Infecté de virus

Julrcsc · le 28 novembre 2007

Bonsoir à tous,

Depuis hier mon PC est infecté de virus ... J'ai deux icones sur mon bureau : online security guide + live safety center. De plus j'ai dans la barre des tâches, un triangle jaune qui clignote et qui m'affiche des messages tels que critical system warning + system aler malware threats+ system performance monitor. Ma page d'accueil internet a changé aussi pour www.savetheinformation.com. J'ai une barre security toolbar 7.1 ... Est-ce grave docteur ?

J'ai essayé plein de solutions trouvées sur le net mais rien ne change

Voici mon rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:56:04, on 28/11/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\zfkzjnen.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [d444bc13] rundll32.exe "C:\WINDOWS\System32\cyipusak.dll",b

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe

O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe

O9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Poker\CDPoker\casino.exe

O9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Poker\CDPoker\casino.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

--

End of file - 3588 bytes

Si quelqu'un peut m'aider rapidement ... Merci d'avance

Zonk · le 28 novembre 2007

Bienvenue sur le forum

Ca m'étonne pas que tu sois infecté :

XP vraiment pas à jour .....(a faire une fois désinfecté)

pas de pare-feu

Pas d'antivirus ......en voilà un très bon et gratuit

Antivir classic

http://telechargement.zebulon.fr/antivir.html

gratuit et performant

Tuto ..à toi de choisir

http://www.libellules.ch/tuto_antivir.php

http://tutopat.hostonet.org/viewtopic.php?t=2417

http://forum.zebulon.fr/index.php?showtopic=83986

...tu devras aller en mode sans échec.....tu auras les indications dans un de liens.....l'affichage sera altérée.......et doit très patient....parfois démarrer /fermer est beaucoup plus long...

@+

Modifié le 28 novembre 2007 par Zonk

gedeonpistil · le 28 novembre 2007

Refait un scan Hijackthis, selectionne ceci:

O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\zfkzjnen.dll

et clique sur Fix cheked et sur Ok par la suite.

Reposte alors un nouveau log.

Je suis parfaitement certain que cette ligne doit etre éliminée !!

Succes

bruce lee · le 29 novembre 2007

Bonjour Julrcsc et bienvenue sur zebulon Salut Zonk

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou ici: http://siri.geekstogo.com/SmitfraudFix.exe (de S!Ri) sur ton bureau

2/Double cliquer sur smitfraudfix.exe

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

1. Télécharge combofix.exe (par sUBs) ici :

http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

sur ton Bureau.

2. Double clique sur combofix.exe puis tape 1 pour lancer le scan.

3. Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

Julrcsc · le 29 novembre 2007

SmitFraudFix v2.253

Rapport fait à 13:11:59,23, 29/11/2007

Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\PROGRA~1\FREEDO~1\fdm.exe

C:\Program Files\internet explorer\iexplore.exe

C:\WINDOWS\explorer.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Connexion réseau Intel® PRO/100 - Miniport d'ordonnancement de paquets

DNS Server Search Order: 212.68.193.110

DNS Server Search Order: 212.68.193.196

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3EA27213-492B-4BA1-B582-E2E14525E672}: DhcpNameServer=212.68.193.110 212.68.193.196

HKLM\SYSTEM\CS1\Services\Tcpip\..\{3EA27213-492B-4BA1-B582-E2E14525E672}: DhcpNameServer=212.68.193.110 212.68.193.196

HKLM\SYSTEM\CS2\Services\Tcpip\..\{3EA27213-492B-4BA1-B582-E2E14525E672}: DhcpNameServer=212.68.193.110 212.68.193.196

HKLM\SYSTEM\CS3\Services\Tcpip\..\{3EA27213-492B-4BA1-B582-E2E14525E672}: DhcpNameServer=212.68.193.110 212.68.193.196

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196

HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Et

ComboFix 07-11-19.3 - Administrateur 2007-11-29 13:16:47.5 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.67 [GMT 1:00]

Running from: C:\Downloads\Software\ComboFix.exe

.

Incapable d'obtenir les privilèges Système

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\Administrateur\Bureau\Live Safety Center.lnk

C:\Documents and Settings\Administrateur\Bureau\Online Security Guide.lnk

C:\Documents and Settings\Administrateur\Favoris\Online Security Guide.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Live Safety Center.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Online Security Guide.lnk

C:\WINDOWS\System32\awtsq.dll

C:\WINDOWS\system32\qstwa.ini

C:\WINDOWS\system32\qstwa.ini2

C:\WINDOWS\system32\zfkzjnen.dllbox

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-28 to 2007-11-29 ))))))))))))))))))))))))))))))))))))

.

2007-11-29 13:23 <REP> d-------- C:\WINDOWS\system32\AVGUARD_47514166

2007-11-29 13:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic

2007-11-29 13:03 1,047,552 --a------ C:\WINDOWS\system32\mfc71u.dll

2007-11-28 21:53 <REP> d-------- C:\WINDOWS\ERUNT

2007-11-28 21:46 <REP> d-------- C:\Kaspersky

2007-11-28 17:02 <REP> d-------- C:\Program Files\Lavasoft

2007-11-28 17:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft

2007-11-28 16:46 <REP> d-------- C:\Program Files\Trend Micro

2007-11-28 16:41 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard

2007-11-28 16:18 <REP> d-------- C:\VundoFix Backups

2007-11-28 14:35 169,240 --a------ C:\WINDOWS\system32\wuaucpl.cpl

2007-11-28 14:26 150,016 --a--c--- C:\WINDOWS\system32\dllcache\winzm.ime

2007-11-28 14:26 150,016 --a--c--- C:\WINDOWS\system32\dllcache\winsp.ime

2007-11-28 14:26 150,016 --a--c--- C:\WINDOWS\system32\dllcache\winpy.ime

2007-11-28 14:26 74,752 --a--c--- C:\WINDOWS\system32\dllcache\winar30.ime

2007-11-28 14:26 69,120 --a--c--- C:\WINDOWS\system32\dllcache\wingb.ime

2007-11-28 14:26 61,952 --a--c--- C:\WINDOWS\system32\dllcache\winime.ime

2007-11-28 14:26 41,600 --a--c--- C:\WINDOWS\system32\dllcache\weitekp9.dll

2007-11-28 14:26 31,360 --a--c--- C:\WINDOWS\system32\dllcache\weitekp9.sys

2007-11-28 14:25 15,872 --a--c--- C:\WINDOWS\system32\dllcache\padrs404.dll

2007-11-28 14:24 129,536 --a--c--- C:\WINDOWS\system32\dllcache\iische51.dll

2007-11-28 14:24 65,536 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_mailmsg.dll

2007-11-28 14:24 60,928 --a--c--- C:\WINDOWS\system32\dllcache\iisclex4.dll

2007-11-28 14:24 21,504 --a--c--- C:\WINDOWS\system32\dllcache\iisadmin.dll

2007-11-28 14:23 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll

2007-11-28 14:23 10,129,408 --a--c--- C:\WINDOWS\system32\dllcache\hwxkor.dll

2007-11-28 14:23 10,096,640 --a--c--- C:\WINDOWS\system32\dllcache\hwxcht.dll

2007-11-28 14:23 1,677,824 --a--c--- C:\WINDOWS\system32\dllcache\chsbrkr.dll

2007-11-28 14:23 240,640 --a--c--- C:\WINDOWS\system32\dllcache\httpext.dll

2007-11-28 14:23 74,752 --a--c--- C:\WINDOWS\system32\dllcache\dayi.ime

2007-11-28 14:23 55,296 --a--c--- C:\WINDOWS\system32\dllcache\httpod51.dll

2007-11-28 14:23 39,424 --a--c--- C:\WINDOWS\system32\dllcache\davcdata.exe

2007-11-28 14:23 24,632 --a--c--- C:\WINDOWS\system32\dllcache\fpadmcgi.exe

2007-11-28 14:23 20,541 --a--c--- C:\WINDOWS\system32\dllcache\fpadmdll.dll

2007-11-28 14:23 15,872 --a--c--- C:\WINDOWS\system32\dllcache\chgport.exe

2007-11-28 14:23 15,360 --a--c--- C:\WINDOWS\system32\dllcache\flattemp.exe

2007-11-28 14:23 14,848 --a--c--- C:\WINDOWS\system32\dllcache\chgusr.exe

2007-11-28 14:23 13,824 --a--c--- C:\WINDOWS\system32\dllcache\chglogon.exe

2007-11-28 14:23 13,312 --a--c--- C:\WINDOWS\system32\dllcache\exstrace.dll

2007-11-28 14:23 7,680 --a--c--- C:\WINDOWS\system32\dllcache\httpmb51.dll

2007-11-28 14:23 7,168 --a--c--- C:\WINDOWS\system32\dllcache\f3ahvoas.dll

2007-11-28 14:22 218,112 --a--c--- C:\WINDOWS\system32\dllcache\c_g18030.dll

2007-11-28 14:22 188,494 --a--c--- C:\WINDOWS\system32\dllcache\fpcount.exe

2007-11-28 14:22 173,056 --a--c--- C:\WINDOWS\system32\dllcache\iisui.dll

2007-11-28 14:22 71,680 --a--c--- C:\WINDOWS\system32\dllcache\logui.ocx

2007-11-28 14:22 20,536 --a--c--- C:\WINDOWS\system32\dllcache\shtml.dll

2007-11-28 14:22 16,437 --a--c--- C:\WINDOWS\system32\dllcache\shtml.exe

2007-11-28 14:22 10,752 --a--c--- C:\WINDOWS\system32\dllcache\c_iscii.dll

2007-11-28 14:22 7,168 --a--c--- C:\WINDOWS\system32\dllcache\wamregps.dll

2007-11-28 14:22 6,656 --a--c--- C:\WINDOWS\system32\dllcache\c_is2022.dll

2007-11-28 14:18 <REP> d-------- C:\WINDOWS\LastGood

2007-11-28 14:15 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest

2007-11-28 14:15 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest

2007-11-28 14:15 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest

2007-11-28 14:15 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest

2007-11-28 14:15 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest

2007-11-28 14:14 753,664 --a--c--- C:\WINDOWS\system32\dllcache\setup_wm.exe

2007-11-28 14:14 159,744 --a--c--- C:\WINDOWS\system32\dllcache\icwhelp.dll

2007-11-28 14:14 73,728 --a--c--- C:\WINDOWS\system32\dllcache\icwtutor.exe

2007-11-28 14:14 65,536 --a--c--- C:\WINDOWS\system32\dllcache\icwres.dll

2007-11-28 14:14 57,344 --a--c--- C:\WINDOWS\system32\dllcache\icwconn.dll

2007-11-28 14:14 45,056 --a--c--- C:\WINDOWS\system32\dllcache\icwutil.dll

2007-11-28 14:14 40,960 --a--c--- C:\WINDOWS\system32\dllcache\trialoc.dll

2007-11-28 14:14 24,576 --a--c--- C:\WINDOWS\system32\dllcache\icwrmind.exe

2007-11-28 14:12 1,081,112 --a------ C:\WINDOWS\system32\wuaueng.dll

2007-11-28 14:12 190,464 --a--c--- C:\WINDOWS\system32\dllcache\wuaueng.dll

2007-11-28 14:12 142,848 --a--c--- C:\WINDOWS\system32\dllcache\wuauclt.exe

2007-11-28 14:12 115,480 --a------ C:\WINDOWS\system32\wuauclt.exe

2007-11-28 14:03 56,081 --a--c--- C:\WINDOWS\system32\dllcache\DAJAVAC.CAT

2007-11-28 14:03 52,311 --a--c--- C:\WINDOWS\system32\dllcache\DX3.CAT

2007-11-28 14:03 31,405 --a--c--- C:\WINDOWS\system32\dllcache\FP4.CAT

2007-11-28 14:03 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll

2007-11-28 14:03 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll

2007-11-28 14:03 14,031 --a--c--- C:\WINDOWS\system32\dllcache\MSJDBC.CAT

2007-11-28 14:03 13,923 --a--c--- C:\WINDOWS\system32\dllcache\IMS.CAT

2007-11-28 14:03 13,497 --a--c--- C:\WINDOWS\system32\dllcache\HPCRDP.CAT

2007-11-28 14:03 13,312 --a------ C:\WINDOWS\system32\irclass.dll

2007-11-28 14:03 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll

2007-11-28 14:03 8,599 --a--c--- C:\WINDOWS\system32\dllcache\IASNT4.CAT

2007-11-27 12:03 1,132,742 ---hs---- C:\WINDOWS\system32\kasupiyc.ini

2007-11-27 12:03 85,056 --a------ C:\WINDOWS\system32\cyipusak.dll

2007-11-27 12:01 145,984 --a------ C:\WINDOWS\system32\zfkzjnen.dll

2007-11-26 22:07 <REP> d-------- C:\WINDOWS\LastGood.Tmp

2007-11-26 17:30 <REP> d-------- C:\Documents and Settings\Default User\Application Data\DivX

2007-11-26 17:28 24,576 --a--c--- C:\WINDOWS\system32\dllcache\icwdl.dll

2007-11-26 14:51 561,152 --a------ C:\WINDOWS\system32\ygkp

2007-11-26 11:53 38,912 --a------ C:\WINDOWS\system32\fccccdb.dll

2007-11-26 11:51 38,912 --a------ C:\WINDOWS\system32\hggffef.dll

2007-11-26 11:49 38,912 --a------ C:\WINDOWS\system32\ljjhhhh.dll

2007-11-25 14:49 <REP> d-------- C:\Program Files\PacificPoker4

2007-11-25 13:37 <REP> d-------- C:\Poker

2007-11-25 13:10 <REP> d-------- C:\Program Files\InstallShield Installation Information

2007-11-25 13:07 <REP> d-------- C:\WINDOWS\Downloaded Installations

2007-11-19 22:01 <REP> d-------- C:\Program Files\Sports Interactive

2007-11-18 16:52 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Grisoft

2007-11-18 16:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft

2007-11-18 16:51 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2007-11-18 16:44 <REP> d-------- C:\Program Files\CCleaner

2007-11-04 14:02 17,920 --a------ C:\WINDOWS\system32\mdimon.dll

2007-11-04 13:58 <REP> d-------- C:\Program Files\Microsoft.NET

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-11-29 12:21 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Free Download Manager

2007-11-28 15:50 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\LimeWire

2007-11-26 20:21 --------- d-----w C:\Program Files\DAEMON Tools

2007-11-26 20:18 685,816 ----a-w C:\WINDOWS\system32\drivers\sptd.sys

2007-11-25 13:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab

2007-11-19 20:57 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Sports Interactive

2007-11-11 12:23 --------- d-----w C:\Program Files\DivX

2007-11-05 20:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!

2007-10-29 19:18 --------- d-----w C:\Program Files\Free Download Manager

2007-10-29 19:00 --------- d-----w C:\Program Files\TVUPlayer

2007-10-29 19:00 --------- d-----w C:\Program Files\SopCast

2007-10-29 19:00 --------- d-----w C:\Program Files\LimeWire

2007-10-28 13:11 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\SopCast

2007-10-28 09:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2007-10-18 19:04 --------- d-----w C:\Program Files\QuickTime

2007-10-18 19:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer

2007-10-18 19:02 --------- d-----w C:\Program Files\Apple Software Update

2007-10-18 19:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple

2007-10-18 15:10 --------- d--h--r C:\Documents and Settings\Administrateur\Application Data\SecuROM

2007-10-17 15:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\FreeDownloadManager.ORG

2007-10-17 15:03 --------- d-----w C:\Program Files\Java

2007-10-17 14:58 --------- d-----w C:\Program Files\Fichiers communs\Java

2007-10-16 19:25 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2007-10-14 17:04 --------- d-----w C:\Program Files\MSN Messenger

2007-10-14 11:00 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Spybot - Search & Destroy

2007-10-14 10:53 --------- d-----w C:\Program Files\K-Lite Codec Pack

2007-10-14 10:36 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines

2007-10-14 10:36 --------- d-----w C:\Program Files\Fichiers communs\ODBC

2007-10-14 10:14 --------- d-----w C:\Program Files\Windows Live

2007-10-14 10:14 --------- d-----w C:\Program Files\Messenger Plus! Live

2007-10-14 09:49 --------- d-----w C:\Program Files\microsoft frontpage

2007-10-14 09:47 --------- d-----w C:\Program Files\Services en ligne

2007-10-14 09:44 --------- d-----w C:\Program Files\Fichiers communs\MSSoap

.

((((((((((((((((((((((((((((( snapshot_2007-11-28_22.24.28.50 )))))))))))))))))))))))))))))))))))))))))

.

+ 2007-06-11 12:04:38 190,696 ----a-r C:\WINDOWS\LastGood\System32\Macromed\Flash\FlashUtil9d.exe

+ 2006-01-18 12:06:02 57,344 ----a-w C:\WINDOWS\system32\avsda.dll

+ 2007-11-29 09:30:06 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat

+ 2007-11-29 09:30:06 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat

- 2007-11-28 15:19:52 241,664 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.dat

+ 2007-11-29 12:16:28 241,664 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.dat

+ 2005-08-23 14:32:46 31,744 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys

+ 2005-07-04 10:58:48 14,848 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2ABAAC42-84DF-4C00-89DA-BC7EB2B0E70B}]

2007-11-26 11:49 38912 --a------ C:\WINDOWS\System32\ljjhhhh.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5e597aac-cf0b-4281-bd17-9b9bbb303a40}]

2007-11-27 12:01 78912 --a------ C:\WINDOWS\System32\ugkivldl.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}]

2007-11-27 12:01 145984 --a------ C:\WINDOWS\system32\zfkzjnen.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{11A69AE4-FBED-4832-A2BF-45AF82825583}"= C:\WINDOWS\system32\zfkzjnen.dll [2007-11-27 12:01 145984]

[HKEY_CLASSES_ROOT\clsid\{11a69ae4-fbed-4832-a2bf-45af82825583}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-10-14 16:06]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 05:24]

"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]

"d444bc13"="C:\WINDOWS\System32\cyipusak.dll" [2007-11-27 12:03]

"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2006-01-18 15:52]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 10:45]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]

"DisallowRun"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer\disallowrun]

"Protected system files1"= avgupsvc.exe

"Protected system files2"= avgamsvr.exe

"Protected system files3"= avgcc.exe

"Protected system files4"= nod32kui.exe

"Protected system files5"= nod32krn.exe

"Protected system files6"= ccSetMgr.exe

"Protected system files7"= ccEvtMgr.exe

"Protected system files8"= DefWatch.exe

"Protected system files9"= SavRoam.exe

"Protected system files10"= Rtvscan.exe

"Protected system files11"= VPTray.exe

"Protected system files12"= ccApp.exe

"Protected system files13"= AluSchedulerSvc.exe

"Protected system files14"= nod32.exe

"Protected system files15"= nod32ra.exe

"Protected system files16"= UpdaterUI.exe

"Protected system files17"= tbmon.exe

"Protected system files18"= Mcshield.exe

"Protected system files19"= SHSTAT.exe

"Protected system files20"= ashMaiSv.exe

"Protected system files21"= ashServ.exe

"Protected system files22"= ashWebSv.exe

"Protected system files23"= aswUpdSv.exe

"Protected system files24"= AVGUARD.exe

"Protected system files25"= AVWUPSRV.exe

"Protected system files26"= avscan.exe

"Protected system files27"= guardgui.exe

"Protected system files28"= VxMon.exe

"Protected system files29"= AVGNT.exe

"Protected system files30"= avgemc.exe

"Protected system files31"= avp.exe

"Protected system files32"= avp.com

[hklm\software\microsoft\windows\currentversion\explorer\shellexecutehooks]

"{2ABAAC42-84DF-4C00-89DA-BC7EB2B0E70B}"= C:\WINDOWS\System32\ljjhhhh.dll [2007-11-26 11:49 38912]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ljjhhhh]

ljjhhhh.dll 2007-11-26 11:49 38912 C:\WINDOWS\system32\ljjhhhh.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\zfkzjnen]

zfkzjnen.dll 2007-11-27 12:01 145984 C:\WINDOWS\system32\zfkzjnen.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

"Authentication Packages"= msv1_0 C:\WINDOWS\System32\awtsq.dll

R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\drivers\avgntmgr.sys

R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

"2007-11-23 10:40:08 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

.

**************************************************************************

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-11-29 13:24:22

Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

**************************************************************************

.

Completion time: 2007-11-29 13:27:01 - machine was rebooted

.

--- E O F ---

bruce lee · le 29 novembre 2007

Re,

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

1/ Ouvre le Bloc-notes (Démarrer\Tous les programmes\Accessoires\Bloc-notes)

2/ Copie ce qui est en citation ci-dessous (sans le mot citation) par sélection puis Ctrl-C :

REGEDIT4

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

"Authentication Packages"=hex(7):6d,73,76,31,5f,30,00,00

-Enregistrez ce fichier reg dans : Bureau

-Nom du fichier : Fixme.reg

-Type du fichier : tous les fichiers

-Cliquez sur Enregistrer

-Quittez le Bloc Notes

3/Utilisation du fichier: Fixme.reg précedemment créé

- double cliquez sur le fichier (Bureau) / Acceptez l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / validez le message disant que la fusion est terminée.

4/ Ouvre le Bloc-notes ( Menu Démarrer\Tous les programmes\Accessoires\Bloc-notes)

5/ Copie ce qui est en citation ci-dessous (sans le mot citation) par sélection puis Ctrl-C :

File::
C:\WINDOWS\system32\kasupiyc.ini

C:\WINDOWS\system32\cyipusak.dll

C:\WINDOWS\system32\zfkzjnen.dll

C:\WINDOWS\system32\fccccdb.dll

C:\WINDOWS\system32\hggffef.dll

C:\WINDOWS\system32\ljjhhhh.dll

C:\WINDOWS\System32\ugkivldl.dll

Folder::

C:\WINDOWS\system32\ygkp

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2ABAAC42-84DF-4C00-89DA-BC7EB2B0E70B}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5e597aac-cf0b-4281-bd17-9b9bbb303a40}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}]

[-HKEY_CLASSES_ROOT\clsid\{11a69ae4-fbed-4832-a2bf-45af82825583}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{11A69AE4-FBED-4832-A2BF-45AF82825583}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"d444bc13"=-

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]

"{2ABAAC42-84DF-4C00-89DA-BC7EB2B0E70B}"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ljjhhhh]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\zfkzjnen]

-Enregistre ce fichier dans: Bureau

-Nom du fichier : CFScript

-Type du fichier : tous les fichiers

-clique sur Enregistrer

-quitte le Bloc Notes

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort), tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

6/ Poste également un nouveau rapport HijackThis.

Julrcsc · le 29 novembre 2007

Hoooo miracle tout à disparu Merci beaucoup

ComboFix 07-11-19.3 - Administrateur 2007-11-29 14:49:02.6 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.77 [GMT 1:00]

Running from: C:\Downloads\Software\ComboFix.exe

Command switches used :: C:\Documents and Settings\Administrateur\Bureau\CFScript.txt

* Created a new restore point

FILE

C:\WINDOWS\system32\cyipusak.dll

C:\WINDOWS\system32\fccccdb.dll

C:\WINDOWS\system32\hggffef.dll

C:\WINDOWS\system32\kasupiyc.ini

C:\WINDOWS\system32\ljjhhhh.dll

C:\WINDOWS\System32\ugkivldl.dll

C:\WINDOWS\system32\zfkzjnen.dll

.

Incapable d'obtenir les privilèges Système

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\Administrateur\Bureau\Live Safety Center.lnk

C:\Documents and Settings\Administrateur\Bureau\Online Security Guide.lnk

C:\Documents and Settings\Administrateur\Favoris\Online Security Guide.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Live Safety Center.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Online Security Guide.lnk

C:\WINDOWS\system32\ayadd.ini

C:\WINDOWS\system32\ayadd.ini2

C:\WINDOWS\system32\cyipusak.dll

C:\WINDOWS\System32\ddaya.dll

C:\WINDOWS\system32\fccccdb.dll

C:\WINDOWS\system32\hggffef.dll

C:\WINDOWS\system32\kasupiyc.ini

C:\WINDOWS\system32\ljjhhhh.dll

C:\WINDOWS\System32\ugkivldl.dll

C:\WINDOWS\system32\ygkp\

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-28 to 2007-11-29 ))))))))))))))))))))))))))))))))))))

.

2007-11-29 14:51 <REP> d-------- C:\Program Files\Alwil Software

2007-11-29 14:41 <REP> d-------- C:\WINDOWS\system32\AVGUARD_4754e769

2007-11-29 14:11 <REP> d-------- C:\WINDOWS\system32\AVGUARD_47538735

2007-11-29 13:52 <REP> d-------- C:\Program Files\MansionPoker