[Résolu] pc infecter cheval de Troie Trojan-Spy.Win32.Banker.dmy

Bonjour


Télécharge Combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Double clique combofix.exe et suis les invites.
Lorsque le scan sera complété, un rapport apparaîtra.

Copie/colle ce rapport dans ta prochaine réponse

Merci chercheur !!! : ComboFix 07-09-14.2 - "saucisse" 2007-09-14 19:25:11.1 - NTFSx86
Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.650 [GMT 2:00]
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\DOCUME~1\saucisse\new.txt
C:\WINDOWS\photos.zip
C:\WINDOWS\system32\help.txt
C:\WINDOWS\system32\ps.dat

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))


-------\nm


((((((((((((((((((((((((( Files Created from 2007-08-14 to 2007-09-14 )))))))))))))))))))))))))))))))
.

2007-09-14 19:23 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-09-14 11:12 82,061 --a------ C:\WINDOWS\system32\drivers\klick.dat
2007-09-14 11:12 81,549 --a------ C:\WINDOWS\system32\drivers\klin.dat
2007-09-14 11:11 854,816 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2007-09-14 11:11 10,272 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2007-09-14 11:11 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
2007-09-14 11:10 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
2007-09-13 18:16 <REP> d-------- C:\DOCUME~1\saucisse\APPLIC~1\OTVREG
2007-09-13 18:15 <REP> d-------- C:\Program Files\Online TV Player 4
2007-08-24 19:13 <REP> d-------- C:\VundoFix Backups
2007-08-24 03:03 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2007-08-21 20:41 <REP> d-------- C:\Program Files\Windows Live
2007-08-21 15:50 356,448 --a------ C:\WINDOWS\Revolution Script CZ Uninstaller.exe

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-09-14 19:27 1652 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2007-09-14 19:27 12020 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2007-09-14 19:21 --------- d-------- C:\Program Files\Steam
2007-09-14 18:19 --------- d-------- C:\Program Files\eMule
2007-09-14 15:00 --------- d-------- C:\Program Files\Norton Security Scan
2007-09-14 11:11 --------- d-------- C:\Program Files\Kaspersky Lab
2007-08-24 22:08 --------- d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
2007-08-24 18:36 --------- d-------- C:\Program Files\PPMate
2007-08-24 15:33 --------- d-------- C:\Program Files\Fichiers communs\Symantec Shared
2007-08-24 15:07 --------- d-------- C:\DOCUME~1\saucisse\APPLIC~1\TransRender
2007-08-22 20:51 --------- d-------- C:\Program Files\MSN Messenger
2007-08-22 20:07 --------- d-------- C:\Program Files\Google
2007-08-22 20:03 --------- d-------- C:\Program Files\Fichiers communs\Logitech
2007-08-21 20:41 --------- d-------- C:\Program Files\Messenger Plus! Live
2007-08-21 00:43 --------- d-------- C:\Program Files\DivX
2007-08-19 16:52 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-08-19 12:31 --------- d-------- C:\DOCUME~1\saucisse\APPLIC~1\Temporary
2007-07-27 01:06 43528 --------- C:\WINDOWS\system32\drivers\pxhelp20.sys
2007-07-22 16:24 --------- d-------- C:\Program Files\DkZ Studio
2007-07-21 19:44 --------- d-------- C:\DOCUME~1\saucisse\APPLIC~1\LGSync
2007-07-17 17:28 --------- d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
2007-07-17 04:56 --------- d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-03-15 13:36]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" []
"NvCplDaemon"="RUNDLL32.exe" [2004-08-05 14:00 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" [2004-10-29 16:50 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="RunDLL32.exe" [2004-08-05 14:00 C:\WINDOWS\system32\rundll32.exe]
"CCAPPS"="" []
"OSA"="" []
"SymRun"="" []
"local service"="" []
"Security"="" []
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2007-06-28 12:51]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-16 09:47]
"STYLEXP"="C:\Program Files\TGTSoft\StyleXP\StyleXP.exe" []
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" []
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:55]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24]
"SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 18:45]
"Steam"="" []
"LoadService"="" []
"CCAPPS"="" []
"OSA"="" []
"SymRun"="" []
"local service"="" []
"Security"="" []

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoFolderOptions"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

.
Contents of the 'Scheduled Tasks' folder
"2007-02-21 12:59:12 C:\WINDOWS\Tasks\MP Scheduled Quick Scan.job"
- C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MpCmdRun.exe
"2007-09-14 13:00:32 C:\WINDOWS\Tasks\Norton Security Scan.job"
.
**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-14 19:29:51
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-09-14 19:31:10 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-09-14 19:31
.
--- E O F ---

As tu besoin d autres renseignements Chercheur ?
Merci !!!

Re

Télécharge MSNFix.zip (de !aur3n7) sur le Bureau
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et double clique sur le fichier MSNFix.bat.
- Exécute l'option R.
-- Si l'infection est détectée, exécute l'option N.

Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste le.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Ya rien :MSNFix 1.504

C:\Documents and Settings\saucisse\Bureau\MSNFix
Fix exécuté le 15/09/2007 - 12:47:33,20 By saucisse
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé


************************ Fichiers suspects

Aucun Fichier trouvé



------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

j atten ta reponse chercheur! Merci D avance!

Bonjour

Fais une analyse antivirus en ligne sur Panda
http://www.pandasoftware.com/activescan/fr/activescan_p...

Colle son rapport ici.

Desolé! Boujour ! Vola la reponse du scan :Résultat de l'analyse
Résumé :
Votre PC n'a aucun virus

Détails :
Dangerosité Nom de la menace (0) Type Etat

Temps :
30 secondes

Re

Sur la page de ce résultat, tu as aussi ceci


Fais le, le scan est plus complet.

Re ! Merci ! ANALYSIS: 2007-09-15 18:41:43
PROTECTIONS: 0
MALWARE: 15
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@atdmt[2].txt
00139535 Application/Processor HackTools No 0 Yes No C:\Documents and Settings\saucisse\Local Settings\Temporary Internet Files\Content.IE5\7QRJBCMN\MSNFix[1].zip[MSNFix/incl/Process.exe]
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@tribalfusion[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@mediaplex[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@xiti[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@ad.yieldmanager[2].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@apmebf[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@adtech[2].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@statse.webtrendslive[2].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@overture[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@bluestreak[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\saucisse\Cookies\saucisse@smartadserver[2].txt
01262593 Application/NirCmd.A HackTools No 0 Yes No C:\WINDOWS\NirCmd.exe
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================

Je ne peux pas les enlever car le service de desinfection est payant , que puis je faire ?

Que des bricoles.

Télécharge CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le.
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
--- Ajouter la Barre d'Outils Yahoo! CCleaner

Clique sur Options, Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Ne touche pas aux autres réglages.

Lance le nettoyage.


As tu encore des dysfonctionnements ?

Non jai le pc fonctionne mieux ! Jai encore quelque virus pas mechant c est ca ?

Ce sont des cookies qui sont supprimé par CCleaner.

Oki Merci a Toi pour tout se temp conssacré pour moi a + tard !!!

De rien

Encore deux choses.

Va sur ce lien pour mieux sécuriser ton PC
http://www.infos-du-net.com/forum/267223-11-securiser-o...

Edite ton premier message et ajoute Résolu à côté de ton titre.