111v3\UScanM.exe
2006-12-15 10:30 66,048 ----a-w c:\windows\inf\WG111v3\EAPPkt.sys
2006-12-15 10:30 315,392 ----a-w c:\windows\inf\WG111v3\InstallDriver.exe
2006-12-15 10:30 28,672 ----a-w c:\windows\inf\WG111v3\SetDrv.exe
2006-12-15 10:30 212,992 ----a-w c:\windows\inf\WG111v3\CopyWHQLDriver.exe
2006-12-15 10:30 20,480 ----a-w c:\windows\inf\WG111v3\RTWUPath.exe
2006-12-15 10:30 19,968 ----a-w c:\windows\inf\WG111v3\RTWREFU.EXE
2003-06-20 02:05 49,776 ----a-w c:\windows\inf\usbhub20.sys
2003-06-20 02:05 24,752 ----a-w c:\windows\inf\hidclass.sys
2003-06-20 02:05 20,688 ----a-w c:\windows\inf\usbd.sys
2003-06-20 02:05 19,728 ----a-w c:\windows\inf\usbehci.sys
2003-06-20 02:05 138,288 ----a-w c:\windows\inf\usbport.sys
2008-10-29 12:49 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008102920081030\index.dat
.

((((((((((((((((((((((((((((( SnapShot@2009-03-14_19.58.46.14 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-03-15 09:36:28 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_608.dat
+ 2009-03-15 09:36:26 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_6e0.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"fsc-reminder.exe"="c:\windows\reminder\fsc-reminder.exe" [2005-01-19 28672]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]
"avast!"="c:\progra~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
"SoundMan"="SOUNDMAN.EXE" [2005-11-11 c:\windows\SOUNDMAN.EXE]
"VTTimer"="VTTimer.exe" [2005-07-15 c:\windows\system32\VTTimer.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
NETGEAR WG111T Smart Wizard.lnk - c:\program files\NETGEAR\WG111T Configuration Utility\wlan111t.exe [2008-11-30 483412]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\BitTorrent\\bittorrent.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr.exe"=
"c:\\Program Files\\mIRC\\mirc.exe"=
"c:\\Program Files\\Steam\\steamapps\\lcsd93\\counter-strike\\hl.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"23191:TCP"= 23191:TCP:BitComet 23191 TCP
"23191:UDP"= 23191:UDP:BitComet 23191 UDP

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-02-01 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-02-01 20560]
S3 ATHFMWDL;NETGEAR WG111T bootloader driver;c:\windows\system32\drivers\Athfmwdl.sys [2008-11-30 43392]
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;c:\windows\system32\DNINDIS5.sys [2006-07-03 17149]
S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [2007-04-23 224896]
S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys --> c:\windows\system32\DRIVERS\wg111v2.sys [?]
S3 SjyPkt;SjyPkt;\??\c:\windows\System32\Drivers\SjyPkt.sys --> c:\windows\System32\Drivers\SjyPkt.sys [?]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\w300mgmt.sys [2008-01-09 87824]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;c:\windows\system32\drivers\w300obex.sys [2008-01-09 85696]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mStart Page = hxxp://fr.yahoo.com/fsc/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - hxxp://data.jeuxclassiques.com/npwwg.cab
FF - ProfilePath - c:\documents and settings\4001\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\
FF - prefs.js: browser.startup.homepage - hxxp://trackersurfer.fr
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-15 10:49:34
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-03-15 10:51:46
ComboFix-quarantined-files.txt 2009-03-15 09:51:34
ComboFix2.txt 2009-03-14 21:46:06
ComboFix3.txt 2009-03-14 19:00:20

Avant-CF: 75 743 268 864 octets libres
Après-CF: 75,730,927,616 octets libres

175 --- E O F --- 2009-03-12 21:47:01

0

Réagir
Réponse 13 / 25
jfkpresident Contributeur sécurité
salut youpi ;

Refais le script comme ceci :

> Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :

Driver::
SjyPkt.sys
Folder::

File::

Reg::

- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

As tu passé FlashDesinfector ?

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

0

Réagir
Réponse 14 / 25
Youpi
Ok alors le premier rapport:

ComboFix 09-03-13.02 - 4001 2009-03-14 22:40:06.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.478.224 [GMT 1:00]
Lancé depuis: c:\documents and settings\4001\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\4001\Bureau\CFScript
AV: avast! antivirus 4.8.1335 [VPS 090313-0] *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-14 au 2009-03-14 ))))))))))))))))))))))))))))))))))))
.

2009-03-14 19:45 . 2009-03-14 19:45 8,192 --ahs---- c:\windows\Thumbs.db
2009-03-14 19:45 . 2009-03-14 19:45 5,120 --ahs---- C:\Thumbs.db
2009-03-14 18:29 . 2009-03-14 18:30 <REP> d-------- C:\rsit
2009-03-12 21:49 . 2009-03-12 21:58 <REP> d-------- c:\program files\Spybot - Search & Destroy
2009-03-12 21:49 . 2009-03-12 22:44 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-03-10 17:50 . 2009-03-14 20:17 <REP> d-------- c:\program files\Mozilla Thunderbird
2009-03-10 17:50 . 2009-03-10 17:50 <REP> d-------- c:\documents and settings\4001\Application Data\Thunderbird
2009-03-04 12:47 . 2009-03-04 12:47 <REP> d-------- c:\program files\Quest@Home
2009-03-04 12:47 . 2009-03-04 12:47 <REP> d-------- c:\documents and settings\4001\WINDOWS
2009-03-04 12:47 . 1996-07-18 13:06 297,472 --a------ c:\windows\uninst.exe
2009-02-26 10:10 . 2009-03-12 11:38 1,374 --a------ c:\windows\imsins.BAK
2009-02-25 16:21 . 2009-03-02 21:53 178 --a------ C:\dgindex.bat
2009-02-24 18:52 . 2009-02-24 18:52 <REP> d-------- c:\program files\lameACM-3.97-final
2009-02-24 18:52 . 2006-09-24 17:11 389,120 --a------ c:\windows\system32\LameACM.acm
2009-02-24 18:52 . 2002-04-07 11:17 414 --a------ c:\windows\system32\lame_acm.xml
2009-02-24 18:16 . 2009-03-03 13:25 2,639,601 --a------ C:\video.pass
2009-02-24 18:12 . 2009-02-24 18:14 <REP> d-------- c:\program files\DivX
2009-02-24 18:01 . 2009-02-24 18:01 <REP> d-------- c:\program files\Xvid
2009-02-24 18:01 . 2009-01-01 22:28 819,200 --a------ c:\windows\system32\xvidcore.dll
2009-02-24 18:01 . 2008-12-03 22:11 180,224 --a------ c:\windows\system32\xvidvfw.dll
2009-02-24 18:01 . 2008-12-13 20:01 77,824 --a------ c:\windows\system32\xvid.ax
2009-02-24 17:53 . 2009-02-24 17:57 <REP> d-------- c:\program files\m4ng codec pack
2009-02-24 17:17 . 2009-02-24 17:17 <REP> d-------- c:\program files\AviSynth 2.5
2009-02-24 16:59 . 2009-02-24 19:39 <REP> d-------- c:\program files\m4ng
2009-02-24 11:01 . 2009-02-26 14:06 <REP> d-------- c:\program files\VirtualDub-1.6.18

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-14 21:36 --------- d-----w c:\documents and settings\4001\Application Data\BitTorrent
2009-03-14 20:55 --------- d-----w c:\documents and settings\4001\Application Data\mIRC
2009-03-14 19:49 --------- d-----w c:\program files\mIRC
2009-03-09 16:12 --------- d-----w c:\program files\Steam
2009-03-02 15:13 --------- d-----w c:\documents and settings\4001\Application Data\dvdcss
2009-03-01 19:27 --------- d-----w c:\program files\Microsoft Silverlight
2009-02-26 19:35 --------- d-----w c:\program files\Full Tilt Poker
2009-02-25 09:47 --------- d-----w c:\documents and settings\4001\Application Data\FileZilla
2009-02-24 19:00 --------- d-----w c:\documents and settings\4001\Application Data\gtk-2.0
2009-02-24 09:51 --------- d-----w c:\program files\BitTorrent
2009-02-22 17:58 --------- d-----w c:\program files\Mumble
2009-02-12 18:52 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-11 12:04 --------- d-----w c:\program files\Avast4
2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys
2009-02-05 17:09 --------- d-----w c:\documents and settings\4001\Application Data\teamspeak2
2009-02-04 15:34 --------- d-----w c:\documents and settings\4001\Application Data\OpenOffice.org2
2009-02-04 12:22 --------- d-----w c:\program files\BitTorrent Acceleration Patch
2009-02-02 18:55 --------- d-----w c:\documents and settings\4001\Application Data\DivX
2009-02-02 07:28 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec
2009-02-02 07:25 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
2009-02-01 20:27 --------- d-----w c:\documents and settings\4001\Application Data\vlc
2009-02-01 08:01 --------- d-----w c:\program files\Symantec
2009-01-05 15:38 0 ----a-w c:\documents and settings\4001\HldsUpdateTool.exe
2008-12-21 21:46 351,744 ----a-w c:\windows\system32\avisynth.dll
2008-12-20 22:47 826,368 ----a-w c:\windows\system32\wininet.dll
2008-07-14 08:55 308,600 ----a-w c:\documents and settings\All Users\Application Data\NortonProtectionMemo.exe
2007-04-23 13:21 269,824 ----a-w c:\windows\inf\WG111v3\Vista64\wg111v3.sys
2007-04-23 13:11 224,896 ----a-w c:\windows\inf\WG111v3\wg111v3.sys
2007-01-29 17:01 4,096 ----a-w c:\documents and settings\4001\log.dat
2006-12-15 10:30 98,304 ----a-w c:\windows\inf\WG111v3\UScanM.exe
2006-12-15 10:30 66,048 ----a-w c:\windows\inf\WG111v3\EAPPkt.sys
2006-12-15 10:30 315,392 ----a-w c:\windows\inf\WG111v3\InstallDriver.exe
2006-12-15 10:30 28,672 ----a-w c:\windows\inf\WG111v3\SetDrv.exe
2006-12-15 10:30 212,992 ----a-w c:\windows\inf\WG111v3\CopyWHQLDriver.exe
2006-12-15 10:30 20,480 ----a-w c:\windows\inf\WG111v3\RTWUPath.exe
2006-12-15 10:30 19,968 ----a-w c:\windows\inf\WG111v3\RTWREFU.EXE
2003-06-20 02:05 49,776 ----a-w c:\windows\inf\usbhub20.sys
2003-06-20 02:05 24,752 ----a-w c:\windows\inf\hidclass.sys
2003-06-20 02:05 20,688 ----a-w c:\windows\inf\usbd.sys
2003-06-20 02:05 19,728 ----a-w c:\windows\inf\usbehci.sys
2003-06-20 02:05 138,288 ----a-w c:\windows\inf\usbport.sys
2008-10-29 12:49 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008102920081030\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"fsc-reminder.exe"="c:\windows\reminder\fsc-reminder.exe" [2005-01-19 28672]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]
"avast!"="c:\progra~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
"SoundMan"="SOUNDMAN.EXE" [2005-11-11 c:\windows\SOUNDMAN.EXE]
"VTTimer"="VTTimer.exe" [2005-07-15 c:\windows\system32\VTTimer.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
NETGEAR WG111T Smart Wizard.lnk - c:\program files\NETGEAR\WG111T Configuration Utility\wlan111t.exe [2008-11-30 483412]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\BitTorrent\\bittorrent.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr.exe"=
"c:\\Program Files\\mIRC\\mirc.exe"=
"c:\\Program Files\\Steam\\steamapps\\lcsd93\\counter-strike\\hl.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"23191:TCP"= 23191:TCP:BitComet 23191 TCP
"23191:UDP"= 23191:UDP:BitComet 23191 UDP

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-02-01 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-02-01 20560]
S3 ATHFMWDL;NETGEAR WG111T bootloader driver;c:\windows\system32\drivers\Athfmwdl.sys [2008-11-30 43392]
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;c:\windows\system32\DNINDIS5.sys [2006-07-03 17149]
S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [2007-04-23 224896]
S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys --> c:\windows\system32\DRIVERS\wg111v2.sys [?]
S3 SjyPkt;SjyPkt;\??\c:\windows\System32\Drivers\SjyPkt.sys --> c:\windows\System32\Drivers\SjyPkt.sys [?]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\w300mgmt.sys [2008-01-09 87824]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;c:\windows\system32\drivers\w300obex.sys [2008-01-09 85696]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mStart Page = hxxp://fr.yahoo.com/fsc/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - hxxp://data.jeuxclassiques.com/npwwg.cab
FF - ProfilePath - c:\documents and settings\4001\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\
FF - prefs.js: browser.startup.homepage - hxxp://trackersurfer.fr
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-14 22:43:44
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-03-14 22:46:05
ComboFix-quarantined-files.txt 2009-03-14 21:45:49
ComboFix2.txt 2009-03-14 19:00:20

Avant-CF: 75 766 067 200 octets libres
Après-CF: 75,754,156,032 octets libres

169 --- E O F --- 2009-03-12 21:47:01

0

Réagir
Réponse 15 / 25
jfkpresident Contributeur sécurité
> Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :

Driver::
c:\windows\System32\Drivers\SjyPkt.sys
Folder::

File::

Reg::

- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Ensuite :

Télécharge Flash_Disinfector de sUBs ici
:
https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

Enregistre le sur ton bureau.

Double clique sur Flash_Disinfector.exe pour le lancer
.
Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra :
Connecte les clés USB et périphériques USB externes susceptibles d'avoir été infectés.

Puis clique sur Ok

Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: "Done!!"

Appuye sur "Ok", pour faire réapparaitre le bureau

0

Réagir

Youpi

Celui du haut n'est pas bien tient un mieu:

Fichier dgindex.bat reçu le 2009.03.14 21:31:07 (CET)
Antivirus	Version	Dernière mise à jour	Résultat
a-squared	4.0.0.101	2009.03.14	-
AhnLab-V3	5.0.0.2	2009.03.13	-
AntiVir	7.9.0.114	2009.03.13	-
Authentium	5.1.0.4	2009.03.14	-
Avast	4.8.1335.0	2009.03.13	-
AVG	8.0.0.237	2009.03.14	-
BitDefender	7.2	2009.03.14	-
CAT-QuickHeal	10.00	2009.03.14	-
ClamAV	0.94.1	2009.03.14	-
Comodo	1056	2009.03.14	-
DrWeb	4.44.0.09170	2009.03.14	-
eSafe	7.0.17.0	2009.03.12	-
eTrust-Vet	31.6.6388	2009.03.09	-
F-Prot	4.4.4.56	2009.03.14	-
F-Secure	8.0.14470.0	2009.03.14	-
Fortinet	3.117.0.0	2009.03.14	-
GData	19	2009.03.14	-
Ikarus	T3.1.1.45.0	2009.03.14	-
K7AntiVirus	7.10.671	2009.03.14	-
Kaspersky	7.0.0.125	2009.03.14	-
McAfee	5553	2009.03.14	-
McAfee+Artemis	5553	2009.03.14	-
McAfee-GW-Edition	6.7.6	2009.03.13	-
Microsoft	1.4405	2009.03.14	-
NOD32	3935	2009.03.13	-
Norman	6.00.06	2009.03.13	-
nProtect	2009.1.8.0	2009.03.14	-
Panda	10.0.0.10	2009.03.14	-
PCTools	4.4.2.0	2009.03.14	-
Prevx1	V2	2009.03.14	-
Rising	21.20.52.00	2009.03.14	-
Sophos	4.39.0	2009.03.14	-
Sunbelt	3.2.1858.2	2009.03.13	-
Symantec	1.4.4.12	2009.03.14	-
TheHacker	6.3.3.0.282	2009.03.14	-
TrendMicro	8.700.0.1004	2009.03.13	-
VBA32	3.12.10.1	2009.03.14	-
ViRobot	2009.3.13.1648	2009.03.13	-
VirusBuster	4.6.5.0	2009.03.14	-
Information additionnelle
File size: 178 bytes
MD5...: ee517761dc586d79dd02e3297e5ce71b
SHA1..: 71aeff8540a120dd5bc1fe9bffc153c03310480b
SHA256: 70c1244feb1296a7bfb8845407e396ceedb670b859634a67516edf46dca04ac4
SHA512: 0154efe444883f9f44ad0065219ca3952c04670222eb25b206c89e8acd634cd3<br>4aa7ff4948f086813b3e0e641d28ba6965409ae41f28a36ccc347b08483f6e66
ssdeep: 3:otn5s0IqLdLAdNT5y/Ad+UkJwEsWREKHI0ZklH1MARm557upIs3EQ6K4FkRDA:<br>ot5sO4NNy/Ad+Z+ZKPZkEARm557up9Ta<br>
PEiD..: -
TrID..: File type identification<br>Unknown!
PEInfo: -

Antivirus	Version	Dernière mise à jour	Résultat
a-squared	4.0.0.101	2009.03.14	-
AhnLab-V3	5.0.0.2	2009.03.13	-
AntiVir	7.9.0.114	2009.03.13	-
Authentium	5.1.0.4	2009.03.14	-
Avast	4.8.1335.0	2009.03.13	-
AVG	8.0.0.237	2009.03.14	-
BitDefender	7.2	2009.03.14	-
CAT-QuickHeal	10.00	2009.03.14	-
ClamAV	0.94.1	2009.03.14	-
Comodo	1056	2009.03.14	-
DrWeb	4.44.0.09170	2009.03.14	-
eSafe	7.0.17.0	2009.03.12	-
eTrust-Vet	31.6.6388	2009.03.09	-
F-Prot	4.4.4.56	2009.03.14	-
F-Secure	8.0.14470.0	2009.03.14	-
Fortinet	3.117.0.0	2009.03.14	-
GData	19	2009.03.14	-
Ikarus	T3.1.1.45.0	2009.03.14	-
K7AntiVirus	7.10.671	2009.03.14	-
Kaspersky	7.0.0.125	2009.03.14	-
McAfee	5553	2009.03.14	-
McAfee+Artemis	5553	2009.03.14	-
McAfee-GW-Edition	6.7.6	2009.03.13	-
Microsoft	1.4405	2009.03.14	-
NOD32	3935	2009.03.13	-
Norman	6.00.06	2009.03.13	-
nProtect	2009.1.8.0	2009.03.14	-
Panda	10.0.0.10	2009.03.14	-
PCTools	4.4.2.0	2009.03.14	-
Prevx1	V2	2009.03.14	-
Rising	21.20.52.00	2009.03.14	-
Sophos	4.39.0	2009.03.14	-
Sunbelt	3.2.1858.2	2009.03.13	-
Symantec	1.4.4.12	2009.03.14	-
TheHacker	6.3.3.0.282	2009.03.14	-
TrendMicro	8.700.0.1004	2009.03.13	-
VBA32	3.12.10.1	2009.03.14	-
ViRobot	2009.3.13.1648	2009.03.13	-
VirusBuster	4.6.5.0	2009.03.14	-

Information additionnelle
File size: 178 bytes
MD5...: ee517761dc586d79dd02e3297e5ce71b
SHA1..: 71aeff8540a120dd5bc1fe9bffc153c03310480b
SHA256: 70c1244feb1296a7bfb8845407e396ceedb670b859634a67516edf46dca04ac4
SHA512: 0154efe444883f9f44ad0065219ca3952c04670222eb25b206c89e8acd634cd3<br>4aa7ff4948f086813b3e0e641d28ba6965409ae41f28a36ccc347b08483f6e66
ssdeep: 3:otn5s0IqLdLAdNT5y/Ad+UkJwEsWREKHI0ZklH1MARm557upIs3EQ6K4FkRDA:<br>ot5sO4NNy/Ad+Z+ZKPZkEARm557up9Ta<br>
PEiD..: -
TrID..: File type identification<br>Unknown!
PEInfo: -

Réponse 17 / 25
Youpi
Ok bon ba j'ai l'analyse du fichier C:\dgindex.bat mais pas de l'autre, car c'est un dossier et qu'il ya trois fichier dans celui ci:

C:\dgindex.bat

Fichier dgindex.bat reçu le 2009.03.14 21:15:27 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/39 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 50 et 72 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.14 -
AhnLab-V3 5.0.0.2 2009.03.13 -
AntiVir 7.9.0.114 2009.03.13 -
Authentium 5.1.0.4 2009.03.14 -
Avast 4.8.1335.0 2009.03.13 -
AVG 8.0.0.237 2009.03.14 -
BitDefender 7.2 2009.03.14 -
CAT-QuickHeal 10.00 2009.03.14 -
ClamAV 0.94.1 2009.03.14 -
Comodo 1056 2009.03.14 -
DrWeb 4.44.0.09170 2009.03.14 -
eSafe 7.0.17.0 2009.03.12 -
eTrust-Vet 31.6.6388 2009.03.09 -
F-Prot 4.4.4.56 2009.03.14 -
F-Secure 8.0.14470.0 2009.03.14 -
Fortinet 3.117.0.0 2009.03.14 -
GData 19 2009.03.14 -
Ikarus T3.1.1.45.0 2009.03.14 -
K7AntiVirus 7.10.671 2009.03.14 -
Kaspersky 7.0.0.125 2009.03.14 -
McAfee 5553 2009.03.14 -
McAfee+Artemis 5553 2009.03.14 -
McAfee-GW-Edition 6.7.6 2009.03.13 -
Microsoft 1.4405 2009.03.14 -
NOD32 3935 2009.03.13 -
Norman 6.00.06 2009.03.13 -
nProtect 2009.1.8.0 2009.03.14 -
Panda 10.0.0.10 2009.03.14 -
PCTools 4.4.2.0 2009.03.14 -
Prevx1 V2 2009.03.14 -
Rising 21.20.52.00 2009.03.14 -
Sophos 4.39.0 2009.03.14 -
Sunbelt 3.2.1858.2 2009.03.13 -
Symantec 1.4.4.12 2009.03.14 -
TheHacker 6.3.3.0.282 2009.03.14 -
TrendMicro 8.700.0.1004 2009.03.13 -
VBA32 3.12.10.1 2009.03.14 -
ViRobot 2009.3.13.1648 2009.03.13 -
VirusBuster 4.6.5.0 2009.03.14 -
Information additionnelle
File size: 178 bytes
MD5...: ee517761dc586d79dd02e3297e5ce71b
SHA1..: 71aeff8540a120dd5bc1fe9bffc153c03310480b
SHA256: 70c1244feb1296a7bfb8845407e396ceedb670b859634a67516edf46dca04ac4
SHA512: 0154efe444883f9f44ad0065219ca3952c04670222eb25b206c89e8acd634cd3
4aa7ff4948f086813b3e0e641d28ba6965409ae41f28a36ccc347b08483f6e66
ssdeep: 3:otn5s0IqLdLAdNT5y/Ad+UkJwEsWREKHI0ZklH1MARm557upIs3EQ6K4FkRDA:
ot5sO4NNy/Ad+Z+ZKPZkEARm557up9Ta
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -

0

Réagir
Réponse 18 / 25
jfkpresident Contributeur sécurité
Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\program files\Quest@Home
C:\dgindex.bat

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

0

Réagir
Réponse 19 / 25
Youpi
Voila j'ai fini:

ComboFix 09-03-13.02 - 4001 2009-03-14 19:50:09.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.478.181 [GMT 1:00]
Lancé depuis: c:\documents and settings\4001\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1335 [VPS 090313-0] *On-access scanning disabled* (Updated)
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Service_Boonty Games

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-14 au 2009-03-14 ))))))))))))))))))))))))))))))))))))
.

2009-03-14 19:45 . 2009-03-14 19:45 8,192 --ahs---- c:\windows\Thumbs.db
2009-03-14 19:45 . 2009-03-14 19:45 5,120 --ahs---- C:\Thumbs.db
2009-03-14 18:29 . 2009-03-14 18:30 <REP> d-------- C:\rsit
2009-03-12 21:49 . 2009-03-12 21:58 <REP> d-------- c:\program files\Spybot - Search & Destroy
2009-03-12 21:49 . 2009-03-12 22:44 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-03-10 17:50 . 2009-03-14 10:15 <REP> d-------- c:\program files\Mozilla Thunderbird
2009-03-10 17:50 . 2009-03-10 17:50 <REP> d-------- c:\documents and settings\4001\Application Data\Thunderbird
2009-03-04 12:47 . 2009-03-04 12:47 <REP> d-------- c:\program files\Quest@Home
2009-03-04 12:47 . 2009-03-04 12:47 <REP> d-------- c:\documents and settings\4001\WINDOWS
2009-03-04 12:47 . 1996-07-18 13:06 297,472 --a------ c:\windows\uninst.exe
2009-02-26 10:10 . 2009-03-12 11:38 1,374 --a------ c:\windows\imsins.BAK
2009-02-25 16:21 . 2009-03-02 21:53 178 --a------ C:\dgindex.bat
2009-02-24 18:52 . 2009-02-24 18:52 <REP> d-------- c:\program files\lameACM-3.97-final
2009-02-24 18:52 . 2006-09-24 17:11 389,120 --a------ c:\windows\system32\LameACM.acm
2009-02-24 18:52 . 2002-04-07 11:17 414 --a------ c:\windows\system32\lame_acm.xml
2009-02-24 18:16 . 2009-03-03 13:25 2,639,601 --a------ C:\video.pass
2009-02-24 18:12 . 2009-02-24 18:14 <REP> d-------- c:\program files\DivX
2009-02-24 18:01 . 2009-02-24 18:01 <REP> d-------- c:\program files\Xvid
2009-02-24 18:01 . 2009-01-01 22:28 819,200 --a------ c:\windows\system32\xvidcore.dll
2009-02-24 18:01 . 2008-12-03 22:11 180,224 --a------ c:\windows\system32\xvidvfw.dll
2009-02-24 18:01 . 2008-12-13 20:01 77,824 --a------ c:\windows\system32\xvid.ax
2009-02-24 17:53 . 2009-02-24 17:57 <REP> d-------- c:\program files\m4ng codec pack
2009-02-24 17:17 . 2009-02-24 17:17 <REP> d-------- c:\program files\AviSynth 2.5
2009-02-24 16:59 . 2009-02-24 19:39 <REP> d-------- c:\program files\m4ng
2009-02-24 11:01 . 2009-02-26 14:06 <REP> d-------- c:\program files\VirtualDub-1.6.18

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-14 18:42 --------- d-----w c:\documents and settings\4001\Application Data\BitTorrent
2009-03-14 17:55 --------- d-----w c:\documents and settings\4001\Application Data\mIRC
2009-03-14 17:54 --------- d-----w c:\program files\mIRC
2009-03-09 16:12 --------- d-----w c:\program files\Steam
2009-03-02 15:13 --------- d-----w c:\documents and settings\4001\Application Data\dvdcss
2009-03-01 19:27 --------- d-----w c:\program files\Microsoft Silverlight
2009-02-26 19:35 --------- d-----w c:\program files\Full Tilt Poker
2009-02-25 09:47 --------- d-----w c:\documents and settings\4001\Application Data\FileZilla
2009-02-24 19:00 --------- d-----w c:\documents and settings\4001\Application Data\gtk-2.0
2009-02-24 09:51 --------- d-----w c:\program files\BitTorrent
2009-02-22 17:58 --------- d-----w c:\program files\Mumble
2009-02-12 18:52 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-11 12:04 --------- d-----w c:\program files\Avast4
2009-02-05 17:09 --------- d-----w c:\documents and settings\4001\Application Data\teamspeak2
2009-02-04 15:34 --------- d-----w c:\documents and settings\4001\Application Data\OpenOffice.org2
2009-02-04 12:22 --------- d-----w c:\program files\BitTorrent Acceleration Patch
2009-02-02 18:55 --------- d-----w c:\documents and settings\4001\Application Data\DivX
2009-02-02 07:28 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec
2009-02-02 07:25 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
2009-02-01 20:27 --------- d-----w c:\documents and settings\4001\Application Data\vlc
2009-02-01 08:01 --------- d-----w c:\program files\Symantec
2009-01-05 15:38 0 ----a-w c:\documents and settings\4001\HldsUpdateTool.exe
2008-07-14 08:55 308,600 ----a-w c:\documents and settings\All Users\Application Data\NortonProtectionMemo.exe
2007-01-29 17:01 4,096 ----a-w c:\documents and settings\4001\log.dat
2008-10-29 12:49 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008102920081030\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"fsc-reminder.exe"="c:\windows\reminder\fsc-reminder.exe" [2005-01-19 28672]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]
"avast!"="c:\progra~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
"SoundMan"="SOUNDMAN.EXE" [2005-11-11 c:\windows\SOUNDMAN.EXE]
"VTTimer"="VTTimer.exe" [2005-07-15 c:\windows\system32\VTTimer.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
NETGEAR WG111T Smart Wizard.lnk - c:\program files\NETGEAR\WG111T Configuration Utility\wlan111t.exe [2008-11-30 483412]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\BitTorrent\\bittorrent.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr.exe"=
"c:\\Program Files\\mIRC\\mirc.exe"=
"c:\\Program Files\\Steam\\steamapps\\lcsd93\\counter-strike\\hl.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"23191:TCP"= 23191:TCP:BitComet 23191 TCP
"23191:UDP"= 23191:UDP:BitComet 23191 UDP

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-02-01 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-02-01 20560]
S3 ATHFMWDL;NETGEAR WG111T bootloader driver;c:\windows\system32\drivers\Athfmwdl.sys [2008-11-30 43392]
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;c:\windows\system32\DNINDIS5.sys [2006-07-03 17149]
S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [2007-04-23 224896]
S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys --> c:\windows\system32\DRIVERS\wg111v2.sys [?]
S3 SjyPkt;SjyPkt;\??\c:\windows\System32\Drivers\SjyPkt.sys --> c:\windows\System32\Drivers\SjyPkt.sys [?]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\w300mgmt.sys [2008-01-09 87824]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;c:\windows\system32\drivers\w300obex.sys [2008-01-09 85696]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mStart Page = hxxp://fr.yahoo.com/fsc/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - hxxp://data.jeuxclassiques.com/npwwg.cab
FF - ProfilePath - c:\documents and settings\4001\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\
FF - prefs.js: browser.startup.homepage - hxxp://trackersurfer.fr
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-14 19:55:05
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avast4\aswUpdSv.exe
c:\program files\Avast4\ashServ.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\program files\Norton Ghost\Agent\VProSvc.exe
c:\program files\Avast4\ashMaiSv.exe
c:\program files\Avast4\ashWebSv.exe
c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
.
**************************************************************************
.
Heure de fin: 2009-03-14 20:00:18 - La machine a redémarré [4001]
ComboFix-quarantined-files.txt 2009-03-14 19:00:13

Avant-CF: 75,906,875,392 octets libres
Après-CF: 75,834,171,392 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

178 --- E O F --- 2009-03-12 21:47:01

0

Réagir
Réponse 20 / 25
Youpi
Ok je vais faire ça mais je sais que le virus vien de la clé donc je n'ais que celle ci à brancher! ;) et tu peux m'expliquer comment tu sais que le problème vien de la clé, que c'est vers fichier adobeR ??? tout cela m'interresse, je t'informe quand j'ai fais le scan!

0

Réagir
- 1
- 2
Suivant

Newsletters