Infection virus sur navigateur internet Firefox

Duke Pack · le 14 mars 2010

Bonjour à tous,

Après quelques années de calme, pas de virus, système bien géré etc...

Je viens d' hériter d'un petit virus assez ennuyant, voire emm... qui m'empêche de naviguer normalement.

Le forum Zebulon m'est tout de suite revenu en tête parce que j'avais déjà reçu une aide précieuse ici.

Donc voilà ce que me fait la bête infame!

Par exemple, sur ce lien une copie d'écran d'une page anti spiware scan avec proposition de télécharger un programme...

copie ecran virus

Sinon, j'ai des pages

http://www.popeo.info/?aff=5&utm_sourc...;utm_campaign=1

http://www.stopzilla.com/products/stopzill...72&cid=1004

etc...

J'ai téléchargé hijackthis et voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:15:14, on 14/03/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\WiFi\bin\S24EvMon.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe

C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe

C:\Program Files\Lenovo\Zoom\TpScrex.exe

C:\WINDOWS\system32\MAFWTray.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Documents and Settings\Kid Ice\Mes documents\Downloads\AnyDVD___AnyDVD_HD_6.1.9.5_typhoon_desihakcerz.com\AnyDVD & AnyDVD HD 6.1.9.5_typhoon_desihakcerz.com\AnyDVD.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\SolidWorks\swScheduler\swBOEngine.exe

C:\WINDOWS\system32\acs.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\StartKiller\StartKiller.exe

C:\Program Files\Intel\WiFi\bin\EvtEng.exe

C:\Program Files\Google\Update\GoogleUpdate.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\LENOVO\HOTKEY\CAMMUTE.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\ThinkPad\Utilities\PWMDBSVC.EXE

C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

C:\WINDOWS\system32\wscntfy.exe

C:\DOCUME~1\KIDICE~1\LOCALS~1\Temp\SolidWorksLicTemp.0001

C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Adobe\Adobe Photoshop CS3\Photoshop.exe

C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://planneur.org/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [TPHOTKEY] C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe

O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor

O4 - HKLM\..\Run: rundll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\BatLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [Acrobat A s s i s tant 8.0] "C:\Program File s \Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"

O4 - H K LM\..\Run: [Quic k Time Ta s k ] "C:\Program File s \Quic k Time\QTTa s k .exe" -atboottime

O4 - H K LM\..\Run: [K ernelFaultChec k ] %s y s temroot%\s y s tem32\dumprep 0 -k

O4 - H K LM\..\Run: [MAFWTa s k barApp] C:\WINDOW S \s y s tem32\MAFWTray.exe

O4 - H K LM\..\Run: [s unJavaUpdate S ched] "C:\Program File s \Java\jre6\bin\ju s ched.exe"

O4 - H K LM\..\Run: [s ynTPEnh] %ProgramFile s %\S ynaptic s \S ynTP\S ynTPEnh.exe

O4 - H K LM\..\RunOnce: [wextract_cleanup0] rundll32.exe C:\WINDOW S \s y s tem32\advpac k .dll,DelNodeRunDLL32 "C:\DOCUME~1\K IDICE~1\LOCAL S ~1\Temp\IXP000.TMP\"

O4 - H K CU\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\ctfmon.exe

O4 - H K CU\..\Run: [DAEMON Tool s Lite] "C:\Program File s \DAEMON Tool s Lite\daemon.exe" -autorun

O4 - H K CU\..\Run: [nidle] "C:\Document s and S etting s \K id Ice\Application Data\nidle\nidle.exe" 61A847B5BBF728103A9231466188719AB689201522886B092CBD44BD8689220221DD3257

O4 - H K CU\..\Run: [AnyDVD] C:\Document s and S etting s \K id Ice\Me s document s \Download s \AnyDVD___AnyDVD_HD_6.1.9.5_typhoon_de s iha k cerz.com\AnyDVD & AnyDVD HD 6.1.9.5_typhoon_de s iha k cerz.com\AnyDVD.exe

O4 - H K CU\..\Run: [TOY5 K NQ8OC] C:\DOCUME~1\K IDICE~1\LOCAL S ~1\Temp\Jfj.exe

O4 - H K CU\..\Run: [s pybot S D TeaTimer] C:\Program File s \S pybot - S earch & De s troy\TeaTimer.exe

O4 - H K U S \S -1-5-19\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-20\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'Default u s er')

O4 - S tartup: Moteur du Planificateur de t â che s S olidWor k s .ln k = C:\Program File s \S olidWor k s \s w S cheduler\s wBOEngine.exe

O4 - S tartup: Raccourci ver s S tart K iller.ln k = C:\Program File s \S tart K iller\S tart K iller.exe

O8 - Extra context menu item: Ajouter au fichier PDF exi s tant - re s ://C:\Program File s \Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir en Adobe PDF - re s ://C:\Program File s \Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - re s ://C:\Program File s \Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF exi s tant - re s ://C:\Program File s \Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir la s é lection en Adobe PDF - re s ://C:\Program File s \Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la s é lection en un fichier PDF exi s tant - re s ://C:\Program File s \Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir le s lien s s é lectionn é s en fichier Adobe PDF - re s ://C:\Program File s \Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture S elLin k s .html

O8 - Extra context menu item: Convertir le s lien s s é lectionn é s en un fichier PDF exi s tant - re s ://C:\Program File s \Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend S elLin k s .html

O9 - Extra button: Run WinHTTrac k - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program File s \WinHTTrac k \WinHTTrac k IEBar.dll

O9 - Extra 'Tool s ' menuitem: Launch WinHTTrac k - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program File s \WinHTTrac k \WinHTTrac k IEBar.dll

O9 - Extra button: Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra 'Tool s ' menuitem: Window s Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O20 - Winlogon Notify: Antiwpa - C:\WINDOW S \S Y S TEM32\antiwpa.dll

O23 - S ervice: Athero s Configuration S ervice (ac s ) - Athero s - C:\WINDOW S \s y s tem32\ac s .exe

O23 - S ervice: Planificateur Avira AntiVir Per s onal - Free Antiviru s (AntiVir S cheduler) - Avira GmbH - C:\Program File s \Avira\AntiVir Per s onalEdition Cla s s ic\s ched.exe

O23 - S ervice: Avira AntiVir Per s onal - Free Antiviru s Guard (AntiVir S ervice) - Avira GmbH - C:\Program File s \Avira\AntiVir Per s onalEdition Cla s s ic\avguard.exe

O23 - S ervice: ##Id_S tring1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour S ervice) - Apple Computer, Inc. - C:\Program File s \Bonjour\mDN S Re s ponder.exe

O23 - S ervice: Intel® PRO S et/Wirele s s Event Log (EvtEng) - Intel® Corporation - C:\Program File s \Intel\WiFi\bin\EvtEng.exe

O23 - S ervice: FLEXnet Licen s ing S ervice - Acre s s o S oftware Inc. - C:\Program File s \Fichier s commun s \Macrovi s ion S hared\FLEXnet Publi s her\FNPLicen s ing S ervice.exe

O23 - S ervice: S ervice Google Update (gupdate1c9f759370d3132) (gupdate1c9f759370d3132) - Google Inc. - C:\Program File s \Google\Update\GoogleUpdate.exe

O23 - S ervice: Java Quic k S tarter (JavaQuic k S tarter S ervice) - S un Micro s y s tem s , Inc. - C:\Program File s \Java\jre6\bin\jq s .exe

O23 - S ervice: Lenovo Camera Mute (LENOVO.CAMMUTE) - Lenovo Group Limited - C:\Program File s \LENOVO\HOT K EY\CAMMUTE.exe

O23 - S ervice: Lenovo Microphone Mute (LENOVO.MICMUTE) - Lenovo Group Limited - C:\Program File s \LENOVO\HOT K EY\MICMUTE.exe

O23 - S ervice: NVIDIA Di s play Driver S ervice (NV S vc) - NVIDIA Corporation - C:\WINDOW S \s y s tem32\nv s vc32.exe

O23 - S ervice: Power Manager DBC S ervice - Un k nown owner - C:\Program File s \Thin k Pad\Utilitie s \PWMDB S VC.EXE

O23 - S ervice: Intel® PRO S et/Wirele s s Regi s try S ervice (Reg S rvc) - Intel® Corporation - C:\Program File s \Fichier s commun s \Intel\Wirele s s Common\Reg S rvc.exe

O23 - S ervice: Intel® PRO S et/Wirele s s WiFi S ervice (S 24EventMonitor) - Intel® Corporation - C:\Program File s \Intel\WiFi\bin\S 24EvMon.exe

O23 - S ervice: S olidWor k s Licen s ing S ervice - S olidWor k s - C:\Program File s \Fichier s commun s \S olidWor k s S hared\S ervice\S olidWor k s Licen s ing.exe

O23 - S ervice: Incru s tation (TPH K S VC) - Lenovo Group Limited - C:\Program File s \LENOVO\HOT K EY\TPH K S VC.exe

--

End of file - 10289 byte s

Merci pour votre aide,

JM

Duke Pack · le 14 mars 2010

Il n'a pas l'air d'inspirer plus que ça mon virus?

Modifié le 14 mars 2010 par Duke Pack

Falkra · le 14 mars 2010

Bonjour,

ton Windows est clairement piraté, et pas que lui d'ailleurs.

Les cracks et les virus vont bien ensemble, la plupart des malwares s'installent via des cracks piégés. Ce type d'utilisation à risques, outre son aspect illégal, conduit à des infections et réinfections périodiques, des machines constamment vulnérables parce qu'on n'y met rien à jour, du coup (IE6 + SP2, par exemple), etc etc.

Sujet fermé.

Connexion

Pas encore inscrit ?

Infection virus sur navigateur internet Firefox

Messages recommandés

Duke Pack

Duke Pack

Falkra

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer