Infecté par plusieurs Spywares

Résolu
yamsha -  
Salut à tous,
depuis hier, je n'arrête pas d'avoir des problèmes sur mon PC : un écran rouge se met en fond d'écran avec marqué "your privacy is in danger", des fenetres pop ups s'ouvrent toutes les cinq minutes pour m'envoyer sur internet et un icone, un rond rouge barré d'une croix blanche, se met quelques fois dans la barre des taches et clignote ...

Je recois souvent ce message pop up :

"Windows Security Alert
===================
Windows has detected an internet attack attempt ...
Somebody's trying to infect your PC with spyware or harmful viruses. Run full ... ect ect"

et quand je ferme cette fen^tre, on m'envoie sur un site pour acheter un antivirus, Ultimate Defender ...

J'ai lancé un scan ad aware et je compte en faire un avec spybot.

Voici un recap par Hijackthis :

"Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:06:21, on 28/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\UltimateZip 2007\uzqkst.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\LSUpdateManager.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Aware2007.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: MSVPS System - {208D7BCC-9857-4C9E-823B-D04E72490A67} - C:\WINDOWS\mxduo.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip 2007\uzqkst.exe
O4 - Startup: World Community Grid Agent.lnk = C:\Program Files\WorldCommunityGrid\UD.EXE
O4 - Startup: Xinek.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: TrayMin300.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://yamshaoo.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: NameServer = 212.27.32.5,212.27.32.172
O21 - SSODL: wmphost - {E617A7B4-0C0F-443A-941A-089FEDC5F77E} - C:\WINDOWS\wmphost.dll
O21 - SSODL: wmpdev - {4A27ED85-7491-4BC8-85AD-F06BEED182D7} - C:\WINDOWS\wmpdev.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

--
End of file - 7029 bytes"

Merci d'avance !
Configuration: Windows XP
Firefox 2.0.0.6

14 réponses

  1. eclypse16
    Salut

    1°) Ouvre hijackthis et coche
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://yamshaoo.spaces.live.com/PhotoUpload/MsnPUpld.cab
    O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
    O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.2.cab
    O21 - SSODL: wmphost - {E617A7B4-0C0F-443A-941A-089FEDC5F77E} - C:\WINDOWS\wmphost.dll
    O21 - SSODL: wmpdev - {4A27ED85-7491-4BC8-85AD-F06BEED182D7} - C:\WINDOWS\wmpdev.dll

    Clique sur fix checked

    2°) Télécharge smitfraudfix :
    http://siri.urz.free.fr/Fix/SmitfraudFix.exe

    3°) Une fois lancée utilise l'option 1 puis poste le rapport

    Amicalement

    Eclypse
    0
    1. jlpjlp Contributeur sécurité
      lance rogue remover

      pour info (ultimate defender enffiat partie)

      http://www.libellules.ch/dotclear/index.php?2006/11/29/1518-rogue-remover

      pour telecharger:

      https://www.01net.com/telecharger/

      ________________

      smit fraud fix (colle le rapport)

      http://telechargement.zebulon.fr/smitfraudfix.html

      2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)

      3/ puis refaire comme en 2/ mais sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée

      ____________________

      spybot :

      https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

      voir demo d utilisation (merci Balltrap)
      http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

      ____________________

      avec un des suivants:

      bitdefender en ligne :
      http://www.bitdefender.fr/scan_fr/scan8/ie.html

      scan en ligne firefox

      https://www.trendmicro.com/fr_fr/business.html

      Panda en ligne :
      http://pandasoftware.fr
      0
      1. jlpjlp Contributeur sécurité
        slt à tous les duex,

        je te laisse eclypse16 finir ce post

        a plus et bonne continuation
        a vous
        0
        1. yamsha Auteur
          Merci pour votre aide !

          Voici le rapport smit fraud :

          SmitFraudFix v2.217

          Rapport fait à 11:30:55,67, 28/08/2007
          Executé à partir de C:\Documents and Settings\AMOYAL\Bureau\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode normal

          »»»»»»»»»»»»»»»»»»»»»»»» Process

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\Unlocker\UnlockerAssistant.exe
          C:\WINDOWS\VM_STI.EXE
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\UltimateZip 2007\uzqkst.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\LSUpdateManager.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Aware2007.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Windows Media Player\wmplayer.exe
          C:\WINDOWS\system32\cmd.exe

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          »»»»»»»»»»»»»»»»»»»»»»»» C:\

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

          C:\WINDOWS\mxduo.dll PRESENT !
          C:\WINDOWS\privacy_danger PRESENT !
          C:\WINDOWS\wmpdev.dll PRESENT !
          C:\WINDOWS\wmphost.dll PRESENT !

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\AMOYAL

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\AMOYAL\Application Data

          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\AMOYAL\Favoris

          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
          "Source"="file:///C:\\WINDOWS\\privacy_danger\\index.htm"
          "SubscribedURL"=""
          "FriendlyName"="Privacy Protection"

          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLs"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Rustock

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          Description: Marvell Yukon Gigabit Ethernet 10/100/1000Base-T Adapter, Copper RJ-45 - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 212.27.32.5
          DNS Server Search Order: 212.27.32.172

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: DhcpNameServer=212.27.54.252 212.27.53.252
          HKLM\SYSTEM\CCS\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: NameServer=212.27.32.5,212.27.32.172
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: DhcpNameServer=212.27.54.252 212.27.53.252
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: NameServer=212.27.32.5,212.27.32.172
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: DhcpNameServer=212.27.54.252 212.27.53.252
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: NameServer=212.27.32.5,212.27.32.172
          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
          HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
          0
          2. eclypse16
            Redemarre en mode sans echec F8 au demarrage pui relance smitfraud option 2 cette fois
            Poste moi le rapport + un nouveau hijackt

            @+
            0
            1. yamsha Auteur
              Salut,

              Le rapport SmitFraud :

              SmitFraudFix v2.217

              Rapport fait à 12:01:01,78, 28/08/2007
              Executé à partir de C:\Documents and Settings\AMOYAL\Bureau\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
              Le type du système de fichiers est NTFS
              Fix executé en mode sans echec

              »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

              »»»»»»»»»»»»»»»»»»»»»»»» hosts

              127.0.0.1 localhost

              »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

              GenericRenosFix by S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

              C:\WINDOWS\mxduo.dll supprimé
              C:\WINDOWS\privacy_danger\ supprimé
              C:\WINDOWS\wmpdev.dll supprimé
              C:\WINDOWS\wmphost.dll supprimé
              C:\DOCUME~1\AMOYAL\Bureau\Error Cleaner.url supprimé
              C:\DOCUME~1\AMOYAL\Bureau\Privacy Protector.url supprimé
              C:\DOCUME~1\AMOYAL\Bureau\Spyware?Malware Protection.url supprimé

              »»»»»»»»»»»»»»»»»»»»»»»» DNS

              HKLM\SYSTEM\CCS\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: DhcpNameServer=212.27.54.252 212.27.53.252
              HKLM\SYSTEM\CCS\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: NameServer=212.27.32.5,212.27.32.172
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: DhcpNameServer=212.27.54.252 212.27.53.252
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: NameServer=212.27.32.5,212.27.32.172
              HKLM\SYSTEM\CS2\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: DhcpNameServer=212.27.54.252 212.27.53.252
              HKLM\SYSTEM\CS2\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: NameServer=212.27.32.5,212.27.32.172
              HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
              HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
              HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252

              »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

              »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
              "System"=""

              »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

              Nettoyage terminé.

              »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              »»»»»»»»»»»»»»»»»»»»»»»» Fin

              Et le rapport Hijack :

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 12:02:19, on 28/08/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Safe mode

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\explorer.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
              O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip 2007\uzqkst.exe
              O4 - Startup: World Community Grid Agent.lnk = C:\Program Files\WorldCommunityGrid\UD.EXE
              O4 - Startup: Xinek.lnk = ?
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O4 - Global Startup: TrayMin300.exe.lnk = ?
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
              O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
              O17 - HKLM\System\CCS\Services\Tcpip\..\{54F05239-CDBE-4068-B5AC-413490E1475F}: NameServer = 212.27.32.5,212.27.32.172
              O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              0
              1. eclypse16
                Re,

                Télécharge http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                Une fois lancée choisis l'option 1 puis poste le rapport

                Suis cette procedure : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

                Poste les rapports

                @+
                0
                1. yamsha Auteur
                  J'ai l'impression que les spywares ont étés supprimés, il ny a plus de pop ups ... voici quand même les rapports :

                  Le rapport Navilog :


                  Search Navipromo version 2.0.9 commencé le 28/08/2007 à 13:03:37,12

                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                  !!! Poster ce rapport sur le forum pour le faire analyser !!!
                  !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                  Fix lancé depuis C:\Program Files\navilog1
                  Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

                  Executé en mode normal

                  *** Recherche Programmes installes ***

                  *** Recherche dossiers dans C:\WINDOWS ***

                  *** Recherche dossiers dans C:\Program Files ***

                  *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                  *** Recherche dossiers dans C:\Documents and Settings\AMOYAL\Application Data ***

                  *** Recherche avec BlackLight Engine/F-secure ***
                  BlackLight Engine est un produit de F-secure, pour + d'infos :
                  https://www.f-secure.com/en

                  F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
                  ======================================

                  Copyright 2005-2006 F-Secure Corporation. All rights reserved.
                  This is a beta version. It will expire on 1st of October, 2007.
                  Version information: 2.2.1064.

                  [+] Started on 08/28/07 at 13:03:38.
                  [+] Initializing ...
                  [+] Starting scan, press Ctrl-C to abort.
                  [+] Scanning for hidden items .............................................
                  [+] Scan complete.
                  [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
                  [+] Exited on 08/28/07 at 13:07:53 (return code = 0).

                  *** Recherche avec GenericNaviSearch ***
                  !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
                  !!! A verifier impérativement avant toute suppression manuelle !!!

                  Fichiers trouvés :

                  Aucun Fichier trouvé !

                  Fichiers suspects :

                  Aucun Fichier suspect trouvé !

                  *** Recherche fichiers ***

                  *** Recherche cles registre ***

                  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                  Recherche Clé Magic Control

                  *** Module de Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche fichiers connus:

                  2)Recherche Heuristique :
                  *
                  **
                  ***
                  ****
                  *****
                  ******
                  *******
                  ********

                  3)Recherche Certificats :

                  Certificat Egroup absent !

                  *** Analyse Terminé le 28/08/2007 à 13:08:15,31 ***

                  Et le rapport GenProc :

                  [1] Aucune infection caractéristique trouvée !
                  0
                  3. yamsha Auteur
                    Re Eclypse,
                    Voilà le rapport de Panda :

                    Incident Statut Analyse

                    Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\AMOYAL\Application Data\Mozilla\Firefox\Profiles\i67p1jcj.default\cookies.txt[.xiti.com/]
                    Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\AMOYAL\Application Data\Mozilla\Firefox\Profiles\i67p1jcj.default\cookies.txt[.weborama.fr/]
                    Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\AMOYAL\Application Data\Mozilla\Firefox\Profiles\i67p1jcj.default\cookies.txt[.atdmt.com/]
                    Spyware:Cookie/Smartadserver No Désinfecté C:\Documents and Settings\AMOYAL\Application Data\Mozilla\Firefox\Profiles\i67p1jcj.default\cookies.txt[.smartadserver.com/]
                    Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\AMOYAL\Application Data\Mozilla\Firefox\Profiles\i67p1jcj.default\cookies.txt[.atwola.com/]
                    Spyware:Cookie/Com.com No Désinfecté C:\Documents and Settings\AMOYAL\Application Data\Mozilla\Firefox\Profiles\i67p1jcj.default\cookies.txt[.com.com/]
                    Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\AMOYAL\Application Data\Mozilla\Firefox\Profiles\i67p1jcj.default\cookies.txt[.toplist.cz/]
                    Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\AMOYAL\Cookies\amoyal@ad.yieldmanager[1].txt
                    Spyware:Cookie/PointRoll No Désinfecté C:\Documents and Settings\AMOYAL\Cookies\amoyal@ads.pointroll[1].txt
                    Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\AMOYAL\Cookies\amoyal@atdmt[2].txt
                    Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\AMOYAL\Cookies\amoyal@bluestreak[1].txt
                    Spyware:Cookie/Com.com No Désinfecté C:\Documents and Settings\AMOYAL\Cookies\amoyal@com[1].txt
                    Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\AMOYAL\Cookies\amoyal@doubleclick[2].txt
                    Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\AMOYAL\Cookies\amoyal@fastclick[2].txt
                    Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\AMOYAL\Cookies\amoyal@serving-sys[2].txt
                    Spyware:Cookie/WebtrendsLive No Désinfecté C:\Documents and Settings\AMOYAL\Cookies\amoyal@statse.webtrendslive[2].txt
                    Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\AMOYAL\Cookies\amoyal@toplist[1].txt
                    Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\AMOYAL\Cookies\amoyal@weborama[1].txt
                    Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\AMOYAL\Cookies\amoyal@xiti[1].txt

                    Merci encore pour ton aide (^_°)
                    0
                    1. eclypse16
                      que des cookies :) rien de grave :)
                      0
                      2. lil_ghost
                        slt ben moi j'ai eut le mm probleme et j'ai utiliser la methode de jlpjlp et j'ai reusi a suprimer le virus mais apres avoir etteind mon pc en le ralumant le message reaparait. je me demander si vous pouvais m'aidez
                        0

                        Discussions similaires

                        Infecte par un virus
                        sapard

                        3 réponses
                        Mon ordinateur a été infecté par un virus ou
                        henry4002

                        6 réponses
                        Infecté par spyware secure
                        k_eep_walking

                        4 réponses
                        (spyware) Infecté par Adware Generic.LRH
                        vedrane29

                        54 réponses
                        Trojans et Spywares
                        lulu1009

                        1 réponse