malware defense à mon tour

[tinolino]

Bonjour à tous,

Mon pc est aussi victime de malware defense qui me pollue la vie.Ca ne cesse d'apparaitre et de disparaitre,c'est dingue.

j'ai donc besoin de votre aide et de vos conseils avisés pour m'en débarasser.

Je vous joins un rapport Hijack.

Merci.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:24:31, on 28/12/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16945)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\DAP\DAP.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe

C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\richtx64.exe

C:\windows\system32\icdxsnhc.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\System32\svchost.exe

C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\wscsvc32.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\trend micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://toolbar.inbox.com/search/dispatcher...amp;tbid=%tb_id

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://toolbar.inbox.com/search/ie.aspx?tbid=160266

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://toolbar.inbox.com/help/sa_customize.aspx?tbid=160266

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://toolbar.inbox.com/search/ie.aspx?tbid=160266

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://toolbar.inbox.com/help/sa_customize.aspx?tbid=160266

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://fr10.hpwis.com/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {D3D233D5-9F6D-436C-B6C7-E63F77503B30} - C:\PROGRA~1\INBOXT~1\Inbox.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O2 - BHO: (no name) - {D3D233D5-9F6D-436C-B6C7-E63F77503B30} - C:\PROGRA~1\INBOXT~1\Inbox.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll

O3 - Toolbar: &Inbox Toolbar - {D7E97865-918F-41E4-9CD0-25AB1C574CE8} - C:\PROGRA~1\INBOXT~1\Inbox.dll

O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll

O3 - Toolbar: °Ù¶È¹¤¾ßÀ¸ - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll

O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [lcjsnm] c:\windows\system32\lcjsnm.exe lcjsnm

O4 - HKLM\..\Run: [gcujgsxg] c:\windows\system32\gcujgsxg.exe gcujgsxg

O4 - HKLM\..\Run: [rluhwpprj] c:\windows\system32\rluhwpprj.exe rluhwpprj

O4 - HKLM\..\Run: [wdgsiaxtt] c:\windows\system32\wdgsiaxtt.exe wdgsiaxtt

O4 - HKLM\..\Run: [cstetcqpe] c:\windows\system32\cstetcqpe.exe cstetcqpe

O4 - HKLM\..\Run: [yozmhww] c:\windows\system32\yozmhww.exe yozmhww

O4 - HKLM\..\Run: [xxhtnoynl] c:\windows\system32\xxhtnoynl.exe xxhtnoynl

O4 - HKLM\..\Run: [rlxbux] c:\windows\system32\rlxbux.exe rlxbux

O4 - HKLM\..\Run: [opkntsh] c:\windows\system32\opkntsh.exe opkntsh

O4 - HKLM\..\Run: [afbktth] c:\windows\system32\afbktth.exe afbktth

O4 - HKLM\..\Run: [nnfmpzg] c:\windows\system32\nnfmpzg.exe nnfmpzg

O4 - HKLM\..\Run: [ryqejcwxx] c:\windows\system32\ryqejcwxx.exe ryqejcwxx

O4 - HKLM\..\Run: [dfdngw] c:\windows\system32\dfdngw.exe dfdngw

O4 - HKLM\..\Run: [zwcsjih] c:\windows\system32\zwcsjih.exe zwcsjih

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon

O4 - HKCU\..\Run: [richtx64.exe] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\richtx64.exe

O4 - HKCU\..\Run: [Malware Defense] "C:\Program Files\Malware Defense\mdefense.exe" -noscan

O4 - HKCU\..\Run: [icdxsnhc] "c:\windows\system32\icdxsnhc.exe" icdxsnhc

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O18 - Protocol: inbox - {37540F19-DD4C-478B-B2DF-C19281BCAF27} - C:\PROGRA~1\INBOXT~1\Inbox.dll

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe

O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

 

--

End of file - 12728 bytes

[Falkra]

Bonjour, bienvenue.

 

Messages : 1

Si jamais tu as besoin de quelques infos ou dun peu d'aide pour retrouver tes posts :

• Comment participer à un forum
  
• Retrouver ses messages
  

 

Il y a du monde, on va devoir faire pas à pas en plusieurs étapes.

 

• Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau :
  http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
  
• Double clique sur Navilog1.exe pour lancer l'installation.
  
• Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau.
   
  
• Laisse-toi guider. Appuie sur une touche quand on te le demande.
  
• Au menu principal, choisis l'option 1 et valide.
  < Ne fais pas le choix 2 >
   
  
• Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC : laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
  
• Patiente jusqu'au message "Scan terminé le......"
   
  
• Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
  
• Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
  

 

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

[tinolino]

Bonjour;

Merci pour la réponse.

Voici le résultat de l'analyse avec navilog 1

 

Fix Navipromo version 4.0.5 commencé le 28/12/2009 18:18:41,84

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

 

Outil exécuté depuis C:\Program Files\navilog1

 

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : Intel® Pentium® 4 CPU 2.80GHz )

BIOS : BIOS Date: 03/19/04 13:28:07 Ver: 08.00.09

USER : Propriétaire ( Administrator )

BOOT : Normal boot

 

Antivirus : AntiVir Desktop 9.0.1.32 (Not Activated)

 

 

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:145 Go (Free:14 Go)

D:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go)

E:\ (CD or DVD)

F:\ (USB)

K:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)

M:\ (USB)

N:\ (USB)

O:\ (USB)

 

 

Recherche executée en mode normal

 

Nettoyage exécuté au redémarrage de l'ordinateur

 

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

C:\WINDOWS\system32\bfibupqbl.dat supprimé !

C:\WINDOWS\system32\bfibupqbl_nav.dat supprimé !

C:\WINDOWS\system32\bfibupqbl_navps.dat supprimé !

C:\WINDOWS\system32\ffgqvthse.dat supprimé !

C:\WINDOWS\system32\ffgqvthse_nav.dat supprimé !

C:\WINDOWS\system32\ffgqvthse_navps.dat supprimé !

C:\WINDOWS\system32\icdxsnhc.exe supprimé !

C:\WINDOWS\system32\icdxsnhc.dat supprimé !

C:\WINDOWS\system32\icdxsnhc_nav.dat supprimé !

C:\WINDOWS\system32\icdxsnhc_navps.dat supprimé !

Echec Copie c:\docume~1\propri~1\locals~1\applic~1\iacmayssa.exe vers dossier Backupnavi

c:\docume~1\propri~1\locals~1\applic~1\iacmayssa.exe non supprimé !

c:\docume~1\propri~1\locals~1\applic~1\iacmayssa.dat supprimé !

c:\docume~1\propri~1\locals~1\applic~1\iacmayssa_nav.dat supprimé !

c:\docume~1\propri~1\locals~1\applic~1\iacmayssa_navps.dat supprimé !

 

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\Propriétaire\locals~1\Temp effectué !

 

 

*** Sauvegarde du Registre vers dossier Safebackup ***

 

sauvegarde du Registre réalisée avec succès !

 

*** Nettoyage Registre ***

 

Nettoyage Registre Ok

 

Certificat Egroup supprimé !

Certificat Electronic-Group supprimé !

Certificat OOO-Favorit supprimé !

 

 

 

*** Scan terminé 28/12/2009 18:23:44,90 ***

[Falkra]

OK, on continue, mais déjà avec ça de moins.

 

Étape 1: rkill (de Grinler), téléchargement

Télécharger rkill depuis l'un des liens ci-dessous:

 

Lien 1

Lien 2

Lien 3

Lien 4

 

Enregistre le fichier sur le bureau.

 

Étape 2: Pas de processus de contrôle en temps réel

Désactive le module résident de l'antivirus et celui de l'antispyware.

 

Étape 3: rkill (de Grinler), exécution

Fais un double-clic sur le fichier rkill téléchargé pour lancer l'outil.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

 

Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

 

Dans la foulée, télécharge Malwarebytes' Anti-Malware (MBAM)

Si ça ne se télécharge pas, que tu es redirigé, ou que MBAM ne démarre pas, signale-le moi : c'est un symptôme.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide"
  
• Clique sur "Rechercher"
  
• L'analyse démarre.
  
• A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

 

NB : Si MBAM te demande à redémarrer, fais-le.

[tinolino]

Voici le rapport MBAM

Merci.

 

Malwarebytes' Anti-Malware 1.42

Version de la base de données: 3444

Windows 5.1.2600 Service Pack 2

Internet Explorer 7.0.5730.13

 

28/12/2009 19:17:30

mbam-log-2009-12-28 (19-17-30).txt

 

Type de recherche: Examen rapide

Eléments examinés: 138300

Temps écoulé: 10 minute(s), 36 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 37

Valeur(s) du Registre infectée(s): 3

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 7

Fichier(s) infecté(s): 17

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\baidubar.baidu (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\TypeLib\{6afc2761-1253-427c-9a56-385b4609be1d} (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\Interface\{464c8a26-31e9-411c-9583-5b858e631dcc} (Trojan.Cinmus) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{7ef05eff-0e62-4040-8d81-73a10d8de60f} (Trojan.Cinmus) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{89fdcc4b-8d91-49b0-81a6-18bcff582735} (Trojan.Cinmus) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{92b82580-b1d5-4528-8b42-35526141a4d0} (Trojan.Cinmus) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{96249369-d3dc-4ae6-8a3b-e7109d46e98d} (Trojan.Cinmus) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{a294f8eb-86d9-4c4a-8b3e-909253761c64} (Trojan.Cinmus) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{77fef28e-eb96-44ff-b511-3185dea48697} (Trojan.Cinmus) -> Delete on reboot.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{77fef28e-eb96-44ff-b511-3185dea48697} (Trojan.Cinmus) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77fef28e-eb96-44ff-b511-3185dea48697} (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\CLSID\{7c76c055-ed6e-4535-a70f-cd476e727f67} (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\CLSID\{a7f05ee4-0426-454f-8013-c41e3596e9e9} (Trojan.Cinmus) -> Delete on reboot.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a7f05ee4-0426-454f-8013-c41e3596e9e9} (Trojan.Cinmus) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a7f05ee4-0426-454f-8013-c41e3596e9e9} (Trojan.Cinmus) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{b580cf65-e151-49c3-b73f-70b13fca8e86} (Trojan.Cinmus) -> Delete on reboot.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b580cf65-e151-49c3-b73f-70b13fca8e86} (Trojan.Cinmus) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{e5d5d4a1-17f0-41d7-b1c6-0979f91e6f46} (Trojan.Cinmus) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e5d5d4a1-17f0-41d7-b1c6-0979f91e6f46} (Trojan.Cinmus) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{fe14f22e-be14-4f08-a80f-f27bc3a67b2d} (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\baidubar.baidu.1 (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\baidubar.tool (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\baidubar.tool.1 (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\baidubarex.bandie (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\baidubarex.bandie.1 (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\baidubarex.bdhomepage (Adware.BDSearch) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\baidubarex.bdhomepage.1 (Adware.BDSearch) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\baidubarex.droptarget (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\baidubarex.droptarget.1 (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\mimefilter.adfilter (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\mimefilter.adfilter.1 (Trojan.Cinmus) -> Delete on reboot.

HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bdguard (Adware.Boran) -> Delete on reboot.

HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\H8SRT (Rootkit.TDSS) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Baidu (Trojan.Cinmus) -> Delete on reboot.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sobar (Trojan.Cinmus) -> Delete on reboot.

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{b580cf65-e151-49c3-b73f-70b13fca8e86} (Trojan.Cinmus) -> Delete on reboot.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\malware defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\richtx64.exe (Trojan.Agent) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

C:\Program Files\baidu\bar (Trojan.Cinmus) -> Delete on reboot.

C:\Program Files\baidu\bar\BDBar_tmp (Trojan.Cinmus) -> Quarantined and deleted successfully.

C:\Program Files\baidu\bar\BDBar_tmp\img (Trojan.Cinmus) -> Quarantined and deleted successfully.

C:\Program Files\baidu\bar\favicon (Trojan.Cinmus) -> Quarantined and deleted successfully.

C:\Program Files\baidu\bar\icon (Trojan.Cinmus) -> Quarantined and deleted successfully.

C:\Program Files\baidu\bar\img (Trojan.Cinmus) -> Delete on reboot.

C:\Program Files\baidu (Adware.Baidu) -> Delete on reboot.

 

Fichier(s) infecté(s):

C:\Program Files\baidu\bar\BaiduBar.dll (Trojan.Cinmus) -> Delete on reboot.

C:\WINDOWS\system32\H8SRTbarmfoexrx.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\H8SRTqintymxbnm.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\drivers\BDGuard.SYS (Adware.Boran) -> Delete on reboot.

C:\Program Files\baidu\bar\baidubar.dat (Trojan.Cinmus) -> Delete on reboot.

C:\Program Files\baidu\bar\baidubartmp (Trojan.Cinmus) -> Quarantined and deleted successfully.

C:\Program Files\baidu\bar\bang.ini (Trojan.Cinmus) -> Quarantined and deleted successfully.

C:\Program Files\baidu\bar\bdgdins.dll (Trojan.Cinmus) -> Delete on reboot.

C:\Program Files\baidu\bar\loadmovie.swf (Trojan.Cinmus) -> Quarantined and deleted successfully.

C:\Program Files\baidu\bar\logex.dat (Trojan.Cinmus) -> Quarantined and deleted successfully.

C:\Program Files\baidu\bar\namedsites.dat (Trojan.Cinmus) -> Quarantined and deleted successfully.

C:\Program Files\baidu\bar\BDBar_tmp\BaiduBar.dll (Trojan.Cinmus) -> Quarantined and deleted successfully.

C:\Program Files\baidu\bar\BDBar_tmp\bdgdins.cab (Trojan.Cinmus) -> Quarantined and deleted successfully.

C:\Program Files\baidu\bar\img\imglist.bmp (Trojan.Cinmus) -> Delete on reboot.

C:\Program Files\baidu\bar\img\logo.bmp (Trojan.Cinmus) -> Delete on reboot.

C:\WINDOWS\system32\krl32mainweq.dll (Trojan.DNSChanger) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\H8SRTwywwdwwxpp.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.

[tinolino]

Bonsoir,

l'infection qui touchait mon pc semble éradiquée.

Merci

[Falkra]

Ca doit aller mieux, en effet.

 

Poste un nouveau rapport HIjackThis stp, et on va sécuriser la machine (et finir, nettoyer les outils spéciaux, etc).

[nizard]

Bonjour je suis aussi victime de malware defense quelqu'un pourrait il m'aider

 

Merci Beaucoup c'est assez urgent

[Falkra]

Bonjour nizard, créé ton propre sujet stp.

 

Messages : 1

Si jamais tu as besoin de quelques infos ou dun peu d'aide pour retrouver tes posts :

• Comment participer à un forum
  
• Retrouver ses messages
  

 

Le bouton sert pour créer un sujet, la première fois uniquement, tu n'en as plus besoin après pour répondre dedans (dans ton sujet).

 

Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton .

(celui qui a un petit +, pas celui avec les guillemets)

 

--------

 

Tinolino on n'a pas fini, ni sécurisé la machine.

[tinolino]

Me revoilà,

Bonne année à tous.

Falkra,tu dis qu'on en a pas fini et que mon pc n'est pas sécurisé.

Que dois je faire maintenant?

Merci