[Réglé]Application Shredder sur mon bureau !

[c2lart]

HELP !!!
je viens de voir une application qui s'appelle Shredder en place sur mon bureau...
j'ai pas al de message aussi venant de windows wui m'indique qu'il bloque certaines entrées... puis je vois des raccourcis bureau que je supprime illico mais l'appli Shredder, elle, ne peut-être supprimée

Comment faire ?

[Ask to Old Man]

Bonsoir,

...Comment faire ?

Naviguer normalement !! C't'affaire !!
T'as pas tenu une semaine après une difficile désinfection...
Attends donc le passage d'un helper... ...Et le temps que celui-ci arrive,
recommences donc un passage de HiJackThis & dépose le rapport.

[c2lart]

T'as pas tenu une semaine après une difficile désinfection...

Bonsoir,
sagit pas du même PC...

Voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:47:54, on 05/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\EasyPHP 3.0\EasyPHP.exe
C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\EASYPH~1.0\Apache\bin\apache.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\PROGRA~1\EASYPH~1.0\Apache\bin\apache.exe
C:\Documents and Settings\Thierry.THIERRY-8B0DD18\Menu Démarrer\Programmes\Démarrage\ctfmon.exe
C:\PROGRA~1\EASYPH~1.0\MySql\bin\mysqld.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Thierry.THIERRY-8B0DD18\Bureau\Sniffle.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig?hl=fr&source=iglk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tropal.net/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCCBHO.CPCCBHO - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - C:\Program Files\Winferno\PC Confidential\PCCBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: PriceGong - {D2A2595C-4FE4-4315-AA9B-19DBD6271B71} - C:\Program Files\PriceGong\1.5.0\PriceGongIE.dll
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\cooliris.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [EasyPHP] "C:\Program Files\EasyPHP 3.0\EasyPHP.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\cooliris.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windows ... 5946264078
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/200 ... ader55.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {EAC139A9-D22D-4C29-8D1C-252BE63750F9} - http://www.cooliris.com/shared/plinstll.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 10736 bytes

[danakil]

Salut à tous !

AtOM

c2lart
Après AlphaAV tu te choppes cela ... On y va.

Fais ceci :
- Télécharge sur ton bureau FindMe de Diablo
- Lance-le et Sélectionne l'option Recherche en tapant R et en appuyant sur Entrer
- une boite de dialogue va s'ouvrir, saisi ceci "Winferno" puis valide sur OK
- La recherche peut durer 15 à 30min ou peut être plus donc tu patientes jusqu'à la fin
- Un rapport va s'ouvrir poste-le.

> Recommence la procédure pour ce nom : "Shredder" puis poste aussi le rapport.

Nota:
Désactive tes protections résidentes durant son utilisation (antivirus et antispyware).

[c2lart]

eh oui !
je me suis fait un petit réseau à la maison mais je crois que l'un après l'autre ils se prennent des bestioles...

Pas le TOP !!!

C'est parti pour le médicament miracle délivré par le docteur Danakil

[c2lart]

premier rapport


FindMe V1.0 By Diablo

Utilisateur : Thierry
Platforme : Microsoft Windows XP [version 5.1.2600]
Date\Heure : 05/10/2009\23:00:15,10
Dossier windows : C:\WINDOWS
Entrée saisie : Wininferno


+ Recherche............


aucun élément trouvé


............Terminé (05/10/2009 - 23:06:25,90)

[c2lart]

deuxième rapport

FindMe V1.0 By Diablo

Utilisateur : Thierry
Platforme : Microsoft Windows XP [version 5.1.2600]
Date\Heure : 05/10/2009\23:19:11,64
Dossier windows : C:\WINDOWS
Entrée saisie : Shredder


+ Recherche............


aucun élément trouvé


............Terminé (05/10/2009 - 23:19:28,31)

[c2lart]

pourtant Wininferno se trouve dans ma liste de programme...

On verra deamin car là je suis un peu crevé..; Merci encore et toujours pour l'aide précieuse apportée

[danakil]

C'est pas Wininferno mais Winferno
OK pour demain, moi aussi je deviens un peu game over ...

[Ask to Old Man]

sagit pas du même PC...
eh oui !
je me suis fait un petit réseau à la maison mais je crois que l'un après l'autre ils se prennent des bestioles...

Sorry !! Il va te falloir revoir le tout d'un bloc. ( La sécurité de navigation)

Bon courage.

[c2lart]

C'est pas bien de se moquer... non, c'est pas bien !

LOL

[c2lart]

Voilà le rapport

FindMe V1.0 By Diablo

Utilisateur : Thierry
Platforme : Microsoft Windows XP [version 5.1.2600]
Date\Heure : 06/10/2009\18:21:36,12
Dossier windows : C:\WINDOWS
Entrée saisie : Winferno


+ Recherche............


[1551 | 05/10/2009 19:13] - C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\Winferno\Winferno Software.lnk
[889 | 05/10/2009 19:13] - C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\Winferno\PC Confidential\PC Confidential Help.lnk
[923 | 05/10/2009 19:13] - C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\Winferno\PC Confidential\PC Confidential.lnk
[1077 | 05/10/2009 19:11] - C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\Winferno\Registry Power Cleaner\Registry Power Cleaner Help.lnk
[1077 | 05/10/2009 19:11] - C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\Winferno\Registry Power Cleaner\Registry Power Cleaner.lnk
[1077 | 05/10/2009 19:11] - C:\Documents and Settings\Thierry.THIERRY-8B0DD18\Application Data\Microsoft\Internet Explorer\Quick Launch\Winferno Registry Power Cleaner.lnk
[208896 | 12/07/2007 13:57] - C:\Program Files\Common Files\Winferno\WSE2007.dll
[77824 | 01/04/2008 08:39] - C:\Program Files\Winferno\PC Confidential\DeleteIndex.exe
[73728 | 01/04/2008 08:39] - C:\Program Files\Winferno\PC Confidential\PCCBHO.dll
[12288 | 01/04/2008 14:16] - C:\Program Files\Winferno\PC Confidential\PCCL.DLL
[686425 | 16/08/2007 12:28] - C:\Program Files\Winferno\PC Confidential\PCConfidential.chm
[34682224 | 01/04/2008 14:10] - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
[98304 | 16/08/2007 12:01] - C:\Program Files\Winferno\PC Confidential\PCCST.exe
[6500 | 05/10/2009 19:13] - C:\Program Files\Winferno\PC Confidential\unins000.dat
[723801 | 05/10/2009 19:13] - C:\Program Files\Winferno\PC Confidential\unins000.exe
[417792 | 28/03/2008 12:07] - C:\Program Files\Winferno\PC Confidential\WinCMR.dll
[201 | 05/10/2009 19:13] - C:\Program Files\Winferno\PC Confidential\WinfernoSoftware.url
[2238 | 12/07/2007 13:58] - C:\Program Files\Winferno\PC Confidential\Graphics\HandPoint.ico
[167936 | 11/09/2008 08:35] - C:\Program Files\Winferno\RegistryPowerCleaner\CHives.dll
[714271 | 11/09/2008 08:11] - C:\Program Files\Winferno\RegistryPowerCleaner\regpowerclean.chm
[15652800 | 28/10/2008 14:48] - C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe
[2560 | 28/10/2008 14:36] - C:\Program Files\Winferno\RegistryPowerCleaner\RPCL.DLL
[126976 | 28/10/2008 14:34] - C:\Program Files\Winferno\RegistryPowerCleaner\RPCReminder.exe
[20480 | 28/10/2008 14:33] - C:\Program Files\Winferno\RegistryPowerCleaner\SysRst.exe
[3655 | 05/10/2009 19:11] - C:\Program Files\Winferno\RegistryPowerCleaner\unins000.dat
[695642 | 05/10/2009 19:11] - C:\Program Files\Winferno\RegistryPowerCleaner\unins000.exe
[417792 | 21/08/2008 11:10] - C:\Program Files\Winferno\RegistryPowerCleaner\WinCMR.dll


............Terminé (06/10/2009 - 18:28:39,93)

[c2lart]

et le deuxième


FindMe V1.0 By Diablo

Utilisateur : Thierry
Platforme : Microsoft Windows XP [version 5.1.2600]
Date\Heure : 06/10/2009\18:31:34,82
Dossier windows : C:\WINDOWS
Entrée saisie : Shredder


+ Recherche............


aucun élément trouvé


............Terminé (06/10/2009 - 18:31:51,42)

[c2lart]

Et pourtant l'icône de Shredder est devant moi sur mon bureau entrain de me narguer !!!!!!!!!

[c2lart]

AIE !!!
je viens de voir qu'un autre truc s'est installé... "Playalotgame"

Find me ne le trouve pas tout comme Shredder