[Résolu] Problème de redirection google et blocage de logiciels anti m

Libertas · le 14 décembre 2008

Merci de m'avoir prévenu pour le bip, c'est vrais qu'il fait peur ^^

Mon PC à redémarré deux foi pendant le scan de combo fix, voici le rapport :

ComboFix 08-12-13.03 - Mat 2008-12-14 15:13:16.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.2047.1507 [GMT 1:00]

Lancé depuis: f:\logiciels\logiciels\nouveaux\CplopF.exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\InfoSat.txt

c:\windows\jestertb.dll

c:\windows\system32\404Fix.exe

c:\windows\system32\drivers\TDSSmqlt.sys

c:\windows\system32\dumphive.exe

c:\windows\system32\IEDFix.C.exe

c:\windows\system32\IEDFix.exe

c:\windows\system32\o4Patch.exe

c:\windows\system32\Process.exe

c:\windows\system32\SrchSTS.exe

c:\windows\system32\TDSScfub.log

c:\windows\system32\TDSSfpmp.dll

c:\windows\system32\TDSSmaxt.dat

c:\windows\system32\TDSSnmxh.log

c:\windows\system32\TDSSnrsr.dll

c:\windows\system32\TDSSoexh.dll

c:\windows\system32\TDSSoiqn.dll

c:\windows\system32\TDSSosvd.dll

c:\windows\system32\TDSSriqp.dll

c:\windows\system32\TDSSsbhc.log

c:\windows\system32\tmp.reg

c:\windows\system32\VACFix.exe

c:\windows\system32\VCCLSID.exe

c:\windows\system32\WS2Fix.exe

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_TDSSSERV.SYS

-------\Legacy_TDSSSERV.SYS

-------\Service_poof

((((((((((((((((((((((((((((( Fichiers créés du 2008-11-14 au 2008-12-14 ))))))))))))))))))))))))))))))))))))

.

2008-12-14 13:10 . 2008-12-14 13:10 <REP> d-------- c:\program files\RogueRemover FREE

2008-12-14 11:57 . 2008-12-14 11:59 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware

2008-12-14 11:57 . 2008-12-14 11:57 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2008-12-14 11:57 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys

2008-12-14 11:57 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys

2008-12-13 22:22 . 2008-12-12 00:57 78,336 --a------ c:\windows\system32\Agent.OMZ.Fix.exe

2008-12-13 20:48 . 2008-12-13 20:48 <REP> d-------- c:\program files\Webroot

2008-12-13 20:48 . 2008-12-13 20:48 <REP> d-------- c:\documents and settings\All Users\Application Data\Webroot

2008-12-13 20:48 . 2007-03-01 19:54 144,960 --a------ c:\windows\system32\drivers\ssidrv.sys

2008-12-13 20:48 . 2007-03-01 19:54 22,080 --a------ c:\windows\system32\drivers\sshrmd.sys

2008-12-13 20:48 . 2007-03-01 19:54 21,056 --a------ c:\windows\system32\drivers\sskbfd.sys

2008-12-13 20:48 . 2007-03-01 19:54 20,544 --a------ c:\windows\system32\drivers\SSFS0509.sys

2008-12-13 20:47 . 2008-12-13 20:47 164 --a------ C:\install.dat

2008-12-13 20:46 . 2008-12-14 00:00 <REP> d-------- C:\Temp

2008-12-13 20:46 . 2008-12-13 20:46 <REP> d-------- c:\documents and settings\Mat\Application Data\Webroot

2008-12-13 20:17 . 2008-12-14 00:04 <REP> d-------- c:\program files\Hitman Pro

2008-12-08 18:12 . 2008-12-08 18:12 <REP> d-------- c:\documents and settings\Mat\Application Data\Red Alert 3

2008-12-07 22:42 . 2008-12-07 22:42 <REP> d-------- c:\documents and settings\Mat\Application Data\U3

2008-12-04 21:20 . 2008-12-04 22:03 <REP> d-------- c:\windows\BDOSCAN8

2008-12-04 21:04 . 2008-12-04 21:04 <REP> d-------- c:\documents and settings\All Users\Application Data\Yahoo! Companion

2008-12-04 20:16 . 2008-12-04 20:16 <REP> d-------- c:\documents and settings\Mat\Application Data\Grisoft

2008-12-04 20:15 . 2008-12-04 20:15 <REP> d-------- c:\documents and settings\All Users\Application Data\Grisoft

2008-12-04 20:15 . 2007-05-30 13:10 10,872 --a------ c:\windows\system32\drivers\AvgAsCln.sys

2008-12-04 20:10 . 2008-12-04 20:10 <REP> d-------- c:\program files\Yahoo!

2008-12-04 20:10 . 2008-12-04 20:10 <REP> d-------- c:\program files\CCleaner

2008-12-04 19:57 . 2008-12-13 22:29 <REP> d-------- c:\program files\Spybot - Search & Destroy

2008-12-04 19:57 . 2008-12-14 00:03 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2008-12-04 19:18 . 2008-12-13 20:46 <REP> d-------- c:\program files\Lavasoft

2008-12-04 19:18 . 2008-12-04 19:23 <REP> d-------- c:\documents and settings\All Users\Application Data\Lavasoft

2008-12-04 19:09 . 2008-12-13 20:49 <REP> d-------- c:\documents and settings\Mat\Application Data\Lavasoft

2008-12-04 18:15 . 2008-08-30 17:34 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau

2008-12-04 18:15 . 2008-08-30 17:34 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression

2008-12-04 18:15 . 2008-08-30 10:36 <REP> d--h----- c:\documents and settings\Administrateur\Modèles

2008-12-04 18:15 . 2008-08-30 17:34 <REP> d-------- c:\documents and settings\Administrateur\Mes documents

2008-12-04 18:15 . 2008-08-30 17:34 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer

2008-12-04 18:15 . 2008-08-30 17:34 <REP> d-------- c:\documents and settings\Administrateur\Favoris

2008-12-04 18:15 . 2008-08-30 17:34 <REP> d-------- c:\documents and settings\Administrateur\Bureau

2008-12-04 18:15 . 2008-12-04 18:15 <REP> d-------- c:\documents and settings\Administrateur

2008-12-03 23:27 . 2008-12-03 23:27 <REP> d-------- c:\documents and settings\Mat\Application Data\vlc

2008-12-03 23:25 . 2008-12-03 23:25 <REP> d-------- c:\program files\VideoLAN

2008-12-02 18:29 . 2004-08-03 23:08 31,616 --a------ c:\windows\system32\drivers\usbccgp.sys

2008-12-02 18:29 . 2004-08-03 23:08 31,616 --a--c--- c:\windows\system32\dllcache\usbccgp.sys

2008-12-02 18:29 . 2004-08-19 16:09 21,504 --a------ c:\windows\system32\hidserv.dll

2008-12-02 18:29 . 2004-08-19 16:09 21,504 --a--c--- c:\windows\system32\dllcache\hidserv.dll

2008-12-02 18:29 . 2004-08-19 16:00 14,848 --a------ c:\windows\system32\drivers\kbdhid.sys

2008-12-02 18:29 . 2004-08-19 16:00 14,848 --a--c--- c:\windows\system32\dllcache\kbdhid.sys

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-12-14 12:10 --------- d-----w c:\program files\Fichiers communs\Symantec Shared

2008-12-04 18:18 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard

2008-11-10 09:52 --------- d-----w c:\documents and settings\Mat\Application Data\Sonic

2008-11-10 09:52 --------- d-----w c:\documents and settings\Mat\Application Data\Leadertech

2008-11-10 09:51 --------- d-----w c:\program files\Roxio

2008-11-03 17:22 --------- d--h--w c:\program files\InstallShield Installation Information

2008-11-03 17:22 --------- d-----w c:\documents and settings\All Users\Application Data\Fallout3

2008-11-03 17:20 --------- d-----w c:\program files\MSBuild

2008-11-03 17:19 --------- d-----w c:\program files\Reference Assemblies

2008-08-30 12:04 278,528 ----a-w c:\program files\Fichiers communs\FDEUnInstaller.exe

2006-06-23 06:48 32,768 ----a-r c:\windows\inf\UpdateUSB.exe

2008-11-17 18:12 67,696 ----a-w c:\program files\mozilla firefox\components\jar50.dll

2008-11-17 18:12 54,376 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll

2008-11-17 18:12 34,952 ----a-w c:\program files\mozilla firefox\components\myspell.dll

2008-11-17 18:12 46,720 ----a-w c:\program files\mozilla firefox\components\spellchk.dll

2008-11-17 18:12 172,144 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]

"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Six Engine"="c:\program files\ASUS\EPU-6 Engine\SixEngine.exe" [2008-06-03 5964800]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-17 13529088]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-17 86016]

"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-04-04 71304]

"URLLSTCK.exe"="c:\program files\Norton Internet Security\UrlLstCk.exe" [2003-09-09 70800]

"DAEMON Tools-1033"="c:\program files\D-Tools\daemon.exe" [2003-12-27 81920]

"!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]

"RTHDCPL"="RTHDCPL.EXE" [2008-05-16 c:\windows\RTHDCPL.exe]

"nwiz"="nwiz.exe" [2008-05-17 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-22 734872]

Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 40048]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"msacm.l3acm"= l3codecp.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

"FirewallDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"d:\\Program Files\\Electronic Arts\\Medal of Honor Airborne\\UnrealEngine3\\Binaries\\MOHA.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

R0 d344bus;d344bus;c:\windows\system32\DRIVERS\d344bus.sys [2008-08-30 137216]

R0 d344prt;d344prt;c:\windows\system32\Drivers\d344prt.sys [2008-08-30 5248]

R0 mv61xx;mv61xx;c:\windows\system32\DRIVERS\mv61xx.sys [2008-06-10 150568]

R3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\DRIVERS\fbxusb32.sys [2008-09-29 21344]

R3 L1e;Miniport Driver for Atheros AR8121/AR8113 PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\l1e51x86.sys [2008-08-30 36864]

S0 fjcmty;fjcmty;c:\windows\system32\drivers\ryxnsrf.sys []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]

\Shell\AutoRun\command - H:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{38039713-76b1-11dd-9f5c-806d6172696f}]

\Shell\AutoRun\command - e:\.\Bin\ASSETUP.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dcbfd588-c4a7-11dd-a6f1-0007cb0000ff}]

\Shell\AutoRun\command - H:\LaunchU3.exe -a

.

Contenu du dossier 'Tâches planifiées'

2008-11-28 c:\windows\Tasks\Norton AntiVirus - Analyser mon ordinateur.job

- c:\progra~1\NORTON~1\NORTON~1\Navw32.exe [2003-12-04 19:06]

2008-12-14 c:\windows\Tasks\Symantec NetDetect.job

- c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2003-08-19 18:03]

.

------- Examen supplémentaire -------

.

c:\windows\bdoscandellang.ini - c:\windows\bdoscandel.exe

c:\windows\Downloaded Program Files\live.ini

c:\windows\Downloaded Program Files\scanoptions.tsi

c:\windows\Downloaded Program Files\lang.ini

c:\windows\Downloaded Program Files\ipsupd.dll

c:\windows\Downloaded Program Files\bdupd.dll

c:\windows\Downloaded Program Files\libfn.dll

c:\windows\Downloaded Program Files\bdcore.dll

c:\windows\Downloaded Program Files\oscan8.ocx

O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}

hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

c:\windows\Downloaded Program Files\oscan8.inf

FF - ProfilePath - c:\documents and settings\Mat\Application Data\Mozilla\Firefox\Profiles\h6nm265k.default\

.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-12-14 15:15:07

Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés: 0

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1116)

c:\windows\system32\WRLogonNTF.dll

.

------------------------ Autres processus actifs ------------------------

.

c:\program files\Fichiers communs\Symantec Shared\CCSETMGR.EXE

c:\program files\Fichiers communs\Symantec Shared\CCEVTMGR.EXE

c:\program files\Lavasoft\Ad-Aware 2007\aawservice.exe

c:\windows\system32\rundll32.exe

c:\program files\Messenger\msmsgs.exe

c:\program files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

c:\program files\Fichiers communs\Symantec Shared\CCPROXY.EXE

c:\program files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

c:\windows\system32\nvsvc32.exe

d:\program files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe

c:\program files\Fichiers communs\Symantec Shared\SNDSrvc.exe

c:\program files\Inventel\Gateway\WLANCFG.EXE

c:\program files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

c:\program files\Norton Internet Security\Norton AntiVirus\SAVSCAN.EXE

c:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Heure de fin: 2008-12-14 15:17:13 - La machine a redémarré

ComboFix-quarantined-files.txt 2008-12-14 14:16:39

Avant-CF: 15,392,706,560 octets libres

Après-CF: 15,334,383,616 octets libres

218

angelique · le 14 décembre 2008

ok

TDSS a été jarté.

reste un truc , DiagHelp montre bien C:\WINDOWS\System32\drivers\ryxnsrf.sys -->14/12/2008 11:59:16

mais ComboFix le note manquant:

S0 fjcmty;fjcmty;c:\windows\system32\drivers\ryxnsrf.sys []

on va voir!!

» ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:

Driver::
fjcmty
Suspect::
c:\windows\system32\drivers\ryxnsrf.sys
File::
c:\windows\system32\Agent.OMZ.Fix.exe

[*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

[*]Choisis "Enregistrer sous" et choisis "Bureau"

[*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript en fichier .txt

[*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

[*]Quitte le Bloc Notes.

[*]Fait un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture

* suis les instructions

* Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

• Merci de télécharger DirLook de jpshortstuff à partir d'ici.

Double-clique sur DirLook.exe pour le lancer.
Assure-toi que Show Hidden Files et BBCode Ouput soient tous les deux cochés.
Copie le contenu de la boîte ci-dessous dans le champ texte principal :

C:\Qoobox\Quarantine /s
Clique sur le bouton DirLook pour lancer l'examen.
Quand il est terminé, une fenêtre du Bloc-notes s'ouvre avec le résultat du scan. Merci de poster ce rapport dans ta prochaine réponse. (Note : Le rapport peut aussi être trouvé dans C:\dl_log.txt)

Note : Il se peut que l'examen prenne plus de temps pour les gros répertoires.

Libertas · le 14 décembre 2008

En attendant que tu me répondes, j'ai fait un tour de mon PC :

Plus de pbms de redirection et spyboot et Malwarebytes' Anti-Malware fonctionnent à nouveau, j'ai lancé un scan avec Malwarebytes' Anti-Malware, voici le log:

Malwarebytes' Anti-Malware 1.31

Version de la base de données: 1499

Windows 5.1.2600 Service Pack 2

14/12/2008 15:50:11

mbam-log-2008-12-14 (15-50-11).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)

Eléments examinés: 74598

Temps écoulé: 11 minute(s), 10 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 18

Processus mémoire infecté(s):