pc lent, puis redevenu "normal"? [résolu]

egoteabs · le 5 février 2009

rapport malewares: c'est assez long, mais si c'est efficace... :

Malwarebytes' Anti-Malware 1.33

Version de la base de données: 1731

Windows 5.1.2600 Service Pack 3

05/02/2009 23:10:12

mbam-log-2009-02-05 (23-10-12).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|)

Eléments examinés: 191771

Temps écoulé: 3 hour(s), 15 minute(s), 45 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 4

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 21

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 6

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\iwsmoiw (Adware.Navipromo.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.94 85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{09f55a75-8663-46e3-85f6-fb7e637d3a38}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2e2faa45-186f-4fab-a7ee-2df1b7412ca9}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2e2faa45-186f-4fab-a7ee-2df1b7412ca9}\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{a376bccc-0bd2-4661-99da-122e38c33d8b}\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{bd24a3f1-28ec-4c37-9057-1bd5aeb86adc}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{bd24a3f1-28ec-4c37-9057-1bd5aeb86adc}\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.94 85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{09f55a75-8663-46e3-85f6-fb7e637d3a38}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{2e2faa45-186f-4fab-a7ee-2df1b7412ca9}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{2e2faa45-186f-4fab-a7ee-2df1b7412ca9}\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{a376bccc-0bd2-4661-99da-122e38c33d8b}\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{bd24a3f1-28ec-4c37-9057-1bd5aeb86adc}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{bd24a3f1-28ec-4c37-9057-1bd5aeb86adc}\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.94 85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{09f55a75-8663-46e3-85f6-fb7e637d3a38}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{2e2faa45-186f-4fab-a7ee-2df1b7412ca9}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{2e2faa45-186f-4fab-a7ee-2df1b7412ca9}\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{a376bccc-0bd2-4661-99da-122e38c33d8b}\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{bd24a3f1-28ec-4c37-9057-1bd5aeb86adc}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{bd24a3f1-28ec-4c37-9057-1bd5aeb86adc}\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.94,85.255.112.88 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

C:\Documents and Settings\WENZEL\Local Settings\Application Data\iwsmoiw_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\WENZEL\Local Settings\Application Data\iwsmoiw_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\WENZEL\Local Settings\Application Data\iwsmoiw.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\WENZEL\Local Settings\Application Data\iwsmoiw.exe (Adware.Navipromo.H) -> Delete on reboot.

C:\System Volume Information\_restore{4452CCD4-1A10-4E2F-B643-489F7BC42CC9}\RP1115\A0049688.dll (Adware.Shopper) -> Quarantined and deleted successfully.

C:\ToolBar SD\Backup-TB\Program Files\Multi_Media\tbMul1.dll (Adware.Shopper) -> Quarantined and deleted successfully.

et je continue, encore et encore...

en tout cas,...j'aime beaucoup ce que vous faites...)

egoteabs · le 5 février 2009

aie...concernant Navilog1, je n'arrive pas à cocher la case " cette option peut vous autoriser exécuter..." malgré mes efforts pour suivre les instructions...je n'ose pas passer outre...

j'arrête là pour ce soir!

bonne nuit! )

pear · le 6 février 2009

Bonjour,

Il est possible que vous ayez déjà les droits , auquel cas ceci n'est pas nécessaire.

Vous pouvez passer outre.

Pour activer la commande "Exécuter en tant qu'administrateur "sur les raccourcis , si vous n'avez pas les droits Administrateur:

1. Cliquez avec le bouton droit sur l'icône du raccourci, puis cliquez sur Propriétés.

2. Sur l'onglet Raccourci, cliquez sur avancé.

3. Activez la case à cocher suivante :

"Cette option peut vous autoriser à exécuter ce raccourci en tant qu'autre utilisateur ou à continuer en tant que vous-même tout en protégeant votre ordinateur et vos données de programmes non autorisés"

Si cela ne s'exécutait pas:

Démarrer ->Exécuter->Services.msc->Connexion secondaire->Démarrage Manuel

Réessayer

Modifié le 6 février 2009 par pear

egoteabs · le 6 février 2009

me voilà de retour!

les rapports navilog:

Search Navipromo version 3.7.1 commencé le 06/02/2009 à 15:16:29,56

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : Intel® Celeron® CPU 2.20GHz )

BIOS : )Phoenix - Award WorkstationBIOS v6.00PG

USER : WENZEL ( Administrator )

BOOT : Fail-safe boot

Antivirus : Norton AntiVirus 2007 (Activated)

Firewall : Norton AntiVirus 2007 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:68 Go (Free:34 Go)

D:\ (CD or DVD)

E:\ (CD or DVD)

F:\ (Local Disk) - NTFS - Total:7 Go (Free:7 Go)

G:\ (Local Disk) - FAT32 - Total:12 Go (Free:7 Go)

H:\ (Local Disk) - FAT32 - Total:465 Go (Free:392 Go)

I:\ (USB) - FAT - Total:126 Mo (Free:0 Go)

Recherche executé en mode sans échec

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\WENZEL\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\WENZEL\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\WENZEL\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\WENZEL\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

!! Les clés trouvées ne sont pas forcément infectées !!

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\WENZEL\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !

Certificat Electronic-Group trouvé !

Certificat Montorgueil absent !

Certificat OOO-Favorit trouvé !

Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 06/02/2009 à 15:37:08,71 ***

Clean Navipromo version 3.7.1 commencé le 06/02/2009 à 15:49:44,75

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : Intel® Celeron® CPU 2.20GHz )

BIOS : )Phoenix - Award WorkstationBIOS v6.00PG

USER : WENZEL ( Administrator )

BOOT : Normal boot

Antivirus : Norton AntiVirus 2007 (Activated)

Firewall : Norton AntiVirus 2007 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:68 Go (Free:34 Go)

D:\ (CD or DVD)

E:\ (CD or DVD)

F:\ (Local Disk) - NTFS - Total:7 Go (Free:7 Go)

G:\ (Local Disk) - FAT32 - Total:12 Go (Free:7 Go)

H:\ (Local Disk) - FAT32 - Total:465 Go (Free:392 Go)

I:\ (USB) - FAT - Total:126 Mo (Free:0 Go)

Mode suppression automatique

avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***

(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\WENZEL\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\InternetGamebox ...suppression...

...\InternetGamebox supprimé !

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\WENZEL\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\WENZEL\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\WENZEL\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\WENZEL\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\WENZEL\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

Certificat Electronic-Group supprimé !

Certificat Montorgueil absent !

Certificat OOO-Favorit supprimé !

Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

*** Nettoyage terminé le 06/02/2009 à 15:59:46,90 ***

Alors, çà va, Docteur? )

pear · le 6 février 2009

Alors, çà va, Docteur?

Cela devrait aller mieux .

Mais je crois pas à une guérison complète.

Postez un nouvel Hijackthis, svp.

Modifié le 6 février 2009 par pear

egoteabs · le 6 février 2009

voilà:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:31:03, on 06/02/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\CAPRPCSK.EXE

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\convertisseurs de fichiers\MusicBoxTool_setup\AudioTranscoder\updtr.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\fxssvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\QuickTime\QTTask.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\wt\updater\wcmdmgr.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Pando Networks\Pando\Pando.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE

C:\Program Files\SpamPal\spampal.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Program Files\Outlook Express\msimn.exe

C:\Documents and Settings\WENZEL\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMul1.dll (file missing)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

O4 - HKLM\..\Run: [2131743181] D:\Ureg\Pentax_Win_GM_10042005.exe /r "D:\Ureg\Pentax_Win_GM_10042005.rpd"

O4 - HKLM\..\Run: [symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Democracy Player] C:\Program Files\Participatory Culture Foundation\Democracy Player\Democracy.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe

O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Fenêtre d'état Canon LBP-800.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cab

O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - https://ssl-tb.sitadelle.com/selfcare.ceget...FAutoConfig.ocx

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1134995772328

O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab

O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - https://www-secure.symantec.com/techsupp/as...rl/SymAData.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{CDF20E3E-4764-408C-AC9D-978D812AEC71}: NameServer = 84.103.237.145 86.64.145.145

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: Digital Music Software: Audio Transcoder update permissions manager. 1543. - Unknown owner - C:\Program Files\convertisseurs de fichiers\MusicBoxTool_setup\AudioTranscoder\updtr.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

--

End of file - 10307 bytes

Question 1: pourquoi pas guérison complète?

Question 2: que fais-je avec Vbs.reg, Malwarebytes, Toolbar DS, Hijack This, que j'ai sur le bureau? Je peux faire le ménage?

pear · le 6 février 2009

Question 1: pourquoi pas guérison complète?

Prce qu'il reste des bricoles

Question 2: que fais-je avec Vbs.reg, Malwarebytes, Toolbar DS, Hijack This, que j'ai sur le bureau? Je peux faire le ménage?

Attendez la fin de la désinfection.

Vous allez télécharger Combofix.

Renommer ComboFix seulement si on vous le demande

Dans certains cas, Ver Bagle, Rootkit Tdss par exemple,il est nécessaire de renommer ComboFix.exe avant le téléchargement pour traiter l' infection.

SupprimezComboFix.exe (du Bureau, généralement),s'il est sur votre machine, puis télécharger une nouvelle copie

Attention, par défaut, Firefox ne permet pas le renommage avant sauvegarde, utiliser plutôt IE

Pour le renommer:

Clic droit sur http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Choisir "Enregistrer la cible du lien..sous....votre nom.exe ( par exemple dupont.exe)

Choisir le bureau

En bas, à Nom du Fichier:

Vous devez obtenir -> votre nom.exe

Cliquez enfin sur -> Enregistrer

Lancez votrenom.exe

En cas de problème, :

méthode illustrée

Ce logiciel est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous allez charger sera obsolète dans quelques jours.

Avant de l'installer,lisez ce Mode opératoire:

Ensuite

Télécharger combofix.exe de sUBs

et sauvegardez le sur le bureau

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

*Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

* Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, Vista par exemple, combofix ne se lançait pas,

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

* Le scan pourrait prendre un certain temps:Soyez patient!

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

* Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

egoteabs · le 6 février 2009

voilà la première partie:

ComboFix 09-02-05.04 - WENZEL 2009-02-06 17:23:29.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.119 [GMT 1:00]

Lancé depuis: c:\documents and settings\WENZEL\Bureau\ComboFix.exe

AV: Norton AntiVirus *On-access scanning disabled* (Updated)

FW: Norton AntiVirus *enabled*

* Un nouveau point de restauration a été créé

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\WENZEL\Application Data\EurekaLog

c:\windows\IE4 Error Log.txt

c:\windows\system32\kdqjw.exe

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_BOONTY_GAMES

-------\Service_Boonty Games

((((((((((((((((((((((((((((( Fichiers créés du 2009-01-06 au 2009-02-06 ))))))))))))))))))))))))))))))))))))

.

2009-02-05 21:47 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe

2009-02-05 21:47 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe

2009-02-05 21:47 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe

2009-02-05 21:47 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe

2009-02-05 21:47 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys

2009-02-05 21:47 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys

2009-02-05 21:47 . 2008-12-11 11:57 333,952 -----c--- c:\windows\system32\dllcache\srv.sys

2009-02-05 21:46 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll

2009-02-05 21:46 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll

2009-02-05 19:49 . 2009-02-05 19:49 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware

2009-02-05 19:49 . 2009-02-05 19:49 <REP> d-------- c:\documents and settings\WENZEL\Application Data\Malwarebytes

2009-02-05 19:49 . 2009-02-05 19:49 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-02-05 19:49 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys

2009-02-05 19:49 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys

2009-02-05 19:15 . 2009-02-05 19:15 <REP> d-------- c:\program files\Cegetel

2009-02-05 19:15 . 1997-03-05 08:53 48,128 --a------ c:\windows\system32\SMMSCRPT.DLL

2009-02-05 19:15 . 1996-10-15 08:40 9,728 --a------ c:\windows\system32\RNAPH.DLL

2009-02-05 19:14 . 2009-02-05 19:14 <REP> d-------- c:\windows\Cegetel

2009-02-05 15:41 . 2009-02-05 18:27 <REP> d-------- C:\ToolBar SD

2009-01-24 17:09 . 2009-01-24 17:09 29 --a------ c:\windows\softy.ini

2009-01-06 16:39 . 2009-01-06 17:00 <REP> d-------- c:\documents and settings\WENZEL\Application Data\AudioTranscoder

2009-01-06 15:18 . 2009-01-06 15:23 <REP> d-------- c:\windows\SxsCaPendDel

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-02-06 16:37 --------- d-----w c:\documents and settings\WENZEL\Application Data\Skype

2009-02-06 15:02 --------- d-----w c:\documents and settings\WENZEL\Application Data\skypePM

2009-02-05 18:15 --------- d--h--w c:\program files\InstallShield Installation Information

2009-01-31 08:16 --------- d-----w c:\program files\convertisseurs de fichiers

2009-01-31 08:15 --------- d-----w c:\documents and settings\WENZEL\Application Data\foobar2000

2009-01-30 11:42 --------- d-----w c:\program files\Fichiers communs\Symantec Shared

2009-01-26 10:14 --------- d-----w c:\program files\Photocopier 2

2009-01-19 16:52 --------- d-----w c:\program files\eMule

2009-01-18 18:58 --------- d-----w c:\program files\Fichiers communs\Real

2009-01-06 14:12 --------- d-----w c:\program files\OpenOffice.org 3

2009-01-06 09:16 806 ----a-w c:\windows\system32\drivers\SYMEVENT.INF

2009-01-06 09:16 124,464 ----a-w c:\windows\system32\drivers\SYMEVENT.SYS

2009-01-06 09:16 10,635 ----a-w c:\windows\system32\drivers\SYMEVENT.CAT

2009-01-06 09:16 --------- d-----w c:\program files\Symantec

2008-12-29 18:08 1,851,544 ----a-w c:\program files\install_flash_player.exe

2008-12-21 16:51 --------- d-----w c:\program files\Pando Networks

2008-12-17 10:04 --------- d-----w c:\program files\Adobe CS3

2008-12-11 15:36 --------- d-----w c:\program files\RadioWeb

2008-12-11 15:15 --------- d-----w c:\program files\Fichiers communs\BOONTY Shared

2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys

2008-12-07 21:31 --------- d-----w c:\program files\Fichiers communs\PACE Anti-Piracy

2008-12-07 21:31 --------- d-----w c:\documents and settings\WENZEL\Application Data\PACE Anti-Piracy

2008-12-07 21:31 --------- d-----w c:\documents and settings\All Users\Application Data\PACE Anti-Piracy

2008-12-07 19:52 --------- d-----w c:\program files\DxO Labs

2008-12-07 19:01 --------- d-----w c:\program files\MSBuild

2008-12-07 18:45 --------- d-----w c:\program files\Reference Assemblies

2008-11-14 22:39 2,160,115 -c--a-w c:\program files\NeatSetup.exe

2008-11-12 15:41 74,752 ----a-w c:\windows\ST6UNST.EXE

2008-11-12 15:41 266,240 ------w c:\windows\Setup1.exe

2008-10-15 09:57 58,136 -c--a-w c:\documents and settings\WENZEL\Application Data\GDIPFONTCACHEV1.DAT

2008-04-07 17:00 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat

2008-02-01 22:52 13,413,048 -c--a-w c:\program files\Google_Earth_BZXD.exe

2007-06-01 17:44 4,787 -c--a-w c:\program files\legitcheck.hta

2007-05-31 09:32 49,152 -c--a-w c:\program files\eurobarre_setup.exe

2007-02-09 22:17 2,599,088 -c--a-w c:\program files\Shockwave_Installer_Slim.exe

2006-11-27 12:22 927,528 -c--a-w c:\program files\IRiverFirmwareUpdater.exe

2006-02-04 13:14 11,817,800 -c--a-w c:\program files\GoogleEarth.exe

2008-09-28 23:24 16,384 -csha-w c:\windows\system32\config\systemprofile\Cookies\index.dat

2008-09-28 23:24 32,768 -csha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008092920080930\index.dat

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-18 68856]

"Pando"="c:\program files\Pando Networks\Pando\Pando.exe" [2008-11-20 3647304]

"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-02-06 21898024]

"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-01-09 115816]

"Symantec PIF AlertEng"="c:\program files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]

"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-09-06 413696]

"wcmdmgr"="c:\windows\wt\updater\wcmdmgrl.exe" [2001-01-25 20480]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2005-04-25 36040]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"msacm.l3acm"= l3codecp.acm

"vidc.ffds"= c:\progra~1\CONVER~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\WINDOWS\\system32\\fxsclnt.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 BsStor;InCD Storage Helper Driver;c:\windows\system32\drivers\bsstor.sys [2005-12-19 9344]

R2 BsUDF;InCD UDF Driver;c:\windows\system32\drivers\bsudf.sys [2005-12-19 389504]

R2 Digital Music Software: Audio Transcoder update permissions manager. 1543.;Digital Music Software: Audio Transcoder update permissions manager. 1543.;c:\program files\convertisseurs de fichiers\MusicBoxTool_setup\AudioTranscoder\updtr.exe -PermissionManagerRun --> c:\program files\convertisseurs de fichiers\MusicBoxTool_setup\AudioTranscoder\updtr.exe -PermissionManagerRun [?]

R2 RapidPort;RapidPort;c:\windows\system32\drivers\CAPLPTN.SYS [2005-12-22 23008]

R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [2006-11-03 13592]

R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2008-09-12 99376]

.

Contenu du dossier 'Tâches planifiées'

2009-02-02 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-02-06 c:\windows\Tasks\MP Scheduled Scan.job

- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 18:20]

.

- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Democracy Player - c:\program files\Participatory Culture Foundation\Democracy Player\Democracy.exe

HKLM-Run-2131743181 - d:\ureg\Pentax_Win_GM_10042005.exe

HKLM-Run-EoEngine - (no file)

suite et fin:

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.cegetel.net

mWindow Title =

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000

IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} - hxxps://ssl-tb.sitadelle.com/selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocx

FF - ProfilePath - c:\documents and settings\WENZEL\Application Data\Mozilla\Firefox\Profiles\drq0kg5p.default\

FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr-FR:official

FF - plugin: c:\program files\QuickTime\DivX\DivX Web Player\npdivx32.dll

.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-02-06 17:34:29

Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

**************************************************************************

"ServiceDll"="%SystemRoot%\System32\dhcpcsvc.dll"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Digital Music Software: Audio Transcoder update permissions manager. 1543.]

.

--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(564)

c:\windows\system32\Ati2evxx.dll

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\system32\ati2evxx.exe

c:\program files\Fichiers communs\Symantec Shared\ccSvcHst.exe

c:\windows\system32\ati2evxx.exe

c:\program files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\program files\convertisseurs de fichiers\MusicBoxTool_setup\AudioTranscoder\updtr.exe

c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe

c:\windows\system32\wdfmgr.exe

c:\windows\system32\fxssvc.exe

c:\windows\system32\CAPRPCSK.EXE

c:\windows\wt\updater\wcmdmgr.exe

c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe

c:\program files\SpamPal\spampal.exe

c:\windows\system32\spool\drivers\w32x86\3\CAPPSWK.EXE

.

**************************************************************************

.

Heure de fin: 2009-02-06 17:45:45 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-02-06 16:44:22

Avant-CF: 37ÿ427ÿ503ÿ104 octets libres

AprÞs-CF: 37,574,971,392 octets libres

197 --- E O F --- 2009-02-05 22:52:23

pear · le 6 février 2009

On approche de la fin:

Combo, Nettoyage

Déconnectez-vous du net et désactivez l'antivirus (juste le temps de la procédure !)

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Dans certaines circonstances , le Mode sans échec peut être nécessaire

Ouvrez Combofix

# Dans le bloc-note ,copiez-collez ces lignes :

KillAll::

File::

c:\program files\eurobarre_setup.exe

c:\program files\eurobarre\eb.exe

C:\Program Files\Bonjour\mDNSResponder.exe

Registry::

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=-

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=-

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=-

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=-

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]

* Attention, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser dans d'autres cas !

Enregistrez-le en lui donnant le nom CFScript.txt

* Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

* Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.

* Patienter le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne toucher à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poster son contenu.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

egoteabs · le 6 février 2009

et voilà le travail:

ComboFix 09-02-05.04 - WENZEL 2009-02-06 18:50:49.2 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.147 [GMT 1:00]

Lancé depuis: c:\documents and settings\WENZEL\Bureau\ComboFix.exe

Commutateurs utilisés :: c:\documents and settings\WENZEL\Bureau\CFScript.txt

AV: Norton AntiVirus *On-access scanning disabled* (Updated)

FW: Norton AntiVirus *enabled*

* Un nouveau point de restauration a été créé

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

FILE ::