[Résolu] Affichage intempestif page spotresults.com : mon PC est-il infecté ?

nebuchad34 · le 16 avril 2005

Bonjour,

Moi qui suis hyper précotionneux, j'ai chopé une belle saloperie (pardonnez-moi l'expression) et je ne sais pas comment...

Depusi 3-4 jours, sous firefox (comme sous internet explorer) une page spotresults.com et d'autres pages aussi bizarres se chargent intempestivement durant la navigation sur internet. C'ets très pénible.

Après moulte recherches sur internet, j'ai tout essayé pour me débarrasser de se problème mais il a l'air vraiment costaud !

Bref je n'ai pa strouvé de solution.

Je poste le compte rendu de HiJackThis et je m'en remet à vous :

Logfile of HijackThis v1.99.1

Scan saved at 14:51:02, on 16/04/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Softwin\BitDefender8\bdoesrv.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Softwin\BitDefender8\bdswitch.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\WinPLOSION\WinPlosion.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\PROGRA~1\Stardock\OBJECT~1\WindowFX\wfxload.exe

C:\Program Files\Internet Download Manager\idman.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\WINDOWS\System32\svchost.exe

G:\Programmes (boot)\AveDesk\AveDesk.exe

C:\Program Files\Stardock\ObjectDock\ObjectDock.exe

C:\Program Files\Trillian\trillian.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\iTunes\iTunes.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender8\vsserv.exe

c:\progra~1\softwin\bitdef~1\bdmcon.exe

C:\Documents and Settings\Nebuchad34\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

F2 - REG:system.ini: Shell=C:\WINDOWS\MacOsBoot.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [bDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe

O4 - HKLM\..\Run: [bDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe

O4 - HKLM\..\Run: [bDNewsAgent] c:\progra~1\softwin\bitdef~1\bdnagent.exe

O4 - HKLM\..\Run: [bDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [WinPLOSION] "C:\Program Files\WinPLOSION\WinPlosion.exe"

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [WindowFX] C:\PROGRA~1\Stardock\OBJECT~1\WindowFX\\wfxload.exe

O4 - HKCU\..\Run: [iDMan] C:\Program Files\Internet Download Manager\idman.exe /onboot

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Startup: AveDesk.lnk = G:\Programmes (boot)\AveDesk\AveDesk.exe

O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe

O4 - Startup: Trillian.lnk = C:\Program Files\Trillian\trillian.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm

O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O20 - Winlogon Notify: Unimodem - C:\WINDOWS\system32\hrr2059oe.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Modifié le 16 avril 2005 par nebuchad34

ipl_001 · le 16 avril 2005

Bonjour nebuchad34, bonjour à tous,

On peut voir de nombreuses lignes infectieuses dans ton rapport HijackThis !

Regarde la discussion "suppression de lignes" de franckie14 ( http://forum.zebulon.fr/index.php?showtopic=64483 ) qui te concerne aussi, pour quelques explications relatives aux lignes O10 !

Je démarre une analyse de ton rapport HijackThis... réponse d'ici 15-20 minutes !

le 16 avril 2005

Pour suivre...

Modifié le 16 avril 2005 par Stonangel

nebuchad34 · le 16 avril 2005

oui , sauf que idmmbc.dll est un module de IDM (internet download manager) que j'utilise depusi très longtemps et qui n'a rien de néfaste.

Donc en fait je n'ia pas la solution au problème de ce côté là. Portant je ne vois rien d'autre de douteux dna smon rapport hijackthis..

Si quelqu'un a une idée, surtout qu'il n'hésite pas à appuyer sur

EDIT: je viens de voir ton edit de post et je te remerci de 'tinterresser à mn cas

Modifié le 16 avril 2005 par nebuchad34

ipl_001 · le 16 avril 2005

Rebonjour , rebonjour à tous,

Tu as raison ! Idmmbc.dll n'est pas infectieux ; il s'agit simplement d'un module valide mais qu'HijackThis ne connait pas !

Layered Service Provider (LSP) List Deep Dive
Field Value

File Name Idmmbc.dll

State V

Description Internet Download Manager , http://www.internetdownloadmanager.com/index.html

KEY:

# "V" - Valid LSPs

# "M" - Malware LSPs

# "D" - Debatable LSPs

# "U" - Unknown LSPs

en ce cas, tu n'as pas de souci à te faire... sauf à écrire à Merijn ou mieux, à chercher dans quelle table LSP regarde HJT pour demander à l'internaute qui entretient cette Base de données, d'inclure ton module !

Je regarde le reste de ton rapport HijackThis

nebuchad34 · le 16 avril 2005

Je regarde le reste de ton rapport HijackThis

Merci.

ça peut paraître bizarre , mai sje souhaite que tu y trouve quelque chose de louche.

parceque sinon, vu que anti-spyware, ati-virus and co ne détectent rien, je serait bein dans la ...m...gadoue

ipl_001 · le 16 avril 2005

Rebonjour nebuchad34, stonangel, rebonjour à tous,

Okay !

Je m'étais avancé et laissé abuser par tes nombreux fichiers spéciaux (émulation Mac et autres particularités)... il n'y a rien de méchant... même si j'ai l'oeil sur about:blank !

Relance un scan HijackThis et coche les lignes en gras ci-dessous :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =