Votre question

problème d'acces à des pages internets

Tags :
  • Internet Explorer
  • Sécurité
Dernière réponse : dans Sécurité et virus
28 Septembre 2008 21:08:34

bonjour à tous,
j'ai des soucis sur mon PC, je n'arrive pas à accéder à certaines pages d'internet ( et entre autre, je n'arrive pas à lancer une recherche sur google....)
je poste sur ce forum dans l'espoir que vous m'aideriez,j'ai atteint le paroxysme du désespoir.
Grâce au logiciel HIKACKTHIS, j'ai obtenu le rapport suivant:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:03:50, on 28/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe
C:\Program Files\Advanced Messenger Plus\AdvMsg.exe
C:\Program Files\ArcSoft\Media Card Companion\MCC Monitor.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: (no name) - {9B900ED7-1F4F-4366-9BD6-DBCB12297D64} - (no file)
O2 - BHO: {b64fba5f-6fbc-5abb-7634-f9532918dc4d} - {d4cd8192-359f-4367-bba5-cbf6f5abf46b} - C:\WINDOWS\system32\voanjj.dll
O2 - BHO: (no name) - {F92CB680-E0D5-4B9A-803C-8200A5C65A2A} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BM9f94f275] Rundll32.exe "C:\WINDOWS\system32\trhgfcen.dll",s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Arovax AntiSpyware] C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe /s
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Advanced Messenger Plus.lnk = C:\Program Files\Advanced Messenger Plus\AdvMsg.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Monitor.lnk = C:\Program Files\ArcSoft\Media Card Companion\MCC Monitor.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: Lancer Voissa Anonymo - {C80DDAAA-310C-459B-9535-8370B4EBDA1F} - C:\Program Files\Voissa anonymo\Voissaanonymo.exe
O9 - Extra 'Tools' menuitem: Tools Menu Item - {C80DDAAA-310C-459B-9535-8370B4EBDA1F} - C:\Program Files\Voissa anonymo\Voissaanonymo.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O15 - Trusted Zone: http://toolbar.imageshack.us
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O15 - Trusted Zone: http://click.getmirar.com (HKLM)
O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {8A0DCBDB-6E20-489C-9041-C1E8A0352E75} - http://awbeta.net-nucleus.com/FIX/WinATS.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O20 - AppInit_DLLs: voanjj.dll
O20 - Winlogon Notify: yayASKCs - C:\WINDOWS\
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O24 - Desktop Component 0: (no name) - C:\Program Files\Internet Explorer\profsyb.html

--
End of file - 6521 bytes
Merci d'avance pour votre aide

Autres pages sur : probleme acces pages internets

a b 8 Sécurité
28 Septembre 2008 21:58:31

Bonjour,

[#ff0000]Désactive tes protections résidentes (antivirus, Spybot-S&D, etc.) ![/#f]

  • Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.
  • Double clique sur combofix.exe (le .exe n'est pas forcément visible) afin de le lancer.
  • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\combofix.txt*) dans ta prochaine réponse.

    AIDE : Un guide et un tutoriel sur l'utilisation de ComboFix
    * le nom de la partition peut changer
    29 Septembre 2008 00:37:13

    Merci pour le coup de main,j'ai fait ce que tu m'as demandé.
    voici le résultat :
    ComboFix 08-09-27.06 - Administrateur 2008-09-29 0:26:49.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.191 [GMT 2:00]
    Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
    * Un nouveau point de restauration a été créé

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\Administrateur\Application Data\PPPATC~1
    C:\Documents and Settings\Administrateur\Mes documents\FNTS~1
    C:\Documents and Settings\Administrateur\Mes documents\SSTEM3~1
    C:\Documents and Settings\Administrateur\Mes documents\YMANTE~1
    C:\Documents and Settings\Administrateur\ravmonlog
    C:\Program Files\inetget2
    C:\Program Files\Insider
    C:\Program Files\Internet Explorer\profsyb.html
    C:\Program Files\Temporary
    C:\Program Files\WinAble
    C:\WINDOWS\BM9f94f275.txt
    C:\WINDOWS\BM9f94f275.xml
    C:\WINDOWS\pskt.ini
    C:\WINDOWS\system32\crosof~1
    C:\WINDOWS\system32\Microsoft\backup.ftp
    C:\WINDOWS\system32\Microsoft\backup.tftp

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-28 au 2008-09-28 ))))))))))))))))))))))))))))))))))))
    .

    2008-09-29 00:29 . 2008-09-29 00:29 <REP> d-------- C:\WINDOWS\system32\xircom
    2008-09-29 00:29 . 2008-09-29 00:29 <REP> d-------- C:\Program Files\microsoft frontpage
    2008-09-27 22:23 . 2008-09-27 22:23 <REP> d-------- C:\Program Files\CCleaner
    2008-09-27 22:11 . 2008-09-28 20:29 <REP> d-------- C:\Program Files\Arovax AntiSpyware
    2008-09-27 22:11 . 2008-09-27 22:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Arovax
    2008-09-26 20:41 . 2008-09-27 23:23 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\dvdcss
    2008-09-23 18:45 . 2008-09-27 22:21 <REP> d-------- C:\Program Files\Securitoo
    2008-09-22 19:16 . 2008-09-27 22:19 <REP> d-------- C:\Program Files\Alwil Software
    2008-09-22 13:14 . 2008-09-22 13:14 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Talkback
    2008-09-22 13:12 . 2008-09-27 22:46 1,005,750 ---hs---- C:\WINDOWS\system32\sqwjvthj.ini
    2008-09-22 13:12 . 2008-09-22 13:12 119,808 --a------ C:\WINDOWS\system32\voanjj.dll
    2008-09-22 13:12 . 2008-09-22 13:12 119,808 --a------ C:\WINDOWS\system32\uqwevngp.dll
    2008-09-22 13:10 . 2008-09-22 13:10 90,112 --a------ C:\WINDOWS\system32\trhgfcen.dll
    2008-09-22 13:09 . 2008-09-22 20:33 437,584 --ahs---- C:\WINDOWS\system32\dgiPrtwa.ini2
    2008-09-22 12:26 . 2008-09-22 12:26 119,808 --a------ C:\WINDOWS\system32\asreie(2).dll
    2008-09-22 12:23 . 2008-09-22 13:06 420,907 --ahs---- C:\WINDOWS\system32\DdcLmnpo.ini2
    2008-09-18 18:44 . 2008-09-27 22:20 <REP> d-------- C:\Program Files\Java
    2008-09-18 18:40 . 2008-09-27 22:19 <REP> d-------- C:\Program Files\Fichiers communs\Java
    2008-09-18 18:07 . 2008-09-22 20:33 437,584 --ahs---- C:\WINDOWS\system32\dgiPrtwa.ini

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-09-27 22:56 --------- d-----w C:\Program Files\FlashGet
    2008-09-27 20:20 --------- d-----w C:\Program Files\Samsung
    2008-09-27 20:19 --------- d-----w C:\Program Files\Fichiers communs\xing shared
    2008-09-27 20:18 --------- d-----w C:\Program Files\Ahead
    2008-09-27 20:18 --------- d-----w C:\Program Files\Advanced Messenger Plus
    2008-09-27 20:18 --------- d-----w C:\Program Files\ACD Systems
    2008-09-22 17:37 --------- d--h--w C:\Program Files\Fichiers communs\Carlson
    2008-08-23 21:44 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\U3
    2008-08-23 12:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg7
    2008-08-23 12:32 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\AVG7
    2008-08-22 16:20 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-04-08 14:50 220 ----a-w C:\Documents and Settings\Administrateur\delself.bat
    2008-03-31 15:16 55,888 ----a-w C:\Documents and Settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT
    2007-11-09 13:27 10 ----a-w C:\Program Files\.autoreg
    2007-10-04 09:46 142 ----a-w C:\Program Files\page.html
    2002-12-11 19:11 4,085,904 ----a-w C:\WINDOWS\system32\config\systemprofile\wmfdist.exe
    .

    ------- Sigcheck -------

    2005-01-07 20:58 359040 6a603809f598332dbedd535bdbce313e C:\WINDOWS\system32\drivers\tcpip.sys

    2005-01-06 00:36 2388992 769eddcd2d7f0212e9b866e6303a6cd8 C:\WINDOWS\explorer.exe

    2005-01-06 00:36 246784 8ae3be00f9221ce9be18a6f40ce73986 C:\WINDOWS\system32\wuauclt.exe
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d4cd8192-359f-4367-bba5-cbf6f5abf46b}]
    2008-09-22 13:12 119808 --a------ C:\WINDOWS\system32\voanjj.dll

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360]
    "Arovax AntiSpyware"="C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe" [2007-09-21 1966080]
    "ccleaner"="C:\Program Files\CCleaner\CCleaner.exe" [2008-09-24 1279216]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-30 344064]
    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-07-01 180269]
    "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-06-09 35328]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2005-12-10 133016]
    "BM9f94f275"="C:\WINDOWS\system32\trhgfcen.dll" [2008-09-22 90112]
    "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 C:\WINDOWS\system32\Hdaudpropshortcut.exe]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=voanjj.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "vidc.3ivx"= 3ivxVfWCodec.dll
    "vidc.3iv2"= 3ivxVfWCodec.dll
    "msacm.divxa32"= divxa32.acm
    "VIDC.HFYU"= huffyuv.dll
    "VIDC.VP31"= vp31vfw.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"=dword:00000001
    "UpdatesDisableNotify"=dword:00000001
    "FirewallOverride"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\BitSpirit\\BitSpirit.exe"=

    R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
    R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\M]
    \Shell\AutoRun\command - M:\LaunchU3.exe -a
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    BHO-{9B900ED7-1F4F-4366-9BD6-DBCB12297D64} - (no file)
    BHO-{F92CB680-E0D5-4B9A-803C-8200A5C65A2A} - (no file)
    ShellExecuteHooks-{F92CB680-E0D5-4B9A-803C-8200A5C65A2A} - (no file)
    Notify-yayASKCs - (no file)


    .
    ------- Examen supplémentaire -------
    .
    FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\tu9dlc00.default\
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.dailymotion.com/fr
    FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
    FF -: plugin - C:\Program Files\DivX\DivX Content Uploader\npUpload.dll
    .

    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-09-29 00:30:18
    Windows 5.1.2600 Service Pack 2 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    PROCESSUS: C:\WINDOWS\explorer.exe
    -> C:\WINDOWS\system32\trhgfcen.dll
    .
    ------------------------ Autres processus actifs ------------------------
    .
    C:\WINDOWS\system32\ati2evxx.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\ati2evxx.exe
    C:\Program Files\Executive Software\Diskeeper\DkService.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Advanced Messenger Plus\AdvMsg.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\ArcSoft\Media Card Companion\MCC Monitor.exe
    .
    **************************************************************************
    .
    Heure de fin: 2008-09-29 0:35:16 - La machine a redémarré [Administrateur]
    ComboFix-quarantined-files.txt 2008-09-28 22:35:10

    Avant-CF: 5 838 172 160 octets libres
    Après-CF: 5,814,505,472 octets libres

    159
    Contenus similaires
    a b 8 Sécurité
    29 Septembre 2008 17:11:29

    Re,

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.
    Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

    Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
    AIDE : Redémarrer en mode sans échec

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
    -- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    -- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
    [#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    AIDE : Tuto en images sur MBAM
    30 Septembre 2008 22:51:36

    voila le rapport :
    Malwarebytes' Anti-Malware 1.28
    Version de la base de données: 1221
    Windows 5.1.2600 Service Pack 2

    29/09/2008 07:23:56
    mbam-log-2008-09-29 (07-23-56).txt

    Type de recherche: Examen complet (C:\|D:\|E:\|)
    Eléments examinés: 106639
    Temps écoulé: 3 hour(s), 6 minute(s), 55 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 1
    Clé(s) du Registre infectée(s): 7
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 2
    Fichier(s) infecté(s): 16

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    C:\WINDOWS\system32\voanjj.dll (Trojan.Vundo) -> Delete on reboot.

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d4cd8192-359f-4367-bba5-cbf6f5abf46b} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{d4cd8192-359f-4367-bba5-cbf6f5abf46b} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Carlson (Dialer) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm9f94f275 (Trojan.Agent) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    C:\Documents and Settings\Administrateur\Application Data\WinTouch (Adware.WinPop) -> Quarantined and deleted successfully.
    C:\Program Files\Fichiers communs\Carlson (Dialer) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\voanjj.dll (Trojan.Vundo.H) -> Delete on reboot.
    C:\System Volume Information\_restore{56F98C61-B907-4B9D-B24C-62E9D958E170}\RP54\A0034213.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{56F98C61-B907-4B9D-B24C-62E9D958E170}\RP54\A0034378.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{56F98C61-B907-4B9D-B24C-62E9D958E170}\RP54\A0034379.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\POTA777444.exe (Adware.TTC) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\asreie(2).dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\cmdow.exe (Malware.Tool) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\uqwevngp.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    D:\utilitaire\prog\BitDefender.Professional.Plus.v9.0.WinALL.Incl.Keymaker-CORE\CORE10k.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Administrateur\Application Data\WinTouch\wintouch.cfg (Adware.WinPop) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\trhgfcen.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Administrateur\delself.bat (Malware.Trace) -> Quarantined and deleted successfully.
    C:\Program Files\page.html (Malware.Trace) -> Quarantined and deleted successfully.
    C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\BM9f94f275.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\BM9f94f275.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
    a b 8 Sécurité
    1 Octobre 2008 13:07:16

    Refais un scan Combofix.
    1 Octobre 2008 21:20:08

    voila c'est fait, encore merci pour le soutient ^^
    ComboFix 08-09-30.03 - Administrateur 2008-10-01 21:12:49.2 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.263 [GMT 2:00]
    Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
    * Un nouveau point de restauration a été créé

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Legacy_MCHINJDRV


    ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 ))))))))))))))))))))))))))))))))))))
    .

    2008-09-29 01:01 . 2008-09-29 19:53 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-09-29 01:01 . 2008-09-29 01:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-09-29 01:01 . 2008-09-29 01:01 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
    2008-09-29 01:01 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
    2008-09-29 01:01 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-09-29 00:29 . 2008-09-29 19:55 <REP> d-------- C:\WINDOWS\system32\xircom
    2008-09-29 00:29 . 2008-09-29 19:53 <REP> d-------- C:\Program Files\microsoft frontpage
    2008-09-27 22:23 . 2008-09-29 19:52 <REP> d-------- C:\Program Files\CCleaner
    2008-09-27 22:11 . 2008-10-01 21:11 <REP> d-------- C:\Program Files\Arovax AntiSpyware
    2008-09-27 22:11 . 2008-09-27 22:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Arovax
    2008-09-26 20:41 . 2008-09-27 23:23 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\dvdcss
    2008-09-23 18:45 . 2008-09-29 19:54 <REP> d-------- C:\Program Files\Securitoo
    2008-09-22 19:16 . 2008-09-29 19:52 <REP> d-------- C:\Program Files\Alwil Software
    2008-09-22 13:14 . 2008-09-22 13:14 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Talkback
    2008-09-22 13:12 . 2008-09-27 22:46 1,005,750 ---hs---- C:\WINDOWS\system32\sqwjvthj.ini
    2008-09-22 13:09 . 2008-09-22 20:33 437,584 --ahs---- C:\WINDOWS\system32\dgiPrtwa.ini2
    2008-09-22 12:23 . 2008-09-22 13:06 420,907 --ahs---- C:\WINDOWS\system32\DdcLmnpo.ini2
    2008-09-18 18:44 . 2008-09-29 19:53 <REP> d-------- C:\Program Files\Java
    2008-09-18 18:40 . 2008-09-29 19:53 <REP> d-------- C:\Program Files\Fichiers communs\Java
    2008-09-18 18:07 . 2008-09-22 20:33 437,584 --ahs---- C:\WINDOWS\system32\dgiPrtwa.ini

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-09-29 17:53 --------- d-----w C:\Program Files\Samsung
    2008-09-29 17:52 --------- d-----w C:\Program Files\Fichiers communs\France Telecom
    2008-08-23 21:44 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\U3
    2008-08-23 12:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg7
    2008-08-23 12:32 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\AVG7
    2008-08-22 16:20 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-03-31 15:16 55,888 ----a-w C:\Documents and Settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT
    2007-11-09 13:27 10 ----a-w C:\Program Files\.autoreg
    2002-12-11 19:11 4,085,904 ----a-w C:\WINDOWS\system32\config\systemprofile\wmfdist.exe
    .

    ------- Sigcheck -------

    2005-01-07 20:58 359040 6a603809f598332dbedd535bdbce313e C:\WINDOWS\system32\drivers\tcpip.sys

    2005-01-06 00:36 2388992 769eddcd2d7f0212e9b866e6303a6cd8 C:\WINDOWS\explorer.exe

    2005-01-06 00:36 246784 8ae3be00f9221ce9be18a6f40ce73986 C:\WINDOWS\system32\wuauclt.exe
    .
    ((((((((((((((((((((((((((((( snapshot@2008-09-29_ 0.34.43.01 )))))))))))))))))))))))))))))))))))))))))
    .
    - 2008-06-20 22:30:10 56,079 ----a-w C:\WINDOWS\HisHHHg.dat
    + 2008-06-23 19:15:36 58,266 ----a-w C:\WINDOWS\HisHHHg.dat
    - 2008-09-28 16:27:17 53,436 ----a-w C:\WINDOWS\system32\perfc009.dat
    + 2008-09-30 22:16:59 53,436 ----a-w C:\WINDOWS\system32\perfc009.dat
    - 2008-09-28 16:27:17 64,484 ----a-w C:\WINDOWS\system32\perfc00C.dat
    + 2008-09-30 22:16:59 64,484 ----a-w C:\WINDOWS\system32\perfc00C.dat
    - 2008-09-28 16:27:17 381,692 ----a-w C:\WINDOWS\system32\perfh009.dat
    + 2008-09-30 22:16:59 381,692 ----a-w C:\WINDOWS\system32\perfh009.dat
    - 2008-09-28 16:27:17 446,566 ----a-w C:\WINDOWS\system32\perfh00C.dat
    + 2008-09-30 22:16:59 446,566 ----a-w C:\WINDOWS\system32\perfh00C.dat
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360]
    "Arovax AntiSpyware"="C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe" [2007-09-21 1966080]
    "ccleaner"="C:\Program Files\CCleaner\CCleaner.exe" [2008-09-24 1279216]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-30 344064]
    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-07-01 180269]
    "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-06-09 35328]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2005-12-10 133016]
    "CBitSpirit"="C:\Program Files\BitSpirit\BitSpirit.exe" [2006-12-29 3030528]
    "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 C:\WINDOWS\system32\Hdaudpropshortcut.exe]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=voanjj.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "vidc.3ivx"= 3ivxVfWCodec.dll
    "vidc.3iv2"= 3ivxVfWCodec.dll
    "msacm.divxa32"= divxa32.acm
    "VIDC.HFYU"= huffyuv.dll
    "VIDC.VP31"= vp31vfw.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"=dword:00000001
    "UpdatesDisableNotify"=dword:00000001
    "FirewallOverride"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\BitSpirit\\BitSpirit.exe"=


    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\M]
    \Shell\AutoRun\command - M:\LaunchU3.exe -a
    .
    .
    ------- Examen supplémentaire -------
    .
    FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\tu9dlc00.default\
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.dailymotion.com/fr
    FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
    FF -: plugin - C:\Program Files\DivX\DivX Content Uploader\npUpload.dll
    .

    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-10-01 21:15:44
    Windows 5.1.2600 Service Pack 2 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    ------------------------ Autres processus actifs ------------------------
    .
    C:\WINDOWS\system32\ati2evxx.exe
    C:\WINDOWS\system32\ati2evxx.exe
    C:\Program Files\Executive Software\Diskeeper\DkService.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Advanced Messenger Plus\AdvMsg.exe
    C:\Program Files\ArcSoft\Media Card Companion\MCC Monitor.exe
    .
    **************************************************************************
    .
    Heure de fin: 2008-10-01 21:19:56 - La machine a redémarré [Administrateur]
    ComboFix-quarantined-files.txt 2008-10-01 19:19:52
    ComboFix2.txt 2008-09-28 22:35:17

    Avant-CF: 5 940 224 000 octets libres
    Après-CF: 6,006,894,592 octets libres

    136
    a b 8 Sécurité
    2 Octobre 2008 18:10:52

    Re,

    [#ff0000]! Désactive tes protections résidentes (antivirus, Spybot-S&D, etc.) ![/#f]
    Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

    File::
    C:\WINDOWS\system32\sqwjvthj.ini
    C:\WINDOWS\system32\dgiPrtwa.ini2
    C:\WINDOWS\system32\DdcLmnpo.ini2
    C:\WINDOWS\system32\dgiPrtwa.ini

    Registry::
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=""


    Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte précédemment copié.
    Sauvegarde ce fichier sous le nom de "CFScript.txt" [#ff0000](les guillemets sont importantes)[/#f].

    Glisse maintenant le fichier CFScript.txt dans ComboFix.exe comme dans l'image ci-dessous :


    Cela va relancer ComboFix. Après redémarrage, poste le contenu du rapport (C:\combofix.txt*) accompagné d'un rapport HijackThis.
    [#ff0000]NOTE : S'il n'y a pas de redémarrage, poste quand même les rapports demandés.[/#f]
    * le nom de la partition peut changer
    4 Octobre 2008 14:58:38

    mon PC n'a pas redemarrer, je poste le raport combofix
    ComboFix 08-10-03.06 - Administrateur 2008-10-04 14:46:38.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.283 [GMT 2:00]
    Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
    Commutateurs utilisés :: C:\Documents and Settings\Administrateur\Bureau\CFScript.txt.txt
    * Un nouveau point de restauration a été créé

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

    FILE ::
    C:\WINDOWS\system32\DdcLmnpo.ini2
    C:\WINDOWS\system32\dgiPrtwa.ini
    C:\WINDOWS\system32\dgiPrtwa.ini2
    C:\WINDOWS\system32\sqwjvthj.ini
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\install\install.exe
    C:\WINDOWS\system32\rtl60.bpl

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-04 au 2008-10-04 ))))))))))))))))))))))))))))))))))))
    .

    2008-10-04 04:06 . 2001-08-24 16:00 2,178,131 --a--c--- C:\WINDOWS\system32\dllcache\shvlres.dll
    2008-10-04 04:05 . 2004-08-04 02:55 539,136 --a------ C:\WINDOWS\system32\spider.exe
    2008-10-04 04:05 . 2004-08-04 02:55 539,136 --a--c--- C:\WINDOWS\system32\dllcache\spider.exe
    2008-10-04 04:05 . 2004-08-04 02:55 284,160 --a--c--- C:\WINDOWS\system32\dllcache\pinball.exe
    2008-10-04 04:05 . 2001-08-24 16:00 128,000 --a------ C:\WINDOWS\system32\mshearts.exe
    2008-10-04 04:05 . 2001-08-24 16:00 128,000 --a--c--- C:\WINDOWS\system32\dllcache\mshearts.exe
    2008-10-04 04:05 . 2001-08-24 16:00 119,808 --a------ C:\WINDOWS\system32\winmine.exe
    2008-10-04 04:05 . 2001-08-24 16:00 119,808 --a--c--- C:\WINDOWS\system32\dllcache\winmine.exe
    2008-10-04 04:05 . 2001-08-24 16:00 57,344 --a------ C:\WINDOWS\system32\sol.exe
    2008-10-04 04:05 . 2001-08-24 16:00 57,344 --a--c--- C:\WINDOWS\system32\dllcache\sol.exe
    2008-10-04 04:05 . 2001-08-24 16:00 55,808 --a------ C:\WINDOWS\system32\freecell.exe
    2008-10-04 04:05 . 2001-08-24 16:00 55,808 --a--c--- C:\WINDOWS\system32\dllcache\freecell.exe
    2008-10-04 03:31 . 2008-10-04 03:31 <REP> d-------- C:\Program Files\Avira
    2008-10-04 03:31 . 2008-10-04 03:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
    2008-10-04 03:27 . 2008-10-04 03:52 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\U3
    2008-10-04 03:25 . 2008-10-04 03:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avg7
    2008-10-04 01:59 . 2008-10-04 01:59 <REP> d-------- C:\Program Files\Webteh
    2008-10-04 01:31 . 2008-10-04 01:31 <REP> d-------- C:\WINDOWS\system32\Lang
    2008-10-04 01:26 . 2008-10-04 01:26 <REP> d-------- C:\WINDOWS\Modio
    2008-10-04 01:26 . 2003-07-02 17:54 475,136 --a------ C:\WINDOWS\system32\SLLights.dll
    2008-10-04 01:26 . 2003-07-02 17:23 401,408 --a------ C:\WINDOWS\system32\slcpappl.cpl
    2008-10-04 01:26 . 2003-07-02 17:12 376,832 --a------ C:\WINDOWS\system32\slmh.exe
    2008-10-04 01:26 . 2003-07-02 17:12 351,388 --a------ C:\WINDOWS\system32\slmh.cab
    2008-10-04 01:26 . 2003-07-02 16:39 167,936 --a------ C:\WINDOWS\system32\minirec.exe
    2008-10-04 01:26 . 2003-07-02 16:41 155,648 --a------ C:\WINDOWS\system32\amr_cpl.dll
    2008-10-04 01:26 . 2003-05-15 15:31 138,560 --a------ C:\WINDOWS\system32\slcpappl.chm
    2008-10-04 01:26 . 2003-07-16 12:40 135,168 --a------ C:\WINDOWS\system32\SLMOHServ.dll
    2008-10-04 01:26 . 2003-07-02 17:44 61,440 --a------ C:\WINDOWS\SmCfg.exe
    2008-10-04 01:26 . 2003-07-02 18:38 14,976 --a------ C:\WINDOWS\system32\drivers\winddx.sys
    2008-10-04 01:21 . 2008-10-04 01:21 <REP> d-------- C:\Program Files\Intel
    2008-10-04 01:13 . 2008-10-04 01:20 <REP> d--h----- C:\Program Files\InstallShield Installation Information
    2008-10-04 01:13 . 2008-10-04 01:13 <REP> d-------- C:\Program Files\Fichiers communs\InstallShield
    2008-10-04 01:13 . 2008-10-04 01:13 <REP> d-------- C:\Program Files\ATI Technologies
    2008-10-04 01:13 . 2008-10-04 01:29 <REP> d-------- C:\pnp
    2008-10-04 01:13 . 2005-08-30 21:05 516,096 --------- C:\WINDOWS\system32\ati2sgag.exe
    2008-10-04 01:02 . 2008-10-04 02:45 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
    2008-10-04 01:02 . 2008-10-04 02:45 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
    2008-10-04 01:02 . 2008-10-04 00:52 <REP> d--h----- C:\Documents and Settings\Administrateur\Modèles
    2008-10-04 01:02 . 2008-10-04 01:07 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents
    2008-10-04 01:02 . 2008-10-04 14:45 <REP> dr------- C:\Documents and Settings\Administrateur\Menu Démarrer
    2008-10-04 01:02 . 2008-10-04 14:45 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
    2008-10-04 01:02 . 2008-10-04 14:46 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
    2008-10-04 01:02 . 2008-10-04 14:45 <REP> d-------- C:\Documents and Settings\Administrateur
    2008-10-04 01:00 . 2008-10-04 01:00 <REP> d---s---- C:\WINDOWS\system32\Microsoft
    2008-10-04 01:00 . 2008-10-04 03:25 <REP> d--hs---- C:\Documents and Settings\NetworkService
    2008-10-04 01:00 . 2008-10-04 03:25 <REP> d--hs---- C:\Documents and Settings\LocalService
    2008-10-04 01:00 . 2008-10-04 01:00 8,192 --a------ C:\WINDOWS\REGLOCS.OLD

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-10-04 12:44 --------- d-----w C:\Program Files\Arovax AntiSpyware
    2008-10-04 00:53 155,995 ----a-w C:\WINDOWS\java\Packages\7RXJPRNR.ZIP
    2008-10-04 00:40 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
    2008-10-04 00:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-10-04 00:40 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
    2008-10-04 00:30 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
    2008-10-04 00:30 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
    2008-10-04 00:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Arovax
    2008-10-03 22:56 --------- d-----w C:\Program Files\microsoft frontpage
    2008-10-03 22:54 --------- d-----w C:\Program Files\Services en ligne
    2008-09-09 22:04 38,528 ----a-w C:\WINDOWS\system32\drivers\mbamswissarmy.sys
    2008-09-09 22:03 17,200 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
    .

    ------- Sigcheck -------

    2004-08-18 11:22 359040 27a5959c94ee173a063ca06bd14f021a C:\WINDOWS\system32\drivers\tcpip.sys

    2004-08-23 00:35 1036288 998f3f568f6074a35ab08cd3395a9dc2 C:\WINDOWS\explorer.exe
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Arovax AntiSpyware"="C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe" [2007-09-21 1966080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-30 344064]
    "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
    "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
    "SoundMan"="SOUNDMAN.EXE" [2004-09-10 C:\WINDOWS\SOUNDMAN.EXE]
    "AlcWzrd"="ALCWZRD.EXE" [2004-09-15 C:\WINDOWS\ALCWZRD.EXE]

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=


    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\M]
    \Shell\AutoRun\command - M:\LaunchU3.exe -a
    .

    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-10-04 14:47:26
    Windows 5.1.2600 Service Pack 2 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    Heure de fin: 2008-10-04 14:47:55
    ComboFix-quarantined-files.txt 2008-10-04 12:47:53

    Avant-CF: 13 232 234 496 octets libres
    Après-CF: 13,244,534,784 octets libres

    121


    Et celui de hijackthis

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:53, on 04/10/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\ALCWZRD.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\explorer.exe
    D:\HiJackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [Arovax AntiSpyware] C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe /s
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

    --
    End of file - 2684 bytes
    a b 8 Sécurité
    4 Octobre 2008 15:11:00

    Ton pc se comporte mieux ?
    4 Octobre 2008 17:09:42

    il va bcp mieux, mais je me retrouve avec un nouveau problème:je perd le conexion au bout de 5 minutes environ.
    a b 8 Sécurité
    5 Octobre 2008 15:54:22

    Tu devrais voir du côté d'Internet et Réseaux pour ça.
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS