Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu ] Infection Vundo

Vilo

Par Vilo
dans Analyses et éradication malwares

 Partager

Messages recommandés

Vilo Junior Member

Vilo

Posté(e)
Posté(e) (modifié)

Bonjour,

 

Cela fait une semaine que Norton me trouve le virus Vundo: "c:\WINDOWS\system32\geedc.dll - Trojan.Vundo - L'accès au fichier a été refusé - Impossible de réparer le fichier" . Pourriez-vous m'aider à le supprimer? Merci d'avance.

 

Pour gagner du temps, voici mon log HijackThis:

 

Logfile of HijackThis v1.97.7

Scan saved at 20:05:07, on 08/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Norton Internet Security\ISSVC.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

E:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\UAService7.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\ctfmon.exe

E:\Program Files\BitSpirit\BitSpirit.exe

E:\PROGRA~1\MICROS~1\rapimgr.exe

E:\Program Files\Microsoft ActiveSync\wcescomm.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\OPScan.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

E:\Travail Jérôme\Sécurité\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: (no name) - {245A6CD4-5EA9-B9EB-791A-06F67243094D} - C:\Program Files\Zfpzvqcd\fgzglagz.dll (file missing)

O2 - BHO: (no name) - {41C1A2C0-41A3-4DCC-8809-A130A1CA7E6F} - C:\WINDOWS\system32\geedc.dll

O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {79B3844B-6DAC-4B78-B0B8-C99D8BBDCD50} - C:\WINDOWS\system32\opnolli.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [RemoteControl] "E:\Program Files\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [QuickTime Task] "E:\program files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe Photo Downloader] "E:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [DriverMagicLogon] "E:\Program Files\DriverMagic\dmschedule.exe" /boot

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [sSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot

O4 - HKLM\..\Run: [uSBPhoneSkype] C:\Program Files\USBPhoneSkype(252-255)\USBPhoneSkype.exe

O4 - HKLM\..\Run: [sC2] C:\Program Files\SecCenter\scprot4.exe

O4 - HKLM\..\Run: [wxgzmxqf] rundll32.exe "C:\Program Files\rstqrqtm\vafifcpc.dll",Init

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [H/PC Connection Agent] "E:\Program Files\Microsoft ActiveSync\wcescomm.exe"

O4 - HKCU\..\Run: [L08FXLRD_1413609] "E:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger avec &BitSpirit - E:\Program Files\BitSpirit\bsurl.htm

O8 - Extra context menu item: Télécharger Avec &BitSpirit

- E:\Program Files\BitSpirit\bsurl.htm

O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)

O9 - Extra button: Create Mobile Favorite (HKLM)

O9 - Extra 'Tools' menuitem: Créer un favori mobile... (HKLM)

O9 - Extra button: Skype (HKLM)

O9 - Extra button: Recherche (HKLM)

O9 - Extra button: Barre de recherche Encarta (HKLM)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - http://www.linkedin.com/cab/LinkedInContactFinderControl.cab

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - http://fpdownload.macromedia.com/get/flash...t/ultrashim.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O16 - DPF: {D7208880-9B7A-43E1-AABB-8C888A5704F9} (NetCamPlayerWeb11gv2 Control) - http://192.168.0.4:1025/NetCamPlayerWeb11gv2.cab

Modifié par Vilo

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Bonjour Vilo et bienvenue sur zebulon :P

 

1. Télécharge combofix.exe (par sUBs) ici :

 

http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

 

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

 

sur ton Bureau.

 

2. Double clique sur combofix.exe puis tape 1 pour lancer le scan.

3. Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

 

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

  • Double-clique VundoFix.exe afin de le lancer
  • Clique sur le bouton Scan for Vundo
  • Lorsque le scan est complété, clique sur le bouton Remove Vundo
  • Une invite te demandera si tu veux supprimer les fichiers, clique YES
  • Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  • Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
  • Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

Vilo Junior Member

Vilo

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

 

Avant tout, merci de t'occuper de mon cas !

 

Voici le résultat après lancement de ComboFix:

 

ComboFix 07-12-09.1 - Jérôme 2007-12-09 22:27:45.2 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.616 [GMT 1:00]

Running from: C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Bureau\ComboFix.exe

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\Documents and Settings\All Users\Application Data.\kpahcbah.dll

C:\Documents and Settings\All Users\Application Data.\tgxcnozi.dll

C:\Program Files\cnqrgdsr

C:\Program Files\cnqrgdsr\wlcrqhyl.dll

C:\Program Files\Fichiers communs\Yazzle1162OinAdmin.exe

C:\Program Files\Fichiers communs\Yazzle1162OinUninstaller.exe

C:\Program Files\Lhhtonde

C:\Program Files\Lhhtonde\wakzolyp.dll

C:\Program Files\SecCenter

C:\Program Files\SecCenter\scprot4.exe

C:\Program Files\Uwxbhepl

C:\Program Files\Uwxbhepl\mivdvroc.dll

 

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-09 to 2007-12-09 ))))))))))))))))))))))))))))))))))))

.

 

2007-12-09 22:11 . 2007-12-09 22:11 <REP> d-------- C:\WINDOWS\system32\nuinopsd

2007-12-09 22:10 . 2007-12-09 22:29 503 --ahs---- C:\WINDOWS\system32\cdeeg.ini2

2007-12-09 22:10 . 2007-12-09 22:29 503 --ahs---- C:\WINDOWS\system32\cdeeg.ini

2007-12-08 15:20 . 2007-12-08 15:20 <REP> d-------- C:\VundoFix Backups

2007-12-07 22:44 . 2007-12-07 22:44 3,580 --a------ C:\WINDOWS\system32\PerfStringBackup.TMP

2007-12-07 00:26 . 2007-12-07 00:26 8 --a------ C:\WINDOWS\system32\20c45d3a

2007-12-05 23:38 . 2007-12-05 23:58 <REP> d-------- C:\Program Files\Zfpzvqcd

2007-12-05 23:38 . 2007-12-05 23:38 <REP> d-------- C:\Program Files\MSXML 4.0

2007-12-01 22:34 . 2007-12-01 22:34 324,192 --------- C:\WINDOWS\system32\geedc.dll

2007-11-30 00:25 . 2007-11-30 00:25 296 --a------ C:\WINDOWS\game.ini

2007-11-30 00:08 . 2007-11-30 00:08 <REP> d-------- C:\WINDOWS\system32\bwbkcnad

2007-11-30 00:08 . 2007-11-30 00:08 21,504 --------- C:\WINDOWS\system32\winkve32.dll

2007-11-22 22:24 . 2007-11-22 22:24 <REP> d-------- C:\Program Files\Lavasoft

2007-11-22 22:24 . 2007-11-22 22:24 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard

2007-11-22 22:24 . 2007-11-22 22:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft

2007-11-16 13:15 . 2007-11-16 13:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\espionServerData

2007-11-16 12:52 . 2007-11-16 12:52 <REP> d-------- C:\Program Files\Fichiers communs\Macrovision Shared

2007-11-16 12:46 . 2007-11-16 12:46 129,784 --------- C:\WINDOWS\system32\pxafs.dll

2007-11-16 12:46 . 2007-11-16 12:46 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys

2007-11-16 12:46 . 2007-11-16 12:46 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-12-09 21:29 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared

2007-12-05 20:17 --------- d-----w C:\Program Files\Norton Internet Security

2007-11-29 23:25 --------- d--h--w C:\Program Files\InstallShield Installation Information

2007-11-17 23:27 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2007-11-16 11:55 --------- d-----w C:\Program Files\Google

2007-11-01 08:34 --------- d-----w C:\Program Files\Windows Installer Clean Up

2007-11-01 08:33 --------- d-----w C:\Program Files\MSECACHE

2007-10-27 20:29 --------- d-----w C:\Program Files\Fichiers communs\Macromedia

2007-10-25 20:44 --------- d-----w C:\Program Files\USBPhoneSkype(252-255)

2007-10-25 19:42 --------- d-----w C:\Program Files\Skype

2007-10-25 19:42 --------- d-----w C:\Program Files\Fichiers communs\Skype

2007-10-25 19:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype

.

 

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{245A6CD4-5EA9-B9EB-791A-06F67243094D}]

C:\Program Files\Zfpzvqcd\fgzglagz.dll

 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B3299AA2-81DB-4429-8DAA-5EFAFEE5C6F6}]

2007-12-01 22:34 324192 --------- C:\WINDOWS\system32\geedc.dll

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00]

"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24]

"H/PC Connection Agent"="E:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2005-11-15 20:21]

"L08FXLRD_1413609"="E:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.exe" []

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SoundMan"="SOUNDMAN.EXE" [2003-03-27 09:34 C:\WINDOWS\SOUNDMAN.EXE]

"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-02-21 16:29]

"Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2007-04-04 20:24]

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11]

"RemoteControl"="E:\Program Files\PowerDVD\PDVDServ.exe" [2004-11-02 20:24]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]

"QuickTime Task"="E:\program files\QuickTime\qttask.exe" [2006-09-01 15:57]

"Adobe Photo Downloader"="E:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe" [2007-09-11 00:43]

"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-03-16 00:02]

"DriverMagicLogon"="E:\Program Files\DriverMagic\dmschedule.exe" [2005-10-14 08:01]

"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 15:15]

"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-02-16 15:15]

"SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-29 15:00]

"USBPhoneSkype"="C:\Program Files\USBPhoneSkype(252-255)\USBPhoneSkype.exe" [2006-03-02 14:43]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winkve32]

winkve32.dll 2007-11-30 00:08 21504 C:\WINDOWS\system32\winkve32.dll

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Authentication Packages REG_MULTI_SZ msv1_0 C:\WINDOWS\system32\geedc.dll

 

R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\system32\drivers\sfsync03.sys

R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;E:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe

R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"

S3 krdpdre;krdpdre;\??\C:\DOCUME~1\JRME~1.SHU\LOCALS~1\Temp\krdpdre.sys

S3 SaiH353e;SaiH353e;C:\WINDOWS\system32\DRIVERS\SaiH353e.sys

S3 sony_ssm.sys;sony_ssm.sys;\??\C:\DOCUME~1\JRME~1.SHU\LOCALS~1\Temp\sony_ssm.sys

 

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

"2007-08-15 15:04:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

"2007-08-31 18:43:23 C:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur - Jérôme.job"

.

--------------------- DLLs Loaded Under Running Processes ---------------------

 

PROCESS: C:\WINDOWS\system32\winlogon.exe

-> C:\WINDOWS\system32\winkve32.dll

 

PROCESS: C:\WINDOWS\system32\lsass.exe [5.01.2600.2180]

-> C:\WINDOWS\system32\geedc.dll

.

**************************************************************************

 

catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-12-09 22:34:58

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

**************************************************************************

.

Completion time: 2007-12-09 22:36:21 - machine was rebooted

C:\ComboFix2.txt ... 2007-12-09 22:14

.

--- E O F ---

 

 

 

 

Je vais comme tu me l'as demandé lancer VundoFix et te tiens au courant.

Encore merci !

Vilo Junior Member

Vilo

Posté(e)
  • Auteur
Posté(e)

Bon, VUndoFix ne m'a rien trouvé, voici le log:

 

VundoFix V6.7.0

 

Checking Java version...

 

Scan started at 22:15:44 07/12/2007

 

Listing files found while scanning....

 

No infected files were found.

 

 

Beginning removal...

 

Beginning removal...

 

Beginning removal...

 

VundoFix V6.7.0

 

Checking Java version...

 

Scan started at 15:20:01 08/12/2007

 

Listing files found while scanning....

 

No infected files were found.

 

 

Beginning removal...

 

VundoFix V6.7.0

 

Checking Java version...

 

Scan started at 22:40:50 09/12/2007

 

Listing files found while scanning....

 

No infected files were found.

 

 

Beginning removal...

Vilo Junior Member

Vilo

Posté(e)
  • Auteur
Posté(e)

Et voici maintenant mon nouveau log après 2ème passage d'HijackThis:

 

Logfile of HijackThis v1.97.7

Scan saved at 23:03:47, on 09/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Norton Internet Security\ISSVC.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

E:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\UAService7.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\SecCenter\scprot4.exe

C:\Program Files\Messenger\msmsgs.exe

E:\Travail Jérôme\Sécurité\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {0CF46468-AC82-9EC5-5B79-008AA7762D88} - C:\Program Files\Lxymdcrq\awyoqbyy.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: (no name) - {245A6CD4-5EA9-B9EB-791A-06F67243094D} - C:\Program Files\Zfpzvqcd\fgzglagz.dll (file missing)

O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: (no name) - {B3299AA2-81DB-4429-8DAA-5EFAFEE5C6F6} - C:\WINDOWS\system32\geedc.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [RemoteControl] "E:\Program Files\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "E:\program files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe Photo Downloader] "E:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [DriverMagicLogon] "E:\Program Files\DriverMagic\dmschedule.exe" /boot

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [sSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot

O4 - HKLM\..\Run: [uSBPhoneSkype] C:\Program Files\USBPhoneSkype(252-255)\USBPhoneSkype.exe

O4 - HKLM\..\Run: [hwhazitk] rundll32.exe "C:\Program Files\hwhazitk\xuhobyzo.dll",Init

O4 - HKLM\..\Run: [yzwjsrgd] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\yzwjsrgd.dll"

O4 - HKLM\..\Run: [sC2] C:\Program Files\SecCenter\scprot4.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [H/PC Connection Agent] "E:\Program Files\Microsoft ActiveSync\wcescomm.exe"

O4 - HKCU\..\Run: [L08FXLRD_1413609] "E:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger avec &BitSpirit - E:\Program Files\BitSpirit\bsurl.htm

O8 - Extra context menu item: Télécharger Avec &BitSpirit

- E:\Program Files\BitSpirit\bsurl.htm

O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)

O9 - Extra button: Create Mobile Favorite (HKLM)

O9 - Extra 'Tools' menuitem: Créer un favori mobile... (HKLM)

O9 - Extra button: Skype (HKLM)

O9 - Extra button: Recherche (HKLM)

O9 - Extra button: Barre de recherche Encarta (HKLM)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - http://www.linkedin.com/cab/LinkedInContactFinderControl.cab

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - http://fpdownload.macromedia.com/get/flash...t/ultrashim.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O16 - DPF: {D7208880-9B7A-43E1-AABB-8C888A5704F9} (NetCamPlayerWeb11gv2 Control) - http://192.168.0.4:1025/NetCamPlayerWeb11gv2.cab

 

Merci d'avance pour ton aide...

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e) (modifié)

Re,

 

Quand tu copies ton rapport HijackThis, es-tu sur de bien tout copier?

 

1/ Ouvre le Bloc-notes ( Menu Démarrer\Tous les programmes\Accessoires\Bloc-notes)

 

2/ Copie ce qui est en citation ci-dessous (sans le mot citation) par sélection puis Ctrl-C :

 

Driver::

krdpdre

 

Folder::

C:\WINDOWS\system32\nuinopsd

C:\WINDOWS\system32\20c45d3a

C:\Program Files\Zfpzvqcd

C:\WINDOWS\system32\bwbkcnad

C:\Program Files\hwhazitk

 

File::

C:\WINDOWS\system32\cdeeg.ini2

C:\WINDOWS\system32\cdeeg.ini

C:\WINDOWS\system32\geedc.dll

C:\WINDOWS\system32\winkve32.dll

C:\WINDOWS\game.ini

C:\DOCUME~1\JRME~1.SHU\LOCALS~1\Temp\krdpdre.sys

C:\Documents and Settings\All Users\Application Data\yzwjsrgd.dll

 

 

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{245A6CD4-5EA9-B9EB-791A-06F67243094D}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B3299AA2-81DB-4429-8DAA-5EFAFEE5C6F6}]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winkve32]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"hwhazitk"=-

"yzwjsrgd"=-

"SC2"=-

 

-Enregistre ce fichier dans: Bureau

-Nom du fichier : CFScript

-Type du fichier : tous les fichiers

-clique sur Enregistrer

-quitte le Bloc Notes

 

 

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

 

CFScript.gif

  • Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort), tape 1 puis valide.
  • Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
    Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
  • Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Poste également un nouveau rapport HijackThis.

Modifié par bruce lee
Vilo Junior Member

Vilo

Posté(e)
  • Auteur
Posté(e)

Merci de tes indications.

Voici le nouveau rapport ComboFix:

 

 

ComboFix 07-12-09.1 - Jérôme 2007-12-10 12:54:09.3 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.616 [GMT 1:00]

Running from: C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Bureau\CFScript.txt

* Created a new restore point

 

FILE

C:\DOCUME~1\JRME~1.SHU\LOCALS~1\Temp\krdpdre.sys

C:\Documents and Settings\All Users\Application Data\yzwjsrgd.dll

C:\WINDOWS\game.ini

C:\WINDOWS\system32\cdeeg.ini

C:\WINDOWS\system32\cdeeg.ini2

C:\WINDOWS\system32\geedc.dll

C:\WINDOWS\system32\winkve32.dll

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\Documents and Settings\All Users\Application Data.\yzwjsrgd.dll

C:\Documents and Settings\All Users\Application Data\yzwjsrgd.dll

C:\Program Files\Fichiers communs\Yazzle1162OinAdmin.exe

C:\Program Files\Fichiers communs\Yazzle1162OinUninstaller.exe

C:\Program Files\hwhazitk

C:\Program Files\hwhazitk\xuhobyzo.dll

C:\Program Files\Lxymdcrq

C:\Program Files\Lxymdcrq\awyoqbyy.dll

C:\Program Files\SecCenter

C:\Program Files\SecCenter\scprot4.exe

C:\Program Files\Zfpzvqcd

C:\WINDOWS\game.ini

C:\WINDOWS\system32\20c45d3a\

C:\WINDOWS\system32\awtutss.dll

C:\WINDOWS\system32\bwbkcnad

C:\WINDOWS\system32\bwbkcnad\bg1.gif

C:\WINDOWS\system32\bwbkcnad\bgtop.gif

C:\WINDOWS\system32\bwbkcnad\bottom1.gif

C:\WINDOWS\system32\bwbkcnad\essentials.gif

C:\WINDOWS\system32\bwbkcnad\icon1.ico

C:\WINDOWS\system32\bwbkcnad\install1.gif

C:\WINDOWS\system32\bwbkcnad\left1.gif

C:\WINDOWS\system32\bwbkcnad\li.gif

C:\WINDOWS\system32\bwbkcnad\logo.gif

C:\WINDOWS\system32\bwbkcnad\main.htm

C:\WINDOWS\system32\bwbkcnad\mainframe.htm

C:\WINDOWS\system32\bwbkcnad\reinstall1.gif

C:\WINDOWS\system32\bwbkcnad\right1.gif

C:\WINDOWS\system32\bwbkcnad\s1.htm

C:\WINDOWS\system32\bwbkcnad\s2.htm

C:\WINDOWS\system32\bwbkcnad\s3.htm

C:\WINDOWS\system32\bwbkcnad\SMTop1.gif

C:\WINDOWS\system32\bwbkcnad\SMTop2.gif

C:\WINDOWS\system32\bwbkcnad\SMTop3.gif

C:\WINDOWS\system32\bwbkcnad\SMTop4.gif

C:\WINDOWS\system32\bwbkcnad\soft1_off.gif

C:\WINDOWS\system32\bwbkcnad\soft1_off_ext.gif

C:\WINDOWS\system32\bwbkcnad\soft1_on.gif

C:\WINDOWS\system32\bwbkcnad\soft1_on_ext.gif

C:\WINDOWS\system32\bwbkcnad\soft2_off.gif

C:\WINDOWS\system32\bwbkcnad\soft2_off_ext.gif

C:\WINDOWS\system32\bwbkcnad\soft2_on.gif

C:\WINDOWS\system32\bwbkcnad\soft2_on_ext.gif

C:\WINDOWS\system32\bwbkcnad\soft3_off.gif

C:\WINDOWS\system32\bwbkcnad\soft3_off_ext.gif

C:\WINDOWS\system32\bwbkcnad\soft3_on.gif

C:\WINDOWS\system32\bwbkcnad\soft3_on_ext.gif

C:\WINDOWS\system32\bwbkcnad\softbottom_off.gif

C:\WINDOWS\system32\bwbkcnad\softbottom_on.gif

C:\WINDOWS\system32\bwbkcnad\softleft_off.gif

C:\WINDOWS\system32\bwbkcnad\softleft_on.gif

C:\WINDOWS\system32\bwbkcnad\top1.gif

C:\WINDOWS\system32\bwbkcnad\top2.gif

C:\WINDOWS\system32\bwbkcnad\turnoff1.gif

C:\WINDOWS\system32\bwbkcnad\turnon1.gif

C:\WINDOWS\system32\cdeeg.ini

C:\WINDOWS\system32\cdeeg.ini2

C:\WINDOWS\system32\geedc.dll

C:\WINDOWS\system32\nuinopsd

C:\WINDOWS\system32\nuinopsd\bg1.gif

C:\WINDOWS\system32\nuinopsd\bgtop.gif

C:\WINDOWS\system32\nuinopsd\bottom1.gif

C:\WINDOWS\system32\nuinopsd\essentials.gif

C:\WINDOWS\system32\nuinopsd\icon1.ico

C:\WINDOWS\system32\nuinopsd\install1.gif

C:\WINDOWS\system32\nuinopsd\left1.gif

C:\WINDOWS\system32\nuinopsd\li.gif

C:\WINDOWS\system32\nuinopsd\logo.gif

C:\WINDOWS\system32\nuinopsd\main.htm

C:\WINDOWS\system32\nuinopsd\mainframe.htm

C:\WINDOWS\system32\nuinopsd\reinstall1.gif

C:\WINDOWS\system32\nuinopsd\right1.gif

C:\WINDOWS\system32\nuinopsd\s1.htm

C:\WINDOWS\system32\nuinopsd\s2.htm

C:\WINDOWS\system32\nuinopsd\s3.htm

C:\WINDOWS\system32\nuinopsd\SMTop1.gif

C:\WINDOWS\system32\nuinopsd\SMTop2.gif

C:\WINDOWS\system32\nuinopsd\SMTop3.gif

C:\WINDOWS\system32\nuinopsd\SMTop4.gif

C:\WINDOWS\system32\nuinopsd\soft1_off.gif

C:\WINDOWS\system32\nuinopsd\soft1_off_ext.gif

C:\WINDOWS\system32\nuinopsd\soft1_on.gif

C:\WINDOWS\system32\nuinopsd\soft1_on_ext.gif

C:\WINDOWS\system32\nuinopsd\soft2_off.gif

C:\WINDOWS\system32\nuinopsd\soft2_off_ext.gif

C:\WINDOWS\system32\nuinopsd\soft2_on.gif

C:\WINDOWS\system32\nuinopsd\soft2_on_ext.gif

C:\WINDOWS\system32\nuinopsd\soft3_off.gif

C:\WINDOWS\system32\nuinopsd\soft3_off_ext.gif

C:\WINDOWS\system32\nuinopsd\soft3_on.gif

C:\WINDOWS\system32\nuinopsd\soft3_on_ext.gif

C:\WINDOWS\system32\nuinopsd\softbottom_off.gif

C:\WINDOWS\system32\nuinopsd\softbottom_on.gif

C:\WINDOWS\system32\nuinopsd\softleft_off.gif

C:\WINDOWS\system32\nuinopsd\softleft_on.gif

C:\WINDOWS\system32\nuinopsd\top1.gif

C:\WINDOWS\system32\nuinopsd\top2.gif

C:\WINDOWS\system32\nuinopsd\turnoff1.gif

C:\WINDOWS\system32\nuinopsd\turnon1.gif

C:\WINDOWS\system32\winkve32.dll

 

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

 

.

-------\LEGACY_KRDPDRE

-------\krdpdre

 

 

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-10 to 2007-12-10 ))))))))))))))))))))))))))))))))))))

.

 

2007-12-08 15:20 . 2007-12-08 15:20 <REP> d-------- C:\VundoFix Backups

2007-12-07 22:44 . 2007-12-07 22:44 3,580 --a------ C:\WINDOWS\system32\PerfStringBackup.TMP

2007-12-07 00:26 . 2007-12-07 00:26 8 --a------ C:\WINDOWS\system32\20c45d3a

2007-12-05 23:38 . 2007-12-05 23:38 <REP> d-------- C:\Program Files\MSXML 4.0

2007-11-22 22:24 . 2007-11-22 22:24 <REP> d-------- C:\Program Files\Lavasoft

2007-11-22 22:24 . 2007-11-22 22:24 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard

2007-11-22 22:24 . 2007-11-22 22:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft

2007-11-16 13:15 . 2007-11-16 13:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\espionServerData

2007-11-16 12:52 . 2007-11-16 12:52 <REP> d-------- C:\Program Files\Fichiers communs\Macrovision Shared

2007-11-16 12:46 . 2007-11-16 12:46 129,784 --------- C:\WINDOWS\system32\pxafs.dll

2007-11-16 12:46 . 2007-11-16 12:46 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys

2007-11-16 12:46 . 2007-11-16 12:46 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-12-10 11:59 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared

2007-12-05 20:17 --------- d-----w C:\Program Files\Norton Internet Security

2007-11-29 23:25 --------- d--h--w C:\Program Files\InstallShield Installation Information

2007-11-17 23:27 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2007-11-16 11:55 --------- d-----w C:\Program Files\Google

2007-11-01 08:34 --------- d-----w C:\Program Files\Windows Installer Clean Up

2007-11-01 08:33 --------- d-----w C:\Program Files\MSECACHE

2007-10-27 20:29 --------- d-----w C:\Program Files\Fichiers communs\Macromedia

2007-10-25 20:44 --------- d-----w C:\Program Files\USBPhoneSkype(252-255)

2007-10-25 19:42 --------- d-----w C:\Program Files\Skype

2007-10-25 19:42 --------- d-----w C:\Program Files\Fichiers communs\Skype

2007-10-25 19:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype

.

 

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00]

"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24]

"H/PC Connection Agent"="E:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2005-11-15 20:21]

"L08FXLRD_1413609"="E:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.exe" []

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SoundMan"="SOUNDMAN.EXE" [2003-03-27 09:34 C:\WINDOWS\SOUNDMAN.EXE]

"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-02-21 16:29]

"Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2007-04-04 20:24]

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11]

"RemoteControl"="E:\Program Files\PowerDVD\PDVDServ.exe" [2004-11-02 20:24]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]

"QuickTime Task"="E:\program files\QuickTime\qttask.exe" [2006-09-01 15:57]

"Adobe Photo Downloader"="E:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe" [2007-09-11 00:43]

"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-03-16 00:02]

"DriverMagicLogon"="E:\Program Files\DriverMagic\dmschedule.exe" [2005-10-14 08:01]

"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 15:15]

"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-02-16 15:15]

"SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-29 15:00]

"USBPhoneSkype"="C:\Program Files\USBPhoneSkype(252-255)\USBPhoneSkype.exe" [2006-03-02 14:43]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00]

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Authentication Packages REG_MULTI_SZ msv1_0 C:\WINDOWS\system32\geedc.dll

 

R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\system32\drivers\sfsync03.sys

R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;E:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe

R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"

S3 SaiH353e;SaiH353e;C:\WINDOWS\system32\DRIVERS\SaiH353e.sys

S3 sony_ssm.sys;sony_ssm.sys;\??\C:\DOCUME~1\JRME~1.SHU\LOCALS~1\Temp\sony_ssm.sys

 

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

"2007-08-15 15:04:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

"2007-08-31 18:43:23 C:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur - Jérôme.job"

.

--------------------- DLLs Loaded Under Running Processes ---------------------

 

PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2900.3156]

-> C:\DOCUME~1\JRME~1.SHU\LOCALS~1\Temp\iudoqlkrJH1.dll

.

**************************************************************************

 

catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-12-10 13:02:50

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

**************************************************************************

.

Completion time: 2007-12-10 13:04:24 - machine was rebooted

C:\ComboFix2.txt ... 2007-12-09 22:36

C:\ComboFix3.txt ... 2007-12-09 22:14

.

--- E O F ---

 

 

 

 

Et le nouveau rapport HijackThis:

 

Logfile of HijackThis v1.97.7

Scan saved at 13:06:59, on 10/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Norton Internet Security\ISSVC.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

E:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\UAService7.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

E:\Program Files\PowerDVD\PDVDServ.exe

E:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\USBPhoneSkype(252-255)\USBPhoneSkype.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Messenger\msmsgs.exe

E:\Program Files\Microsoft ActiveSync\wcescomm.exe

E:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE

E:\PROGRA~1\MICROS~1\rapimgr.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\HPZinw12.exe

E:\Travail Jérôme\Sécurité\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [RemoteControl] "E:\Program Files\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "E:\program files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe Photo Downloader] "E:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [DriverMagicLogon] "E:\Program Files\DriverMagic\dmschedule.exe" /boot

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [sSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot

O4 - HKLM\..\Run: [uSBPhoneSkype] C:\Program Files\USBPhoneSkype(252-255)\USBPhoneSkype.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [H/PC Connection Agent] "E:\Program Files\Microsoft ActiveSync\wcescomm.exe"

O4 - HKCU\..\Run: [L08FXLRD_1413609] "E:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger avec &BitSpirit - E:\Program Files\BitSpirit\bsurl.htm

O8 - Extra context menu item: Télécharger Avec &BitSpirit

- E:\Program Files\BitSpirit\bsurl.htm

O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)

O9 - Extra button: Create Mobile Favorite (HKLM)

O9 - Extra 'Tools' menuitem: Créer un favori mobile... (HKLM)

O9 - Extra button: Skype (HKLM)

O9 - Extra button: Recherche (HKLM)

O9 - Extra button: Barre de recherche Encarta (HKLM)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - http://www.linkedin.com/cab/LinkedInContactFinderControl.cab

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - http://fpdownload.macromedia.com/get/flash...t/ultrashim.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O16 - DPF: {D7208880-9B7A-43E1-AABB-8C888A5704F9} (NetCamPlayerWeb11gv2 Control) - http://192.168.0.4:1025/NetCamPlayerWeb11gv2.cab

 

Merci d'avance !

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e) (modifié)

re,

 

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

 

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

 

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

 

1/ Ouvre le Bloc-notes (Démarrer\Tous les programmes\Accessoires\Bloc-notes)

 

2/ Copie ce qui est en citation ci-dessous (sans le mot citation) par sélection puis Ctrl-C :

 

REGEDIT4

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

"Authentication Packages"=hex(7):6d,73,76,31,5f,30,00,00

 

-Enregistrez ce fichier reg dans : Bureau

-Nom du fichier : Fixme.reg

-Type du fichier : tous les fichiers

-Cliquez sur Enregistrer

-Quittez le Bloc Notes

 

3/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

  • Télécharge OTMoveIt de OldTimer.
  • Sauvegarde le sur ton Bureau.

4/Démarre en mode sans échec http://cybersecurite.xooit.com/t88-Demarre...s-echec.htm#665

 

5/Utilisation du fichier: Fixme.reg précedemment créé

- double cliquez sur le fichier (Bureau) / Acceptez l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / validez le message disant que la fusion est terminée.

 

6/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

 

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

 

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

 

7/

  • Double-Clique sur OTMoveIt.exe pour le lancer.
  • Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :

C:\WINDOWS\system32\20c45d3a

C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Local Settings\Temp\iudoqlkrJH1.dll

  • Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
  • Clique sur le bouton rouge Moveit!.
  • Ferme OTMoveIt.
    Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Poste moi le rapport de OTMoveIT disponible ici : C:\_OTMoveIt\MovedFiles.

 

8/Poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau rapport ComboFix.

 

Bon courage, et si tu as la moindre question n'hésite surtout pas :P

 

@+

Modifié par bruce lee
Vilo Junior Member

Vilo

Posté(e)
  • Auteur
Posté(e)

Bonsoir, et merci de continuer à t'occuper de mon cas.

Voici les différents rapports:

 

1. Rapport OTMoveIT (lancé en mode sans échec, c'est bon?):

---------------------

 

C:\WINDOWS\system32\20c45d3a moved successfully.

File/Folder C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Local Settings\Temp\iudoqlkrJH1.dll not found.

 

Created on 12/12/2007 00:02:40

 

 

2.Rapport AVG Anti spyware:

-------------------------------

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 23:58:46 11/12/2007

 

+ Résultat de l'analyse:

 

 

 

C:\System Volume Information\_restore{2B37E09E-337E-45BF-A187-FBE953F78AD9}\RP557\A0104774.exe -> Backdoor.FreeWeb.a : Nettoyé.

C:\System Volume Information\_restore{24961BF9-F474-4080-9A87-033402CD9648}\RP264\A0033691.exe -> Downloader.PurityScan.eg : Nettoyé.

C:\System Volume Information\_restore{24961BF9-F474-4080-9A87-033402CD9648}\RP266\A0034735.exe -> Downloader.PurityScan.eg : Nettoyé.

C:\System Volume Information\_restore{24961BF9-F474-4080-9A87-033402CD9648}\RP267\A0035796.exe -> Downloader.PurityScan.eg : Nettoyé.

C:\qoobox\Quarantine\C\Program Files\Fichiers communs\Yazzle1162OinAdmin.exe.vir -> Downloader.PurityScan.eg : Nettoyé.

C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Cookies\jérôme@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Cookies\jérôme@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.

:mozilla.23:C:\Documents and Settings\Cécile\Application Data\Mozilla\Firefox\Profiles\kuhi5akw.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\Cécile\Cookies\cécile@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Cookies\jérôme@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Cookies\jérôme@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.19:C:\Documents and Settings\Cécile\Application Data\Mozilla\Firefox\Profiles\kuhi5akw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.20:C:\Documents and Settings\Cécile\Application Data\Mozilla\Firefox\Profiles\kuhi5akw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.21:C:\Documents and Settings\Cécile\Application Data\Mozilla\Firefox\Profiles\kuhi5akw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Cécile\Cookies\cécile@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Cookies\jérôme@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Cookies\jérôme@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.

C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Cookies\jérôme@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.29:C:\Documents and Settings\Cécile\Application Data\Mozilla\Firefox\Profiles\kuhi5akw.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.

C:\Documents and Settings\Cécile\Cookies\cécile@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.

C:\System Volume Information\_restore{24961BF9-F474-4080-9A87-033402CD9648}\RP250\A0030395.exe/keygen.exe -> Trojan.Agent.cro : Nettoyé.

C:\System Volume Information\_restore{24961BF9-F474-4080-9A87-033402CD9648}\RP253\A0030478.exe -> Trojan.Agent.cro : Nettoyé.

 

 

Fin du rapport

 

3. Rapport ComboFix:

-------------------------

ComboFix 07-12-09.1 - Jérôme 2007-12-12 0:04:36.4 - NTFSx86 MINIMAL

Running from: C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Bureau\ComboFix.exe

.

 

((((((((((((((((((((((((((((( Fichiers créés 2007-11-11 to 2007-12-11 ))))))))))))))))))))))))))))))))))))

.

 

2007-12-11 20:54 . 2007-12-11 20:54 <REP> d-------- C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Application Data\Grisoft

2007-12-11 20:54 . 2007-12-11 20:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft

2007-12-11 20:54 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2007-12-10 15:40 . 1999-12-21 07:58 21,312 --a------ C:\WINDOWS\choice.exe

2007-12-10 15:37 . 2007-12-10 15:37 <REP> d-------- C:\ie-spyad2

2007-12-08 15:20 . 2007-12-08 15:20 <REP> d-------- C:\VundoFix Backups

2007-12-07 22:44 . 2007-12-07 22:44 3,580 --a------ C:\WINDOWS\system32\PerfStringBackup.TMP

2007-12-05 23:38 . 2007-12-05 23:38 <REP> d-------- C:\Program Files\MSXML 4.0

2007-11-22 22:24 . 2007-11-22 22:24 <REP> d-------- C:\Program Files\Lavasoft

2007-11-22 22:24 . 2007-11-22 22:24 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard

2007-11-22 22:24 . 2007-11-22 22:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft

2007-11-16 13:15 . 2007-11-16 13:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\espionServerData

2007-11-16 12:52 . 2007-11-16 12:52 <REP> d-------- C:\Program Files\Fichiers communs\Macrovision Shared

2007-11-16 12:46 . 2007-11-16 12:46 129,784 --------- C:\WINDOWS\system32\pxafs.dll

2007-11-16 12:46 . 2007-11-16 12:46 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys

2007-11-16 12:46 . 2007-11-16 12:46 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-12-11 19:54 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared

2007-12-05 20:17 --------- d-----w C:\Program Files\Norton Internet Security

2007-12-02 22:20 --------- d-----w C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Application Data\Skype

2007-11-29 23:25 --------- d--h--w C:\Program Files\InstallShield Installation Information

2007-11-17 23:27 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2007-11-16 11:55 --------- d-----w C:\Program Files\Google

2007-11-01 08:34 --------- d-----w C:\Program Files\Windows Installer Clean Up

2007-11-01 08:33 --------- d-----w C:\Program Files\MSECACHE

2007-10-27 20:29 --------- d-----w C:\Program Files\Fichiers communs\Macromedia

2007-10-27 20:26 --------- d-----w C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Application Data\InstallShield

2007-10-25 20:44 --------- d-----w C:\Program Files\USBPhoneSkype(252-255)

2007-10-25 19:42 --------- d-----w C:\Program Files\Skype

2007-10-25 19:42 --------- d-----w C:\Program Files\Fichiers communs\Skype

2007-10-25 19:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype

2007-10-05 20:34 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll

2007-05-04 18:17 2,114 ----a-w C:\Documents and Settings\Jérôme.SHUTTLE-JH1\Application Data\SAS7_000.DAT

.

 

((((((((((((((((((((((((((((( snapshot@2007-12-09_22.10.12.23 )))))))))))))))))))))))))))))))))))))))))

.

+ 2007-12-10 18:24:16 45,854 ----a-r C:\WINDOWS\Installer\{18D00C9F-B259-4838-871A-C61FCFF34C59}\rugby.exe

- 2007-03-15 16:19:28 1,476,992 ------w C:\WINDOWS\system32\LegitCheckControl.dll

+ 2007-10-11 13:12:48 1,468,968 ------w C:\WINDOWS\system32\LegitCheckControl.dll

- 2006-12-10 12:10:04 15,664 ------w C:\WINDOWS\system32\spmsg.dll

+ 2007-10-08 13:46:18 14,640 ------w C:\WINDOWS\system32\spmsg.dll

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00]

"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24]

"H/PC Connection Agent"="E:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2005-11-15 20:21]

"L08FXLRD_1413609"="E:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.exe" [2007-06-12 21:34]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SoundMan"="SOUNDMAN.EXE" [2003-03-27 09:34 C:\WINDOWS\SOUNDMAN.EXE]

"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-02-21 16:29]

"Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2007-04-04 20:24]

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11]

"RemoteControl"="E:\Program Files\PowerDVD\PDVDServ.exe" [2004-11-02 20:24]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]

"QuickTime Task"="E:\program files\QuickTime\qttask.exe" [2006-09-01 15:57]

"Adobe Photo Downloader"="E:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe" [2007-09-11 00:43]

"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-03-16 00:02]

"DriverMagicLogon"="E:\Program Files\DriverMagic\dmschedule.exe" [2005-10-14 08:01]

"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 15:15]

"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-02-16 15:15]

"SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-29 15:00]

"USBPhoneSkype"="C:\Program Files\USBPhoneSkype(252-255)\USBPhoneSkype.exe" [2006-03-02 14:43]

"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00]

 

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2004-11-04 19:50:52]

HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-04 19:28:24]

 

R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\system32\drivers\sfsync03.sys

S2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;E:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe

S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"

S3 SaiH353e;SaiH353e;C:\WINDOWS\system32\DRIVERS\SaiH353e.sys

S3 sony_ssm.sys;sony_ssm.sys;\??\C:\DOCUME~1\JRME~1.SHU\LOCALS~1\Temp\sony_ssm.sys

 

*Newly Created Service* - AVGASCLN

.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

"2007-08-15 15:04:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

"2007-08-31 18:43:23 C:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur - Jérôme.job"

- C:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exe

.

**************************************************************************

 

catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-12-12 00:06:56

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

**************************************************************************

.

Completion time: 2007-12-12 0:07:40

C:\ComboFix2.txt ... 2007-12-10 13:04

C:\ComboFix3.txt ... 2007-12-09 22:36

.

--- E O F ---

 

 

A la fin du scan AVG, note que j'ai eu un message m'informant qu'il ne pouvait pas effacer le fichier keygen.ex parce qu'il était dans une archive C:\System Volume Information\_restore{24961BF9-F474-4080-9A87-033402CD9648}... Il m'a proposé d'effacer toute l'archive, et j'ai alors répondu oui.

 

Merci d'avance pour la suite !

Bonne soirée,

 

Jérôme

Mark Godlike Member

Mark

Posté(e)
Posté(e)

Salut à vous deux :P

 

Juste de passage. Bruce : le log HJT est complet, mais... >>

Logfile of HijackThis v1.97.7

 

Version pré-historique qui ne liste rien passé les O16... Ça fait des lunes que je ne l'avais pas vu celui-là :P

 

Bonne continuation à vous deux.

 

Je sors >>>>>>>>>>>>>>>>>

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...