[Résolu] Infecté par un rogue

darklink41 · le 23 septembre 2009

Bonjour,

J'ai été infecté par best scan pc.

Cette page IE s'ouvre assez aléatoirement.

Je ne peux plus lancer Makwarebyte's Anti-Malware.

Le problème vient sans doute de Lime Wire, téléchargé hier soir pour trouver quelques musiques..

HiJackThis ne se lance pas.

Je vous remercie d'avance.

Scan RSIT :

Logfile of random's system information tool 1.06 (written by random/random)

Run by Arthur at 2009-09-23 13:54:35

Microsoft Windows XP Édition familiale Service Pack 2

System drive C: has 118 GB (49%) free of 238 GB

Total RAM: 2047 MB (69% free)

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]

Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf00e119-21a3-4fd1-b178-3b8537e75c92}]

IeMonitorBho Class - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll [2009-04-24 110592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-09-22 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-09-22 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]

"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-10-07 13574144]

"nwiz"=nwiz.exe /install []

"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-10-07 86016]

"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-09-30 16864768]

"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2008-06-19 57344]

"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]

"BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []

"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []

"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-09-05 417792]

"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-09-22 149280]

"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-09-08 305440]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"Malwarebytes' Anti-Malware"=C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [2009-09-10 420176]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2006-03-02 15360]

"BitTorrent DNA"=C:\Program Files\DNA\btdna.exe [2008-12-19 342848]

"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2009-06-02 24264488]

"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-08-19 1667584]

C:\Documents and Settings\Arthur\Menu Démarrer\Programmes\Démarrage

UberIcon.lnk - C:\Program Files\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe

Y'z Shadow.lnk - C:\Program Files\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe

Y'z Toolbar.lnk - C:\Program Files\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLS"="C:\WINDOWS\System32\hidserv32.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\74e76542675]

C:\WINDOWS\System32\hidserv32.dll [2009-09-22 120320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"

"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"

"C:\Program Files\Curse\CurseClient.exe"="C:\Program Files\Curse\CurseClient.exe:*:Enabled:Curse Client"

"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"

"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"

"C:\Program Files\Activision\Call of Duty - World at War\CoDWaWmp.exe"="C:\Program Files\Activision\Call of Duty - World at War\CoDWaWmp.exe:*:Enabled:Call of Duty® - World at War"

"C:\Program Files\Activision\Call of Duty - World at War\CoDWaW.exe"="C:\Program Files\Activision\Call of Duty - World at War\CoDWaW.exe:*:Enabled:Call of Duty® - World at War"

"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"

"C:\Program Files\Steam\steamapps\common\trackmania nations forever\TmForever.exe"="C:\Program Files\Steam\steamapps\common\trackmania nations forever\TmForever.exe:*:Enabled:TrackMania Nations Forever"

"C:\Program Files\Steam\steamapps\common\trackmania nations forever\TmForeverLauncher.exe"="C:\Program Files\Steam\steamapps\common\trackmania nations forever\TmForeverLauncher.exe:*:Enabled:TrackMania Nations Forever"

"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"

"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"

"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

"C:\WINDOWS\explorer.exe"="C:\WINDOWS\explorer.exe:*:Enabled:Windows Shell"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]

shell\AutoRun\command - D:\Installer.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{80c92b1a-ab2b-11dd-9e28-00138fbb70e2}]

shell\AutoRun\command - E:\WD_Windows_Tools\Setup.exe

======List of files/folders created in the last 1 months======

2009-09-23 10:55:09 ----D---- C:\Program Files\trend micro

2009-09-23 10:55:08 ----D---- C:\rsit

2009-09-23 10:52:15 ----D---- C:\Program Files\Malwarebytes' Anti-Malware

2009-09-23 08:04:58 ----D---- C:\Program Files\iGnuteel

2009-09-22 23:59:02 ----A---- C:\WINDOWS\GnuHashes.ini

2009-09-22 23:51:36 ----SHD---- C:\WINDOWS\system32\LocalService

2009-09-22 23:51:35 ----ASH---- C:\WINDOWS\system32\1E9.tmp

2009-09-22 23:51:34 ----A---- C:\WINDOWS\system32\hidserv32.dll

2009-09-22 23:51:34 ----A---- C:\WINDOWS\system32\DxEQN.vbs

2009-09-22 23:47:46 ----D---- C:\Program Files\Tunatic

2009-09-22 22:53:50 ----A---- C:\WINDOWS\system32\GEARAspi.dll

2009-09-22 22:53:13 ----D---- C:\Program Files\iPod

2009-09-22 22:53:11 ----D---- C:\Program Files\iTunes

2009-09-22 22:51:57 ----D---- C:\Documents and Settings\Arthur\Application Data\LimeWire

2009-09-22 22:51:09 ----A---- C:\WINDOWS\system32\javaws.exe

2009-09-22 22:51:09 ----A---- C:\WINDOWS\system32\javaw.exe

2009-09-22 22:51:09 ----A---- C:\WINDOWS\system32\java.exe

2009-09-22 22:51:09 ----A---- C:\WINDOWS\system32\deploytk.dll

2009-09-22 22:50:58 ----D---- C:\Program Files\Java

2009-09-22 22:47:27 ----D---- C:\Documents and Settings\Arthur\Application Data\Sun

2009-09-22 22:16:02 ----D---- C:\Documents and Settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}

2009-09-22 22:15:10 ----D---- C:\Program Files\Bonjour

2009-09-22 22:14:28 ----D---- C:\Program Files\QuickTime

2009-09-22 22:13:11 ----A---- C:\WINDOWS\system32\usbaaplrc.dll

2009-09-22 22:12:55 ----SHD---- C:\Config.Msi

2009-09-10 03:00:48 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$

2009-09-10 03:00:43 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$

2009-09-10 03:00:35 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$

2009-09-05 03:00:29 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$

2009-08-31 16:18:58 ----D---- C:\Documents and Settings\All Users\Application Data\Blizzard Entertainment

2009-08-30 03:00:43 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$

2009-08-30 03:00:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925720$

2009-08-29 03:03:16 ----D---- C:\WINDOWS\system32\XPSViewer

2009-08-29 03:03:13 ----D---- C:\Program Files\MSBuild

2009-08-29 03:03:12 ----D---- C:\WINDOWS\system32\en-US

2009-08-29 03:03:08 ----D---- C:\Program Files\Reference Assemblies

2009-08-29 03:02:47 ----N---- C:\WINDOWS\system32\xpssvcs.dll

2009-08-29 03:02:47 ----N---- C:\WINDOWS\system32\xpsshhdr.dll

2009-08-29 03:02:47 ----N---- C:\WINDOWS\system32\prntvpt.dll

2009-08-29 03:02:47 ----D---- C:\c04ce53043bd9af300

2009-08-29 03:01:00 ----HDC---- C:\WINDOWS\$NtUninstallWIC$

2009-08-29 03:00:55 ----D---- C:\Program Files\MSXML 6.0

2009-08-27 03:01:15 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$

2009-08-27 03:01:11 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$

2009-08-27 03:01:06 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$

2009-08-27 03:01:02 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$

2009-08-27 03:00:55 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$

2009-08-27 03:00:51 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$

2009-08-27 03:00:46 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$

2009-08-27 03:00:41 ----D---- C:\WINDOWS\ServicePackFiles

2009-08-27 03:00:39 ----HDC---- C:\WINDOWS\$NtUninstallKB958470$

2009-08-27 03:00:33 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$

2009-08-27 03:00:15 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$

======List of files/folders modified in the last 1 months======

2009-09-23 13:54:07 ----D---- C:\WINDOWS\Prefetch

2009-09-23 13:52:08 ----RD---- C:\Program Files

2009-09-23 13:49:27 ----D---- C:\WINDOWS\Temp

2009-09-23 13:47:58 ----D---- C:\Documents and Settings\Arthur\Application Data\DNA

2009-09-23 13:43:35 ----D---- C:\Documents and Settings\Arthur\Application Data\Skype

2009-09-23 13:32:30 ----D---- C:\Program Files\Mozilla Firefox

2009-09-23 13:31:24 ----D---- C:\WINDOWS\system32\drivers

2009-09-23 13:17:55 ----D---- C:\Program Files\DNA

2009-09-23 11:14:15 ----A---- C:\WINDOWS\SchedLgU.Txt

2009-09-23 10:38:42 ----D---- C:\WINDOWS

2009-09-23 10:30:07 ----D---- C:\WINDOWS\Minidump

2009-09-22 23:51:36 ----D---- C:\WINDOWS\system32

2009-09-22 22:54:09 ----SHD---- C:\WINDOWS\Installer

2009-09-22 22:53:50 ----DC---- C:\WINDOWS\system32\DRVSTORE

2009-09-22 22:53:12 ----D---- C:\Program Files\Fichiers communs\Apple

2009-09-22 22:18:51 ----D---- C:\Documents and Settings\Arthur\Application Data\Apple Computer

2009-09-22 22:16:40 ----HD---- C:\WINDOWS\inf

2009-09-22 22:13:14 ----D---- C:\WINDOWS\system32\ReinstallBackups

2009-09-22 21:50:40 ----D---- C:\Program Files\Warcraft III

2009-09-22 20:58:56 ----D---- C:\WINDOWS\system32\CatRoot2

2009-09-22 18:21:45 ----D---- C:\Documents and Settings\Arthur\Application Data\skypePM

2009-09-16 15:27:33 ----D---- C:\Program Files\World of Warcraft

2009-09-10 03:00:50 ----RSHDC---- C:\WINDOWS\system32\dllcache

2009-09-10 03:00:48 ----HD---- C:\WINDOWS\$hf_mig$

2009-09-05 02:15:59 ----D---- C:\Program Files\Steam

2009-09-03 00:28:25 ----D---- C:\Documents and Settings\Arthur\Application Data\mIRC

2009-09-02 15:18:03 ----D---- C:\Documents and Settings\Arthur\Application Data\Mumble

2009-09-02 15:15:51 ----D---- C:\Program Files\mIRC

2009-09-02 07:09:43 ----D---- C:\WINDOWS\Microsoft.NET

2009-08-30 14:15:56 ----D---- C:\Program Files\Garena

2009-08-30 03:00:52 ----D---- C:\WINDOWS\system32\CatRoot

2009-08-29 03:11:08 ----RSD---- C:\WINDOWS\assembly

2009-08-29 03:05:22 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2009-08-29 03:05:11 ----D---- C:\WINDOWS\WinSxS

2009-08-29 03:03:11 ----RSD---- C:\WINDOWS\Fonts

2009-08-29 03:02:55 ----D---- C:\WINDOWS\system32\spool

2009-08-29 03:01:49 ----D---- C:\WINDOWS\system32\mui

2009-08-29 03:01:49 ----D---- C:\Program Files\Internet Explorer

2009-08-27 03:00:48 ----D---- C:\Program Files\Outlook Express

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []

R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-06-16 75096]

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2006-03-02 40320]

R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2006-03-02 14848]

R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-03-01 28352]

R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2009-06-26 5632]

R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []

R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]

R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]

R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2006-03-02 9600]

R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-10-02 4878336]

R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-03-02 12288]

R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2008-10-07 6133856]

R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-08-07 111360]

R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2006-03-02 31616]

R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]

R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]

R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]

S3 AR5416;Atheros AR5008 Wireless Network Adapter Service; C:\WINDOWS\system32\DRIVERS\athw.sys [2008-09-16 1343584]

S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2004-08-04 17024]

S3 BTHMODEM;Pilote de communication série Bluetooth; C:\WINDOWS\system32\DRIVERS\bthmodem.sys [2004-08-04 38016]

S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2004-08-03 100992]

S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 272768]

S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2004-08-04 18944]

S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []

S3 GarenaPEngine;GarenaPEngine; \??\C:\DOCUME~1\Arthur\LOCALS~1\Temp\AXF47.tmp []

S3 NPF;NetGroup Packet Filter Driver; C:\WINDOWS\system32\drivers\npf.sys [2007-11-06 34064]

S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2004-08-04 59648]

S3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-08-07 111360]

S3 sscdbus;SAMSUNG USB Composite Device driver (WDM); C:\WINDOWS\system32\DRIVERS\sscdbus.sys [2008-02-22 87936]

S3 sscdmdfl;SAMSUNG Mobile Modem Filter; C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys [2008-02-22 14976]

S3 sscdmdm;SAMSUNG Mobile Modem Drivers; C:\WINDOWS\system32\DRIVERS\sscdmdm.sys [2008-02-22 114304]

S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]

S3 usbbus;LGE Mobile Composite USB Device; C:\WINDOWS\system32\DRIVERS\lgusbbus.sys [2007-12-27 12672]

S3 UsbDiag;LGE Mobile USB Serial Port; C:\WINDOWS\system32\DRIVERS\lgusbdiag.sys [2007-12-27 19968]

S3 USBModem;LGE Mobile USB Modem; C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys [2007-12-27 21760]

S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]

S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]

S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Scheduler; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-23 68865]

R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-23 151297]

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672]

R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]

R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2006-03-02 14336]

R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-09-22 153376]

R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2008-10-07 163908]

R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2008-12-25 66872]

R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-09-08 545568]

S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-01-24 216232]

S3 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:\Program Files\WinPcap\rpcapd.exe [2007-11-06 92792]

S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]

S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]

S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2006-03-02 14336]

S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

Modifié le 23 septembre 2009 par darklink41

Apollo · le 23 septembre 2009

Bonjour,

On ne poste pas de liens dangereux pour les autres sur un forum! Supprime-le stp:

Rien qu'en le lisant Kaspersky me dit qu'il est nuisible...

Désinstalle MBAM puis re-télécharge-le mais comme ceci:

Télécharge Malwarebytes' Anti-Malware (MBAM)

Avant de l'enregistrer quand tu verras mbam-setup dans le champ nom de fichier, pense à renommer celui-ci en tonpseudo (je veux dire le pseudo que tu emploies ici mais sans accents!) Enregistre-le alors sur ton bureau.

Ce logiciel est à garder.

Connecte tes supports amovibles comme clés usb etc. avant de lancer le scan.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à être redémarré, redémarre le pc.

Poste un nouveau log Hijackthis après le redémarrage de la machine stp.

@++

darklink41 · le 23 septembre 2009

J'ai télécharger MBAM, après installation, il ne se lance toujours pas.

Apollo · le 23 septembre 2009

Ok,

Les joies du P2P hein...

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

Désactiver les protections (antivirus, firewall, antispyware).

Connecter les supports amovibles (clé usb et autres) avant de procéder.

TUTO Officiel

Fais un clic droit ICI

Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci > bardaf
On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
Clique enfin sur le bouton Enregistrer en bas de page à droite.
Assure toi que tous les programmes sont fermés avant de lancer le fix!
Fait un double clique sur bardaf.exe.
Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
Clique sur Oui au message de Limitation de Garantie qui s'affiche.
Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

@++

darklink41 · le 23 septembre 2009

Merci pour ces réponses rapides, voici le rapport :

ComboFix 09-09-22.03 - Arthur 23/09/2009 18:55.1.2 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.2047.1587 [GMT 2:00]

Lancé depuis: c:\documents and settings\Arthur\Bureau\bardaf.exe

AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\Arthur\Application Data\020000002afdb7f7675C.manifest

c:\documents and settings\Arthur\Application Data\020000002afdb7f7675O.manifest

c:\documents and settings\Arthur\Application Data\020000002afdb7f7675P.manifest

c:\documents and settings\Arthur\Application Data\020000002afdb7f7675S.manifest

C:\install.exe

c:\windows\GnuHashes.ini

c:\windows\system32\DxEQN.vbs

c:\windows\system32\GroupPolicy000.dat

c:\windows\system32\LocalService\293.crack.zip

c:\windows\system32\LocalService\293.crack.zip.kwd

c:\windows\system32\LocalService\294.keygen.zip.kwd

c:\windows\system32\LocalService\295.serial.zip

c:\windows\system32\LocalService\295.serial.zip.kwd

c:\windows\system32\LocalService\296.setup.zip.kwd

c:\windows\system32\LocalService\301.music.au.kwd

c:\windows\system32\LocalService\302.music2.au.kwd

c:\windows\system32\LocalService\303.music3.au.kwd

c:\windows\system32\LocalService\304.music4.au.kwd

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-08-23 au 2009-09-23 ))))))))))))))))))))))))))))))))))))

.

2009-09-23 08:55 . 2009-09-23 11:54 -------- d-----w- c:\program files\trend micro

2009-09-23 08:55 . 2009-09-23 08:55 -------- d-----w- C:\rsit

2009-09-23 06:04 . 2009-09-23 06:04 -------- d-----w- c:\program files\iGnuteel

2009-09-22 21:51 . 2009-09-23 16:57 -------- d-sh--w- c:\windows\system32\LocalService

2009-09-22 21:51 . 2009-09-22 21:51 120320 ----a-w- c:\windows\system32\hidserv32.dll

2009-09-22 21:47 . 2009-09-22 21:47 -------- d-----w- c:\program files\Tunatic

2009-09-22 20:53 . 2008-04-17 11:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll

2009-09-22 20:53 . 2009-09-22 20:53 -------- d-----w- c:\program files\iPod

2009-09-22 20:53 . 2009-09-22 20:53 -------- d-----w- c:\program files\iTunes

2009-09-22 20:51 . 2009-09-22 21:52 -------- d-----w- c:\documents and settings\Arthur\Application Data\LimeWire

2009-09-22 20:51 . 2009-09-22 20:51 411368 ----a-w- c:\windows\system32\deploytk.dll

2009-09-22 20:50 . 2009-09-22 20:50 -------- d-----w- c:\program files\Java

2009-09-22 20:50 . 2009-09-22 20:50 152576 ----a-w- c:\documents and settings\Arthur\Application Data\Sun\Java\jre1.6.0_16\lzma.dll

2009-09-22 20:47 . 2009-09-22 20:47 152576 ----a-w- c:\documents and settings\Arthur\Application Data\Sun\Java\jre1.6.0_11\lzma.dll

2009-09-22 20:16 . 2009-09-22 20:16 -------- d-----w- c:\documents and settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}

2009-09-22 20:15 . 2009-09-22 20:15 -------- d-----w- c:\program files\Bonjour

2009-09-22 20:14 . 2009-09-22 20:14 -------- d-----w- c:\program files\QuickTime

2009-09-22 20:13 . 2009-08-28 17:42 2065696 ----a-w- c:\windows\system32\usbaaplrc.dll

2009-08-31 14:18 . 2009-08-31 14:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Blizzard Entertainment

2009-08-29 01:03 . 2009-08-29 01:03 -------- d-----w- c:\windows\system32\XPSViewer

2009-08-29 01:03 . 2009-08-29 01:03 -------- d-----w- c:\program files\MSBuild

2009-08-29 01:03 . 2009-08-29 01:03 -------- d-----w- c:\program files\Reference Assemblies

2009-08-29 01:02 . 2009-08-29 01:02 -------- d-----w- C:\c04ce53043bd9af300

2009-08-29 01:02 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll

2009-08-29 01:02 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll

2009-08-29 01:02 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll

2009-08-29 01:02 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll

2009-08-29 01:02 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll

2009-08-29 01:02 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll

2009-08-29 01:02 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe

2009-08-29 01:00 . 2009-08-29 01:00 -------- d-----w- c:\program files\MSXML 6.0

2009-08-27 01:00 . 2009-08-27 01:00 -------- d-----w- c:\windows\ServicePackFiles

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-09-23 16:55 . 2008-10-21 15:11 -------- d-----w- c:\documents and settings\Arthur\Application Data\DNA

2009-09-23 16:54 . 2009-06-18 21:25 -------- d-----w- c:\documents and settings\Arthur\Application Data\Skype

2009-09-23 12:44 . 2008-10-21 15:11 -------- d-----w- c:\program files\DNA

2009-09-22 21:51 . 2009-09-22 21:51 523264 --sha-w- c:\windows\system32\1E9.tmp

2009-09-22 20:53 . 2008-10-16 16:46 -------- d-----w- c:\program files\Fichiers communs\Apple

2009-09-22 20:18 . 2008-10-16 16:48 -------- d-----w- c:\documents and settings\Arthur\Application Data\Apple Computer

2009-09-22 20:15 . 2008-10-16 20:59 16216 ----a-w- c:\documents and settings\Arthur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2009-09-22 19:50 . 2008-10-16 21:12 -------- d-----w- c:\program files\Warcraft III

2009-09-22 16:21 . 2009-06-18 21:30 -------- d-----w- c:\documents and settings\Arthur\Application Data\skypePM

2009-09-16 13:27 . 2009-06-15 12:14 -------- d-----w- c:\program files\World of Warcraft

2009-09-05 00:15 . 2008-11-11 19:47 -------- d-----w- c:\program files\Steam

2009-09-02 22:28 . 2008-11-12 22:07 -------- d-----w- c:\documents and settings\Arthur\Application Data\mIRC

2009-09-02 13:18 . 2008-12-03 10:17 -------- d-----w- c:\documents and settings\Arthur\Application Data\Mumble

2009-09-02 13:15 . 2008-11-12 22:07 -------- d-----w- c:\program files\mIRC

2009-08-30 12:15 . 2008-10-16 20:54 -------- d-----w- c:\program files\Garena

2009-08-29 01:05 . 2006-03-02 12:00 80748 ----a-w- c:\windows\system32\perfc00C.dat

2009-08-29 01:05 . 2006-03-02 12:00 500900 ----a-w- c:\windows\system32\perfh00C.dat

2009-08-28 17:42 . 2008-10-16 16:46 40448 ----a-w- c:\windows\system32\drivers\usbaapl.sys

2009-08-26 15:04 . 2008-10-18 10:00 70725 ----a-w- c:\windows\War3Unin.dat

2009-08-05 09:06 . 2006-03-02 12:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll

2009-07-27 17:53 . 2008-10-18 14:25 -------- d-----w- c:\documents and settings\Arthur\Application Data\teamspeak2

2009-07-26 11:21 . 2009-07-26 11:21 -------- d-----w- c:\documents and settings\Arthur\Application Data\LG Electronics

2009-07-26 11:19 . 2009-07-26 11:19 -------- d-----w- c:\program files\LG Electronics

2009-07-26 11:19 . 2008-10-16 16:17 -------- d--h--w- c:\program files\InstallShield Installation Information

2009-07-26 11:17 . 2009-07-26 11:16 -------- d-----w- c:\program files\LG PC Suite 2

2009-07-17 18:56 . 2006-03-02 12:00 58880 ----a-w- c:\windows\system32\atl.dll

2009-07-13 21:43 . 2006-03-02 12:00 286208 ----a-w- c:\windows\system32\wmpdxm.dll

2009-06-29 15:57 . 2006-03-02 12:00 827392 ----a-w- c:\windows\system32\wininet.dll

2009-06-29 15:57 . 2006-03-02 12:00 78336 ----a-w- c:\windows\system32\ieencode.dll

2009-06-29 15:57 . 2006-03-02 12:00 17408 ----a-w- c:\windows\system32\corpol.dll

2009-06-26 12:09 . 2009-06-26 12:02 5632 ----a-w- c:\windows\system32\drivers\StarOpen.sys

2008-12-17 23:04 . 2009-09-09 11:23 67688 ----a-w- c:\program files\mozilla firefox\components\jar50.dll

2008-12-17 23:04 . 2009-09-09 11:23 54368 ----a-w- c:\program files\mozilla firefox\components\jsd3250.dll

2008-12-17 23:04 . 2009-09-09 11:23 34944 ----a-w- c:\program files\mozilla firefox\components\myspell.dll

2008-12-17 23:04 . 2009-09-09 11:23 46712 ----a-w- c:\program files\mozilla firefox\components\spellchk.dll

2008-12-17 23:04 . 2009-09-09 11:23 172136 ----a-w- c:\program files\mozilla firefox\components\xpinstal.dll

.

------- Sigcheck -------

[-] 2008-04-14 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\explorer.exe

[-] 2008-04-14 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\51f93922a72f4cba24d116598e161b49\explorer.exe

[-] 2008-04-14 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\d43a20c40794c502928d4b7d8ff0ea20\explorer.exe

[-] 2006-03-02 . CBD11120F0AEF7E7567FB04BA1236FDF . 3198464 . . [6.00.2900.2180] . . c:\windows\explorer.exe

[-] 2006-03-02 . CBD11120F0AEF7E7567FB04BA1236FDF . 3198464 . . [6.00.2900.2180] . . c:\windows\system32\dllcache\explorer.exe

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2008-12-19 342848]

"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-06-02 24264488]

"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-19 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-04 417792]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-22 149280]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-08 305440]

"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2008-10-07 1630208]

"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-09-30 16864768]

"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2006-03-02 110592]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

c:\documents and settings\Arthur\Menu D‚marrer\Programmes\D‚marrage\

UberIcon.lnk - c:\program files\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe [2006-2-5 180224]

Y'z Shadow.lnk - c:\program files\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe [2002-9-30 131072]

Y'z Toolbar.lnk - c:\program files\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe [2002-9-29 90112]