infection, pb fonctionnement, rien n'est detecte par AVG

gaele · le 7 juin 2010

Bonjour

Je pense avoir un gros vilain virus qui se planque qq part et qui fait buger mon ordi. Pourtant rien n'est detecte par AVG! Ca deconne tjrs meme apres les scans.

Je vais tacher de decrire les symptomes le plus clairement possible:

1) les cles USB et cartes SD parfois ne plus etre reconnues par l'ordi

-> 1erement apparaissent comme un dossier et plus comme un disque externe,

-> ds les proprietes, la cles est pleine mais n'apparaissent que les raccourcies des dossiers, je n'ai dc plus d'acces aux donnes

-> si je scanne aucun virus n'est detecte sur la cle

-> impossibilite de formater la cle

-> impossibilite d'ejecter la cle, un message m'indique qu'un programme est en train de l'utiliser et ce n'est pas moi

2) barres d'outils ds le navigateur impossible a supprimer

3) detournement de la page d'acceuil du navigateur, UNIQUEMENT avec internet explorer, pr ma part c'est http://www.nuevaq.fm/ qui s'affiche

4) aujourd'hui antivirus AVG desactive et impossible de le mettre a jour, la fenetre commence par s'ouvrir puis se ferme

5) certaines commandes ne fonctionnent plus,

-> Ctrl+Alt+ suppr pr voir les programmes qui tournenet ne marchent plus

6) Mozilla ne s'ouvre plus, meme apres l'avoir reinstaller

7) avec internet explorer, certain lien ne fonctionne pas comme pr le lien libellule.ch pr faire un loghijachthis (je ne sais pas du tt ce que c'est), un message d'erreur s'affiche et la fenetre se ferme

parfois un message d'erreur s'affiche "run error, stack space" ou qqch du genre

9) rien n'apparait au scan general du systeme, bizarrement AVG refonctionne, tjrs rien de detecte mais voici ci joint ce quil y a ds ma corbeille

"Infection";"Trojan horse Dropper.Generic2.AEO";"C:\System Volume Information\_restore{0E37331C-8A30-4B9B-A67F-A89B1846A56F}\RP26\A0007203.exe";"";"20/05/2010, 08:29:24"

"Infection";"Trojan horse Generic17.ATXW";"C:\System Volume Information\_restore{0E37331C-8A30-4B9B-A67F-A89B1846A56F}\RP26\A0007204.exe";"";"20/05/2010, 14:36:13"

"Infection";"Trojan horse Generic17.BLNE";"C:\System Volume Information\_restore{0E37331C-8A30-4B9B-A67F-A89B1846A56F}\RP26\A0007205.exe";"";"20/05/2010, 15:51:54"

"Infection";"Trojan horse Generic17.BCYR";"C:\System Volume Information\_restore{0E37331C-8A30-4B9B-A67F-A89B1846A56F}\RP28\A0007420.exe";"";"20/05/2010, 20:45:53"

"Warning";"Found Tracking cookie.247realmedia";"C:\Documents and Settings\Vasin\Application Data\Mozilla\Firefox\Profiles\vxxxupmj.default\cookies.sqlite";"";"21/05/2010, 08:23:11"

"Warning";"Found Tracking cookie.2o7";"C:\Documents and Settings\Vasin\Cookies\vasin@2o7[1].txt";"";"21/05/2010, 08:23:38"

"Warning";"Found Tracking cookie.Atdmt";"C:\Documents and Settings\Vasin\Cookies\vasin@atdmt[1].txt";"";"21/05/2010, 08:23:39"

"Warning";"Found Tracking cookie.Bluestreak";"C:\Documents and Settings\Vasin\Cookies\vasin@bluestreak[2].txt";"";"21/05/2010, 08:23:39"

"Warning";"Found Tracking cookie.Serving-sys";"C:\Documents and Settings\Vasin\Cookies\vasin@bs.serving-sys[2].txt";"";"21/05/2010, 08:23:39"

"Warning";"Found Tracking cookie.Estat";"C:\Documents and Settings\Vasin\Cookies\vasin@estat[1].txt";"";"21/05/2010, 08:23:39"

"Warning";"Found Tracking cookie.Mediaplex";"C:\Documents and Settings\Vasin\Cookies\vasin@mediaplex[2].txt";"";"21/05/2010, 08:23:40"

"Warning";"Found Tracking cookie.2o7";"C:\Documents and Settings\Vasin\Cookies\vasin@msnportal.112.2o7[1].txt";"";"21/05/2010, 08:23:40"

"Warning";"Found Tracking cookie.Serving-sys";"C:\Documents and Settings\Vasin\Cookies\vasin@serving-sys[1].txt";"";"21/05/2010, 08:23:41"

"Warning";"Found Tracking cookie.Smartadserver";"C:\Documents and Settings\Vasin\Cookies\vasin@smartadserver[2].txt";"";"21/05/2010, 08:23:41"

"Warning";"Found Tracking cookie.Webtrendslive";"C:\Documents and Settings\Vasin\Cookies\vasin@statse.webtrendslive[2].txt";"";"21/05/2010, 08:23:41"

"Warning";"Found Tracking cookie.Tradedoubler";"C:\Documents and Settings\Vasin\Cookies\vasin@tradedoubler[2].txt";"";"21/05/2010, 08:23:42"

"Warning";"Found Tracking cookie.Tribalfusion";"C:\Documents and Settings\Vasin\Cookies\vasin@tribalfusion[1].txt";"";"21/05/2010, 08:23:42"

"Warning";"Found Tracking cookie.Weborama";"C:\Documents and Settings\Vasin\Cookies\vasin@weborama[1].txt";"";"21/05/2010, 08:23:42"

"Infection";"Virus found Script/Exploit";"C:\Documents and Settings\Vasin\Local Settings\Temporary Internet Files\Content.IE5\KHAJC9YZ\shellcode_E[1].js";"";"22/05/2010, 01:06:28"

"Infection";"Virus found Script/Exploit";"C:\Documents and Settings\Vasin\Local Settings\Temporary Internet Files\Content.IE5\4LMFGXAJ\shellcode_E[1].js";"";"22/05/2010, 15:44:08"

"Infection";"Virus found Script/Exploit";"C:\Documents and Settings\Vasin\Local Settings\Temporary Internet Files\Content.IE5\8XWDY34D\shellcode_E[1].js";"";"22/05/2010, 15:46:10"

"Infection";"Virus found Script/Exploit";"C:\Documents and Settings\Vasin\Local Settings\Temporary Internet Files\Content.IE5\KHAJC9YZ\shellcode_E[1].js";"";"22/05/2010, 23:19:45"

"Warning";"Found Tracking cookie.Estat";"C:\Documents and Settings\Vasin\Application Data\Mozilla\Firefox\Profiles\vxxxupmj.default\cookies.sqlite";"";"23/05/2010, 03:42:04"

"Warning";"Found Tracking cookie.Atdmt";"C:\Documents and Settings\Vasin\Cookies\vasin@atdmt[1].txt";"";"23/05/2010, 03:42:34"

"Warning";"Found Tracking cookie.Serving-sys";"C:\Documents and Settings\Vasin\Cookies\vasin@bs.serving-sys[2].txt";"";"23/05/2010, 03:42:35"

"Warning";"Found Tracking cookie.Mediaplex";"C:\Documents and Settings\Vasin\Cookies\vasin@mediaplex[2].txt";"";"23/05/2010, 03:42:35"

"Warning";"Found Tracking cookie.Serving-sys";"C:\Documents and Settings\Vasin\Cookies\vasin@serving-sys[2].txt";"";"23/05/2010, 03:42:35"

"Warning";"Found Tracking cookie.Tradedoubler";"C:\Documents and Settings\Vasin\Cookies\vasin@tradedoubler[1].txt";"";"23/05/2010, 03:42:36"

"Warning";"Found Tracking cookie.Weborama";"C:\Documents and Settings\Vasin\Cookies\vasin@weborama[1].txt";"";"23/05/2010, 03:42:36"

"Infection";"Trojan horse Generic17.KXE";"C:\System Volume Information\_restore{0E37331C-8A30-4B9B-A67F-A89B1846A56F}\RP15\A0003218.exe";"";"05/06/2010, 23:15:21"

"Infection";"Trojan horse Generic17.BCYR";"C:\System Volume Information\_restore{0E37331C-8A30-4B9B-A67F-A89B1846A56F}\RP28\A0007422.exe";"";"05/06/2010, 23:16:07"

"Infection";"Trojan horse VB.ZQG";"C:\System Volume Information\_restore{0E37331C-8A30-4B9B-A67F-A89B1846A56F}\RP28\A0007423.exe";"";"05/06/2010, 23:16:08"

"Infection";"Trojan horse VB.ZQG";"C:\System Volume Information\_restore{0E37331C-8A30-4B9B-A67F-A89B1846A56F}\RP28\A0007421.exe";"";"05/06/2010, 23:16:08"

"Infection";"Virus identified Worm/Generic.BIEF";"e:\DrivesGuideInfo\S-1-7-21-1439977401-7444491467-600013330-9141\svchost.exe";"";"06/06/2010, 22:25:59"

"Infection";"Virus identified Worm/AutoRun.IX";"E:\PRIDJI\preslaba.exe";"";"06/06/2010, 22:27:14"

"Infection";"Virus identified Win32/Cryptor";"E:\NOCHIMA\tonijeto.exe";"";"06/06/2010, 22:27:15"

"Infection";"Virus identified Win32/Cryptor";"E:\SEKACHK\spinter.exe";"";"06/06/2010, 22:27:15"

"Infection";"Virus identified Worm/Generic.BIEF";"E:\DrivesGuideInfo\svchost.exe";"";"06/06/2010, 22:27:15"

Pr finir, on m'a parler de COMBOFIX mais jai besoin d'aide d'un tuteur.....

Pr info, jai 2 partitions (mais pas linux) et jai sauvegarder ttes mes photos!

Merci de m'indiquer la marche a suivre

gaele

Apollo · le 7 juin 2010

Bonsoir,

Télécharge TFC par OldTimer et enregistre-le sur le bureau.

Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC toi-même pour parachever le nettoyage.

-------------------------------------

Si vous êtes sous Vista/seven:Désactiver provisoirement l'UAC

:arrow: Télécharge USBFix de El Desaparecido et C_XX et enregistre le sur ton bureau.

http://pagesperso-orange.fr/NosTools/usbfix.html

Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
Clique sur Recherche et laisse l'outil travailler
Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
Branche le matériel puis clique sur OK pour poursuivre.
Patiente le temps d'exécution du scan.
A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

@++

gaele · le 7 juin 2010

Merci pr ta reponse

Je vais suivre tes instructions....

je crois avoir reussi a faire un log hijackthis.......voici le rapport!

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 20:37:41, on 07/06/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\Program Files\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\AVG\AVG9\avgwdsvc.exe

C:\Program Files\AVG\AVG9\avgnsx.exe

C:\Program Files\AVG\AVG9\avgemc.exe

C:\Program Files\AVG\AVG9\avgcsrvx.exe

C:\Program Files\AVG\AVG9\avgchsvx.exe

C:\Program Files\AVG\AVG9\avgrsx.exe

C:\Program Files\AVG\AVG9\avgcsrvx.exe

C:\Program Files\AVG\AVG9\avgtray.exe

C:\WINDOWS\system32\ntvdm.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\Vasin\Local Settings\Temporary Internet Files\Content.IE5\VUB2A9VI\HiJackThis[2].exe

C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nuevaq.fm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nuevaq.fm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nuevaq.fm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nuevaq.fm

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nuevaq.fm

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nuevaq.fm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nuevaq.fm

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.nuevaq.fm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.nuevaq.fm

R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)

O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [uCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"

O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe

O4 - HKLM\..\Run: [NVIDIA Media Center Library] C:\Documents and Settings\Vasin\Vasin1\winlogon.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [NVIDIA Media Center Library] C:\Documents and Settings\Vasin\Vasin1\winlogon.exe

O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O8 - Extra context menu item: Send To Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.canalblog.com/sharedDocs/misc/u...geUploader5.cab

O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: AVG Security Toolbar Service - Unknown owner - C:\Program Files\AVG\AVG9\Toolbar\ToolbarBroker.exe

O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe

O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: ??????????????? Google (gupdate1caa818729136a2) (gupdate1caa818729136a2) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

O23 - Service: SRS PostInstaller Service (SRS_PostInstaller) - SRS Labs, Inc. - C:\Program Files\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe

--

End of file - 9033 bytes

Apollo · le 7 juin 2010

Oui, il y a d'autres infections mais fais toujours les premières manoeuvres demandées stp.

NB: Hijackthis ne peut pas se trouver dans un répertoire temporaire; tu devras le réinstaller comme ceci:

Télécharge HijackThisV2 dans un nouveau dossier créé sur C:\ nomme-le HJT.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.
--> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur
Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici

@++

Modifié le 7 juin 2010 par Apollo

gaele · le 7 juin 2010

Voici le rapport USBfix

Alors qu'en penses tu?

merci encore

############################## | Usbfix 7.005 | [Research]

User: Vasin (Administrator) # YOUR-59C96182D8 [ ]

Updated 07/06/10 by El Desaparecido / C_XX

Started at 20:57:57 | 07/06/2010

Website: http://pagesperso-orange.fr/NosTools/index.html

Contact: FindyKill.Contact@gmail.com

CPU: Intel® Atom CPU N280 @ 1.66GHz

CPU 2: Intel® Atom CPU N280 @ 1.66GHz

Microsoft Windows XP Home Edition (5.1.2600 32-Bit) # Service Pack 3

Internet Explorer 6.0.2900.5512

Windows Firewall: Enabled

Antivirus: AVG Anti-Virus Free 9.0 [Enabled | Updated]

RAM -> 1014 Mb

C:\ (%systemdrive%) -> Fixed drive # 71 Gb (6 Mb free - 9%) [] # NTFS

D:\ -> Fixed drive # 72 Gb (5 Mb free - 7%) [] # NTFS

E:\ -> Removable drive # 2 Gb (2 Mb free - 87%) [LEXAR] # FAT

G:\ -> Removable drive # 15 Gb (2 Mb free - 11%) [CANON_DC] # FAT32

################## | Files # Infected Folders |

Found ! E:\Autorun.inf

Found ! G:\Autorun.inf

Found ! C:\Recycler\S-1-5-21-0121096470-1566566296-871070307-1329

Found ! C:\Recycler\S-1-5-21-1195284824-3522668921-3994421981-1005

Found ! C:\Recycler\S-1-5-21-1195284824-3522668921-3994421981-500

Found ! C:\Recycler\S-1-5-21-3018247551-6138366280-287762529-5387

Found ! C:\Recycler\S-1-5-21-3514469747-1796199995-799477728-5720

Found ! C:\Recycler\S-1-5-21-5892208600-1933437830-625065307-1890

Found ! C:\Recycler\S-1-5-21-6033218734-5926139550-442308745-8501

Found ! C:\Recycler\S-1-5-21-8336321481-3899348666-861094509-1162

Found ! C:\Recycler\S-1-5-21-8400410257-9885886727-979400114-7157

Found ! C:\Recycler\S-1-5-21-854245398-1637723038-1614895754-1003

Found ! C:\Recycler\S-1-5-21-8582136427-1530743262-105926683-8578

Found ! C:\Recycler\S-1-5-21-8778797331-8521498704-092174517-0436

Found ! D:\Recycler\S-1-5-21-1195284824-3522668921-3994421981-1005

Found ! D:\Recycler\S-1-5-21-1195284824-3522668921-3994421981-500

Found ! G:\video GALAPAGOS.lnk

################## | Registry |

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DRWEB32.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FAMEH32.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\firefox.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FSAV32.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FSMA32.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\outpost.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\p.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedt32.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\trjscan.exe

Found ! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zapro.exe

Found ! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{3384c4b8-2079-11df-842f-0024540b8f18}

Shell\AutoRun\Command = F:\DrivesGuideInfo\S-1-9-01-3739977401-4444491267-600313374-9146\svchost.exe

Shell\open\Command = F:\DrivesGuideInfo\S-1-9-01-3739977401-4444491267-600313374-9146\svchost.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{d8de8787-1853-11df-842e-0024540b8f18}

Shell\AutoRun\Command = G:\DrivesGuideInfo\S-1-9-01-3739977401-4444491267-600313374-9146\svchost.exe

Shell\open\Command = G:\DrivesGuideInfo\S-1-9-01-3739977401-4444491267-600313374-9146\svchost.exe

################## | Vaccin |

(!) This computer is not vaccinated!

################## | E.O.F |

gaele · le 7 juin 2010

installation de hijackthis ds C/prog files effectuee

voici le nouveau rapport si ca change qqch!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:09:30, on 07/06/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVG\AVG9\avgchsvx.exe

C:\Program Files\AVG\AVG9\avgrsx.exe

C:\Program Files\AVG\AVG9\avgwdsvc.exe

C:\Program Files\AVG\AVG9\avgcsrvx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

C:\Program Files\AVG\AVG9\avgnsx.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\PROGRA~1\AVG\AVG9\avgtray.exe

C:\Documents and Settings\Vasin\Vasin1\winlogon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\AVG\AVG9\avgemc.exe

C:\Program Files\AVG\AVG9\avgcsrvx.exe

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Documents and Settings\Vasin\Vasin1\winhelp32.exe

C:\WINDOWS\system32\ntvdm.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\AVG\AVG9\avgcmgr.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nuevaq.fm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nuevaq.fm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nuevaq.fm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nuevaq.fm