(Résolu) Besoin sérieusement d'aide: virus !!!

[lauzoe]

Bonjour

 

Depuis maintenant 1 semaine mon anti virus avast détecte un "win32:horst GZ".J'ai beau le supprimer ou le mettre en quarantaine à chaque lancement internet il réapparait !!!

Je ne sais quoi faire ...

Pouvez vous m'aidez ?!

Je suis novice pour tout ce qui est ordi ... donc si vous pouviez me décrire étape par étape ce que je dois faire ... ce serait super !!!

Merci à tous ceux qui me liront et qui voudront bien m'apporter leur lumière

Laurence

 

Voici le rapport ...

 

 

Logfile of HijackThis v1.99.1

Scan saved at 20:52:03, on 2/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\Dragdiag.exe

C:\Program Files\Java\j2re1.4.2_07\bin\jusched.exe

C:\WINDOWS\system32\wuauclt.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files\Micro Application\12 DICOS Indispensables\MediaDICO12.EXE

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Micro Application\12 DICOS Indispensables\Rac12.EXE

C:\Program Files\PhotoWise\quicklnk.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\WINDOWS\System32\HPZipm12.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\Program Files\Alwil Software\Avast4\ashSimpl.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\lolo\LOCALS~1\Temp\Rar$EX04.130\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lesitedezoe.org/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [siS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\WINDOWS\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_07\bin\jusched.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\12 DICOS Indispensables\LanceMediaDICO12.exe Lancement

O4 - HKCU\..\Run: [sweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

O4 - Startup: Firewall Engine.lnk = C:\WINDOWS\system32\net.exe

O4 - Startup: QuickLink.lnk = C:\Program Files\PhotoWise\quicklnk.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_07\bin\npjpi142_07.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_07\bin\npjpi142_07.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Correcteur - {F7C8E5F6-B6D1-45db-8D91-2BCFA5DF11A9} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote K - IE 6.htm (HKCU)

O9 - Extra button: Dictionnaire - {FB4AE6A3-EE20-442c-9189-251885352358} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote D - IE 6.htm (HKCU)

O9 - Extra button: Synonymes - {FDD637F8-2693-49ce-817E-1AD59574900C} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote S - IE 6.htm (HKCU)

O9 - Extra button: Conjugueur - {FF229BEC-9E1F-48c1-99A6-AF34ABEFAB0A} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote C - IE 6.htm (HKCU)

O9 - Extra button: Grammaire - {FFB5EE7F-726F-423e-83C2-572FE7CEB3F0} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote G - IE 6.htm (HKCU)

O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigm...geUploader4.cab

O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

 

MERCI !!!!!!!!!!!!

Modifié le 16 mai 2007 par lauzoe

[bruce lee]

Bonjour lauzoe et bienvenue sur zebulon

 

Analyse en cours

[bruce lee]

Re,

 

1. Télécharge combofix.exe[/url] (par sUBs) ici :

 

http://download.bleepingcomputer.com/sUBs/combofix.exe]http://download.bleepingcomputer.com/sUBs/combofix.exe

ou ici :

http://www.techsupportforum.com/sectools/combofix.exe]http://www.techsupportforum.com/sectools/combofix.exe

 

sur ton Bureau.

 

2. Double clique combofix.exe et suis les invites.

3. Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

[lauzoe]

Waouh .... Quelle rapidité !!!!

Bonsoir et merci beaucoup ...

 

je le fais tout de suite !!!

Merci pour votre aide

Laurence

[bruce lee]

Re,

 

J'ai répondu sur ton autre sujet sur 01net.

[lauzoe]

oui j'ai vu ... merci et comme je l'ai dit là-bas je continue sur zébulon

Merci pour ton aide .

[bruce lee]

Re,

 

Ok

 

Poste le rapport de combofix steplait, je le regarderai demain en fin de matinée je pense.

[lauzoe]

Voici le rapport :

 

 

"lolo" - 07-05-02 21:51:03 Service Pack 2

ComboFix 07-04-25.4V - Running from: "C:\Documents and Settings\lolo\Bureau\"

 

 

(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

 

 

C:\WINDOWS\DOWNLO~1.\rave\avirexe.vdm

C:\WINDOWS\DOWNLO~1.\rave\avirscr.vdm

C:\WINDOWS\DOWNLO~1.\rave\base.vdm

C:\WINDOWS\DOWNLO~1.\rave\daily.vdm

C:\WINDOWS\DOWNLO~1.\rave\daily.vdt

C:\WINDOWS\DOWNLO~1.\rave\filters.vdm

C:\WINDOWS\DOWNLO~1.\rave\kernel.vdk

C:\WINDOWS\DOWNLO~1.\rave\keyring.vdk

C:\WINDOWS\DOWNLO~1.\rave\mapi_vdm.vdm

C:\WINDOWS\DOWNLO~1.\rave\modules.vdk

C:\WINDOWS\DOWNLO~1.\rave\rav8def.vdm

C:\WINDOWS\DOWNLO~1.\rave\rufs.vdm

C:\WINDOWS\DOWNLO~1.\rave\rufsplg.vdm

C:\WINDOWS\DOWNLO~1.\rave\unarch.vdm

C:\WINDOWS\DOWNLO~1.\rave\unmail.vdm

C:\WINDOWS\DOWNLO~1.\rave\unpack.vdm

C:\WINDOWS\DOWNLO~1.\rave

 

 

((((((((((((((((((((((((((((((( Files Created from 2007-04-02 to 2007-05-02 ))))))))))))))))))))))))))))))))))

 

 

2007-05-02 14:00 <REP> d-------- C:\DOCUME~1\lolo\APPLIC~1\Hewlett-Packard

2007-05-02 14:00 <REP> d-------- C:\DOCUME~1\lolo\APPLIC~1\Help

2007-05-02 14:00 <REP> d-------- C:\DOCUME~1\lolo\APPLIC~1\Google

2007-05-02 14:00 <REP> d-------- C:\DOCUME~1\lolo\APPLIC~1\Ahead

2007-05-02 14:00 <REP> d-------- C:\DOCUME~1\lolo\APPLIC~1\AdobeUM

2007-05-02 14:00 <REP> d-------- C:\DOCUME~1\lolo\APPLIC~1\123 Free Solitaire

2007-05-02 13:40 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic

2007-05-02 08:32 <REP> d-------- C:\DOCUME~1\lolo\APPLIC~1\Macromedia(2)

2007-05-02 08:32 <REP> d-------- C:\DOCUME~1\lolo\APPLIC~1\Hewlett-Packard(2)

2007-05-02 08:32 <REP> d-------- C:\DOCUME~1\lolo\APPLIC~1\Google(2)

2007-05-02 08:32 <REP> d-------- C:\DOCUME~1\lolo\APPLIC~1\Adobe(2)

2007-05-02 08:32 <REP> d-------- C:\DOCUME~1\lolo\APPLIC~1\123 Free Solitaire(2)

2007-04-10 21:42 <REP> d-------- C:\Program Files\Macrogaming

 

 

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

 

 

2007-05-02 14:07 63762 --a------ C:\WINDOWS\system32\perfc00c.dat

2007-05-02 14:07 445394 --a------ C:\WINDOWS\system32\perfh00c.dat

2007-04-28 08:47 -------- d-------- C:\DOCUME~1\lolo\APPLIC~1\skype

2007-04-18 18:16 733824 --a------ C:\WINDOWS\system32\aswboot.exe

2007-04-18 18:12 94552 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys

2007-04-18 18:12 85952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys

2007-04-18 18:10 23416 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys

2007-04-18 18:09 43176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys

2007-04-18 18:07 26888 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys

2007-04-18 18:06 90112 --a------ C:\WINDOWS\system32\avastss.scr

 

 

(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

 

 

*Note* empty entries & legit default entries are not shown

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll

{53707962-6F74-2D53-2644-206D7942484F} C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

{9030D464-4C02-4ABF-8ECC-5164760863C6} C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

{AA58ED58-01DD-4d91-8333-CF10577473F7} c:\program files\google\googletoolbar2.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]

"SiSUSBRG"="C:\\WINDOWS\\SiSUSBrg.exe"

"SiS Tray"=""

"SiS KHooker"="C:\\WINDOWS\\System32\\khooker.exe"

"Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd"

"SpeedTouch USB Diagnostics"="\"C:\\WINDOWS\\Dragdiag.exe\" /icon"

"SunJavaUpdateSched"="C:\\Program Files\\Java\\j2re1.4.2_07\\bin\\jusched.exe"

"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"

"SweetIM"="C:\\Program Files\\Macrogaming\\SweetIM\\SweetIM.exe"

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]

"swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.2.1128.5462\\GoogleToolbarNotifier.exe"

"NBJ"="\"C:\\Program Files\\Ahead\\Nero BackItUp\\NBJ.exe\""

"MediaDico"="C:\\Program Files\\Micro Application\\12 DICOS Indispensables\\LanceMediaDICO12.exe Lancement"

"SweetIM"="C:\\Program Files\\Macrogaming\\SweetIM\\SweetIM.exe"

 

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa

Authentication Packages REG_MULTI_SZ msv1_0\

Security Packages REG_MULTI_SZ kerberosmsv1_0schannelwdigest\

Notification Packages REG_MULTI_SZ scecli\

 

 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]

LocalService REG_MULTI_SZ AlerterWebClientLmHostsRemoteRegistryupnphostSSDPSRV\

NetworkService REG_MULTI_SZ DnsCache\

rpcss REG_MULTI_SZ RpcSs\

imgsvc REG_MULTI_SZ StiSvc\

termsvcs REG_MULTI_SZ TermService\

HTTPFilter REG_MULTI_SZ HTTPFilter\

DcomLaunch REG_MULTI_SZ DcomLaunchTermService\

Usnsvc REG_MULTI_SZ usnsvc\

 

 

 

Contents of the 'Scheduled Tasks' folder

C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1116618160.job

 

********************************************************************

 

catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-05-02 22:01:09

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

? [2476]

 

scanning hidden services ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

 

scan completed successfully

hidden processes: 1

hidden services: 0

hidden files: 0

 

 

********************************************************************

 

Completion time: 07-05-02 22:02:45

C:\ComboFix-quarantined-files.txt ... 07-05-02 22:02

 

 

Pour moi c'est du chinois ...

 

merci encore

Laurence

[lauzoe]

Ok super

Merci beaucoup ...

Bonne soirée et bonne nuit !!!

Je me reconnecterai demain dans la soirée .

 

Laurence

[bruce lee]

Bonjour lauzoe,

 

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "rename ou cleaning" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe