Trojan SPM/LX

jonut · le 16 janvier 2010

Depuis hier, apres avoir ouvert un curieux courriel, mon ordi est infesté de toutes sortes de cochonneries - TrojanSPM/LX, WIN 32/Netsky, WIN 32/Alureon...J'ai téléchargé HighJackthis et voici le rapport. Si quelqu'un pouvait m'aider ce serait tres apprécié.

Merci

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:05:57, on 2010-01-15

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\arservice.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe

C:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe

C:\WINDOWS\ehome\mcrdsvc.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Citrix\ICA Client\concentr.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Netscape Accélérateur\slipcore.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Microsoft IntelliPoint\ipoint.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\ehome\ehtray.exe

C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe

C:\WINDOWS\ARPWRMSG.EXE

C:\WINDOWS\system32\smss32.exe

C:\WINDOWS\System32\reader_s.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\INITIO\Button Manager v1.874\inihid.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe

C:\Program Files\ArcSoft\TotalMedia Backup & Record\uBBMonitor.exe

C:\Program Files\Citrix\ICA Client\wfcrun32.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\Program Files\InternetSecurity2010\IS2010.exe

c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\HP\KBD\KBD.EXE

c:\windows\system\hpsysdrv.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\All Users\Application Data\Seekdns\seekdns131.exe

C:\Program Files\Seekdns\seekdns.exe

C:\Documents and Settings\HP_Administrateur\Bureau\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cyberpresse.ca/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\winlogon32.exe,C:\WINDOWS\system32\sdra64.exe,

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.6.58\ShoppingReport.dll

O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll

O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

O4 - HKLM\..\Run: [ConnectionCenter] "C:\Program Files\Citrix\ICA Client\concentr.exe" /startup

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [slipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"

O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run

O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"

O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [smss32.exe] C:\WINDOWS\system32\smss32.exe

O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe

O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\HP_Administrateur\reader_s.exe

O4 - HKCU\..\Run: [internet Security 2010] C:\Program Files\InternetSecurity2010\IS2010.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')

O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')

O4 - Global Startup: Button Manager v1.874.lnk = ?

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Mises à jour de HP.lnk = C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe

O4 - Global Startup: TotalMedia Backup Monitor.lnk = C:\Program Files\ArcSoft\TotalMedia Backup & Record\uBBMonitor.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - c:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.6.58\ShoppingReport.dll

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.6.58\ShoppingReport.dll

O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\helper32.dll

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1249745249017

O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/instal...nosticsxp2k.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Norton Internet Security\comHost.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: Seekdns Service - Unknown owner - C:\Documents and Settings\All Users\Application Data\Seekdns\seekdns131.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: WMP54Gv4SVC - GEMTEKS - C:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe

--

End of file - 14812 bytes

Thanos · le 16 janvier 2010

Salut et bienvenue sur le forum

Quelques liens pour t'aider à commencer :

On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement

Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton .

(bouton qui se trouve entre "Flash" et "Nouveau")

*********

Le pc est lourdement infecté...on va tenter de le désinfecter.

Depuis hier, apres avoir ouvert un curieux courriel,

S'agit il d'une pièce jointe que tu as ouverte ? un lien sur lequel tu as cliqué ? j'aimerai récupérer le fichier si c'est possible. Dis moi ce qu'il en est

Désactive ton antivirus le temps de faire le scan qui suit:

Fais un clic sur le bouton droit de ta souris ICI
Choisis Enregistrer la cible (du lien) sous > une fenêtre s'ouvre >>
Dans le champs à droite de "Nom du Fichier" en bas de page, modifie le nom présent (ComboFix.exe) et met ceci >> jonut.exe
Enregistre-le fichier sur le Bureau: pour cela clique sur le bouton Enregistrer.
Assure toi que tous les programmes soient fermés avant de lancer le fix!
Fait un double clique sur jonut.exe.
Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur ton PC avant toute suppression de nuisibles. Elle te permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de t'aider plus facilement si jamais ton ordinateur rencontre un problème après une tentative de nettoyage.
Suis les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela t'est demandé, accepte le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

**Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

Une fois que la Console de récupération Microsoft Windows est installée via ComboFix, tu dois voir le message suivant:

Tape sur la touche Y (Yes) pour poursuivre avec la recherche de nuisibles.
Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
Si le rapport est trop long, poste le en deux fois.
Si tu ne vois pas le rapport, tu le trouveras ici > C:\ComboFix.txt

Surtout n'utilise pas ce pc pour surfer: dans l'idéal, déconnecte le tant qu'il n'est pas désinfecté.

Modifié le 16 janvier 2010 par Thanos

jonut · le 16 janvier 2010

Bonsoir Thanos,

Premièrement merci de vous occuper de moi! Oui effectivement c'est cliquant sur une pièce jointe à une message qui semblait provenir du service de messagerie UPS. Je joints à ce message le rapport de ComboFix et j'attends de vos nouvelles. Encore merci,

ComboFix 10-01-15.01 - HP_Administrateur 2010-01-15 21:01:33.1.2 - x86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.2.1036.18.958.552 [GMT -5:00]

Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\jonut.exe

AV: Norton Internet Security 2006 *On-access scanning disabled* (Outdated) {E10A9785-9598-4754-B552-92431C1C35F8}

FW: Norton Internet Security 2006 *disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\All Users\Application Data\Seekdns

c:\documents and settings\All Users\Application Data\Seekdns\seekdns131.exe

c:\documents and settings\HP_Administrateur\Application Data\avdrn.dat

c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Security 2010.lnk

c:\documents and settings\HP_Administrateur\Application Data\ShoppingReport

c:\documents and settings\HP_Administrateur\Application Data\ShoppingReport\cs\Config.xml

c:\documents and settings\HP_Administrateur\Application Data\ShoppingReport\cs\db\Aliases.dbs

c:\documents and settings\HP_Administrateur\Application Data\ShoppingReport\cs\db\Sites.dbs

c:\documents and settings\HP_Administrateur\Application Data\ShoppingReport\cs\dwld\WhiteList.xip

c:\documents and settings\HP_Administrateur\Application Data\ShoppingReport\cs\report\aggr_storage.xml

c:\documents and settings\HP_Administrateur\Application Data\ShoppingReport\cs\report\send_storage.xml

c:\documents and settings\HP_Administrateur\Application Data\ShoppingReport\cs\res1\WhiteList.dbs

c:\documents and settings\HP_Administrateur\Bureau\Internet Security 2010.lnk

c:\program files\InternetSecurity2010

c:\program files\InternetSecurity2010\IS2010.exe

c:\program files\Seekdns

c:\program files\Seekdns\seekdns.dll

c:\program files\Seekdns\seekdns.exe

c:\program files\Seekdns\uninstall.exe

c:\program files\ShoppingReport

c:\program files\ShoppingReport\Bin\2.6.58\ShoppingReport.dll

c:\program files\ShoppingReport\Uninst.exe

c:\recycler\S-1-5-21-73586283-706699826-682003330-500

c:\windows\kb913800.exe

c:\windows\system32\11538.exe

c:\windows\system32\11942.exe

c:\windows\system32\12382.exe

c:\windows\system32\14604.exe

c:\windows\system32\14771.exe

c:\windows\system32\153.exe

c:\windows\system32\17421.exe

c:\windows\system32\18467.exe

c:\windows\system32\18716.exe

c:\windows\system32\19169.exe

c:\windows\system32\19718.exe

c:\windows\system32\19895.exe

c:\windows\system32\21726.exe

c:\windows\system32\23281.exe

c:\windows\system32\26500.exe

c:\windows\system32\28145.exe

c:\windows\system32\292.exe

c:\windows\system32\2995.exe

c:\windows\system32\32391.exe

c:\windows\system32\3902.exe

c:\windows\system32\41.exe

c:\windows\system32\4827.exe

c:\windows\system32\491.exe

c:\windows\system32\5436.exe

c:\windows\system32\5447.exe

c:\windows\system32\6334.exe

c:\windows\system32\AutoRun.inf

c:\windows\system32\config\systemprofile\reader_s.exe

c:\windows\system32\helper32.dll

c:\windows\system32\lowsec

c:\windows\system32\lowsec\local.ds

c:\windows\system32\lowsec\user.ds

c:\windows\system32\muzapp.exe

c:\windows\system32\reader_s.exe

c:\windows\system32\sdra64.exe

c:\windows\system32\smss32.exe

c:\windows\system32\warning.html

c:\windows\system32\winlogon32.exe

D:\Autorun.inf

Une copie infectée de c:\windows\system32\DRIVERS\atapi.sys a été trouvée et désinfectée

Copie restaurée à partir de - Kitty ate it

Une copie infectée de c:\windows\system32\drivers\ndis.sys a été trouvée et désinfectée

Copie restaurée à partir de - c:\system volume information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1022\A0035515.sys

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_SEEKDNS_SERVICE

-------\Service_Seekdns Service

((((((((((((((((((((((((((((( Fichiers créés du 2009-12-16 au 2010-01-16 ))))))))))))))))))))))))))))))))))))

.

2010-01-16 00:24 . 2010-01-16 00:24 -------- d-----w- C:\spoolerlogs

2010-01-15 11:10 . 2010-01-15 22:20 -------- d-----w- C:\1b5e98bbb0c78387a20c0c3a

2010-01-15 05:26 . 2010-01-15 10:53 -------- d-----w- C:\90d5a24418a61aa219

2010-01-15 04:37 . 2009-11-03 01:42 195456 ------w- c:\windows\system32\MpSigStub.exe

2010-01-15 04:36 . 2010-01-15 04:36 -------- d-----w- c:\program files\Windows Defender

2009-12-31 22:35 . 2009-12-31 22:35 1956528 ----a-w- c:\documents and settings\All Users\Application Data\NOS\Adobe_Downloads\install_flash_player_ax.exe

2009-12-30 19:36 . 2009-12-31 22:07 -------- d-----w- c:\documents and settings\All Users\Application Data\HP

2009-12-30 19:35 . 2009-12-30 19:35 -------- d-----w- c:\program files\Fichiers communs\Hewlett-Packard

2009-12-30 19:35 . 2004-08-04 04:08 31616 ----a-w- c:\windows\system32\drivers\usbccgp.sys

2009-12-30 19:35 . 2004-08-04 04:08 31616 ----a-w- c:\windows\system32\dllcache\usbccgp.sys

2009-12-30 19:13 . 2004-08-04 04:01 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys

2009-12-30 19:13 . 2004-08-04 04:01 25856 ----a-w- c:\windows\system32\dllcache\usbprint.sys

2009-12-30 19:12 . 2009-12-30 19:39 160076 ----a-w- c:\windows\hpoins14.dat

2009-12-30 19:12 . 2007-09-21 10:48 2000 ------w- c:\windows\hpomdl14.dat

2009-12-30 19:03 . 2009-12-30 19:03 10134 ----a-r- c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Installer\{4CCC7F68-A437-4559-A840-F5E010934951}\ARPPRODUCTICON.exe

2009-12-30 19:03 . 2009-12-30 19:03 -------- d-----w- c:\windows\Downloaded Installations

2009-12-26 17:55 . 2009-12-26 17:55 0 ----a-w- c:\windows\PowerReg.dat

2009-12-26 17:52 . 2009-12-26 17:52 -------- d-----w- c:\program files\Infogrames Interactive

2009-12-25 11:31 . 2009-12-25 11:31 -------- d-----w- c:\program files\Microsoft Games

2009-12-21 21:09 . 2009-12-21 21:09 -------- d-----w- c:\program files\iPod

2009-12-21 21:09 . 2009-12-21 21:10 -------- d-----w- c:\program files\iTunes

2009-12-21 21:09 . 2009-12-21 21:10 -------- d-----w- c:\documents and settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}

2009-12-21 21:07 . 2009-12-21 21:07 -------- d-----w- c:\program files\Bonjour

2009-12-21 21:03 . 2009-08-29 00:42 2065696 ----a-w- c:\windows\system32\usbaaplrc.dll

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-01-16 01:36 . 2007-01-13 17:50 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared

2010-01-15 03:57 . 2010-01-15 03:57 12 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\mvhgkr.dat

2010-01-14 23:51 . 2007-01-14 02:45 96632 ----a-w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2010-01-13 08:04 . 2008-11-19 23:35 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help

2010-01-10 20:39 . 2008-10-25 17:46 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS

2009-12-31 22:07 . 2007-01-13 17:23 -------- d-----w- c:\program files\HP

2009-12-31 21:34 . 2008-12-25 16:17 -------- d-----w- c:\program files\Kids Cam Show And Share Creativity Center

2009-12-30 20:10 . 2009-12-30 20:14 358890 ----a-w- c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1036.dat

2009-12-30 19:37 . 2007-01-13 17:30 -------- d-----w- c:\program files\Hewlett-Packard

2009-12-26 17:52 . 2007-01-13 17:31 -------- d--h--w- c:\program files\InstallShield Installation Information

2009-12-21 21:14 . 2008-04-25 21:55 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Apple Computer

2009-12-21 21:14 . 2008-04-25 21:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple

2009-12-21 21:09 . 2008-04-25 21:53 -------- d-----w- c:\program files\Fichiers communs\Apple

2009-12-21 21:06 . 2008-09-17 02:30 -------- d-----w- c:\program files\QuickTime

2009-12-10 08:24 . 2005-10-18 17:47 64688 ----a-w- c:\windows\system32\perfc00C.dat

2009-12-10 08:24 . 2005-10-18 17:47 446896 ----a-w- c:\windows\system32\perfh00C.dat

2009-12-04 15:03 . 2009-12-04 15:03 251376 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Mozilla\plugins\npgoogletalk.dll

2009-11-26 02:28 . 2009-11-26 02:09 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\ICAClient

2009-11-26 02:09 . 2009-11-26 02:09 -------- d-----w- c:\program files\Citrix

2009-11-21 16:42 . 2004-08-10 11:00 470528 ----a-w- c:\windows\AppPatch\aclayers.dll

2009-11-12 23:48 . 2009-11-12 23:50 38208 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

2009-11-12 22:07 . 2009-11-12 22:07 79144 ----a-w- c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe

2009-11-04 12:39 . 2009-11-04 12:39 81 ----a-w- C:\CTX.DAT

2009-10-29 05:20 . 2004-08-10 11:00 672768 ----a-w- c:\windows\system32\wininet.dll

2009-10-21 06:03 . 2004-08-10 11:00 75776 ----a-w- c:\windows\system32\strmfilt.dll

2009-10-21 06:03 . 2004-08-10 11:00 25088 ----a-w- c:\windows\system32\httpapi.dll

2009-10-20 14:58 . 2004-08-10 11:00 263552 ----a-w- c:\windows\system32\drivers\http.sys

2005-05-26 19:35 . 2008-12-06 21:46 1422 ----a-w- c:\program files\ReadMe.txt

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-29 68856]

"Google Update"="c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-09-12 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"UserFaultCheck"="c:\windows\system32\dumprep 0 -u" [X]

"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-02-22 52840]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-05-09 7311360]

"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-08-13 177440]

"ConnectionCenter"="c:\program files\Citrix\ICA Client\concentr.exe" [2009-09-13 103768]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-11-11 417792]

"SlipStream"="c:\program files\Netscape Accélérateur\slipcore.exe" [2006-04-06 237568]

"RTHDCPL"="RTHDCPL.EXE" [2006-06-14 16239616]

"Reminder"="c:\windows\Creator\Remind_XP.exe" [2004-12-14 663552]

"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]

"nwiz"="nwiz.exe" [2006-05-09 1519616]

"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2005-12-05 461584]

"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856]

"ftutil2"="ftutil2.dll" [2004-06-07 106496]

"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]

"DMAScheduler"="c:\program files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 90112]

"AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 77312]

"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-01-13 180269]

"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2006-11-04 866584]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Button Manager v1.874.lnk - c:\program files\INITIO\Button Manager v1.874\inihid.exe [2008-12-6 200704]

HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520]

Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]

Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2000-1-20 65588]

Mises … jour de HP.lnk - c:\program files\Updates from HP\9972322\Program\Updates from HP.exe [2007-1-13 36903]

TotalMedia Backup Monitor.lnk - c:\program files\ArcSoft\TotalMedia Backup & Record\uBBMonitor.exe [2008-12-6 270336]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Documents and Settings\\HP_Administrateur\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.dll"=

"c:\\Documents and Settings\\HP_Administrateur\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [2006-11-03 13592]

R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Fichiers communs\Symantec Shared\eengine\EraserUtilRebootDrv.sys [2007-02-14 102712]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - COMHOST

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

.

Contenu du dossier 'Tâches planifiées'

2010-01-13 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 16:34]

2010-01-15 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-316422320-3575076205-2582097121-1007Core.job

- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-09-12 15:23]

2010-01-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-316422320-3575076205-2582097121-1007UA.job

- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-09-12 15:23]

2010-01-16 c:\windows\Tasks\MP Scheduled Scan.job

- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-04 00:20]

2010-01-16 c:\windows\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - HP_Administrateur.job

- c:\progra~1\NORTON~1\NORTON~1\Navw32.exe [2005-12-30 13:03]

2010-01-15 c:\windows\Tasks\Norton Security Scan for HP_Administrateur.job

- c:\program files\Norton Security Scan\Engine\2.3.0.44\Nss.exe [2009-11-07 21:45]

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.cyberpresse.ca/

uSearch Page = hxxp://www.google.com

uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_CA&c=64&bd=PAVILION&pf=desktop

uSearch Bar = hxxp://www.google.com/ie

mDefault_Search_URL = hxxp://www.google.com/ie

mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_CA&c=64&bd=PAVILION&pf=desktop

mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_CA&c=64&bd=PAVILION&pf=desktop

uInternet Connection Wizard,ShellNext = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_CA&c=64&bd=PAVILION&pf=desktop

uInternet Settings,ProxyOverride = *.local

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

mSearchAssistant = hxxp://www.google.com/ie

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

LSP: c:\progra~1\NETSCA~2\sliplsp.dll

.

- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Internet Security 2010 - c:\program files\InternetSecurity2010\IS2010.exe

HKLM-Run-PCDrProfiler - (no file)

HKLM-Run-smss32.exe - c:\windows\system32\smss32.exe

AddRemove-InstallShield_{C20CE592-B0F8-4D20-BF31-0151CA6331A6} - c:\program files\InstallShield Installation Information\{C20CE592-B0F8-4D20-BF31-0151CA6331A6}\setup.exe

**************************************************************************

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés:

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(916)

c:\progra~1\NETSCA~2\sliplsp.dll

c:\windows\system32\sliprt.dll

- - - - - - - > 'explorer.exe'(3828)

c:\docume~1\HP_ADM~1\LOCALS~1\Temp\IadHide5.dll

c:\windows\system32\shdoclc.dll

.

------------------------ Autres processus actifs ------------------------

.

c:\program files\Fichiers communs\Symantec Shared\ccSetMgr.exe

c:\program files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

c:\program files\Fichiers communs\Symantec Shared\ccProxy.exe

c:\program files\Fichiers communs\Symantec Shared\SNDSrvc.exe

c:\program files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\windows\arservice.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\windows\eHome\ehRecvr.exe

c:\windows\eHome\ehSched.exe

c:\program files\Fichiers communs\LightScribe\LSSrvc.exe

c:\program files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

c:\windows\system32\nvsvc32.exe

c:\program files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

c:\windows\system32\wdfmgr.exe

c:\program files\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe

c:\program files\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe

c:\windows\ehome\mcrdsvc.exe

c:\windows\system32\dllhost.exe

c:\windows\system32\wscntfy.exe

c:\windows\RTHDCPL.EXE

c:\program files\Citrix\ICA Client\wfcrun32.exe

c:\windows\ARPWRMSG.EXE

c:\windows\eHome\ehmsas.exe

c:\hp\KBD\KBD.EXE

.

**************************************************************************

.

Heure de fin: 2010-01-15 21:16:14 - La machine a redémarré

ComboFix-quarantined-files.txt 2010-01-16 02:16

Avant-CF: 145 594 589 184 octets libres

Après-CF: 147 158 355 968 octets libres

- - End Of File - - D755243313F8B642E896AFA04BB48F76

Thanos · le 16 janvier 2010

salut

ComboFix a fait un beau boulot On va finaliser comme ceci >>

1°) Un petit scan supplémentaire avec un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >>

Télécharge Malwarebytes' Anti-Malware (MBAM)

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complêt"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

2°) Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit

Poste ces 3 rapports stp.

jonut · le 16 janvier 2010

Bonjour Thanos, j'ai un petit problème avec Malwarebytes. Lorsque je veux faire une misa à jour, j'obtient le message d'erreur Error Code: 732 (12029,0) et on me demande de le transmettre au service technique.

J'ai finalement fait fonctionner Malwarebytes et RSIT et voici les 3 rapports demandés:

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3510

Windows 5.1.2600 Service Pack 2

Internet Explorer 6.0.2900.2180

2010-01-16 15:26:29

mbam-log-2010-01-16 (15-26-29).txt

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 243825

Temps écoulé: 1 hour(s), 1 minute(s), 38 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 14

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 38

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.ShopperReports) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.ShopperReports) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.ShopperReports) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.ShopperReports) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.ShopperReports) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

C:\Qoobox\Quarantine\C\Documents and Settings\All Users\Application Data\Seekdns\seekdns131.exe.vir (Adware.Agent) -> Quarantined and deleted successfully.

C:\Qoobox\Quarantine\C\Program Files\Seekdns\seekdns.exe.vir (Adware.Agent) -> Quarantined and deleted successfully.

C:\Qoobox\Quarantine\C\Program Files\Seekdns\uninstall.exe.vir (Adware.Agent) -> Quarantined and deleted successfully.

C:\Qoobox\Quarantine\C\Program Files\ShoppingReport\Bin\2.6.58\ShoppingReport.dll.vir (Adware.SmartShopper) -> Quarantined and deleted successfully.

C:\Qoobox\Quarantine\C\WINDOWS\system32\reader_s.exe.vir (Spyware.Passwords) -> Quarantined and deleted successfully.

C:\Qoobox\Quarantine\C\WINDOWS\system32\config\systemprofile\reader_s.exe.vir (Spyware.Passwords) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1008\A0035350.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1008\A0035351.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1017\A0035434.dll (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1017\A0035435.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1022\A0036538.exe (Spyware.Passwords) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1026\A0036613.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1026\A0036614.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1026\A0036659.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1026\A0036733.exe (Spyware.Passwords) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1026\A0036693.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1026\A0036698.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1026\A0036699.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1026\A0036700.dll (Adware.SmartShopper) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1026\A0036730.exe (Spyware.Passwords) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP1026\A0036779.sys (Malware.Trace) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP975\A0031127.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP980\A0032096.dll (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP980\A0032097.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP981\A0032105.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP981\A0032106.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP982\A0032203.exe (Adware.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP994\A0034922.exe (Adware.Hotbar) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP994\A0034913.dll (Adware.Hotbar) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP994\A0034914.exe (Adware.Hotbar) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP994\A0034918.exe (Adware.Hotbar) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP994\A0034919.dll (Adware.Hotbar) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP994\A0034920.exe (Adware.Hotbar) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP994\A0034921.dll (Adware.Hotbar) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP994\A0034923.exe (Adware.Hotbar) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP994\A0034924.dll (Adware.Hotbar) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{455E1CE2-7699-421B-A818-81927FB5CC40}\RP994\A0034925.dll (Adware.Hotbar) -> Quarantined and deleted successfully.

C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Internet Security 2010.lnk (Rogue.InternetSecurity2010) -> Quarantined and deleted successfully.

Logfile of random's system information tool 1.06 (written by random/random)

Run by HP_Administrateur at 2010-01-16 15:37:34

Microsoft Windows XP Professionnel Service Pack 2

System drive C: has 140 GB (77%) free of 183 GB

Total RAM: 958 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:37:47, on 2010-01-16

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\Explorer.EXE

c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\arservice.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe

C:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Citrix\ICA Client\concentr.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Netscape Accélérateur\slipcore.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Citrix\ICA Client\wfcrun32.exe

C:\Program Files\Microsoft IntelliPoint\ipoint.exe

C:\WINDOWS\ehome\ehtray.exe

C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe

C:\WINDOWS\ARPWRMSG.EXE

C:\WINDOWS\eHome\ehmsas.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\INITIO\Button Manager v1.874\inihid.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe

C:\Program Files\ArcSoft\TotalMedia Backup & Record\uBBMonitor.exe

C:\WINDOWS\System32\svchost.exe

c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\HP\KBD\KBD.EXE

c:\windows\system\hpsysdrv.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\internet explorer\iexplore.exe

C:\Documents and Settings\HP_Administrateur\Bureau\RSIT.exe

C:\Documents and Settings\HP_Administrateur\Bureau\HP_Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cyberpresse.ca/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896