Spyware "virusprotect" à éradiquer

Karoutcho78 · le 22 décembre 2007

L'analyse sur Virus Total donne çà (j'ai retenu que les résultas 9/32) :

---------------------------------------------------------------------------------

Antivirus;Version;Dernière mise à jour;Résultat

AntiVir;7.6.0.46;2007.12.21;TR/Vundo.Gen

Avast;4.7.1098.0;2007.12.21;Win32:Obfuscated-BUP

AVG;7.5.0.503;2007.12.21;Downloader.Zlob.SKS

BitDefender;7.2;2007.12.22;Generic.Otuboh.677DB54E

F-Secure;6.70.13030.0;2007.12.21;Zlob.gen94

Ikarus;T3.1.1.15;2007.12.22;Virus.Win32.Obfuscated.BUP

Norman;5.80.02;2007.12.21;Zlob.gen94

Sunbelt;2.2.907.0;2007.12.21;Trojan.Otuboh

Webwasher-Gateway;6.6.2;2007.12.22;Trojan.Vundo.Gen

Information additionnelle

File size: 110592 bytes

MD5: 4662cb198d1f449995a335e0f176738a

SHA1: ba7fe453452ebb52945f63c47de0ea709e0159b8

PEiD: -

packers: PE_Patch

--------------------------------------------------------------------------------------------------

C'est un trojan cette DLL ?

M'étonne pas, j'arrive pas à la supprimée...

C'est comme celle là "fslcfwvc.dll" qui donne çà en analyse :

---------------------------------------------------------------------------------------------------

Antivirus;Version;Dernière mise à jour;Résultat

AntiVir;7.6.0.46;2007.12.21;TR/Vundo.Gen

Avast;4.7.1098.0;2007.12.21;Win32:Zlob-AHA

F-Secure;6.70.13030.0;2007.12.21;Zlob.gen94

Norman;5.80.02;2007.12.21;Zlob.gen94

Sophos;4.24.0;2007.12.22;Troj/Virtum-Gen

Webwasher-Gateway;6.6.2;2007.12.22;Trojan.Vundo.Gen

Information additionnelle

File size: 53248 bytes

MD5: 8c63c6e5fb801f5045d69092a54d7bae

SHA1: 232e12e690ca0181a69c4f7d3af38288b625879f

PEiD: -

packers: PE_Patch

-----------------------------------------------------------------------------------------------------

J'ai comme l'impression qu'il y a du "fixe" dans l'air... non ??

A+

Karoutcho

Lien Rag · le 22 décembre 2007

bonjour

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

Double-clique VundoFix.exe afin de le lancer.

Clique sur le bouton "Scan for Vundo"

Lorsque le scan est complété, clique sur le bouton Remove Vundo.

Une invite te demandera si tu veux supprimer les fichiers, clique YES

Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.

Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK

Démarre ton PC à nouveau.

Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

Karoutcho78 · le 22 décembre 2007

Re-bonjour

VundoFix a bien trouvé la DLL douteuse :

Rapport VundoFix

--------------------------------------------------------

C:\windows\etmtwlsp.dll

--------------------------------------------------------

Voici le rapport HJT dans lequel j'ai un doute sur la ligne :

O4 - HKLM\..\Run: [pedsdutk] rundll32.exe "C:\Program Files\pedsdutk\fslcfwvc.dll",Init

Je ne sais pas à quoi sert cette DLL ?? J'avais viré les fichiers de ce répertoire douteux en tentant de supprimer "virusprotect"...

Rapport HJT

--------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:49:51, on 22/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

C:\Program Files\Saitek\Software\SaiSmart.exe

C:\Program Files\Saitek\Software\Profiler.exe

C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\regsvr32.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

C:\Program Files\Picasa2\PicasaMediaDetector.exe

C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe

C:\Program Files\Bibliorom Larousse 2.0\QShlf2f.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {bcdbf9f4-1dd1-11b2-adda-b94bdd3f0555} - C:\WINDOWS\etmtwlsp.dll (file missing)

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [saiSmart] C:\Program Files\Saitek\Software\SaiSmart.exe

O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe

O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKLM\..\Run: [pedsdutk] rundll32.exe "C:\Program Files\pedsdutk\fslcfwvc.dll",Init

O4 - HKLM\..\Run: [dytwfats] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\dytwfats.dll"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup

O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: QuickShelf Fr.lnk = C:\Program Files\Bibliorom Larousse 2.0\QShlf2f.exe

O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: officejet 6100.lnk = ?

O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?9f9aae133def40e0ba089b630ae4dcd7

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?9f9aae133def40e0ba089b630ae4dcd7

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{0398B9F9-B9D8-48FD-9762-CEDACD1BAC37}: NameServer = 212.151.137.166 212.151.136.242

O17 - HKLM\System\CS1\Services\Tcpip\..\{0398B9F9-B9D8-48FD-9762-CEDACD1BAC37}: NameServer = 212.151.137.166 212.151.136.242

O17 - HKLM\System\CS2\Services\Tcpip\..\{0398B9F9-B9D8-48FD-9762-CEDACD1BAC37}: NameServer = 212.151.136.242 212.151.137.170

O21 - SSODL: E404Helper - {c0a8a101-aee7-458f-9cee-74364926f6aa} - e404d.dll (file missing)

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--

End of file - 9240 bytes

---------------------------------------------------------------------------------

Ton avis ???

A tout'

Karoutcho

Lien Rag · le 22 décembre 2007

post moi le rapport complet de Vundo stp

Karoutcho78 · le 23 décembre 2007

Bahhh... Vundo ma créé un fichier texte qui contennait cette ligne unique : "C:\windows\etmtwlsp.dll"

Pensant avoir raté un rapport, je viens de relancer Vundo qui n'a rien trouvé... et qui, du coup, m'a écrasé l'ancien fichier TXT qui contenait la ligne ci-dessus...

Vundo ne m'a pas proposé d'autre rapport !??

Ais-je loupé une opération ??

Bon dimanche

Karoutcho

Lien Rag · le 23 décembre 2007

Télécharge ComboFix (créé par sUBs) sur ton Bureau

Démarre en mode sans échec :

[*] Double clique combofix.exe.

[*] Tape sur la touche Y (Yes) pour démarrer le scan.

[*] ComboFix redémarrera ton PC

[*] Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse,et nouveau rapport hijackthis

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

alex 1024 · le 23 décembre 2007

Salut à vous ,

content de voir que je ne suis pas le seule dans ce cas,moi sa met arrivées un peu pres comme ton fils hier en regardant un film sur un site pirate,donc j'ai ce message et l'icone clignotant qui m'apparait apres avoir comme un con installer le faux codec.

Donc je me demandait si il n'était pas mieu d'"acheter" leur antivirus pour plus avoir d'emmerde apres?(L'acheter bien sur avec un clé ou un faux pass que je trouverait bien sur sur un site pirate,faut pas croire que je vais donner du fric à une sociéter qui emmerde son monde!)car je vous cache pas que je suis pas tres fort dans tout ce qui est d'iradiquer les trojan ,etc...ou bien le faire avec un antivirus comme avira antivir ou tune up utility 07!

Et sinnon depuis que tu as fait ce que "lien rag" ta dit tu as plus le bouclier et le messages qui s'affiche?

Merci de me répondre!

PS:Pendant l'écriture de ce message j'ai eu 6 fois le messages qui est apparut!

Modifié le 23 décembre 2007 par alex 1024

Karoutcho78 · le 3 janvier 2008

Hello Lien Rag & evrybody

Bonne année à tous... avec du bonheur en plus et des trojan et malware en moins !!!

Après qq jours dde congé provincial, me revoilà à pied d'oeuvre pour niq*#*.... pour régler son compte à ce "virusprotect" !!

Voici le rapport ComboFix (qui n'a pas redémarré mon PC ) :

----------------------------------------------------------------------------------------------------

ComboFix 08-01-03.3 - Cyrille 2008-01-03 20:24:00.1 - NTFSx86 MINIMAL

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.388 [GMT 1:00]

Running from: C:\Documents and Settings\Cyrille\Bureau\ComboFix.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\All Users\Application Data.\dytwfats.dll

C:\Program Files\winperformance

C:\WINDOWS\PerfInfo

C:\WINDOWS\PerfInfo\tmp19248.exe

.

((((((((((((((((((((((((((((( Fichiers créés 2007-12-03 to 2008-01-03 ))))))))))))))))))))))))))))))))))))

.

2008-01-03 20:23 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe

2007-12-23 12:49 . 2007-12-23 12:49 <REP> d--hs---- C:\found.001

2007-12-22 16:19 . 2007-12-23 10:38 <REP> d-------- C:\VundoFix Backups

2007-12-16 13:48 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe

2007-12-16 13:48 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe

2007-12-16 13:48 . 2007-12-13 19:40 77,824 --a------ C:\WINDOWS\system32\IEDFix.exe

2007-12-16 13:48 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe

2007-12-16 13:48 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe

2007-12-16 13:48 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe

2007-12-15 11:15 . 2007-12-15 11:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft

2007-12-15 11:15 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2007-12-09 10:36 . 2007-12-09 10:41 <REP> d-------- C:\Documents and Settings\Cyrille\Application Data\Exodus

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-01-03 19:12 --------- d-----w C:\Program Files\Mozilla Thunderbird

2007-12-16 12:41 3,242 ----a-w C:\WINDOWS\system32\tmp.reg

2007-12-15 10:22 --------- d-----w C:\Program Files\pedsdutk

2007-11-30 02:40 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP

2007-11-09 17:52 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2007-11-09 00:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2007-11-06 23:57 --------- d-----w C:\Documents and Settings\Cyrille\Application Data\Dossier de téléchargement Share-to-Web

2007-11-06 19:08 --------- d-----w C:\Program Files\eMule

2007-11-04 09:24 --------- d--h--w C:\Program Files\InstallShield Installation Information

2007-11-04 09:24 --------- d-----w C:\Program Files\EACOM

2007-11-04 09:22 --------- d-----w C:\Program Files\EA SPORTS

2007-11-03 16:33 --------- d-----w C:\Program Files\Java

2007-03-29 16:59 0 ---ha-w C:\Documents and Settings\Clément\hpothb07.dat

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]

2007-10-04 21:06 1135968 --a------ C:\Program Files\Winamp Toolbar\winamptb.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{bcdbf9f4-1dd1-11b2-adda-b94bdd3f0555}]

C:\WINDOWS\etmtwlsp.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{EF99BD32-C1FB-11D2-892F-0090271D4F88}

{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}

{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]

[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]

[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]

[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]

"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Program Files\Winamp Toolbar\winamptb.dll [2007-10-04 21:06 1135968]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]

[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]

[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]

[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Update Service"="C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe" [2007-03-22 20:45 30208]

"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-08-17 21:48 439872]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]

"ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.exe" [2004-09-22 21:00 94208]

"Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 05:19 69632]

"SaiSmart"="C:\Program Files\Saitek\Software\SaiSmart.exe" [2004-01-28 10:19 98304]

"Profiler"="C:\Program Files\Saitek\Software\Profiler.exe" [2004-01-28 10:19 159744]

"Network Associates Error Reporting Service"="C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" [2003-10-07 10:48 147514]

"McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 04:50 139320]

"AdaptecDirectCD"="C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe" [2007-03-22 12:23 684032]

"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2007-10-10 06:28 36352]

"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15:09 15360]

C:\Documents and Settings\Cyrille\Menu D‚marrer\Programmes\D‚marrage\

QuickShelf Fr.lnk - C:\Program Files\Bibliorom Larousse 2.0\QShlf2f.exe [2007-03-18 11:46:40]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Acrobat Assistant.lnk - C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe [2007-11-09 18:52:57]

hp psc 2000 Series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2002-06-27 02:20:58]

Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56]

officejet 6100.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe [2002-06-27 02:21:30]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

"E404Helper"= {c0a8a101-aee7-458f-9cee-74364926f6aa} - e404d.dll [ ]

S3 DFE528TX;D-Link DFE-528TX PCI Adapter;C:\WINDOWS\system32\DRIVERS\DLKRTL.SYS [2002-06-24 05:30]

S3 fhlppppoe;PPPOE/ADSL miniport;C:\WINDOWS\system32\DRIVERS\fhlpppoe.sys [2004-06-04 14:01]

S3 SaiH0109;SaiH0109;C:\WINDOWS\system32\DRIVERS\SaiH0109.sys [2004-01-30 14:19]

S3 SaiU0109;SaiU0109;C:\WINDOWS\system32\DRIVERS\SaiU0109.sys [2004-01-30 14:19]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6442bea0-609d-11dc-a238-001195226a80}]

\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL \Rencontres_Utilisateurs_ProSim_2004.html

.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

"2008-01-03 09:15:00 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2200 series#1173608083.job"

- C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I

"2008-01-03 17:42:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"

- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

"2008-01-03 09:17:00 C:\WINDOWS\Tasks\WebReg 20070311101712.job"

- C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqwrg.exeA/TaskName 20070311101712 /N

.

**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-01-03 20:26:26

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

Completion time: 2008-01-03 20:27:11

ComboFix-quarantined-files.txt 2008-01-03 19:26:57

.

2007-11-30 04:49:40 --- E O F ---

-----------------------------------------------------------------------------------------------------------

et l'incontournable rapport HJK Kivabien :

--------------------------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:09:12, on 03/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

C:\Program Files\Saitek\Software\SaiSmart.exe

C:\Program Files\Saitek\Software\Profiler.exe

C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Picasa2\PicasaMediaDetector.exe

C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe

C:\Program Files\Bibliorom Larousse 2.0\QShlf2f.exe

C:\Program Files\Fichiers communs\Teknum Systems\updsvc.exe