RESOLU :Probleme toolbar et ralentissement Rapport Hitajick

doudou27 · le 11 décembre 2007

Bonjour a tous et a toutes. Depuis hier j ai de gros souci avec mon pc. Il marche carrement au ralenti. A chaque demarrage il me modifie tous. Pages d accueil internet, options du bureau, ja i meme des ombre bleu sur les element du bureau ( horrible) . Donc j essaye des truc au fur e a mesur mais je galere . J arrive pas trop a m en sortir. Si quelqu un aurait le temps de m aider. J ai lu au fur et a mesure des forums que beaucoups m etait un rapport . Donc j ai suivi la procedure et je vous le donne de suite ( meme si je comprend pa strop a quoi sa sert) .

merci a tous ceux qui m aiderons

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:32, on 2007-12-11

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\RG91ZG91\command.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\PRISMSTA.EXE

C:\Program Files\Softwin\BitDefender10\bdmcon.exe

C:\Program Files\Softwin\BitDefender10\bdagent.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Windows Desktop Search\WindowsSearch.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\internet explorer\iexplore.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\qzysvjqj.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START

O4 - HKLM\..\Run: [bDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [50f337ef] rundll32.exe "C:\WINDOWS\system32\gyriynnm.dll",b

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\RG91ZG91\command.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe

O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

O24 - Desktop Component 0: (no name) - C:\Program Files\Services en ligne\rtemehdo.html

--

End of file - 6712 bytes

Modifié le 15 décembre 2007 par doudou27

bruce lee · le 11 décembre 2007

Bonjour doudou27 et bienvenue sur zebulon

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou ici: http://siri.geekstogo.com/SmitfraudFix.exe (de S!Ri) sur ton bureau

2/Double cliquer sur smitfraudfix.exe

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

1. Télécharge combofix.exe (par sUBs) ici :

http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

sur ton Bureau.

2. Double clique sur combofix.exe puis tape 1 pour lancer le scan.

3. Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

doudou27 · le 11 décembre 2007

Merci pour ce repônse si rapide.

vola le premier rapport :SmitfraudFix

SmitFraudFix v2.261

Rapport fait à 13:23:21.57, 2007-12-11

Executé à partir de C:\Documents and Settings\Doudou\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RG91ZG91\command.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\PRISMSTA.EXE

C:\Program Files\Softwin\BitDefender10\bdmcon.exe

C:\Program Files\Softwin\BitDefender10\bdagent.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Windows Desktop Search\WindowsSearch.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\ISOpen\ISOpen.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\SearchProtocolHost.exe

C:\WINDOWS\system32\SearchFilterHost.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Doudou

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Doudou\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Doudou\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="C:\\Program Files\\Services en ligne\\rtemehdo.html"

"SubscribedURL"=""

"FriendlyName"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"="sockspy.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: VIA VT6105 Rhine III Fast Ethernet Adapter #2 - Miniport d'ordonnancement de paquets

DNS Server Search Order: 192.168.30.1

DNS Server Search Order: 0.0.0.0

Description: VIA VT6105 Rhine III Fast Ethernet Adapter #2 - Miniport d'ordonnancement de paquets

DNS Server Search Order: 192.168.30.1

DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3036EE09-0B1F-4C26-A68A-7A9A396D94A2}: DhcpNameServer=192.168.30.1 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{77C97F36-7D42-4DC1-8092-DAEF76A38781}: DhcpNameServer=192.168.30.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\..\{3036EE09-0B1F-4C26-A68A-7A9A396D94A2}: DhcpNameServer=192.168.30.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\..\{77C97F36-7D42-4DC1-8092-DAEF76A38781}: DhcpNameServer=192.168.30.1 0.0.0.0

HKLM\SYSTEM\CS3\Services\Tcpip\..\{3036EE09-0B1F-4C26-A68A-7A9A396D94A2}: DhcpNameServer=192.168.30.1 0.0.0.0

HKLM\SYSTEM\CS3\Services\Tcpip\..\{77C97F36-7D42-4DC1-8092-DAEF76A38781}: DhcpNameServer=192.168.30.1 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0

HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

bruce lee · le 11 décembre 2007

Re,

Escuse moi, je ne voulais pas te faire utiliser SmitfraudFix.... Tu peux le supprimer.

Par contre, utilise VundoFix et ComboFix.

doudou27 · le 11 décembre 2007

Ah ok pas de probleme.... L aalyse vundo est en cours je l a poste dès que c est fini

doudou27 · le 11 décembre 2007

Rappoçrt Vundo

VundoFix V6.7.0

Checking Java version...

Scan started at 13:31:05 2007-12-11

Listing files found while scanning....

C:\windows\system32\gfuonogd.dll

C:\windows\system32\gjjlm.ini

C:\windows\system32\gjjlm.ini2

C:\windows\system32\mljjg.dll

C:\WINDOWS\system32\qzysvjqj.dll

C:\windows\system32\qzysvjqj.dllbox

Beginning removal...

Attempting to delete C:\windows\system32\gfuonogd.dll

C:\windows\system32\gfuonogd.dll Could not be deleted.

Attempting to delete C:\windows\system32\gjjlm.ini

C:\windows\system32\gjjlm.ini Could not be deleted.

Attempting to delete C:\windows\system32\gjjlm.ini2

C:\windows\system32\gjjlm.ini2 Could not be deleted.

Attempting to delete C:\windows\system32\mljjg.dll

C:\windows\system32\mljjg.dll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\qzysvjqj.dll

C:\WINDOWS\system32\qzysvjqj.dll Could not be deleted.

Attempting to delete C:\windows\system32\qzysvjqj.dllbox

C:\windows\system32\qzysvjqj.dllbox Could not be deleted.

Performing Repairs to the registry.

Done!

doudou27 · le 11 décembre 2007

rapport combofix

ComboFix 07-12-10.2 - Doudou 2007-12-11 14:41:44.4 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1087 [GMT 1:00]

Running from: C:\Documents and Settings\Doudou\Bureau\ComboFix.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

---- Previous Run -------

.

C:\Documents and Settings\All Users\Application Data.\salesmonitor

C:\Program Files\mcroso~1

C:\Program Files\Services en ligne\qudasu.dll

C:\Program Files\Services en ligne\rtemehdo.html

C:\Program Files\WindowsUpdate\mero83122.dll

C:\Temp\1cb

C:\Temp\1cb\syscheck.log

C:\Temp\bkR11

C:\Temp\bkR11\ftCa.log

C:\WINDOWS\b122.exe

C:\WINDOWS\mrofinu1000106.exe

C:\WINDOWS\mrofinu572.exe

C:\WINDOWS\RG91ZG91\

C:\WINDOWS\RG91ZG91\\asappsrv.dll

C:\WINDOWS\RG91ZG91\\command.exe

C:\WINDOWS\RG91ZG91\\l36Yt36Y.vbs

C:\WINDOWS\RG91ZG91\command.exe

C:\WINDOWS\sks~1

C:\WINDOWS\system32\atmtd.dll

C:\WINDOWS\system32\atmtd.dll._

C:\WINDOWS\system32\efccdca.dll

C:\WINDOWS\system32\embqahcn.dll

C:\WINDOWS\system32\gfuonogd.dll

C:\WINDOWS\system32\gjjlm.ini

C:\WINDOWS\system32\gjjlm.ini2

C:\WINDOWS\system32\gyriynnm.dll

C:\WINDOWS\system32\hggedbb.dll

C:\WINDOWS\system32\mljjg.dll

C:\WINDOWS\system32\mnnyiryg.ini

C:\WINDOWS\system32\pac.txt

C:\WINDOWS\system32\qomliih.dll

C:\WINDOWS\system32\qzysvjqj.dll

C:\WINDOWS\system32\qzysvjqj.dllbox

C:\WINDOWS\tk58.exe

C:\WINDOWS\TTC-4444.exe

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\LEGACY_CMDSERVICE

-------\LEGACY_NETWORK_MONITOR

-------\cmdService

((((((((((((((((((((((((((((( Fichiers créés 2007-11-11 to 2007-12-11 ))))))))))))))))))))))))))))))))))))

.

2007-12-11 13:23 . 2007-12-11 13:23 2,282 --a------ C:\WINDOWS\system32\tmp.reg

2007-12-11 13:22 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe

2007-12-11 13:22 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe

2007-12-11 13:22 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe

2007-12-11 13:22 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe

2007-12-11 13:22 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe

2007-12-11 13:13 . 2005-01-31 15:05 17,920 --a------ C:\WINDOWS\system32\wnaspi32.dll

2007-12-11 13:11 . 2007-12-11 13:13 <REP> d-------- C:\Program Files\ISOpen

2007-12-11 11:49 . 2007-12-11 11:49 <REP> d-------- C:\Program Files\CCleaner

2007-12-10 19:43 . 2007-12-11 14:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2007-12-10 19:36 . 2007-12-10 20:56 143 --a------ C:\WINDOWS\system32\mcrh.tmp

2007-12-10 06:52 . 2007-12-10 06:52 <REP> d-------- C:\Program Files\Trend Micro

2007-12-10 06:38 . 2007-12-10 06:38 35,840 --a------ C:\WINDOWS\17PHolmes572.exe

2007-12-10 06:37 . 2007-12-10 06:37 <REP> d-------- C:\Documents and Settings\Doudou\Application Data\MenacesProtection

2007-12-10 06:36 . 2007-12-10 06:45 <REP> d-------- C:\Program Files\Fichiers communs\MenacesProtection

2007-12-10 06:36 . 2001-03-08 18:30 24,064 --a------ C:\WINDOWS\system32\msxml3a.dll

2007-12-10 06:34 . 2007-12-10 06:34 <REP> d-------- C:\WINDOWS\system32\zec2

2007-12-10 06:34 . 2007-12-10 06:34 <REP> d-------- C:\WINDOWS\system32\lab3

2007-12-10 06:34 . 2007-12-10 06:34 <REP> d-------- C:\WINDOWS\system32\daSgo01

2007-12-10 06:34 . 2007-12-11 14:37 <REP> d-------- C:\Temp

2007-12-10 06:34 . 2007-12-10 06:34 35,840 --a------ C:\WINDOWS\mrofinu572.exe.tmp

2007-12-04 20:56 . 2007-12-04 20:56 65 --a------ C:\WINDOWS\yesmessenger.ini

2007-12-02 19:18 . 2007-12-02 19:18 <REP> d-------- C:\Program Files\MAXON

2007-11-29 15:53 . 2007-11-29 15:53 <REP> d-------- C:\TempDVD

2007-11-29 15:53 . 2007-11-29 15:56 <REP> d-------- C:\Program Files\dvdSanta

2007-11-15 09:55 . 2007-08-20 10:59 6,058,496 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll

2007-11-15 09:55 . 2007-04-17 10:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat

2007-11-15 09:55 . 2007-03-08 06:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui

2007-11-15 09:55 . 2007-08-20 10:59 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll

2007-11-15 09:55 . 2007-08-20 10:59 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll

2007-11-15 09:55 . 2007-08-20 10:59 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll

2007-11-15 09:55 . 2007-08-20 10:59 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll

2007-11-15 09:55 . 2007-08-20 10:59 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll

2007-11-15 09:55 . 2007-08-17 11:20 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-12-11 13:40 --------- d-----w C:\Documents and Settings\Doudou\Application Data\uTorrent

2007-12-11 13:37 81,984 ----a-w C:\WINDOWS\system32\bdod.bin

2007-12-11 13:37 --------- d-----w C:\Program Files\Services en ligne

2007-11-30 15:35 --------- d-----w C:\Program Files\eMule

2007-11-28 02:00 --------- d-----w C:\Program Files\Windows Live

2007-11-16 16:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink

2007-11-14 02:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help

2007-11-09 19:31 --------- d-----w C:\Program Files\SlySoft

2007-11-09 19:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\SlySoft

2007-11-06 15:34 --------- d-----w C:\Program Files\DVD Shrink

2007-11-05 12:18 --------- d-----w C:\Program Files\Azureus

2007-11-05 12:11 --------- d-----w C:\Program Files\uTorrent

2007-11-05 12:07 --------- d-----w C:\Documents and Settings\Doudou\Application Data\Azureus

2007-11-05 11:43 --------- d-----w C:\Program Files\BitTorrent

2007-11-02 11:21 --------- d-----w C:\Documents and Settings\Doudou\Application Data\BitTorrent

2007-10-29 11:44 --------- d-----w C:\Documents and Settings\Doudou\Application Data\DivX

2007-10-28 17:16 96,832 ----a-w C:\WINDOWS\system32\drivers\AnyDVD.sys

2007-10-16 10:03 --------- d-----w C:\Program Files\ACE Mega CoDecS Pack

2007-10-16 10:02 --------- d-----w C:\Program Files\DivX

2007-09-11 23:14 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0AE5D205-F5F7-475B-BC6D-C843A62AB8A5}]

2007-08-02 14:43 282624 --a------ C:\Program Files\WindowsUpdate\mero4444.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-08-16 15:19]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-30 09:26]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09]

"uTorrent"="C:\Program Files\uTorrent\uTorrent.exe" [2007-11-05 13:05]

"ChristmasTree"="C:\Program Files\ChristmasTree\ChristmasTree.exe" []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Cmaudio"="RunDll32 cmicnfg.cpl" []

"PRISMSTA.EXE"="PRISMSTA.exe" [2003-08-04 14:54 C:\WINDOWS\system32\PRISMSTA.exe]

"BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 15:48]

"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 14:49]

"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" []

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 14:40:46]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 14:39 294400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=sockspy.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]

2007-10-28 18:51 1600448 --a------ C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent]

C:\Program Files\BitTorrent\bittorrent.exe --force_start_minimized

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]

2007-11-05 13:05 219952 --a------ C:\Program Files\uTorrent\uTorrent.exe

R3 Cap7134;MEDION (7134) WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys

R3 Intels51;Creatix V.9X DSP Data Fax Modem;C:\WINDOWS\system32\DRIVERS\ctxs51.sys

R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys

S3 PRISM_A00;PRISM 802.11g Driver;C:\WINDOWS\system32\DRIVERS\PRISMA00.sys

.

**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-12-11 14:43:56

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

Completion time: 2007-12-11 14:44:41

.

--- E O F --- 2007-11-28 02:00:54

bruce lee · le 11 décembre 2007

Re,

1/ Ouvre le Bloc-notes ( Menu Démarrer\Tous les programmes\Accessoires\Bloc-notes)

2/ Copie ce qui est en citation ci-dessous (sans le mot citation) par sélection puis Ctrl-C :

File::
C:\Program Files\WindowsUpdate\mero4444.dll

C:\WINDOWS\system32\mcrh.tmp

C:\WINDOWS\17PHolmes572.exe

C:\WINDOWS\mrofinu572.exe.tmp

C:\WINDOWS\yesmessenger.ini

Folder::

C:\Documents and Settings\Doudou\Application Data\MenacesProtection

C:\Program Files\Fichiers communs\MenacesProtection

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0AE5D205-F5F7-475B-BC6D-C843A62AB8A5}]

-Enregistre ce fichier dans: Bureau

-Nom du fichier : CFScript

-Type du fichier : tous les fichiers

-clique sur Enregistrer

-quitte le Bloc Notes

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort), tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Poste également un nouveau rapport HijackThis.

doudou27 · le 11 décembre 2007

Raport combofix

ComboFix 07-12-10.2 - Doudou 2007-12-11 18:21:10.5 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.979 [GMT 1:00]

Running from: C:\Documents and Settings\Doudou\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\Doudou\Bureau\CFScript.txt

* Created a new restore point

FILE

C:\Program Files\WindowsUpdate\mero4444.dll

C:\WINDOWS\17PHolmes572.exe

C:\WINDOWS\mrofinu572.exe.tmp

C:\WINDOWS\system32\mcrh.tmp

C:\WINDOWS\yesmessenger.ini

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\Doudou\Application Data\MenacesProtection

C:\Documents and Settings\Doudou\Application Data\MenacesProtection\avtasks.dat

C:\Documents and Settings\Doudou\Application Data\MenacesProtection\Logs\av.log

C:\Documents and Settings\Doudou\Application Data\MenacesProtection\Logs\ga6Support.log

C:\Program Files\Fichiers communs\MenacesProtection

C:\Program Files\WindowsUpdate\mero4444.dll

C:\WINDOWS\17PHolmes572.exe

C:\WINDOWS\mrofinu572.exe.tmp

C:\WINDOWS\system32\mcrh.tmp

C:\WINDOWS\yesmessenger.ini

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-11 to 2007-12-11 ))))))))))))))))))))))))))))))))))))