Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Deux processus iexplorer.exe

Matt147

Par Matt147
dans Analyses et éradication malwares

 Partager

Messages recommandés

Matt147 Member

Matt147

Posté(e)
Posté(e)

Bonjour à tous !

 

Je n'utilise que Firefox et pourtant, j'ai deux processus iexplorer.exe de lancés sur mon pc portable.

 

De plus, j'ai souvent des fenêtres intempestives qui s'ouvrent (...)

 

J'ai réalisé plusieurs scan (antivirus, spybot, AVG anti-rootkit, ad-adware) qui ne m'ont rien trouvé.

 

Je me permet de poster un scan hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:02:05, on 16/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Apoint2K\HidFind.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\WINDOWS\system32\netdde.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [Auto EPSON Stylus DX4800 Series sur FIXE] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P40 "Auto EPSON Stylus DX4800 Series sur FIXE" /O15 "\\FIXE\EPSONSty" /M "Stylus DX4800"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [\\FIXE\EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P33 "\\FIXE\EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"

O4 - HKLM\..\Run: [rect corn size style] C:\Documents and Settings\All Users.WINDOWS\Application Data\Bags loud rect corn\Bore Tons.exe

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [Wipe Software] C:\DOCUME~1\Matthieu\APPLIC~1\SETUPB~1\Phone clock.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/M [...] .cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/M [...] .cab56986.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{873E3969-D4CF-49C0-868C-8F009135FB01}: NameServer = 192.168.1.1

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

 

--

End of file - 4591 bytes

 

 

 

En espérant que quelqu'un saura m'aider... Merci :P

Loup blanc Godlike Member

Loup blanc

Posté(e)
Posté(e)

Bonsoir Matt147,

 

Effectivement tu as attrapé une infection Lop

Pour commencer, fait ceci :

  • Télécharge LopS&D (Eric71, Angeldark ) sur ton bureau
  • Double-clique dessus pour lancer l'installation
  • Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
  • Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche)
  • Patiente jusqu'à la fin du scan
  • Poste le rapport généré (C:\lopR.txt)

Matt147 Member

Matt147

Posté(e)
  • Auteur
Posté(e)

Voici le rapport du scan lopR :

 

-----------------------[ Lop S&D 4.2.1-5 XP/Vista ]---------------------

 

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]

[ USER : Matthieu ] [ "C:\Lop SD" ] [ Selection : 1 ]

[ 16/06/2008 | 19:48:13,95 ] [ PC : PC-PORTABLE ]

[ MAJ : 15-06-2008 | 18:55 ]

 

-------------[ Listing des dossiers dans Application Data ]------------

 

[05/03/2007|21:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini

[30/09/2002|13:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities

[30/09/2002|12:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[27/09/2004|18:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

 

[06/03/2007|20:35] C:\DOCUME~1\ADMINI~1.PC-\APPLIC~1\desktop.ini

[06/03/2007|19:58] C:\DOCUME~1\ADMINI~1.PC-\APPLIC~1\Microsoft

 

[21/11/2006|20:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[24/03/2006|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead

[07/09/2006|19:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL

[10/04/2006|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads

[31/10/2006|02:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[17/09/2006|10:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\dashinternetplayload

[05/03/2007|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[20/10/2006|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink

[04/11/2006|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[26/03/2006|17:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek

[25/03/2006|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\log camp shim audio

[14/09/2006|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[04/01/2007|21:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[10/01/2007|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Games

[24/11/2004|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6

[31/10/2006|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real

[30/09/2002|14:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI

[14/01/2006|19:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson

[23/11/2006|23:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[22/04/2006|11:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec

[25/12/2005|13:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL

[27/09/2004|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint

[26/03/2006|17:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinAntiVirus Pro 2006

[31/03/2006|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

 

[25/03/2008|22:59] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\addr_file.html

[25/03/2008|22:56] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Avira

[05/06/2008|23:50] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Bags loud rect corn

[06/03/2007|20:35] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\desktop.ini

[28/06/2007|22:29] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google

[28/07/2007|20:19] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Messenger Plus!

[10/05/2007|20:36] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft

[14/05/2008|18:27] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy

[29/02/2008|18:46] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Web Okay Five 01

[28/04/2007|21:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage

 

[05/03/2007|21:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[30/09/2002|13:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities

[30/09/2002|12:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[27/09/2004|18:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

 

[06/03/2007|20:35] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\desktop.ini

[06/03/2007|19:58] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft

 

[05/03/2007|21:11] C:\DOCUME~1\INVIT~1\APPLIC~1\desktop.ini

[30/09/2002|13:09] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities

[30/09/2002|12:54] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft

[27/09/2004|18:32] C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

 

[25/11/2006|15:58] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[07/03/2007|00:46] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

 

[28/01/2008|23:08] C:\DOCUME~1\Matthieu\APPLIC~1\Adobe

[06/03/2007|20:35] C:\DOCUME~1\Matthieu\APPLIC~1\desktop.ini

[06/03/2007|20:11] C:\DOCUME~1\Matthieu\APPLIC~1\Identities

[10/05/2007|20:37] C:\DOCUME~1\Matthieu\APPLIC~1\Lavasoft

[06/03/2007|21:35] C:\DOCUME~1\Matthieu\APPLIC~1\Macromedia

[07/03/2007|18:35] C:\DOCUME~1\Matthieu\APPLIC~1\Microsoft

[07/03/2007|00:29] C:\DOCUME~1\Matthieu\APPLIC~1\Mozilla

[02/06/2008|21:29] C:\DOCUME~1\Matthieu\APPLIC~1\OpenOffice.org2

[26/03/2008|17:30] C:\DOCUME~1\Matthieu\APPLIC~1\QuickZip45.ini

[23/06/2007|17:40] C:\DOCUME~1\Matthieu\APPLIC~1\Screenshot Sender

[05/06/2008|23:51] C:\DOCUME~1\Matthieu\APPLIC~1\setup bolt beep

[28/05/2007|15:20] C:\DOCUME~1\Matthieu\APPLIC~1\Sun

[07/03/2007|18:32] C:\DOCUME~1\Matthieu\APPLIC~1\vlc

 

[30/09/2002|12:54] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

[06/03/2007|20:07] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

 

 

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

 

[16/06/2008 19:00][--ah-----] C:\WINDOWS\tasks\A713F11891886A48.job

[16/06/2008 18:31][--ah-----] C:\WINDOWS\tasks\SA.DAT

[02/03/2006 14:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

 

A713F11891886A48.job <--> c:\docume~1\matthieu\applic~1\setupb~1\StoreTeamSixth.exe

 

---------------[ Listing des dossiers dans C:\Program Files ]--------------

 

[10/08/2007|19:57] C:\Program Files\Adobe

[27/09/2004|18:16] C:\Program Files\Analog Devices

[08/05/2007|20:53] C:\Program Files\Apoint2K

[25/03/2008|22:56] C:\Program Files\Avira

[07/11/2006|23:11] C:\Program Files\AviSynth 2.5

[10/05/2007|19:56] C:\Program Files\CCleaner

[27/09/2004|18:35] C:\Program Files\CyberLink

[10/08/2007|18:25] C:\Program Files\DivX

[10/08/2007|18:34] C:\Program Files\epson

[19/03/2008|18:10] C:\Program Files\Fichiers communs

[02/08/2007|12:19] C:\Program Files\Foxit Software

[17/08/2007|22:03] C:\Program Files\Google

[15/05/2008|18:58] C:\Program Files\GRISOFT

[24/12/2007|13:53] C:\Program Files\InstallShield Installation Information

[11/06/2008|09:45] C:\Program Files\Internet Explorer

[25/05/2008|21:31] C:\Program Files\Inventel

[19/03/2008|18:06] C:\Program Files\Java

[25/03/2008|22:26] C:\Program Files\K-Lite Codec Pack

[10/05/2007|20:36] C:\Program Files\Lavasoft

[11/06/2008|09:54] C:\Program Files\Messenger Plus! Live

[30/09/2002|13:05] C:\Program Files\microsoft frontpage

[24/12/2006|15:05] C:\Program Files\Microsoft Works

[07/09/2005|14:14] C:\Program Files\Movie Maker

[16/06/2008|19:36] C:\Program Files\Mozilla Firefox

[29/04/2007|19:02] C:\Program Files\MSN

[30/09/2002|13:00] C:\Program Files\MSN Gaming Zone

[07/03/2007|00:57] C:\Program Files\MSN Messenger

[17/11/2006|00:36] C:\Program Files\MSXML 4.0

[07/09/2005|14:08] C:\Program Files\NetMeeting

[28/05/2007|15:31] C:\Program Files\OpenOffice.org 2.2

[13/06/2007|22:12] C:\Program Files\Outlook Express

[31/08/2007|16:03] C:\Program Files\Picasa2

[07/03/2007|17:05] C:\Program Files\QuickZip4

[05/03/2007|19:02] C:\Program Files\Services en ligne

[05/06/2008|23:48] C:\Program Files\setup bolt beep

[02/08/2006|13:17] C:\Program Files\SiS Compatible VGA V2.22

[18/07/2006|00:07] C:\Program Files\SiSVGA

[25/05/2008|20:26] C:\Program Files\Spybot - Search & Destroy

[06/03/2007|20:40] C:\Program Files\Sunbelt Software

[19/03/2008|18:12] C:\Program Files\TI Education

[24/05/2008|17:40] C:\Program Files\Trend Micro

[16/07/2005|13:19] C:\Program Files\Uninstall Information

[07/03/2007|17:51] C:\Program Files\VideoLAN

[27/09/2004|18:32] C:\Program Files\Viewpoint

[06/06/2007|13:56] C:\Program Files\Windows Live

[16/05/2007|13:52] C:\Program Files\Windows Media Connect 2

[16/05/2007|13:52] C:\Program Files\Windows Media Player

[21/04/2005|18:41] C:\Program Files\Windows Messaging

[07/09/2005|14:07] C:\Program Files\Windows NT

[05/03/2007|19:02] C:\Program Files\WindowsUpdate

[25/11/2006|02:03] C:\Program Files\xerox

 

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

 

[24/04/2005|12:15] C:\Program Files\Fichiers communs\Adobe

[14/10/2006|20:27] C:\Program Files\Fichiers communs\Ahead

[30/11/2006|22:25] C:\Program Files\Fichiers communs\ArcSoft

[06/03/2007|20:48] C:\Program Files\Fichiers communs\FDEUnInstaller.exe

[25/12/2005|13:42] C:\Program Files\Fichiers communs\InstallShield

[22/02/2006|23:18] C:\Program Files\Fichiers communs\Java

[04/01/2007|21:27] C:\Program Files\Fichiers communs\Microsoft Shared

[30/09/2002|13:02] C:\Program Files\Fichiers communs\MSSoap

[30/09/2002|12:55] C:\Program Files\Fichiers communs\SpeechEngines

[27/09/2004|18:37] C:\Program Files\Fichiers communs\SureThing Shared

[13/06/2007|22:12] C:\Program Files\Fichiers communs\System

[02/08/2006|19:51] C:\Program Files\Fichiers communs\Teleca Shared

[19/03/2008|18:10] C:\Program Files\Fichiers communs\TI Shared

[27/09/2004|18:34] C:\Program Files\Fichiers communs\TVNavigTechnologies Shared

[19/03/2008|17:58] C:\Program Files\Fichiers communs\Wise Installation Wizard

 

---------------------------[ Process ]--------------------------

 

... 35

 

iexplore.exe ~ [1912]

iexplore.exe ~ [2000]

 

----------------------[ Recherche avec S_Lop ]---------------------

 

Aucun fichier / dossier Lop trouvé !

 

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

 

C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Bags loud rect corn

C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Bags loud rect corn\Bore Tons.exe

C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Web Okay Five 01

C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Web Okay Five 01\Date Glue.exe

C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1

C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\autfqnrh.exe

C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\dawxbazc.exe

C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\fzlfhtpm.exe

C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\mdjevcjv.exe

C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\okay chin mix army.exe

C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\Phone clock.exe

C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\Store Team Sixth.exe

C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\uwzqgnqx.exe

C:\Program Files\setupb~1

C:\WINDOWS\Prefetch\BORE TONS.EXE-0675F13E.pf

C:\WINDOWS\Prefetch\STORE TEAM SIXTH.EXE-181E145F.pf

C:\DOCUME~1\Matthieu\Cookies\matthieu@adin.bigpoint[1].txt

C:\DOCUME~1\Matthieu\Cookies\matthieu@bigpoint[2].txt

C:\DOCUME~1\Matthieu\Cookies\matthieu@fr1.seafight.bigpoint[1].txt

C:\DOCUME~1\Matthieu\Cookies\matthieu@adopt.euroclick[1].txt

C:\DOCUME~1\Matthieu\Cookies\matthieu@pacificpoker[2].txt

C:\DOCUME~1\Matthieu\Cookies\matthieu@partygaming.122.2o7[1].txt

C:\DOCUME~1\Matthieu\Cookies\matthieu@partypoker[1].txt

C:\DOCUME~1\Matthieu\Cookies\matthieu@fr1.seafight.bigpoint[1].txt

C:\DOCUME~1\Matthieu\Cookies\matthieu@32vegas[2].txt

C:\DOCUME~1\Matthieu\Cookies\matthieu@banner.32vegas[2].txt

C:\DOCUME~1\Matthieu\Cookies\matthieu@2xmoinscher[1].txt

C:\DOCUME~1\Matthieu\Cookies\matthieu@www.2xmoinscher[2].txt

C:\WINDOWS\Tasks\A713F11891886A48.job

 

----------------------[ Verification du Registre ]----------------------

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Wipe Software"="C:\\DOCUME~1\\Matthieu\\APPLIC~1\\SETUPB~1\\Phone clock.exe"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"rect corn size style"="C:\\Documents and Settings\\All Users.WINDOWS\\Application Data\\Bags loud rect corn\\Bore Tons.exe"

 

--------------------[ Verification du fichier Hosts ]---------------------

 

Fichier Hosts MODIFIE

 

127.0.0.1 bin.errorprotector.com ## added by CiD

127.0.0.1 br.errorsafe.com ## added by CiD

127.0.0.1 br.winantivirus.com ## added by CiD

127.0.0.1 br.winfixer.com ## added by CiD

127.0.0.1 cdn.drivecleaner.com ## added by CiD

127.0.0.1 cdn.errorsafe.com ## added by CiD

127.0.0.1 cdn.winsoftware.com ## added by CiD

127.0.0.1 de.errorsafe.com ## added by CiD

127.0.0.1 de.winantivirus.com ## added by CiD

127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

127.0.0.1 download.cdn.errorsafe.com ## added by CiD

127.0.0.1 download.cdn.winsoftware.com ## added by CiD

127.0.0.1 download.errorsafe.com ## added by CiD

127.0.0.1 download.systemdoctor.com ## added by CiD

127.0.0.1 download.winantispyware.com ## added by CiD

127.0.0.1 download.windrivecleaner.com ## added by CiD

127.0.0.1 download.winfixer.com ## added by CiD

127.0.0.1 drivecleaner.com ## added by CiD

127.0.0.1 dynamique.drivecleaner.com ## added by CiD

127.0.0.1 errorprotector.com ## added by CiD

127.0.0.1 errorsafe.com ## added by CiD

127.0.0.1 es.winantivirus.com ## added by CiD

127.0.0.1 fr.winantivirus.com ## added by CiD

127.0.0.1 fr.winfixer.com ## added by CiD

127.0.0.1 go.drivecleaner.com ## added by CiD

127.0.0.1 go.errorsafe.com ## added by CiD

127.0.0.1 go.winantispyware.com ## added by CiD

127.0.0.1 go.winantivirus.com ## added by CiD

127.0.0.1 hk.winantivirus.com ## added by CiD

127.0.0.1 instlog.errorsafe.com ## added by CiD

127.0.0.1 instlog.winantivirus.com ## added by CiD

127.0.0.1 instlog.winfixer.com ## added by CiD

127.0.0.1 jsp.drivecleaner.com ## added by CiD

127.0.0.1 kb.errorsafe.com ## added by CiD

127.0.0.1 kb.winantivirus.com ## added by CiD

127.0.0.1 nl.errorsafe.com ## added by CiD

127.0.0.1 se.errorsafe.com ## added by CiD

127.0.0.1 secure.drivecleaner.com ## added by CiD

127.0.0.1 secure.errorsafe.com ## added by CiD

127.0.0.1 secure.winantispam.com ## added by CiD

127.0.0.1 secure.winantispy.com ## added by CiD

127.0.0.1 secure.winantivirus.com ## added by CiD

127.0.0.1 support.winantivirus.com ## added by CiD

127.0.0.1 trial.updates.winsoftware.com ## added by CiD

127.0.0.1 ulog.winantivirus.com ## added by CiD

127.0.0.1 utils.errorsafe.com ## added by CiD

127.0.0.1 utils.winantivirus.com ## added by CiD

127.0.0.1 utils.winfixer.com ## added by CiD

127.0.0.1 winantispyware.com ## added by CiD

127.0.0.1 winantivirus.com ## added by CiD

127.0.0.1 winfixer.com ## added by CiD

127.0.0.1 winfixer2006.com ## added by CiD

127.0.0.1 winsoftware.com ## added by CiD

127.0.0.1 www.drivecleaner.com ## added by CiD

127.0.0.1 www.errorprotector.com ## added by CiD

127.0.0.1 www.errorsafe.com ## added by CiD

127.0.0.1 www.systemdoctor.com ## added by CiD

127.0.0.1 www.utils.winfixer.com ## added by CiD

127.0.0.1 www.win-anti-virus-pro.com ## added by CiD

127.0.0.1 www.win-virus-pro.com ## added by CiD

127.0.0.1 www.winantispam.com ## added by CiD

127.0.0.1 www.winantispy.com ## added by CiD

127.0.0.1 www.winantispyware.com ## added by CiD

127.0.0.1 www.winantivirus.com ## added by CiD

127.0.0.1 www.winantiviruspro.com ## added by CiD

127.0.0.1 www.windrivecleaner.com ## added by CiD

127.0.0.1 www.windrivesafe.com ## added by CiD

127.0.0.1 www.winfixer.com ## added by CiD

127.0.0.1 www.winfixer2006.com ## added by CiD

127.0.0.1 www.winsoftware.com ## added by CiD

 

-> 72 ( 70 ## added by CiD )

 

/!\ 1 Not 127.0.0.1 !!

 

----------------[ Recherche de fichiers avec Catchme ]-----------------

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-06-16 19:51:23

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

 

--------------------[ Recherche d'autres infections ]---------------------

 

 

Aucune autre infection trouvée !

 

[F:448][D:12]-> C:\DOCUME~1\Matthieu\LOCALS~1\Temp

[F:95][D:0]-> C:\DOCUME~1\Matthieu\Cookies

[F:1579][D:5]-> C:\DOCUME~1\Matthieu\LOCALS~1\TEMPOR~1\content.IE5

 

--------------------[ Fin du rapport a 19:53:37,09 ]----------------------

 

 

Merci de ton aide.

Loup blanc Godlike Member

Loup blanc

Posté(e)
Posté(e)

Bon tu peux passer au nettoyage :

 

  • Ferme toutes les fenêtre ouvertes
  • Relance LopS&D et choisis l'option 2 (Suppression)
  • Ne touche à rien pendant la suppression
  • si le bureau ne réapparait pas à la fin du nettoyage, appuie sur Ctrl + Alt + Suppr, menu «fichier», «Nouvelle tâche» et tu tapes « explorer.exe » et valide avec « OK »,
  • Poste le rapport qui s'ouvrira en fin de nettoyage

 

Pour info, cet adware à été installé avec Messenger plus. il ne faut pas accepter l'installation du sponsor.

Matt147 Member

Matt147

Posté(e)
  • Auteur
Posté(e) (modifié)

Nettoyage effectué :P

 

Bizarre, je n'installe pas le sponsor habituellement. Mauvaise manip' sans doute.

 

 

Voici la rapport :

 

-----------------------[ Lop S&D 4.2.1-5 XP/Vista ]---------------------

 

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]

[ USER : Matthieu ] [ "C:\Lop SD" ] [ Selection : 2 ]

[ 16/06/2008 | 20:33:39,45 ] [ PC : PC-PORTABLE ]

[ MAJ : 15-06-2008 | 18:55 ]

 

 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

 

Supprimé! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Bags loud rect corn\Bore Tons.exe

Supprimé! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Web Okay Five 01\Date Glue.exe

Supprimé! - C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\autfqnrh.exe

Supprimé! - C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\dawxbazc.exe

Supprimé! - C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\fzlfhtpm.exe

Supprimé! - C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\mdjevcjv.exe

Supprimé! - C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\okay chin mix army.exe

Supprimé! - C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\Phone clock.exe

Supprimé! - C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\Store Team Sixth.exe

Supprimé! - C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1\uwzqgnqx.exe

Supprimé! - C:\WINDOWS\Prefetch\BORE TONS.EXE-0675F13E.pf

Supprimé! - C:\WINDOWS\Prefetch\STORE TEAM SIXTH.EXE-181E145F.pf

Supprimé! - C:\DOCUME~1\Matthieu\Cookies\matthieu@adin.bigpoint[1].txt

Supprimé! - C:\DOCUME~1\Matthieu\Cookies\matthieu@bigpoint[2].txt

Supprimé! - C:\DOCUME~1\Matthieu\Cookies\matthieu@fr1.seafight.bigpoint[1].txt

Supprimé! - C:\DOCUME~1\Matthieu\Cookies\matthieu@adopt.euroclick[1].txt

Supprimé! - C:\DOCUME~1\Matthieu\Cookies\matthieu@pacificpoker[2].txt

Supprimé! - C:\DOCUME~1\Matthieu\Cookies\matthieu@partygaming.122.2o7[1].txt

Supprimé! - C:\DOCUME~1\Matthieu\Cookies\matthieu@partypoker[1].txt

Supprimé! - C:\DOCUME~1\Matthieu\Cookies\matthieu@32vegas[2].txt

Supprimé! - C:\DOCUME~1\Matthieu\Cookies\matthieu@banner.32vegas[2].txt

Supprimé! - C:\DOCUME~1\Matthieu\Cookies\matthieu@2xmoinscher[1].txt

Supprimé! - C:\DOCUME~1\Matthieu\Cookies\matthieu@www.2xmoinscher[2].txt

Supprimé! - C:\WINDOWS\Tasks\A713F11891886A48.job

Supprimé! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Bags loud rect corn

Supprimé! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Web Okay Five 01

Supprimé! - C:\DOCUME~1\Matthieu\APPLIC~1\setupb~1

Supprimé! - C:\Program Files\setupb~1

Restauré! - Fichier Hosts

 

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

 

Supprimé! - C:\Program Files\Viewpoint

 

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

 

 

-------------[ Listing des dossiers dans Application Data ]------------

 

[05/03/2007|21:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini

[30/09/2002|13:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities

[30/09/2002|12:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[27/09/2004|18:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

 

[06/03/2007|20:35] C:\DOCUME~1\ADMINI~1.PC-\APPLIC~1\desktop.ini

[06/03/2007|19:58] C:\DOCUME~1\ADMINI~1.PC-\APPLIC~1\Microsoft

 

[21/11/2006|20:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[24/03/2006|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead

[07/09/2006|19:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL

[10/04/2006|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads

[31/10/2006|02:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[17/09/2006|10:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\dashinternetplayload

[05/03/2007|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[20/10/2006|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink

[04/11/2006|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[26/03/2006|17:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek

[25/03/2006|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\log camp shim audio

[14/09/2006|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[04/01/2007|21:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[10/01/2007|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Games

[24/11/2004|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6

[31/10/2006|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real

[30/09/2002|14:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI

[14/01/2006|19:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson

[23/11/2006|23:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[22/04/2006|11:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec

[25/12/2005|13:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL

[27/09/2004|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint

[26/03/2006|17:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinAntiVirus Pro 2006

[31/03/2006|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

 

[25/03/2008|22:59] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\addr_file.html

[25/03/2008|22:56] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Avira

[06/03/2007|20:35] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\desktop.ini

[28/06/2007|22:29] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google

[28/07/2007|20:19] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Messenger Plus!

[10/05/2007|20:36] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft

[14/05/2008|18:27] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy

[28/04/2007|21:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage

 

[05/03/2007|21:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[30/09/2002|13:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities

[30/09/2002|12:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[27/09/2004|18:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

 

[06/03/2007|20:35] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\desktop.ini

[06/03/2007|19:58] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft

 

[05/03/2007|21:11] C:\DOCUME~1\INVIT~1\APPLIC~1\desktop.ini

[30/09/2002|13:09] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities

[30/09/2002|12:54] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft

[27/09/2004|18:32] C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

 

[25/11/2006|15:58] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[07/03/2007|00:46] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

 

[28/01/2008|23:08] C:\DOCUME~1\Matthieu\APPLIC~1\Adobe

[06/03/2007|20:35] C:\DOCUME~1\Matthieu\APPLIC~1\desktop.ini

[06/03/2007|20:11] C:\DOCUME~1\Matthieu\APPLIC~1\Identities

[10/05/2007|20:37] C:\DOCUME~1\Matthieu\APPLIC~1\Lavasoft

[06/03/2007|21:35] C:\DOCUME~1\Matthieu\APPLIC~1\Macromedia

[07/03/2007|18:35] C:\DOCUME~1\Matthieu\APPLIC~1\Microsoft

[07/03/2007|00:29] C:\DOCUME~1\Matthieu\APPLIC~1\Mozilla

[02/06/2008|21:29] C:\DOCUME~1\Matthieu\APPLIC~1\OpenOffice.org2

[26/03/2008|17:30] C:\DOCUME~1\Matthieu\APPLIC~1\QuickZip45.ini

[23/06/2007|17:40] C:\DOCUME~1\Matthieu\APPLIC~1\Screenshot Sender

[28/05/2007|15:20] C:\DOCUME~1\Matthieu\APPLIC~1\Sun

[07/03/2007|18:32] C:\DOCUME~1\Matthieu\APPLIC~1\vlc

 

[30/09/2002|12:54] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

[06/03/2007|20:07] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

 

 

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

 

[16/06/2008 18:31][--ah-----] C:\WINDOWS\tasks\SA.DAT

[02/03/2006 14:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

 

---------------[ Listing des dossiers dans C:\Program Files ]--------------

 

[10/08/2007|19:57] C:\Program Files\Adobe

[27/09/2004|18:16] C:\Program Files\Analog Devices

[08/05/2007|20:53] C:\Program Files\Apoint2K

[25/03/2008|22:56] C:\Program Files\Avira

[07/11/2006|23:11] C:\Program Files\AviSynth 2.5

[10/05/2007|19:56] C:\Program Files\CCleaner

[27/09/2004|18:35] C:\Program Files\CyberLink

[10/08/2007|18:25] C:\Program Files\DivX

[10/08/2007|18:34] C:\Program Files\epson

[19/03/2008|18:10] C:\Program Files\Fichiers communs

[02/08/2007|12:19] C:\Program Files\Foxit Software

[17/08/2007|22:03] C:\Program Files\Google

[15/05/2008|18:58] C:\Program Files\GRISOFT

[24/12/2007|13:53] C:\Program Files\InstallShield Installation Information

[11/06/2008|09:45] C:\Program Files\Internet Explorer

[25/05/2008|21:31] C:\Program Files\Inventel

[19/03/2008|18:06] C:\Program Files\Java

[25/03/2008|22:26] C:\Program Files\K-Lite Codec Pack

[10/05/2007|20:36] C:\Program Files\Lavasoft

[11/06/2008|09:54] C:\Program Files\Messenger Plus! Live

[30/09/2002|13:05] C:\Program Files\microsoft frontpage

[24/12/2006|15:05] C:\Program Files\Microsoft Works

[07/09/2005|14:14] C:\Program Files\Movie Maker

[16/06/2008|20:31] C:\Program Files\Mozilla Firefox

[29/04/2007|19:02] C:\Program Files\MSN

[30/09/2002|13:00] C:\Program Files\MSN Gaming Zone

[07/03/2007|00:57] C:\Program Files\MSN Messenger

[17/11/2006|00:36] C:\Program Files\MSXML 4.0

[07/09/2005|14:08] C:\Program Files\NetMeeting

[28/05/2007|15:31] C:\Program Files\OpenOffice.org 2.2

[13/06/2007|22:12] C:\Program Files\Outlook Express

[31/08/2007|16:03] C:\Program Files\Picasa2

[07/03/2007|17:05] C:\Program Files\QuickZip4

[05/03/2007|19:02] C:\Program Files\Services en ligne

[02/08/2006|13:17] C:\Program Files\SiS Compatible VGA V2.22

[18/07/2006|00:07] C:\Program Files\SiSVGA

[25/05/2008|20:26] C:\Program Files\Spybot - Search & Destroy

[06/03/2007|20:40] C:\Program Files\Sunbelt Software

[19/03/2008|18:12] C:\Program Files\TI Education

[24/05/2008|17:40] C:\Program Files\Trend Micro

[16/07/2005|13:19] C:\Program Files\Uninstall Information

[07/03/2007|17:51] C:\Program Files\VideoLAN

[06/06/2007|13:56] C:\Program Files\Windows Live

[16/05/2007|13:52] C:\Program Files\Windows Media Connect 2

[16/05/2007|13:52] C:\Program Files\Windows Media Player

[21/04/2005|18:41] C:\Program Files\Windows Messaging

[07/09/2005|14:07] C:\Program Files\Windows NT

[05/03/2007|19:02] C:\Program Files\WindowsUpdate

[25/11/2006|02:03] C:\Program Files\xerox

 

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

 

[24/04/2005|12:15] C:\Program Files\Fichiers communs\Adobe

[14/10/2006|20:27] C:\Program Files\Fichiers communs\Ahead

[30/11/2006|22:25] C:\Program Files\Fichiers communs\ArcSoft

[06/03/2007|20:48] C:\Program Files\Fichiers communs\FDEUnInstaller.exe

[25/12/2005|13:42] C:\Program Files\Fichiers communs\InstallShield

[22/02/2006|23:18] C:\Program Files\Fichiers communs\Java

[04/01/2007|21:27] C:\Program Files\Fichiers communs\Microsoft Shared

[30/09/2002|13:02] C:\Program Files\Fichiers communs\MSSoap

[30/09/2002|12:55] C:\Program Files\Fichiers communs\SpeechEngines

[27/09/2004|18:37] C:\Program Files\Fichiers communs\SureThing Shared

[13/06/2007|22:12] C:\Program Files\Fichiers communs\System

[02/08/2006|19:51] C:\Program Files\Fichiers communs\Teleca Shared

[19/03/2008|18:10] C:\Program Files\Fichiers communs\TI Shared

[27/09/2004|18:34] C:\Program Files\Fichiers communs\TVNavigTechnologies Shared

[19/03/2008|17:58] C:\Program Files\Fichiers communs\Wise Installation Wizard

 

---------------------------[ Process ]--------------------------

 

... 31

 

... OK !

 

----------------------[ Recherche avec S_Lop ]---------------------

 

Aucun fichier / dossier Lop trouvé !

 

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

 

Aucun fichier / dossier Lop trouvé !

 

----------------------[ Verification du Registre ]----------------------

 

..... OK !

 

--------------------[ Verification du fichier Hosts ]---------------------

 

Fichier Hosts PROPRE

 

 

----------------[ Recherche de fichiers avec Catchme ]-----------------

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-06-16 20:35:47

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

 

--------------------[ Recherche d'autres infections ]---------------------

 

 

Aucune autre infection trouvée !

 

[F:445][D:12]-> C:\DOCUME~1\Matthieu\LOCALS~1\Temp

[F:84][D:0]-> C:\DOCUME~1\Matthieu\Cookies

[F:1579][D:5]-> C:\DOCUME~1\Matthieu\LOCALS~1\TEMPOR~1\content.IE5

 

--------------------[ Fin du rapport a 20:37:14,73 ]----------------------

 

Merci.

Modifié par Matt147
Loup blanc Godlike Member

Loup blanc

Posté(e)
Posté(e) (modifié)

Il reste plusieurs répertoires qui sont peut-être des restes d'une ancienne infection

 

On va regarder ce qu'ils contiennent:

Télécharge ce fichier sur ton bureau : http://www.sendspace.com/file/kds3yf

Fais un double clic dessus puis copie la totalité du contenu du bloc-note dans un nouveau message.

 

Poste aussi un nouveau rapport Hijackthis.

Modifié par Desch
Matt147 Member

Matt147

Posté(e)
  • Auteur
Posté(e)

Salut Salut !

 

Donc...

 

look.bat donne :

 

Le volume dans le lecteur C s'appelle HDD

Le num‚ro de s‚rie du volume est D482-B2BD

 

R‚pertoire de C:\DOCUME~1\ALLUSE~1\APPLIC~1\log camp shim audio

 

25/03/2006 15:36 <REP> .

25/03/2006 15:36 <REP> ..

0 fichier(s) 0 octets

2 R‚p(s) 29ÿ488ÿ963ÿ584 octets libres

Le volume dans le lecteur C s'appelle HDD

Le num‚ro de s‚rie du volume est D482-B2BD

 

R‚pertoire de C:\DOCUME~1\ALLUSE~1\APPLIC~1\dashinternetplayload

 

17/09/2006 10:44 <REP> .

17/09/2006 10:44 <REP> ..

0 fichier(s) 0 octets

2 R‚p(s) 29ÿ488ÿ963ÿ584 octets libres

Le volume dans le lecteur C s'appelle HDD

Le num‚ro de s‚rie du volume est D482-B2BD

 

R‚pertoire de C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

 

27/09/2004 18:32 <REP> .

27/09/2004 18:32 <REP> ..

27/09/2004 18:32 <REP> PictureDir

0 fichier(s) 0 octets

3 R‚p(s) 29ÿ488ÿ898ÿ048 octets libres

Le volume dans le lecteur C s'appelle HDD

Le num‚ro de s‚rie du volume est D482-B2BD

 

R‚pertoire de C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

 

27/09/2004 18:32 <REP> .

27/09/2004 18:32 <REP> ..

27/09/2004 18:32 <REP> PictureDir

0 fichier(s) 0 octets

3 R‚p(s) 29ÿ488ÿ959ÿ488 octets libres

Le volume dans le lecteur C s'appelle HDD

Le num‚ro de s‚rie du volume est D482-B2BD

 

R‚pertoire de C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

 

27/09/2004 18:32 <REP> .

27/09/2004 18:32 <REP> ..

27/09/2004 18:32 <REP> PictureDir

0 fichier(s) 0 octets

3 R‚p(s) 29ÿ488ÿ959ÿ488 octets libres

Le volume dans le lecteur C s'appelle HDD

Le num‚ro de s‚rie du volume est D482-B2BD

 

R‚pertoire de C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinAntiVirus Pro 2006

 

26/03/2006 17:00 <REP> .

26/03/2006 17:00 <REP> ..

0 fichier(s) 0 octets

2 R‚p(s) 29ÿ488ÿ959ÿ488 octets libres

 

 

Et hijackthis ceci :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:24:06, on 19/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\Apoint2K\HidFind.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\WINDOWS\system32\netdde.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [Auto EPSON Stylus DX4800 Series sur FIXE] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P40 "Auto EPSON Stylus DX4800 Series sur FIXE" /O15 "\\FIXE\EPSONSty" /M "Stylus DX4800"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [\\FIXE\EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P33 "\\FIXE\EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{873E3969-D4CF-49C0-868C-8F009135FB01}: NameServer = 192.168.1.1

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

 

--

End of file - 4133 bytes

 

 

Merci :P

Loup blanc Godlike Member

Loup blanc

Posté(e)
Posté(e)

Bonjour Matt,

Désolé du retard, j'ai raté ta dernière réponse.

 

Ton rapport Hijackthis est propre

Pour les répertoires, il n'y a rien de particulier à signaler

 

Par précaution, fait quand même ceci :

 

- Télécharge Malwarebyte, lance l'installation puis accepte la mise a jour,

- Ferme le programme,

- Redémarre ton PC en mode sans échec ](touche F8 au démarrage)

- Lance Malwarebyte

- Dans l'onglet «Recherche», clic sur «Exécuter un examen complet»

- Clique sur «Rechercher»

- A la fin du scan, fait lui supprimer tout ce qu'il a trouvé,

- Redémarre en mode normal,

- Poste le rapport que tu trouveras dans l'onglet Rapport/logs avec la date du scan,

Matt147 Member

Matt147

Posté(e)
  • Auteur
Posté(e)

Salut salut !

 

J'ai réalisé un scan Malwarebyte, mais en mode "normal".

 

J'ai voulu en faire un en mode sans échec, mais je ne sais pourquoi, je n'ai jamais pu aller au bout : Après un certain temps, mon ventilateur se met à tourner énormément et mon pc s'éteint.

Problème de surchauffe ? Bizarre que le pc ne le fait qu'en mode sans échec...

 

Donc, voici le rapport :

 

 

Malwarebytes' Anti-Malware 1.18

Version de la base de données: 886

 

15:09:10 25/06/2008

mbam-log-6-25-2008 (15-09-09).txt

 

Type de recherche: Examen complet (C:\|)

Eléments examinés: 84651

Temps écoulé: 43 minute(s), 31 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 2

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

C:\WINDOWS\msskinner (Adware.EGDAccess) -> Quarantined and deleted successfully.

C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

 

Fichier(s) infecté(s):

C:\AUTOEXEC.BAT (Trojan.Agent) -> Quarantined and deleted successfully.

 

 

Merci.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...