Windows Security Alert

Un bonjour ?

[#ff0000]Désactive tes protections résidentes (antivirus, Spybot-S&D, etc.) ![/#f]

Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.

Double clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.

Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\combofix.txt*) dans ta prochaine réponse.

AIDE : Un guide et un tutoriel sur l'utilisation de ComboFix
* le nom de la partition peut changer

Bonjour  

merci de ta réponse voila le rapport :

ComboFix 08-09-12.09 - Djidane 2008-09-13 17:53:03.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.561 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Djidane\Bureau\ComboFix.exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-08-13 au 2008-09-13 ))))))))))))))))))))))))))))))))))))
.

2008-09-13 14:17 . 2008-09-13 14:17 <REP> d-------- C:\Program Files\Trend Micro
2008-09-13 13:21 . 2008-09-13 15:18 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-09-13 12:27 . 2008-09-13 15:10 <REP> d--h----- C:\$AVG8.VAULT$
2008-09-13 12:24 . 2008-09-13 12:24 97,928 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys
2008-09-13 12:24 . 2008-09-13 12:24 76,040 --a------ C:\WINDOWS\system32\drivers\avgtdix.sys
2008-09-13 12:24 . 2008-09-13 12:24 10,520 --a------ C:\WINDOWS\system32\avgrsstx.dll
2008-09-13 12:23 . 2008-09-13 12:26 <REP> d-------- C:\WINDOWS\system32\drivers\Avg
2008-09-13 12:23 . 2008-09-13 12:23 <REP> d-------- C:\Program Files\AVG
2008-09-13 12:23 . 2008-09-13 12:31 <REP> d-------- C:\Documents and Settings\Djidane\Application Data\AVGTOOLBAR
2008-09-13 12:23 . 2008-09-13 12:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
2008-09-13 11:50 . 2008-09-13 11:50 <REP> d-------- C:\Program Files\Lavasoft
2008-09-13 11:50 . 2008-09-13 12:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-09-13 11:49 . 2008-09-13 11:49 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-09-04 16:01 . 2008-09-04 16:01 <REP> d-------- C:\Program Files\Guitar Pro 5
2008-08-31 12:57 . 2008-09-13 17:23 <REP> d-------- C:\Documents and Settings\Djidane\Application Data\OpenOffice.org2
2008-08-31 12:53 . 2008-08-31 12:53 <REP> d-------- C:\Program Files\OpenOffice.org 2.4
2008-08-29 16:47 . 2008-08-29 16:47 <REP> d-------- C:\WINDOWS\system32\fr
2008-08-29 16:47 . 2008-08-29 16:47 <REP> d-------- C:\WINDOWS\system32\bits
2008-08-29 16:47 . 2008-08-29 16:47 <REP> d-------- C:\WINDOWS\l2schemas
2008-08-28 23:12 . 2008-04-14 04:33 651,264 --------- C:\WINDOWS\system32\dot3ui.dll
2008-08-14 16:23 . 2008-04-11 21:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-13 15:28 --------- d-----w C:\Documents and Settings\Djidane\Application Data\Skype
2008-09-13 15:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic
2008-09-13 13:44 --------- d-----w C:\Program Files\WinamaxPoker
2008-09-10 16:14 --------- d-----w C:\Program Files\PokerStars
2008-09-10 16:01 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-09-10 16:00 --------- d-----w C:\Program Files\Norton Security Scan
2008-09-06 21:24 --------- d-----w C:\Documents and Settings\Djidane\Application Data\LimeWire
2008-08-31 20:27 --------- d-----w C:\Program Files\Full Tilt Poker
2008-08-31 10:53 --------- d-----w C:\Program Files\Java
2008-08-30 10:47 --------- d-----w C:\Documents and Settings\Djidane\Application Data\DNA
2008-08-30 09:44 --------- d-----w C:\Program Files\DNA
2008-08-17 14:27 --------- d-----w C:\Documents and Settings\Djidane\Application Data\BitTorrent
2008-08-11 16:45 --------- d-----w C:\Program Files\eMule
2008-08-10 18:53 --------- d-----w C:\Program Files\Dictionnaire
2008-08-10 09:51 --------- d-----w C:\Program Files\McDonaldsDragons
2008-08-10 09:38 --------- d-----w C:\Program Files\McDonaldsFairies
2008-08-05 14:29 --------- d-----w C:\Program Files\iTunes
2008-08-05 14:29 --------- d-----w C:\Program Files\iPod
2008-08-04 14:38 --------- d-----w C:\Documents and Settings\Djidane\Application Data\Apple Computer
2008-08-03 19:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll
2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:47 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-15 15:17 47,360 ----a-w C:\Documents and Settings\Djidane\Application Data\pcouffin.sys
2008-04-21 19:00 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
2007-09-20 20:17 25,736 -c--a-w C:\Documents and Settings\Djidane\Application Data\GDIPFONTCACHEV1.DAT
2007-04-28 17:24 96,374 -c--a-w C:\Documents and Settings\All Users\Application Data\firstlsp.reg.dat
2004-08-19 15:10 60,416 -csha-w C:\WINDOWS\BricoPacks\SysFiles\69_msimn.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"NBJ"="C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe" [2005-10-11 1961984]
"LightScribe Control Panel"="C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe" [2007-04-19 484904]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 1460560]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-02-01 21898024]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 7700480]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 86016]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 221184]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
"Launch LCDMon"="C:\Program Files\Fichiers communs\Logitech\LCD Manager\lcdmon.exe" [2006-11-09 549376]
"Launch LGDCore"="C:\Program Files\Fichiers communs\Logitech\G-series Software\LGDCore.exe" [2006-11-09 1126400]
"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-17 266497]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
"QuickTime Task"="C:\Program Files\QuickTime Alternative\QTTask.exe" [2008-05-27 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-07-30 289064]
"AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-09-13 1235736]
"nwiz"="nwiz.exe" [2006-10-22 C:\WINDOWS\system32\nwiz.exe]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 C:\WINDOWS\system32\bthprops.cpl]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\Djidane\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= C:\WINDOWS\system32\l3codecp.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\BitTorrent\\bittorrent.exe"=
"C:\\Program Files\\DNA\\btdna.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgupd.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:* isabled:@xpsp2res.dll,-22009

R1 AvgLdx86;AVG Free AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-09-13 97928]
R2 avg8emc;AVG Free8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-09-13 875288]
R2 avg8wd;AVG Free8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-09-13 231704]
R2 AvgTdiX;AVG Free8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-09-13 76040]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 58320]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 8304]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 94000]

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Djidane\Application Data\Mozilla\Firefox\Profiles\9mm3zym4.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.ch/
FF -: plugin - C:\Program Files\DNA\plugins\npbtdna.dll
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npbittorrent.dll
FF -: plugin - C:\Program Files\QuickTime Alternative\Plugins\npqtplugin.dll
FF -: plugin - C:\Program Files\QuickTime Alternative\Plugins\npqtplugin2.dll
FF -: plugin - C:\Program Files\QuickTime Alternative\Plugins\npqtplugin3.dll
FF -: plugin - C:\Program Files\QuickTime Alternative\Plugins\npqtplugin4.dll
FF -: plugin - C:\Program Files\QuickTime Alternative\Plugins\npqtplugin5.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-13 17:53:58
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-09-13 17:55:12
ComboFix-quarantined-files.txt 2008-09-13 15:54:36
ComboFix2.txt 2008-09-13 15:50:41

Avant-CF: 4,381,237,248 octets libres
Après-CF: 4,370,239,488 octets libres

174 --- E O F --- 2008-09-10 13:37:23


ensuite ?

Re,

Bizarre, rien.

Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".

Afin de lancer la recherche, clic sur"Rechercher".

Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
[#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

AIDE : Tuto en images sur MBAM

problème résolu ..parti de lui même ..en tout cas c'est bizarre =)

merci de ton suivi

T'as fait le scan ?

nono c'est bon il ne vient plus donc c'est tout bon

Bonjour tout le monde , j'ai eu le problème hier ..j'étais assez paniqué bon... pour ma part j'ai suivi un autre tuto

1) Telecharger Hijacksthis
Faire l'analyse comme vous.

2) LopSD
Faire quelque chose .. :s

3)ComboxFix
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\HP_Propriétaire\Application Data\Google\mupd1_2_12916358.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\drivers\vspf_hk5.sys
C:\WINDOWS\system32\drivers\vspf5.sys
C:\WINDOWS\system32\stera.log
D:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_FOPN
-------\Legacy_FWSVC
-------\Legacy_VSPF
-------\Legacy_VSPF_HK

Et le rapport dans le fichier TXT me met cela ... donc est ce que le virus a été trouver et surprimé ?