Y'a quelqu'un ?, supprimer win32 trojan-gen other
Forum Sécurité - Virus : Y'a quelqu'un ?, supprimer win32 trojan-gen other
Bonjour,
Je vais m'occuper de toi. Merci de prendre en compte que je suis bénévole, que j'ai une vie privée et que j'aide plusieurs internautes à la fois, donc merci d'être patient. Cependant, je ne lâche jamais un internaute tant que son PC n'est pas propre 
Quelle belle infection ! 
Télécharge Combofix à partir d'**ICI** ou bien **ICI** et enregistre-le sur ton bureau.
**Note 1 : Dans le cas où tu aurais déjà une version de combofix, il faudra que tu en télécharges une autre, la toute dernière. De plus il est très important de le sauvegarder directement sur ton bureau.**
- Merci de ne jamais renommer Combofix, sauf si cela t'es expressément demandé.
- Ferme toutes les fenêtres en cours, sans exception.
- Désactive toutes les protections résidentes de tous tes logiciels antivirus, antispyware etc. afin que ces derniers n'interfèrent pas avec le bonfonctionnement de Combofix.
Très important : Désactive temporairement toutes tes protections résidentes de tous tes logiciels de sécurité avant de lancer un scan avec Combofix. Ils risqueraient d'altérer le bon déroulement du scan de Combofix, ce qui pourrait avoir des conséquences imprévues et désastreuses.
- Clique sur ce lien pour voir une liste de programmes qui devraient systématiquement être désactivés avant l'utilisation de combofix. A noter que la liste n'est pas exhaustive. Si ton logiciel de sécurité n'est pas dans cette liste et que tu ne sais pas comment le désactiver, ou que tu ne comprends pas l'anglais
, merci de me poser la question.
- ATTENTION : Combofix va automatiquement te déconnecter d'internet dès que le scan débute.
- Merci ne pas essayer de reconnecter ta machine à internet tant que combofix n'a pas fini son travail.
- Si jamais tu n'arrives plus à te connecter à internet après l'utilisation de combofix, redémarre ton PC pour restaurer la connexion à internet.
- Double clique sur combofix.exe et suis les instructions qui s'affichent.
- Quand le scan sera fini, un rapport devrait normalement s'afficher à l'écran.
- Merci de poster le rapport suivant, "C:\ComboFix.txt" , dans votre prochaine réponse, accompagné d'un nouveau rapport HiJackThis.
**Note 2 : Ne pas cliquer dans la fenêtre de combofix pendant qu'il travaille. Tu risquerais de planter le PC et de causer d'importants dommages.**
Sécurité / Prévention
Répondre à Egwene
Re,
1) Imprime ces instructions si nécessaire car il va y avoir un redémarrage de l'ordinateur.
Télécharge le FixWareout (LonnyRJones) sur le Bureau.
**Si le lien ne fonctionne pas, clique ici**
Lance le fix (FixWareout.exe), clique sur Next puis Install.
Assure-toi que Run fixit soit bien activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.
Au final, poste le contenu de C:\fixwareout\report.txt.
2) Cette procédure doit être imprimée pour que tu puisses l’avoir sous les yeux quand tu seras en mode sans échec.
Télécharge SDFix (d’Andy Manchesta)
- Enregistre le sur ton le bureau.
- Lance le.
- Fais install afin qu’il puisse s’extraire.
Fais redémarrer ton ordinateur en mode sans échec
- Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
-- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
--- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.
- Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\
- Double clique sur RunThis.bat (L’extension bat peut ne pas apparaître)
- Appuie sur Y pour le lancer.
- Il te sera demandé d'appuyer sur une touche pour redemarrer , fais le
- Il est probable que le redémarrage soit un peu plus long que d’habitude.
- Une fois l’apparition de ton Bureau, il affichera Finished
- Appuie sur une touche.
- Un rapport est généré , poste le dans ta réponse.
Il se trouve également. dans le dossier SDFix >Report.txt<
Note : Si SDFix ne se lance pas (ça arrive!)
* Démarrer->Exécuter
* Copie/colle ceci:
| Citation : %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe |
* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDFix.
Aide : Comment faire démarrer son ordinateur en mode sans échec.
Sécurité / Prévention
Répondre à Egwene
Et voici le rapport SDfix
SDFix: Version 1.219
Run by Compaq_Propri‚taire on 26/08/2008 at 08:34
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
Checking Services :
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
Checking Files :
Trojan Files Found:
C:\WINDOWS\privacy_danger\index.htm - Deleted
C:\WINDOWS\privacy_danger\images\capt.gif - Deleted
C:\WINDOWS\privacy_danger\images\danger.jpg - Deleted
C:\WINDOWS\privacy_danger\images\down.gif - Deleted
C:\WINDOWS\privacy_danger\images\spacer.gif - Deleted
C:\Documents and Settings\Compaq_Propri‚taire\Application Data\addon.dat - Deleted
C:\Documents and Settings\All Users\Application Data\services\services.dll - Deleted
Folder C:\Documents and Settings\All Users\Application Data\services - Removed
Folder C:\WINDOWS\privacy_danger - Removed
Removing Temp Files
ADS Check :
Final Check :
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-26 08:40:14
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services :
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Orbitdownloader\\orbitdm.exe"="C:\\Program Files\\Orbitdownloader\\orbitdm.exe:*:Enabled
rbit"
"C:\\Program Files\\Orbitdownloader\\orbitnet.exe"="C:\\Program Files\\Orbitdownloader\\orbitnet.exe:*:Enabledrbit"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%ProgramFiles%\\iTunes\\iTunes.exe"="%ProgramFiles%\\iTunes\\iTunes.exe:*:enabled:iTunes"
Remaining Files :
File Backups: - C:\SDFix\backups\backups.zip
Files with Hidden Attributes :
Wed 30 Jan 2008 218 A.SHR --- "C:\BOOT.BAK"
Tue 31 Jul 2007 0 ..SH. --- "C:\WINDOWS\S7A914F5D.tmp"
Wed 13 Jun 2007 76,403 ...H. --- "C:\WINDOWS\aplication\Intals.exe"
Mon 18 Apr 2005 0 A.SH. --- "C:\WINDOWS\SMINST\HPCD.SYS"
Wed 2 May 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat 14 Mar 1998 53,248 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Accessoires\mspcx32.dll"
Tue 29 Oct 2002 19,456 A..H. --- "C:\SAUVEGARDE PRESSE\WINDOWS\TEMP\~WRL0005.tmp"
Tue 29 Oct 2002 19,968 A..H. --- "C:\SAUVEGARDE PRESSE\WINDOWS\TEMP\~WRL0036.tmp"
Tue 29 Oct 2002 19,968 A..H. --- "C:\SAUVEGARDE PRESSE\WINDOWS\TEMP\~WRL0388.tmp"
Tue 29 Oct 2002 19,456 A..H. --- "C:\SAUVEGARDE PRESSE\WINDOWS\TEMP\~WRL2676.tmp"
Tue 29 Oct 2002 19,456 A..H. --- "C:\SAUVEGARDE PRESSE\WINDOWS\TEMP\~WRL2696.tmp"
Sun 10 Jun 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Sat 14 Mar 1998 40,960 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Accessoires\HyperTerminal\hticons.dll"
Sat 14 Mar 1998 499,712 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Accessoires\HyperTerminal\hypertrm.dll"
Fri 9 Nov 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\388e66e644283db0233c4a98f2fd08a0\BITA.tmp"
Sat 26 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\4844df1d57a292079101da42a26d7d72\BIT7.tmp"
Sat 26 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\585dc2612ebcefc90e7dee4c276ee95e\BIT4.tmp"
Wed 7 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\71fa8e4b1f1c72b0e3a5d30a0a049f55\BIT1.tmp"
Sat 26 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\bc066f3f60df1b38218903dd0d40ce98\BIT8.tmp"
Mon 14 Aug 2006 647,168 A.SH. --- "C:\Documents and Settings\Compaq_Propri‚taire\Mes documents\photos\102_5040\SIVE.tmp"
Wed 31 May 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Acc30E6h.tmp"
Wed 31 May 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Acc30E6s.tmp"
Tue 19 Jun 2001 4,918 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Acc4096.tmp"
Sun 5 Mar 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Acc60E6h.tmp"
Sun 5 Mar 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Acc60E6s.tmp"
Sat 4 Mar 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\AccA0D5h.tmp"
Sat 4 Mar 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\AccA0D5s.tmp"
Sat 4 Mar 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Accessoiress.tmp"
Sat 4 Mar 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Accessoiresh.tmp"
Mon 6 Mar 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\AccF2C6h.tmp"
Mon 6 Mar 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\AccF2C6s.tmp"
Sat 4 Mar 2000 8,246 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\BurA0D5h.tmp"
Sat 4 Mar 2000 8,246 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\BurA0D5s.tmp"
Sat 4 Mar 2000 8,246 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Bureauh.tmp"
Sat 4 Mar 2000 8,246 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Bureaus.tmp"
Sat 4 Mar 2000 8,246 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\FavA0D5h.tmp"
Sat 4 Mar 2000 8,246 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\FavA0D5s.tmp"
Sat 4 Mar 2000 8,246 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Favorish.tmp"
Sat 4 Mar 2000 8,246 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Favoriss.tmp"
Mon 28 Feb 2000 8,246 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\OffA2B6h.tmp"
Mon 28 Feb 2000 8,246 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\OffA2B6s.tmp"
Mon 28 Feb 2000 8,246 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Officeh.tmp"
Mon 28 Feb 2000 8,246 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Offices.tmp"
Sat 4 Mar 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\ProA0D5h.tmp"
Sat 4 Mar 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\ProA0D5s.tmp"
Sat 4 Mar 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Programmess.tmp"
Sat 4 Mar 2000 9,270 A..H. --- "C:\SAUVEGARDE PRESSE\Program Files\Microsoft Office\Office\Gestionnaire Office\Programmesh.tmp"
Finished!
Bonjour,
Inutile de m'envoyer des MP à chaque fois.
Poste-moi un nouveau rapport HijackThis.
Sécurité / Prévention
Répondre à Egwene
Re,
Télécharge Combofix à partir d'**ICI** ou bien **ICI** et enregistre-le sur ton bureau.
**Note 1 : Dans le cas où tu aurais déjà une version de combofix, il faudra que tu en télécharges une autre, la toute dernière. De plus il est très important de le sauvegarder directement sur ton bureau.**
- Merci de ne jamais renommer Combofix, sauf si cela t'es expressément demandé.
- Ferme toutes les fenêtres en cours, sans exception.
- Désactive toutes les protections résidentes de tous tes logiciels antivirus, antispyware etc. afin que ces derniers n'interfèrent pas avec le bonfonctionnement de Combofix.
Très important : Désactive temporairement toutes tes protections résidentes de tous tes logiciels de sécurité avant de lancer un scan avec Combofix. Ils risqueraient d'altérer le bon déroulement du scan de Combofix, ce qui pourrait avoir des conséquences imprévues et désastreuses.
- Clique sur ce lien pour voir une liste de programmes qui devraient systématiquement être désactivés avant l'utilisation de combofix. A noter que la liste n'est pas exhaustive. Si ton logiciel de sécurité n'est pas dans cette liste et que tu ne sais pas comment le désactiver, ou que tu ne comprends pas l'anglais , merci de me poser la question.
- ATTENTION : Combofix va automatiquement te déconnecter d'internet dès que le scan débute.
- Merci ne pas essayer de reconnecter ta machine à internet tant que combofix n'a pas fini son travail.
- Si jamais tu n'arrives plus à te connecter à internet après l'utilisation de combofix, redémarre ton PC pour restaurer la connexion à internet.
- Double clique sur combofix.exe et suis les instructions qui s'affichent.
- Quand le scan sera fini, un rapport devrait normalement s'afficher à l'écran.
- Merci de poster le rapport suivant, "C:\ComboFix.txt" , dans votre prochaine réponse, accompagné d'un nouveau rapport HiJackThis.
**Note 2 : Ne pas cliquer dans la fenêtre de combofix pendant qu'il travaille. Tu risquerais de planter le PC et de causer d'importants dommages.**
Sécurité / Prévention
Répondre à Egwene
Au secours, je vous en supplie. Je suis super coincé. 
Désactive toute protection résidente ( antivirus…) ! <------- Pense-y !
Copie le texte se situant dans le cadre ci-dessous : ( Ctrl + C )
| Citation : Folder::
|
=> Ouvre le Bloc Notes : Démarrer > Tous les programmes > Accessoires > Bloc notes
- Colles y le texte (CTRL + V)
- Enregistre ce fichier dans : Bureau
- Nom du fichier : CFScript
- Type du fichier : tous les fichiers !!
- Clique sur Enregistrer
- Quitte le Bloc Notes
Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
* Cela va relancer Combofix : au message qui apparaît ( Type 1 to continue, or 2 to abort), tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
* Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Copie/Colle son contenue sur le forum.
Si le fichier ne s'ouvre pas, il se trouve ici : C:\ComboFix.txt
* Poste un nouveau rapport hijackthis.
Sécurité / Prévention
Répondre à Egwene
Bonjour,
1) Tu es en train d'utiliser une vieille version de Adobe Acrobat Reader : cela peut constituer une faille de sécurité, c'est-à-dire une brèche dans ton système qu'un pirate pourrait exploiter. Tu peux le mettre à jour ici :
http://www.adobe.com/products/acrobat/readstep2.html
2) Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- Afin de lancer la recherche, clic sur"Rechercher".
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
AIDE : Tuto en images sur MBAM
Sécurité / Prévention
Répondre à Egwene
Bonjour
Tout c'est bien passé, désinfection de 15 éléments.
Voici les rapports mbam et hijackthis.
Tenez moi vite au courant. Merci encore.
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1097
Windows 5.1.2600 Service Pack 2
12:45:11 30/08/2008
mbam-log-08-30-2008 (12-45-11).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 143953
Temps écoulé: 45 minute(s), 58 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\logicfunctions.logicfunctions (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\logicfunctions.logicfunctions.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\LogicFunctions (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\qalkfxor.bpqk (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\qalkfxor.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.18 85.255.112.102 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{11559e68-3a71-409b-8def-b21bbfc6a778}\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.18,85.255.112.102 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{3c0e66f1-50f1-49ea-af5a-1a8a4e45910b}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.18,85.255.112.102 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{3c0e66f1-50f1-49ea-af5a-1a8a4e45910b}\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.18,85.255.112.102 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{9a2b7d63-c016-4d84-ab6b-6c85573e4a9d}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.18,85.255.112.102 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{9a2b7d63-c016-4d84-ab6b-6c85573e4a9d}\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.18,85.255.112.102 -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\QooBox\Quarantine\C\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\tmp1.tmp.vir (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\etbr.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\byXOiFUL.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\vtUklliG.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
Voici le rapport hijack qui a suivi la desinfection par mbam
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:49, on 30/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr? [...] pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?hl=fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr? [...] pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://configuration.adsl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\MSO7FTP.EXE
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\hpbpro.exe
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\hpboid.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
--
End of file - 6494 bytes
