Pc qui rame et forumeux débutant

blackcrichton · le 5 décembre 2007

Bonsoir

Je suis à la fois débutant sur ce forum et en infomatique ! Mon PC me fait des misères depuis deux jours : il rame, se bloque, m'ouvre des fenêtres que j'aurais surement apprécié à 15 ans et me bloque des programmes !! Super lourd.

Je vous joins le log hijackthis que je viens de sortir en espérant que vous pourrez me donner un coup de main

D'avance merci !!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:15:19, on 05/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Securitoo\Common\FSMA32.EXE

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\Securitoo\Common\FSMB32.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\PROGRA~1\IQONAN~1\ONLNSVC.EXE

C:\Program Files\Securitoo\Common\FCH32.EXE

C:\PROGRA~1\IQONAN~1\scanwscs.exe

C:\Program Files\Securitoo\Common\FAMEH32.EXE

C:\Program Files\Securitoo\Anti-Virus\fsqh.exe

C:\Program Files\Securitoo\FSAUA\program\fsaua.exe

C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\PROGRA~1\IQONAN~1\emlproxy.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Securitoo\Common\FSM32.EXE

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\WINDOWS\system32\newmaxxsv234.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\DialMessenger\dialmessenger.exe

C:\Program Files\Securitoo\FSGUI\fsguidll.exe

C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\PROGRA~1\Wanadoo\Watch.exe

C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe

c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe

C:\PROGRA~1\FICHIE~1\LogiShrd\LComMgr\LVComSX.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Logitech\QuickCam10\QuickCam10.exe

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe

C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Backup_Drivers\svchost.exe

C:\WINDOWS\TEMP\ms-B.exe

C:\Backup_Drivers\svchost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Backup_Drivers\svchost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: (no name) - {D61D7E1A-6613-49CA-B6F9-51DB248E209D} - C:\Program Files\Video ActiveX Access\iesplg.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: C:\PROGRA~1\IQONAN~1\emlproxy.exe

O4 - H K LM\..\Run: [s canner Reminder] C:\PROGRA~1\IQONAN~1\remind.exe

O4 - H K LM\..\Run: [update S cheduler] C:\PROGRA~1\IQONAN~1\UP S CHD.EXE /CHEC K

O4 - H K LM\..\Run: [On-Line Protection] C:\PROGRA~1\IQONAN~1\CATEYE.EXE

O4 - H K LM\..\Run: [Me s s enger] C:\PROGRA~1\IQONAN~1\S CANM S G.EXE

O4 - H K LM\..\Run: [Activate S canner] C:\PROGRA~1\IQONAN~1\ACTIVATE.EXE

O4 - H K LM\..\Run: [s tartup S can] C:\PROGRA~1\IQONAN~1\s en s or.exe /loadrun

O4 - H K LM\..\Run: [s oundMan] S OUNDMAN.EXE

O4 - H K LM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - H K LM\..\Run: [WOOTA S K BARICON] C:\PROGRA~1\Wanadoo\Ge s tMaj.exe Ta s k BarIcon.exe

O4 - H K LM\..\Run: [s y s tem] C:\WINDOW S \s y s tem32\k ernelwind32.exe

O4 - H K LM\..\Run: [F-S ecure Manager] "C:\Program File s \S ecuritoo\Common\F S M32.EXE" /s pla s h

O4 - H K LM\..\Run: [F-S ecure TNB] "C:\Program File s \S ecuritoo\F S GUI\TNBUtil.exe" /CHEC K ALL /WAITFOR S W

O4 - H K LM\..\Run: [s unJavaUpdate S ched] "C:\Program File s \Java\jre1.6.0_03\bin\ju s ched.exe"

O4 - H K LM\..\Run: [s y s tem S v12] C:\WINDOW S \s y s tem32\newmaxx s v234.exe

O4 - H K LM\..\Run: [LogitechCommunication s Manager] "C:\Program File s \Fichier s commun s \Logi S hrd\LComMgr\Communication s _Helper.exe"

O4 - H K LM\..\Run: [LogitechQuic k CamRibbon] "C:\Program File s \Logitech\Quic k Cam10\Quic k Cam10.exe" /hide

O4 - H K LM\..\RunOnce: [s tartup S can] C:\PROGRA~1\IQONAN~1\s en s or.exe /chec k

O4 - H K CU\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\ctfmon.exe

O4 - H K CU\..\Run: [WOO K IT] C:\Program File s \Wanadoo\S hell.exe appLaunchClientZone.s hl|PARAM= cnx

O4 - H K CU\..\Run: [DialMe s s enger] "C:\Program File s \DialMe s s enger\dialme s s enger.exe" -bac k ground

O4 - H K CU\..\Run: [CDriver] c:\Bac k up_Driver s \s vcho s t.exe

O4 - H K CU\..\Run: [DDriver] c:\Bac k up_Driver s \s vcho s t.exe

O4 - H K CU\..\Run: [alpha] c:\Bac k up_Driver s \s vcho s t.exe

O4 - H K CU\..\Run: [beta] c:\Bac k up_Driver s \s vcho s t.exe

O4 - H K CU\..\Run: [gamma] c:\Bac k up_Driver s \s vcho s t.exe

O4 - H K LM\..\Policie s \Explorer\Run: [u s er32.dll] C:\Program File s \Video ActiveX Acce s s \ie s mn.exe

O4 - H K LM\..\Policie s \Explorer\Run: [rare] C:\Program File s \Video ActiveX Acce s s \im s main.exe

O4 - H K LM\..\Policie s \Explorer\Run: [CDriver] c:\Bac k up_Driver s \s vcho s t.exe

O4 - H K LM\..\Policie s \Explorer\Run: [DDriver] c:\Bac k up_Driver s \s vcho s t.exe

O4 - H K LM\..\Policie s \Explorer\Run: [alpha] c:\Bac k up_Driver s \s vcho s t.exe

O4 - H K LM\..\Policie s \Explorer\Run: [beta] c:\Bac k up_Driver s \s vcho s t.exe

O4 - H K LM\..\Policie s \Explorer\Run: [gamma] c:\Bac k up_Driver s \s vcho s t.exe

O4 - H K U S \S -1-5-19\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-20\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S Y S TEM')

O4 - H K U S \S -1-5-18\..\Run: [s y s temDriverLoad] (U s er 'S Y S TEM')

O4 - H K U S \S -1-5-18\..\Run: [s y s temDriver] (U s er 'S Y S TEM')

O4 - H K U S \S -1-5-18\..\Run: [FDriver] (U s er 'S Y S TEM')

O4 - H K U S \S -1-5-18\..\Run: [ADriver] (U s er 'S Y S TEM')

O4 - H K U S \S -1-5-18\..\Run: [CDriver] c:\Bac k up_Driver s \s vcho s t.exe (U s er 'S Y S TEM')

O4 - H K U S \S -1-5-18\..\Run: [DDriver] c:\Bac k up_Driver s \s vcho s t.exe (U s er 'S Y S TEM')

O4 - H K U S \S -1-5-18\..\Run: [alpha] c:\Bac k up_Driver s \s vcho s t.exe (U s er 'S Y S TEM')

O4 - H K U S \S -1-5-18\..\Run: [beta] c:\Bac k up_Driver s \s vcho s t.exe (U s er 'S Y S TEM')

O4 - H K U S \S -1-5-18\..\Run: [gamma] c:\Bac k up_Driver s \s vcho s t.exe (U s er 'S Y S TEM')

O4 - H K U S \S -1-5-18\..\Run: [m s nm s gr] "C:\Program File s \M S N Me s s enger\m s nm s gr.exe" /bac k ground (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'Default u s er')

O4 - S tartup: PowerReg S cheduler.exe

O4 - Global S tartup: Lancement rapide d'Adobe Reader.ln k = C:\Program File s \Adobe\Acrobat 7.0\Reader\reader_s l.exe

O8 - Extra context menu item: &Window s Live S earch - re s ://C:\Program File s \Window s Live Toolbar\m s ntb.dll/s earch.htm

O8 - Extra context menu item: Add to Window s &Live Favorite s - http://favorite s .live.com/quic k add.a s px

O8 - Extra context menu item: E&xporter ver s Micro s oft Excel - re s ://C:\PROGRA~1\MICRO S ~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Me s s enger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra 'Tool s ' menuitem: Window s Me s s enger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.6.0_03\bin\s s v.dll

O9 - Extra 'Tool s ' menuitem: Con s ole Java (S un) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.6.0_03\bin\s s v.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICRO S ~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra 'Tool s ' menuitem: @xp s p3re s .dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file mi s s ing) (H K CU)

O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Cla s s ) -

O17 - H K LM\S y s tem\CC S \S ervice s \Tcpip\..\{ED3608C0-F62B-47AA-B829-2D274D559654}: Name S erver = 85.255.114.195,85.255.112.139

O17 - H K LM\S y s tem\C S 1\S ervice s \Tcpip\Parameter s : Name S erver = 85.255.114.195 85.255.112.139

O17 - H K LM\S y s tem\CC S \S ervice s \Tcpip\Parameter s : Name S erver = 85.255.114.195 85.255.112.139

O20 - Winlogon Notify: botreg - C:\Document s and S etting s \All U s er s \Document s \S etting s \bot.dll

O22 - S haredTa s k S cheduler: adirondac k - {547aaa89-7e6b-42b4-b112-a64955f86a2a} - C:\WINDOW S \s y s tem32\zpuwriz.dll (file mi s s ing)

O23 - S ervice: M S S oftware S hadow Download Provider (dnl s vc) - Un k nown owner - C:\DOCUME~1\VINCEN~1\LOCAL S ~1\Temp\dnl s vc.exe

O23 - S ervice: F S G K H S (F-S ecure Gate k eeper Handler S tarter) - Un k nown owner - C:\Program File s \S ecuritoo\Anti-Viru s \f s g k 32 s t.exe (file mi s s ing)

O23 - S ervice: F-S ecure Automatic Update Agent (F S AUA) - F-S ecure Corporation - C:\Program File s \S ecuritoo\F S AUA\program\f s aua.exe

O23 - S ervice: F-S ecure Anti-Viru s Firewall Daemon (F S DFWD) - F-S ecure Corporation - C:\Program File s \S ecuritoo\FWE S \Program\f s dfwd.exe

O23 - S ervice: F-S ecure Management Agent (F S MA) - F-S ecure Corporation - C:\Program File s \S ecuritoo\Common\F S MA32.EXE

O23 - S ervice: France Telecom Routing Table S ervice (FTRT S VC) - France Telecom - C:\WINDOW S \S y s tem32\FTRT S VC.exe

O23 - S ervice: In s tallDriver Table Manager (IDriverT) - Macrovi s ion Corporation - C:\Program File s \Fichier s commun s \In s tall S hield\Driver\11\Intel 32\IDriverT.exe

O23 - S ervice: iPod S ervice - Apple Computer, Inc. - C:\Program File s \iPod\bin\iPod S ervice.exe

O23 - S ervice: Proce s s Monitor (LVPrc S rv) - Logitech Inc. - c:\program file s \fichier s commun s \logi s hrd\lvmvfm\LVPrc S rv.exe

O23 - S ervice: LV S rvLauncher - Logitech Inc. - C:\Program File s \Fichier s commun s \Logi S hrd\S rvLnch\S rvLnch.exe

O23 - S ervice: NT Online Protection - Un k nown owner - C:\PROGRA~1\IQONAN~1\ONLN S VC.EXE

O23 - S ervice: iQon Helper S ervice W S C (S canW s c S ) - Un k nown owner - C:\PROGRA~1\IQONAN~1\s canw s c s .exe

O23 - S ervice: Window s Management S ervice - Un k nown owner - C:\WINDOW S \s y s tem32\dmdar.exe (file mi s s ing)

--

End of file - 12549 byte s

bruce lee · le 5 décembre 2007

Bonjour blackcrichton et bienvenue sur ce forum

Tu connais ?:

O4 - HKLM\..\Policies\Explorer\Run: [CDriver] c:\Backup_Drivers\svchost.exe

---------

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou ici: http://siri.geekstogo.com/SmitfraudFix.exe (de S!Ri) sur ton bureau

2/Double cliquer sur smitfraudfix.exe

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

Imprime ces instructions si nécessaire car il va y avoir un redémarrage de l'ordinateur.

Télécharge FixWareout de l'un de ces deux liens :

http://downloads.subratam.org/Fixwareout.exe

http://download.bleepingcomputer.com/lonny/Fixwareout.exe

Sauvegarde-le sur ton Bureau, puis lance-le.

Clique Next, puis Install, et assure-toi que "Run fixit" soit coché, puis clique Finish.

Suis les directives à l'écran.

L'outil va te demander de redémarrer ton PC; fais-le s'il te plaît.

Le redémarrage risque de prendre un peu plus de temps; ceci est normal.

Suite au redémarrage, copie/colle le contenu du rapport généré par l'outil qui se trouve ici : C:\fixwareout\report.txt

Télécharge SDFix(créé par AndyManchesta) et sauvegarde le sur ton Bureau.

***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe ***

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Démarre en mode sans échec

http://cybersecurite.xooit.com/t88-Demarre...s-echec.htm#665

Déroule la liste des instructions ci-dessous :

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

1. Télécharge combofix.exe (par sUBs) ici :

http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

sur ton Bureau.

2. Double clique sur combofix.exe puis tape 1 pour lancer le scan.

3. Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

Modifié le 5 décembre 2007 par bruce lee

blackcrichton · le 5 décembre 2007

Merci de ton aide mon cher Bruce

Je ne connais pas du tout "O4 - HKLM\..\Policies\Explorer\Run: [CDriver] c:\Backup_Drivers\svchost.exe"...

Comme Tu me l'as demandé j'ai téléchargé Smitfraud. Voici le rapport :

SmitFraudFix v2.258

Rapport fait à 21:34:46,66, 05/12/2007

Executé à partir de C:\DOCUME~1\VINCEN~1\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Securitoo\Common\FSMA32.EXE

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\Securitoo\Common\FSMB32.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\PROGRA~1\IQONAN~1\ONLNSVC.EXE

C:\Program Files\Securitoo\Common\FCH32.EXE

C:\PROGRA~1\IQONAN~1\scanwscs.exe

C:\Program Files\Securitoo\Common\FAMEH32.EXE

C:\Program Files\Securitoo\Anti-Virus\fsqh.exe

C:\Program Files\Securitoo\FSAUA\program\fsaua.exe

C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\PROGRA~1\IQONAN~1\emlproxy.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Securitoo\Common\FSM32.EXE

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\WINDOWS\system32\newmaxxsv234.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Securitoo\FSGUI\fsguidll.exe

C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\PROGRA~1\Wanadoo\Watch.exe

C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe

c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe

C:\PROGRA~1\FICHIE~1\LogiShrd\LComMgr\LVComSX.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Logitech\QuickCam10\QuickCam10.exe

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe

C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Backup_Drivers\svchost.exe

C:\WINDOWS\TEMP\ms-81F.exe

C:\Program Files\Windows Media Player\setup_wm.exe

C:\Backup_Drivers\svchost.exe

C:\WINDOWS\TEMP\ms-B.exe

C:\WINDOWS\TEMP\ms-E79.exe

C:\Backup_Drivers\svchost.exe

C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe

C:\Backup_Drivers\svchost.exe

C:\WINDOWS\system32\cmd.exe

C:\Backup_Drivers\svchost.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\PowerVideo.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Vincent HILAIRE

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Vincent HILAIRE\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\VINCEN~1\Favoris

C:\DOCUME~1\VINCEN~1\Favoris\Online Security Test.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

C:\DOCUME~1\ALLUSE~1\Bureau\Online Security Guide.url PRESENT !

C:\DOCUME~1\ALLUSE~1\Bureau\Security Troubleshooting.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\Video ActiveX Access\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{547aaa89-7e6b-42b4-b112-a64955f86a2a}"="adirondack"

[HKEY_CLASSES_ROOT\CLSID\{547aaa89-7e6b-42b4-b112-a64955f86a2a}\InProcServer32]

@="C:\WINDOWS\system32\zpuwriz.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{547aaa89-7e6b-42b4-b112-a64955f86a2a}\InProcServer32]

@="C:\WINDOWS\system32\zpuwriz.dll"

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"="csyod.exe"

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets

DNS Server Search Order: 85.255.114.195

DNS Server Search Order: 85.255.112.139

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4F20A3C8-5B2A-4769-BE5E-A674406B2FA2}: DhcpNameServer=85.255.114.195,85.255.112.139

HKLM\SYSTEM\CCS\Services\Tcpip\..\{ED3608C0-F62B-47AA-B829-2D274D559654}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{ED3608C0-F62B-47AA-B829-2D274D559654}: NameServer=85.255.114.195,85.255.112.139

HKLM\SYSTEM\CS1\Services\Tcpip\..\{4F20A3C8-5B2A-4769-BE5E-A674406B2FA2}: DhcpNameServer=85.255.114.195,85.255.112.139

HKLM\SYSTEM\CS1\Services\Tcpip\..\{ED3608C0-F62B-47AA-B829-2D274D559654}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{ED3608C0-F62B-47AA-B829-2D274D559654}: NameServer=85.255.114.195,85.255.112.139

HKLM\SYSTEM\CS3\Services\Tcpip\..\{4F20A3C8-5B2A-4769-BE5E-A674406B2FA2}: DhcpNameServer=85.255.114.195,85.255.112.139

HKLM\SYSTEM\CS3\Services\Tcpip\..\{ED3608C0-F62B-47AA-B829-2D274D559654}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS3\Services\Tcpip\..\{ED3608C0-F62B-47AA-B829-2D274D559654}: NameServer=85.255.114.195,85.255.112.139

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.114.195 85.255.112.139

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.114.195 85.255.112.139

HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: NameServer=85.255.114.195 85.255.112.139

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Voici maintenant le rapport issu de sdfix

SDFix: Version 1.117

Run by Vincent HILAIRE on 05/12/2007 at 22:48

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:

Checking Services:

Name:

dnlsvc

Driver

msdirect

Path:

"C:\DOCUME~1\VINCEN~1\LOCALS~1\Temp\dnlsvc.exe"

\??\C:\WINDOWS\system32\kernelw.sys

\??\C:\WINDOWS\system32\msdirect.sys

dnlsvc - Deleted

Driver - Deleted

msdirect - Deleted

Restoring Windows Registry Values

Restoring Windows Default Hosts File

Restoring Missing Security Center Service

Restoring Missing SharedAccess Service

Rebooting...

Service asc3550p - Deleted after Reboot

Normal Mode:

Checking Files:

Trojan Files Found:

C:\Documents and Settings\All Users\Documents\Settings\bot.dll - Deleted

C:\Documents and Settings\Vincent HILAIRE\Local Settings\Temp\1.dllb - Deleted

C:\WINDOWS\system32\msdirect.sys - Deleted

C:\Documents and Settings\Vincent HILAIRE\Local Settings\Temp\ma11x1dd12111v.game - Deleted

C:\WINDOWS\Temp\ms-11.exe - Deleted

C:\WINDOWS\Temp\ms-13.exe - Deleted

C:\WINDOWS\Temp\ms-14.exe - Deleted

C:\WINDOWS\Temp\ms-17.exe - Deleted

C:\WINDOWS\Temp\ms-19.exe - Deleted

C:\WINDOWS\Temp\ms-1A.exe - Deleted

C:\WINDOWS\Temp\ms-1B.exe - Deleted

C:\WINDOWS\Temp\ms-28.exe - Deleted

C:\WINDOWS\Temp\ms-A.exe - Deleted

C:\WINDOWS\Temp\ms-B.exe - Deleted

C:\WINDOWS\Temp\ms-C.exe - Deleted

C:\WINDOWS\Temp\ms-D.exe - Deleted

C:\DOCUME~1\VINCEN~1\LOCALS~1\Temp\dnlsvc.exe - Deleted

C:\1.exe - Deleted

C:\Backup_Drivers\svchost.exe - Deleted

C:\syst.exe - Deleted

C:\WINDOWS\noskrnl.config - Deleted

C:\WINDOWS\system32\dllh8jkd1q5.exe - Deleted

C:\WINDOWS\system32\dllh8jkd1q6.exe - Deleted

C:\WINDOWS\system32\dllh8jkd1q7.exe - Deleted

C:\WINDOWS\system32\dllh8jkd1q8.exe - Deleted

C:\WINDOWS\system32\kernelw.sys - Deleted

C:\WINDOWS\system32\kernelwind32.exe - Deleted

C:\WINDOWS\system32\m1ax1d1213216143v.exe - Deleted

C:\WINDOWS\system32\max1d11643v.exe - Deleted

C:\WINDOWS\system32\newmaxxsv234.exe - Deleted

C:\WINDOWS\system32\svcp.csv - Deleted

C:\WINDOWS\system32\vedxga4me1.exe - Deleted

C:\WINDOWS\system32\vx.tll - Deleted

C:\WINDOWS\system32\winsub.xml - Deleted

C:\WINDOWS\system32\drivers\asc3550p.sys - Deleted

Folder C:\Documents and Settings\All Users\Documents\Settings - Removed

Folder C:\Backup_Drivers - Removed

Removing Temp Files...

ADS Check:

C:\WINDOWS

No streams found.

C:\WINDOWS\system32

No streams found.

C:\WINDOWS\system32\svchost.exe

No streams found.

C:\WINDOWS\system32\ntoskrnl.exe

No streams found.

Final Check:

catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-12-05 22:54:11

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache \xc4]

"SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,70,02,05,00,00,00,00,64,b3,6f,d5,88,..

"Changed"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall \xc4]

"UninstallString"="C:\WINDOWS\IsUn0411.exe -f"C:\Program Files\\x201a\xb7\x201a\xbd\x201a\xb6\x201a\xa8\x2014\xce\x2019\x192\\x2030\xc4\x201c\xfa\x81i\x2018\xcc\x152\xb1\x201d\xc5\x0081D\x201am\x201ad\x201as\x81j\Uninst.isu""

"DisplayName"="\x2030\xc4\x201c\xfa\x81i\x2018\xcc\x152\xb1\x201d\xc5\x0081D\x201am\x201ad\x201as\x81j"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\\32 \xb7]

"Order"=hex:08,00,00,00,02,00,00,00,7c,00,00,00,01,00,00,00,01,00,00,00,70,..

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\\32 \xb7 \xc4]

"Order"=hex:08,00,00,00,02,00,00,00,88,00,00,00,01,00,00,00,01,00,00,00,7c,..

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

Remaining Services:

------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files:

---------------

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

Finished!

Et enfin last but not least le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:04:19, on 05/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Securitoo\Common\FSMA32.EXE

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\Securitoo\Common\FSMB32.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\PROGRA~1\IQONAN~1\ONLNSVC.EXE

C:\Program Files\Securitoo\Common\FCH32.EXE

C:\PROGRA~1\IQONAN~1\scanwscs.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Securitoo\Common\FAMEH32.EXE

C:\Program Files\Securitoo\Anti-Virus\fsqh.exe

C:\Program Files\Securitoo\FSAUA\program\fsaua.exe

C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\PROGRA~1\IQONAN~1\emlproxy.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Securitoo\Common\FSM32.EXE

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe

C:\Program Files\Logitech\QuickCam10\QuickCam10.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\DialMessenger\dialmessenger.exe

C:\Program Files\Securitoo\FSGUI\fsguidll.exe

C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\PROGRA~1\Wanadoo\Watch.exe

C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe

C:\WINDOWS\system32\rundll32.exe