Security tool et TrojanWin32.Generic

1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 22:18:58 le 08/04/2010
4.
5. Valeur(s) recherchée(s):
6.
7. BZSPIDER
8.
9.
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11.
12. Aucun fichier trouvé
13.
14. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
15.
16. Aucun dossier trouvé
17.
18. =========================
19.
20. Fin à: 22:20:23 le 08/04/2010 ( E.O.F )

Télécharge SEAF de C_XX .

*Double clique sur SEAF.exe ("éxécuter en tant qu'administrateur pour vista) .

*Une fenetre Cmd va s'ouvrir .

*Tape BZSPIDER dans cette fenetre et "entrée" .

*Patiente pendant la recherche .

*Une fenetre avec un log .txt va s'afficher .

*Copie/colle ce rapport dans ta prochaine réponse .

Voici:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijHrM5vn3.docx

Tu peux me recoller a nouveau un rapport ZhpDiag .

J'ai coupé Kaspersky. Le programme s'est lancé avant que je puisse le mettre sur le bureau. Voici le rapport Combofix :

ComboFix 10-04-07.04 - Sébastien 08/04/2010 19:48:25.1.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1022.661 [GMT 2:00]
Lancé depuis: c:\documents and settings\Sébastien\Mes documents\Pour l'avenir\ComboFix.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\Internet Explorer\fxavx.ini
c:\windows\patch.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-03-08 au 2010-04-08 ))))))))))))))))))))))))))))))))))))
.

2010-04-06 16:57 . 2010-04-06 16:57 1588 ----a-w- C:\UsbFix_Upload_Me_SEB.zip
2010-04-06 10:41 . 2010-04-06 16:57 -------- d-----w- C:\UsbFix
2010-04-05 19:24 . 2010-04-05 19:24 5918776 ----a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-04-05 18:37 . 2010-04-05 21:38 -------- d-----w- c:\program files\ZHPDiag
2010-04-05 13:57 . 2010-04-05 13:57 -------- d-----w- c:\documents and settings\All Users\Application Data\Simply Super Software
2010-03-22 15:10 . 2010-03-22 15:10 -------- d-----w- c:\windows\system32\wbem\Repository
2010-03-21 11:59 . 2009-10-23 15:28 3558912 ------w- c:\windows\system32\dllcache\moviemk.exe
2010-03-20 22:56 . 2010-03-20 22:56 664 ----a-w- c:\windows\system32\d3d9caps.dat
2010-03-19 09:31 . 2010-03-19 09:31 -------- d-----w- c:\documents and settings\All Users\Application Data\AOL OCP
2010-03-19 09:30 . 2010-03-19 09:30 -------- d-----w- c:\documents and settings\All Users\Application Data\AOL Downloads
2010-03-19 09:30 . 2009-12-16 23:09 49241 ----a-w- c:\documents and settings\All Users\Application Data\AOL Downloads\SUD4482\sb_BunkerHill.dll
2010-03-19 09:30 . 2009-12-16 06:07 136528 ----a-w- c:\documents and settings\All Users\Application Data\AOL Downloads\SUD4482\Vercopy.exe
2010-03-19 09:30 . 2009-12-15 05:33 120144 ----a-w- c:\documents and settings\All Users\Application Data\AOL Downloads\SUD4482\SBFix.exe
2010-03-19 09:30 . 2009-12-15 05:14 95568 ----a-w- c:\documents and settings\All Users\Application Data\AOL Downloads\SUD4482\RunOnce.exe
2010-03-19 09:30 . 2009-12-15 03:35 106496 ----a-w- c:\documents and settings\All Users\Application Data\AOL Downloads\SUD4482\sb_Raga_Refresh.dll
2010-03-19 09:30 . 2009-12-14 15:00 106496 ----a-w- c:\documents and settings\All Users\Application Data\AOL Downloads\SUD4482\sb_Almaak.dll
2010-03-19 09:30 . 2009-12-14 13:06 106496 ----a-w- c:\documents and settings\All Users\Application Data\AOL Downloads\SUD4482\sb_Thailand.dll
2010-03-19 09:30 . 2009-12-14 13:03 106496 ----a-w- c:\documents and settings\All Users\Application Data\AOL Downloads\SUD4482\sb_Strauss.dll
2010-03-19 00:22 . 2010-03-19 00:22 -------- d-----w- c:\program files\AOL France Toolbar
2010-03-19 00:22 . 2010-03-19 00:22 -------- d-----w- c:\documents and settings\All Users\Application Data\AOL France Toolbar
2010-03-19 00:21 . 2010-03-19 00:21 -------- d-----w- c:\program files\Fichiers communs\Software Update Utility
2010-03-18 16:17 . 2010-03-19 00:08 -------- d-----w- c:\documents and settings\All Users\Application Data\Yahoo! Companion
2010-03-18 16:17 . 2010-03-18 16:17 -------- d-----w- c:\program files\Yahoo!
2010-03-18 16:17 . 2010-03-18 16:28 -------- d-----w- c:\program files\CCleaner
2010-03-18 09:49 . 2010-03-18 09:49 80400 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\patch\AutoPatches\kav9exec\9.0.0.736\fssync.dll
2010-03-18 09:49 . 2010-03-18 09:49 80400 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav9exec\9.0.0.736\fssync.dll
2010-03-18 08:53 . 2010-03-18 08:53 95259 ----a-w- c:\windows\system32\drivers\klick.dat
2010-03-18 08:53 . 2010-03-18 08:53 108059 ----a-w- c:\windows\system32\drivers\klin.dat
2010-03-18 08:51 . 2010-04-08 17:59 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab
2010-03-18 08:51 . 2010-03-18 08:51 -------- d-----w- c:\program files\Kaspersky Lab
2010-03-17 21:28 . 2010-03-17 21:30 -------- d-----w- c:\windows\avxoscan
2010-03-16 16:38 . 2009-05-07 07:04 157712 ----a-w- c:\windows\system32\drivers\tmcomm.sys
2010-03-12 15:54 . 2010-03-12 15:54 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2010-03-10 11:28 . 2010-03-10 11:28 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-08 18:01 . 2004-08-17 09:31 2659008 ----a-w- c:\windows\system32\perfh00C.dat
2010-04-08 18:01 . 2004-08-17 09:31 1325904 ----a-w- c:\windows\system32\perfc00C.dat
2010-04-08 10:26 . 2007-02-04 17:13 -------- d-----w- c:\documents and settings\All Users\Application Data\Google Updater
2010-04-07 09:17 . 2005-08-07 19:40 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-04-05 19:24 . 2010-03-08 13:51 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-04-05 16:08 . 2007-02-10 23:33 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2010-03-29 22:46 . 2010-03-08 13:51 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-29 22:45 . 2010-03-08 13:51 20824 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-03-21 12:14 . 2008-05-18 17:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2010-03-19 09:31 . 2005-11-01 22:32 -------- d-----w- c:\program files\Fichiers communs\AOL
2010-03-11 12:34 . 2004-08-05 08:00 832512 ----a-w- c:\windows\system32\wininet.dll
2010-03-11 12:34 . 2004-08-05 08:00 78336 ----a-w- c:\windows\system32\ieencode.dll
2010-03-11 12:34 . 2004-08-05 08:00 17408 ----a-w- c:\windows\system32\corpol.dll
2010-03-09 13:54 . 2010-03-08 13:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Alwil Software
2010-03-08 18:31 . 2008-09-07 16:19 -------- d-----w- c:\program files\Fichiers communs\Teleca Shared
2010-03-08 13:51 . 2010-03-08 13:51 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-03-08 13:19 . 2007-02-04 11:30 -------- d-----w- c:\program files\Alwil Software
2010-03-03 21:12 . 2010-03-03 21:12 80568 ----a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-03-01 22:49 . 2005-11-01 22:32 -------- d-----w- c:\documents and settings\All Users\Application Data\AOL
2010-02-12 10:03 . 2010-02-27 19:25 293376 ------w- c:\windows\system32\browserchoice.exe
2010-01-25 10:14 . 2010-01-25 10:14 94208 ----a-w- c:\documents and settings\All Users\Application Data\AOL France Toolbar\ieToolbar\resources\fr-FR\aolfrtbres.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-04-09 68856]
"DAEMON Tools Pro Agent"="c:\program files\DAEMON Tools Pro\DTProAgent.exe" [2007-09-06 136136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-06-20 344064]
"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-10-14 1388544]
"AGRSMMSG"="AGRSMMSG.exe" [2005-04-13 88209]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2005-02-08 159744]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_04\bin\jusched.exe" [2005-06-03 36975]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-05-04 794624]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2005-03-29 233534]
"AOLDialer"="c:\program files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 70952]
"RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2008-06-29 26112]
"HostManager"="c:\program files\Fichiers communs\AOL\1165695170\ee\AOLSoftware.exe" [2006-11-17 50736]
"PWRISOVM.EXE"="c:\program files\PowerISO\PWRISOVM.EXE" [2008-03-14 233472]
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-07 155648]
"lxdfmon.exe"="c:\program files\Lexmark 6500 Series\lxdfmon.exe" [2007-06-11 455600]
"lxdfamon"="c:\program files\Lexmark 6500 Series\lxdfamon.exe" [2007-06-01 20480]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe" [2009-10-20 340456]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\S'bastien\Menu D'marrer\Programmes\D'marrage\
HotSync Manager.lnk - c:\program files\Palm\HOTSYNC.EXE [2003-10-14 299008]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
AOL 9.0 Ic"ne AOL.lnk - c:\program files\AOL 9.0d\aoltray.exe [2005-11-2 156784]
AOL Compagnon.lnk - c:\program files\AOL Compagnon\companion.exe [2005-11-2 255088]
Dataviz Messenger.lnk - c:\windows\DvzCommon\DvzMsgr.exe [2003-7-1 24576]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\AOL 9.0\\waol.exe"=
"c:\\Program Files\\AOL 9.0a\\waol.exe"=
"c:\\Program Files\\AOL 9.0b\\waol.exe"=
"c:\\Program Files\\AOL 9.0c\\waol.exe"=
"c:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLAcsd.exe"=
"c:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=
"c:\\Program Files\\AOL 9.0d\\waol.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Palm\\HOTSYNC.EXE"=
"c:\\Program Files\\Fichiers communs\\AOL\\1165695170\\ee\\aolsoftware.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\WINDOWS\\system32\\lxdfcoms.exe"=
"c:\\Program Files\\Lexmark 6500 Series\\lxdfamon.exe"=
"c:\\Program Files\\Lexmark 6500 Series\\frun.exe"=
"c:\\Program Files\\Abbyy FineReader 6.0 Sprint\\Scan\\ScanMan6.exe"=
"c:\\Program Files\\Lexmark 6500 Series\\LXDFFax.exe"=
"c:\\Program Files\\Lexmark 6500 Series\\lxdfmon.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdfpswx.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdfjswx.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdftime.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [14/10/2009 21:18 36880]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [01/09/2006 18:06 685816]
R2 lxdf_device;lxdf_device;c:\windows\system32\lxdfcoms.exe -service --> c:\windows\system32\lxdfcoms.exe -service [?]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [14/09/2009 14:42 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [02/10/2009 19:39 19472]
R3 Tetris;Tetris driver;c:\windows\system32\drivers\Tetris.sys [01/09/2006 18:12 48928]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [04/02/2010 12:07 135664]
.
Contenu du dossier 'Tâches planifiées'

2007-03-25 c:\windows\Tasks\Connexion facile à Internet.job
- c:\program files\Easy Internet signup\HPSdpApp.exe [2005-03-03 09:04]

2010-04-08 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-02-04 19:48]

2010-04-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 10:07]

2010-04-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 10:07]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyServer = 10.4026.206:8383
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML
IE: Chercher avec Copernic Agent - c:\program files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
Handler: copernicagent - {A979B6BD-E40B-4A07-ABDD-A62C64A4EBF6} - c:\progra~1\COPERN~1\COPERN~1.DLL
Handler: copernicagentcache - {AAC34CFD-274D-4A9D-B0DC-C74C05A67E1D} - c:\progra~1\COPERN~1\COPERN~1.DLL
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-Logitech Hardware Abstraction Layer - KHALMNPR.EXE

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-08 19:58
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????6?6?6?8??????? ???B?????????????hLC? ??????

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys sptd.sys >>UNKNOWN [0x86F868AC]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf76c9f28
\Driver\ACPI -> ACPI.sys @ 0xf7439cb8
\Driver\atapi -> atapi.sys @ 0xf73d6b40
IoDeviceObjectType ->\Device\Harddisk0\DR0 ->NDIS: Intel(R) PRO/Wireless 2200BG Network Connection -> SendCompleteHandler -> NDIS.sys @ 0xf72dfbb0
PacketIndicateHandler -> NDIS.sys @ 0xf72eca21
SendHandler -> NDIS.sys @ 0xf72ca87b
user & kernel MBR OK

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1304)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'Explorer.EXE'(1264)
c:\windows\system32\eappprxy.dll
c:\program files\Fichiers communs\AOL\ACS\WLHook.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\windows\system32\lxdfcoms.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Analog Devices\SoundMAX\SMAgent.exe
c:\windows\system32\wdfmgr.exe
c:\windows\wanmpsvc.exe
c:\windows\AGRSMMSG.exe
c:\program files\Apoint2K\Apntex.exe
c:\program files\HPQ\SHARED\HPQWMI.exe
.
**************************************************************************
.
Heure de fin: 2010-04-08 20:04:59 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-04-08 18:04

Avant-CF: 54 034 350 080 octets libres
Après-CF: 53 935 394 816 octets libres

- - End Of File - - 64EEDC9A66B70E012E82B16EDB6378DF

J'ai du louper quelquechose ...

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

En fait, je suis sur portable, d'où très certainement la surchauffe.

Les problèmes au démarrage (en mode normal) persistent : la barre des tâches en bas de l'écran, et la tâche démarrer bloquent dès le départ. Je ne peux accéder qu'aux raccourcis sur le bureau.

Se pourrait-il que le virus ait définitivement foutu en l'air certains éléments de l'ordinateur?

Encore et toujours un grand merci pour ton aide et ta patience !!

C'est un fichier infecté se trouvant dans ta restauration systeme (que l'on va purger ) donc pas d e soucis .

As tu d'autres problemes mis a part les surchauffes ?

Pense a souffler les ventilos de ta tour .

Après de multiples plantages du PC (surchauffe), je suis parvenu à faire une nouvelle analyse, voilà le fichier infecté trouvé:

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP20\A0054873.exe
Infected with: Trojan.Generic.3313884

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP20\A0054873.exe
Deleted

Il ne me semblait pas que l'analyse online propose un rapport plus complet. Mais j'ai un gros doute, je recommence l'analyse donc.

Tu n'as pas un rapport plus complet avec le chemin du fichier infecté ?

Arf, décidément ça résiste... Voici le rapport :

BitDefender Online Scanner - Real Time Virus Report

Generated at: Wed, Apr 07, 2010 - 00:03:44

--------------------------------------------------------------------------------

Scan Info

Scanned Files
319011

Infected Files
1

Virus Detected

Trojan.Generic.3313884
1

--------------------------------------------------------------------------------

This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

Un petit controle pour la route :

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X : https://www.bitdefender.fr/

la barre anti-popup du (en haut) va se mettre à clignoter,
clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

tutoriel

Voilà donc le nouveau rapport. Merci de ton suivi !!

############################## | UsbFix V6.100 |

User : Sébastien (Administrateurs) # SEB
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:50:04 | 06/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : Kaspersky Anti-Virus 9.0.0.736 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local # 93,16 Go (50,41 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1401141731-2719104066-1930218649-1003
Supprimé ! C:\Recycler\S-1-5-21-2971863814-1957666865-2443353499-1006
Supprimé ! C:\Recycler\S-1-5-21-2971863814-1957666865-2443353499-500
Supprimé ! C:\Recycler\S-1-5-21-823518204-1958367476-725345543-1003

################## | Registre |

Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KAVSYS]
Supprimé ! [HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_KAVSYS]

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{165eee87-d34a-11dd-a1d6-00038a000015}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{1c3c2218-b597-11dd-a17e-00038a000015}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{22a59c86-ea19-11dd-a233-00038a000015}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{3748314a-6cd4-11db-8848-00038a000015}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{3db0be08-423d-11de-a382-00038a000015}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{48e651ee-db4e-11dd-a1f3-00038a000015}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5e6d2c64-2f85-11de-a339-00038a000015}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{760bf23e-ed5d-11dd-a242-00038a000015}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{7b63f5f8-e8d3-11dd-a229-00038a000015}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{93bce559-0898-11de-a29f-00038a000015}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{9e6cb10c-3713-11dd-9f13-00038a000015}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{a91cdf1a-5e21-11dd-9fb9-00038a000015}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{a91cdf1b-5e21-11dd-9fb9-00038a000015}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{c3addc6a-b988-11dd-a18d-00038a000015}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{d8d2d340-227b-11dd-9ecc-00038a000015}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{e3bfd4f8-c5e1-11db-9abc-00038a000015}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{eb4a52ca-7d8e-11db-9a25-00038a000015}\Shell\Auto\Command

################## | Listing des fichiers présent |

[01/11/2005 17:53|-rahs----|216] C:\boot.ini
[05/08/2004 10:00|-rahs----|4952] C:\Bootfont.bin
[?|?|?] C:\hiberfil.sys
[18/11/2005 11:03|-rahs----|0] C:\IO.SYS
[05/04/2010 21:24|--a------|127] C:\mbam-error.txt
[18/11/2005 11:03|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 10:00|-rahs----|47564] C:\ntdetect.com
[16/11/2009 14:16|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[22/02/2007 18:05|--a------|90112] C:\Progr_.dll
[06/04/2010 18:45|--a------|357] C:\Raccourci vers UsbFix.lnk
[06/04/2010 18:57|--a------|3547] C:\UsbFix.txt
[11/02/2007 19:30|--a------|11000931] C:\xscan.txt

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_SEB.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.100 ! |

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Bonjour jfkpresident !! J'ai branché mes clés usb. Le rapport demandé :

############################## | UsbFix V6.100 |

User : Sébastien (Administrateurs) # SEB
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:41:51 | 06/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : Kaspersky Anti-Virus 9.0.0.736 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local # 93,16 Go (51,55 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM

################## | Elements infectieux |

################## | Registre |

[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KAVSYS]
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_KAVSYS]
[HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_KAVSYS]

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{165eee87-d34a-11dd-a1d6-00038a000015}
Shell\AutoRun\command =G:\xih9.cmd
Shell\explore\Command =G:\xih9.cmd
Shell\open\Command =G:\xih9.cmd

HKCU\..\..\Explorer\MountPoints2\{1c3c2218-b597-11dd-a17e-00038a000015}
Shell\AutoRun\command =G:\xih9.cmd
Shell\explore\Command =G:\xih9.cmd
Shell\open\Command =G:\xih9.cmd

HKCU\..\..\Explorer\MountPoints2\{22a59c86-ea19-11dd-a233-00038a000015}
Shell\AutoRun\command =G:\xih9.cmd
Shell\explore\Command =G:\xih9.cmd
Shell\open\Command =G:\xih9.cmd

HKCU\..\..\Explorer\MountPoints2\{3748314a-6cd4-11db-8848-00038a000015}
Shell\Auto\command =E:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{3db0be08-423d-11de-a382-00038a000015}
Shell\AutoRun\command =G:\xih9.cmd
Shell\explore\Command =G:\xih9.cmd
Shell\open\Command =G:\xih9.cmd

HKCU\..\..\Explorer\MountPoints2\{48e651ee-db4e-11dd-a1f3-00038a000015}
Shell\AutoRun\command =G:\xih9.cmd
Shell\explore\Command =G:\xih9.cmd
Shell\open\Command =G:\xih9.cmd

HKCU\..\..\Explorer\MountPoints2\{5e6d2c64-2f85-11de-a339-00038a000015}
Shell\AutoRun\command =G:\iqe68o.bat
Shell\explore\Command =G:\iqe68o.bat
Shell\open\Command =G:\iqe68o.bat

HKCU\..\..\Explorer\MountPoints2\{760bf23e-ed5d-11dd-a242-00038a000015}
Shell\AutoRun\command =G:\xih9.cmd
Shell\explore\Command =G:\xih9.cmd
Shell\open\Command =G:\xih9.cmd

HKCU\..\..\Explorer\MountPoints2\{7b63f5f8-e8d3-11dd-a229-00038a000015}
Shell\AutoRun\command =G:\iqe68o.bat
Shell\explore\Command =G:\iqe68o.bat
Shell\open\Command =G:\iqe68o.bat

HKCU\..\..\Explorer\MountPoints2\{93bce559-0898-11de-a29f-00038a000015}
Shell\AutoRun\command =G:\iqe68o.bat
Shell\explore\Command =G:\iqe68o.bat
Shell\open\Command =G:\iqe68o.bat

HKCU\..\..\Explorer\MountPoints2\{9e6cb10c-3713-11dd-9f13-00038a000015}
Shell\Auto\command =cmd /C launch.bat
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat

HKCU\..\..\Explorer\MountPoints2\{a91cdf1a-5e21-11dd-9fb9-00038a000015}
Shell\AutoRun\command =G:\launcher.exe

HKCU\..\..\Explorer\MountPoints2\{a91cdf1b-5e21-11dd-9fb9-00038a000015}
Shell\AutoRun\command =H:\uxkl0apt.bat
Shell\open\Command =H:\uxkl0apt.bat

HKCU\..\..\Explorer\MountPoints2\{c3addc6a-b988-11dd-a18d-00038a000015}
Shell\AutoRun\command =G:\iqe68o.bat
Shell\explore\Command =G:\iqe68o.bat
Shell\open\Command =G:\iqe68o.bat

HKCU\..\..\Explorer\MountPoints2\{d8d2d340-227b-11dd-9ecc-00038a000015}
Shell\Auto\command =Start.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe

HKCU\..\..\Explorer\MountPoints2\{e3bfd4f8-c5e1-11db-9abc-00038a000015}
Shell\Auto\command =AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{eb4a52ca-7d8e-11db-9a25-00038a000015}
Shell\Auto\command =AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.100 ! |

* Télécharge et install UsbFix par El Desaparecido , C_XX & Chimay8

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

* Laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Oui, désolé !!! Je me suis trompé tout à l'heure. J'ai seulement coché la loupe cette fois-ci, j'espère que ça ne refera pas une "recherche MD5".

http://www.cijoint.fr/cjlink.php?file=cj201004/cijZQiGgso.txt

Relance ZhpDiag (sans cocher la recherche MD5) et colle moi le rapport avec Cijoint .

Au risque de me répéter, merci de ta patience!!! Voici le dernier rapport de MBAM, mis à jour donc :

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3957

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

05/04/2010 22:31:55
mbam-log-2010-04-05 (22-31-55).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 194274
Temps écoulé: 1 heure(s), 3 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.