Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Analyse HijackThis : pop up intempestifs

Party

Par Party
dans Analyses et éradication malwares

 Partager

Messages recommandés

Party Junior Member

Party

Posté(e)
Posté(e)

Bonjour,

 

J'ai réalisé la procédure de pré-nettoyage et j'aimerais avoir votre aide pour m'indiquer les lignes à "fixer" dans ce log hijackthis

 

J'ai quelques ralentissements, mais surtout énormément de pop-up à l'ouverture d'internet (avec IE7 essentiellement) et Antivir m'a détecté une quarantaines de fichiers infectés lors du scan indiqué dans la prcédure.

 

Voici le log Hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:13:49, on 17/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Acer\eManager\anbmServ.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Arcade\PCMService.exe

C:\Acer\Empowering Technology\eRecovery\Monitor.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

D:\logiciels\Wcescomm.exe

D:\LOGICI~1\rapimgr.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Mike\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE

O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [HerculesCamService] C:\Program Files\Hercules\Hercules Blog Webcam\CamService.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c

O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"

O4 - HKLM\..\Run: [MDRV_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe"

O4 - HKLM\..\Run: [bend logo clock film] C:\Documents and Settings\All Users\Application Data\Frag great bend logo\mode first.exe

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\logiciels\Wcescomm.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\LOGICI~1\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\LOGICI~1\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\LOGICI~1\INetRepl.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jin...ows-i586-jc.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{011BA4FA-C560-4130-B066-43CB899B722A}: NameServer = 80.10.246.2,80.10.246.129

O17 - HKLM\System\CCS\Services\Tcpip\..\{52B9F1EC-2932-4829-91D4-E02D1D4C9C4B}: NameServer = 192.168.1.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{011BA4FA-C560-4130-B066-43CB899B722A}: NameServer = 80.10.246.2,80.10.246.129

O17 - HKLM\System\CS3\Services\Tcpip\..\{011BA4FA-C560-4130-B066-43CB899B722A}: NameServer = 80.10.246.2,80.10.246.129

O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

 

--

End of file - 8339 bytes

 

Merci pour votre aide.

 

P.S : si nécessaire j'ai gardé le log du scan réalisé avec antivir.

Lien Rag Full Patch Member

Lien Rag

Posté(e)
Posté(e)

bonjour

 

1) Télécharge SmitFraudFix

 

 

Double clic sur SmitfraudFix.exe pour le lancer

Choisis l'option 1 (Recherche)

Post le rapport

 

2) Redémarre en mode sans échec (F8 lors du boot)

 

Relance SmitfraudFix et choisis cette fois l’option 2 et réponds oui à chaque question

 

3) Redémarre en mode normal

Post le 2ème rapport

Party Junior Member

Party

Posté(e)
  • Auteur
Posté(e)

Salut, merci pour ton aide et voici les rapports :

 

SmitFraudFix v2.314

 

Rapport fait à 19:11:12,42, 17/04/2008

Executé à partir de C:\Documents and Settings\Mike\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est FAT32

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» Process

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Acer\eManager\anbmServ.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Arcade\PCMService.exe

C:\Program Files\Launch Manager\QtZgAcer.EXE

C:\Acer\Empowering Technology\eRecovery\Monitor.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Hercules\Hercules Blog Webcam\CamService.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

D:\logiciels\Wcescomm.exe

C:\Program Files\Internet Explorer\iexplore.exe

D:\LOGICI~1\rapimgr.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wuauclt.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\WINDOWS\system32\cmd.exe

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mike

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mike\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MIKE\FAVORIS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

Description: SiS 900-Based PCI Fast Ethernet Adapter - Miniport d'ordonnancement de paquets

DNS Server Search Order: 192.168.1.1

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{011BA4FA-C560-4130-B066-43CB899B722A}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{52B9F1EC-2932-4829-91D4-E02D1D4C9C4B}: NameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{52B9F1EC-2932-4829-91D4-E02D1D4C9C4B}: DhcpNameServer=84.103.237.145 86.64.145.145

HKLM\SYSTEM\CS2\Services\Tcpip\..\{011BA4FA-C560-4130-B066-43CB899B722A}: NameServer=80.10.246.2,80.10.246.129

HKLM\SYSTEM\CS2\Services\Tcpip\..\{52B9F1EC-2932-4829-91D4-E02D1D4C9C4B}: NameServer=192.168.1.1

HKLM\SYSTEM\CS3\Services\Tcpip\..\{011BA4FA-C560-4130-B066-43CB899B722A}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS3\Services\Tcpip\..\{52B9F1EC-2932-4829-91D4-E02D1D4C9C4B}: NameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=84.103.237.145 86.64.145.145

HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

SmitFraudFix v2.314

 

Rapport fait à 19:19:34,67, 17/04/2008

Executé à partir de C:\Documents and Settings\Mike\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est FAT32

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

 

127.0.0.1 localhost

127.0.0.1 bin.errorprotector.com ## added by CiD

127.0.0.1 br.errorsafe.com ## added by CiD

127.0.0.1 br.winantivirus.com ## added by CiD

127.0.0.1 br.winfixer.com ## added by CiD

127.0.0.1 cdn.drivecleaner.com ## added by CiD

127.0.0.1 de.errorsafe.com ## added by CiD

127.0.0.1 de.winantivirus.com ## added by CiD

127.0.0.1 download.cdn.winsoftware.com ## added by CiD

127.0.0.1 download.errorsafe.com ## added by CiD

127.0.0.1 download.systemdoctor.com ## added by CiD

127.0.0.1 download.winantispyware.com ## added by CiD

127.0.0.1 download.windrivecleaner.com ## added by CiD

127.0.0.1 download.winfixer.com ## added by CiD

127.0.0.1 drivecleaner.com ## added by CiD

127.0.0.1 dynamique.drivecleaner.com ## added by CiD

127.0.0.1 errorprotector.com ## added by CiD

127.0.0.1 errorsafe.com ## added by CiD

127.0.0.1 es.winantivirus.com ## added by CiD

127.0.0.1 fr.winantivirus.com ## added by CiD

127.0.0.1 fr.winfixer.com ## added by CiD

127.0.0.1 go.drivecleaner.com ## added by CiD

127.0.0.1 go.errorsafe.com ## added by CiD

127.0.0.1 go.winantispyware.com ## added by CiD

127.0.0.1 go.winantivirus.com ## added by CiD

127.0.0.1 hk.winantivirus.com ## added by CiD

127.0.0.1 instlog.errorsafe.com ## added by CiD

127.0.0.1 instlog.winantivirus.com ## added by CiD

127.0.0.1 jsp.drivecleaner.com ## added by CiD

127.0.0.1 kb.errorsafe.com ## added by CiD

127.0.0.1 kb.winantivirus.com ## added by CiD

127.0.0.1 nl.errorsafe.com ## added by CiD

127.0.0.1 se.errorsafe.com ## added by CiD

127.0.0.1 secure.drivecleaner.com ## added by CiD

127.0.0.1 secure.errorsafe.com ## added by CiD

127.0.0.1 secure.winantispam.com ## added by CiD

127.0.0.1 secure.winantispy.com ## added by CiD

127.0.0.1 secure.winantivirus.com ## added by CiD

127.0.0.1 support.winantivirus.com ## added by CiD

127.0.0.1 ulog.winantivirus.com ## added by CiD

127.0.0.1 utils.errorsafe.com ## added by CiD

127.0.0.1 utils.winantivirus.com ## added by CiD

127.0.0.1 winantispyware.com ## added by CiD

127.0.0.1 winantivirus.com ## added by CiD

127.0.0.1 winfixer.com ## added by CiD

127.0.0.1 www.drivecleaner.com ## added by CiD

127.0.0.1 www.errorprotector.com ## added by CiD

127.0.0.1 www.errorsafe.com ## added by CiD

127.0.0.1 www.systemdoctor.com ## added by CiD

127.0.0.1 www.win-anti-virus-pro.com ## added by CiD

127.0.0.1 www.win-virus-pro.com ## added by CiD

127.0.0.1 www.winantispam.com ## added by CiD

127.0.0.1 www.winantispy.com ## added by CiD

127.0.0.1 www.winantispyware.com ## added by CiD

127.0.0.1 www.winantivirus.com ## added by CiD

127.0.0.1 www.winantiviruspro.com ## added by CiD

127.0.0.1 www.windrivecleaner.com ## added by CiD

127.0.0.1 www.windrivesafe.com ## added by CiD

127.0.0.1 www.winfixer.com ## added by CiD

127.0.0.1 cdn.errorsafe.com ## added by CiD

127.0.0.1 cdn.winsoftware.com ## added by CiD

127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

127.0.0.1 download.cdn.errorsafe.com ## added by CiD

127.0.0.1 instlog.winfixer.com ## added by CiD

127.0.0.1 trial.updates.winsoftware.com ## added by CiD

127.0.0.1 utils.winfixer.com ## added by CiD

127.0.0.1 winfixer2006.com ## added by CiD

127.0.0.1 winsoftware.com ## added by CiD

127.0.0.1 www.utils.winfixer.com ## added by CiD

127.0.0.1 www.winfixer2006.com ## added by CiD

127.0.0.1 www.winsoftware.com ## added by CiD

 

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

 

VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

 

S!Ri's WS2Fix: LSP not Found.

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

 

GenericRenosFix by S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

 

IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

Description: SiS 900-Based PCI Fast Ethernet Adapter - Miniport d'ordonnancement de paquets

DNS Server Search Order: 192.168.1.1

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{011BA4FA-C560-4130-B066-43CB899B722A}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{52B9F1EC-2932-4829-91D4-E02D1D4C9C4B}: NameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{52B9F1EC-2932-4829-91D4-E02D1D4C9C4B}: DhcpNameServer=84.103.237.145 86.64.145.145

HKLM\SYSTEM\CS2\Services\Tcpip\..\{011BA4FA-C560-4130-B066-43CB899B722A}: NameServer=80.10.246.2,80.10.246.129

HKLM\SYSTEM\CS2\Services\Tcpip\..\{52B9F1EC-2932-4829-91D4-E02D1D4C9C4B}: NameServer=192.168.1.1

HKLM\SYSTEM\CS3\Services\Tcpip\..\{011BA4FA-C560-4130-B066-43CB899B722A}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS3\Services\Tcpip\..\{52B9F1EC-2932-4829-91D4-E02D1D4C9C4B}: NameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=84.103.237.145 86.64.145.145

HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Party Junior Member

Party

Posté(e)
  • Auteur
Posté(e)

Hop,

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:36:09, on 17/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Acer\eManager\anbmServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Arcade\PCMService.exe

C:\Program Files\Launch Manager\QtZgAcer.EXE

C:\Acer\Empowering Technology\eRecovery\Monitor.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Hercules\Hercules Blog Webcam\CamService.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Internet Explorer\iexplore.exe

D:\logiciels\Wcescomm.exe

D:\LOGICI~1\rapimgr.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Mike\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE

O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [HerculesCamService] C:\Program Files\Hercules\Hercules Blog Webcam\CamService.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c

O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"

O4 - HKLM\..\Run: [MDRV_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe"

O4 - HKLM\..\Run: [bend logo clock film] C:\Documents and Settings\All Users\Application Data\Frag great bend logo\mode first.exe

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\logiciels\Wcescomm.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\LOGICI~1\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\LOGICI~1\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\LOGICI~1\INetRepl.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jin...ows-i586-jc.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{52B9F1EC-2932-4829-91D4-E02D1D4C9C4B}: NameServer = 192.168.1.1

O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

 

--

End of file - 7764 bytes

Lien Rag Full Patch Member

Lien Rag

Posté(e)
Posté(e)

Lop S&D (Eric-71 & AngelDark)

 

# Double-cliquer sur Lop S&D.exe pour lancer l'installation,

 

# Puis double-cliquer sur le raccourci Lop S&D présent sur le Bureau,

 

Attention Désactivez les protections résidentes : Antivirus, antispywares etc...

 

# Séléctionner la langue souhaitée , puis choisir l'Option 1 (Recherche)

 

# le bloc notes va s'ouvrir avec le résultat de la recherche , Post le rapport

Party Junior Member

Party

Posté(e)
  • Auteur
Posté(e)

Re,

 

-----------------------[ Lop S&D 4.1.1-3 XP/Vista ]---------------------

 

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]

[ USER : Mike ] [ "C:\Lop SD" ]

[ 17/04/2008 | 23:34:35,62 ] [ PC : ACER-79F6FF2248 ]

[ MAJ : 17-04-2008 | 19:51 ]

 

-------------[ Listing des dossiers dans Application Data ]------------

 

[11/08/2006|21:44] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.

[11/08/2006|21:44] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..

[06/08/2005|20:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[06/08/2005|20:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities

[06/08/2005|20:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

 

[11/08/2006|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.

[11/08/2006|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..

[02/09/2007|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\4D

[17/04/2008|16:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira

[18/12/2006|22:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CLOCK SIXTH PROGRAM POKE

[06/08/2005|20:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[21/11/2006|21:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations

[03/08/2007|09:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo

[10/06/2007|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[05/01/2007|09:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield

[20/04/2007|10:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[06/08/2005|20:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[22/08/2006|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime

[03/08/2007|09:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\settings blue film frag

[04/07/2007|09:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SystemDoctor Free

[23/04/2007|20:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[25/09/2006|10:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

 

[11/08/2006|21:44] C:\DOCUME~1\NETWOR~1\APPLIC~1\.

[11/08/2006|21:44] C:\DOCUME~1\NETWOR~1\APPLIC~1\..

[06/08/2005|20:02] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

[11/08/2006|21:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\.

[11/08/2006|21:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\..

[06/08/2005|20:02] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[06/02/2007|15:46] C:\DOCUME~1\MIKE\APPLIC~1\$_hpcst$.hpc

[11/08/2006|21:50] C:\DOCUME~1\MIKE\APPLIC~1\.

[11/08/2006|21:50] C:\DOCUME~1\MIKE\APPLIC~1\..

[28/08/2006|19:20] C:\DOCUME~1\MIKE\APPLIC~1\Adobe

[22/03/2007|14:16] C:\DOCUME~1\MIKE\APPLIC~1\AdobeUM

[14/10/2006|17:49] C:\DOCUME~1\MIKE\APPLIC~1\CopyToDvd

[21/11/2006|21:40] C:\DOCUME~1\MIKE\APPLIC~1\DataLayer

[06/08/2005|20:02] C:\DOCUME~1\MIKE\APPLIC~1\desktop.ini

[03/08/2007|19:12] C:\DOCUME~1\MIKE\APPLIC~1\Else plus

[17/04/2008|15:48] C:\DOCUME~1\MIKE\APPLIC~1\GetRightToGo

[19/06/2007|20:27] C:\DOCUME~1\MIKE\APPLIC~1\Google

[06/08/2005|20:18] C:\DOCUME~1\MIKE\APPLIC~1\Identities

[23/09/2006|10:59] C:\DOCUME~1\MIKE\APPLIC~1\Macromedia

[06/08/2005|20:02] C:\DOCUME~1\MIKE\APPLIC~1\Microsoft

[04/09/2006|19:56] C:\DOCUME~1\MIKE\APPLIC~1\Microsoft Web Folders

[17/04/2008|15:38] C:\DOCUME~1\MIKE\APPLIC~1\Mozilla

[21/11/2006|21:40] C:\DOCUME~1\MIKE\APPLIC~1\Nokia

[29/12/2006|13:12] C:\DOCUME~1\MIKE\APPLIC~1\Nokia Multimedia Player

[22/08/2006|20:30] C:\DOCUME~1\MIKE\APPLIC~1\OLYMPUS

[21/11/2006|21:39] C:\DOCUME~1\MIKE\APPLIC~1\PC Suite

[17/04/2008|15:38] C:\DOCUME~1\MIKE\APPLIC~1\Talkback

[15/09/2006|20:17] C:\DOCUME~1\MIKE\APPLIC~1\vlc

[12/08/2006|14:49] C:\DOCUME~1\MIKE\APPLIC~1\Walgreens

 

[29/02/2008|22:43] C:\DOCUME~1\celia\APPLIC~1\$_hpcst$.hpc

[30/08/2006|21:28] C:\DOCUME~1\celia\APPLIC~1\.

[30/08/2006|21:28] C:\DOCUME~1\celia\APPLIC~1\..

[24/09/2006|12:43] C:\DOCUME~1\celia\APPLIC~1\Adobe

[24/09/2006|12:45] C:\DOCUME~1\celia\APPLIC~1\AdobeUM

[22/03/2007|20:59] C:\DOCUME~1\celia\APPLIC~1\Cyberlink

[15/12/2006|17:50] C:\DOCUME~1\celia\APPLIC~1\Datalayer

[06/08/2005|20:02] C:\DOCUME~1\celia\APPLIC~1\desktop.ini

[18/12/2006|22:25] C:\DOCUME~1\celia\APPLIC~1\Else plus

[10/06/2007|23:08] C:\DOCUME~1\celia\APPLIC~1\Google

[21/09/2006|19:28] C:\DOCUME~1\celia\APPLIC~1\Help

[06/08/2005|20:18] C:\DOCUME~1\celia\APPLIC~1\Identities

[22/09/2006|19:02] C:\DOCUME~1\celia\APPLIC~1\Macromedia

[06/08/2005|20:02] C:\DOCUME~1\celia\APPLIC~1\Microsoft

[18/01/2007|09:08] C:\DOCUME~1\celia\APPLIC~1\Nokia

[15/12/2006|17:54] C:\DOCUME~1\celia\APPLIC~1\Nokia Multimedia Player

[25/09/2006|20:14] C:\DOCUME~1\celia\APPLIC~1\OLYMPUS

[22/11/2006|20:38] C:\DOCUME~1\celia\APPLIC~1\PC Suite

[16/04/2007|20:10] C:\DOCUME~1\celia\APPLIC~1\Screenshot Sender

[10/06/2007|23:08] C:\DOCUME~1\celia\APPLIC~1\Sun

[04/07/2007|09:39] C:\DOCUME~1\celia\APPLIC~1\SystemDoctor Free

[18/09/2006|13:02] C:\DOCUME~1\celia\APPLIC~1\vlc

 

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

 

[17/04/2008 16:00][--ah-----] C:\WINDOWS\tasks\AA4A065691858336.job

[17/04/2008 19:25][--a------] C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job

[17/04/2008 19:32][--ah-----] C:\WINDOWS\tasks\SA.DAT

[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

 

---------------[ Listing des dossiers dans C:\Program Files ]--------------

 

[11/08/2006|21:44] C:\Program Files\.

[11/08/2006|21:44] C:\Program Files\..

[06/08/2005|20:26] C:\Program Files\Acer Inc

[06/08/2005|20:26] C:\Program Files\Adobe

[18/03/2008|23:14] C:\Program Files\Alwil Software

[06/08/2005|20:27] C:\Program Files\Arcade

[23/05/2007|09:00] C:\Program Files\Atlantis

[06/08/2005|20:18] C:\Program Files\AvRack

[23/05/2007|09:00] C:\Program Files\BFG

[06/08/2005|20:07] C:\Program Files\ComPlus Applications

[06/08/2005|20:21] C:\Program Files\CONEXANT

[06/08/2005|20:28] C:\Program Files\CyberLink

[02/09/2007|18:26] C:\Program Files\e-bat

[03/03/2008|19:52] C:\Program Files\Else plus

[13/10/2006|23:02] C:\Program Files\eMule

[06/08/2005|20:02] C:\Program Files\Fichiers communs

[10/06/2007|23:07] C:\Program Files\Google

[14/02/2008|22:18] C:\Program Files\Handmark

[05/01/2007|09:17] C:\Program Files\Hercules

[02/04/2007|20:09] C:\Program Files\IA Style

[06/08/2005|20:15] C:\Program Files\InstallShield Installation Information

[06/08/2005|20:08] C:\Program Files\Internet Explorer

[10/06/2007|23:06] C:\Program Files\Java

[11/08/2006|21:51] C:\Program Files\Launch Manager

[23/05/2007|20:33] C:\Program Files\Magic Vines

[06/08/2005|20:06] C:\Program Files\Messenger

[20/04/2007|09:30] C:\Program Files\Messenger Plus! Live

[14/03/2007|15:16] C:\Program Files\Microsoft ActiveSync

[06/08/2005|20:09] C:\Program Files\microsoft frontpage

[04/09/2006|19:56] C:\Program Files\Microsoft Office

[12/04/2008|11:32] C:\Program Files\Microsoft SQL Server Compact Edition

[04/09/2006|19:58] C:\Program Files\Microsoft Visual Studio

[16/01/2008|22:33] C:\Program Files\Monopoly

[06/08/2005|20:08] C:\Program Files\Movie Maker

[17/04/2008|15:37] C:\Program Files\Mozilla Firefox

[06/08/2005|20:06] C:\Program Files\MSN

[06/08/2005|20:06] C:\Program Files\MSN Gaming Zone

[25/09/2006|10:55] C:\Program Files\MSN Messenger

[19/11/2006|08:18] C:\Program Files\MSXML 4.0

[06/08/2005|20:08] C:\Program Files\NetMeeting

[06/08/2005|20:34] C:\Program Files\NewTech Infosystems

[06/08/2005|20:07] C:\Program Files\Online Services

[06/08/2005|20:08] C:\Program Files\Outlook Express

[29/08/2006|19:49] C:\Program Files\PhotoFiltre

[22/08/2006|20:23] C:\Program Files\QuickTime

[06/08/2005|20:18] C:\Program Files\Realtek Sound Manager

[06/08/2005|20:08] C:\Program Files\Services en ligne

[06/08/2005|20:15] C:\Program Files\SiS VGA Utilities V3.65f

[06/08/2005|20:15] C:\Program Files\sisagp

[06/08/2005|20:24] C:\Program Files\Synaptics

[02/09/2007|18:27] C:\Program Files\uninstal.log

[06/08/2005|20:18] C:\Program Files\Uninstall Information

[15/09/2006|20:17] C:\Program Files\VideoLAN

[15/09/2006|20:18] C:\Program Files\VSO

[13/10/2006|23:26] C:\Program Files\Winamp

[02/04/2008|10:39] C:\Program Files\Windows Live

[25/09/2006|10:56] C:\Program Files\Windows Live Toolbar

[06/08/2005|20:07] C:\Program Files\Windows Media Player

[06/08/2005|20:06] C:\Program Files\Windows NT

[06/08/2005|20:08] C:\Program Files\WindowsUpdate

[06/08/2005|20:09] C:\Program Files\xerox

[19/12/2006|21:06] C:\Program Files\Yahoo!

 

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

 

[11/08/2006|21:44] C:\Program Files\Fichiers communs\.

[11/08/2006|21:44] C:\Program Files\Fichiers communs\..

[06/08/2005|20:26] C:\Program Files\Fichiers communs\Adobe

[14/04/2007|15:00] C:\Program Files\Fichiers communs\Ahead

[04/09/2006|19:58] C:\Program Files\Fichiers communs\Designer

[06/08/2005|20:15] C:\Program Files\Fichiers communs\InstallShield

[10/06/2007|23:05] C:\Program Files\Fichiers communs\Java

[06/08/2005|20:02] C:\Program Files\Fichiers communs\Microsoft Shared

[06/08/2005|20:08] C:\Program Files\Fichiers communs\MSSoap

[06/08/2005|20:34] C:\Program Files\Fichiers communs\muvee Technologies

[06/08/2005|20:03] C:\Program Files\Fichiers communs\ODBC

[06/08/2005|20:08] C:\Program Files\Fichiers communs\Services

[06/08/2005|20:02] C:\Program Files\Fichiers communs\SpeechEngines

[06/08/2005|20:08] C:\Program Files\Fichiers communs\System

[04/07/2007|09:29] C:\Program Files\Fichiers communs\SystemDoctor

[23/12/2006|20:22] C:\Program Files\Fichiers communs\Vbox

[02/04/2008|10:39] C:\Program Files\Fichiers communs\WindowsLiveInstaller

 

----------------------[ Recherche avec S_Lop ]---------------------

 

Aucun fichier / dossier Lop trouvé !

 

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

 

C:\DOCUME~1\MIKE\APPLIC~1\ELSE PLUS

C:\DOCUME~1\celia\APPLIC~1\ELSE PLUS

C:\Program Files\ELSE PLUS

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo\mode first.exe

C:\WINDOWS\Tasks\AA4A065691858336.job

 

----------------------[ Verification du Registre ]----------------------

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"bend logo clock film"="C:\\Documents and Settings\\All Users\\Application Data\\Frag great bend logo\\mode first.exe"

 

--------------------[ Verification du fichier Hosts ]---------------------

 

Fichier Hosts PROPRE

 

 

----------------[ Recherche de fichiers avec Catchme ]-----------------

 

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-04-17 23:35:15

Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

 

--------------------[ Recherche d'autres infections ]---------------------

 

C:\WINDOWS\pack.epk

C:\WINDOWS\system32\nvs2.inf

C:\WINDOWS\system32\gqboqj_navps.dat

C:\WINDOWS\system32\gqboqj_nav.dat

C:\WINDOWS\system32\gqboqj.dat

! EGDACCESS !

 

 

/!\ [Fich:7][Doss:6] C:\DOCUME~1\Mike\LOCALS~1\Temp

/!\ [Fich:326][Doss:0] C:\DOCUME~1\Mike\Cookies

/!\ [Fich:11890][Doss:12] C:\DOCUME~1\Mike\LOCALS~1\TEMPOR~1\content.IE5

 

--------------------[ Fin du rapport a 23:35:34,48 ]----------------------

 

Bonne nuit, à demain :P

Lien Rag Full Patch Member

Lien Rag

Posté(e)
Posté(e)

Bonne nuit :P

 

et ceci pour tout à l'heure:

 

Télécharge Navilog1.exe (Il Mafioso) sur ton bureau

 

 

Ensuite double clique sur [g]navilog1.exe[/g] pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.

(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

 

Laisse-toi guider. Au menu principal, choisis [g]1[/g] et valides.

/!\ N'utilise pas l'option 2,3 et 4 sans notre accord /!\

 

Patiente jusqu'au message :

"*** Analyse Termine le ..... ***"

Appuie sur une touche comme demandé, le blocnote va s'ouvrir.

Copie-colle l'intégralité dans une réponse. Referme le blocnote.

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

 

Poste-nous son contenu de cette manière :

 

-> Edition / Sélectionner tout

-> Edition / Copier

-> Clique-Droit / Coller dans ta réponse

Party Junior Member

Party

Posté(e)
  • Auteur
Posté(e)

Je pensais ça plus lisible en insérant le log dans une balise /quote, mais puisque tu le préfères sans voici le log "brut" :

 

Search Navipromo version 3.5.4 commencé le 18/04/2008 à 8:31:35,62

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

 

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "Mike"

 

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.11

Système de fichiers : FAT32

 

Executé en mode normal

 

*** Recherche Programmes installés ***

 

 

 

 

*** Recherche dossiers dans "C:\WINDOWS" ***

 

 

 

*** Recherche dossiers dans "C:\Program Files" ***

 

 

 

*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***

 

 

 

 

*** Recherche dossiers dans "C:\Documents and Settings\Mike\applic~1" ***

 

 

 

*** Recherche dossiers dans "C:\Documents and Settings\Mike\locals~1\applic~1" ***

 

 

 

*** Recherche dossiers dans "C:\Documents and Settings\Mike\menud+~1\progra~1" ***

 

 

*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1" ***

 

 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

 

Aucun Fichier trouvé

 

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

 

* Recherche dans "C:\WINDOWS\system32" *

 

* Recherche dans "C:\Documents and Settings\Mike\locals~1\applic~1" *

 

* Recherche dans "C:\DOCUME~1\celia\locals~1\applic~1" *

 

 

 

*** Recherche fichiers ***

 

 

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

 

 

*** Recherche clés spécifiques dans le Registre ***

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche nouveaux fichiers Instant Access :

 

 

2)Recherche Heuristique :

 

* Dans "C:\WINDOWS\system32" :

 

gqboqj.dat trouvé !

gqboqj_nav.dat trouvé !

gqboqj_navps.dat trouvé !

 

* Dans "C:\Documents and Settings\Mike\locals~1\applic~1" :

 

 

* Dans "C:\DOCUME~1\celia\locals~1\applic~1" :

 

 

3)Recherche Certificats :

 

Certificat Egroup trouvé !

Certificat Electronic-Group trouvé !

Certificat OOO-Favorit trouvé !

Certificat Sunny-Day-Design-Ltd absent !

 

4)Recherche fichiers connus :

 

 

 

*** Analyse terminée le 18/04/2008 à 8:33:13,75 ***

 

 

 

Merci !

Lien Rag Full Patch Member

Lien Rag

Posté(e)
Posté(e) (modifié)

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

Au menu principal, choisis 4 et valide.

 

Le fix va te demander de saisir le nom de fichier.

Saisies ce qui est en gras ci-dessous et rien d'autre puis valide:

 

gqboqj

 

Le fix va te demander de le resaisir, fais-le et valide

 

Le fix va t'informer qu'il va alors redémarrer ton PC

Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

 

Patiente jusqu'au message :

"*** Nettoyage Termine le ..... ***"

Le bloc-notes va s'ouvrir.

Sauvegarde le rapport de manière à le retrouver

Referme le bloc-notes. Ton bureau va réapparaitre

 

Démarrer -> panneau de configuration -> options internet

Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

 

electronic-group ; egroup ; Montorgueil ; VIP ; "Sunny Day Design Ltd"

 

=> Supprime-les tous

 

Post le rapport cleannavi sauvegardé auparavant.

 

NOTES :

[*]Si ton Bureau ne réapparaît pas, fais ceci :

-> Clique simultanément sur Ctrl + Alt + Suppr.

Clique sur l'onglet Fichier puis choisis Nouvelle tâche.

Tape Explorer puis valide.

-> Choisis Exécuter..., tape Explorer puis valide.

Modifié par Lien Rag

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...