Résolu : trojan bestseller

Nos · le 9 novembre 2007

Résolu

Bonjour, je suis actuellement infesté par un trojan et je n'arrive pas à m'en défaire g vu les précédents postes mais je ne sais pas si toutes les manop sont les même pour tous les trojan.

Merci de m'indiquer la démarche à suivre! Ca devient vraiment long!

Merci.

Modifié le 10 novembre 2007 par Nos

bruce lee · le 9 novembre 2007

Bonjour Nos et bienvenue sur zebulon

Télécharge HijackThisV2 sur ton Bureau.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.
Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
Poste le rapport généré sur le forum.

Modifié le 9 novembre 2007 par bruce lee

Nos · le 9 novembre 2007

Voila le rappport et merci Bruce lee.

[Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:22, on 09/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Spyware Doctor\svcntaux.exe

C:\Program Files\Spyware Doctor\swdsvc.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\Program Files\Spyware Doctor\SDTrayApp.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe

C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\HPQ\shared\hpqwmi.exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: SysApp - {4AE2A9A0-DC33-4C27-B521-5B6C68C1C53D} - C:\Program Files\ApplePie\ie-improver.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: {59901b58-7110-5d4b-b6a4-ae414aaac249} - {942caaa4-14ea-4a6b-b4d5-011785b10995} - C:\WINDOWS\system32\aaojnudn.dll (file missing)

O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\aqnwejrf.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\aqnwejrf.dll

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [soundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [f07e2aae] rundll32.exe "C:\WINDOWS\system32\drlrymfl.dll",b

O4 - HKLM\..\Run: [sDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/...owserPlugin.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O20 - Winlogon Notify: aqnwejrf - C:\WINDOWS\SYSTEM32\aqnwejrf.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\shared\hpqwmi.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--

End of file - 9375 bytes

bruce lee · le 9 novembre 2007

Re,

1. Télécharge combofix.exe (par sUBs) ici :

http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

sur ton Bureau.

2. Double clique sur combofix.exe puis tape 1 pour lancer le scan.

3. Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

Nos · le 9 novembre 2007

ComboFix 07-11-08.1 - Nos 2007-11-09 18:31:20.3 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.372 [GMT 1:00]

Running from: C:\Documents and Settings\Nos\Bureau\ComboFix.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\All Users\Menu Démarrer\Live Safety Center.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Online Security Guide.lnk

C:\Documents and Settings\Nos\Bureau\Live Safety Center.lnk

C:\Documents and Settings\Nos\Bureau\Online Security Guide.lnk

C:\Documents and Settings\Nos\Favoris\Online Security Guide.lnk

C:\WINDOWS\system32\aqnwejrf.dllbox

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-09 to 2007-11-09 ))))))))))))))))))))))))))))))))))))

.

2007-11-09 17:31 <REP> d-------- C:\Program Files\Avira

2007-11-09 17:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira

2007-11-09 15:40 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe

2007-11-09 15:40 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys

2007-11-09 15:40 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys

2007-11-09 13:56 <REP> d-------- C:\Program Files\Spyware Doctor

2007-11-09 13:56 <REP> d-------- C:\Documents and Settings\Nos\Application Data\PC Tools

2007-11-09 13:56 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll

2007-11-09 13:56 79,688 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys

2007-11-09 13:56 62,280 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys

2007-11-09 13:56 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys

2007-11-09 13:56 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys

2007-11-09 13:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google Updater

2007-11-09 13:00 51,200 --a------ C:\WINDOWS\NirCmd.exe

2007-11-09 11:53 <REP> d-------- C:\Program Files\Trend Micro

2007-11-09 10:15 24,064 --a------ C:\WINDOWS\system32\msxml3a.dll

2007-11-09 10:08 71,232 --a------ C:\WINDOWS\system32\palfkjyu.exe

2007-11-08 10:39 <REP> d--h----- C:\Program Files\ApplePie

2007-11-07 20:46 1,156 --a------ C:\WINDOWS\mozver.dat

2007-11-07 09:29 <REP> d-------- C:\Program Files\Zero Popup

2007-11-06 20:40 <REP> d-------- C:\Program Files\JockerSoft

2007-11-06 20:15 <REP> d-------- C:\Program Files\Teamspeak2_RC2

2007-11-06 20:15 <REP> d-------- C:\Documents and Settings\Nos\Application Data\teamspeak2

2007-11-06 09:28 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys

2007-11-06 09:13 <REP> d-------- C:\Documents and Settings\Nos\Application Data\InstallShield

2007-11-05 14:25 <REP> d-------- C:\Downloads

2007-11-03 15:58 <REP> dr-h----- C:\Documents and Settings\Nos\Application Data\SecuROM

2007-11-03 15:58 <REP> d-------- C:\Documents and Settings\Nos\Application Data\Command & Conquer 3 Les guerres du Tiberium

2007-11-03 15:58 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll

2007-10-30 14:05 <REP> d-------- C:\Program Files\uTorrent

2007-10-30 14:05 <REP> d-------- C:\Documents and Settings\Nos\Application Data\uTorrent

2007-10-30 13:46 <REP> d-------- C:\Program Files\Google

2007-10-30 12:14 <REP> d-------- C:\Documents and Settings\Nos\Application Data\MailFrontier

2007-10-30 11:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier

2007-10-30 10:40 <REP> d-------- C:\Documents and Settings\Nos\Application Data\DivX

2007-10-29 19:10 129,784 --------- C:\WINDOWS\system32\pxafs.dll

2007-10-29 19:10 120,056 --------- C:\WINDOWS\system32\pxcpyi64.exe

2007-10-29 19:10 118,520 --------- C:\WINDOWS\system32\pxinsi64.exe

2007-10-29 19:10 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys

2007-10-29 19:10 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys

2007-10-29 18:39 <REP> d-------- C:\Program Files\Neuf

2007-10-23 12:49 <REP> d-------- C:\Documents and Settings\Nos\Application Data\Atari

2007-10-21 10:34 <REP> d-------- C:\Documents and Settings\Nos\Application Data\Printer Info Cache

2007-10-21 10:34 <REP> d-------- C:\Documents and Settings\Nos\Application Data\Image Zone Express

2007-10-18 08:55 618 --a------ C:\WINDOWS\eReg.dat

2007-10-17 14:17 <REP> d-------- C:\Documents and Settings\Nos\GTA San Andreas User Files

2007-10-17 14:00 <REP> d-------- C:\Documents and Settings\Nos\Menu

2007-10-17 13:59 <REP> d-------- C:\Documents and Settings\Nos\WINDOWS

2007-10-17 13:59 284,160 --a------ C:\WINDOWS\unin040c.exe

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-11-09 17:36 5,021,728 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat

2007-11-09 17:35 60,944 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx

2007-11-09 17:35 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP

2007-11-09 14:39 --------- d--h--w C:\Program Files\InstallShield Installation Information

2007-11-03 10:46 --------- d-----w C:\Program Files\TomTom HOME

2007-10-30 12:03 --------- d-----w C:\Documents and Settings\Nos\Application Data\Corel

2007-10-30 10:36 75,932 ----a-w C:\WINDOWS\system32\drivers\klick.dat

2007-10-30 10:36 74,396 ----a-w C:\WINDOWS\system32\drivers\klin.dat

2007-10-29 18:20 --------- d-----w C:\Program Files\DivX

2007-10-12 20:10 --------- d-----w C:\Program Files\Fichiers communs\HP

2007-09-30 09:15 --------- d-----w C:\Documents and Settings\Nos\Application Data\HP

2007-09-29 17:20 --------- d-----w C:\Documents and Settings\LocalService\Application Data\Image Zone Express

2007-09-29 16:55 --------- d-----w C:\Documents and Settings\LocalService\Application Data\HP

2007-09-29 16:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\HP

2007-09-29 16:54 --------- d-----w C:\Program Files\Hp

2007-09-29 16:49 --------- d-----w C:\Program Files\Fichiers communs\Hewlett-Packard

2007-09-28 16:07 43,528 ------w C:\WINDOWS\system32\drivers\pxhelp20.sys

2007-09-25 11:32 --------- d-----w C:\Program Files\Drug Lord 2

2007-09-25 08:15 --------- d-----w C:\Program Files\ETAJV PC

2007-09-24 20:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\QuickTime

2007-09-19 17:52 --------- d-----w C:\Program Files\MSXML 4.0

2007-09-16 19:48 --------- d-----w C:\Program Files\Alcohol Soft

2007-09-16 19:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Corel

2007-09-16 19:41 --------- d-----w C:\Program Files\Fichiers communs\Corel

2007-09-16 19:40 --------- d-----w C:\Program Files\Corel

2007-09-16 08:51 --------- d-----w C:\Documents and Settings\Nos\Application Data\Talkback

2007-09-10 21:35 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2007-09-10 21:35 --------- d-----w C:\Documents and Settings\Nos\Application Data\AdobeUM

2007-08-29 18:14 461 ----a-w C:\Program Files\INSTALL.LOG

.

((((((((((((((((((((((((((((( snapshot@2007-11-09_13.16.00.12 )))))))))))))))))))))))))))))))))))))))))

.

+ 2007-11-09 16:21:30 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\NtUser.dat

+ 2007-08-09 12:04:11 40,768 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys

+ 2007-07-18 13:22:19 21,312 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys

+ 2007-11-09 16:34:54 61,632 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys

+ 2007-03-01 09:34:36 28,352 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys

- 2007-10-31 14:37:16 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat

+ 2007-11-09 12:57:53 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat

- 2007-10-31 14:37:16 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat

+ 2007-11-09 12:57:54 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat

- 2007-10-31 14:37:16 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat

+ 2007-11-09 12:57:54 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat

- 2007-10-31 14:37:16 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat

+ 2007-11-09 12:57:54 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat

- 2007-11-09 11:22:46 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat

+ 2007-11-09 12:49:36 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4AE2A9A0-DC33-4C27-B521-5B6C68C1C53D}]

2007-11-08 10:39 95232 --a------ C:\Program Files\ApplePie\ie-improver.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{942caaa4-14ea-4a6b-b4d5-011785b10995}]

C:\WINDOWS\system32\aaojnudn.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 13:00]

"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 13:00]

"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 13:00]

"SoundMAXPnP"="C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-10-14 08:11]

"SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" [2004-08-06 07:27]

"AGRSMMSG"="AGRSMMSG.exe" [2005-04-13 11:12 C:\WINDOWS\AGRSMMSG.exe]

"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2005-02-08 17:38]

"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-06-20 20:15]

"Cpqset"="C:\Program Files\HPQ\Default Settings\cpqset.exe" [2005-03-29 13:45]

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41]

"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2004-10-13 15:04]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-08-22 17:17]

"eabconfg.cpl"="C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe" [2004-12-03 12:24]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe" [2005-06-03 02:52]

"hpWirelessAssistant"="C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-05-04 09:59]

"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 15:50]

"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 15:50]

"ZoneAlarm Client"="D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-21 21:54]

"f07e2aae"="C:\WINDOWS\system32\drlrymfl.dll" []

"SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-10-02 16:27]

"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-11-09 17:34]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\aqnwejrf]

aqnwejrf.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{77e6091e-597a-11dc-989f-0015004e399e}]

\Shell\AutoRun\command - F:\InstallTomTomHOME.exe

*Newly Created Service* - PARPORT

*Newly Created Service* - SSMDRV

.

**************************************************************************

catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-11-09 18:37:18

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

**************************************************************************

.

Completion time: 2007-11-09 18:39:38 - machine was rebooted

C:\ComboFix2.txt ... 2007-11-09 13:35

C:\ComboFix3.txt ... 2007-11-09 13:18

.

--- E O F ---

Nos · le 9 novembre 2007

Je n'ai pas eu d'invité de commande avec Vundofix. De plus je n'ai plus le msg d'erreur comme si le trojan avait été bloqué (j'ai enlevé avast et j'ai instalé antivir et là il m'a bloqué plein de fichier et depuis je n'ai plus de problèmes). Je reviens vers 21h30 je te recontact merci d'avance pour ta réponse.

bruce lee · le 9 novembre 2007

Re,

Il te reste encore des bestioles.

1/ Ouvre le Bloc-notes ( Menu Démarrer\Tous les programmes\Accessoires\Bloc-notes)

2/ Copie ce qui est en citation ci-dessous (sans le mot citation) par sélection puis Ctrl-C :

File::
C:\WINDOWS\system32\palfkjyu.exe

C:\WINDOWS\system32\aaojnudn.dll

C:\WINDOWS\system32\drlrymfl.dll

Folder::

C:\Program Files\ApplePie

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4AE2A9A0-DC33-4C27-B521-5B6C68C1C53D}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{942caaa4-14ea-4a6b-b4d5-011785b10995}]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\aqnwejrf]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"f07e2aae"=-

-Enregistre ce fichier dans: Bureau

-Nom du fichier : CFScript

-Type du fichier : tous les fichiers

-clique sur Enregistrer

-quitte le Bloc Notes

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort), tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Poste aussi un nouveau rapport HijackThis.

Nos · le 9 novembre 2007

ComboFix 07-11-08.1 - Nos 2007-11-09 21:36:47.4 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.488 [GMT 1:00]

Running from: C:\Documents and Settings\Nos\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\Nos\Bureau\CFScript.txt

* Created a new restore point

FILE

C:\WINDOWS\system32\aaojnudn.dll

C:\WINDOWS\system32\drlrymfl.dll

C:\WINDOWS\system32\palfkjyu.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Program Files\ApplePie

C:\Program Files\ApplePie\bho.dat

C:\Program Files\ApplePie\er.dat

C:\Program Files\ApplePie\ie-improver.dll

C:\Program Files\ApplePie\uninstall.exe

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-09 to 2007-11-09 ))))))))))))))))))))))))))))))))))))

.

2007-11-09 18:44 <REP> d-------- C:\VundoFix Backups