[RESOLU] Virus ALERT ! - Plus de lecteur C dans explorateur Window

oGu · le 14 juin 2008

En attendant les rapports, il reste un soft de peer-to-peer à dézinguer: LimeWire. A désinstaller!

Le reste est bon sauf que la version d'HijackThis utilisée est obsolète (et je ne m'en suis pas rendu compte, comme un débutant !)

Peux-tu s'il te plaît désinstaller ta version actuelle, puis télécharger la nouvelle version en cliquant sur cette image:

Et poste-moi un rapport tout frais (pas un Uninstall list, mais un rapport "normal"),avec cette version-là.

Modifié le 14 juin 2008 par oGu

Wisewise3 · le 14 juin 2008

Voici le tout, très long à faire. Au fait plus de messages d'erreur au départ..

Voici qt même le uninstaller hijack avec la nouvelle version de hijack:

Adobe Flash Player ActiveX

Adobe Reader 7.0.5

Adobe® Photoshop® Album Edition Découverte 3.0

AIDA32 v3.93

ANIO Service

ANIWZCS2 Service

Apple Software Update

Archiveur WinRAR

Assistant de connexion Windows Live

ASUS Enhanced Display Driver

ATI - Utilitaire de désinstallation du logiciel

ATI Catalyst Control Center

ATI Display Driver

Avanquest update

Avira AntiVir Personal – Free Antivirus

AviSynth 2.5

Belgacom Genius

CCleaner (remove only)

Conceptronic 54Mbps Wireless Utility

Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]

Correctif pour Lecteur Windows Media 11 (KB939683)

Correctif pour Windows Internet Explorer 7 (KB947864)

Correctif pour Windows XP (KB914440)

Correctif pour Windows XP (KB935448)

Correctif Windows XP - KB873339

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB885884

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB888302

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Désinstalleur

Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)

DivX Content Uploader

DivX Web Player

DVD Shrink 3.2

DVDXCopy Xpress 2.5.0

Extension de Windows Live Toolbar (Windows Live Toolbar)

High Definition Audio Driver Package - KB888111

HijackThis 2.0.2

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB915865)

Hotfix for Windows XP (KB926239)

HP Image Zone 3.5

HP PSC & OfficeJet 3.5

HP Software Update

IncrediMail Xe

InterActual Player

iPod for Windows 2005-09-23

iTunes

J2SE Runtime Environment 5.0 Update 8

J2SE Runtime Environment 5.0 Update 9

Java 6 Update 3

Java 6 Update 5

JMB36X Raid Configurer

Lecteur Windows Media 11

Logitech IM Video Companion

Logitech ImageStudio

Logitech Print Service

Logitech SetPoint

Malwarebytes' Anti-Malware

Memories Disc Creator 2.0

Menus intelligents (Windows Live Toolbar)

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB928366)

Microsoft ActiveSync 3.7

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft Kernel-Mode Driver Framework Feature Pack 1.5

Microsoft National Language Support Downlevel APIs

Microsoft Office XP Professional

Microsoft Office XP Standard

Microsoft Office XP Web Components

Microsoft Outlook 2002

Microsoft PowerPoint 2002

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Word 2002

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921503)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922760)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923789)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929123)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour de sécurité pour Windows XP (KB933729)

Mise à jour de sécurité pour Windows XP (KB935839)

Mise à jour de sécurité pour Windows XP (KB935840)

Mise à jour de sécurité pour Windows XP (KB936021)

Mise à jour de sécurité pour Windows XP (KB938829)

Mise à jour de sécurité pour Windows XP (KB941202)

Mise à jour de sécurité pour Windows XP (KB941568)

Mise à jour de sécurité pour Windows XP (KB941569)

Mise à jour de sécurité pour Windows XP (KB941644)

Mise à jour de sécurité pour Windows XP (KB941693)

Mise à jour de sécurité pour Windows XP (KB943055)

Mise à jour de sécurité pour Windows XP (KB943460)

Mise à jour de sécurité pour Windows XP (KB943485)

Mise à jour de sécurité pour Windows XP (KB944653)

Mise à jour de sécurité pour Windows XP (KB945553)

Mise à jour de sécurité pour Windows XP (KB946026)

Mise à jour de sécurité pour Windows XP (KB948590)

Mise à jour de sécurité pour Windows XP (KB948881)

Mise à jour de sécurité pour Windows XP (KB950749)

Mise à jour de sécurité pour Windows XP (KB950760)

Mise à jour de sécurité pour Windows XP (KB950762)

Mise à jour de sécurité pour Windows XP (KB951376)

Mise à jour de sécurité pour Windows XP (KB951698)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB929338)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB931836)

Mise à jour pour Windows XP (KB932823-v3)

Mise à jour pour Windows XP (KB933360)

Mise à jour pour Windows XP (KB936357)

Mise à jour pour Windows XP (KB938828)

Mise à jour pour Windows XP (KB942763)

Motorola Driver Installation

Motorola Phone Tools

MSN

MSXML 4.0 SP2 (KB927978)

MSXML 4.0 SP2 (KB936181)

Navigation par onglets (Windows Live Toolbar)

Navilog1 3.5.8

Nero 7 Essentials

overland

Picasa 2

Portable MP3 Player

PowerDVD

RealPlayer 7 Basic

REALTEK GbE & FE Ethernet PCI NIC Driver

Realtek High Definition Audio Driver

SlovoEd 3.x pour PocketPC

SoundMAX

Spybot - Search & Destroy

Spybot - Search & Destroy 1.5.2.20

TomTom HOME

VC_MergeModuleToMSI

VIA Platform Device Manager

VIA Rhine-Family Fast Ethernet Adapter

Virtual DJ - Atomix Productions

Windows Defender

Windows Installer 3.1 (KB893803)

Windows Internet Explorer 7

Windows Live installer

Windows Live Messenger

Windows Live Toolbar

Windows Media Format 11 runtime

Windows Media Player 11

Le rapport Ewido:

__________________________________________________

ewido anti-spyware online scanner

http://www.ewido.net

__________________________________________________

Name: TrackingCookie.Adviva

Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adviva[1].txt

Risk: Medium

Name: TrackingCookie.Atdmt

Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt

Risk: Medium

Name: TrackingCookie.Doubleclick

Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt

Risk: Medium

Name: TrackingCookie.2o7

Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@msnportal.112.2o7[1].txt

Risk: Medium

Name: TrackingCookie.Smartadserver

Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@smartadserver[1].txt

Risk: Medium

Name: TrackingCookie.Smartadserver

Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@smartadserver[2].txt

Risk: Medium

Name: TrackingCookie.Tribalfusion

Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tribalfusion[1].txt

Risk: Medium

Name: Not-A-Virus.Downloader.Win32.WinFixer.ba

Path: C:\Documents and Settings\Propriétaire\Application Data\setup_en[1].exe

Risk: Low

Name: Not-A-Virus.Adware.EShoper

Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\DRDld\mbam-setup.exe

Risk: Low

Name: Not-A-Virus.PUP.AntivirusGolden.e

Path: C:\Program Files\AntiSpyGolden 5.2\AntiSpygolden 5.2.exe

Risk: Low

Le Rapport MBA%:

Malwarebytes' Anti-Malware 1.17

Version de la base de données: 855

19:25:47 14/06/2008

mbam-log-6-14-2008 (19-25-32).txt

Type de recherche: Examen complet (C:\|D:\|G:\|)

Eléments examinés: 106690

Temps écoulé: 20 minute(s), 26 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 3

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 2

Fichier(s) infecté(s): 20

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\Interface\{cb5a2e4f-fe55-4d4c-9c70-cc8fa260ed7a} (Trojan.FakeAlert) -> No action taken.

HKEY_CLASSES_ROOT\Typelib\{a2e16aee-2662-4a8b-8af7-b96f3d26d418} (Trojan.FakeAlert) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{2f5e2da4-b0d9-1715-429d-5b5dce6535af} (Rogue.Antivirus.Gold) -> No action taken.

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{91316323-2ad5-4794-9589-52a2eaa60a68} (Trojan.Zlob) -> No action taken.

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

C:\Program Files\AntiSpyGolden 5.2 (Rogue.AntiSpyGolden) -> No action taken.

C:\Program Files\AntiSpyGolden 5.2\Logs (Rogue.AntiSpyGolden) -> No action taken.

Fichier(s) infecté(s):

C:\Documents and Settings\Propriétaire\Application Data\setup_en[1].exe (Rogue.Installer) -> No action taken.

C:\Program Files\AntiSpyGolden 5.2\AntiSpygolden 5.2.exe (Rogue.VirusHeat) -> No action taken.

C:\Program Files\AntiSpyGolden 5.2\DbgHelp.Dll (Rogue.Multiple) -> No action taken.

C:\System Volume Information\_restore{FEFC07E0-EBCC-43F8-92B9-E43449252619}\RP616\A0188923.dll (Trojan.Zlob) -> No action taken.

C:\System Volume Information\_restore{FEFC07E0-EBCC-43F8-92B9-E43449252619}\RP623\A0189385.exe (Trojan.FakeAlert) -> No action taken.

C:\Program Files\AntiSpyGolden 5.2\AntiSpyGolden AntiSpyGolden.url (Rogue.AntiSpyGolden) -> No action taken.

C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01242008-194716.html (Rogue.AntiSpyGolden) -> No action taken.

C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01242008-194733.html (Rogue.AntiSpyGolden) -> No action taken.

C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01242008-195152.html (Rogue.AntiSpyGolden) -> No action taken.

C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01252008-174723.html (Rogue.AntiSpyGolden) -> No action taken.

C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01252008-183311.html (Rogue.AntiSpyGolden) -> No action taken.

C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01262008-214119.html (Rogue.AntiSpyGolden) -> No action taken.

C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01272008-093141.html (Rogue.AntiSpyGolden) -> No action taken.

C:\WINDOWS\system32\sfxzmtforum.dll (Malware.Trace) -> No action taken.

C:\WINDOWS\system32\sfxzmtsmt.dll (Malware.Trace) -> No action taken.

C:\WINDOWS\system32\sfxzmtwbmail.dll (Malware.Trace) -> No action taken.

C:\WINDOWS\system32\pfxzmtaim.dll (Malware.Trace) -> No action taken.

C:\WINDOWS\system32\pfxzmtgtal.dll (Malware.Trace) -> No action taken.

C:\WINDOWS\system32\pfxzmticq.dll (Malware.Trace) -> No action taken.

C:\WINDOWS\system32\pfxzmtymsg.dll (Malware.Trace) -> No action taken.

Rapport Antivir:

Avira AntiVir Personal

Report file date: samedi 14 juin 2008 19:31

Scanning for 1331584 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Save mode

Username: Propriétaire

Computer name: WINDOWS-C1F9B10

Version information:

BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00

AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56

AVSCAN.DLL : 8.1.1.0 53505 Bytes 7/02/2008 08:43:37

LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23

LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 7/03/2008 13:08:58

ANTIVIR2.VDF : 7.0.4.195 2546176 Bytes 14/06/2008 12:29:05

ANTIVIR3.VDF : 7.0.4.196 2048 Bytes 14/06/2008 12:29:06

Engineversion : 8.1.0.55

AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21

AESCRIPT.DLL : 8.1.0.40 266618 Bytes 11/06/2008 07:41:37

AESCN.DLL : 8.1.0.21 119156 Bytes 11/06/2008 07:41:36

AERDL.DLL : 8.1.0.20 418165 Bytes 11/06/2008 07:41:35

AEPACK.DLL : 8.1.1.5 364918 Bytes 11/06/2008 07:41:34

AEOFFICE.DLL : 8.1.0.18 192890 Bytes 11/06/2008 07:41:33

AEHEUR.DLL : 8.1.0.30 1253750 Bytes 11/06/2008 07:41:33

AEHELP.DLL : 8.1.0.15 115063 Bytes 11/06/2008 07:41:31

AEGEN.DLL : 8.1.0.28 307572 Bytes 11/06/2008 07:41:31

AEEMU.DLL : 8.1.0.6 430451 Bytes 11/06/2008 07:41:30

AECORE.DLL : 8.1.0.31 168310 Bytes 11/06/2008 07:41:28

AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53

AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47

AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25

RCTEXT.DLL : 8.0.32.0 86273 Bytes 6/03/2008 12:02:11

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp

Logging..........................: low

Primary action...................: repair

Secondary action.................: delete

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, D:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

Start of the scan: samedi 14 juin 2008 19:31

Starting search for hidden objects.

The driver could not be initialized.

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'MsMpEng.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

12 processes with 12 modules were scanned

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'D:\'

[iNFO] No virus was found!

Starting to scan the registry.

The registry was scanned ( '49' files ).

Starting the file scan:

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Documents and Settings\Propriétaire\Bureau\Navilog1.exe

[DETECTION] Contains detection pattern of the dropper DR/Tool.Reboot.F.99

[NOTE] A backup was created as '48ca015f.qua' ( QUARANTINE )

[NOTE] The file was deleted!

Begin scan in 'D:\'

End of the scan: samedi 14 juin 2008 20:32

Used time: 1:00:27 min

The scan has been done completely.

7136 Scanning directories

258683 Files were scanned

1 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

1 files were deleted

0 files were repaired

1 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

258682 Files not concerned

2228 Archives were scanned

1 Warnings

1 Notes

Rapport Hijack new version:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:00:54, on 14/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\ATKKBService.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE

C:\Program Files\Logitech\ImageStudio\LogiTray.exe

C:\Program Files\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe

C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\WINDOWS\system32\dslagent.exe

C:\Program Files\HP\HP Software Update\HPWuSchd.exe

C:\Program Files\Belgacom\bin\sprtcmd.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\TomTom HOME 2\HOMERunner.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE

O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe

O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe

O4 - HKLM\..\Run: [Conceptronic Conceptronic 54Mbps Wireless Utility] C:\Program Files\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [belgacom] "C:\Program Files\Belgacom\bin\sprtcmd.exe" /P Belgacom

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"

O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/229?fa67f3ef803f4b0cac4b278ae5670af6

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/230?fa67f3ef803f4b0cac4b278ae5670af6

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{08110EDC-3AAB-411B-851B-A99F2C8DFA66}: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CCS\Services\Tcpip\..\{9789D05C-BF4F-423A-B00F-AC8C36DC7F41}: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CCS\Services\Tcpip\..\{FA7D3944-2D20-4AB4-B6FC-0F032892DF86}: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CS1\Services\Tcpip\..\{08110EDC-3AAB-411B-851B-A99F2C8DFA66}: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CS2\Services\Tcpip\..\{08110EDC-3AAB-411B-851B-A99F2C8DFA66}: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--

End of file - 11577 bytes

Voilà

oGu · le 14 juin 2008

Ok, muy bien...mais tu as mal réglé Malwarebytes: il n'a pas supprimé ce qu'il a détecté!

Exemple:

C:\WINDOWS\system32\sfxzmtforum.dll (Malware.Trace) -> No action taken.

CATCHME

Télécharge ici Catchme et mets-le sur ton bureau :

http://files.thespykiller.co.uk/catchme.exe

Double clique sur catchme.exe : une fenêtre noire s'ouvre, on patiente, puis une interface graphique.
Clique sur le bouton "ADD" et va chercher le fichier C:\Program Files\AntiSpyGolden 5.2\AntiSpygolden 5.2.exe (il apparaîtra dans la liste)
Clique sur le bouton "ADD" et va chercher le fichier C:\Documents and Settings\Propriétaire\Application Data\setup_en[1].exe
Et ainsi de suite pour les fichiers suivants!
C:\Program Files\AntiSpyGolden 5.2\DbgHelp.Dll
C:\Program Files\AntiSpyGolden 5.2\AntiSpyGolden AntiSpyGolden.url
C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01242008-194716.html
C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01242008-194733.html
C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01242008-195152.html
C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01252008-174723.html
C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01252008-183311.html
C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01262008-214119.html
C:\Program Files\AntiSpyGolden 5.2\Logs\scan_log_01272008-093141.html

Clique sur le bouton "ZIP" et un zip nommé CATCHME sera créé sur le bureau, contenant les deux fichiers
Rend-toi sur cette page d'upload de fichiers infectieux:

http://www.bleepingcomputer.com/submit-mal....php?channel=12

Dans la case "Link to topic where this file was requested", colle ce lien:

http://forum.zebulon.fr/virus-alert-plus-d...ag-t146112.html

Dans la case "Browse to the file you want to submit", clique sur le bouton "parcourir"
Une fenêtre s'ouvre: cherche le zip CATCHME que tu viens de créer avec Gmer; il se trouve donc sur ton Bureau
Sur la page d'upload, clique maintenant sur "send"
La communauté antimalware te remercie de cette remontée de fichiers infectieux !

Relance ensuite Malwarebytes Antimalware et supprime ce qu'il trouve en suivant les indications que je fournis dans mon post de procédure sur Malwarebytes

Pour Ewido:

EWIDO

Double-clique sur le fichier ewido_micro.exe pour l'exécuter.
Connecte éventuellement tes clés USB et disques externes.
Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte.
Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées.
Clique sur Start Scan et laisse l'outil travailler.
Quand l'outil à fini, FERME TES NAVIGATEURS puis clique sur Remove infections
Pas de rapport à fournir

NETTOYER LES POINTS DE RESTAURATION

Aller dans le menu "Démarrer"
Cliquer droit sur l'icone "Poste de travail"
Dans l'onglet "Restauration du système", sélectionner "Désactiver la Restauration du système sur tous les lecteurs".
Cliquer sur "Appliquer."
Lorsque le message de confirmation apparaît, cliquer sur "Oui"
Cliquer enfin sur "OK".
Redémarrer
Puis:
Aller dans le menu "Démarrer"
Cliquer droit sur l'icone "Poste de travail"
Dans l'onglet "Restauration du système", décocher la case "Désactiver la Restauration du système sur tous les lecteurs".
Cliquer sur "Appliquer."
Lorsque le message de confirmation apparaît, cliquer sur "Oui"
Cliquer enfin sur "OK".

J'analyserai le rapport HJT à la lumière des nouveaux scans et manipulations. Dis-moi quand elles ont été effectuées, que ma messagerie m'indique que tu as répondu.

Modifié le 14 juin 2008 par oGu

Wisewise3 · le 14 juin 2008

Merci pour tes réponses. Juste pour te dire que je dois m'absnter ce soir et demain. Je pense que je ne pourrais effetuer tout çà que lundi matin. JE reviens avec les raport donc ce jour là et merci encopre pour tout. A bientôt.

Wisewise3 · le 17 juin 2008

Bonjour, désolé je n'ai pu revenir plus tôt. Voici les dernières choses effectuées:

Pour CAtcheMe, je n'ai pu effectué car pas de trace des chemins cités. En fait, je pense que MBAM a bien été effectué mais j'avais enregistré le rapport avant la désinfection je pense.

J'ai qt même refait MBAM et voici son rappport; il m'a trouvé 3 "Antivirus 2008...). Pendannt l'analyse Antivir m'a détecté un trojan dans la restauration système que j'ai mis en quarantaine. Puis j'ai coupé Antivir pour le reste de l'analyse de MBAM. Voici donc son rapport:

Malwarebytes' Anti-Malware 1.17

Version de la base de données: 863

11:00:48 17/06/2008

mbam-log-6-17-2008 (11-00-48).txt

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 106796

Temps écoulé: 25 minute(s), 35 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\Software\Antivirus 2008 PRO (Rogue.Antivirus2008) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus-2008pro.lnk (Rogue.Antivirus2008) -> Quarantined and deleted successfully.

C:\Documents and Settings\Propriétaire\Application Data\TmpRecentIcons\antivirus-2008pro.lnk (Rogue.Link) -> Quarantined and deleted successfully.

J'ai refait Ewido et désactivé la restauration et réactivé ensuite après le redémarrage.

Voici Hijack:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:51:43, on 17/06/2008