Fenêtre internet intempestive

Résolu
toutoufik -  
Bonjour,
J'ai un problème avec une fenêtre internet qui s'ouvre toute seule successivement deux fois de suite . Je la ferme puis elle réapparait après moins de 10 minutes . cela arrive tout juste après le lancement automatique de la fenêtre dos ( c:\Windows \systèm32\cmd.exe ).

merci d'avance pour votre aide .

voici le rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:45:16, on 07/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\rnamfler\naomf.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\svchostss.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\Free Download Manager\fdm.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Stardock\CursorFX\CursorFX.exe
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
c:\program files\rnamfler\radprcmp.exe
C:\Program Files\rnamfler\naofsvc.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\Downloads\Software\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Salaf Guide Toolbar - {1b53182f-27cf-4e9e-8efb-8d75d84a244a} - C:\Program Files\Salaf_Guide\tbSala.dll
O2 - BHO: Salaf Guide Toolbar - {1b53182f-27cf-4e9e-8efb-8d75d84a244a} - C:\Program Files\Salaf_Guide\tbSala.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Salaf Guide Toolbar - {1b53182f-27cf-4e9e-8efb-8d75d84a244a} - C:\Program Files\Salaf_Guide\tbSala.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [wrna3ls] C:\Program Files\rnamfler\naomf.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Tklbsr] "C:\WINDOWS\system32\svchostss.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [CursorFX] "C:\Program Files\Stardock\CursorFX\CursorFX.exe"
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H
O4 - HKCU\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_S63.tmp" /EF "HKCU"
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103470 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; FDM; InfoPath.2; .NET CLR 2.0.50727)" -"http://www.nickarabia.net/wt_racingstorm/_src/RTS_Gold/racingthestorm.html"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Hanifi_Graph.lnk = C:\Program Files\HanifiMaths_Graph_Plotter\Hanifi_Graph.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_0_4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Files\rnamfler\naofsvc.exe
Configuration: Windows XP
Internet Explorer 7.0

25 réponses

  1. jlpjlp Contributeur sécurité
    slt

    analyse ces ficheirs sur virus total et colle les rapports: https://www.virustotal.com/gui/

    C:\WINDOWS\system32\svchostss.exe
    C:\Program Files\rnamfler\naomf.exe

    _______________

    scan rapide avec
    MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    _______________

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    1
    1. toutoufik Auteur
      Re

      merci pour ton aide et voici les rapports demandés à l'exception du contenu de log.txt et de info.txt car je n'ai pas pu télécharger random's system information tool (RSIT) .
      Fichier svchostss.exe reçu le 2009.02.07 22:37:48 (CET)
      Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

      Résultat: 0/39 (0%)
      en train de charger les informations du serveur...
      Votre fichier est dans la file d'attente, en position: ___.
      L'heure estimée de démarrage est entre ___ et ___ .
      Ne fermez pas la fenêtre avant la fin de l'analyse.
      L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
      Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
      Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
      les résultats seront affichés au fur et à mesure de leur génération.
      Formaté Impression des résultats
      Votre fichier a expiré ou n'existe pas.
      Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

      Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
      Email:

      Antivirus Version Dernière mise à jour Résultat
      a-squared 4.0.0.93 2009.02.07 -
      AhnLab-V3 5.0.0.2 2009.02.07 -
      AntiVir 7.9.0.76 2009.02.07 -
      Authentium 5.1.0.4 2009.02.07 -
      Avast 4.8.1335.0 2009.02.07 -
      AVG 8.0.0.229 2009.02.07 -
      BitDefender 7.2 2009.02.07 -
      CAT-QuickHeal 10.00 2009.02.07 -
      ClamAV 0.94.1 2009.02.07 -
      Comodo 969 2009.02.07 -
      DrWeb 4.44.0.09170 2009.02.07 -
      eSafe 7.0.17.0 2009.02.05 -
      eTrust-Vet 31.6.6346 2009.02.07 -
      F-Prot 4.4.4.56 2009.02.07 -
      F-Secure 8.0.14470.0 2009.02.07 -
      Fortinet 3.117.0.0 2009.02.07 -
      GData 19 2009.02.07 -
      Ikarus T3.1.1.45.0 2009.02.07 -
      K7AntiVirus 7.10.623 2009.02.07 -
      Kaspersky 7.0.0.125 2009.02.07 -
      McAfee 5518 2009.02.07 -
      McAfee+Artemis 5519 2009.02.07 -
      Microsoft 1.4306 2009.02.06 -
      NOD32 3836 2009.02.07 -
      Norman 6.00.02 2009.02.06 -
      nProtect 2009.1.8.0 2009.02.07 -
      Panda 9.5.1.2 2009.02.07 -
      PCTools 4.4.2.0 2009.02.07 -
      Prevx1 V2 2009.02.07 -
      Rising 21.15.50.00 2009.02.07 -
      SecureWeb-Gateway 6.7.6 2009.02.07 -
      Sophos 4.38.0 2009.02.07 -
      Sunbelt 3.2.1847.2 2009.02.07 -
      Symantec 10 2009.02.07 -
      TheHacker 6.3.1.5.248 2009.02.07 -
      TrendMicro 8.700.0.1004 2009.02.06 -
      VBA32 3.12.8.12 2009.02.05 -
      ViRobot 2009.2.6.1594 2009.02.06 -
      VirusBuster 4.5.11.0 2009.02.07 -
      Information additionnelle
      File size: 16273 bytes
      MD5...: ac8adf58af36bcb419f0158dd110f022
      SHA1..: d62febdd0adda38e7d6bfbd209a9187b730c356c
      SHA256: 8ee460951db54c73031b669be07bd0a8f7f916fa54abe3444ae852d6b0a16633
      SHA512: 3176a07e316567a8facb0c7c2215c7776ec0797f519924a34477d243cd65a35e
      5358645fceacc683e0e118607f3e69cd56db55ed80844a4710968756b6695b87

      ssdeep: 192:y4WaWGp61IEgL4c4kVF9Qd2+pv5HojyFornKC4j:y7Gp6S1L4c4kRQswv5Ie
      arnxs

      PEiD..: -
      TrID..: File type identification
      Win32 Executable Generic (38.3%)
      Win32 Dynamic Link Library (generic) (34.1%)
      Win16/32 Executable Delphi generic (9.3%)
      Generic Win/DOS Executable (9.0%)
      DOS Executable Generic (9.0%)
      PEInfo: PE Structure information

      ( base data )
      entrypointaddress.: 0x1280
      timedatestamp.....: 0x4985e778 (Sun Feb 01 18:18:32 2009)
      machinetype.......: 0x14c (I386)

      ( 5 sections )
      name viradd virsiz rawdsiz ntrpy md5
      .text 0x1000 0x9c4 0xa00 5.66 ec3fd8b8c75a3d9c7d1524285734d7a1
      .data 0x2000 0x40 0x200 0.24 61405266a7b192bf01ffcb8509d9fa88
      .rdata 0x3000 0x1c0 0x200 4.89 401285b5f075623acfaed9b8b9ea5fa2
      .bss 0x4000 0xc0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
      .idata 0x5000 0x2ac 0x400 3.10 307c4ac5dd6029ef853102258b166e2e

      ( 2 imports )
      > KERNEL32.dll: AddAtomA, ExitProcess, FindAtomA, FreeConsole, GetAtomNameA, SetUnhandledExceptionFilter, Sleep
      > msvcrt.dll: __getmainargs, __p__environ, __p__fmode, __set_app_type, _cexit, _iob, _onexit, _setmode, abort, atexit, fflush, fprintf, free, malloc, signal, system


      Fichier naomf.exe reçu le 2009.01.15 12:55:27 (CET)
      Situation actuelle: terminé

      Résultat: 6/38 (15.79%)
      Formaté Impression des résultats
      Antivirus Version Dernière mise à jour Résultat
      a-squared 4.0.0.73 2009.01.15 -
      AhnLab-V3 2009.1.15.0 2009.01.15 -
      AntiVir 7.9.0.54 2009.01.15 -
      Authentium 5.1.0.4 2009.01.14 W32/Heuristic-210!Eldorado
      Avast 4.8.1281.0 2009.01.14 -
      AVG 8.0.0.229 2009.01.15 -
      BitDefender 7.2 2009.01.15 -
      CAT-QuickHeal 10.00 2009.01.15 -
      ClamAV 0.94.1 2009.01.15 -
      Comodo 932 2009.01.15 -
      DrWeb 4.44.0.09170 2009.01.15 -
      eSafe 7.0.17.0 2009.01.14 -
      eTrust-Vet 31.6.6309 2009.01.15 -
      F-Prot 4.4.4.56 2009.01.14 W32/Heuristic-210!Eldorado
      F-Secure 8.0.14470.0 2009.01.15 -
      Fortinet 3.117.0.0 2009.01.15 -
      GData 19 2009.01.15 -
      Ikarus T3.1.1.45.0 2009.01.15 -
      K7AntiVirus 7.10.584 2009.01.09 -
      Kaspersky 7.0.0.125 2009.01.15 -
      McAfee 5495 2009.01.14 New Poly Win32
      McAfee+Artemis 5495 2009.01.14 New Poly Win32
      Microsoft 1.4205 2009.01.15 -
      NOD32 3768 2009.01.15 -
      Norman 5.93.01 2009.01.13 -
      nProtect 2009.1.8.0 2009.01.15 -
      Panda 9.5.1.2 2009.01.14 -
      PCTools 4.4.2.0 2009.01.15 -
      Prevx1 V2 2009.01.15 -
      Rising 21.12.31.00 2009.01.15 -
      SecureWeb-Gateway 6.7.6 2009.01.15 Virus.Win32.FileInfector.gen (suspicious)
      Sophos 4.37.0 2009.01.15 Sus/UnkPacker
      Sunbelt 3.2.1831.2 2009.01.09 -
      TheHacker 6.3.1.4.220 2009.01.14 -
      TrendMicro 8.700.0.1004 2009.01.15 -
      VBA32 3.12.8.10 2009.01.14 -
      ViRobot 2009.1.15.1560 2009.01.15 -
      VirusBuster 4.5.11.0 2009.01.14 -
      Information additionnelle
      File size: 1253448 bytes
      MD5...: edbab1bd1ced1ab1429f79f1463b3952
      SHA1..: d23148030ce1c2ea1ec02713b99b8866ed67986f
      SHA256: e5e01902c85bd9c9237fdf75b6b10e0047c3e5a2d961fb993623855f9d3d0282
      SHA512: f37382a0056405e03e33e5623fc0f0418c74c778cf84f855d05ae4e21de72cf7
      04d748747b8655f5a4177d4ccdbf1eeb6bf878ffa8ca38c5135e8930c263162e

      ssdeep: 24576:O0iAL67gsxJNBA89fHCn8tegKHPFpDksIqiap8k0+gzVlzA2JXA:O0iT75
      r9fjFULosIJFnBlzAL

      PEiD..: -
      TrID..: File type identification
      Win32 EXE Yoda's Crypter (54.4%)
      Win32 Executable Generic (17.4%)
      Win32 Dynamic Link Library (generic) (15.5%)
      Win16/32 Executable Delphi generic (4.2%)
      Generic Win/DOS Executable (4.1%)
      PEInfo: PE Structure information

      ( base data )
      entrypointaddress.: 0x537060
      timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
      machinetype.......: 0x14c (I386)

      ( 9 sections )
      name viradd virsiz rawdsiz ntrpy md5
      CODE 0x1000 0x100670 0x100800 7.99 e2d27507f172fb228d13afffa02250f0
      DATA 0x102000 0x10790 0x10800 7.87 2012faab89f38f41fd5b9553fdd5c3d8
      BSS 0x113000 0xe4d 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
      .idata 0x114000 0x2a06 0x2c00 7.97 df3b3160ce2e34c804f05ae059fd13c0
      .tls 0x117000 0x10 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
      .rdata 0x118000 0x18 0x200 7.75 da72c30eee50a2ce98b3d1871524055c
      .reloc 0x119000 0x10ad0 0x10c00 6.50 286d962bfcf904b879710f077edf87a7
      .rsrc 0x12a000 0xc800 0xc800 6.49 fb06a4df4dd5e41fa2adede940fe335e
      Jc 0x137000 0x2000 0xa48 7.47 274e2a51bcfacbe3a30921f8458f9cdc

      ( 1 imports )
      > kernel32.dll: LoadLibraryA, GetProcAddress

      ( 0 exports )

      ThreatExpert info: https://www.symantec.com?md5=edbab1bd1ced1ab1429f79f1463b3952
      packers (Kaspersky): Yoda
      CWSandbox info: http://research.sunbelt-software.com/...
      packers (F-Prot): Yoda
      packers (Authentium): Yoda

      Malwarebytes' Anti-Malware 1.33
      Version de la base de données: 1736
      Windows 5.1.2600 Service Pack 2

      07/02/2009 23:23:18
      mbam-log-2009-02-07 (23-23-09).txt

      Type de recherche: Examen rapide
      Eléments examinés: 70197
      Temps écoulé: 18 minute(s), 50 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 6
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 2
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent (Adware.WebHancer) -> No action taken.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      C:\Documents and Settings\Administrateur\Application Data\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
      C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> No action taken.

      Fichier(s) infecté(s):
      C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log\2008 Jul 23 - 04_44_17 PM_640.log (Rogue.RegistrySmart) -> No action taken.
      0
      1. jlpjlp Contributeur sécurité
        vire ce qui a été trouvé par malwarebyte!

        puis

        Télécharge ici :

        http://images.malwareremoval.com/random/RSIT.exe

        random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

        Double-clique sur RSIT.exe afin de lancer RSIT.

        Clique Continue à l'écran Disclaimer.

        Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

        Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

        Poste le contenu de log.txt (<<qui sera affiché)
        ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

        NB : Les rapports sont sauvegardés dans le dossier C:\rsit
        1
        1. toutoufik Auteur
          Re
          Excuse-moi , je ne connais pas grand chose en informatique .
          N'est-ce pas ça ce qui a été trouvé par malwarebyte ? serait-il autre chose ?
          Malwarebytes' Anti-Malware 1.33
          Version de la base de données: 1736
          Windows 5.1.2600 Service Pack 2

          07/02/2009 23:23:18
          mbam-log-2009-02-07 (23-23-09).txt

          Type de recherche: Examen rapide
          Eléments examinés: 70197
          Temps écoulé: 18 minute(s), 50 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 6
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 2
          Fichier(s) infecté(s): 1

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CLASSES_ROOT\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> No action taken.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\
          a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> No action taken.
          HKEY_CURRENT_USER\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent (Adware.WebHancer) -> No action taken.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          C:\Documents and Settings\Administrateur\Application Data\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
          C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> No action taken.

          Fichier(s) infecté(s):
          C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log\2008 Jul 23 - 04_44_17 PM_640.log (Rogue.RegistrySmart) -> No action taken.
          Pour le contenu de log.txt et de info.txt , Je n'ai pas réussi à télécharger
          random's system information tool (RSIT) .
          0
          2. jlpjlp Contributeur sécurité
            No action taken

            lis le manuel et VIRE ce qui est trouvé par malwarebyte!!!!!!

            puis

            Télécharge ici :

            http://images.malwareremoval.com/random/RSIT.exe

            random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

            Double-clique sur RSIT.exe afin de lancer RSIT.

            Clique Continue à l'écran Disclaimer.

            Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

            Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

            Poste le contenu de log.txt (<<qui sera affiché)
            ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

            NB : Les rapports sont sauvegardés dans le dossier C:\rsit
            0
            1. toutoufik Auteur
              Re

              Que veux-tu dire par VIRE ce qui est trouvé par malwarebyte ? Supprimer ?
              0
              1. jlpjlp Contributeur sécurité
                ceci n'as pas été viré:

                C:\Documents and Settings\Administrateur\Application Data\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
                C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> No action taken.
                C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log\2008 Jul 23 - 04_44_17 PM_640.log (Rogue.RegistrySmart) -> No action taken.
                Pour le contenu de log.txt et de info.txt , Je n'ai pas réussi à télécharger
                random's system information tool (RSIT) .
                0
                1. toutoufik Auteur
                  Re

                  Que dois-je faire avec ça ?

                  [URL=http://img1.imagilive.com/affiche/0209/Sans_titre_59.JPG.htm][IMG]
                  0
                  1. jlpjlp Contributeur sécurité
                    tu clique sur SUPPRIMER LA SELECTION
                    0
                    1. toutoufik Auteur
                      Re

                      Malwarebytes' Anti-Malware 1.33
                      Version de la base de données: 1736
                      Windows 5.1.2600 Service Pack 2

                      08/02/2009 19:22:12
                      mbam-log-2009-02-08 (19-22-12).txt

                      Type de recherche: Examen rapide
                      Eléments examinés: 54422
                      Temps écoulé: 8 minute(s), 32 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 6
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 2
                      Fichier(s) infecté(s): 1

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      HKEY_CLASSES_ROOT\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\
                      a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent (Adware.WebHancer) -> Quarantined and deleted successfully.

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      C:\Documents and Settings\Administrateur\Application Data\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

                      Fichier(s) infecté(s):
                      C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log\2008 Jul 23 - 04_44_17 PM_640.log (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
                      0
                      1. jlpjlp Contributeur sécurité
                        parfait

                        Télécharge ici :

                        http://images.malwareremoval.com/random/RSIT.exe

                        random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

                        Double-clique sur RSIT.exe afin de lancer RSIT.

                        Clique Continue à l'écran Disclaimer.

                        Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                        Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

                        Poste le contenu de log.txt (<<qui sera affiché)
                        ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

                        NB : Les rapports sont sauvegardés dans le dossier C:\rsit
                        0
                        1. toutoufik Auteur
                          Re
                          Je n'ai pas réussi à télécharger
                          random's system information tool (RSIT) .

                          [URL=http://img1.imagilive.com/affiche/0209/Sans_titre_62.JPG.htm][IMG]

                          [URL=http://img1.imagilive.com/affiche/0209/Sans_titre_63.JPG.htm][IMG]
                          0
                          1. jlpjlp Contributeur sécurité
                            télécharge combofix (par sUBs) ici :

                            http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                            et enregistre le sur le bureau.

                            déconnecte toi d'internet et ferme toutes tes applications.

                            désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                            double-clique sur combofix.exe et suis les instructions

                            à la fin, il va produire un rapport C:\ComboFix.txt

                            réactive ton parefeu, ton antivirus, la garde de ton antispyware

                            copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

                            Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

                            Tu as un tutoriel complet ici :

                            https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                            1
                            1. toutoufik Auteur
                              Petite question

                              En cas de problème lors de l'utilisation de combofix , est-ce que je pourrai redemarrer mon pc ?
                              0
                              2. toutoufik Auteur
                                Désolé pour l'absence .

                                l'analyse éffectuée par combofix n'a pas abouti le rapport s'étant achevé par ( Le système ne peut pas trouver le nom de fichier de commande -check-hal )

                                Que dois-je faire ?
                                0
                                1. jlpjlp Contributeur sécurité
                                  colle un scan en ligne avec un des suivant

                                  bitdefender en ligne :
                                  http://www.bitdefender.fr/scan_fr/scan8/ie.html

                                  Panda en ligne :
                                  http://pandasoftware.fr
                                  1
                                  1. toutoufik Auteur
                                    Re

                                    Ouf c'est réglé .

                                    Après l'analyse éffectuée par combofix et sanctionnée par le message , post 16 ,( Le système ne peut pas trouver le nom de fichier de commande -check-hal ) , trois fichiers , dont je n'ai pas pu prendre note , sont supprimés .
                                    par une petite manip dans C:\WINDOWS\system32 un nouveau fichier et apparu CF9816.exe et depuis tout est rentré dans l'ordre .

                                    Y'a -t-il une explication à cela ?

                                    merci .
                                    0
                                    1. jlpjlp Contributeur sécurité
                                      j'ai pas tout compris

                                      tout ets ok ?

                                      _____________

                                      analyse ce fichier sur virus total et colle le rapport https://www.virustotal.com/gui/

                                      C:\WINDOWS\system32 \ CF9816.exe
                                      1
                                      1. toutoufik Auteur
                                        Re

                                        Oui tout est OK .

                                        Plus de Fenêtre internet intempestive depuis l'analyse éffectuée par combofix le 27 février 2009 .

                                        merci jlpjlp.
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        FOTOSE (allemagne)
                                        lix

                                        13 réponses
                                        ATTENTION : escroquerie à la carte bleue !!
                                        dvrg

                                        80 réponses
                                        Quel est le raccourci clavier pour le plein écran ?
                                        Carotte77

                                        19 réponses
                                        developement fotos!!
                                        dédé

                                        2 réponses
                                        Caler une adresse au niveau de la fenêtre d'une enveloppe
                                        ®omain

                                        15 réponses