malware antivirus 2009

[marmol]

Bonjour pear

je te joins le rapport combofix

y a du mieux depuis hier soir, car je peux à nouveau surfer

avant de lancer la dernière procédure ce matin, l'icone en bas à droite de l'écran signalant des defauts de sécurité (la fameuse ruse de l'antivirus 2009) apparaissait toujours. J'attends de voir si ça revient!

 

voici le rapport :

 

ComboFix 09-01-21.04 - Mr MAROLLEAU 2009-01-28 10:57:59.2 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.383.148 [GMT 1:00]

Lancé depuis: c:\documents and settings\Mr MAROLLEAU\Bureau\ComboFix.exe

Commutateurs utilisés :: c:\documents and settings\Mr MAROLLEAU\Bureau\CFScript.txt

AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated)

* Un nouveau point de restauration a été créé

 

FILE ::

c:\windows\system32\winsystems.dll

.

Les fichiers ci-dessous ont été désactivés pendant l'exécution:

c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll

 

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\windows\system32\winsystems.dll

 

.

((((((((((((((((((((((((((((( Fichiers créés du 2008-12-28 au 2009-01-28 ))))))))))))))))))))))))))))))))))))

.

 

2009-01-22 19:59 . 2009-01-22 20:12 <REP> d-------- C:\ToolBar SD

2009-01-20 21:13 . 2009-01-20 21:13 <REP> d-------- C:\rsit

2009-01-20 21:08 . 2009-01-20 21:08 <REP> d-------- c:\program files\Trend Micro

2009-01-20 20:52 . 2009-01-20 20:52 <REP> d-------- c:\windows\Sun

2009-01-19 20:57 . 2009-01-19 20:57 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware

2009-01-19 20:57 . 2009-01-19 20:57 <REP> d-------- c:\documents and settings\Mr MAROLLEAU\Application Data\Malwarebytes

2009-01-19 20:57 . 2009-01-19 20:57 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-01-19 20:57 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys

2009-01-19 20:57 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys

2009-01-18 11:46 . 2009-01-18 11:46 <REP> d-------- c:\program files\Enigma Software Group

2009-01-17 09:01 . 2009-01-17 09:01 <REP> d-------- c:\documents and settings\NetworkService\Application Data\AVGTOOLBAR

2009-01-17 09:00 . 2009-01-17 09:00 <REP> dr------- c:\documents and settings\NetworkService\Favoris

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-01-28 09:54 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater

2009-01-27 06:55 --------- d-----w c:\documents and settings\Mr MAROLLEAU\Application Data\U3

2009-01-18 13:44 --------- d-----w c:\program files\Google

2009-01-16 10:37 --------- d-----w c:\documents and settings\Mr MAROLLEAU\Application Data\ZoomBrowser EX

2009-01-16 10:36 --------- d-----w c:\documents and settings\Mr MAROLLEAU\Application Data\CameraWindowDC

2009-01-13 17:42 --------- d-----w c:\program files\Free Video Converter

2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys

2008-12-05 20:09 5,632 ----a-w c:\windows\system32\drivers\StarOpen.sys

2008-09-17 14:32 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008091720080918\index.dat

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-17 68856]

"AlcoholAutomount"="c:\program files\Alcohol Soft\Alcohol 52\axcmd.exe" [2008-03-20 216520]

"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2005-01-12 241664]

"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-12-09 225280]

"LogitechCameraAssistant"="c:\program files\Logitech\Video\CameraAssistant.exe" [2005-12-07 489472]

"LogitechVideo[inspector]"="c:\program files\Logitech\Video\InstallHelper.exe" [2005-12-07 09:33 73728]

"LogitechCameraService(E)"="c:\windows\system32\ElkCtrl.exe" [2004-11-01 262144]

"NeroCheck"="c:\windows\system32\\NeroCheck.exe" [2001-07-09 155648]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-08-10 282624]

"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975]

"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-10-07 185784]

"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 57344]

"PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2006-11-08 222208]

"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]

"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-09-20 29744]

"ImgTask"="c:\windows\Imgtask.exe" [2006-12-13 20480]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]

"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2008-11-27 1261336]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"PcSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-11-09 1634304]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2004-05-28 53248]

Google Updater.lnk - c:\program files\Google\Google Updater\GoogleUpdater.exe [2007-08-25 161264]

HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-05-28 241664]

Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]

Rappels du Calendrier Microsoft Works.lnk - c:\program files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe [1999-08-06 53317]

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\eMule\\eMule.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=

"c:\\Program Files\\Azureus\\Azureus.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"c:\\Program Files\\AVG\\AVG8\\avgemc.exe"=

"c:\\Program Files\\AVG\\AVG8\\avgupd.exe"=

 

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2008-11-01 97928]

R3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;c:\windows\system32\drivers\usb8023.sys [2004-08-05 12800]

R4 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2008-11-01 875288]

R4 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2008-11-01 231704]

R4 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2008-11-01 76040]

S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2006-10-07 29744]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5bc7229a-3c64-11dd-a14d-0003c91628c1}]

\Shell\AutoRun\command - E:\Imageviewer.exe

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.aliceadsl.fr/

mWindow Title =

DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} - hxxp://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab

DPF: {9E214F45-89C2-4DE3-94A9-530EB1D05F7E} - hxxp://www.quest3d.com/Quest3D_WebInstall.cab

DPF: {D3166EE4-3E00-46CA-8F62-8E01D2314A7F} - hxxp://www.cig.canon-europe.com/ph/fr_FR/st/download/ddup/CNIMGUP_01_210102F.cab

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-01-28 11:05:59

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

------------------------ Autres processus actifs ------------------------

.

c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcSrv.exe

c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe

c:\program files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

c:\program files\Canon\CAL\CALMAIN.exe

c:\progra~1\AVG\AVG8\avgrsx.exe

c:\program files\PC Connectivity Solution\ServiceLayer.exe

c:\program files\HP\Digital Imaging\bin\hpqgalry.exe

.

**************************************************************************

.

Heure de fin: 2009-01-28 11:11:18 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-01-28 10:11:06

ComboFix2.txt 2009-01-27 18:26:36

 

Avant-CF: 63 857 741 824 octets libres

Après-CF: 63,878,070,272 octets libres

 

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

 

142 --- E O F --- 2009-01-14 21:53:09

[pear]

Ok, j'attends vos commentaires.

 

Vous aurez à mettre Java à jour:

Java n'est pas à jour,donc moins sécurisé.

Téléchargez JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.

* Décompressez le fichier sur le bureau (clic droit > Extraire tout)

* Double-cliquer sur le répertoire JavaRa

* Puis double-cliquer sur le fichier JavaRa.exe (le exe peut ne pas s'afficher)

* Cliquez sur Search For Updates

* Sélectionner Update Using jucheck.exe puis cliquer sur Search

* Autorisez le processus à se connecter s'il le demande, cliquer sur Install et suivre les instructions d'installation qui prennent quelques minutes.

* L'installation est terminée, revenez à l'écran de JavaRa et cliquez sur Remove Older Versions

* Cliquez sur Oui pour confirmer. Laissez travailler et cliquez ensuite sur Ok, puis une deuxième fois sur Ok.

* Un rapport va s'ouvrir à copier-coller dans la prochaine réponse.

* Fermer l'application

Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log .

 

[marmol]

ça ne s'est pas passé au top

j'ai du passé par internet pas par jucheck.exe

j'ai téléchargé un java de 27MGo puis supprimer l'ancienne version

je joins le rapport

 

 

JavaRa 1.13 Removal Log.

 

Report follows after line.

 

------------------------------------

 

The JavaRa removal process was started on Wed Jan 28 12:33:22 2009

[marmol]

Et bien monsieur pear, c'est un grand merci que je vous adresse

Tous les symptomes ont disparu

Merci beaucoup