ChokingVictim

Merci Bruce Lee, je n'ai pas eu le temps de faire tout ça hier mais j'essaierai ce soir en rentrant et te ferai part du résultat.

F-Secure ne semble rien trouver : 02/20/07 19:25:45 [info]: BlackLight Engine 1.0.55 initialized 02/20/07 19:25:45 [info]: OS: 5.1 build 2600 () 02/20/07 19:25:45 [Note]: 7019 4 02/20/07 19:25:45 [Note]: 7005 0 02/20/07 19:25:47 [Note]: 7006 0 02/20/07 19:25:47 [Note]: 7011 268 02/20/07 19:25:47 [Note]: 7026 0 02/20/07 19:25:48 [Note]: 7026 0 02/20/07 19:25:57 [Note]: FSRAW library version 1.7.1021 02/20/07 19:30:35 [Note]: 7007 0 je suis partagé entre et

Hello, Malheureusement, combofix ne semble plus disponible : The tool, ComboFix has been temporarily withdrawn. The author discovered a rootkit infection that will intefere with ComboFix's running. This will cause Combofix to be UNSAFE FOR USE on your machine. Even if you manage to find a mirror for the tool, PLEASE DO NOT RUN THIS TOOL Apologies for any inconvenience caused Quant à F-secure, le scan est en cours, je reviens dès que c'est terminé. Merci encore pour ton aide.

Si ça peut aider, Antivir (que j'ai gardé après l'avoir utilisé lors de la procédure de base) detecte le virus Dldr.Agent.bcc.10, qui se trouve dans System32/mctet.dll. Mais il reste incapable de m'en débarrasser.

Bonjour Bruce, Non, ce n'est pas voulu du tout du tout ! Après tous les nettoyages effectués hier, j'ai encore pu constater des dossiers de virus (du genre "superutilbar" et un dossier avec des caractères chinois a priori) dans Program Files, et je ne pouvais pas les supprimer (en raison de fichiers dll lockés). Une idée sur la marche à suivre pour les virer ?? Merci pour tout !

Alors, pour commencer le log Hijack This : Logfile of HijackThis v1.99.1 Scan saved at 23:17:29, on 19/02/2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Internet Explorer\iexplore.exe D:\WINDOWS\system32\spoolsv.exe D:\Program Files\AntiVir PersonalEdition Classic\sched.exe D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\System32\RUNDLL32.EXE D:\WINDOWS\System32\wltray.exe D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe D:\Program Files\NetLimiter\NetLimiter.exe D:\WINDOWS\System32\LVCOMSX.EXE D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE D:\Program Files\iTunes\iTunesHelper.exe D:\Program Files\Hewlett-Packard\hp deskjet 460 series\Toolbox\HPWRTBX.exe D:\Program Files\Fichiers communs\System\Updaterun.exe D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe D:\program files\internet explorer\iexplore.exe D:\Program Files\Common Files\?ssembly\w?wexec.exe D:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe D:\Program Files\ewido\security suite\ewidoctrl.exe D:\WINDOWS\system32\NOTEPAD.EXE D:\WINDOWS\System32\Svchost.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Canon\CAL\CALMAIN.exe D:\Documents and Settings\Nico\Bureau\HijackThis.exe D:\Program Files\iPod\bin\iPodService.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kuaiso.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://hao123.union123.com/index.htm R3 - URLSearchHook: ToolbarURLSearchHook Class - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - D:\PROGRA~1\7A99~1\tbhelper.dll F2 - REG:system.ini: UserInit=D:\WINDOWS\SYSTEM32\Userinit.exe,rundll32.exe D:\WINDOWS\System32\winsys16_070212.dll start O2 - BHO: Info cache - {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} - D:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll O2 - BHO: ʵÓÃËÑË÷ - {6CFD436C-7AAD-4e50-992F-C0C87A94CAD2} - D:\Program Files\superutilbar\superutilbar.dll O2 - BHO: TBSB03263 - {EEC7E620-B32A-4E3B-B200-291660803474} - D:\PROGRA~1\7A99~1\eqiso.dll O2 - BHO: (no name) - {F41CCF3E-06A0-7D2A-DB3B-2C90EFD23EC3} - D:\WINDOWS\System32\kjbf.dll O3 - Toolbar: ʵÓÃËÑË÷¹¤¾ßÌõ2.0 - {03465FF5-00AE-411a-9C34-960ED566EC03} - D:\Program Files\superutilbar\superutilbar.dll O3 - Toolbar: ??? - {33E640D8-EB95-4B22-B475-1852B7D35993} - D:\Program Files\ËÑË÷À¸\eqiso.dll O4 - HKLM\..\Run: [wltray.exe] D:\WINDOWS\System32\wltray.exe O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NetLimiter] D:\Program Files\NetLimiter\NetLimiter.exe /s O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\System32\LVCOMSX.EXE O4 - HKLM\..\Run: [LVCOMS] D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [HPWRTOOLBOX] D:\Program Files\Hewlett-Packard\hp deskjet 460 series\Toolbox\HPWRTBX.exe "-i" O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [system] D:\Program Files\Fichiers communs\System\Updaterun.exe O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [services32] D:\Program Files\Fichiers communs\Windows\mc-110-12-0000120.exe O4 - HKCU\..\Run: [bitComet] "D:\Program Files\BitComet\BitComet.exe" O4 - HKCU\..\Run: [Dajenomp] "D:\Program Files\Common Files\?ssembly\w?wexec.exe" 99001122 O4 - Startup: BitTorrent.lnk.disabled O4 - Startup: Pinnacle Systems - Studio Family.lnk.disabled O4 - Global Startup: Acrobat Assistant.lnk = D:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe Gamma Loader.lnk.disabled O4 - Global Startup: Adobe Reader Speed Launch.lnk.disabled O4 - Global Startup: InterVideo WinCinema Manager.lnk.disabled O4 - Global Startup: Pinnacle Scheduler.lnk.disabled O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - http://netbank.danskebank.dk/html/activex/DB/Menu.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133698850817 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/...B/e-Safekey.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing) O20 - Winlogon Notify: winsys2freg - D:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll O23 - Service: 18D10034 - Unknown owner - D:\WINDOWS\System32\18D10034.EXE (file missing) O23 - Service: 30E1DC0E - Unknown owner - D:\WINDOWS\System32\30E1DC0E.EXE (file missing) O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - D:\Program Files\Canon\CAL\CALMAIN.exe O23 - Service: Client IP-IPX - Unknown owner - D:\WINDOWS\System32\svchosts.exe" -e te-110-12-0000271 (file missing) O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido\security suite\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe O23 - Service: jsefusf - Unknown owner - D:\WINDOWS\System32\jsefusf.exe (file missing) O23 - Service: Macromedia Licensing Service - Macromedia - D:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: System Set Service (SystemSet) - Unknown owner - D:\WINDOWS\system32\service.exe (file missing) O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - D:\WINDOWS\System32\wltrysvc.exe (file missing) Puis, celui de SmitFraud : SmitFraudFix v2.142 Rapport fait à 23:20:08,41, 19/02/2007 Executé à partir de D:\Program Files\Mozilla Firefox\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est NTFS Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» D:\ »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32 D:\WINDOWS\system32\zlbw.dll PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Nico »»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Nico\Application Data D:\Documents and Settings\Nico\Application Data\Install.dat PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\Nico\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{0C56B941-E4A0-4EED-BE3E-FB042D23B5C3}"="OLE Object" »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin What's next ??

PS : et oui, mon système est bien sur D:, ça c'est normal !

Bonjour, J'ai choppé une multitude de trojans suite à l'utilisation d'un logiciel chinois pour regarder la TV sur le net (TV Ants)... J'ai réussi à stopper un peu l'hémorragie et les programmes et pages IE qui s'ouvraient à foison à chaque démarrage mais il reste plein de trucs dans le rapport Hijack, trucs que je n'arrive pas à virer définitivement. Si une âme charitable se sent de jeter un oeil... Logfile of HijackThis v1.99.1 Scan saved at 23:43:27, on 18/02/2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\System32\svchosts.exe D:\Program Files\ewido\security suite\ewidoctrl.exe D:\WINDOWS\System32\Svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\System32\RUNDLL32.EXE D:\WINDOWS\System32\44B1E9EA.exe D:\Program Files\Canon\CAL\CALMAIN.exe D:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE D:\Program Files\Internet Explorer\iexplore.exe D:\WINDOWS\System32\rundll32.exe D:\WINDOWS\System32\wltray.exe D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe D:\Program Files\NetLimiter\NetLimiter.exe D:\WINDOWS\System32\LVCOMSX.EXE D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE D:\Program Files\iTunes\iTunesHelper.exe D:\Program Files\Hewlett-Packard\hp deskjet 460 series\Toolbox\HPWRTBX.exe D:\Program Files\Fichiers communs\{28DAFEAE-03E3-1036-0803-010322010021}\Update.exe D:\Program Files\iPod\bin\iPodService.exe D:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe D:\Program Files\Ipwindows\ipwins.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\Documents and Settings\Nico\Bureau\HijackThis.exe D:\Program Files\Internet Explorer\iexplore.exe F2 - REG:system.ini: UserInit=D:\WINDOWS\SYSTEM32\Userinit.exe,rundll32.exe D:\WINDOWS\System32\winsys16_070212.dll start O2 - BHO: Info cache - {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} - D:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll O2 - BHO: ʵÓÃËÑË÷ - {6CFD436C-7AAD-4e50-992F-C0C87A94CAD2} - D:\Program Files\superutilbar\superutilbar.dll O3 - Toolbar: ʵÓÃËÑË÷¹¤¾ßÌõ2.0 - {03465FF5-00AE-411a-9C34-960ED566EC03} - D:\Program Files\superutilbar\superutilbar.dll O4 - HKLM\..\Run: [wltray.exe] D:\WINDOWS\System32\wltray.exe O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NetLimiter] D:\Program Files\NetLimiter\NetLimiter.exe /s O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\System32\LVCOMSX.EXE O4 - HKLM\..\Run: [LVCOMS] D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [HPWRTOOLBOX] D:\Program Files\Hewlett-Packard\hp deskjet 460 series\Toolbox\HPWRTBX.exe "-i" O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [system] D:\Program Files\Fichiers communs\System\Updaterun.exe O4 - HKLM\..\Run: [ipWins] D:\Program Files\Ipwindows\ipwins.exe O4 - HKLM\..\Run: [upxdnd] D:\DOCUME~1\Nico\LOCALS~1\Temp\upxdnd.exe O4 - HKLM\..\Run: [wWinlogin] D:\DOCUME~1\Nico\LOCALS~1\Temp\wkernel33.exe O4 - HKCU\..\Run: [services32] D:\Program Files\Fichiers communs\Windows\mc-110-12-0000120.exe O4 - HKCU\..\Run: [bitComet] "D:\Program Files\BitComet\BitComet.exe" O4 - Startup: BitTorrent.lnk.disabled O4 - Startup: Pinnacle Systems - Studio Family.lnk.disabled O4 - Global Startup: Acrobat Assistant.lnk = D:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe Gamma Loader.lnk.disabled O4 - Global Startup: Adobe Reader Speed Launch.lnk.disabled O4 - Global Startup: InterVideo WinCinema Manager.lnk.disabled O4 - Global Startup: Pinnacle Scheduler.lnk.disabled O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - http://netbank.danskebank.dk/html/activex/DB/Menu.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133698850817 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/...B/e-Safekey.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing) O20 - Winlogon Notify: winsys2freg - D:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - D:\Program Files\Canon\CAL\CALMAIN.exe O23 - Service: Client IP-IPX - Unknown owner - D:\WINDOWS\System32\svchosts.exe" -e te-110-12-0000271 (file missing) O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido\security suite\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe O23 - Service: Macromedia Licensing Service - Macromedia - D:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - D:\WINDOWS\System32\wltrysvc.exe (file missing) Pitié... et merci !