bigbabou

et voilà enfin le rapprot avec HighJackThis. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:58:39, on 08/08/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\CDBurnerXP\NMSAccessU.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE C:\WINDOWS\V0230Mon.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Program Files\QuickTime\QTTask.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe C:\WINDOWS\system32\Rundll32.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe C:\Program Files\Neuf\Media Center\MediaCenter.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Boonty\BoontyBox\BoontyBox.exe C:\Documents and Settings\Administrateur\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe C:\Program Files\OpenOffice.org 2.4\program\soffice.exe C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN C:\WINDOWS\System32\svchost.exe C:\Program Files\Neuf\Media Center\httpd\httpd.exe C:\Program Files\Neuf\Media Center\httpd\httpd.exe C:\Program Files\Boonty\BoontyBox\BoontyBoxEngine.exe C:\highjackthis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O3 - Toolbar: FireShot - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ilfiw8qg.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fsaddin-0.55.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [skyTel] SkyTel.EXE O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600" O4 - HKLM\..\Run: [V0230Mon.exe] C:\WINDOWS\V0230Mon.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [8066d2ee] rundll32.exe "C:\WINDOWS\system32\fqipgwec.dll",b O4 - HKLM\..\Run: [bM8355e172] Rundll32.exe "C:\WINDOWS\system32\idjfkycy.dll",s O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media Center\MediaCenter.exe" O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE R�SEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: BoontyBox 01net.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe O4 - Startup: YouTube Uploader.lnk = C:\Documents and Settings\Administrateur\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: IE Developer Toolbar - {48FFE35F-36D9-44bd-A6CC-1D34414EAC0D} - C:\Program Files\Microsoft\Internet Explorer Developer Toolbar\IEDevToolbar.dll O9 - Extra button: (no name) - {A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EB} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: FireShot menu - {A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EB} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{852D83D1-2512-450F-BCEB-0C7A17A2CEAD}: NameServer = 192.168.1.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: BrlAPI - Unknown owner - C:\cygwin\bin\cygrunsrv.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe -- End of file - 8779 bytes voilà et merci pour le coup de main

voilà le rapport à l'issue de l'étape 2 SmitFraudFix v2.333 Rapport fait ‡ 20:46:48,26, 08/08/2008 ExecutÈ ‡ partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du systËme de fichiers est NTFS Fix executÈ en mode sans echec ªªªªªªªªªªªªªªªªªªªªªªªª SharedTaskScheduler Avant SmitFraudFix !!!Attention, les clÈs qui suivent ne sont pas forcÈment infectÈes!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll ªªªªªªªªªªªªªªªªªªªªªªªª Arret des processus ªªªªªªªªªªªªªªªªªªªªªªªª hosts 127.0.0.1 localhost ªªªªªªªªªªªªªªªªªªªªªªªª VACFix VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri ªªªªªªªªªªªªªªªªªªªªªªªª Winsock2 Fix S!Ri's WS2Fix: LSP not Found. ªªªªªªªªªªªªªªªªªªªªªªªª Generic Renos Fix GenericRenosFix by S!Ri ªªªªªªªªªªªªªªªªªªªªªªªª Suppression des fichiers infectÈs ªªªªªªªªªªªªªªªªªªªªªªªª IEDFix IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri ªªªªªªªªªªªªªªªªªªªªªªªª 404Fix 404Fix Credits: Malware Analysis & Diagnostic Code: S!Ri ªªªªªªªªªªªªªªªªªªªªªªªª DNS HKLM\SYSTEM\CCS\Services\Tcpip\..\{852D83D1-2512-450F-BCEB-0C7A17A2CEAD}: NameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{852D83D1-2512-450F-BCEB-0C7A17A2CEAD}: NameServer=192.168.1.1 HKLM\SYSTEM\CS2\Services\Tcpip\..\{852D83D1-2512-450F-BCEB-0C7A17A2CEAD}: NameServer=192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\..\{852D83D1-2512-450F-BCEB-0C7A17A2CEAD}: NameServer=192.168.1.1 ªªªªªªªªªªªªªªªªªªªªªªªª Suppression Fichiers Temporaires ªªªªªªªªªªªªªªªªªªªªªªªª Winlogon.System !!!Attention, les clÈs qui suivent ne sont pas forcÈment infectÈes!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" ªªªªªªªªªªªªªªªªªªªªªªªª Nettoyage du registre Nettoyage terminÈ. ªªªªªªªªªªªªªªªªªªªªªªªª SharedTaskScheduler AprËs SmitFraudFix !!!Attention, les clÈs qui suivent ne sont pas forcÈment infectÈes!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll ªªªªªªªªªªªªªªªªªªªªªªªª Fin

re, je suis en train de faire la marche à suivre que tu m'as indiqué donc voilà le rapport à l'issue de la recherche avec Smit fraud fix SmitFraudFix v2.333 Rapport fait ‡ 20:35:29,14, 08/08/2008 ExecutÈ ‡ partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du systËme de fichiers est NTFS Fix executÈ en mode normal ªªªªªªªªªªªªªªªªªªªªªªªª Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\CDBurnerXP\NMSAccessU.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE C:\WINDOWS\V0230Mon.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Program Files\QuickTime\QTTask.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe C:\Program Files\Neuf\Media Center\MediaCenter.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Boonty\BoontyBox\BoontyBox.exe C:\Program Files\OpenOffice.org 2.4\program\soffice.exe C:\Documents and Settings\Administrateur\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN C:\Program Files\Neuf\Media Center\httpd\httpd.exe C:\Program Files\Neuf\Media Center\httpd\httpd.exe C:\Program Files\Boonty\BoontyBox\BoontyBoxEngine.exe C:\WINDOWS\system32\cmd.exe ªªªªªªªªªªªªªªªªªªªªªªªª hosts ªªªªªªªªªªªªªªªªªªªªªªªª C:\ ªªªªªªªªªªªªªªªªªªªªªªªª C:\WINDOWS ªªªªªªªªªªªªªªªªªªªªªªªª C:\WINDOWS\system ªªªªªªªªªªªªªªªªªªªªªªªª C:\WINDOWS\Web ªªªªªªªªªªªªªªªªªªªªªªªª C:\WINDOWS\system32 ªªªªªªªªªªªªªªªªªªªªªªªª C:\WINDOWS\system32\LogFiles ªªªªªªªªªªªªªªªªªªªªªªªª C:\Documents and Settings\Administrateur ªªªªªªªªªªªªªªªªªªªªªªªª C:\Documents and Settings\Administrateur\Application Data ªªªªªªªªªªªªªªªªªªªªªªªª Menu DÈmarrer ªªªªªªªªªªªªªªªªªªªªªªªª C:\DOCUME~1\ADMINI~1\Favoris ªªªªªªªªªªªªªªªªªªªªªªªª Bureau ªªªªªªªªªªªªªªªªªªªªªªªª C:\Program Files ªªªªªªªªªªªªªªªªªªªªªªªª ClÈs corrompues ªªªªªªªªªªªªªªªªªªªªªªªª ElÈments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" ªªªªªªªªªªªªªªªªªªªªªªªª IEDFix !!!Attention, les clÈs qui suivent ne sont pas forcÈment infectÈes!!! IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri ªªªªªªªªªªªªªªªªªªªªªªªª VACFix !!!Attention, les clÈs qui suivent ne sont pas forcÈment infectÈes!!! VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri ªªªªªªªªªªªªªªªªªªªªªªªª 404Fix !!!Attention, les clÈs qui suivent ne sont pas forcÈment infectÈes!!! 404Fix Credits: Malware Analysis & Diagnostic Code: S!Ri ªªªªªªªªªªªªªªªªªªªªªªªª Sharedtaskscheduler !!!Attention, les clÈs qui suivent ne sont pas forcÈment infectÈes!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll ªªªªªªªªªªªªªªªªªªªªªªªª AppInit_DLLs !!!Attention, les clÈs qui suivent ne sont pas forcÈment infectÈes!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "LoadAppInit_DLLs"=dword:00000001 ªªªªªªªªªªªªªªªªªªªªªªªª Winlogon !!!Attention, les clÈs qui suivent ne sont pas forcÈment infectÈes!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," "System"="" ªªªªªªªªªªªªªªªªªªªªªªªª Rustock ªªªªªªªªªªªªªªªªªªªªªªªª DNS Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets DNS Server Search Order: 192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{852D83D1-2512-450F-BCEB-0C7A17A2CEAD}: NameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{852D83D1-2512-450F-BCEB-0C7A17A2CEAD}: NameServer=192.168.1.1 HKLM\SYSTEM\CS2\Services\Tcpip\..\{852D83D1-2512-450F-BCEB-0C7A17A2CEAD}: NameServer=192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\..\{852D83D1-2512-450F-BCEB-0C7A17A2CEAD}: NameServer=192.168.1.1 ªªªªªªªªªªªªªªªªªªªªªªªª Recherche infection wininet.dll ªªªªªªªªªªªªªªªªªªªªªªªª Fin voilà pour le premier les autres suivent merci encore pour ton aide !

merci beaucoup, là je suis au boulot, mais ce soir dès que je rentre je post tout ça merci encore

bonjour, j'ai choppé ce satané virus que j'ai réussi plus ou moins à éradiquer à coup d'anti spyware. il ne se lance plus au démarrage et j'ai supprimé le répertoire dans programme file. Par contre maintenant je ne peux plus faire de recherche sur google avec firefox 3 et certains site sont devenu inaccessibles. Et lorsque je fais des scan complet avec adaware ou spybot j'obtiens des écrans bleus, bref la misère .... apparemment il existe des outils : high jack this , DSS, combofix ... mais je ne sais pas les utiliser. Quelqu'un peut il m'aider ? lequel dois je )passer en premier ?? un grand merci à qui peut m'aider !!