RESOLU Trojan.nebuler et Smitfraud-C.Toolbar888

bruce lee · le 18 janvier 2007

re,

Ok bonne nouvelle on passe a la suite:

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x soient bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer

lembron · le 19 janvier 2007

Bonjour Bruce Lee

Tout s'est correctement déroulé

et voici le rapport

KASPERSKY ON-LINE SCANNER REPORT

Friday, January 19, 2007 2:36:40 AM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 19/01/2007

Enregistrements dans la base antivirus Kaspersky : 245206

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

D:\

Statistiques de l'analyse

Total d'objets analysés 50272

Nombre de virus trouvés 10

Nombre d'objets infectés 62 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:31:32

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Confid.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Content.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Privacy.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Restrict.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\WebHist.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-01-19_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré

C:\Documents and Settings\Gérard\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gérard\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gérard\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Gérard\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gérard\Local Settings\Temp\mst10E.tmp Infecté : Trojan-Proxy.Win32.Agent.lu ignoré

C:\Documents and Settings\Gérard\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gérard\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gérard\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Gérard\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\AntiSpam\Log\Spam.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPPolicy.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPStart.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPStop.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Yazzle1162OinAdmin.exe Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\151E1AB4.exe Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\15A54182.exe Infecté : Trojan-Downloader.Win32.PurityScan.ds ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\15A86B7E.exe Infecté : Trojan-Downloader.Win32.Agent.bdr ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2DF91C72.exe/data0002 Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2DF91C72.exe NSIS: infecté - 1 ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2DF91C72.exe CryptFF: infecté - 1 ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2DFC466E.exe Infecté : Trojan-Downloader.Win32.Agent.bdr ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E00706B.exe Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\37704247.exe/data0002 Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\37704247.exe NSIS: infecté - 1 ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\37704247.exe CryptFF: infecté - 1 ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\38970CA7.exe Infecté : Trojan-Downloader.Win32.Agent.bdr ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5388796C.exe Infecté : Trojan-Downloader.Win32.Agent.bdr ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\79D256AA.exe/data0002 Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\79D256AA.exe NSIS: infecté - 1 ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\79D256AA.exe CryptFF: infecté - 1 ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7D382046.exe/data0002 Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7D382046.exe NSIS: infecté - 1 ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7D382046.exe CryptFF: infecté - 1 ignoré

C:\RECYCLER\S-1-5-21-2208540406-3283216306-1926599865-1006\Dc83.exe Infecté : Trojan-Downloader.Win32.Agent.bca ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP373\A0030797.exe Infecté : Trojan-Downloader.Win32.Agent.bca ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP373\A0030806.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP373\A0030808.exe Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP373\A0030839.exe Infecté : Trojan-Proxy.Win32.Agent.lu ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP373\A0030840.exe Infecté : Trojan-Downloader.Win32.Small.edb ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP373\A0030845.exe Infecté : Trojan-Downloader.Win32.Agent.bca ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP373\A0030853.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP374\A0030863.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP374\A0030873.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP374\A0030905.exe Infecté : Trojan-Downloader.Win32.Agent.bca ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP374\A0030922.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP375\A0030925.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP375\A0030937.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP375\A0030975.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP375\A0030979.dll Infecté : Trojan.Win32.BHO.g ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP375\A0030980.dll Infecté : Trojan-Spy.Win32.VBStat.j ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP375\A0030990.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP375\A0030998.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP376\A0031018.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP376\A0031033.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP376\A0031053.dll Infecté : Trojan-Proxy.Win32.Agent.lu ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP376\A0031075.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP376\A0031194.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP376\change.log L'objet est verrouillé ignoré

C:\VundoFix Backups\enllokes.dll.bad Infecté : Trojan.Win32.BHO.g ignoré

C:\VundoFix Backups\pwbbukrb.dll.bad Infecté : Trojan-Spy.Win32.VBStat.j ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\winbcq32.dll Infecté : Trojan-Proxy.Win32.Agent.lu ignoré

C:\WINDOWS\Temp\win179.tmp.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\WINDOWS\Temp\win19B.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\Temp\win1C3.tmp.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\WINDOWS\Temp\win1ED.tmp.exe Infecté : Trojan-Downloader.Win32.Agent.bdr ignoré

C:\WINDOWS\Temp\win1F3.tmp.exe/data0002 Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\WINDOWS\Temp\win1F3.tmp.exe NSIS: infecté - 1 ignoré

C:\WINDOWS\Temp\win1FB.tmp.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\WINDOWS\Temp\win213.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\Temp\win216.tmp.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\WINDOWS\Temp\win25D.tmp.exe Infecté : Trojan-Downloader.Win32.Agent.bdr ignoré

C:\WINDOWS\Temp\win268.tmp.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\WINDOWS\Temp\win6F.tmp.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\WINDOWS\Temp\winC6.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\Temp\winD0.tmp.exe Infecté : Trojan.Win32.Dialer.rt ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Les deus sales bêtes se sont multipliées

A ce soir

bruce lee · le 19 janvier 2007

bonjour lembron,

1. Télécharge combofix.exe (par sUBs) sur ton Bureau

2. Double clique combofix.exe et suis les invites.

3. Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

lembron · le 19 janvier 2007

Bonjour Bruce Lee

Une fois encore cela se passe bien

et voilà le rapport

"G‚rard" - 07-01-19 14:29:50 Service Pack 2

ComboFix 07-01-18 - Running from: "C:\Documents and Settings\G‚rard\Bureau"

(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

C:\Program Files\Fichiers communs\Yazzle1162OinAdmin.exe

C:\Program Files\Fichiers communs\Yazzle1162OinUninstaller.exe

C:\WINDOWS\system32\unsvchosts.lzma

((((((((((((((((((((((((((((((( Files Created from 2006-12-19 to 2007-01-19 ))))))))))))))))))))))))))))))))))

2007-01-19 14:11 37,376 --a------ C:\WINDOWS\system32\udial.exe

2007-01-19 00:57 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab

2007-01-17 19:55 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2007-01-17 19:55 <REP> d-------- C:\Program Files\Grisoft

2007-01-17 03:49 <REP> d-------- C:\VundoFix Backups

2007-01-16 19:34 <REP> dr------- C:\DOCUME~1\ADMINI~1\Mes documents

2007-01-16 19:34 <REP> dr------- C:\DOCUME~1\ADMINI~1\Menu D‚marrer

2007-01-16 19:34 <REP> dr------- C:\DOCUME~1\ADMINI~1\Favoris

2007-01-16 19:34 <REP> d--h----- C:\DOCUME~1\ADMINI~1\Voisinage d'impression

2007-01-16 19:34 <REP> d--h----- C:\DOCUME~1\ADMINI~1\ModŠles

2007-01-16 19:34 <REP> d-------- C:\DOCUME~1\ADMINI~1\WINDOWS

2007-01-16 19:34 <REP> d-------- C:\DOCUME~1\ADMINI~1\Voisinage r‚seau

2007-01-16 19:34 <REP> d-------- C:\DOCUME~1\ADMINI~1\Bureau

2007-01-16 19:34 <REP> d-------- C:\DOCUME~1\ADMINI~1\Application Data\toshiba

2007-01-16 19:34 <REP> d-------- C:\DOCUME~1\ADMINI~1\Application Data\Symantec

2007-01-16 19:34 <REP> d-------- C:\DOCUME~1\ADMINI~1\Application Data\Sonic

2007-01-16 19:34 <REP> d-------- C:\DOCUME~1\ADMINI~1\Application Data\AdobeUM

2007-01-16 19:34 <REP> d-------- C:\DOCUME~1\ADMINI~1\Application Data\Adobe

2007-01-16 19:12 3,380 --a------ C:\WINDOWS\system32\tmp.reg

2007-01-16 19:11 79,360 --a------ C:\WINDOWS\system32\swxcacls.exe

2007-01-16 19:11 53,248 --a------ C:\WINDOWS\system32\Process.exe

2007-01-16 19:11 51,200 --a------ C:\WINDOWS\system32\dumphive.exe

2007-01-16 19:11 40,960 --a------ C:\WINDOWS\system32\swsc.exe

2007-01-16 19:11 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe

2007-01-16 19:11 135,168 --a------ C:\WINDOWS\system32\swreg.exe

2007-01-14 14:54 21,603 --a------ C:\WINDOWS\system32\yayaw.dll

2007-01-14 14:48 17,920 --a------ C:\WINDOWS\system32\winbcq32.dll

2007-01-14 11:50 <REP> d-------- C:\WINDOWS\ie7updates

2006-12-23 14:48 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Adobe

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-01-19 00:44 -------- d-------- C:\Program Files\Fichiers communs\symantec shared

2007-01-18 13:37 -------- d-------- C:\DOCUME~1\GRARD~1\Application Data\canon

2007-01-16 03:08 -------- d-------- C:\Program Files\norton internet security

2006-12-17 13:58 -------- d-------- C:\Program Files\objective tarot

2006-12-07 07:40 2362184 --a------ C:\WINDOWS\system32\wmvcore.dll

2006-12-01 15:03 -------- d-------- C:\Program Files\dactylo

2006-12-01 14:57 -------- d-------- C:\DOCUME~1\GRARD~1\Application Data\help

2006-11-22 11:45 -------- d-------- C:\Program Files\finepixviewer

2006-11-12 14:31 1080 --a------ C:\WINDOWS\autolnch.reg

2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll

2006-11-07 21:03 6049280 --------- C:\WINDOWS\system32\ieframe.dll

2006-11-07 21:03 50688 --------- C:\WINDOWS\system32\msfeedsbs.dll

2006-11-07 21:03 458752 --------- C:\WINDOWS\system32\msfeeds.dll

2006-11-07 21:03 413696 --a------ C:\WINDOWS\system32\vbscript.dll

2006-11-07 21:03 231424 --a------ C:\WINDOWS\system32\webcheck.dll

2006-11-07 21:03 180736 --------- C:\WINDOWS\system32\ieui.dll

2006-11-07 21:03 156160 --a------ C:\WINDOWS\system32\msls31.dll

2006-11-07 03:27 382976 --a------ C:\WINDOWS\system32\iedkcs32.dll

2006-11-07 03:27 229376 --a------ C:\WINDOWS\system32\ieaksie.dll

2006-11-07 03:26 71680 --a------ C:\WINDOWS\system32\admparse.dll

2006-11-07 03:26 55296 --a------ C:\WINDOWS\system32\iesetup.dll

2006-11-07 03:26 54784 --a------ C:\WINDOWS\system32\ie4uinit.exe

2006-11-07 03:26 43008 --a------ C:\WINDOWS\system32\iernonce.dll

2006-11-07 03:26 152064 --a------ C:\WINDOWS\system32\ieakeng.dll

2006-11-07 03:26 13312 --a------ C:\WINDOWS\system32\ieudinit.exe

2006-11-07 03:26 123904 --a------ C:\WINDOWS\system32\advpack.dll

2006-11-07 03:25 161792 --a------ C:\WINDOWS\system32\ieakui.dll

2006-11-04 14:14 1245696 --a------ C:\WINDOWS\system32\msxml4.dll

2006-10-20 02:38 716800 --a------ C:\WINDOWS\system32\sxs.dll

(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]

"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"

"WOOKIT"="C:\\Program Files\\Wanadoo\\Shell.exe appLaunchClientZone.shl|PARAM= cnx"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]

"SynTPLpr"="C:\\Program Files\\Synaptics\\SynTP\\SynTPLpr.exe"

"SynTPEnh"="C:\\Program Files\\Synaptics\\SynTP\\SynTPEnh.exe"

"Tvs"="C:\\Program Files\\Toshiba\\Tvs\\TvsTray.exe"

"AGRSMMSG"="AGRSMMSG.exe"

"THotkey"="C:\\Program Files\\Toshiba\\Toshiba Applet\\thotkey.exe"

"TPSMain"="TPSMain.exe"

"PadTouch"="C:\\Program Files\\TOSHIBA\\Touch and Launch\\PadExe.exe"

"dla"="C:\\WINDOWS\\system32\\dla\\tfswctrl.exe"

"ccApp"="\"C:\\Program Files\\Fichiers communs\\Symantec Shared\\ccApp.exe\""

"TFncKy"="TFncKy.exe"

"MoneyStartUp10.0"="\"C:\\Program Files\\Microsoft Money\\System\\Activation.exe\""

"Symantec NetDriver Monitor"="C:\\PROGRA~1\\SYMNET~1\\SNDMon.exe /Consumer"

"SoundMAXPnP"="C:\\Program Files\\Analog Devices\\SoundMAX\\SMax4PNP.exe"

"SoundMAX"="C:\\Program Files\\Analog Devices\\SoundMAX\\Smax4.exe /tray"

"SmoothView"="C:\\Program Files\\TOSHIBA\\Utilitaire de zoom TOSHIBA\\SmoothView.exe"

"REGSHAVE"="C:\\Program Files\\REGSHAVE\\REGSHAVE.EXE /AUTORUN"

"!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"

"UDial"="C:\\WINDOWS\\system32/udial.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]

"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]

"Installed"="1"

"NoChange"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]

"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]

"{2810AAE0-EDAA-41F6-86F3-FF420FF9052F}"=""

"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winbcq32

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]

"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]

HTTPFilter REG_MULTI_SZ HTTPFilter\

LocalService REG_MULTI_SZ AlerterWebClientLmHostsRemoteRegistryupnphostSSDPSRV\

NetworkService REG_MULTI_SZ DnsCache\

DcomLaunch REG_MULTI_SZ DcomLaunchTermService\

rpcss REG_MULTI_SZ RpcSs\

imgsvc REG_MULTI_SZ StiSvc\

termsvcs REG_MULTI_SZ TermService\

Contents of the 'Scheduled Tasks' folder

C:\WINDOWS\tasks\Norton AntiVirus - Analyser mon ordinateur - G‚rard.job

Completion time: 07-01-19 14:31:42

bruce lee · le 20 janvier 2007

bonjour lembron,

1/affiche tout les fichiers:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

2/rend toi ensuite sur ce site http://virusscan.jotti.org/ et fait analyser udial.exe qui se trouve ici:

C:\WINDOWS\system32/udial.exe

et post le resultat.

fais la meme chose avec swxcacls.exe qui se trouve ici: C:\WINDOWS\system32\swxcacls.exe pui poste egalement le resultat.

@+

lembron · le 20 janvier 2007

Bonjour Bruce Lee

Hier je vous ai manqué de 15 mn et je craignais ne pas vous revoir avant lundi

Vous êtes vraiment formidable de disponibilité, pour nous assister même un samedi a-M

voici les scan demandés

Jotti's malware scan 2.99-TRANSITION_TO_3.00-R1

File to upload & scan:

Service

Service load: 0% 100%

File: udial.exe

Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)

MD5 e3d10ac6b22a6fd1077b646df510259a

Packers detected: -

Scanner results

Scan taken on 20 Jan 2007 15:34:01 (GMT)

AntiVir Found nothing

ArcaVir Found nothing

Avast Found nothing

AVG Antivirus Found Dialer.DDA

BitDefender Found nothing

ClamAV Found nothing

Dr.Web Found nothing

F-Prot Antivirus Found nothing

F-Secure Anti-Virus Found Trojan.Win32.Dialer.rt

Fortinet Found W32/Dialer.RT!tr

Kaspersky Anti-Virus Found Trojan.Win32.Dialer.rt

NOD32 Found nothing

Norman Virus Control Found W32/Dialer.BCID

VirusBuster Found nothing

VBA32 Found nothing

Powered by

Disclaimer

Statistics

Last file scanned at least one scanner reported something about: TeknikDirektor_FIFA_Manager_07_Turkce_Yama_Kur_v1.zip (MD5: 0a5ebd3fcc06ce2ce64efe25d704c36d), detected by:

Scanner Malware name

AntiVir X

ArcaVir X

Avast X

AVG Antivirus X

BitDefender X

ClamAV X

Dr.Web X

F-Prot Antivirus X

F-Secure Anti-Virus X

Fortinet X

Kaspersky Anti-Virus X

NOD32 X

Norman Virus Control X

VirusBuster X

VBA32 Trojan-Downloader.Win32.SetupFactory.d

You're free to (mis)interpret these automated, flawed statistics at your own discretion. For antivirus comparisons, visit AV comparatives

We are not affiliated with any third parties that conduct tests using this service.

Jotti's malware scan 2.99-TRANSITION_TO_3.00-R1

File to upload & scan:

Service

Service load: 0% 100%

File: swxcacls.exe

Status: OK(Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)

MD5 ef5dc4cf7c39cfb4653859878c14d86c

Packers detected: UPX

Scanner results

Scan taken on 20 Jan 2007 15:53:12 (GMT)

AntiVir Found nothing

ArcaVir Found nothing

Avast Found nothing

AVG Antivirus Found nothing

BitDefender Found nothing

ClamAV Found nothing

Dr.Web Found nothing

F-Prot Antivirus Found nothing

F-Secure Anti-Virus Found nothing

Fortinet Found nothing

Kaspersky Anti-Virus Found nothing

NOD32 Found nothing

Norman Virus Control Found nothing

VirusBuster Found nothing

VBA32 Found nothing

Powered by

Disclaimer

Statistics

Last file scanned at least one scanner reported something about: flashw80_plugin.exe (MD5: 12191c040a72dbc7f74beef71b824bed), detected by:

Scanner Malware name

AntiVir X

ArcaVir X

Avast X

AVG Antivirus X

BitDefender X

ClamAV X

Dr.Web X

F-Prot Antivirus X

F-Secure Anti-Virus X

Fortinet X

Kaspersky Anti-Virus X

NOD32 X

Norman Virus Control X

VirusBuster X

VBA32 MalwareScope.Trojan-Spy.BZub.3

You're free to (mis)interpret these automated, flawed statistics at your own discretion. For antivirus comparisons, visit AV comparatives

We are not affiliated with any third parties that conduct tests using this service.

bruce lee · le 20 janvier 2007

re,

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.exe sur ton bureau

2/Double cliquer sur smitfraudfix.exe

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

lembron · le 20 janvier 2007

Bonsoir Bruce Lee

Entre la procédure du forum et mes coupures de connection intempestives je compte plus d'une heure entre ves mesages et ma réponse.!!! Tant que ça ne provoque pas un court-circuit.......

Voici le rapport

SmitFraudFix v2.132

Rapport fait à 19:56:27,26, 20/01/2007

Executé à partir de C:\Documents and Settings\G‚rard\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\G‚rard

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\G‚rard\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GRARD~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

A+

bruce lee · le 20 janvier 2007

re,

1/ demarre en mode sans echec

2/ lance hijackthis en cliquant sur do a scan system only et coche cette ligne:

O4 - HKLM\..\Run: [uDial] C:\WINDOWS\system32/udial.exe

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

3/ supprime ce qui est en gras:

C:\Program Files\Fichiers communs\ Yazzle1162OinAdmin.exe<== tout le dossier

C:\Program Files\Fichiers communs\ Yazzle1162OinUninstaller.exe<== tout le dossier

C:\WINDOWS\system32\ unsvchosts.lzma<== le fichier

C:\WINDOWS\system32\ udial.exe<== le fichier

C:\WINDOWS\system32\ dumphive.exe<== le fichier

C:\WINDOWS\system32\ yayaw.dll<== le fichier

C:\WINDOWS\system32\ winbcq32.dll<== le fichier

C:\ VundoFix Backups<== tout le dossier

rend toi ici:

C:\Documents and Settings\Gérard\Local Settings\Temp

ouvre le dossier temp et vide tout son contenu

rend toi ici:

C:\WINDOWS\Temp

ouvre le dossier Temp et vide tout son contenu

vide ensuite le contenu de ta corbeille.

redemarre en mode normal puis refais un nouveau scan avec combofix puis poste le rapport.

lembron · le 21 janvier 2007

Bonjour Bruce Lee

Cela ne va pas tout seul

2/ lance hijackthis en cliquant sur do a scan system only et coche cette ligne:

O4 - HKLM\..\Run: [uDial] C:\WINDOWS\system32/udial.exe

Cette ligne n'existe pas

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

Et donc je n'ai pas pu faire l'oération ci-dessus

3/ supprime ce qui est en gras:

C:\Program Files\Fichiers communs\ Yazzle1162OinAdmin.exe<== tout le dossier

le dossier n'existe pas

C:\Program Files\Fichiers communs\ Yazzle1162OinUninstaller.exe<== tout le dossier

Le dossier n'existe pas

C:\WINDOWS\system32\ unsvchosts.lzma<== le fichier

Le dossier n'existe pas

C:\WINDOWS\system32\ udial.exe<== le fichier

Fait

C:\WINDOWS\system32\ dumphive.exe<== le fichier

Fait

C:\WINDOWS\system32\ yayaw.dll<== le fichier

Fait

C:\WINDOWS\system32\ winbcq32.dll<== le fichier

Refusé j'ai donc renommé en Lembronwinbcq32.dll

C:\ VundoFix Backups<== tout le dossier

Fait

rend toi ici:

C:\Documents and Settings\Gérard\Local Settings\Temp

ouvre le dossier temp et vide tout son contenu

Fait

rend toi ici:

C:\WINDOWS\Temp

ouvre le dossier Temp et vide tout son contenu

Fait mais un dossier refusé que j'ai renommé Lembronwin32.temp.exe

vide ensuite le contenu de ta corbeille.

Fait

redemarre en mode normal puis refais un nouveau scan avec combofix puis poste le rapport.

Voici le rapport

"G‚rard" - 07-01-21 3:16:15 Service Pack 2

ComboFix 07-01-18 - Running from: "C:\Documents and Settings\G‚rard\Bureau"

((((((((((((((((((((((((((((((( Files Created from 2006-12-21 to 2007-01-21 ))))))))))))))))))))))))))))))))))