Malware VBS

Bonfoir

J'ai choppé cette saloperie (VBS:Malware-gen) détectée par Avast! mais qui n'arrive pas à le supprimer ... il réapparait constamment.

Il ouvre des pages internet toutes les minutes, sous Internet Explorer avec des pubs.

Merci Sham_Rock de t'occuper de mon problème.

Voilà donc le rapport HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:29:32, on 15/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
D:\WINDOWS\system32\oodag.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\WINDOWS\LSCPRN.EXE
D:\Program Files\OpenOffice.org 2.4\program\soffice.exe
D:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\eMule\emule.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msi.com.tw/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PrinterSecurityLayer] D:\WINDOWS\LSCPRN.EXE
O4 - HKLM\..\Run: [TrojanScanner] D:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - Startup: OpenOffice.org 2.4.lnk = D:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Internet Cleaner - {45819E58-6E84-4A5D-BD65-A706981E5BE8} - D:\Program Files\Internet Cleaner\ICleaner.exe (HKCU)
O9 - Extra 'Tools' menuitem: Internet Cleaner - {45819E58-6E84-4A5D-BD65-A706981E5BE8} - D:\Program Files\Internet Cleaner\ICleaner.exe (HKCU)
O10 - Unknown file in Winsock LSP: d:\windows\system32\nwprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: O&O Defrag - O&O Software GmbH - D:\WINDOWS\system32\oodag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 6248 bytes

Fichier LSCPRN.EXE reçu le 2008.11.15 21:46:04 (CET)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.11.14.3 2008.11.15 -
AntiVir 7.9.0.31 2008.11.14 HEUR/Malware
Authentium 5.1.0.4 2008.11.15 -
Avast 4.8.1281.0 2008.11.15 -
AVG 8.0.0.199 2008.11.15 -
BitDefender 7.2 2008.11.15 DeepScan:Generic.Malware.SYd!dld.C6893177
CAT-QuickHeal 10.00 2008.11.15 -
ClamAV 0.94.1 2008.11.15 -
DrWeb 4.44.0.09170 2008.11.15 DLOADER.Trojan
eSafe 7.0.17.0 2008.11.13 -
eTrust-Vet 31.6.6209 2008.11.14 -
Ewido 4.0 2008.11.15 -
F-Prot 4.4.4.56 2008.11.15 -
F-Secure 8.0.14332.0 2008.11.15 Suspicious:W32/Malware!Gemini
Fortinet 3.117.0.0 2008.11.15 -
GData 19 2008.11.15 DeepScan:Generic.Malware.SYd!dld.C6893177
Ikarus T3.1.1.45.0 2008.11.15 Trojan-Spy.Win32.Agent.DI
K7AntiVirus 7.10.526 2008.11.15 -
Kaspersky 7.0.0.125 2008.11.15 -
McAfee 5435 2008.11.15 -
Microsoft 1.4104 2008.11.15 TrojanDownloader:Win32/Small.gen!D
NOD32 3615 2008.11.15 probably unknown NewHeur_PE
Norman 5.80.02 2008.11.14 -
Panda 9.0.0.4 2008.11.15 Suspicious file
PCTools 4.4.2.0 2008.11.15 -
Prevx1 V2 2008.11.15 -
Rising 21.03.42.00 2008.11.14 Packer.RyCrypt
SecureWeb-Gateway 6.7.6 2008.11.14 Heuristic.Malware
Sophos 4.35.0 2008.11.15 Mal/Heuri-E
Sunbelt 3.1.1801.2 2008.11.14 -
Symantec 10 2008.11.15 Trojan Horse
TheHacker 6.3.1.1.155 2008.11.15 -
TrendMicro 8.700.0.1004 2008.11.14 Possible_DLDER
VBA32 3.12.8.9 2008.11.15 suspected of MalwareScope.Trojan-PSW.Pinch.45 (paranoid heuristics)
ViRobot 2008.11.15.1470 2008.11.15 -
VirusBuster 4.5.11.0 2008.11.15 -
Information additionnelle
File size: 31525 bytes
MD5...: 09ee65c4a115245ec79a56da34d96d09
SHA1..: b3446f7ecc067f0933eb925ed6468a2a891fbe3d
SHA256: b774c01c5d9060d6e1e62f588b8d6422b6c7b55cb58558d0383ca5a15b5a646f
SHA512: e8e8ab62ce9720632f6247c2a3140de6130e74e5ac4af15e5326a5119f14cdad<br>17f5abf3ef6b968e36e6f31bb9aac818054cad20d3ed94d35cd06651f6339a88
PEiD..: -
TrID..: File type identification<br>Win32 Executable Generic (42.3%)<br>Win32 Dynamic Link Library (generic) (37.6%)<br>Generic Win/DOS Executable (9.9%)<br>DOS Executable Generic (9.9%)<br>VXD Driver (0.1%)
PEInfo: PE Structure information<br><br>( base data )<br>entrypointaddress.: 0x401000<br>timedatestamp.....: 0x49106fed (Tue Nov 04 15:53:17 2008)<br>machinetype.......: 0x14c (I386)<br><br>( 3 sections )<br>name viradd virsiz rawdsiz ntrpy md5<br>.text 0x1000 0x15c6 0x1600 5.92 867085c5cb56dbc423d2d283cf514207<br>.data 0x3000 0x47c8 0x4600 3.83 568bef8fc6aff122f620cf680505fb74<br>.rsrc 0x8000 0x504 0x600 3.36 0964fd7d1b7719a810b4a8b62f9ca30d<br><br>( 4 imports ) <br>&gt; kernel32.dll: Sleep, CreateMutexA, GetLastError, ExitProcess, CreateFileA, GetFileSize, GlobalAlloc, ReadFile, CloseHandle, GlobalFree, WriteFile, WinExec, GetSystemDirectoryA, GetWindowsDirectoryA, GetModuleFileNameA, OpenFile, FindFirstFileA, FindClose, FlushFileBuffers<br>&gt; advapi32.dll: RegCreateKeyA, RegSetValueExA, RegCloseKey, RegOpenKeyA, RegDeleteValueA, RegOpenKeyExA, RegCreateKeyExA, RegQueryValueExA<br>&gt; shell32.dll: ShellExecuteA, SHGetSpecialFolderPathA<br>&gt; urlmon.dll: URLDownloadToFileA<br><br>( 0 exports ) <br>
packers (F-Prot): embedded

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.11.14.3 2008.11.15 -
AntiVir 7.9.0.31 2008.11.14 HEUR/Malware
Authentium 5.1.0.4 2008.11.15 -
Avast 4.8.1281.0 2008.11.15 -
AVG 8.0.0.199 2008.11.15 -
BitDefender 7.2 2008.11.15 DeepScan:Generic.Malware.SYd!dld.C6893177
CAT-QuickHeal 10.00 2008.11.15 -
ClamAV 0.94.1 2008.11.15 -
DrWeb 4.44.0.09170 2008.11.15 DLOADER.Trojan
eSafe 7.0.17.0 2008.11.13 -
eTrust-Vet 31.6.6209 2008.11.14 -
Ewido 4.0 2008.11.15 -
F-Prot 4.4.4.56 2008.11.15 -
F-Secure 8.0.14332.0 2008.11.15 Suspicious:W32/Malware!Gemini
Fortinet 3.117.0.0 2008.11.15 -
GData 19 2008.11.15 DeepScan:Generic.Malware.SYd!dld.C6893177
Ikarus T3.1.1.45.0 2008.11.15 Trojan-Spy.Win32.Agent.DI
K7AntiVirus 7.10.526 2008.11.15 -
Kaspersky 7.0.0.125 2008.11.15 -
McAfee 5435 2008.11.15 -
Microsoft 1.4104 2008.11.15 TrojanDownloader:Win32/Small.gen!D
NOD32 3615 2008.11.15 probably unknown NewHeur_PE
Norman 5.80.02 2008.11.14 -
Panda 9.0.0.4 2008.11.15 Suspicious file
PCTools 4.4.2.0 2008.11.15 -
Prevx1 V2 2008.11.15 -
Rising 21.03.42.00 2008.11.14 Packer.RyCrypt
SecureWeb-Gateway 6.7.6 2008.11.14 Heuristic.Malware
Sophos 4.35.0 2008.11.15 Mal/Heuri-E
Sunbelt 3.1.1801.2 2008.11.14 -
Symantec 10 2008.11.15 Trojan Horse
TheHacker 6.3.1.1.155 2008.11.15 -
TrendMicro 8.700.0.1004 2008.11.14 Possible_DLDER
VBA32 3.12.8.9 2008.11.15 suspected of MalwareScope.Trojan-PSW.Pinch.45 (paranoid heuristics)
ViRobot 2008.11.15.1470 2008.11.15 -
VirusBuster 4.5.11.0 2008.11.15 -

Information additionnelle
File size: 31525 bytes
MD5...: 09ee65c4a115245ec79a56da34d96d09
SHA1..: b3446f7ecc067f0933eb925ed6468a2a891fbe3d
SHA256: b774c01c5d9060d6e1e62f588b8d6422b6c7b55cb58558d0383ca5a15b5a646f
SHA512: e8e8ab62ce9720632f6247c2a3140de6130e74e5ac4af15e5326a5119f14cdad<br>17f5abf3ef6b968e36e6f31bb9aac818054cad20d3ed94d35cd06651f6339a88
PEiD..: -
TrID..: File type identification<br>Win32 Executable Generic (42.3%)<br>Win32 Dynamic Link Library (generic) (37.6%)<br>Generic Win/DOS Executable (9.9%)<br>DOS Executable Generic (9.9%)<br>VXD Driver (0.1%)
PEInfo: PE Structure information<br><br>( base data )<br>entrypointaddress.: 0x401000<br>timedatestamp.....: 0x49106fed (Tue Nov 04 15:53:17 2008)<br>machinetype.......: 0x14c (I386)<br><br>( 3 sections )<br>name viradd virsiz rawdsiz ntrpy md5<br>.text 0x1000 0x15c6 0x1600 5.92 867085c5cb56dbc423d2d283cf514207<br>.data 0x3000 0x47c8 0x4600 3.83 568bef8fc6aff122f620cf680505fb74<br>.rsrc 0x8000 0x504 0x600 3.36 0964fd7d1b7719a810b4a8b62f9ca30d<br><br>( 4 imports ) <br>&gt; kernel32.dll: Sleep, CreateMutexA, GetLastError, ExitProcess, CreateFileA, GetFileSize, GlobalAlloc, ReadFile, CloseHandle, GlobalFree, WriteFile, WinExec, GetSystemDirectoryA, GetWindowsDirectoryA, GetModuleFileNameA, OpenFile, FindFirstFileA, FindClose, FlushFileBuffers<br>&gt; advapi32.dll: RegCreateKeyA, RegSetValueExA, RegCloseKey, RegOpenKeyA, RegDeleteValueA, RegOpenKeyExA, RegCreateKeyExA, RegQueryValueExA<br>&gt; shell32.dll: ShellExecuteA, SHGetSpecialFolderPathA<br>&gt; urlmon.dll: URLDownloadToFileA<br><br>( 0 exports ) <br>
packers (F-Prot): embedded

Voila l'rapport :

ComboFix 08-11-13.02 - Administrateur 2008-11-15 22:01:17.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1462 [GMT 1:00]
Lancé depuis: d:\documents and settings\Administrateur\Bureau\ComboFix.exe
Commutateurs utilisés :: d:\documents and settings\Administrateur\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé

FILE ::
d:\windows\LSCPRN.EXE
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

d:\windows\LSCPRN.EXE
d:\windows\system32\41upd.dll
d:\windows\system32\MSINET.oca

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-15 au 2008-11-15 ))))))))))))))))))))))))))))))))))))
.

2008-11-15 18:40 . 2008-11-15 18:53 <REP> d-a------ d:\documents and settings\All Users\Application Data\TEMP
2008-11-15 18:39 . 2008-11-15 18:40 <REP> d-------- d:\program files\Trojan Remover
2008-11-15 18:39 . 2008-11-15 18:39 <REP> d-------- d:\documents and settings\All Users\Application Data\Simply Super Software
2008-11-15 18:39 . 2008-11-15 18:39 <REP> d-------- d:\documents and settings\Administrateur\Application Data\Simply Super Software
2008-11-15 18:39 . 2006-05-25 14:52 162,304 --a------ d:\windows\system32\ztvunrar36.dll
2008-11-15 18:39 . 2003-02-02 19:06 153,088 --a------ d:\windows\system32\UNRAR3.dll
2008-11-15 18:39 . 2005-08-26 00:50 77,312 --a------ d:\windows\system32\ztvunace26.dll
2008-11-15 18:39 . 2006-06-19 12:01 69,632 --a------ d:\windows\system32\ztvcabinet.dll
2008-11-14 20:56 . 2008-11-14 20:56 27 --a------ d:\windows\HTMLTEXT.INI
2008-11-14 20:55 . 2008-11-14 20:55 <REP> d-------- d:\program files\htmltext2
2008-11-14 18:01 . 2008-11-14 18:01 <REP> d-------- d:\windows\system32\Kaspersky Lab
2008-11-13 22:51 . 2008-11-13 22:51 <REP> d-------- d:\program files\CCleaner
2008-11-13 22:39 . 2008-11-13 22:40 2,767 --a------ D:\GenProc.html
2008-11-13 22:38 . 2008-11-13 22:39 <REP> d-------- d:\program files\GenProc
2008-11-13 21:48 . 2008-11-13 22:02 <REP> d-------- d:\program files\Spybot - Search & Destroy 1.6
2008-11-13 21:39 . 2008-11-13 21:39 <REP> d-------- d:\program files\TeaTimer (Spybot - Search & Destroy)
2008-11-13 21:39 . 2008-11-13 21:39 <REP> d-------- d:\program files\SDHelper (Spybot - Search & Destroy)
2008-11-13 21:39 . 2008-11-13 21:39 <REP> d-------- d:\program files\Misc. Support Library (Spybot - Search & Destroy)
2008-11-13 21:39 . 2008-11-13 21:39 <REP> d-------- d:\program files\File Scanner Library (Spybot - Search & Destroy)
2008-11-13 18:57 . 2008-11-13 18:57 <REP> d-------- d:\program files\Malwarebytes' Anti-Malware
2008-11-13 18:57 . 2008-11-13 18:57 <REP> d-------- d:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-13 18:57 . 2008-11-13 18:57 <REP> d-------- d:\documents and settings\Administrateur\Application Data\Malwarebytes
2008-11-13 18:57 . 2008-10-22 16:10 38,496 --a------ d:\windows\system32\drivers\mbamswissarmy.sys
2008-11-13 18:57 . 2008-10-22 16:10 15,504 --a------ d:\windows\system32\drivers\mbam.sys
2008-11-13 18:20 . 2008-11-13 18:56 <REP> d-------- d:\program files\Navilog1
2008-11-12 22:19 . 2008-11-12 22:19 <REP> d-------- d:\program files\Trend Micro
2008-11-12 21:59 . 2008-11-12 21:59 <REP> d--h----- d:\windows\system32\GroupPolicy
2008-11-12 20:46 . 2008-11-15 21:59 401 --a------ d:\windows\iexplore.htm
2008-11-09 17:27 . 2008-11-09 17:27 <REP> d-------- d:\program files\Motive
2008-11-09 17:27 . 2008-11-09 17:27 <REP> d-------- d:\program files\Common Files
2008-11-09 17:27 . 2008-11-09 17:30 <REP> d-------- d:\program files\Club-Internet
2008-11-09 16:58 . 2006-06-16 12:56 83,968 -ra------ d:\windows\system32\drivers\Rtnicxp.sys
2008-11-07 19:35 . 2008-04-17 13:12 107,368 --a------ d:\windows\system32\GEARAspi.dll
2008-11-07 19:35 . 2008-04-17 13:12 15,464 --a------ d:\windows\system32\drivers\GEARAspiWDM.sys
2008-11-07 19:34 . 2008-11-07 19:35 <REP> d-------- d:\program files\iTunes
2008-11-07 19:34 . 2008-11-07 19:34 <REP> d-------- d:\program files\iPod
2008-11-07 19:34 . 2008-11-07 19:34 <REP> d-------- d:\program files\Bonjour
2008-11-07 19:34 . 2008-11-07 19:35 <REP> d-------- d:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-11-07 19:33 . 2008-11-07 19:34 <REP> d-------- d:\program files\QuickTime
2008-11-07 19:31 . 2008-11-07 19:31 <REP> d-------- d:\documents and settings\All Users\Application Data\Apple
2008-11-07 17:43 . 2008-11-07 18:55 <REP> d-------- d:\program files\Dofus
2008-11-06 21:36 . 2008-11-06 21:44 1,523 --a------ d:\windows\ATICIM.INI
2008-11-06 21:35 . 2008-11-06 21:35 <REP> d-------- D:\ATI
2008-11-06 21:16 . 2008-11-06 21:16 0 --a------ d:\windows\ativpsrm.bin
2008-11-06 21:12 . 2008-05-01 16:35 53,248 --a------ d:\windows\system32\CSVer.dll
2008-11-06 21:10 . 2008-11-06 21:10 <REP> d-------- d:\program files\ATI
2008-11-05 22:54 . 2008-11-05 22:54 <REP> d-------- d:\program files\ma-config.com
2008-11-05 22:54 . 2008-11-05 22:54 <REP> d-------- d:\documents and settings\All Users\Application Data\ma-config.com
2008-11-05 22:45 . 2008-11-05 22:45 <REP> d-------- d:\program files\Marvell
2008-11-05 22:06 . 2008-11-05 22:45 <REP> d-------- d:\documents and settings\Administrateur\Application Data\TMP
2008-10-27 15:06 . 2008-10-27 15:10 <REP> d-------- d:\program files\MSECache
2008-10-27 14:34 . 2008-11-09 17:19 <REP> d-------- d:\documents and settings\Administrateur\Application Data\LuckyAceCasino.com

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-15 21:03 28,184,608 --sha-w d:\windows\system32\drivers\fidbox.dat
2008-11-15 20:42 --------- d-----w d:\program files\eMule
2008-11-15 20:25 --------- d-----w d:\documents and settings\Administrateur\Application Data\OpenOffice.org2
2008-11-15 19:57 330,116 --sha-w d:\windows\system32\drivers\fidbox.idx
2008-11-15 19:39 --------- d-----w d:\documents and settings\All Users\Application Data\TrackMania
2008-11-15 17:49 86,528 ----a-w d:\windows\Internet Logs\xDB2FD.tmp
2008-11-13 22:02 2,844,672 ----a-w d:\windows\Internet Logs\xDB2FC.tmp
2008-11-13 22:02 1,876,992 ----a-w d:\windows\Internet Logs\xDB2FB.tmp
2008-11-13 21:19 --------- d-----w d:\program files\Spybot - Search & Destroy
2008-11-13 21:19 --------- d-----w d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-11-12 20:37 2,856,448 ----a-w d:\windows\Internet Logs\xDB2FA.tmp
2008-11-12 19:56 --------- d-----w d:\program files\PowerISO
2008-11-09 21:01 710,656 ----a-w d:\windows\Internet Logs\xDB2F9.tmp
2008-11-09 16:14 --------- d--h--w d:\program files\InstallShield Installation Information
2008-11-09 15:59 2,891,776 ----a-w d:\windows\Internet Logs\xDB2F8.tmp
2008-11-09 12:59 --------- d-----w d:\documents and settings\Administrateur\Application Data\uTorrent
2008-11-07 18:33 --------- d-----w d:\program files\Fichiers communs\Apple
2008-11-07 18:33 --------- d-----w d:\documents and settings\All Users\Application Data\Apple Computer
2008-11-06 20:16 2,786,304 ----a-w d:\windows\Internet Logs\xDB2F7.tmp
2008-11-06 20:16 1,364,480 ----a-w d:\windows\Internet Logs\xDB2F6.tmp
2008-11-06 20:12 --------- d-----w d:\documents and settings\Administrateur\Application Data\ATI
2008-11-02 18:56 2,383,872 ----a-w d:\windows\Internet Logs\xDB2F5.tmp
2008-11-02 12:59 2,873,344 ----a-w d:\windows\Internet Logs\xDB2F4.tmp
2008-11-01 12:21 2,844,672 ----a-w d:\windows\Internet Logs\xDB2F3.tmp
2008-10-28 17:32 245,760 ----a-w d:\windows\Internet Logs\xDB2F2.tmp
2008-10-27 17:50 2,951,680 ----a-w d:\windows\Internet Logs\xDB2F1.tmp
2008-10-26 20:44 1,385,472 ----a-w d:\windows\Internet Logs\xDB2F0.tmp
2008-10-25 20:58 2,911,232 ----a-w d:\windows\Internet Logs\xDB2EF.tmp
2008-10-20 21:39 1,212,928 ----a-w d:\windows\Internet Logs\xDB2EE.tmp
2008-10-19 14:40 16,027,870 ----a-w d:\windows\Internet Logs\tvDebug.zip
2008-10-18 12:13 78,336 ----a-w d:\windows\Internet Logs\xDB2ED.tmp
2008-10-15 20:37 357,888 ----a-w d:\windows\Internet Logs\xDB2EC.tmp
2008-10-14 19:39 550,400 ----a-w d:\windows\Internet Logs\xDB2EB.tmp
2008-10-06 15:35 17,898,177 ----a-w d:\windows\Internet Logs\vsmon_on_demand_2008_10_05_23_47_03_full.dmp.zip
2008-10-05 18:00 3,016,192 ----a-w d:\windows\Internet Logs\xDB2EA.tmp
2008-09-30 16:30 1,215,488 ----a-w d:\windows\Internet Logs\xDB2D8.tmp
2008-09-29 19:35 --------- d-----w d:\program files\Fichiers communs\xing shared
2008-09-29 19:35 --------- d-----w d:\program files\Fichiers communs\Real
2008-09-28 20:13 118,272 ----a-w d:\windows\Internet Logs\xDB2D6.tmp
2008-09-28 20:12 2,565,120 ----a-w d:\windows\Internet Logs\xDB2D7.tmp
2008-09-28 11:55 2,937,344 ----a-w d:\windows\Internet Logs\xDB2D5.tmp
2008-09-26 16:21 --------- d-----w d:\program files\OpenOffice.org 2.4
2008-09-26 16:21 --------- d-----w d:\program files\OpenOffice.org 2.3
2008-09-26 16:20 --------- d-----w d:\program files\Java
2008-09-25 18:52 14,343,984 ----a-w d:\windows\Internet Logs\vsmon_on_demand_2008_09_25_20_46_32_full.dmp.zip
2008-09-24 02:18 425,984 ----a-w d:\windows\system32\ATIDEMGX.dll
2008-09-24 01:24 48,640 ----a-w d:\windows\system32\amdpcom32.dll
2008-09-24 01:19 39,424 ----a-w d:\windows\system32\atiadlxx.dll
2008-09-24 01:18 253,952 ----a-w d:\windows\system32\atiok3x2.dll
2008-09-13 16:31 1,027,584 ----a-w d:\windows\Internet Logs\xDB2E9.tmp
2008-09-09 05:25 2,648,064 ----a-w d:\windows\Internet Logs\xDB2E8.tmp
2008-09-09 05:25 2,626,048 ----a-w d:\windows\Internet Logs\xDB2E7.tmp
2008-09-06 21:25 2,230,272 ----a-w d:\windows\Internet Logs\xDB2E6.tmp
2008-09-05 16:53 2,156,032 ----a-w d:\windows\Internet Logs\xDB2E5.tmp
2008-08-31 18:56 1,827,328 ----a-w d:\windows\Internet Logs\xDB2E4.tmp
2008-08-29 09:18 87,336 ----a-w d:\windows\system32\dns-sd.exe
2008-08-29 08:53 61,440 ----a-w d:\windows\system32\dnssd.dll
2008-08-28 18:38 70,144 ----a-w d:\windows\Internet Logs\xDB2E3.tmp
2008-08-27 10:23 3,004,416 ----a-w d:\windows\Internet Logs\xDB2E2.tmp
2008-08-18 18:58 295,424 ----a-w d:\windows\Internet Logs\xDB2E1.tmp
2008-08-17 18:24 11,638,313 ----a-w d:\windows\Internet Logs\vsmon_on_demand_2008_08_17_20_18_44_full.dmp.zip
2002-12-11 19:11 4,085,904 ----a-w d:\windows\system32\config\systemprofile\wmfdist.exe
2008-04-17 15:58 1,515,330 --sha-w d:\windows\crack\klog.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="d:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"SunJavaUpdateSched"="d:\program files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"ZoneAlarm Client"="d:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 919016]
"TkBellExe"="d:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-09-29 185872]
"TrojanScanner"="d:\program files\Trojan Remover\Trjscan.exe" [2008-11-08 1233800]

d:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.4.lnk - d:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

[HKLM\~\startupfolder\D:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^Club Internet.lnk]
path=d:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Club Internet.lnk
backup=d:\windows\pss\Club Internet.lnkStartup

[HKLM\~\startupfolder\D:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]
path=d:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.3.lnk
backup=d:\windows\pss\OpenOffice.org 2.3.lnkStartup

[HKLM\~\startupfolder\D:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.4.lnk]
path=d:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.4.lnk
backup=d:\windows\pss\OpenOffice.org 2.4.lnkStartup

[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^CoreCenter.lnk]
path=d:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\CoreCenter.lnk
backup=d:\windows\pss\CoreCenter.lnkCommon Startup

[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DigiCell.lnk]
path=d:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\DigiCell.lnk
backup=d:\windows\pss\DigiCell.lnkCommon Startup

[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Docteur Club Internet.lnk]
path=d:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Docteur Club Internet.lnk
backup=d:\windows\pss\Docteur Club Internet.lnkCommon Startup

[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^TMMonitor.lnk]
path=d:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\TMMonitor.lnk
backup=d:\windows\pss\TMMonitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DiagAP8169]
d:\program files\MSI\LAN Utility\DiagAP8169 [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 22:16 39792 d:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2007-05-16 08:27 153136 d:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--a------ 2007-05-15 14:55 1057328 d:\program files\Nero\Nero 7\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-10-01 18:57 289576 d:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
--a------ 2005-01-18 16:07 196608 d:\program files\Logitech\Video\ManifestEngine.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
--a------ 2005-01-18 16:47 458752 d:\program files\Logitech\Video\ISStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
--a------ 2005-01-18 16:37 217088 d:\program files\Logitech\Video\LogiTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Look 'n' Stop]
--a------ 2004-06-04 09:49 25474 d:\program files\Soft4Ever\looknstop\looknstop.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
--a------ 2004-10-08 10:52 221184 d:\windows\system32\LVCOMSX.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-01 14:57 153136 d:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-09-06 15:09 413696 d:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
--a------ 2007-05-15 14:55 1628208 d:\program files\Nero\Nero 7\InCD\NBHGui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpySweeper]
--a------ 2004-09-13 09:21 3054592 d:\program files\SpySweeper\SpySweeper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2008-09-29 20:35 185872 d:\program files\Fichiers communs\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
-ra------ 2006-08-02 22:12 577536 d:\windows\SOUNDMAN.EXE

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"SpybotSD TeaTimer"=d:\program files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"d:\\Program Files\\uTorrent\\uTorrent.exe"=

R1 aswSP;avast! Self Protection;d:\windows\system32\drivers\aswSP.sys [2008-04-01 78416]
R2 aswFsBlk;aswFsBlk;d:\windows\system32\DRIVERS\aswFsBlk.sys [2008-04-01 20560]
R2 LANPkt;Realtek LANPkt Protocol;d:\windows\system32\DRIVERS\LANPkt.sys [2002-01-03 8440]
S3 BDA_Capture_225;USB Digital-TV receiver. Driver 3.0.1.18;d:\windows\system32\Drivers\BDA_Capture_225.sys [2007-08-05 17152]
S3 BDA_Loader_225;USB Digital-TV Receiver. Firmware Loader 7.1.9.0;d:\windows\system32\Drivers\BDA_Loader_225.sys [2007-08-05 18944]
S3 RTCore32;RTCore32;\??\d:\program files\RMClock\RTCore32.sys [2008-06-02 4608]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\E:\NTGLM7X.sys []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b862a200-3546-11dd-ade2-0013463aadea}]
\Shell\AutoRun\command - G:\SETUP.EXE

*Newly Created Service* - PROCEXP90
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-PrinterSecurityLayer - d:\windows\LSCPRN.EXE
MSConfigStartUp-AlcoholAutomount - d:\program files\Alcohol Soft\Alcohol 120\axcmd.exe
MSConfigStartUp-ATICCC - d:\program files\ATI Technologies\ATI.ACE\CLIStart.exe
MSConfigStartUp-drvsyskit - d:\windows\system32\drivers\hldrrr.exe
MSConfigStartUp-german - d:\windows\system32\wintems.exe
MSConfigStartUp-LiveMonitor - d:\program files\MSI\Live Update 3\LMonitor.exe
MSConfigStartUp-PrinterSecurityLayer - d:\windows\LSCPRN.EXE
MSConfigStartUp-PWRISOVM - d:\program files\PowerISO\PWRISOVM.EXE



**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-15 22:03:03
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-11-15 22:04:27
ComboFix-quarantined-files.txt 2008-11-15 21:04:24

Avant-CF: 8 344 518 656 octets libres
Après-CF: 8,313,221,120 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

257 --- E O F --- 2008-01-31 06:27:53

bonjour
Télécharge -AtfCleaner
http://www.atribune.org/public-beta/ATF-Cleaner.exe

Double-cliquer sur ATF-Cleaner.exe afin de lancer le programme.
- Si vous utilisez IE
Sous l'onglet Main, choisir : Select All
Cliquer sur le bouton Empty Selected
- Si vous utilisez le navigateur Firefox :
Cliquer Firefox au haut et choisir : Select All
Cliquer le bouton Empty Selected
Note : Si vous voulez conserver les mots de passe sauvegardés, cliquer "No" à l'invite.
- Si vous utilisez le navigateur Opera :
Cliquer Opera au haut et choisir : Select All
Cliquer le bouton Empty Selected
Note : Si vous voulez conserver les mots de passe sauvegardés, cliquer "No" à l'invite.
Cliquer Exit, du menu principal, afin de fermer le programme



++++++++++


Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Rends toi jusque sur ce fichier si tu le trouves :

d:\windows\crack\klog.dat

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé" ), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

re
ça m'étonne... vérifions:

Les fichiers et dossiers cachés du système apparaissent alors dans l'explorateur Windows en transparence.

bonsoir
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec

• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche, clic sur"Rechercher".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

AIDE : Tuto en images sur MBAM

re
tant mieux

~Fais une analyse antivirus en ligne sur le site de Kaspersky
http://www.kaspersky.com/kos/eng/p [...] bscan.html

* Clique sur Accept
* Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
* clique une nouvelle fois sur "Accept"
* Les bases de mises à jour vont s'installer, patiente un moment
* Clique sur Next.
* Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
* Poste le rapport de scan.