Problème Spyware antivirus 2009

Rebonjour,

Merci pour la réponse rapide.

J'ai téléchargé GenProc, je l'ai lancé mais il ne se passe rien, la fenêtre DOS de GenProc s'ouvre bien et puis plus rien. Est ce long avant d'afficher la réponse ?

cdlt

Re

Bon j'ai essayé en "mode sans echec avec prise en charge réseau" mais ça ne marche toujours pas. La Fenêtre Dos s'ouvre et se referme directement mais pas de rapport ...

merci...

Ok, voilà le rapport Combofix :

ComboFix 09-01-02.01 - Yanis 2009-01-03 23:50:03.1 - NTFSx86 NETWORK
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.3326.2961 [GMT 3:00]
Lancé depuis: c:\documents and settings\Yanis\Bureau\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\amenopay.ini
c:\windows\system32\404Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-12-03 au 2009-01-03 ))))))))))))))))))))))))))))))))))))
.

2009-01-03 18:21 . 2009-01-03 18:21 <REP> d-a------ C:\GenProc
2009-01-03 17:59 . 2009-01-03 17:59 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Conceptworld
2009-01-03 16:39 . 2009-01-03 19:19 <REP> d-------- c:\program files\Navilog1
2009-01-01 15:09 . 2009-01-01 15:09 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-01-01 15:04 . 2008-02-23 23:30 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau
2009-01-01 15:04 . 2008-02-23 23:30 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression
2009-01-01 15:04 . 2008-02-23 15:39 <REP> d--h----- c:\documents and settings\Administrateur\Modèles
2009-01-01 15:04 . 2008-02-23 23:30 <REP> d-------- c:\documents and settings\Administrateur\Mes documents
2009-01-01 15:04 . 2008-02-23 23:30 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer
2009-01-01 15:04 . 2008-02-23 23:30 <REP> d-------- c:\documents and settings\Administrateur\Favoris
2009-01-01 15:04 . 2008-02-23 23:30 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2009-01-01 15:04 . 2009-01-01 15:04 <REP> d-------- c:\documents and settings\Administrateur
2009-01-01 13:29 . 2009-01-01 13:32 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-12-30 17:02 . 2008-04-14 06:33 159,232 --a------ c:\windows\system32\ptpusd.dll
2008-12-30 17:02 . 2008-04-13 22:45 15,104 --a------ c:\windows\system32\drivers\usbscan.sys
2008-12-30 17:02 . 2008-04-13 22:45 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys
2008-12-30 17:02 . 2001-08-23 17:47 5,632 --a------ c:\windows\system32\ptpusb.dll
2008-12-30 17:00 . 2008-12-30 17:00 <REP> d-------- c:\program files\Geonaute KeyMaze 500-700
2008-12-30 16:58 . 2003-07-16 14:27 43,264 --------- c:\windows\system32\drivers\ser2pl.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-03 19:44 --------- d-----w c:\documents and settings\Yanis\Application Data\OpenOffice.org2
2009-01-03 19:42 --------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-01-03 19:37 --------- d-----w c:\documents and settings\Yanis\Application Data\Skype
2009-01-03 19:36 --------- d-----w c:\documents and settings\Yanis\Application Data\skypePM
2009-01-03 12:37 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2009-01-01 15:00 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-01 12:24 --------- d-----w c:\program files\Everest Poker
2009-01-01 10:09 --------- d-----w c:\documents and settings\Yanis\Application Data\Delivery
2008-12-31 12:54 --------- d-----w c:\program files\eMule
2008-12-30 14:00 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-03 16:52 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2008-12-03 16:52 15,504 ----a-w c:\windows\system32\drivers\mbam.sys
2008-11-20 18:25 --------- d-----w c:\program files\AutoCAD Architecture 2009
2008-11-20 18:04 --------- d-----w c:\program files\Fichiers communs\Autodesk Shared
2008-11-20 18:04 --------- d-----w c:\program files\Common Files
2008-11-20 18:01 --------- d-----w c:\documents and settings\Yanis\Application Data\Autodesk
2008-11-20 18:01 --------- d-----w c:\documents and settings\All Users\Application Data\Autodesk
2008-11-20 17:59 --------- d-----w c:\program files\MSBuild
2008-11-20 17:57 --------- d-----w c:\program files\Reference Assemblies
2008-11-15 11:48 --------- d-----w c:\program files\PocketCAD PRO
2008-11-14 15:50 --------- d-----w c:\program files\iTunes
2008-11-14 15:50 --------- d-----w c:\program files\iPod
2008-11-14 15:50 --------- d-----w c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-11-14 15:49 --------- d-----w c:\program files\QuickTime
2008-11-14 15:49 --------- d-----w c:\program files\Fichiers communs\Apple
2008-11-14 15:49 --------- d-----w c:\program files\Bonjour
2008-11-11 13:19 --------- d-----w c:\documents and settings\Yanis\Application Data\VoipBuster
2008-11-11 13:18 --------- d-----w c:\program files\VoipBuster.com
2008-11-11 13:14 --------- d-----w c:\program files\Linphone
2008-11-11 13:14 --------- d-----w c:\documents and settings\Yanis\Application Data\Linphone
2008-11-05 18:27 37,440 ----a-w c:\windows\system32\drivers\pssdklbf.drv
2008-11-05 18:27 30,272 ----a-w c:\windows\system32\drivers\pssdk31.drv
2008-11-05 18:16 --------- d-----w c:\program files\OneStopSoft.com
2008-07-15 10:47 54,296 ----a-w c:\documents and settings\Yanis\Application Data\GDIPFONTCACHEV1.DAT
2008-05-14 13:31 0 -c--a-w c:\documents and settings\All Users\Application Data\PKP_DLbz.DAT
2008-04-12 07:17 22,328 ----a-w c:\documents and settings\Yanis\Application Data\PnkBstrK.sys
2008-03-08 08:31 8 ----a-w c:\documents and settings\Yanis\Application Data\usb.dat.bin
2005-02-17 15:30 274,206 -c--a-w c:\documents and settings\Yanis\GPS_Tuner_v3.5f_ARM_PPC_Cracked_by_RCAPDA.zip
2008-07-23 09:53 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008072320080724\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Fichiers communs\LightScribe\LightScribeControlPanel.exe" [2007-07-18 451872]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-08-12 21741864]
"Google Update"="c:\documents and settings\Yanis\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2008-09-03 133104]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-29 8466432]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-06-29 81920]
"DAEMON Tools-1033"="c:\program files\D-Tools\daemon.exe" [2004-08-22 81920]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-09-23 144792]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"SecurDisc"="c:\program files\Nero\Nero 7\InCD\NBHGui.exe" [2007-06-01 1629744]
"InCD"="c:\program files\Nero\Nero 7\InCD\InCD.exe" [2007-06-01 1057328]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-03-03 185896]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
"REGSHAVE"="c:\program files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-09-06 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-10-01 289576]
"RTHDCPL"="RTHDCPL.EXE" [2006-11-14 c:\windows\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2006-05-16 c:\windows\SkyTel.exe]
"nwiz"="nwiz.exe" [2007-06-29 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-08-21 443968]

c:\documents and settings\Yanis\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664]
DeliveryManager.lnk - c:\documents and settings\Yanis\Application Data\Delivery\DeliveryManager.EXE [2007-12-19 864256]
OpenOffice.org 2.4.lnk - c:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]
RocketDock.lnk - c:\windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-19 630784]
TransBar.lnk - c:\windows\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-06-01 65536]
UberIcon.lnk - c:\windows\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe [2006-05-21 180224]
Y'z Shadow.lnk - c:\windows\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe [2006-05-21 155648]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acc‚l‚rateur de d‚marrage AutoCAD.lnk - c:\program files\Fichiers communs\Autodesk Shared\acstart16.exe [2005-03-05 10872]
Exif Launcher.lnk - c:\program files\FinePixViewer\QuickDCF.exe [2002-01-09 200704]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Graphisoft\\ArchiCAD 11 RC1\\ArchiCAD.exe"=
"c:\\Program Files\\Graphisoft\\ArchiCAD 10\\ArchiCAD.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Program Files\\UBISOFT\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
"c:\\Program Files\\UBISOFT\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
"c:\\Program Files\\UBISOFT\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Codemasters\\GRID Demo\\GRID.exe"=
"c:\\Program Files\\KONAMI\\Pro Evolution Soccer 2008\\PES2008.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Linphone\\linphone.exe"=
"c:\\Program Files\\VoipBuster.com\\VoipBuster\\VoipBuster.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\WINDOWS\\system32\\wbem\\wmiprvse.exe"=
"c:\\Program Files\\Google\\Common\\Google Updater\\GoogleUpdaterService.exe"=
"c:\\Program Files\\Fichiers communs\\LightScribe\\LSSrvc.exe"=
"c:\\WINDOWS\\BricoPacks\\Vista Inspirat 2\\YzShadow\\YzShadow.exe"=
"c:\\Program Files\\OpenOffice.org 2.4\\program\\soffice.bin"=
"c:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\bin\\nSvcAppFlt.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\iPod\\bin\\iPodService.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R0 Si3531;SiI-3531 SATA Controller;c:\windows\system32\drivers\Si3531.sys [2008-02-23 204080]
S3 PsSdk31;PsSdk31;c:\windows\system32\drivers\pssdk31.drv [2008-11-05 30272]
S3 PsSdkLBF;PsSdkLBF;c:\windows\system32\drivers\pssdklbf.drv [2008-11-05 37440]
S3 ROMIO;Service for RoMI/O Driver(WDM);c:\windows\system32\drivers\romio.sys [2008-07-19 25472]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Fichiers communs\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Tâches planifiées'

2008-08-29 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57]

2009-01-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-484763869-413027322-839522115-1004.job
- c:\documents and settings\Yanis\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-09-03 21:10]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-lycosInside - c:\program files\lycos\Lyc_SysTray.exe
HKLM-Run-cftmonn - c:\windows\system32\cftmonn.exe


.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
LSP: %SYSTEMROOT%\system32\nvappfilter.dll
TCP: {25CBDAC2-FA3C-4CDB-9199-0D22B6FE308D} = 217.194.80.57,217.194.80.58
FF - ProfilePath - c:\documents and settings\Yanis\Application Data\Mozilla\Firefox\Profiles\mf576mqf.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.doona.fr/
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\documents and settings\Yanis\Local Settings\Application Data\Google\Update\1.2.133.33\npGoogleOneClick7.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npyaxmpb.dll
FF - plugin: c:\program files\Picasa2\npPicasa2.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-03 23:54:38
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

c:\windows\explorer.exe [516] 0x8916AAF8

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PsSdk31]
"ImagePath"="\??\c:\windows\system32\Drivers\pssdk31.drv"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PsSdkLBF]
"ImagePath"="\??\c:\windows\system32\Drivers\pssdklbf.drv"
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\notepad.exe
.
**************************************************************************
.
Heure de fin: 2009-01-04 0:00:04 - La machine a redémarré [Yanis]
ComboFix-quarantined-files.txt 2009-01-03 21:00:02

Avant-CF: 115,470,712,832 octets libres
Après-CF: 115,597,381,632 octets libres

229 --- E O F --- 2008-12-31 06:56:33

Re,

Effectivement j'ai posté le même message sur un autre forum, comme c'est la première fois que j'utilise un forum, je ne savais pas qu'on ne devait pas poster deux fois le même message mais maintenant que j'y reflechis effectivement je conçois que ça nuise au réglement des problèmes et au travail que tu fais....

Pour info, pour mon problème combofix ne marchait pas, j'ai donc refait tourner malware Byte's, et après ça, j'ai réssayé combofix qui a marché ... (c'est l'autre manip que j'ai fait entre temps). Je ne sais pas par contre si mon problème est réglé...

Voilà quelques explications, et mes excuses pour le double post, on ne m'y reprendra plus ...

Merci encore pour ton aide

@++