redirection sites pas nets, analyse log hijackthis [Résolu]

totopicot · le 18 mars 2009

bonsoir (ou plutôt bonne nuit) à tous! voilà j'ai un très gros soucis depuis peu je suis redirigé depuis google vers des sites pornographiques essentiellement. or je ne connais pas grand chose à l'informatique, j'ai juste fait une analyse avast et spybot, mais rien! j'ai cru comprendre qu'il fallait vous envoyer un "log" (je sais m^me pas ce que c'est du logiciel hijackthis pour que vous puissiez m'aider. je l'ai donc fait et je l'ai copié ci-dessous. si vous trouvez quelque chose, pourrez vous me dire que faire par la suite, car je ne suis pas expérimenté du tout. merci infiniment à tous (je commence à paniquer un peu...) vous me sauvez la vie.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 2:32:20, on 18/03/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Creative\Shared Files\CTDevSrv.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Microsoft LifeCam\MSCamS32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\windows\system\hpsysdrv.exe

C:\WINDOWS\System32\hphmon05.exe

C:\WINDOWS\system32\ps2.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Multimedia Card Reader\shwicon2k.exe

C:\WINDOWS\ALCXMNTR.EXE

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\vVX1000.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Creative\Software Update 3\SoftAuto.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\WINDOWS\system32\wuauclt.exe

c:\windows\mstre15.exe

c:\windows\freddy39.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Product Assistant\bin\hprblog.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [manager move show drive] C:\Documents and Settings\All Users\Application Data\itch coal manager move\LessHide.exe

O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe

O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [sysldtray] C:\windows\ld02.exe

O4 - HKLM\..\Run: [sysmstray] c:\windows\mstre15.exe

O4 - HKLM\..\Run: [sysfbtray] c:\windows\freddy39.exe

O4 - HKCU\..\Run: [backupNotify] c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exe

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [MediaDICO9Ut] C:\Program Files\Micro Application\9 Dictionnaires Utiles\LanceMediaDICO9Ut.exe Lancement

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Grim heart] C:\DOCUME~1\PROPRI~1\APPLIC~1\FRAGPR~1\Real shim.exe

O4 - HKCU\..\Run: [TheGameOfLife.exe] C:\DOCUME~1\PROPRI~1\Bureau\THEGAM~1.EXE /r

O4 - HKCU\..\Run: [WengoPhoneNG] K:\Apps\PortableWengoPhone\qtwengophone.exe -b

O4 - HKCU\..\Run: [softAuto.exe] "C:\Program Files\Creative\Software Update 3\SoftAuto.exe"

O4 - HKCU\..\Run: [dll] rundll32 dll32,sm

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins\npchime.dll

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/248cd80fb77842...RdxIE601_fr.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe

O23 - Service: Creative Centrale Media Server (CTUPnPSv) - Creative Technology Ltd - C:\Program Files\Creative\Creative Centrale\CTUPnPSv.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

--

End of file - 10781 bytes

Modifié le 29 mars 2009 par totopicot

WawaSeb · le 18 mars 2009

Bonjour totopicot,

*** Bienvenue sur le forum sécurité de Zebulon ! ***

Groupe : Membres
Messages : 1

--> Je vois que tu es nouveau ici, prends donc bien ton temps pour observer le fonctionnement de ce site :

=> Les deux infections les plus visibles de ce rapport viennent d'applications que tu as installées ; il faudra veiller à te renseigner avant, sinon, tu te feras ré-infecter !

=> Ce qui précède est aussi valable pour les applications FaceBook !

En outre, ton PC est très mal protégé : Avast! ne sert presqu'à rien et Spybot nous sera bien gênant car, à défaut de bloquer les infections, il nous empêche de nettoyer ta machine...

1) Désactive le Teatimer de Spybot

Ouvre Spybot
Rends-toi dans le menu Mode
Coche la case Mode Avancé
Clique sur Outils (tout en bas)
Dans Résident, tu décoches la case Resident Teatimer
-----> L'icône doit être absente de la barre des tâches...

Tutoriel animé : http://pagesperso-orange.fr/rginformatique...mo%20spybot.htm (merci Balltrap34 !)

2) Télécharge SmitFraudFix de S!Ri.

Dézippe la totalité de l'archive sur ton bureau.
Double-clique sur smitfraudfix.cmd .
Sélectionne "1" dans le menu pour créer un rapport des fichiers responsables de l'infection.
Sauvegarde ce rapport et poste-le.

3) Télécharge Lop S&D

Double-clique sur Lop S&D.exe présent sur ton bureau
Séléctionne la langue souhaitée, puis choisis l'Option 1 (Recherche)
Patiente jusqu'à la fin du scan
Poste le rapport généré (%SystemDrive%\lopR.txt)

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Ces deux rapports ne vont rien nettoyer pour le moment, mais confirmer la présence des infections vues ou en montrer davantage !

Je te souhaite une belle journée...

totopicot · le 18 mars 2009

merci beaucoup pour cette réponse rapide. j'ai suivi toutes les indications et je vous poste les rapports Smitfraudfix et LopS&D:

Rapport Smitfraudfix:

SmitFraudFix v2.404

Rapport fait à 12:34:27,42, mer. 18/03/2009

Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Creative\Shared Files\CTDevSrv.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Microsoft LifeCam\MSCamS32.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\windows\system\hpsysdrv.exe

C:\WINDOWS\System32\hphmon05.exe

C:\WINDOWS\system32\ps2.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Multimedia Card Reader\shwicon2k.exe

C:\WINDOWS\ALCXMNTR.EXE

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\vVX1000.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\windows\mstre15.exe

C:\windows\freddy39.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Creative\Software Update 3\SoftAuto.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Product Assistant\bin\hprblog.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\ld02.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\dll32.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce MCP Networking Controller - Miniport d'ordonnancement de paquets

DNS Server Search Order: 192.168.1.1

Description: NVIDIA nForce MCP Networking Controller - Miniport d'ordonnancement de paquets

DNS Server Search Order: 192.168.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{BE6F7ADD-5084-4D24-90C6-9C9BAF5085A3}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{C0DA08D2-3CBD-49DD-89A7-87D24DF09A6F}: DhcpNameServer=192.168.0.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{BE6F7ADD-5084-4D24-90C6-9C9BAF5085A3}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{C0DA08D2-3CBD-49DD-89A7-87D24DF09A6F}: DhcpNameServer=192.168.0.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{BE6F7ADD-5084-4D24-90C6-9C9BAF5085A3}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{C0DA08D2-3CBD-49DD-89A7-87D24DF09A6F}: DhcpNameServer=192.168.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Rapport LopS&D

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : AMD Athlon XP 2800+ )

BIOS : BIOS Date: 10/15/03 17:00:28 Ver: 08.00.08

USER : Propriétaire ( Administrator )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1201 [VPS 081130-0] 4.8.1201 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:70 Go (Free:13 Go)

D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)

E:\ (CD or DVD)

F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

G:\ (USB)

H:\ (USB)

I:\ (USB)

J:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [1] ( mer. 18/03/2009|12:37 )

--------------------\\ Listing des dossiers dans APPLIC~1

[14/02/2009|22:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

[14/02/2009|02:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{549E12A2-AFC9-415A-8917-B8D197926D0C}

[14/02/2009|22:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{615DB4DC-B7C1-4125-9858-78EF460B76D2}

[14/02/2009|21:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{83F61D74-0DA9-475B-BAF3-D4F153A02B30}

[14/02/2009|02:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{B953802D-D7B1-4AC2-AF3C-79E4D168CF1F}

[27/01/2008|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[14/02/2009|22:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

[14/02/2009|22:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[04/11/2008|03:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU

[04/05/2006|15:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cabrilog

[03/11/2008|00:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative

[05/08/2003|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard

[09/06/2007|17:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP

[06/01/2006|14:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield

[05/08/2003|13:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo

[30/08/2007|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\itch coal manager move

[09/06/2007|15:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\keepchicsectamen

[05/03/2009|17:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[04/09/2005|21:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6

[23/01/2006|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime

[05/08/2003|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI

[22/02/2009|02:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype

[18/03/2009|12:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[10/12/2006|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec

[14/07/2007|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia

[08/12/2005|18:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[05/08/2003|13:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe

[03/09/2005|09:53] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ArcSoft

[23/06/2006|17:53] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Atari

[27/10/2005|18:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Google

[05/08/2003|12:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities

[05/08/2003|13:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust

[05/09/2005|17:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterVideo

[03/04/2006|17:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\iShell

[24/02/2006|20:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia

[05/08/2003|14:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[23/05/2006|19:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\MSN6

[03/10/2005|20:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real

[05/08/2003|13:53] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView

[05/08/2003|13:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic

[25/12/2005|15:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\STOIK

[06/08/2003|10:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[05/08/2003|12:14] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[05/08/2003|12:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[10/02/2008|19:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe

[26/06/2006|00:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer

[03/09/2005|09:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\ArcSoft

[23/06/2006|17:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Atari

[04/11/2008|03:02] C:\DOCUME~1\PROPRI~1\APPLIC~1\AVS4YOU

[14/02/2009|22:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\Creative

[29/01/2007|16:21] C:\DOCUME~1\PROPRI~1\APPLIC~1\DivX

[01/10/2007|18:01] C:\DOCUME~1\PROPRI~1\APPLIC~1\dvdcss

[17/03/2007|11:51] C:\DOCUME~1\PROPRI~1\APPLIC~1\farstone

[27/02/2009|20:09] C:\DOCUME~1\PROPRI~1\APPLIC~1\fltk.org

[30/08/2007|21:13] C:\DOCUME~1\PROPRI~1\APPLIC~1\Frag proc

[27/10/2005|18:32] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google

[21/10/2006|10:58] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help

[09/06/2007|17:21] C:\DOCUME~1\PROPRI~1\APPLIC~1\HP

[05/08/2003|12:11] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities

[28/02/2009|17:41] C:\DOCUME~1\PROPRI~1\APPLIC~1\Image Zone Express

[05/09/2005|17:27] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterVideo

[03/04/2006|17:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\iShell

[22/02/2009|22:25] C:\DOCUME~1\PROPRI~1\APPLIC~1\LimeWire

[27/06/2006|12:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\Logitech

[24/02/2006|20:29] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia

[18/01/2009|23:47] C:\DOCUME~1\PROPRI~1\APPLIC~1\MfcEmbed

[05/03/2009|17:41] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft

[25/01/2009|02:58] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla

[15/06/2007|17:08] C:\DOCUME~1\PROPRI~1\APPLIC~1\MSN6

[17/03/2009|20:37] C:\DOCUME~1\PROPRI~1\APPLIC~1\OpenOffice.org2

[28/01/2007|01:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Pic2Pic

[31/03/2007|11:36] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real

[05/08/2003|13:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\SampleView

[15/03/2009|18:28] C:\DOCUME~1\PROPRI~1\APPLIC~1\Skype

[15/03/2009|18:28] C:\DOCUME~1\PROPRI~1\APPLIC~1\skypePM

[05/08/2003|13:42] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sonic

[25/12/2005|15:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\STOIK

[15/11/2006|16:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun

[06/08/2003|10:27] C:\DOCUME~1\PROPRI~1\APPLIC~1\Symantec

[28/01/2008|21:34] C:\DOCUME~1\PROPRI~1\APPLIC~1\Talkback

[09/03/2007|15:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\Teleca

[25/01/2009|02:58] C:\DOCUME~1\PROPRI~1\APPLIC~1\Thunderbird

[16/03/2008|21:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\U3

[17/03/2009|14:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\utorrent

[27/04/2007|21:37] C:\DOCUME~1\PROPRI~1\APPLIC~1\vlc

[26/11/2006|14:21] C:\DOCUME~1\PROPRI~1\APPLIC~1\Vso

[01/10/2007|17:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\WengoPhone

[28/01/2007|14:26] C:\DOCUME~1\PROPRI~1\APPLIC~1\XnView

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[01/03/2008 12:40][--a------] C:\WINDOWS\tasks\Connexion Facile … Internet.job

[18/03/2009 12:25][--a------] C:\WINDOWS\tasks\RegCure Program Check.job

[26/02/2009 03:00][--a------] C:\WINDOWS\tasks\RegCure.job

[18/03/2009 02:00][--ah-----] C:\WINDOWS\tasks\AAD3139D919485C1.job

[02/08/2003 13:50][-rah-c---] C:\WINDOWS\tasks\desktop.ini

[18/03/2009 12:25][--ah-----] C:\WINDOWS\tasks\SA.DAT

( AAD3139D919485C1.job )=( c:\docume~1\propri~1\applic~1\fragpr~1\TEAMCOPYSTUPID.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[03/01/2009|23:30] C:\Program Files\AC3Filter

[08/11/2008|14:30] C:\Program Files\Adobe

[30/08/2007|21:05] C:\Program Files\Alwil Software

[18/08/2005|10:19] C:\Program Files\ATI Technologies

[04/11/2008|01:59] C:\Program Files\AviSynth 2.5

[09/01/2009|19:15] C:\Program Files\Belkin

[18/08/2005|10:26] C:\Program Files\BeWAN ADSL V1.9.0.5

[14/02/2009|22:25] C:\Program Files\Bonjour

[14/02/2009|22:01] C:\Program Files\Creative

[04/11/2008|02:40] C:\Program Files\DivX

[25/12/2005|11:13] C:\Program Files\DVD Decrypter

[05/01/2008|17:40] C:\Program Files\Easy Internet signup

[05/03/2009|17:43] C:\Program Files\Fichiers communs

[08/02/2008|00:18] C:\Program Files\GeoGebra

[18/06/2007|16:18] C:\Program Files\Google

[09/06/2007|17:15] C:\Program Files\Hewlett-Packard

[09/06/2007|17:13] C:\Program Files\HP

[27/02/2009|20:08] C:\Program Files\Incomplete

[14/02/2009|22:01] C:\Program Files\InstallShield Installation Information

[21/02/2009|19:58] C:\Program Files\Internet Explorer

[23/06/2006|20:46] C:\Program Files\InterVideo

[14/02/2009|22:26] C:\Program Files\iPod

[14/02/2009|22:27] C:\Program Files\iTunes

[22/02/2009|21:51] C:\Program Files\Java

[05/08/2003|14:02] C:\Program Files\Java Web Start

[21/06/2007|11:44] C:\Program Files\Larousse

[27/06/2006|12:41] C:\Program Files\Logitech

[25/02/2009|02:10] C:\Program Files\MediaCoder

[03/09/2008|23:33] C:\Program Files\Messenger

[03/01/2006|15:34] C:\Program Files\Micro Application

[05/03/2009|17:47] C:\Program Files\Microsoft

[06/03/2009|16:40] C:\Program Files\Microsoft CAPICOM 2.1.0.2

[05/08/2003|12:11] C:\Program Files\microsoft frontpage

[28/02/2007|20:22] C:\Program Files\Microsoft LifeCam

[14/06/2008|01:06] C:\Program Files\Microsoft Office

[06/01/2006|20:49] C:\Program Files\Microsoft Works

[29/01/2008|11:41] C:\Program Files\Movie Maker

[18/03/2009|12:27] C:\Program Files\Mozilla Firefox

[10/02/2009|17:14] C:\Program Files\Mozilla Firefox 3 Beta 2(2)

[14/06/2008|01:05] C:\Program Files\MSECache

[05/08/2003|12:07] C:\Program Files\MSN

[05/08/2003|12:07] C:\Program Files\MSN Gaming Zone

[05/03/2009|17:48] C:\Program Files\MSN Messenger

[13/11/2008|02:13] C:\Program Files\MSXML 4.0

[18/08/2005|10:19] C:\Program Files\Multimedia Card Reader

[23/02/2008|23:48] C:\Program Files\NetMeeting

[18/03/2009|00:56] C:\Program Files\OpenOffice.org 2.3

[29/01/2008|11:41] C:\Program Files\Outlook Express

[25/12/2005|11:01] C:\Program Files\pspvideo9

[09/05/2006|14:24] C:\Program Files\quickmov

[14/02/2009|22:25] C:\Program Files\QuickTime

[03/10/2005|19:56] C:\Program Files\Real

[05/08/2003|13:42] C:\Program Files\RecordNow!

[05/08/2003|14:06] C:\Program Files\Services en ligne

[22/02/2009|02:12] C:\Program Files\Skype

[04/05/2008|15:04] C:\Program Files\Spybot - Search & Destroy

[04/05/2008|14:36] C:\Program Files\The Weather Channel Toolbar

[18/03/2009|02:00] C:\Program Files\Trend Micro

[10/09/2006|21:20] C:\Program Files\Ultralingua

[05/08/2003|12:16] C:\Program Files\Uninstall Information

[03/09/2005|09:54] C:\Program Files\Wanadoo

[20/05/2007|15:47] C:\Program Files\WebMediaPlayer

[05/03/2009|17:46] C:\Program Files\Windows Live

[23/02/2008|23:52] C:\Program Files\Windows Media Connect 2

[24/01/2008|16:53] C:\Program Files\Windows Media Player

[24/06/2007|19:42] C:\Program Files\Windows NT

[10/07/2006|21:29] C:\Program Files\WindowsUpdate

[25/01/2007|22:47] C:\Program Files\WinRAR

[05/08/2003|12:11] C:\Program Files\xerox

[09/01/2008|13:43] C:\Program Files\Zero G Registry

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[10/02/2008|18:55] C:\Program Files\Fichiers communs\Adobe

[14/02/2009|22:26] C:\Program Files\Fichiers communs\Apple

[06/02/2009|23:02] C:\Program Files\Fichiers communs\AVSMedia

[15/12/2006|21:14] C:\Program Files\Fichiers communs\Designer

[09/06/2007|17:11] C:\Program Files\Fichiers communs\Hewlett-Packard

[09/06/2007|17:15] C:\Program Files\Fichiers communs\HP

[05/08/2003|13:56] C:\Program Files\Fichiers communs\InstallShield

[19/02/2006|21:28] C:\Program Files\Fichiers communs\Java

[27/06/2006|12:41] C:\Program Files\Fichiers communs\Logitech

[05/03/2009|17:46] C:\Program Files\Fichiers communs\Microsoft Shared

[05/08/2003|12:08] C:\Program Files\Fichiers communs\MSSoap

[05/08/2003|13:03] C:\Program Files\Fichiers communs\ODBC

[29/01/2007|16:58] C:\Program Files\Fichiers communs\Real

[24/06/2006|03:45] C:\Program Files\Fichiers communs\Services

[22/02/2009|02:12] C:\Program Files\Fichiers communs\Skype

[05/08/2003|13:42] C:\Program Files\Fichiers communs\Sonic

[05/08/2003|13:03] C:\Program Files\Fichiers communs\SpeechEngines

[17/12/2006|16:59] C:\Program Files\Fichiers communs\SWF Studio

[24/02/2008|12:56] C:\Program Files\Fichiers communs\Symantec Shared

[25/06/2007|22:46] C:\Program Files\Fichiers communs\System

[23/02/2008|23:33] C:\Program Files\Fichiers communs\Teleca Shared

[05/03/2009|17:43] C:\Program Files\Fichiers communs\Windows Live

[17/12/2006|01:05] C:\Program Files\Fichiers communs\Wise Installation Wizard

[03/10/2005|19:56] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 51 Processes )

iexplore.exe ~ [PID:2800]

--------------------\\ Recherche avec S_Lop

C:\DOCUME~1\PROPRI~1\APPLIC~1\FRAGPR~1

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\PROPRI~1\APPLIC~1\fragpr~1

C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@adultfriendfinder[1].txt

C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@adopt.euroclick[1].txt

C:\WINDOWS\Tasks\AAD3139D919485C1.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\admininterless]

"DisplayName"="CiD Help"

"UninstallString"="C:\\DOCUME~1\\PROPRI~1\\APPLIC~1\\FRAGPR~1\\Real shim.exe -uninstall"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Grim heart"="C:\\DOCUME~1\\PROPRI~1\\APPLIC~1\\FRAGPR~1\\Real shim.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD

127.0.0.1 br.errorsafe.com ## added by CiD

127.0.0.1 br.winantivirus.com ## added by CiD

127.0.0.1 br.winfixer.com ## added by CiD

127.0.0.1 cdn.drivecleaner.com ## added by CiD

127.0.0.1 cdn.errorsafe.com ## added by CiD

127.0.0.1 cdn.winsoftware.com ## added by CiD

127.0.0.1 de.errorsafe.com ## added by CiD

127.0.0.1 de.winantivirus.com ## added by CiD

127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

127.0.0.1 download.cdn.errorsafe.com ## added by CiD

127.0.0.1 download.cdn.winsoftware.com ## added by CiD

127.0.0.1 download.errorsafe.com ## added by CiD

127.0.0.1 download.systemdoctor.com ## added by CiD

127.0.0.1 download.winantispyware.com ## added by CiD

127.0.0.1 download.windrivecleaner.com ## added by CiD

127.0.0.1 download.winfixer.com ## added by CiD

127.0.0.1 drivecleaner.com ## added by CiD

127.0.0.1 dynamique.drivecleaner.com ## added by CiD

127.0.0.1 errorprotector.com ## added by CiD

127.0.0.1 errorsafe.com ## added by CiD

127.0.0.1 es.winantivirus.com ## added by CiD

127.0.0.1 fr.winantivirus.com ## added by CiD

127.0.0.1 fr.winfixer.com ## added by CiD

127.0.0.1 go.drivecleaner.com ## added by CiD

127.0.0.1 go.errorsafe.com ## added by CiD

127.0.0.1 go.winantispyware.com ## added by CiD

127.0.0.1 go.winantivirus.com ## added by CiD

127.0.0.1 hk.winantivirus.com ## added by CiD

127.0.0.1 instlog.errorsafe.com ## added by CiD

127.0.0.1 instlog.winantivirus.com ## added by CiD

127.0.0.1 instlog.winfixer.com ## added by CiD

127.0.0.1 jsp.drivecleaner.com ## added by CiD

127.0.0.1 kb.errorsafe.com ## added by CiD

127.0.0.1 kb.winantivirus.com ## added by CiD

127.0.0.1 nl.errorsafe.com ## added by CiD

127.0.0.1 se.errorsafe.com ## added by CiD

127.0.0.1 secure.drivecleaner.com ## added by CiD

127.0.0.1 secure.errorsafe.com ## added by CiD

127.0.0.1 secure.winantispam.com ## added by CiD

127.0.0.1 secure.winantispy.com ## added by CiD

127.0.0.1 secure.winantivirus.com ## added by CiD

127.0.0.1 support.winantivirus.com ## added by CiD

127.0.0.1 trial.updates.winsoftware.com ## added by CiD

127.0.0.1 ulog.winantivirus.com ## added by CiD

127.0.0.1 utils.errorsafe.com ## added by CiD

127.0.0.1 utils.winantivirus.com ## added by CiD

127.0.0.1 utils.winfixer.com ## added by CiD

127.0.0.1 winantispyware.com ## added by CiD

127.0.0.1 winantivirus.com ## added by CiD

127.0.0.1 winfixer.com ## added by CiD

127.0.0.1 winfixer2006.com ## added by CiD

127.0.0.1 winsoftware.com ## added by CiD

127.0.0.1 www.drivecleaner.com ## added by CiD

127.0.0.1 www.errorprotector.com ## added by CiD

127.0.0.1 www.errorsafe.com ## added by CiD

127.0.0.1 www.systemdoctor.com ## added by CiD

127.0.0.1 www.utils.winfixer.com ## added by CiD

127.0.0.1 www.win-anti-virus-pro.com ## added by CiD

127.0.0.1 www.win-virus-pro.com ## added by CiD

127.0.0.1 www.winantispam.com ## added by CiD

127.0.0.1 www.winantispy.com ## added by CiD

127.0.0.1 www.winantispyware.com ## added by CiD

127.0.0.1 www.winantivirus.com ## added by CiD

127.0.0.1 www.winantiviruspro.com ## added by CiD

127.0.0.1 www.windrivecleaner.com ## added by CiD

127.0.0.1 www.windrivesafe.com ## added by CiD

127.0.0.1 www.winfixer.com ## added by CiD

127.0.0.1 www.winfixer2006.com ## added by CiD

127.0.0.1 www.winsoftware.com ## added by CiD

-> 72 [ 70 ## added by CiD ]

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-03-18 12:39:02

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 7

--------------------\\ Recherche d'autres infections

C:\Program Files\WebMediaPlayer

C:\Program Files\WebMediaPlayer\resources

C:\Program Files\WebMediaPlayer\skins

C:\Program Files\WebMediaPlayer\updates

C:\Program Files\WebMediaPlayer\WebMediaPlayer.url

C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\alxkvpbnyl.dat

C:\WINDOWS\System32\alxkvpbnyl_nav.dat

C:\WINDOWS\System32\alxkvpbnyl_navps.dat

==> EGDACCESS <==

--------------------\\ KoobFace !

C:\WINDOWS\msmark2.dat

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\PROPRI~1\Application Data\utorrent\Caesar III + Patch & Crack.torrent

[F:1445][D:253]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp

[F:187][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies

[F:32115][D:33]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - mer. 18/03/2009|12:47 - Option : [1]

--------------------\\ Fin du rapport a 12:47:28

Merci encore, et bonne journée!

Modifié le 18 mars 2009 par totopicot

WawaSeb · le 18 mars 2009

Bonjour totopicot,

*** Le nettoyage sera utile, et mes conseils précédents... précieux ! ***

1) Assure-toi que le TeaTimer de Spybot est toujours désactivé avant chaque manipulation !

2) Télécharge Navilog1 de IL-MAFIOSO

Enregistre-le sur ton bureau
Double-clique sur navilog1.exe pour lancer l'installation
Dans le dossier qui vient de se créer, exécute navilog1.exe
---> Une fois l'installation terminée, le fix s'exécutera automatiquement (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau)
Après l'installation, le fix se lance normalement (sinon, clique sur Navilog1 pour démarrer manuellement)
Choisis l'option 1 (PAS les autres !!!!)
Attends jusqu'à l'apparition du message *** Analyse Terminée le ..... ***
Presse une touche pour faire apparaître le rapport
Copie-colle tout ce rapport dans ta prochaine réponse
Ferme le bloc-note (le rapport est enregistré à l'emplacement <RACINE>\fixnavi.txt)

3) Double-clique sur le raccourci de Navilog1 !

Choisis ta langue...
Presse une touche lorsque le programme t'affiche "Appuyez sur une touche pour continuer..."
Choisis maintenant l'option 2 (Désinfection automatique)
Ton PC va redémarrer (ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts)
----> S'il ne le fait pas, redémarre manuellement...
----> Choisis ta session habituelle
Poste le rapport cleanavi.txt créé sur ton bureau en fin de procédure (il faudra attendre un peu)...

Si ton bureau reste vide après le redémarrage :

--> Appuie sur les touches CTRL + ALT + DEL

Clique sur Fichier, puis sur Nouvelle tâche
Clique sur Parcourir
Rends-toi dans le dossier C:\Windows\
Clique sur explorer.exe, puis sur Ouvrir

4) Relance smitfraudfix.cmd

Choisis l'option 2 puis valide avec la touche [entrée]
A la question "Voulez-vous nettoyer le registre ?" répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Important : l'option 2 de SmitFraudFix enlève le fond d'écran !

--> Assure-toi d'avoir sauvé ton image d'arrière-plan sous un nom précis à un endroit que tu sais retrouver avant de lancer SmitFraudFix !

Note : L'exécutable process.exe peut être détecté par ton antivirus comme RiskTool ; il ne s'agit bien évidemment pas d'un virus mais d'un programme servant à arrêter les processus !

5) Relance Lop S&D.exe

Choisis l'option 2 (Suppression + Hosts)
Laisse-le travailler...
Poste le rapport généré !

Je suis donc en attente des rapports suivants :

fixnavi.txt (Navilog - diagnostique)
cleanavi.txt (Navilog - nettoyage)
Rapport.txt (SmitfraudFix)
LopR.txt (Lop&SD - nettoyage)

# Comment tourne ton PC ?

totopicot · le 18 mars 2009

re-bonsoir! je vais poster les rapports, mais juste avant j'ai un petit problème avec mon firefox qui me dit depuis que j'ai fait l'option 2 de smitfraudfix qu'il ne peut pas se connecter à cause d'une histoire de "proxy refusée". est-ce normal? (pour explication, j'envoie cette réponse en utilisant un firefox portable enregistré sur une clef USB). voici donc les 4 rapports:

Rapport fixnavi:

Search Navipromo version 3.7.6 commencé le mer. 18/03/2009 à 18:05:30,64

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : AMD Athlon XP 2800+ )

BIOS : BIOS Date: 10/15/03 17:00:28 Ver: 08.00.08

USER : Propriétaire ( Administrator )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1201 [VPS 081130-0] 4.8.1201 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:70 Go (Free:13 Go)

D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)

E:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)

F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

G:\ (USB)

H:\ (USB)

I:\ (USB)

J:\ (USB)

Recherche executé en mode normal

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~2\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\PROPRI~2\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

!! Les clés trouvées ne sont pas forcément infectées !!

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

alxkvpbnyl.dat trouvé !

alxkvpbnyl_nav.dat trouvé !

alxkvpbnyl_navps.dat trouvé !

* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :

* Dans "C:\DOCUME~1\PROPRI~2\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !

Certificat Electronic-Group absent !

Certificat Montorgueil absent !

Certificat OOO-Favorit absent !

Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\WINDOWS\Tasks\AAD3139D919485C1.job trouvé ! Infection Lop possible non traitée par cet outil !

*** Analyse terminée le mer. 18/03/2009 à 18:21:51,64 ***

Rapport cleannavi:

Clean Navipromo version 3.7.6 commencé le mer. 18/03/2009 à 18:26:15,15

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : AMD Athlon XP 2800+ )

BIOS : BIOS Date: 10/15/03 17:00:28 Ver: 08.00.08

USER : Propriétaire ( Administrator )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1201 [VPS 081130-0] 4.8.1201 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:70 Go (Free:13 Go)

D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)

E:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)

F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

G:\ (USB)

H:\ (USB)

I:\ (USB)

J:\ (USB)

Mode suppression automatique

avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***

(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\PROPRI~2\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

...\WebMediaPlayer ...suppression...

...\WebMediaPlayer supprimé !

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~2\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

alxkvpbnyl.dat trouvé !

Copie alxkvpbnyl.dat réalisée avec succès !

alxkvpbnyl.dat supprimé !

alxkvpbnyl_nav.dat trouvé !

Copie alxkvpbnyl_nav.dat réalisée avec succès !

alxkvpbnyl_nav.dat supprimé !

alxkvpbnyl_navps.dat trouvé !

Copie alxkvpbnyl_navps.dat réalisée avec succès !

alxkvpbnyl_navps.dat supprimé !

* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *

* Dans "C:\DOCUME~1\PROPRI~2\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !

Certificat Electronic-Group absent !

Certificat Montorgueil absent !

Certificat OOO-Favorit absent !

Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

C:\WINDOWS\Tasks\AAD3139D919485C1.job trouvé ! Infection Lop possible non traitée par cet outil !

*** Nettoyage terminé le mer. 18/03/2009 à 18:30:49,28 ***

Rapport smitfraudfix:

SmitFraudFix v2.404

Rapport fait à 18:35:50,32, mer. 18/03/2009

Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

127.0.0.1 bin.errorprotector.com ## added by CiD

127.0.0.1 br.errorsafe.com ## added by CiD

127.0.0.1 br.winantivirus.com ## added by CiD

127.0.0.1 br.winfixer.com ## added by CiD

127.0.0.1 cdn.drivecleaner.com ## added by CiD

127.0.0.1 cdn.errorsafe.com ## added by CiD

127.0.0.1 cdn.winsoftware.com ## added by CiD

127.0.0.1 de.errorsafe.com ## added by CiD

127.0.0.1 de.winantivirus.com ## added by CiD

...

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\ld02.exe supprimé

Problème suppression C:\WINDOWS\system32\dll32.dll