Enlevage (Ca ne se dit pas?) de malware (Résolu)

Skollarius · le 20 août 2009

Bonjour à tous!

Mes problèmes ont commencé avant-hier: google update plantait régulièrement, et j'ai découvert un processus nommé b.exe.

J'ai voulu faire tourner Spybot et il n'a pas démarré.

Donc j'ai effectué une petite recherche sur google (google est mon ami) et j'ai trouvé des posts avec un problème similaire. J'ai utilisé la méthode suivante: Téléchargé Combofix, renommer le programme pour tromper le malware et le lancer.

Combofix a planté vers la fin, mais ce fameux b.exe avait disparu. Du coup j'ai téléchargé Malwarebytes', passé mon ordinateur à la moulinette et il m'a encore trouvé 7 problèmes (Je ne me souviens plus lesquels).

Voilà pour la mise en situation. Problèmes actuels:

- Au démarrage de mon ordinateur, le AntivirGuard est désactivé

- Lors d'une recherche sur google, de temps en temps (10% du temps, peut être moins), ma requête est redirigée vers des sites douteux ou ebay.

Recherche nouvelle sur google, et me voilà!

Ci-dessous mon rapport Hijack This, en vous remerciant par avance de votre aide.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:37:55, on 20.08.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16876)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\SearchIndexer.exe

c:\APPS\Powercinema\Kernel\TV\CLSched.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Synaptics\SynTP\SynTPLpr.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Programme\DAEMON Tools\daemon.exe

C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\Windows Live\Messenger\msnmsgr.exe

C:\Programme\Stardock\CursorFX\CursorFX.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Dokumente und Einstellungen\Escritório\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.183.7\GoogleCrashHandler.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Programme\Windows Desktop Search\WindowsSearch.exe

C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\Secunia\PSI\psi.exe

C:\Programme\RK_Launcher_04_Beta\RKLauncher.exe

C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Opera\opera.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll

O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Programme\Windows Live\Messenger\wlchtc.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll

O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe

O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\GEMEIN~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"

O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [CursorFX] "C:\Programme\Stardock\CursorFX\CursorFX.exe"

O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und Einstellungen\Escritório\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE

O4 - Startup: Secunia PSI.lnk = C:\Programme\Secunia\PSI\psi.exe

O4 - Startup: Verknüpfung mit RKLauncher.exe.lnk = C:\Programme\RK_Launcher_04_Beta\RKLauncher.exe

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Windows Search.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe

O4 - Global Startup: WiziWYG XP Startup.lnk = C:\Programme\Praxisoft\WiziWYG XP\WiziWYGXP.exe

O8 - Extra context menu item: Append to existing PDF - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {1ED48504-8834-11D5-AC75-0008C73FD642} (ProductView Express) - file:///C:/Programme/proeWildfire%202.0/i486_nt/obj/pvx_install.exe

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/windows/ie/...E_5.3.0.228.cab

O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/vers...vex-2.2.4.2.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab

O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} - http://upload.facebook.com/controls/Facebo...toUploader3.cab

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.onepennypost.com/onepenny/ImageUploader4.cab

O16 - DPF: {BC0AE9E6-E549-4554-A222-EA083A894683} (QuickUpload) - http://webf.mypicturetown.com/P2PwebCmdCon...r/x/Upld_47.CAB

O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/Facebo...Uploader4_5.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{073808F1-8AAB-44E7-B71C-6393BFA4E095}: NameServer = 192.168.1.239,192.2.5.239

O17 - HKLM\System\CS1\Services\Tcpip\..\{073808F1-8AAB-44E7-B71C-6393BFA4E095}: NameServer = 192.168.1.239,192.2.5.239

O17 - HKLM\System\CS2\Services\Tcpip\..\{073808F1-8AAB-44E7-B71C-6393BFA4E095}: NameServer = 192.168.1.239,192.2.5.239

O17 - HKLM\System\CS3\Services\Tcpip\..\{073808F1-8AAB-44E7-B71C-6393BFA4E095}: NameServer = 192.168.0.6

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Programme\Skyline\TerraExplorer\TerraExplorerX.dll

O23 - Service: Adobe Version Cue CS3 - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe

O23 - Service: Google Update Service (gupdate1c988cb88974b48) (gupdate1c988cb88974b48) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: OpcEnum - Unknown owner - C:\WINDOWS\system32\OpcEnum.exe (file missing)

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: ExaleadDesktop Redirector (Redirector) - Unknown owner - S:\Exalead\Exalead Desktop\ExaleadRedirector.exe (file missing)

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Programme\WinPcap\rpcapd.exe

--

End of file - 13474 bytes

Bonne journée à vous!

Skollarius.

Modifié le 23 août 2009 par Skollarius

Skollarius · le 21 août 2009

Hello à tous,

Voilà, aujourd'hui j'ai réussi à voir quel site passait très rapidement. Il s'agit de "http://buyersresearch.com/search.php". Il apparait une fraction de seconde et après je suis redirigé chez ebay. Mais bon, à mon avis c'est pas le vrai e-bay (En fait je sais pas trop: Dans la barre d'adresse, c'est la bonne adresse).

Du coup maintenant quand je vais sur le vrai ebay, j'ai un peu peur qu'on me prenne mes coordonnées...

Merci beaucoup!

Skollarius

Edit: Parmis les autres sites, il y a également ceux-ci:

http://fr.12finder.com/

http://watertowerplaza.com/

Modifié le 21 août 2009 par Skollarius

Skollarius · le 22 août 2009

Re-bonjour (bonsoir plutôt!) à tous,

Ca se précise. Alors j'ai désinstallé-réinstallé Avira, fait les mises à jour, et là il me retrouve les trucs que j'avais supprimés la dernière fois...

Ci-joint le rapport de désinfection.

Avira AntiVir Personal

Date de création du fichier de rapport : Freitag, 21. August 2009 23:38

La recherche porte sur 1651917 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : OKAHANDJA

Informations de version :

BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00

AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:29:38

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 08:20:48

ANTIVIR2.VDF : 7.1.5.146 3087360 Bytes 21/08/2009 09:34:54

ANTIVIR3.VDF : 7.1.5.149 9728 Bytes 21/08/2009 14:51:20

Version du moteur : 8.2.1.3

AEVDF.DLL : 8.1.1.1 106868 Bytes 30/04/2009 13:33:10

AESCRIPT.DLL : 8.1.2.25 459130 Bytes 12/08/2009 13:26:48

AESCN.DLL : 8.1.2.4 127348 Bytes 22/07/2009 15:43:44

AERDL.DLL : 8.1.2.4 430452 Bytes 14/07/2009 16:08:26

AEPACK.DLL : 8.1.3.18 401783 Bytes 27/05/2009 16:10:34

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/06/2009 13:32:46

AEHEUR.DLL : 8.1.0.155 1921400 Bytes 18/08/2009 13:02:16

AEHELP.DLL : 8.1.6.0 233846 Bytes 18/08/2009 13:02:16

AEGEN.DLL : 8.1.1.57 356725 Bytes 18/08/2009 13:02:16

AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 09:49:36

AECORE.DLL : 8.1.7.6 184694 Bytes 22/07/2009 15:43:42

AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 09:49:34

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\programme\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Début de la recherche : Freitag, 21. August 2009 23:38

La recherche d'objets cachés commence.

c:\windows\system32\kbiwkmenbvpppj.dll

[iNFO] Le fichier n'est pas visible.

[RESULTAT] Contient le cheval de Troie TR/TDss.WQ.1

[iNFO] Aucune entrée SpecVir trouvée !

[REMARQUE] Une copie de sécurité a été créée sous le nom 4af81929.qua ( QUARANTAINE )

c:\windows\system32\kbiwkmlpumoacw.dat

[iNFO] Le fichier n'est pas visible.

[REMARQUE] Une copie de sécurité a été créée sous le nom 4b81b7b2.qua ( QUARANTAINE )

c:\windows\system32\kbiwkmpbiypuhy.dat

[iNFO] Le fichier n'est pas visible.

[REMARQUE] Une copie de sécurité a été créée sous le nom 4b83cf52.qua ( QUARANTAINE )

c:\windows\system32\kbiwkmtbsrjtar.dll

[iNFO] Le fichier n'est pas visible.

[RESULTAT] Contient le cheval de Troie TR/TDss.WQ.2

[iNFO] Aucune entrée SpecVir trouvée !

[REMARQUE] Une copie de sécurité a été créée sous le nom 4b85e772.qua ( QUARANTAINE )

c:\windows\system32\drivers\kbiwkmxoyoitkb.sys

[iNFO] Le fichier n'est pas visible.

[REMARQUE] Une copie de sécurité a été créée sous le nom 4b783f12.qua ( QUARANTAINE )

c:\windows\temp\kbiwkmpyfgxjkidx.tmp

[iNFO] Le fichier n'est pas visible.

[REMARQUE] Une copie de sécurité a été créée sous le nom 4b7a5732.qua ( QUARANTAINE )

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kbiwkmlatmnrdr\main

[iNFO] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kbiwkmlatmnrdr\modules

[iNFO] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kbiwkmlatmnrdr\start

[iNFO] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kbiwkmlatmnrdr\type

[iNFO] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kbiwkmlatmnrdr\group

[iNFO] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kbiwkmlatmnrdr\imagepath

[iNFO] L'entrée d'enregistrement n'est pas visible.

'86074' objets ont été contrôlés, '12' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :

Processus de recherche 'avnotify.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'opera.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FNPLicensingService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleCrashHandler.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RKLauncher.exe' - '1' module(s) sont contrôlés

Processus de recherche 'psi.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpotdd01.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CursorFX.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Acrotray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SynTPLpr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HidService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CLMLService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'52' processus ont été contrôlés avec '52' modules

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '72' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudC.zip

[RESULTAT] Contient le code suspect GEN/PwdZIP

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinAgentieu.zip

[RESULTAT] Contient le code suspect GEN/PwdZIP

C:\WINDOWS\system32\drivers\dtscsi.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\WINDOWS\system32\drivers\sptd.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\WINDOWS\system32\drivers\sptd8109.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudC.zip

[RESULTAT] Contient le code suspect GEN/PwdZIP

[REMARQUE] Le résultat positif a été classé comme suspect.

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4af8cfa2.qua' !

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinAgentieu.zip

[RESULTAT] Contient le code suspect GEN/PwdZIP

[REMARQUE] Le résultat positif a été classé comme suspect.

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4afdcf9f.qua' !

Fin de la recherche : Samstag, 22. August 2009 12:57

Temps nécessaire: 4:21:44 Heure(s)

La recherche a été effectuée intégralement

29083 Les répertoires ont été contrôlés

928429 Des fichiers ont été contrôlés

2 Des virus ou programmes indésirables ont été trouvés

2 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

8 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

5 Impossible de contrôler des fichiers

928420 Fichiers non infectés

18568 Les archives ont été contrôlées

5 Avertissements

10 Consignes

86074 Des objets ont été contrôlés lors du Rootkitscan

12 Des objets cachés ont été trouvés

Bonne journée à vous!

Apollo · le 22 août 2009

Bonjour,

Oublie Spybot, ce logiciel n'est plus ce qu'il était; de plus il ne fait que nous enquiquiner dans nos désinfections.

On va remplacer ça par du sérieux.

Désinstaller Spybot S&D:

Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches!

Tu dois retirer les vaccinations faites dans Spybot avant de le désinstaller.

Tu peux alors désinstaller Spybot S&D par ajouter/supprimer des programmes, ou par Programmes et Fonctionnalités dans Vista/Seven.

***************

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

Désactiver les protections (antivirus, firewall, antispyware).

Connecter les supports amovibles (clé usb et autres) avant de procéder.

TUTO Officiel

Fais un clic droit ICI

Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci > bardaf
On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
Clique enfin sur le bouton Enregistrer en bas de page à droite.
Assure toi que tous les programmes sont fermés avant de lancer le fix!
Fait un double clique sur bardaf.exe.
Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
Clique sur Oui au message de Limitation de Garantie qui s'affiche.
Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

*** Si pour une raison quelconque, tu n'avais pas accès au téléchargement, télécharge-le ici: http://senduit.com/1f357c et enregistre-le sur le bureau

@++

Modifié le 22 août 2009 par Apollo

Skollarius · le 23 août 2009

Salut Apollo!

Merci beaucoup pour ton aide, c'est sympa de me donner un peu de ton temps.

Alors, j'ai désinstallé Spybot après avoir désactivé les vaccination et le Teatimer. J'ai exécuté combofix, dont voici le rapport:

ComboFix 09-08-21.02 - Escritório 23.08.2009 1:55.2.1 - NTFSx86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.33.1031.18.2039.1587 [GMT 2:00]

Running from: c:\dokumente und einstellungen\Escritório\Desktop\bardaf.exe

AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

* Created a new restore point

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\windows\system32\drivers\kbiwkmxoyoitkb.sys

c:\windows\system32\kbiwkmenbvpppj.dll

c:\windows\system32\kbiwkmlpumoacw.dat

c:\windows\system32\kbiwkmpbiypuhy.dat

c:\windows\system32\kbiwkmtbsrjtar.dll

I:\AUTORUN.INF

.

---- Previous Run -------

.

c:\programme\Dynamic Toolbar\Cache\Thumbs.db

c:\windows\Installer\18d718f4.msp

c:\windows\Installer\1a9f23c.msp

c:\windows\Installer\29a52.msp

c:\windows\Installer\3ad353.msp

c:\windows\Installer\3ad355.msp

c:\windows\Installer\3ad3a0.msp

c:\windows\Installer\3d2b2.msp

c:\windows\Installer\40f65f.msp

c:\windows\Installer\40f6aa.msp

c:\windows\Installer\4e7f1f9.msp

c:\windows\Installer\4e7f244.msp

c:\windows\Installer\91cbde9.msp

c:\windows\Installer\d80881.msp

c:\windows\patch.exe

c:\windows\system32\drivers\svchost.exe

c:\windows\system32\drivers\UACdvaecycbqn.sys

c:\windows\system32\uacinit.dll

c:\windows\system32\UACsuytbidfjo.dll

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_UACd.sys

-------\Legacy_UACd.sys

-------\Legacy_NPF

((((((((((((((((((((((((( Files Created from 2009-07-22 to 2009-08-22 )))))))))))))))))))))))))))))))

.

2009-08-21 20:24 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys

2009-08-21 20:24 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys

2009-08-21 20:24 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys

2009-08-21 20:24 . 2009-08-21 20:24 -------- d-----w- c:\programme\Avira

2009-08-21 20:24 . 2009-08-21 20:24 -------- d-----w- c:\dokume~1\ALLUSE~1\ANWEND~1\Avira

2009-08-20 11:08 . 2009-08-03 11:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2009-08-20 11:08 . 2009-08-20 11:08 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware

2009-08-20 11:08 . 2009-08-20 11:08 -------- d-----w- c:\dokume~1\ALLUSE~1\ANWEND~1\Malwarebytes

2009-08-20 11:08 . 2009-08-03 11:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys

2009-08-20 09:04 . 2009-08-20 09:05 -------- d-----w- c:\programme\WinPcap

2009-08-20 09:04 . 2009-08-20 09:05 -------- d-----w- c:\programme\Wireshark

2009-08-20 03:01 . 2009-08-20 03:01 -------- d-----w- c:\programme\Secunia

2009-08-20 01:02 . 2009-08-20 01:02 -------- d-----w- c:\programme\ToniArts

2009-08-19 10:15 . 2007-12-24 15:37 138384 ----a-w- c:\windows\system32\drivers\tmcomm.sys

2009-08-18 02:52 . 2009-08-20 01:30 -------- d-s---w- C:\KillHim

2009-08-18 02:43 . 2009-08-18 02:45 -------- d-s---w- C:\FixCombo

2009-08-16 16:07 . 2009-08-16 16:07 -------- d-----w- c:\programme\Skyline

2009-08-10 23:42 . 2009-08-11 00:45 -------- d-----w- c:\programme\Indigo Renderer

2009-08-10 23:17 . 2009-08-10 23:17 -------- d-----w- c:\programme\Kerkythea Rendering System

2009-08-10 20:49 . 2009-08-10 20:49 -------- d-----w- c:\dokume~1\ALLUSE~1\ANWEND~1\Abvent

2009-08-10 20:40 . 2009-08-10 20:42 -------- d-----w- c:\programme\Artlantis Render 2

2009-08-10 19:51 . 2009-08-10 19:51 -------- d-----w- c:\dokume~1\ALLUSE~1\ANWEND~1\InstallShield

2009-08-09 18:33 . 2009-08-09 18:33 -------- d-----w- c:\dokumente und einstellungen\LocalService\Startmenü

2009-08-09 18:33 . 2009-03-24 14:07 55640 ----a-w- c:\windows\system32\drivers\avgntflt.sys

2009-08-09 01:58 . 2009-08-09 01:59 -------- d-----w- c:\programme\Portrait Professional 9 Trial

2009-08-05 08:59 . 2009-08-05 08:59 206336 ------w- c:\windows\system32\dllcache\mswebdvd.dll

2009-08-01 13:28 . 2009-08-01 13:28 -------- d-----w- c:\programme\Virtual Earth 3D

2009-07-30 14:59 . 2009-07-30 14:59 -------- d-----w- c:\programme\iPod

2009-07-30 14:59 . 2009-07-30 15:00 -------- d-----w- c:\programme\iTunes

2009-07-26 00:48 . 2009-07-26 00:48 -------- d-----w- c:\programme\Raven

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-08-22 23:42 . 2007-01-03 13:54 12 ----a-w- c:\windows\bthservsdp.dat

2009-08-22 13:26 . 2008-03-31 02:32 -------- d-----w- c:\programme\Spybot - Search & Destroy

2009-08-22 13:26 . 2008-03-31 02:32 -------- d-----w- c:\dokume~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy

2009-08-20 11:08 . 2008-11-21 21:45 -------- d-----w- c:\programme\360desktop

2009-08-20 10:13 . 2008-11-08 13:15 -------- d-----w- c:\programme\Opera

2009-08-20 10:09 . 2006-08-22 13:19 -------- d-----w- c:\programme\Winamp

2009-08-20 01:47 . 2008-06-05 03:37 -------- d-----w- c:\dokume~1\ALLUSE~1\ANWEND~1\Microsoft Help

2009-08-20 01:30 . 2008-12-23 01:52 -------- d-----w- c:\programme\Livre Album Fuji Photo

2009-08-20 01:02 . 2005-12-09 23:47 -------- d--h--w- c:\programme\InstallShield Installation Information

2009-08-16 16:07 . 2008-02-02 20:22 -------- d-----w- c:\dokume~1\ALLUSE~1\ANWEND~1\Skyline

2009-08-10 19:51 . 2006-01-16 03:19 -------- d-----w- c:\programme\Google

2009-08-10 19:51 . 2005-12-09 23:47 -------- d-----w- c:\programme\Gemeinsame Dateien\InstallShield

2009-08-08 02:50 . 2004-08-11 17:48 95306 ----a-w- c:\windows\system32\perfc007.dat

2009-08-08 02:50 . 2004-08-11 17:48 486844 ----a-w- c:\windows\system32\perfh007.dat

2009-08-08 02:29 . 2008-06-05 03:56 -------- d-----w- c:\programme\Microsoft Works

2009-08-05 08:59 . 2004-08-11 17:47 206336 ----a-w- c:\windows\system32\mswebdvd.dll

2009-08-05 01:16 . 2007-12-29 17:20 -------- d-----w- c:\programme\Divers

2009-08-04 20:14 . 2008-12-11 17:33 -------- d-----w- c:\programme\Microsoft Silverlight

2009-08-01 01:00 . 2008-10-24 22:09 -------- d-----w- c:\programme\Messenger Plus! Live

2009-07-30 19:14 . 2008-08-05 23:16 -------- d-----w- c:\programme\Zattoo

2009-07-30 17:29 . 2008-11-26 18:58 -------- d-----w- c:\programme\Phun

2009-07-30 14:59 . 2008-02-02 20:43 -------- d-----w- c:\programme\Gemeinsame Dateien\Apple

2009-07-30 14:57 . 2008-04-04 17:33 -------- d-----w- c:\programme\QuickTime

2009-07-27 16:21 . 2009-01-14 02:41 -------- d-----w- c:\programme\Windows Desktop Search

2009-07-17 19:01 . 2004-08-11 17:47 58880 ----a-w- c:\windows\system32\atl.dll

2009-07-13 21:43 . 2004-08-11 17:48 286208 ----a-w- c:\windows\system32\wmpdxm.dll

2009-07-12 13:53 . 2009-07-12 13:53 -------- d-----w- c:\programme\Alcohol Soft

2009-07-09 10:16 . 2009-04-11 11:03 2060288 ----a-w- c:\windows\system32\usbaaplrc.dll

2009-07-09 10:16 . 2008-02-02 20:43 39424 ----a-w- c:\windows\system32\drivers\usbaapl.sys

2009-06-29 15:55 . 2004-08-11 17:48 827392 ----a-w- c:\windows\system32\wininet.dll

2009-06-29 15:55 . 2004-08-11 17:47 78336 ----a-w- c:\windows\system32\ieencode.dll

2009-06-29 15:55 . 2004-08-11 17:47 17408 ----a-w- c:\windows\system32\corpol.dll

2009-06-25 08:25 . 2004-08-11 17:47 54272 ----a-w- c:\windows\system32\wdigest.dll

2009-06-25 08:25 . 2004-08-11 17:47 56832 ----a-w- c:\windows\system32\secur32.dll

2009-06-25 08:25 . 2004-08-11 17:47 147456 ----a-w- c:\windows\system32\schannel.dll

2009-06-25 08:25 . 2004-08-11 17:47 136192 ----a-w- c:\windows\system32\msv1_0.dll

2009-06-25 08:25 . 2004-08-11 17:47 737792 ----a-w- c:\windows\system32\lsasrv.dll

2009-06-25 08:25 . 2004-08-11 17:47 301568 ----a-w- c:\windows\system32\kerberos.dll

2009-06-24 20:04 . 2009-06-24 20:04 -------- d-----w- c:\programme\ePaperPress

2009-06-24 15:30 . 2009-06-24 15:29 -------- d-----w- c:\programme\RadCor

2009-06-24 11:18 . 2004-08-11 17:47 92928 ----a-w- c:\windows\system32\drivers\ksecdd.sys

2009-06-20 21:09 . 2009-06-01 21:53 20 ---h--w- c:\dokume~1\ALLUSE~1\ANWEND~1\PKP_DLec.DAT

2009-06-20 20:16 . 2009-06-01 21:49 20 ---h--w- c:\dokume~1\ALLUSE~1\ANWEND~1\PKP_DLds.DAT

2009-06-17 12:20 . 2009-06-17 12:20 12648 ----a-w- c:\windows\system32\drivers\psi_mf.sys

2009-06-16 14:36 . 2004-08-11 17:47 119808 ----a-w- c:\windows\system32\t2embed.dll

2009-06-16 14:36 . 2004-08-11 17:47 81920 ----a-w- c:\windows\system32\fontsub.dll

2009-06-15 10:43 . 2004-08-11 17:47 78848 ----a-w- c:\windows\system32\telnet.exe

2009-06-10 14:13 . 2004-08-11 17:47 85504 ----a-w- c:\windows\system32\avifil32.dll

2009-06-10 07:19 . 2004-08-11 18:02 2066432 ----a-w- c:\windows\system32\mstscax.dll

2009-06-10 06:14 . 2004-08-11 17:48 132096 ----a-w- c:\windows\system32\wkssvc.dll

2009-06-03 19:09 . 2004-08-11 17:47 1296896 ----a-w- c:\windows\system32\quartz.dll

2008-01-01 22:14 . 2008-01-01 22:14 15397 -c--a-w- c:\programme\settings.dat

1999-12-02 12:54 . 2009-06-24 15:29 91648 ------w- c:\programme\xcacls.exe

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="c:\programme\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

"CursorFX"="c:\programme\Stardock\CursorFX\CursorFX.exe" [2008-07-07 416768]

"Google Update"="c:\dokumente und einstellungen\Escritório\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" [2008-09-05 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2005-03-10 98394]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-03-10 688218]

"Persistence"="c:\windows\system32\igfxpers.exe" [2006-10-06 94208]

"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2006-10-06 98304]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2006-10-06 114688]

"DAEMON Tools"="c:\programme\DAEMON Tools\daemon.exe" [2005-12-10 133016]

"AzMixerSel"="c:\programme\Realtek\InstallShield\AzMixerSel.exe" [2005-04-26 45056]

"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-12 39792]

"Acrobat Assistant 8.0"="c:\programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2007-03-30 624248]

"AdobeCS4ServiceManager"="c:\programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-05-26 413696]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-07-13 292128]

"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2005-12-08 180269]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"Verknüpfung mit der High Definition Audio-Eigenschaftenseite"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2005-01-07 61952]

"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2005-05-04 14396416]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Escrit¢rio\Startmen\Programme\Autostart\

OneNote 2007 Screen Clipper and Launcher.lnk - c:\programme\Microsoft Office\Office12\ONENOTEM.EXE [2008-10-25 98696]

Secunia PSI.lnk - c:\programme\Secunia\PSI\psi.exe [2009-6-24 803176]

Verknpfung mit RKLauncher.exe.lnk - c:\programme\RK_Launcher_04_Beta\RKLauncher.exe [2005-9-14 368640]

c:\dokume~1\ALLUSE~1\STARTM~1\PROGRA~1\AUTOST~1\

hpoddt01.exe.lnk - c:\programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-4-6 28672]

Windows Search.lnk - c:\programme\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

WiziWYG XP Startup.lnk - c:\programme\Praxisoft\WiziWYG XP\WiziWYGXP.exe [2008-8-30 6029369]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"UIHost"="c:\windows\Resources\logonui.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%ProgramFiles%\\AOL 9.0\\aol.exe"=

"%ProgramFiles%\\Ahead\\SIPPS\\SIPPS.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\APPS\\skype\\phone\\Skype.exe"=

"c:\\APPS\\Powercinema\\PowerCinema.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Real\\RealPlayer\\realplay.exe"=

"c:\\WINDOWS\\system32\\ftp.exe"=

"c:\\Programme\\VoipBuster.com\\VoipBuster\\VoipBuster.exe"=

"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=

"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=

"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=

"c:\\Programme\\Gemeinsame Dateien\\Adobe\\Adobe Version Cue CS3\\Server\\bin\\VersionCueCS3.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\Gemeinsame Dateien\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\Sun\\xVM VirtualBox\\VirtualBox.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"14035:TCP"= 14035:TCP:NortonAV

"18152:TCP"= 18152:TCP:NortonAV

"18052:TCP"= 18052:TCP:NortonAV

"17986:TCP"= 17986:TCP:NortonAV

"16036:TCP"= 16036:TCP:NortonAV

"16609:TCP"= 16609:TCP:NortonAV

"3703:TCP"= 3703:TCP:Adobe Version Cue CS3 Server

"3704:TCP"= 3704:TCP:Adobe Version Cue CS3 Server

"50900:TCP"= 50900:TCP:Adobe Version Cue CS3 Server

"50901:TCP"= 50901:TCP:Adobe Version Cue CS3 Server

"5353:TCP"= 5353:TCP:Adobe CSI CS4

R1 VBoxDrv;VirtualBox Service;c:\windows\system32\drivers\VBoxDrv.sys [23.11.2008 16:53 100368]

R1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\drivers\VBoxUSBMon.sys [23.11.2008 16:53 41680]

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\programme\Avira\AntiVir Desktop\sched.exe [21.08.2009 22:24 108289]

R3 axvbusx;axvbusx;c:\windows\system32\drivers\axvbusx.sys [27.12.2002 20:14 8384]

R3 axvscsi;axvscsi;c:\windows\system32\drivers\axvscsi.sys [27.12.2002 20:14 98560]

R3 VBoxNetFlt;VBoxNetFlt Service;c:\windows\system32\drivers\VBoxNetFlt.sys [23.12.2008 01:06 81360]

S2 gupdate1c988cb88974b48;Google Update Service (gupdate1c988cb88974b48);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2009 04:26 133104]

S2 Redirector;ExaleadDesktop Redirector;s:\exalead\Exalead Desktop\ExaleadRedirector.exe --> s:\exalead\Exalead Desktop\ExaleadRedirector.exe [?]

S3 LUMDriver;LUMDriver;c:\windows\system32\drivers\LUMDriver.sys [23.04.2005 10:21 14912]

S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [23.12.2008 17:35 50704]

S3 PSI;PSI;c:\windows\system32\drivers\psi_mf.sys [17.06.2009 14:20 12648]

S4 Nedfsert;Nedfsert; [x]

.

------- Supplementary Scan -------

.

uStart Page = hxxp://www.google.com/

uInternet Settings,ProxyOverride = *.local

uSearchURL,(Default) = hxxp://www.google.com/keyword/%s

IE: Append to existing PDF - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Convert link target to Adobe PDF - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Convert link target to existing PDF - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Convert selected links to Adobe PDF - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: Convert selected links to existing PDF - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: Convert selection to Adobe PDF - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Convert selection to existing PDF - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Convert to Adobe PDF - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000

TCP: {073808F1-8AAB-44E7-B71C-6393BFA4E095} = 192.168.1.239,192.2.5.239

DPF: {1ED48504-8834-11D5-AC75-0008C73FD642} - file:///C:/Programme/proeWildfire%202.0/i486_nt/obj/pvx_install.exe

DPF: {BC0AE9E6-E549-4554-A222-EA083A894683} - hxxp://webf.mypicturetown.com/P2PwebCmdController/x/Upld_47.CAB

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

FF - ProfilePath - c:\dokume~1\ESCRIT~1\ANWEND~1\Mozilla\Firefox\Profiles\8sgva0h6.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/ig?hl=fr&source=iglk

FF - component: c:\dokumente und einstellungen\Escritório\Anwendungsdaten\Mozilla\Firefox\Profiles\8sgva0h6.default\extensions\{463F6CA5-EE3C-4be1-B7E6-7FEE11953374}\platform\WINNT\components\FoxyTunes.dll

FF - plugin: c:\programme\Google\Google Earth Plugin\npgeplugin.dll

FF - plugin: c:\programme\Google\Update\1.2.183.7\npGoogleOneClick8.dll

FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava11.dll

FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava12.dll

FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava13.dll

FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava14.dll

FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava32.dll

FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJPI150_06.dll

FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPOJI610.dll

FF - plugin: c:\programme\Microsoft\Office Live\npOLW.dll

FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll

FF - plugin: c:\programme\Photosynth\npPhotosynthMozilla.dll

FF - plugin: c:\programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll

FF - plugin: c:\programme\Virtual Earth 3D\npVE3D.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX POLICIES ----

c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");

c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);

c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");

c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-08-23 02:10

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]

"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]

@Denied: (A 2) (Everyone)

@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(1028)

c:\programme\Gemeinsame Dateien\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll

.

Completion time: 2009-08-23 2:15

ComboFix-quarantined-files.txt 2009-08-23 00:15

Pre-Run: 7.582.773.248 Bytes frei

Post-Run: 7.624.278.016 Bytes frei

346 --- E O F --- 2009-08-13 15:12

Voilà! Bonne nuit!

Apollo · le 23 août 2009

Bonjourzzzzzzzz,

Bon boulot de ComboFix une fois de plus; on devrait décorer son créateur

1) Télécharger ATF Cleaner par Atribune.

Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista: Clic droit/exécuter en temps qu'administrateur.

Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

***********

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

Avant de l'enregistrer quand tu verras mbam-setup dans le champ nom de fichier, pense à renommer celui-ci en tonpseudo-mb (je veux dire le pseudo que tu emploies ici mais sans accents!) Enregistre-le alors sur ton bureau.

Ce logiciel est à garder.

Connecte tes supports amovibles comme clés usb etc. avant de lancer le scan.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à être redémarré, redémarre le pc.

Poste un nouveau log Hijackthis après le redémarrage de la machine stp.

@++ Bon dimanche

Skollarius · le 23 août 2009

Salut Apollo!

Dis donc, tu es aussi matinal que je suis couche tard! (Mais j'avais une bonne excuse: Je revenais d'Allemagne!).

J'ai utilisé ATF et le scan Malwarebytes' est en cours, je te poste ca asap!

@ toute!

Skollarius · le 23 août 2009

Re!

Alors voici le rapport Malwarebytes':

Malwarebytes' Anti-Malware 1.40

Version de la base de données: 2682

Windows 5.1.2600 Service Pack 3

23.08.2009 19:39:02

mbam-log-2009-08-23 (19-38-48).txt

Type de recherche: Examen complet (C:\|H:\|I:\|)

Eléments examinés: 510969

Temps écoulé: 5 hour(s), 42 minute(s), 34 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

Processus mémoire infecté(s):