pantokrator28

Bonjour. En fait, le problème n'est pas que SDFix ne se lance pas, c'est qu'il n'arrive jamais à finir son nettoyage et à faire son rapport (que je ne peux donc pas poster). Je vais devoir m'absenter et je n'aurais pas de connexion internet jusqu'à lundi. Alors je ne pourrais pas vous répondre d'ici là (je préférais prévenir plutôt que vous laisser sans signe de vie pendant 3 jours...). Merci encore et à lundi. _________Je vous laisse tout de même le rapport Lop S&D :_______________________________________________ --------------------\\ Lop S&D 4.2.4-8 XP/Vista Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Multiprocessor Free : Intel® Pentium® 4 CPU 3.20GHz ) BIOS : Award Medallion BIOS v6.00PG USER : Admin ( Administrator ) BOOT : Normal boot Antivirus : ESET NOD32 Antivirus 3.0 3.0 (Activated) A:\ (USB) B:\ (USB) C:\ (USB) E:\ (USB) F:\ (USB) G:\ (CD or DVD) H:\ (CD or DVD) I:\ (Local Disk) - NTFS - Total:149 Go (Free:30 Go) K:\ (CD or DVD) "I:\Lop SD" ( MAJ : 27-10-2008|09:15 ) Option : [1] ( 30/10/2008|17:01 ) --------------------\\ Listing des dossiers dans APPLIC~1 [29/10/2008|13:02] I:\DOCUME~1\Admin\APPLIC~1\Adobe [29/10/2008|13:02] I:\DOCUME~1\Admin\APPLIC~1\Apple Computer [29/10/2008|13:02] I:\DOCUME~1\Admin\APPLIC~1\Codemasters [29/10/2008|13:02] I:\DOCUME~1\Admin\APPLIC~1\DAEMON Tools [29/10/2008|13:02] I:\DOCUME~1\Admin\APPLIC~1\DAEMON Tools Pro [25/04/2008|23:48] I:\DOCUME~1\Admin\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web [25/04/2008|23:48] I:\DOCUME~1\Admin\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web [13/10/2008|22:44] I:\DOCUME~1\Admin\APPLIC~1\dvdcss [10/09/2008|17:40] I:\DOCUME~1\Admin\APPLIC~1\Games [29/10/2008|13:01] I:\DOCUME~1\Admin\APPLIC~1\Google [23/02/2008|18:20] I:\DOCUME~1\Admin\APPLIC~1\Help [17/02/2008|18:25] I:\DOCUME~1\Admin\APPLIC~1\Identities [16/04/2008|03:13] I:\DOCUME~1\Admin\APPLIC~1\InstallShield [28/04/2008|19:02] I:\DOCUME~1\Admin\APPLIC~1\Macromedia [01/05/2008|19:54] I:\DOCUME~1\Admin\APPLIC~1\Malwarebytes [12/03/2008|16:33] I:\DOCUME~1\Admin\APPLIC~1\Media Player Classic [25/02/2008|23:48] I:\DOCUME~1\Admin\APPLIC~1\Microsoft [29/08/2008|02:03] I:\DOCUME~1\Admin\APPLIC~1\Mozilla [23/02/2008|18:20] I:\DOCUME~1\Admin\APPLIC~1\Nero [02/04/2008|18:17] I:\DOCUME~1\Admin\APPLIC~1\Propellerhead Software [09/05/2008|23:35] I:\DOCUME~1\Admin\APPLIC~1\Real [18/02/2008|00:43] I:\DOCUME~1\Admin\APPLIC~1\SecuROM [25/03/2008|18:22] I:\DOCUME~1\Admin\APPLIC~1\Sony Corporation [10/05/2008|01:01] I:\DOCUME~1\Admin\APPLIC~1\Sun [14/10/2008|13:07] I:\DOCUME~1\Admin\APPLIC~1\U3 [18/02/2008|00:19] I:\DOCUME~1\Admin\APPLIC~1\vlc [30/10/2008|11:45] I:\DOCUME~1\Admin\APPLIC~1\WinRAR [29/04/2008|15:53] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe [31/07/2008|14:48] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple [31/07/2008|14:50] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer [28/10/2008|15:01] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Autodesk [16/04/2008|03:24] I:\DOCUME~1\ALLUSE~1\APPLIC~1\DAEMON Tools Pro [30/10/2008|13:49] I:\DOCUME~1\ALLUSE~1\APPLIC~1\ESET [18/02/2008|16:37] I:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet [16/04/2008|03:13] I:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield [25/04/2008|23:07] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision [01/05/2008|19:54] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes [16/04/2008|03:12] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft [28/05/2008|03:21] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Minnetonka Audio Software [15/05/2008|21:47] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero [02/04/2008|18:15] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Propellerhead Software [25/03/2008|18:14] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation [30/08/2008|16:06] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy [30/10/2008|15:12] I:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP [17/02/2008|18:21] I:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft [17/02/2008|18:21] I:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft [17/02/2008|18:21] I:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft --------------------\\ Tâches planifiées dans I:\WINDOWS\tasks [29/10/2008 19:32][--a------] I:\WINDOWS\tasks\AppleSoftwareUpdate.job [30/10/2008 15:40][--ah-----] I:\WINDOWS\tasks\SA.DAT [02/10/2001 19:16][-r-h-----] I:\WINDOWS\tasks\desktop.ini --------------------\\ Listing des dossiers dans I:\Program Files [30/04/2008|00:46] I:\Program Files\Adobe [10/09/2008|17:39] I:\Program Files\AGEIA Technologies [16/04/2008|02:58] I:\Program Files\Alcohol Soft [17/02/2008|22:38] I:\Program Files\Alwil Software [02/09/2008|11:24] I:\Program Files\Ant Movie Catalog [31/07/2008|14:48] I:\Program Files\Apple Software Update [19/02/2008|01:30] I:\Program Files\Audacity [28/10/2008|15:01] I:\Program Files\backburner 2 [18/02/2008|16:35] I:\Program Files\Bonjour [09/05/2008|23:29] I:\Program Files\browserrecord [14/04/2008|17:12] I:\Program Files\Caprice32 [30/08/2008|16:09] I:\Program Files\CCleaner [09/05/2008|23:29] I:\Program Files\CDBurning [17/02/2008|18:18] I:\Program Files\ComPlus Applications [16/04/2008|03:37] I:\Program Files\DAEMON Tools Pro [09/05/2008|23:29] I:\Program Files\DataCache [09/05/2008|23:29] I:\Program Files\Devices [01/10/2008|23:09] I:\Program Files\Doom 3 [02/09/2008|14:48] I:\Program Files\DownloadToolz [30/10/2008|15:38] I:\Program Files\eChanblard [30/10/2008|13:49] I:\Program Files\ESET [28/10/2008|15:01] I:\Program Files\Fichiers communs [20/02/2008|03:11] I:\Program Files\FMOD SoundSystem [30/10/2008|13:56] I:\Program Files\Google [28/04/2008|17:54] I:\Program Files\Hewlett-Packard [01/10/2008|23:10] I:\Program Files\InstallShield Installation Information [17/02/2008|18:22] I:\Program Files\Internet Explorer [10/05/2008|01:00] I:\Program Files\Java [17/02/2008|18:46] I:\Program Files\K-Lite Codec Pack [09/05/2008|23:29] I:\Program Files\library [29/10/2008|14:58] I:\Program Files\Malwarebytes' Anti-Malware [25/02/2008|23:45] I:\Program Files\Microsoft ActiveSync [17/02/2008|18:22] I:\Program Files\microsoft frontpage [25/02/2008|23:45] I:\Program Files\Microsoft Office [17/02/2008|18:22] I:\Program Files\movie maker [30/10/2008|16:26] I:\Program Files\Mozilla Firefox [17/02/2008|18:22] I:\Program Files\msn gaming zone [23/02/2008|18:18] I:\Program Files\Nero [17/02/2008|18:19] I:\Program Files\NetMeeting [09/05/2008|23:29] I:\Program Files\Netscape6 [17/02/2008|18:22] I:\Program Files\Outlook Express [09/05/2008|23:29] I:\Program Files\plugins [09/05/2008|23:29] I:\Program Files\producer [11/05/2008|23:23] I:\Program Files\PROMT5 [31/07/2008|14:51] I:\Program Files\QuickTime [30/08/2008|14:14] I:\Program Files\RogueRemover FREE [09/05/2008|23:29] I:\Program Files\rpplugins [17/02/2008|18:48] I:\Program Files\Satsuki Decoder Pack [17/02/2008|20:11] I:\Program Files\Securitoo [17/02/2008|18:20] I:\Program Files\Services en ligne [09/05/2008|23:29] I:\Program Files\Setup [29/10/2008|16:26] I:\Program Files\Spybot - Search & Destroy [15/06/2008|19:39] I:\Program Files\Stardock [09/05/2008|23:29] I:\Program Files\templates [19/02/2008|14:27] I:\Program Files\ToniArts [17/02/2008|18:25] I:\Program Files\Uninstall Information [30/10/2008|13:59] I:\Program Files\Unlocker [18/02/2008|13:24] I:\Program Files\vghd [18/02/2008|00:18] I:\Program Files\VideoLAN [18/02/2008|01:14] I:\Program Files\VirtualDub-1.7.8 [20/10/2008|18:50] I:\Program Files\Winamp [23/02/2008|18:18] I:\Program Files\Windows Media Player [17/02/2008|18:22] I:\Program Files\Windows NT [17/02/2008|18:20] I:\Program Files\WindowsUpdate [17/02/2008|18:50] I:\Program Files\WinRAR [03/10/2008|16:07] I:\Program Files\Worms Armaggedon [17/02/2008|18:22] I:\Program Files\xerox --------------------\\ Listing des dossiers dans I:\Program Files\Fichiers communs [27/02/2008|16:46] I:\Program Files\Fichiers communs\Adobe [25/02/2008|23:45] I:\Program Files\Fichiers communs\Designer [25/04/2008|23:48] I:\Program Files\Fichiers communs\Hewlett-Packard [16/04/2008|03:07] I:\Program Files\Fichiers communs\InstallShield [10/05/2008|00:57] I:\Program Files\Fichiers communs\Java [25/04/2008|23:06] I:\Program Files\Fichiers communs\Macromedia Shared [18/02/2008|16:29] I:\Program Files\Fichiers communs\Macrovision Shared [25/02/2008|23:45] I:\Program Files\Fichiers communs\Microsoft Shared [17/02/2008|18:19] I:\Program Files\Fichiers communs\MSSoap [15/05/2008|21:48] I:\Program Files\Fichiers communs\Nero [17/02/2008|19:12] I:\Program Files\Fichiers communs\ODBC [09/05/2008|23:29] I:\Program Files\Fichiers communs\Real [17/02/2008|18:19] I:\Program Files\Fichiers communs\Services [25/03/2008|18:14] I:\Program Files\Fichiers communs\Sony Shared [17/02/2008|19:12] I:\Program Files\Fichiers communs\SpeechEngines [15/06/2008|19:39] I:\Program Files\Fichiers communs\Stardock [17/02/2008|18:19] I:\Program Files\Fichiers communs\System [10/09/2008|17:39] I:\Program Files\Fichiers communs\Wise Installation Wizard [09/05/2008|23:29] I:\Program Files\Fichiers communs\xing shared --------------------\\ Process ( 24 Processes ) ... OK ! --------------------\\ Recherche avec S_Lop Aucun fichier / dossier Lop trouvé ! --------------------\\ Recherche de Fichiers / Dossiers Lop Aucun fichier / dossier Lop trouvé ! --------------------\\ Verification du Registre ..... OK ! --------------------\\ Verification du fichier Hosts Fichier Hosts PROPRE --------------------\\ Recherche de fichiers avec Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-30 17:02:09 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 0 --------------------\\ Recherche d'autres infections I:\WINDOWS\system32\KnTBayxx.ini I:\WINDOWS\system32\KnTBayxx.ini2 ==> VUNDO <== --------------------\\ Cracks & Keygens .. I:\DOCUME~1\Admin\Bureau\Logiciel\Acronis.True.Image 11\Serial\acronis multi keygen.exe I:\DOCUME~1\Admin\Bureau\Logiciel\Acronis.True.Image 11\Serial\Keygen.exe I:\DOCUME~1\Admin\Bureau\Logiciel\Anti Spyware\AVG Anti-Spyware 7.5\crack AVG antispyware.exe I:\DOCUME~1\Admin\Bureau\Logiciel\Anti Spyware\AVG Anti-Spyware 7.5\keygen.exe I:\DOCUME~1\Admin\Bureau\Logiciel\Microsoft OFFICE 2007\MS Office 2007 KeyGen.rar I:\DOCUME~1\Admin\Bureau\Logiciel\Microsoft OFFICE 2007\Retrouver anciens menu OFFICE 2003\keygen au TOP.exe I:\DOCUME~1\Admin\Bureau\Logiciel\Microsoft OFFICE 2007\Retrouver anciens menu OFFICE 2003\keygen.exe I:\DOCUME~1\Admin\Bureau\Logiciel\Partition Magic 8\Crack.exe I:\DOCUME~1\Admin\Bureau\Logiciel\Partition Magic 8\Crack.rar I:\DOCUME~1\Admin\Bureau\Logiciel\TuneUp Utilities 2008 7.0.8007\Keygen.exe I:\DOCUME~1\Admin\Recent\After Effects CS3 Keygen.lnk [F:5][D:0]-> I:\DOCUME~1\Admin\LOCALS~1\Temp [F:1][D:0]-> I:\DOCUME~1\Admin\Cookies [F:200][D:4]-> I:\DOCUME~1\Admin\LOCALS~1\TEMPOR~1\content.IE5 1 - "I:\Lop SD\LopR_1.txt" - 30/10/2008|17:02 - Option : [1] --------------------\\ Fin du rapport a 17:02:55

Bonjour et merci de votre réponse. J'ai lancé le nettoyage de SDFix et il ne se termine jamais. Lorsqu'il redémarre le PC : - soit [toujours en mode sans echec] il me demande d'attendre quelques minutes (et j'ai attendu plus d'une heure sans que rien ne se passe), - soit [en choisissant profil 1] il me marque qu'il manque le fichier TEXTspreadbot5.txt J'ai oublié quelque chose ou c'est normal?

Bonjour à tous, Depuis cet après-midi, j'ai un virus nommé "Trojan-Keylogger.WIN32.fung". Une fenêtre de mon pare-feu windows (en anglais, bizarrement) s'ouvre toute les 5min, en ne m'offrant pas d'autres options que "enable protection". De plus, mon pc rame plus qu'avant et m'a proposé un scan des disques au démarrage (j'aime pas trop ça). J'espère que l'un de vous aura une idée. Merci d'avance. Je vous laisse évidemment mon rapport HiJackThis et Malwarebyte. _____________________________HIJACKTHIS_________________________________________ ________ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:10:23, on 29/10/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: I:\WINDOWS\System32\smss.exe I:\WINDOWS\system32\winlogon.exe I:\WINDOWS\system32\services.exe I:\WINDOWS\system32\lsass.exe I:\WINDOWS\system32\Ati2evxx.exe I:\WINDOWS\system32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe I:\Program Files\Alwil Software\Avast4\ashServ.exe I:\WINDOWS\system32\Ati2evxx.exe I:\WINDOWS\Explorer.EXE I:\WINDOWS\system32\spoolsv.exe I:\Program Files\Bonjour\mDNSResponder.exe I:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe I:\WINDOWS\SOUNDMAN.EXE I:\WINDOWS\ALCWZRD.EXE I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe I:\WINDOWS\system32\slserv.exe I:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe I:\WINDOWS\system32\svchost.exe I:\Program Files\DAEMON Tools Pro\DTProAgent.exe I:\Documents and Settings\Admin\Application Data\Google\mupd1_2_1165664.exe I:\Program Files\Stardock\ObjectDock\ObjectDock.exe I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe I:\Program Files\Alwil Software\Avast4\ashWebSv.exe I:\Program Files\Spyware Terminator\sp_rsser.exe I:\Program Files\Mozilla Firefox\firefox.exe I:\Documents and Settings\Admin\Bureau\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [MSConfig] I:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "I:\Program Files\DAEMON Tools Pro\DTProAgent.exe" O4 - HKCU\..\Run: [asus32] "I:\Documents and Settings\Admin\Application Data\Google\mupd1_2_1165664.exe" O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user') O4 - Startup: Stardock ObjectDock.lnk = I:\Program Files\Stardock\ObjectDock\ObjectDock.exe O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office10\OSA.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - I:\Program Files\PROMT5\PROMTIE4\promtie5.htm O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - I:\Program Files\PROMT5\PROMTIE4\promtie5.htm O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - I:\Program Files\PROMT5\PROMTIE4\options.htm O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - I:\Program Files\PROMT5\PROMTIE4\options.htm O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - I:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU) O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - I:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU) O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - I:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU) O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - I:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - I:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - I:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Macromedia Licensing Service - Unknown owner - I:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - I:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - I:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe O23 - Service: SmartLinkService (SLService) - Smart Link - I:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - I:\Program Files\Spyware Terminator\sp_rsser.exe End of file - 6833 bytes __________________________________MALEWAREBYTE__________________________________ ______ Malwarebytes' Anti-Malware 1.30 Version de la base de données: 1335 Windows 5.1.2600 Service Pack 2 29/10/2008 16:14:02 mbam-log-2008-10-29 (16-14-02).txt Type de recherche: Examen complet (I:\|) Eléments examinés: 112618 Temps écoulé: 59 minute(s), 42 second(s) Processus mémoire infecté(s): 1 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 2 Elément(s) de données du Registre infecté(s): 1 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): I:\WINDOWS\system32\drivers\svchost.exe (Heuristics.Reserved.Word.Exploit) -> Failed to unload process. Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f50b3f5e-856e-4757-9bb1-b35d46ca7719} (Trojan.Vundo) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\rhcln4j0ep4a (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully. Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> Quarantined and deleted successfully. Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): I:\WINDOWS\system32\drivers\svchost.exe (Trojan.FakeAlert.H) -> Delete on reboot. Bonne soirée à tous!

Re... Non, je n'ai aucun soucis, plus d'alertes d'avast. Me conseillez-vous quand même de changer d' AV et de pare-feu?... J'ai entendu parler d'Antivir... Sinon merci encore pour tout, Pear.

Bonjour. Voici donc le rapport HiJackThis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:07:55, on 02/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: I:\WINDOWS\System32\smss.exe I:\WINDOWS\system32\winlogon.exe I:\WINDOWS\system32\services.exe I:\WINDOWS\system32\lsass.exe I:\WINDOWS\system32\Ati2evxx.exe I:\WINDOWS\system32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe I:\Program Files\Alwil Software\Avast4\ashServ.exe I:\WINDOWS\system32\Ati2evxx.exe I:\WINDOWS\Explorer.EXE I:\WINDOWS\system32\spoolsv.exe I:\WINDOWS\SOUNDMAN.EXE I:\WINDOWS\ALCWZRD.EXE I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe I:\Program Files\QuickTime\qttask.exe I:\Program Files\DAEMON Tools Pro\DTProAgent.exe I:\Program Files\Bonjour\mDNSResponder.exe I:\WINDOWS\system32\slserv.exe I:\WINDOWS\system32\svchost.exe I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe I:\Program Files\Alwil Software\Avast4\ashWebSv.exe I:\Program Files\eChanblard\emule.exe I:\Documents and Settings\Admin\Bureau\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NBKeyScan] "I:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "I:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "I:\Program Files\DAEMON Tools Pro\DTProAgent.exe" O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office10\OSA.EXE O17 - HKLM\System\CCS\Services\Tcpip\..\{208464BD-B5CA-4ED2-9F52-0522D0718281}: NameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{208464BD-B5CA-4ED2-9F52-0522D0718281}: NameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{208464BD-B5CA-4ED2-9F52-0522D0718281}: NameServer = 192.168.1.1 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - I:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - I:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - I:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Macromedia Licensing Service - Unknown owner - I:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: SmartLinkService (SLService) - Smart Link - I:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe -- End of file - 5426 bytes

Bonjour à tous. Niveau sécurité, je dispose du pare-feu windows et d'avast (oui, c'est pas top). Hier soir, alerte d'avast : je suis infecté par Win32:TratBHO... Il ne peut rien y faire et me remet l'alarme dès que je l'enlève. Même si le système fonctionne bien, je vais jeter un coup d'oeil sur les forums pendant un certain moment. Et 2 heures après, je ferme la fenêtre d'alarme d'avast qui ne me la remet plus, bizarrement... Ce qui m'amène à ces questions : comment se manifeste ce trojan sur le système? (Est-il dangereux?) Pourquoi avast ne le détecte-t-il plus? Avant que, je l'imagine, vous me le demandiez, voici le rapport HiJackThis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 05:43:31, on 01/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: I:\WINDOWS\System32\smss.exe I:\WINDOWS\system32\winlogon.exe I:\WINDOWS\system32\services.exe I:\WINDOWS\system32\lsass.exe I:\WINDOWS\system32\Ati2evxx.exe I:\WINDOWS\system32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe I:\Program Files\Alwil Software\Avast4\ashServ.exe I:\WINDOWS\system32\Ati2evxx.exe I:\WINDOWS\system32\spoolsv.exe I:\WINDOWS\Explorer.EXE I:\Program Files\Bonjour\mDNSResponder.exe I:\WINDOWS\system32\slserv.exe I:\WINDOWS\system32\svchost.exe I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe I:\Program Files\Alwil Software\Avast4\ashWebSv.exe I:\WINDOWS\SOUNDMAN.EXE I:\WINDOWS\ALCWZRD.EXE I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe I:\Program Files\QuickTime\qttask.exe I:\Program Files\DAEMON Tools Pro\DTProAgent.exe I:\Program Files\eChanblard\emule.exe I:\WINDOWS\system32\rundll32.exe I:\Program Files\Mozilla Firefox\firefox.exe I:\Documents and Settings\Admin\Bureau\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {926BB4BA-CA68-4C07-B638-788B956AFAEB} - I:\WINDOWS\system32\xxyaBTnK.dll O2 - BHO: (no name) - {F50B3F5E-856E-4757-9BB1-B35D46CA7719} - I:\WINDOWS\system32\yayvTmnk.dll O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NBKeyScan] "I:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "I:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "I:\Program Files\DAEMON Tools Pro\DTProAgent.exe" O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office10\OSA.EXE O17 - HKLM\System\CCS\Services\Tcpip\..\{208464BD-B5CA-4ED2-9F52-0522D0718281}: NameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{208464BD-B5CA-4ED2-9F52-0522D0718281}: NameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{208464BD-B5CA-4ED2-9F52-0522D0718281}: NameServer = 192.168.1.1 O20 - Winlogon Notify: yayvTmnk - I:\WINDOWS\SYSTEM32\yayvTmnk.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - I:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - I:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - I:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Macromedia Licensing Service - Unknown owner - I:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: SmartLinkService (SLService) - Smart Link - I:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe -- End of file - 5768 bytes