Rootik-gen[Rtk] détecté par Avast Fermé

Question

Bonjour,

Sur mon PC windows XP sp2, je n'ai plus accès à rien depuis deux jours...
Mon bureau s'affiche après un très long démarrage, le curseur de la souris se dépace mais rien ne réagis aux clics. La barre de tache ne s'affiche plus. Si je tente de cliquer plusieurs fois, un bip se fait entendre de l'unité centrale et le curseur de la souris se bloque. 
Ce matin, j'ai laissé tourner la machine et un message d'alerte d'avast était affiché : "win32 : Rootkit-gen[Rtk]"
Il y avait aussi l'emplacement du fichier mais je ne l'ai pas noté sur l'instant...

J'ai eu beau chercher dans les forums, je n'ai pas trouvé de problèmes réellement similaires puisque chez moi, plus rien ne peut s'ouvrir !!

Si quelqu'un peut m'aider, je vous en remercie d'avance.

A+

Gastonlagaf

Lyonnais92 · Answer

Bonjour,

as tu le CD de Windows et la clé de 25 caractères ?

l'ordi d'où tu écris est proche de l'ordi infecté ?

Si tu as accès au mode sans échec avec prise en charge Windows, peut tu faire ceci :

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
.

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Lyonnais92 · Answer

Re,

oui, si tu choisis ce mode (et si cela fonctionne), tu vas avoir accès à Windows (en mode "dégradé").

Tu continues de choisir ta session (et non la session Administrateur).

Le démarrage peut prendre du temps (tant que le tiret blanc clignote, cela avance).

============

Si cela ne fonctionne pas, le mieux est de télécharger les outils sur l'ordi Vista, de graver sur CD réinscriptible et de recopier sur le Bureau de l'ordi infecté.

Le CD réinscriptible a l'avantage, sur une clé USB, de ne pas risquer d'infecter l'ordi Vista.

gastonlagaf · Answer

Toutes les manips se sont passées comme prévues. Voici le fichier texte demandé :

Logfile of random's system information tool 1.05 (written by random/random)
Run by GAROCHE at 2009-01-26 12:03:11
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 73 GB (63%) free of 117 GB
Total RAM: 511 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:04:34, on 26/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\GAROCHE\Bureau\RSIT.exe
C:\Program Files	rend micro\GAROCHE.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: REALTEK RTL8185 Wireless LAN Utility.lnk = ?
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

Lyonnais92 · Answer

Re,

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option  "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

===============================================

Remets un rapport RSIT.

gastonlagaf · Answer

Voici le rapport :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2600+ )
   BIOS : Default System BIOS
   USER : LAGAF( Administrator )
   BOOT : Fail-safe with network boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090124-0] 4.8.1296 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:114 Go (Free:71 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 26/01/2009|12:46 )
   C:\DOCUME~1\LAGAF\LOCALS~1\Temp\mc71.tmp
   C:\DOCUME~1\LOCALS~1\Temp\mci1.tmp
   C:\DOCUME~1\LOCALS~1\Temp\mciD.tmp
   C:\DOCUME~1\LOCALS~1\Temp
sh33.tmp

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Dealio\kb124
   Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
   Supprime! - C:\Program Files\Multi_Media_France\LanguagePack.xml
   Supprime! - C:\Program Files\Multi_Media_France\LocalSettings.txt
   Supprime! - C:\Program Files\Multi_Media_France\RadioPlayer
   Supprime! - C:\Program Files\Multi_Media_Francess
   Supprime! - C:\Program Files\Multi_Media_France	bMul1.dll
   Supprime! - C:\Program Files\Multi_Media_France	bMult.dll
   Supprime! - C:\Program Files\Multi_Media_France\ThirdPartyComponents.xml
   Supprime! - C:\Program Files\Multi_Media_France	oolbar.cfg
   Supprime! - C:\Program Files\Multi_Media_France\UNWISE.EXE
   Supprime! - C:\Program Files\Multi_Media_France\UNWISE.INI
   Supprime! - C:\Program Files\Multi_Media_France\update.xml
   Supprime! - C:\DOCUME~1\LOCALS~1\Temp\mc71.tmp
   Supprime! - C:\DOCUME~1\LOCALS~1\Temp\mci1.tmp
   Supprime! - C:\DOCUME~1\LOCALS~1\Temp\mciD.tmp
   Supprime! - C:\DOCUME~1\LOCALS~1\Temp
sh33.tmp
   Supprime! - C:\Program Files\Dealio
   Supprime! - C:\Program Files\Multi_Media_France

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..




   1 - "C:\ToolBar SD\TB_1.txt" - 26/01/2009|12:47 - Option : [2]

   -----------\  Fin du rapport a 12:47:53,48

gastonlagaf · Answer

Re bonjour,

J'ai du oublier ça :

Logfile of random's system information tool 1.05 (written by random/random)
Run by  at 2009-01-26 13:02:42
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 73 GB (63%) free of 117 GB
Total RAM: 511 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:02:44, on 26/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Bureau\RSIT.exe
C:\Program Files	rend micro\.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: REALTEK RTL8185 Wireless LAN Utility.lnk = ?
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

Lyonnais92 · Answer

Re,

si l'ordi est stable, installe IE7 (on verra après pour le SP3)

====================
Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

gastonlagaf · Answer

Re, re, re,

voici le rapport Smitfraudfix :

SmitFraudFix v2.391

Rapport fait à 15:27:28,07, 26/01/2009
Executé à partir de C:\Documents and Settings\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GAROCHE


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GAROCHE\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GAROCHE\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GAROCHE\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8185 54M Wireless LAN Network Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

HKLM\SYSTEM\CCS\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer=212.27.40.241,212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer=212.27.54.252,212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer=212.27.40.241,212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Lyonnais92 · Answer

Re,

OK.

============

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis Do a scan only

Coche la case devant les lignes suivantes
 
R3 - Default URLSearchHook is missing 

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

====================================
Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :
 
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

=======================================

->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

========================================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
Lance Malwarebytes AntiMalware

Dans l'onglet analyse, vérifie que "Exécuter un scan rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter. 

Poste le rapport dans ta réponse.
========================================

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,


- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

http://www.bitdefender.fr/scan_fr/scan8/ie.html

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

gastonlagaf · Answer

Re,

Après avoir relancé Ccleaner et vidé ma corbeille j'ai redémarré mon ordi en mode normal et là, toujours la même chose... Rien ne réagit sur le bureau et le curseur de la souris se bloque comme je l'expliquais dans mon message d'appel...

J'imagine que ce n'est pas normal...

Merci.

A+

Lyonnais92 · Answer

Re,

exécute la procédure du poste 10 en mode sans échec avec prise en charge réseau du début à la fin.

gastonlagaf · Answer

Bonjour,

Voici donc MBAM, suivi du rapport bitdefender :


Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1695
Windows 5.1.2600 Service Pack 2

26/01/2009 17:33:17
mbam-log-2009-01-26 (17-33-17).txt

Type de recherche: Examen rapide
Eléments examinés: 49823
Temps écoulé: 7 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f919fbd3-a96b-4679-af26-f551439bb5fd} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d5792aa9-d373-4039-8670-2cdab6a71f15} (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\WakeNet (Trojan.Adware) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)





BitDefender Online Scanner - Rapport virus en temps réel
	

Généré à: Tue, Jan 27, 2009 - 13:35:49


Info d'analyse
	 

Fichiers scannés
	

71790

Infectés Fichiers
	
24


Virus Détectés
	

Trojan.Generic.1215996
	

1

Application.Aseye.AJ
	

3

Trojan.FatObfus.Gen
	

18

Application.Generic.26831
	

2
	
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
	




BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Tue, Jan 27, 2009 - 13:22:10

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:39:21

Fichiers
	

65954

Directoires
	

5829

Secteurs de boot
	

0

Archives
	

810

Paquets programmes
	

4807
	

 
	

 

Résultats

Virus identifiés
	

4

Fichiers infectés
	

24

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

24
	

 
	

 

Info sur les moteurs

Définition virus
	

2614856

Version des moteurs
	

AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Analyse des plugins
	

17

Archive des plugins
	

45

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

4
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Documents and Settings\All Users\Application Data\MAILHELPMEDIAPHONE\OPTION~1.EXE
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\All Users\Application Data\MAILHELPMEDIAPHONE\OPTION~1.EXE
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\MAILHELPMEDIAPHONE\OPTION~1.EXE
	

Supprimé

C:\Documents and Settings\All Users\Application Data\MAILHELPMEDIAPHONE\Procskip.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\All Users\Application Data\MAILHELPMEDIAPHONE\Procskip.exe
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\MAILHELPMEDIAPHONE\Procskip.exe
	

Supprimé

C:\Documents and Settings\All Users\Application Data\MAILHELPMEDIAPHONE	oolhtm.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\All Users\Application Data\MAILHELPMEDIAPHONE	oolhtm.exe
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\MAILHELPMEDIAPHONE	oolhtm.exe
	

Supprimé

C:\Documents and Settings\G\Application Data\mail wipe pile\bkzrdurf.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\G\Application Data\mail wipe pile\bkzrdurf.exe
	

Echec de la désinfection

C:\Documents and Settings\G\Application Data\mail wipe pile\bkzrdurf.exe
	

Supprimé

C:\Documents and Settings\G\Application Data\mail wipe pile\Film One Book.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\G\Application Data\mail wipe pile\Film One Book.exe
	

Echec de la désinfection

C:\Documents and Settings\G\Application Data\mail wipe pile\Film One Book.exe
	

Supprimé

C:\Documents and Settings\G\Application Data\mail wipe pile\gzsbuhxu.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\G\Application Data\mail wipe pile\gzsbuhxu.exe
	

Echec de la désinfection

C:\Documents and Settings\G\Application Data\mail wipe pile\gzsbuhxu.exe
	

Supprimé

C:\Documents and Settings\G\Application Data\mail wipe pile\help dumb five.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\G\Application Data\mail wipe pile\help dumb five.exe
	

Echec de la désinfection

C:\Documents and Settings\G\Application Data\mail wipe pile\help dumb five.exe
	

Supprimé

C:\Documents and Settings\G\Application Data\mail wipe pile\vwyrisub.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\G\Application Data\mail wipe pile\vwyrisub.exe
	

Echec de la désinfection

C:\Documents and Settings\G\Application Data\mail wipe pile\vwyrisub.exe
	

Supprimé

C:\Documents and Settings\G\Application Data\mail wipe pile\zlhabjkq.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\G\Application Data\mail wipe pile\zlhabjkq.exe
	

Echec de la désinfection

C:\Documents and Settings\G\Application Data\mail wipe pile\zlhabjkq.exe
	

Supprimé

C:\Documents and Settings\G\Bureau\SmitfraudFix.exe
	

Détecté avec: Application.Generic.26831

C:\Documents and Settings\G\Bureau\SmitfraudFix.exe
	

Echec de la désinfection

C:\Documents and Settings\G\Bureau\SmitfraudFix.exe
	

Supprimé

C:\Program Files\Ballance\Ballance.FASiSO.ShareConnector\Setup\ballanceNOcd.exe
	

Détecté avec: Application.Aseye.AJ

C:\Program Files\Ballance\Ballance.FASiSO.ShareConnector\Setup\ballanceNOcd.exe
	

Echec de la désinfection

C:\Program Files\Ballance\Ballance.FASiSO.ShareConnector\Setup\ballanceNOcd.exe
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP831\A0253095.exe
	

Infecté par: Trojan.Generic.1215996

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP831\A0253095.exe
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP834\A0254154.exe
	

Détecté avec: Application.Aseye.AJ

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP834\A0254154.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP834\A0254154.exe
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263770.EXE
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263770.EXE
	

Echec de la désinfection

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263770.EXE
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263771.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263771.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263771.exe
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263772.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263772.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263772.exe
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263773.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263773.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263773.exe
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263774.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263774.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263774.exe
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263775.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263775.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263775.exe
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263776.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263776.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263776.exe
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263777.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263777.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263777.exe
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263778.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263778.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263778.exe
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263779.exe
	

Détecté avec: Application.Generic.26831

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263779.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263779.exe
	

Supprimé

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263780.exe
	

Détecté avec: Application.Aseye.AJ

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263780.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{E8E0BF5D-057A-41F9-BC80-61466950E00B}\RP836\A0263780.exe
	

Supprimé
	



Et voilà... 
Merci

Lyonnais92 · Answer

Bonjour,

le mode normal veut-il bien fonctionner ?

si oui, remets un rapport RSIT effectué en mode normal.

Sinon, rapport RSIT aussi  :)   mais en mode sans échec avec prise en charge réseau.

Lyonnais92 · Answer

Re,

Télécharge Lop S&D ici :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation

Puis double-clique [b]sur le raccourci Lop S&D/b présent sur ton bureau

Séléctionne la langue souhaitée , puis choisis [b]l'Option 1/b ( Recherche )

Patiente jusqu'à la fin du scan

Poste le rapport généré ( C:lopR.txt )

gastonlagaf · Answer

Re,

Voici le rapport S&D...
Je n'ai pas compris les "b" dans ton message... Et je n'ai pas trouvé de raccourci/b, je n'ai pas pu choisir d'option 1/b non plus. J'espère donc que ça ira quand même. 
Merci.



   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2600+ )
   BIOS : Default System BIOS
   USER : G ( Administrator )
   BOOT : Fail-safe with network boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090124-0] 4.8.1296 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:114 Go (Free:71 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 28/01/2009|15:00 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [07/02/2007|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/01/2007|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe(2)
   [05/11/2005|13:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [15/12/2006|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CA
   [28/07/2005|13:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [22/01/2009|15:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DAEMON Tools Lite
   [25/03/2007|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [05/11/2005|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [27/01/2009|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAILHELPMEDIAPHONE
   [26/01/2009|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [08/02/2007|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [08/12/2007|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [09/08/2005|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [08/02/2007|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [02/05/2006|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [02/11/2005|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [28/07/2005|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [09/03/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [10/12/2005|18:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [28/07/2005|11:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [07/02/2007|17:40] C:\DOCUME~1\G\APPLIC~1\Adobe
   [14/01/2007|21:47] C:\DOCUME~1\G\APPLIC~1\AdobeUM
   [02/11/2005|23:11] C:\DOCUME~1\G\APPLIC~1\ArcSoft
   [28/07/2005|12:06] C:\DOCUME~1\G\APPLIC~1\ATI
   [02/02/2007|17:11] C:\DOCUME~1\G\APPLIC~1\BitDownload
   [25/03/2007|20:47] C:\DOCUME~1\G\APPLIC~1\Corel
   [28/07/2005|16:22] C:\DOCUME~1\G\APPLIC~1\CyberLink
   [22/01/2009|15:53] C:\DOCUME~1\G\APPLIC~1\DAEMON Tools
   [22/01/2009|16:19] C:\DOCUME~1\G\APPLIC~1\DAEMON Tools Lite
   [22/01/2009|15:53] C:\DOCUME~1\G\APPLIC~1\DAEMON Tools Pro
   [27/10/2008|19:23] C:\DOCUME~1\G\APPLIC~1\EPSON
   [13/05/2007|14:39] C:\DOCUME~1\G\APPLIC~1\Gearbox Software
   [04/03/2007|16:38] C:\DOCUME~1\G\APPLIC~1\Google
   [27/02/2007|09:34] C:\DOCUME~1\G\APPLIC~1\Help
   [06/06/2006|18:45] C:\DOCUME~1\G\APPLIC~1\Identities
   [08/02/2007|18:08] C:\DOCUME~1\G\APPLIC~1\Lavasoft
   [01/06/2006|19:32] C:\DOCUME~1\G\APPLIC~1\Macromedia
   [27/01/2009|12:43] C:\DOCUME~1\G\APPLIC~1\mail wipe pile
   [26/01/2009|16:45] C:\DOCUME~1\G\APPLIC~1\Malwarebytes
   [02/03/2008|18:04] C:\DOCUME~1\G\APPLIC~1\Microsoft
   [20/09/2008|08:01] C:\DOCUME~1\G\APPLIC~1\Mozilla
   [25/05/2007|21:26] C:\DOCUME~1\G\APPLIC~1\MSNInstaller
   [18/12/2008|20:53] C:\DOCUME~1\G\APPLIC~1\OpenOffice.org2
   [22/03/2006|21:42] C:\DOCUME~1\G\APPLIC~1\PTV Game
   [14/08/2008|11:24] C:\DOCUME~1\G\APPLIC~1\Real
   [26/02/2007|19:03] C:\DOCUME~1\G\APPLIC~1\SecondLife
   [18/11/2005|18:53] C:\DOCUME~1\G\APPLIC~1\Sun
   [16/08/2007|11:05] C:\DOCUME~1\G\APPLIC~1\uTorrent
   [09/05/2006|15:59] C:\DOCUME~1\G\APPLIC~1\vlc
   [05/11/2005|17:45] C:\DOCUME~1\G\APPLIC~1\Wildfire
   [28/09/2007|13:47] C:\DOCUME~1\G\APPLIC~1\WinRAR
   [06/06/2006|18:45] C:\DOCUME~1\G\APPLIC~1\Zylom

   [28/07/2005|11:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [02/02/2007|17:17] C:\DOCUME~1\NETWOR~1\APPLIC~1\mail wipe pile
   [02/02/2007|17:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [27/01/2009 15:14][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [07/03/2008|10:04] C:\Program Files\Adobe
   [28/07/2005|13:15] C:\Program Files\Ahead
   [12/04/2007|13:39] C:\Program Files\Alwil Software
   [28/07/2005|11:50] C:\Program Files\ATI Technologies
   [22/01/2009|16:22] C:\Program Files\Ballance
   [30/03/2008|14:21] C:\Program Files\BitComet
   [08/12/2007|15:27] C:\Program Files\BoontyGames
   [26/01/2009|17:09] C:\Program Files\CCleaner
   [04/05/2007|21:13] C:\Program Files\Corel
   [10/08/2005|11:44] C:\Program Files\CyberLink
   [22/01/2009|15:52] C:\Program Files\DAEMON Tools Lite
   [14/10/2007|16:32] C:\Program Files\DivX_311alpha
   [23/01/2009|18:00] C:\Program Files\eMule
   [07/11/2005|18:31] C:\Program Files\EPSON
   [09/03/2008|22:46] C:\Program Files\Fichiers communs
   [05/12/2007|00:04] C:\Program Files\Free Audio Pack
   [28/09/2005|16:26] C:\Program Files\Free.fr
   [13/04/2007|21:41] C:\Program Files\GameHouse
   [04/03/2007|16:35] C:\Program Files\Google
   [13/04/2007|21:41] C:\Program Files\Icons
   [22/01/2009|16:20] C:\Program Files\InstallShield Installation Information
   [10/12/2008|20:51] C:\Program Files\Internet Explorer
   [27/02/2007|01:25] C:\Program Files\IZArc
   [06/10/2008|08:33] C:\Program Files\Java
   [17/09/2007|20:13] C:\Program Files\Livre Album Fuji Photo
   [13/05/2007|15:01] C:\Program Files\mail wipe pile
   [26/01/2009|16:45] C:\Program Files\Malwarebytes' Anti-Malware
   [30/07/2007|14:17] C:\Program Files\MenuFiles
   [14/08/2008|18:22] C:\Program Files\Messenger
   [02/03/2006|21:06] C:\Program Files\Microids
   [28/07/2005|11:30] C:\Program Files\microsoft frontpage
   [31/05/2006|17:05] C:\Program Files\Microsoft Office
   [30/07/2007|14:17] C:\Program Files\MilesRedist
   [09/11/2006|20:19] C:\Program Files\models
   [17/02/2008|15:51] C:\Program Files\Mouse
   [28/07/2005|11:27] C:\Program Files\Movie Maker
   [13/04/2007|21:41] C:\Program Files\movies
   [28/01/2009|14:55] C:\Program Files\Mozilla Firefox
   [07/01/2007|20:58] C:\Program Files\mp3
   [26/02/2007|19:03] C:\Program Files\MSECACHE
   [25/05/2007|21:26] C:\Program Files\MSN
   [28/07/2005|11:26] C:\Program Files\MSN Gaming Zone
   [09/11/2006|20:09] C:\Program Files\mss
   [26/03/2007|09:00] C:\Program Files\MSXML 4.0
   [17/07/2006|18:28] C:\Program Files\Musicalis
   [29/11/2006|15:00] C:\Program Files\Myst III Exile
   [28/07/2005|11:28] C:\Program Files\NetMeeting
   [30/01/2007|22:23] C:\Program Files\Network Stumbler
   [28/07/2005|11:26] C:\Program Files\Online Services
   [08/02/2006|22:40] C:\Program Files\OpenOffice.org 2.0
   [07/08/2008|15:40] C:\Program Files\OpenOffice.org1.1.4
   [17/06/2007|20:47] C:\Program Files\Oregon Scientific VR668
   [13/06/2007|22:39] C:\Program Files\Outlook Express
   [27/02/2007|13:55] C:\Program Files\Picasa2
   [30/07/2007|14:17] C:\Program Files\PlayerDescription
   [13/04/2007|21:59] C:\Program Files\PopCap Games
   [09/08/2005|22:09] C:\Program Files\QuickTime
   [10/08/2006|23:20] C:\Program Files\Real
   [04/09/2007|05:13] C:\Program Files\REALTEK RTL8185 Wireless LAN Driver and Utility
   [23/11/2006|16:59] C:\Program Files\Rockstar Games
   [30/07/2007|14:17] C:\Program Files\SaveGame
   [30/07/2007|14:17] C:\Program Files\Scripts
   [28/07/2005|11:28] C:\Program Files\Services en ligne
   [30/07/2007|14:17] C:\Program Files\sn
   [01/11/2007|13:47] C:\Program Files\Spybot - Search & Destroy
   [15/08/2007|00:31] C:\Program Files\sudoku_quest
   [30/07/2007|14:17] C:\Program Files\TniFiles
   [26/01/2009|13:02] C:\Program Files	rend micro
   [30/07/2007|14:17] C:\Program Files\Tweak
   [09/11/2006|20:16] C:\Program Files	xd
   [01/08/2005|18:47] C:\Program Files\Ubi Soft
   [11/09/2007|20:51] C:\Program Files\UBISOFT
   [28/07/2005|11:40] C:\Program Files\Uninstall Information
   [28/07/2005|11:43] C:\Program Files\VIA
   [09/05/2006|15:56] C:\Program Files\VideoLAN
   [30/09/2008|20:51] C:\Program Files\Virtualis
   [26/12/2006|21:14] C:\Program Files\Windows Media Connect 2
   [09/12/2006|19:54] C:\Program Files\Windows Media Player
   [28/07/2005|11:26] C:\Program Files\Windows NT
   [28/07/2005|11:28] C:\Program Files\WindowsUpdate
   [28/07/2005|11:30] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [07/03/2008|10:06] C:\Program Files\Fichiers communs\Adobe
   [28/07/2005|13:21] C:\Program Files\Fichiers communs\Ahead
   [10/12/2005|18:00] C:\Program Files\Fichiers communs\BOONTY Shared
   [31/05/2006|17:06] C:\Program Files\Fichiers communs\Designer
   [25/03/2007|20:46] C:\Program Files\Fichiers communs\InstallShield
   [28/07/2005|13:07] C:\Program Files\Fichiers communs\Java
   [06/11/2005|21:09] C:\Program Files\Fichiers communs\Macrovision Shared
   [12/03/2008|11:44] C:\Program Files\Fichiers communs\Microsoft Shared
   [28/07/2005|11:28] C:\Program Files\Fichiers communs\MSSoap
   [21/11/2005|19:00] C:\Program Files\Fichiers communs\Oberon Media
   [28/07/2005|11:25] C:\Program Files\Fichiers communs\ODBC
   [10/08/2006|23:21] C:\Program Files\Fichiers communs\Real
   [28/07/2005|11:28] C:\Program Files\Fichiers communs\Services
   [28/07/2005|11:25] C:\Program Files\Fichiers communs\SpeechEngines
   [13/06/2007|22:39] C:\Program Files\Fichiers communs\System
   [09/03/2008|22:46] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [10/08/2006|23:21] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 12 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   C:\DOCUME~1\G\APPLIC~1\MAILWI~1
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\G\LOCALS~1\Temp\msgpl_1ad0.exe
   C:\DOCUME~1\G\LOCALS~1\Temp
sm33.tmp
   C:\DOCUME~1\G\LOCALS~1\Temp
sm38.tmp
   C:\DOCUME~1\G\LOCALS~1\Temp
s_temp
   C:\DOCUME~1\G\APPLIC~1\Bitdownload
   C:\DOCUME~1\G\APPLIC~1\BitDownload
   C:\DOCUME~1\G\APPLIC~1\BitDownload\Data
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Knob lite enc]
   "DisplayName"="CiD Help"
   "UninstallString"="C:\DOCUME~1\G\APPLIC~1\MAILWI~1\Help dumb five.exe -uninstall"

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 72 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-28 15:01:44
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:3298][D:118]-> C:\DOCUME~1\G\LOCALS~1\Temp
   [F:2][D:0]-> C:\DOCUME~1\G\Cookies
   [F:37][D:4]-> C:\DOCUME~1\G\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 28/01/2009|15:02 - Option : [1]

   --------------------\  Fin du rapport a 15:02:47

Lyonnais92 · Answer

Re,

Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression )

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

 Nouvelle tâche, tape explorer.exe et valide )

gastonlagaf · Answer

Re,

Voici le rapport S&D Option 2 (Supression).
Pas eu de soucis avec une disparition du bureau.

Merci.




   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2600+ )
   BIOS : Default System BIOS
   USER : G ( Administrator )
   BOOT : Fail-safe with network boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090124-0] 4.8.1296 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:114 Go (Free:71 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 28/01/2009|16:54 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\G\LOCALS~1\Temp\msgpl_1ad0.exe
   Supprime! - C:\DOCUME~1\G\LOCALS~1\Temp
sm33.tmp
   Supprime! - C:\DOCUME~1\G\LOCALS~1\Temp
sm38.tmp
   Supprime! - C:\DOCUME~1\G\LOCALS~1\Temp
s_temp
   Supprime! - C:\DOCUME~1\G\APPLIC~1\BitDownload\Data
   Supprime! - C:\DOCUME~1\G\APPLIC~1\Bitdownload
   Supprime! - C:\DOCUME~1\G\APPLIC~1\MAILWI~1
   Supprime! - C:\Program Files\MAILWI~1
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [07/02/2007|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/01/2007|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe(2)
   [05/11/2005|13:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [15/12/2006|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CA
   [28/07/2005|13:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [22/01/2009|15:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DAEMON Tools Lite
   [25/03/2007|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [05/11/2005|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [27/01/2009|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAILHELPMEDIAPHONE
   [26/01/2009|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [08/02/2007|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [08/12/2007|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [09/08/2005|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [08/02/2007|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [02/05/2006|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [02/11/2005|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [28/07/2005|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [09/03/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [10/12/2005|18:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [28/07/2005|11:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [07/02/2007|17:40] C:\DOCUME~1\G\APPLIC~1\Adobe
   [14/01/2007|21:47] C:\DOCUME~1\G\APPLIC~1\AdobeUM
   [02/11/2005|23:11] C:\DOCUME~1\G\APPLIC~1\ArcSoft
   [28/07/2005|12:06] C:\DOCUME~1\G\APPLIC~1\ATI
   [25/03/2007|20:47] C:\DOCUME~1\G\APPLIC~1\Corel
   [28/07/2005|16:22] C:\DOCUME~1\G\APPLIC~1\CyberLink
   [22/01/2009|15:53] C:\DOCUME~1\G\APPLIC~1\DAEMON Tools
   [22/01/2009|16:19] C:\DOCUME~1\G\APPLIC~1\DAEMON Tools Lite
   [22/01/2009|15:53] C:\DOCUME~1\G\APPLIC~1\DAEMON Tools Pro
   [27/10/2008|19:23] C:\DOCUME~1\G\APPLIC~1\EPSON
   [13/05/2007|14:39] C:\DOCUME~1\G\APPLIC~1\Gearbox Software
   [04/03/2007|16:38] C:\DOCUME~1\G\APPLIC~1\Google
   [27/02/2007|09:34] C:\DOCUME~1\G\APPLIC~1\Help
   [06/06/2006|18:45] C:\DOCUME~1\G\APPLIC~1\Identities
   [08/02/2007|18:08] C:\DOCUME~1\G\APPLIC~1\Lavasoft
   [01/06/2006|19:32] C:\DOCUME~1\G\APPLIC~1\Macromedia
   [26/01/2009|16:45] C:\DOCUME~1\G\APPLIC~1\Malwarebytes
   [02/03/2008|18:04] C:\DOCUME~1\G\APPLIC~1\Microsoft
   [20/09/2008|08:01] C:\DOCUME~1\G\APPLIC~1\Mozilla
   [25/05/2007|21:26] C:\DOCUME~1\G\APPLIC~1\MSNInstaller
   [18/12/2008|20:53] C:\DOCUME~1\G\APPLIC~1\OpenOffice.org2
   [22/03/2006|21:42] C:\DOCUME~1\G\APPLIC~1\PTV Game
   [14/08/2008|11:24] C:\DOCUME~1\G\APPLIC~1\Real
   [26/02/2007|19:03] C:\DOCUME~1\G\APPLIC~1\SecondLife
   [18/11/2005|18:53] C:\DOCUME~1\G\APPLIC~1\Sun
   [16/08/2007|11:05] C:\DOCUME~1\G\APPLIC~1\uTorrent
   [09/05/2006|15:59] C:\DOCUME~1\G\APPLIC~1\vlc
   [05/11/2005|17:45] C:\DOCUME~1\G\APPLIC~1\Wildfire
   [28/09/2007|13:47] C:\DOCUME~1\G\APPLIC~1\WinRAR
   [06/06/2006|18:45] C:\DOCUME~1\G\APPLIC~1\Zylom

   [28/07/2005|11:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [02/02/2007|17:17] C:\DOCUME~1\NETWOR~1\APPLIC~1\mail wipe pile
   [02/02/2007|17:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [27/01/2009 15:14][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [07/03/2008|10:04] C:\Program Files\Adobe
   [28/07/2005|13:15] C:\Program Files\Ahead
   [12/04/2007|13:39] C:\Program Files\Alwil Software
   [28/07/2005|11:50] C:\Program Files\ATI Technologies
   [22/01/2009|16:22] C:\Program Files\Ballance
   [30/03/2008|14:21] C:\Program Files\BitComet
   [08/12/2007|15:27] C:\Program Files\BoontyGames
   [26/01/2009|17:09] C:\Program Files\CCleaner
   [04/05/2007|21:13] C:\Program Files\Corel
   [10/08/2005|11:44] C:\Program Files\CyberLink
   [22/01/2009|15:52] C:\Program Files\DAEMON Tools Lite
   [14/10/2007|16:32] C:\Program Files\DivX_311alpha
   [23/01/2009|18:00] C:\Program Files\eMule
   [07/11/2005|18:31] C:\Program Files\EPSON
   [09/03/2008|22:46] C:\Program Files\Fichiers communs
   [05/12/2007|00:04] C:\Program Files\Free Audio Pack
   [28/09/2005|16:26] C:\Program Files\Free.fr
   [13/04/2007|21:41] C:\Program Files\GameHouse
   [04/03/2007|16:35] C:\Program Files\Google
   [13/04/2007|21:41] C:\Program Files\Icons
   [22/01/2009|16:20] C:\Program Files\InstallShield Installation Information
   [10/12/2008|20:51] C:\Program Files\Internet Explorer
   [27/02/2007|01:25] C:\Program Files\IZArc
   [06/10/2008|08:33] C:\Program Files\Java
   [17/09/2007|20:13] C:\Program Files\Livre Album Fuji Photo
   [26/01/2009|16:45] C:\Program Files\Malwarebytes' Anti-Malware
   [30/07/2007|14:17] C:\Program Files\MenuFiles
   [14/08/2008|18:22] C:\Program Files\Messenger
   [02/03/2006|21:06] C:\Program Files\Microids
   [28/07/2005|11:30] C:\Program Files\microsoft frontpage
   [31/05/2006|17:05] C:\Program Files\Microsoft Office
   [30/07/2007|14:17] C:\Program Files\MilesRedist
   [09/11/2006|20:19] C:\Program Files\models
   [17/02/2008|15:51] C:\Program Files\Mouse
   [28/07/2005|11:27] C:\Program Files\Movie Maker
   [13/04/2007|21:41] C:\Program Files\movies
   [28/01/2009|15:08] C:\Program Files\Mozilla Firefox
   [07/01/2007|20:58] C:\Program Files\mp3
   [26/02/2007|19:03] C:\Program Files\MSECACHE
   [25/05/2007|21:26] C:\Program Files\MSN
   [28/07/2005|11:26] C:\Program Files\MSN Gaming Zone
   [09/11/2006|20:09] C:\Program Files\mss
   [26/03/2007|09:00] C:\Program Files\MSXML 4.0
   [17/07/2006|18:28] C:\Program Files\Musicalis
   [29/11/2006|15:00] C:\Program Files\Myst III Exile
   [28/07/2005|11:28] C:\Program Files\NetMeeting
   [30/01/2007|22:23] C:\Program Files\Network Stumbler
   [28/07/2005|11:26] C:\Program Files\Online Services
   [08/02/2006|22:40] C:\Program Files\OpenOffice.org 2.0
   [07/08/2008|15:40] C:\Program Files\OpenOffice.org1.1.4
   [17/06/2007|20:47] C:\Program Files\Oregon Scientific VR668
   [13/06/2007|22:39] C:\Program Files\Outlook Express
   [27/02/2007|13:55] C:\Program Files\Picasa2
   [30/07/2007|14:17] C:\Program Files\PlayerDescription
   [13/04/2007|21:59] C:\Program Files\PopCap Games
   [09/08/2005|22:09] C:\Program Files\QuickTime
   [10/08/2006|23:20] C:\Program Files\Real
   [04/09/2007|05:13] C:\Program Files\REALTEK RTL8185 Wireless LAN Driver and Utility
   [23/11/2006|16:59] C:\Program Files\Rockstar Games
   [30/07/2007|14:17] C:\Program Files\SaveGame
   [30/07/2007|14:17] C:\Program Files\Scripts
   [28/07/2005|11:28] C:\Program Files\Services en ligne
   [30/07/2007|14:17] C:\Program Files\sn
   [01/11/2007|13:47] C:\Program Files\Spybot - Search & Destroy
   [15/08/2007|00:31] C:\Program Files\sudoku_quest
   [30/07/2007|14:17] C:\Program Files\TniFiles
   [26/01/2009|13:02] C:\Program Files	rend micro
   [30/07/2007|14:17] C:\Program Files\Tweak
   [09/11/2006|20:16] C:\Program Files	xd
   [01/08/2005|18:47] C:\Program Files\Ubi Soft
   [11/09/2007|20:51] C:\Program Files\UBISOFT
   [28/07/2005|11:40] C:\Program Files\Uninstall Information
   [28/07/2005|11:43] C:\Program Files\VIA
   [09/05/2006|15:56] C:\Program Files\VideoLAN
   [30/09/2008|20:51] C:\Program Files\Virtualis
   [26/12/2006|21:14] C:\Program Files\Windows Media Connect 2
   [09/12/2006|19:54] C:\Program Files\Windows Media Player
   [28/07/2005|11:26] C:\Program Files\Windows NT
   [28/07/2005|11:28] C:\Program Files\WindowsUpdate
   [28/07/2005|11:30] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [07/03/2008|10:06] C:\Program Files\Fichiers communs\Adobe
   [28/07/2005|13:21] C:\Program Files\Fichiers communs\Ahead
   [10/12/2005|18:00] C:\Program Files\Fichiers communs\BOONTY Shared
   [31/05/2006|17:06] C:\Program Files\Fichiers communs\Designer
   [25/03/2007|20:46] C:\Program Files\Fichiers communs\InstallShield
   [28/07/2005|13:07] C:\Program Files\Fichiers communs\Java
   [06/11/2005|21:09] C:\Program Files\Fichiers communs\Macrovision Shared
   [12/03/2008|11:44] C:\Program Files\Fichiers communs\Microsoft Shared
   [28/07/2005|11:28] C:\Program Files\Fichiers communs\MSSoap
   [21/11/2005|19:00] C:\Program Files\Fichiers communs\Oberon Media
   [28/07/2005|11:25] C:\Program Files\Fichiers communs\ODBC
   [10/08/2006|23:21] C:\Program Files\Fichiers communs\Real
   [28/07/2005|11:28] C:\Program Files\Fichiers communs\Services
   [28/07/2005|11:25] C:\Program Files\Fichiers communs\SpeechEngines
   [13/06/2007|22:39] C:\Program Files\Fichiers communs\System
   [09/03/2008|22:46] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [10/08/2006|23:21] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 11 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-28 16:55:15
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:3289][D:113]-> C:\DOCUME~1\G\LOCALS~1\Temp
   [F:2][D:0]-> C:\DOCUME~1\G\Cookies
   [F:37][D:4]-> C:\DOCUME~1\G\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 28/01/2009|15:02 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 28/01/2009|16:56 - Option : [2]

   --------------------\  Fin du rapport a 16:56:08

Lyonnais92 · Answer

Re,

sais tu à quoi correspond ceci : 

[27/01/2009|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAILHELPMEDIAPHONE 

Où en sont tes problèmes .

gastonlagaf · Answer

Re,

Je ne sais pas ce qu'est la phrase que tu demandes.

J'ai rallumé mon ordi en mode normal, tout semblait mieux allé, les icones du bureau réagissaient au passage de la souris, la connexion au réseau s'est mise en route, puis message d'Avast : 

avast! Message de scan à l'accès
C:\WINDOWS\System32\Drivers\SjyPkt.syscontient le logiciel malveillant 'Win32:Rootkit-gen[Rtk]' !

Ensuite, plus rien, comme au tout début, rien ne réagit, puis le curseur se bloque...

Je suis presque désolé pour toi...

Merci.

Lyonnais92 · Answer

Re,

redémarre en mode sans échec avec prise en charge réseau.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\System32\Drivers\SjyPkt.sys
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

gastonlagaf · Answer

Re,

L'envoi du fichier peut prendre plus d'une heure ??

gastonlagaf · Answer

Re, J'ai recomme,cé et une minute a suffit..??!! Bref, voici le rapport : Fichier SjyPkt.sys reçu le 2009.01.28 21:45:36 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.01.28 - AhnLab-V3 5.0.0.2 2009.01.28 - AntiVir 7.9.0.60 2009.01.28 - Authentium 5.1.0.4 2009.01.28 - Avast 4.8.1281.0 2009.01.28 - AVG 8.0.0.229 2009.01.28 - BitDefender 7.2 2009.01.28 - CAT-QuickHeal 10.00 2009.01.28 - ClamAV 0.94.1 2009.01.28 - Comodo 951 2009.01.28 - DrWeb 4.44.0.09170 2009.01.28 - eSafe 7.0.17.0 2009.01.28 - eTrust-Vet 31.6.6331 2009.01.28 - F-Prot 4.4.4.56 2009.01.28 - F-Secure 8.0.14470.0 2009.01.28 - Fortinet 3.117.0.0 2009.01.28 - GData 19 2009.01.28 - Ikarus T3.1.1.45.0 2009.01.28 - K7AntiVirus 7.10.608 2009.01.28 - Kaspersky 7.0.0.125 2009.01.28 - McAfee 5509 2009.01.28 - McAfee+Artemis 5509 2009.01.28 - Microsoft 1.4205 2009.01.28 - NOD32 3807 2009.01.28 - Norman 6.00.02 2009.01.28 - nProtect 2009.1.8.0 2009.01.28 - Panda 9.5.1.2 2009.01.28 - PCTools 4.4.2.0 2009.01.28 - Prevx1 V2 2009.01.28 - Rising 21.13.42.00 2009.01.23 - SecureWeb-Gateway 6.7.6 2009.01.28 - Sophos 4.38.0 2009.01.28 - Sunbelt 3.2.1835.2 2009.01.16 - Symantec 10 2009.01.28 - TheHacker 6.3.1.5.229 2009.01.26 - TrendMicro 8.700.0.1004 2009.01.28 - VBA32 3.12.8.11 2009.01.27 Win32.Rootkit.Agent.NHO ViRobot 2009.1.28.1579 2009.01.28 - VirusBuster 4.5.11.0 2009.01.28 - Information additionnelle File size: 13532 bytes MD5...: 3d7ef286e806f9bd9339aa52e28dcd67 SHA1..: 431d2dd1c273a1bbf59fd50fa277fc0c1ebfb29f SHA256: 24d602b7ddf7718a1f149d35b24c2345d0dde6e8b8a7fdf35062c24a6d13226d SHA512: 4bc7cd2ed5bffff4f5239f044d9086600c384255b2578b5bb94d8e5c9fc9a3ce
fb04e096747de4004f1834c6eb4fa1e6a3d05481c275020591ab54608f47ad5a
ssdeep: 192:X7xBY2LAtt25rdSEPkVijpmBrl+sJCdk+NI04u+Pt:X7xBY2+45aVijpmBRC
kJO+Pt
PEiD..: - TrID..: File type identification
Win64 Executable Generic (95.5%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3a0
timedatestamp.....: 0x3d9a4467 (Wed Oct 02 00:57:11 2002)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x2c0 0x112a 0x1140 6.21 f812a1ddb11d35f538820fbf430d9a9f
.rdata 0x1400 0xe4 0x100 2.54 524eadd31e9c3f9b8116648a754eb3eb
.data 0x1500 0x1426 0x1440 0.00 599c0a883d09e059b38411330fd1794c
INIT 0x2940 0x398 0x3a0 4.98 aca4f180ad1f43fcab776be5cdef9741
.rsrc 0x2ce0 0x3b8 0x3c0 3.42 89fe2fc24016f5e4fbff2a11f757817e
.reloc 0x30a0 0x156 0x160 4.95 419aa13ee2f6298223ae58a82e844361

( 3 imports )
> ntoskrnl.exe: KeInitializeSpinLock, IoFreeMdl, KeInitializeDpc, KeCancelTimer, KeSetTimer, KeInitializeTimer, MmMapLockedPages, RtlQueryRegistryValues, RtlCompareUnicodeString, IoCreateDevice, ExfInterlockedRemoveHeadList, ExfInterlockedInsertTailList, IofCompleteRequest, IoDeleteDevice, RtlInitUnicodeString, ExAllocatePoolWithTag, ExFreePool, MmMapLockedPagesSpecifyCache, IoBuildPartialMdl, IoAllocateMdl
> HAL.dll: KfAcquireSpinLock, KfReleaseSpinLock
> NDIS.SYS: NdisUnchainBufferAtFront, NdisAllocatePacket, NdisCloseAdapter, NdisFreePacketPool, NdisAllocatePacketPool, NdisOpenAdapter, NdisRegisterProtocol, NdisDeregisterProtocol, NdisFreePacket

( 0 exports )
Antivirus;Version;Dernière mise à jour;Résultat a-squared;4.0.0.93;2009.01.28;- AhnLab-V3;5.0.0.2;2009.01.28;- AntiVir;7.9.0.60;2009.01.28;- Authentium;5.1.0.4;2009.01.28;- Avast;4.8.1281.0;2009.01.28;- AVG;8.0.0.229;2009.01.28;- BitDefender;7.2;2009.01.28;- CAT-QuickHeal;10.00;2009.01.28;- ClamAV;0.94.1;2009.01.28;- Comodo;951;2009.01.28;- DrWeb;4.44.0.09170;2009.01.28;- eSafe;7.0.17.0;2009.01.28;- eTrust-Vet;31.6.6331;2009.01.28;- F-Prot;4.4.4.56;2009.01.28;- F-Secure;8.0.14470.0;2009.01.28;- Fortinet;3.117.0.0;2009.01.28;- GData;19;2009.01.28;- Ikarus;T3.1.1.45.0;2009.01.28;- K7AntiVirus;7.10.608;2009.01.28;- Kaspersky;7.0.0.125;2009.01.28;- McAfee;5509;2009.01.28;- McAfee+Artemis;5509;2009.01.28;- Microsoft;1.4205;2009.01.28;- NOD32;3807;2009.01.28;- Norman;6.00.02;2009.01.28;- nProtect;2009.1.8.0;2009.01.28;- Panda;9.5.1.2;2009.01.28;- PCTools;4.4.2.0;2009.01.28;- Prevx1;V2;2009.01.28;- Rising;21.13.42.00;2009.01.23;- SecureWeb-Gateway;6.7.6;2009.01.28;- Sophos;4.38.0;2009.01.28;- Sunbelt;3.2.1835.2;2009.01.16;- Symantec;10;2009.01.28;- TheHacker;6.3.1.5.229;2009.01.26;- TrendMicro;8.700.0.1004;2009.01.28;- VBA32;3.12.8.11;2009.01.27;Win32.Rootkit.Agent.NHO ViRobot;2009.1.28.1579;2009.01.28;- VirusBuster;4.5.11.0;2009.01.28;- Information additionnelle File size: 13532 bytes MD5...: 3d7ef286e806f9bd9339aa52e28dcd67 SHA1..: 431d2dd1c273a1bbf59fd50fa277fc0c1ebfb29f SHA256: 24d602b7ddf7718a1f149d35b24c2345d0dde6e8b8a7fdf35062c24a6d13226d SHA512: 4bc7cd2ed5bffff4f5239f044d9086600c384255b2578b5bb94d8e5c9fc9a3ce
fb04e096747de4004f1834c6eb4fa1e6a3d05481c275020591ab54608f47ad5a
ssdeep: 192:X7xBY2LAtt25rdSEPkVijpmBrl+sJCdk+NI04u+Pt:X7xBY2+45aVijpmBRC
kJO+Pt
PEiD..: - TrID..: File type identification
Win64 Executable Generic (95.5%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3a0
timedatestamp.....: 0x3d9a4467 (Wed Oct 02 00:57:11 2002)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x2c0 0x112a 0x1140 6.21 f812a1ddb11d35f538820fbf430d9a9f
.rdata 0x1400 0xe4 0x100 2.54 524eadd31e9c3f9b8116648a754eb3eb
.data 0x1500 0x1426 0x1440 0.00 599c0a883d09e059b38411330fd1794c
INIT 0x2940 0x398 0x3a0 4.98 aca4f180ad1f43fcab776be5cdef9741
.rsrc 0x2ce0 0x3b8 0x3c0 3.42 89fe2fc24016f5e4fbff2a11f757817e
.reloc 0x30a0 0x156 0x160 4.95 419aa13ee2f6298223ae58a82e844361

( 3 imports )
> ntoskrnl.exe: KeInitializeSpinLock, IoFreeMdl, KeInitializeDpc, KeCancelTimer, KeSetTimer, KeInitializeTimer, MmMapLockedPages, RtlQueryRegistryValues, RtlCompareUnicodeString, IoCreateDevice, ExfInterlockedRemoveHeadList, ExfInterlockedInsertTailList, IofCompleteRequest, IoDeleteDevice, RtlInitUnicodeString, ExAllocatePoolWithTag, ExFreePool, MmMapLockedPagesSpecifyCache, IoBuildPartialMdl, IoAllocateMdl
> HAL.dll: KfAcquireSpinLock, KfReleaseSpinLock
> NDIS.SYS: NdisUnchainBufferAtFront, NdisAllocatePacket, NdisCloseAdapter, NdisFreePacketPool, NdisAllocatePacketPool, NdisOpenAdapter, NdisRegisterProtocol, NdisDeregisterProtocol, NdisFreePacket

( 0 exports )

Lyonnais92 · Answer

Re,

ouvre la quarantaine de avast.

Sélectionne le fichier C:\WINDOWS\System32\Drivers\SjyPkt.sys  et choisis l'option de restaurer.

Cherche l'option d'Avast qui permet d'exclure un fichier du scan et exclut  le fichier.

Redémarre en mode normal et dis moi ce qui se passe.

gastonlagaf · Answer

Bonjour Lyonnais92,

Lorsque j'ouvre la quarantaine d'Avast! voici les messages : 

- Dans l'onglet "reprendre" : Initialisation des fichiers de la zone de quarantaine 
                                        L'action a été accomplie avec des erreurs !

-Dans l'onglet "rapport d'erreur" : Le programme ne peut pas utiliser le client de la zone de quarantaine : (null)
                            --->Description : Le serveur de la zone de quarantaine n'est pas actif.Echec de la communication  RPC.

- Dans l'onglet "Informations détaillées" : 

Initialisation des fichiers de la zone de quarantaine
------------------------------------------------------------------------------------------
Le programme va essayer de charger tous les fichiers de la zone de quarantaine à partir du serveur suivant : (null)
------------------------------------------------------------------------------------------
L'action a été accomplie avec des erreurs !


Je ne peut donc pas avancer...

Lyonnais92 · Answer

Bonjour,

ma dernière proposition était stupide : si tu as trouvé le fichier pour le scanner sur VT, il n'était pas dans la quarantaine de avast.

Comme Avast n'est pas actuellement le meilleur choix en matière d'AV gratuit, on va le remplacer par Antivir.

Tu te mets en mode sans échec avec prise en charge réseau.

Etape 1 : télécharger Antivir :

http://www.commentcamarche.net/telecharger/telechargement 55 antivir

Etape 2 : télécharger l'utilitaire de désinstallation de avast :

http://www.commentcamarche.net/telecharger/telecharger 34055246 utilitaire de desinstallation de avast

Ensuite, on se déconnecte d'Internet (donc tu conserve le mode d'emploi)

Etape 3 : désinstallation de Avast

en exécutant l'utilitaire

Etape 4 : installation et configuration de Antivir.

le tutoriel est ici :

https://www.malekal.com/avira-free-security-antivirus-gratuit/

tu te reconnectes, tu installes, tu mets à jour la base virale et tu scannes.

Etape 5 :

le mode normal veut il bien refonctionner ?

gastonlagaf · Answer

Bonjour,

Le mode normal veut bien refonctionner !!! Après une recherche effectuée avec Antivir, il a trouvé trois fichiers suspects qu'il a mit en quarantaine :

Voici le rapport :



Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 30 janvier 2009  09:58

La recherche porte sur 1038808 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Mode sans échec avec assistance réseau
Identifiant :     G
Nom de l'ordinateur :BOB

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 16:57:13
ANTIVIR2.VDF  : 7.1.0.89      221184 Bytes  16/11/2008 16:16:47
ANTIVIR3.VDF  : 7.1.0.97       45056 Bytes  17/11/2008 16:38:59
Version du moteur: 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  11/11/2008 14:00:07
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 15:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.4       393591 Bytes  11/11/2008 09:41:39
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  07/11/2008 15:06:41
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  07/11/2008 15:06:41
AEHELP.DLL    : 8.1.1.3       119157 Bytes  07/11/2008 15:06:41
AEGEN.DLL     : 8.1.1.0       319859 Bytes  07/11/2008 15:06:41
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  07/11/2008 15:06:41
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Lecteurs locaux
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldrives.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, A:, D:, E:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : vendredi 30 janvier 2009  09:58

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'13' processus ont été contrôlés avec '13' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'A:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'A:\' !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '62' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\G\Bureau\SmitfraudFix\Agent.OMZ.Fix.exe
    [RESULTAT]  Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e7c246.qua' !
C:\Documents and Settings\GAROCHE\Local Settings\Temp	bdigcsg.wmf
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/MS06-001.WMF
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e6c291.qua' !


Fin de la recherche : vendredi 30 janvier 2009  10:17
Temps nécessaire: 19:09 Minute(s)

La recherche a été interrompue !

   1615 Les répertoires ont été contrôlés
  19337 Des fichiers ont été contrôlés
      2 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
  19334 Fichiers non infectés
    892 Les archives ont été contrôlées
      1 Avertissements
      2 Consignes





Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 30 janvier 2009  10:42

La recherche porte sur 1301540 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :BOB

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.1.113    2817536 Bytes  14/01/2009 09:29:19
ANTIVIR2.VDF  : 7.1.1.172     958464 Bytes  23/01/2009 09:29:28
ANTIVIR3.VDF  : 7.1.1.204     415744 Bytes  30/01/2009 09:29:33
Version du moteur: 8.2.0.60  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.32      340347 Bytes  30/01/2009 09:29:53
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 15:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.5       393588 Bytes  30/01/2009 09:29:50
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  30/01/2009 09:29:47
AEHEUR.DLL    : 8.1.0.86     1552759 Bytes  30/01/2009 09:29:45
AEHELP.DLL    : 8.1.2.0       119159 Bytes  30/01/2009 09:29:38
AEGEN.DLL     : 8.1.1.10      323957 Bytes  30/01/2009 09:29:37
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  30/01/2009 09:29:35
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : vendredi 30 janvier 2009  10:42

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'raid_tool.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtWLan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Amoumain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'E_S10IC2.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'36' processus ont été contrôlés avec '36' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '62' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\CmdLineExt03.dll
    [RESULTAT]  Contient le cheval de Troie TR/Agent.RL
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e6df6f.qua' !
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : vendredi 30 janvier 2009  12:16
Temps nécessaire:  1:34:40 Heure(s)

La recherche a été effectuée intégralement

   5647 Les répertoires ont été contrôlés
 315874 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 315870 Fichiers non infectés
   2334 Les archives ont été contrôlées
      3 Avertissements
      1 Consignes




Merci.

Lyonnais92 · Answer

Bonjour,

remets un rapport RSIT.

Lyonnais92 · Answer

Bonsoir,

tu connais ça : MAILHELPMEDIAPHONE

Tu as encore des dysfonctionnements ?

Lyonnais92 · Answer

Bonsoir,

1. Télécharge The Avenger par Swandog46 sur le Bureau
 
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

Clique sur Avenger.zip pour ouvrir le fichier
Extraire avenger.exe sur le bureau

2. Copier tout le texte en gras  ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Begin copying here:

Drivers to delete:
afn6xg6t

Drivers to disable:
afn6xg6t

Files to delete:
C:\WINDOWS\system32\drivers\afn6xg6t.sys
C:\WINDOWS\system32	mp.txt

Folders to delete:
C:\Documents and Settings\All Users\Application Data\MAILHELPMEDIAPHONE 
 
IMPORTANT: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

Ferme toutes les applications et ton navigateur

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.

Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.


Cclique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

Clique sur Execute

4. The Avenger va automatiquement faire ce qui suit:


Il va Re-démarrer le système.  
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger.  Ce fichier log se trouve ici : C:\avenger.txt
The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

Lyonnais92 · Answer

Bonjour,

l'ordi redémarre ?

sinon, essaye de le redémarrer en mode sans échec.

Lyonnais92 · Answer

Re,

remets un rapport RSIT.

Lyonnais92 · Answer

Re,

quelque chose ne veut pas partir.

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

gastonlagaf · Answer

Re,

Entre-temps, résultat positif de Antivir :

C:\System Volume Information\...\A0266990.com
contient un cheval de Troie TR/Dropper.Gen

Que dois-je faire ? Déplacer en quarantaine ?

Merci

Lyonnais92 · Answer

Re,

pour ce qui est de systeme volume information, tu supprimes.

De toute manière, on purgera la restauration système.

============
Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
ax32kulb

File::
c:\windows\system32\68BCA742D1.sys
 
 


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

gastonlagaf · Answer

Bonjour,

Je cherche depuis hier comment désactiver Antivir pour de bon et qu'il ne se réactive pas au redémarrage de l'ordi demandé par ComboFix ?? Je n'arrive qu'à désactiver Antivir Guard ce qui a pour effet de fermer le parapluie de l'icone de la barre de tâche. Cela suffit-il ?

Merci.

Lyonnais92 · Answer

Bonjour,

oui, je crois.

Lyonnais92 · Answer

Bonsoir,

cela n'a pas fonctionné.

Probablement parce que l'extension que tu as "donné"  à CFScript n'est pas conforme.

============
Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
a05df6kf

File::
c:\windows\system32\68BCA742D1.sys




Enregistre ce fichier sous le nom CFscript avec l'extension txt


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Lyonnais92 · Answer

Bonjour,

ça ne suffit pas.

Fais ceci :


1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

gastonlagaf · Answer

Onjour Lyonnais92,

MBAM efectue la recherche sur l'ordi... Avant que tu ne postes ton message, Antivir lors d'un scan m'a envoyé un message comme quoi il avait repéré sur le bureau un logiciel malveillant : l'archive comboFix. J'ai choisi d'ignorer le message. j'espère avoir bien fait...

J'attends le rapport MBAM et je le poste

Merci.

Lyonnais92 · Answer

Re,

je te rassure, les AV confondent souvent virus et autres malwares et "risktools" (des outils dansgereux mis dans de maivaises mains mais nécessaires pour désinfecter).

Tu as bien fait, Combofix est sain.

Lyonnais92 · Answer

Re,

bon, MBAM ne trouve rien.

On essaye comme ça :

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
a9zakd0w

rootkit::
c:\windows\system32\68BCA742D1.sys




Enregistre ce fichier sous le nom CFscript avec l'extension txt


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Lyonnais92 · Answer

Bonjour,

mets à jour Internet explorer :

ouvre ce lien, télécharge et installe.

https://support.microsoft.com/fr-fr/allproducts

Lyonnais92 · Answer

Re,

mets à jour Windows en installant le SP :

démarrer, Aide et support, maintenir son ordinateur à jour ..., tu suis les instructions.

Lyonnais92 · Answer

Bonjour,

remets un rapport RSIT.

Lyonnais92 · Answer

Bonsoir,

quelque chose résiste.

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
SjyPkt
aqmhfynk

rootkit::
C:\WINDOWS\System32\Drivers\SjyPkt.sys
C:\WINDOWS\system32\drivers\aqmhfynk.sys



Enregistre ce fichier sous le nom CFscript avec l'extension txt


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Lyonnais92 · Answer

Bonjour,

le rapport est incomplet.

Lyonnais92 · Answer

Re,

il ne passera pas en un morceau.

saute la fin de "snapshot" et poste la suite.

Lyonnais92 · Answer

Re,

tu peux faire ça :

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

=======================================
Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\windows\System32\Drivers\SjyPkt.sys

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

Lyonnais92 · Answer

Re,

on a avancé;

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
SjyPkt


rootkit::
C:\WINDOWS\System32\Drivers\SjyPkt.sys




Enregistre ce fichier sous le nom CFscript avec l'extension txt


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

gastonlagaf · Answer

Bonjour Lyonnais92,

ça fait longtemps maintenant que je n'ai pas eu de réponses ! j'ai laissé passer le temps sans rien toucher à l'ordi qui était en panne car peut-être étais-tu en vacances....
Je me permet de te relancer car je n'ai pas eu de réponse à mon dernier post et maintenant, lorsque j'allume l'ordi en mode normal, le démarage se bloque sur l'écran Windows XP avec le curseur qui se bloque également...

Merci d'avance.

Lyonnais92 · Answer

Bonjour,

j'étais en congé et ton post est resté au fond du puits. Désolé.

Démarre en mode sans échec avec prise en charge réseau, fais un scan avec antivir et poste le rapport.

Laisse l'ordi allumé.

gastonlagaf · Answer

Bonjour Lyonnais92,

Merci d'avoir répondu !

Voici le scan Antivir demandé. Par contre, entre temps, quelqu'un est passé derrière moi et a étent l'ordi...





Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 12 mars 2009  14:47

La recherche porte sur 1251008 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Mode sans échec avec assistance réseau
Identifiant :     G
Nom de l'ordinateur :BOB

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 12:44:08
ANTIVIR2.VDF  : 7.1.2.13        2048 Bytes  11/02/2009 12:44:08
ANTIVIR3.VDF  : 7.1.2.36      146944 Bytes  17/02/2009 12:44:10
Version du moteur: 8.2.0.79  
AEVDF.DLL     : 8.1.1.0       106868 Bytes  01/02/2009 20:16:29
AESCRIPT.DLL  : 8.1.1.47      348539 Bytes  17/02/2009 12:44:17
AESCN.DLL     : 8.1.1.7       127347 Bytes  17/02/2009 12:44:14
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.8       397684 Bytes  05/02/2009 11:40:43
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  30/01/2009 09:29:47
AEHEUR.DLL    : 8.1.0.90     1573237 Bytes  05/02/2009 11:40:41
AEHELP.DLL    : 8.1.2.0       119159 Bytes  30/01/2009 09:29:38
AEGEN.DLL     : 8.1.1.16      332148 Bytes  17/02/2009 12:44:13
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.6.5       176501 Bytes  17/02/2009 12:44:11
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 12 mars 2009  14:47

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'13' processus ont été contrôlés avec '13' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '63' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\G\Bureau\ComboFix.exe
    [0] Type d'archive: RAR SFX (self extracting)
    --> 32788R22FWJFW\Prep.com
      [RESULTAT]  Contient le cheval de Troie TR/Agent2.doi
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a261565.qua' !
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : jeudi 12 mars 2009  15:40
Temps nécessaire: 52:51 Minute(s)

La recherche a été effectuée intégralement

   5514 Les répertoires ont été contrôlés
 329962 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 329959 Fichiers non infectés
   1773 Les archives ont été contrôlées
      2 Avertissements
      1 Consignes





Merci

Lyonnais92 · Answer

Bonjour,

reste en mode sans échec avec prise en charge réseau.


Supprime combofix.exe sur tin Bureau.

On va utiliser la dernière version der ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

gastonlagaf · Answer

Bonjour Lyonnais92,

Voici enfin le rapport Combofix demandé...
J'ai du, avant de lancer réellement Combofix, désinstaller Antivir car je ne parvenais pas à le désactiver. Je travaille donc une clé USB entre mes deux ordi pour les téléchargements qu'il faut effectuer.
Merci.



  ComboFix 09-03-12.01 - G 2009-03-13 12:24:36.7 - NTFSx86 NETWORK
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.1.1036.18.511.334 [GMT 1:00]
Lancé depuis: c:\documents and settings\G\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Outdated)
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-02-13 au 2009-03-13  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans ce laps de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-12 16:23	---------	d-----w	c:\program files\eMule
2009-02-09 11:24	---------	d-----w	c:\documents and settings\G\Application Data\OpenOffice.org2
2009-02-03 11:31	410,984	----a-w	c:\windows\system32\deploytk.dll
2009-02-03 11:31	---------	d-----w	c:\program files\Java
2009-01-30 08:45	---------	d-----w	c:\program files\Avira
2009-01-26 16:09	---------	d-----w	c:\program files\CCleaner
2009-01-26 15:45	---------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-01-26 15:45	---------	d-----w	c:\documents and settings\G\Application Data\Malwarebytes
2009-01-26 15:45	---------	d-----w	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-01-26 12:02	---------	d-----w	c:\program files	rend micro
2009-01-22 15:22	---------	d-----w	c:\program files\Ballance
2009-01-22 15:20	---------	d--h--w	c:\program files\InstallShield Installation Information
2009-01-22 15:19	---------	d-----w	c:\documents and settings\G\Application Data\DAEMON Tools Lite
2009-01-22 14:53	---------	d-----w	c:\documents and settings\G\Application Data\DAEMON Tools Pro
2009-01-22 14:53	---------	d-----w	c:\documents and settings\G\Application Data\DAEMON Tools
2009-01-22 14:52	---------	d-----w	c:\program files\DAEMON Tools Lite
2009-01-22 14:52	---------	d-----w	c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2009-01-22 14:46	717,296	----a-w	c:\windows\system32\drivers\sptd.sys
2009-01-14 15:11	38,496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-14 15:11	15,504	----a-w	c:\windows\system32\drivers\mbam.sys
2008-12-20 22:47	826,368	----a-w	c:\windows\system32\wininet.dll
2007-01-07 19:45	21,080	----a-w	c:\documents and settings\G\Application Data\GDIPFONTCACHEV1.DAT
2001-11-23 04:08	712,704	----a-r	c:\windows\inf\OTHER\AUDIO3D.DLL
2005-12-10 11:24	1,049,600	----a-w	c:\program files\mozilla firefox\plugins\CilDll.dll
2005-12-10 11:24	274,432	----a-w	c:\program files\mozilla firefox\plugins\ScriptObj.dll
2007-04-22 12:56	3,766	--sha-w	c:\windows\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((   snapshot_2009-02-08_ 9.40.06.48   )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-07-09 07:40:22	18,296	----a-w	c:\windows\$hf_mig$\KB960715\spmsg.dll
+ 2008-07-09 07:40:24	234,872	----a-w	c:\windows\$hf_mig$\KB960715\spuninst.exe
+ 2008-07-09 07:40:22	26,488	----a-w	c:\windows\$hf_mig$\KB960715\update\spcustom.dll
+ 2008-11-15 17:18:14	767,352	----a-w	c:\windows\$hf_mig$\KB960715\update\update.exe
+ 2008-07-09 07:40:35	406,392	----a-w	c:\windows\$hf_mig$\KB960715\update\updspapi.dll
+ 2008-12-20 23:47:28	124,928	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\advpack.dll
+ 2008-12-20 23:47:28	347,136	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\dxtmsft.dll
+ 2008-12-20 23:47:28	214,528	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\dxtrans.dll
+ 2008-12-20 23:47:28	132,608	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\extmgr.dll
+ 2008-12-20 23:47:28	63,488	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\icardie.dll
+ 2008-12-19 09:41:51	70,656	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ie4uinit.exe
+ 2008-12-20 23:47:28	153,088	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieakeng.dll
+ 2008-12-20 23:47:28	230,400	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieaksie.dll
+ 2008-12-19 05:24:02	161,792	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieakui.dll
+ 2007-04-17 09:32:38	2,455,488	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieapfltr.dat
+ 2008-12-20 23:47:29	380,928	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieapfltr.dll
+ 2008-12-20 23:47:29	388,608	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\iedkcs32.dll
+ 2008-12-20 23:47:30	6,068,736	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieframe.dll
+ 2008-12-20 23:47:30	44,544	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\iernonce.dll
+ 2008-12-20 23:47:31	267,776	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\iertutil.dll
+ 2008-12-19 09:41:52	13,824	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieudinit.exe
+ 2008-12-19 05:25:30	634,024	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\iexplore.exe
+ 2008-12-20 23:47:31	27,648	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\jsproxy.dll
+ 2008-12-20 23:47:31	459,264	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\msfeeds.dll
+ 2008-12-20 23:47:31	52,224	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\msfeedsbs.dll
+ 2009-01-16 16:20:14	3,596,288	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\mshtml.dll
+ 2008-12-20 23:47:33	477,696	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\mshtmled.dll
+ 2008-12-20 23:47:33	193,024	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\msrating.dll
+ 2008-12-20 23:47:34	671,232	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\mstime.dll
+ 2008-12-20 23:47:34	102,912	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\occache.dll
+ 2008-12-20 23:47:34	44,544	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\pngfilt.dll
+ 2008-12-20 23:47:34	105,984	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\url.dll
+ 2008-12-20 23:47:35	1,163,264	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\urlmon.dll
+ 2008-12-20 23:47:35	233,472	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\webcheck.dll
+ 2008-12-20 23:47:36	827,904	----a-w	c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\wininet.dll
+ 2007-03-06 01:34:33	15,072	----a-w	c:\windows\$hf_mig$\KB961260-IE7\spmsg.dll
+ 2007-03-06 01:34:38	216,800	----a-w	c:\windows\$hf_mig$\KB961260-IE7\spuninst.exe
+ 2007-03-06 01:34:31	22,752	----a-w	c:\windows\$hf_mig$\KB961260-IE7\update\spcustom.dll
+ 2007-03-06 01:34:56	727,776	----a-w	c:\windows\$hf_mig$\KB961260-IE7\update\update.exe
+ 2007-03-06 01:35:48	394,976	----a-w	c:\windows\$hf_mig$\KB961260-IE7\update\updspapi.dll
+ 2008-07-09 07:40:24	234,872	-c----w	c:\windows\$NtUninstallKB960715$\spuninst\spuninst.exe
+ 2008-07-09 07:40:35	406,392	-c----w	c:\windows\$NtUninstallKB960715$\spuninst\updspapi.dll
+ 2008-10-16 20:18:31	124,928	-c----w	c:\windows\ie7updates\KB961260-IE7\advpack.dll
+ 2008-10-16 20:18:31	347,136	-c----w	c:\windows\ie7updates\KB961260-IE7\dxtmsft.dll
+ 2008-10-16 20:18:31	214,528	-c----w	c:\windows\ie7updates\KB961260-IE7\dxtrans.dll
+ 2008-10-16 20:18:31	133,120	-c----w	c:\windows\ie7updates\KB961260-IE7\extmgr.dll
+ 2008-10-16 20:18:32	63,488	-c----w	c:\windows\ie7updates\KB961260-IE7\icardie.dll
+ 2008-10-16 13:12:20	70,656	-c----w	c:\windows\ie7updates\KB961260-IE7\ie4uinit.exe
+ 2008-10-16 20:18:32	153,088	-c----w	c:\windows\ie7updates\KB961260-IE7\ieakeng.dll
+ 2008-10-16 20:18:32	230,400	-c----w	c:\windows\ie7updates\KB961260-IE7\ieaksie.dll
+ 2008-10-15 07:04:53	161,792	-c----w	c:\windows\ie7updates\KB961260-IE7\ieakui.dll
+ 2008-10-16 20:18:32	383,488	-c----w	c:\windows\ie7updates\KB961260-IE7\ieapfltr.dll
+ 2008-10-16 20:18:32	384,512	-c----w	c:\windows\ie7updates\KB961260-IE7\iedkcs32.dll
+ 2008-10-16 20:18:35	6,066,176	-c----w	c:\windows\ie7updates\KB961260-IE7\ieframe.dll
+ 2008-10-16 20:18:35	44,544	-c----w	c:\windows\ie7updates\KB961260-IE7\iernonce.dll
+ 2008-10-16 20:18:35	267,776	-c----w	c:\windows\ie7updates\KB961260-IE7\iertutil.dll
+ 2008-10-16 13:11:09	13,824	-c----w	c:\windows\ie7updates\KB961260-IE7\ieudinit.exe
+ 2008-10-15 07:06:26	633,632	-c----w	c:\windows\ie7updates\KB961260-IE7\iexplore.exe
+ 2008-10-16 20:18:36	27,648	-c----w	c:\windows\ie7updates\KB961260-IE7\jsproxy.dll
+ 2008-10-16 20:18:37	459,264	-c----w	c:\windows\ie7updates\KB961260-IE7\msfeeds.dll
+ 2008-10-16 20:18:37	52,224	-c----w	c:\windows\ie7updates\KB961260-IE7\msfeedsbs.dll
+ 2008-12-13 06:37:56	3,593,216	-c----w	c:\windows\ie7updates\KB961260-IE7\mshtml.dll
+ 2008-10-16 20:18:40	477,696	-c----w	c:\windows\ie7updates\KB961260-IE7\mshtmled.dll
+ 2008-10-16 20:18:40	193,024	-c----w	c:\windows\ie7updates\KB961260-IE7\msrating.dll
+ 2008-10-16 20:18:41	671,232	-c----w	c:\windows\ie7updates\KB961260-IE7\mstime.dll
+ 2008-10-16 20:18:41	102,912	-c----w	c:\windows\ie7updates\KB961260-IE7\occache.dll
+ 2008-10-16 20:18:41	44,544	-c----w	c:\windows\ie7updates\KB961260-IE7\pngfilt.dll
+ 2007-03-06 01:34:38	216,800	-c----w	c:\windows\ie7updates\KB961260-IE7\spuninst\spuninst.exe
+ 2007-03-06 01:35:48	394,976	-c----w	c:\windows\ie7updates\KB961260-IE7\spuninst\updspapi.dll
+ 2008-10-16 20:18:41	105,984	-c----w	c:\windows\ie7updates\KB961260-IE7\url.dll
+ 2008-10-16 20:18:42	1,160,192	-c----w	c:\windows\ie7updates\KB961260-IE7\urlmon.dll
+ 2008-10-16 20:18:42	233,472	-c----w	c:\windows\ie7updates\KB961260-IE7\webcheck.dll
+ 2008-10-16 20:18:43	826,368	-c----w	c:\windows\ie7updates\KB961260-IE7\wininet.dll
- 2008-10-16 20:18:31	124,928	----a-w	c:\windows\system32\advpack.dll
+ 2008-12-20 22:46:48	124,928	----a-w	c:\windows\system32\advpack.dll
- 2008-10-16 20:18:31	124,928	-c--a-w	c:\windows\system32\dllcache\advpack.dll
+ 2008-12-20 22:46:48	124,928	-c--a-w	c:\windows\system32\dllcache\advpack.dll
- 2008-10-16 20:18:31	347,136	-c--a-w	c:\windows\system32\dllcache\dxtmsft.dll
+ 2008-12-20 22:46:48	347,136	-c--a-w	c:\windows\system32\dllcache\dxtmsft.dll
- 2008-10-16 20:18:31	214,528	-c--a-w	c:\windows\system32\dllcache\dxtrans.dll
+ 2008-12-20 22:46:48	214,528	-c--a-w	c:\windows\system32\dllcache\dxtrans.dll
- 2008-10-16 20:18:31	133,120	-c--a-w	c:\windows\system32\dllcache\extmgr.dll
+ 2008-12-20 22:46:49	133,120	-c--a-w	c:\windows\system32\dllcache\extmgr.dll
- 2008-10-16 20:18:32	63,488	-c----w	c:\windows\system32\dllcache\icardie.dll
+ 2008-12-20 22:46:49	63,488	-c----w	c:\windows\system32\dllcache\icardie.dll
- 2008-10-16 13:12:20	70,656	-c--a-w	c:\windows\system32\dllcache\ie4uinit.exe
+ 2008-12-19 09:11:12	70,656	-c--a-w	c:\windows\system32\dllcache\ie4uinit.exe
- 2008-10-16 20:18:32	153,088	-c--a-w	c:\windows\system32\dllcache\ieakeng.dll
+ 2008-12-20 22:46:49	153,088	-c--a-w	c:\windows\system32\dllcache\ieakeng.dll
- 2008-10-16 20:18:32	230,400	-c--a-w	c:\windows\system32\dllcache\ieaksie.dll
+ 2008-12-20 22:46:49	230,400	-c--a-w	c:\windows\system32\dllcache\ieaksie.dll
- 2008-10-15 07:04:53	161,792	-c--a-w	c:\windows\system32\dllcache\ieakui.dll
+ 2008-12-19 05:23:56	161,792	-c--a-w	c:\windows\system32\dllcache\ieakui.dll
- 2008-10-16 20:18:32	383,488	-c----w	c:\windows\system32\dllcache\ieapfltr.dll
+ 2008-12-20 22:46:50	383,488	-c----w	c:\windows\system32\dllcache\ieapfltr.dll
- 2008-10-16 20:18:32	384,512	-c--a-w	c:\windows\system32\dllcache\iedkcs32.dll
+ 2008-12-20 22:46:50	384,512	-c--a-w	c:\windows\system32\dllcache\iedkcs32.dll
- 2008-10-16 20:18:35	6,066,176	-c----w	c:\windows\system32\dllcache\ieframe.dll
+ 2008-12-20 22:46:54	6,066,688	-c----w	c:\windows\system32\dllcache\ieframe.dll
- 2008-10-16 20:18:35	44,544	-c--a-w	c:\windows\system32\dllcache\iernonce.dll
+ 2008-12-20 22:46:54	44,544	-c--a-w	c:\windows\system32\dllcache\iernonce.dll
- 2008-10-16 20:18:35	267,776	-c----w	c:\windows\system32\dllcache\iertutil.dll
+ 2008-12-20 22:46:54	267,776	-c----w	c:\windows\system32\dllcache\iertutil.dll
- 2008-10-16 13:11:09	13,824	-c----w	c:\windows\system32\dllcache\ieudinit.exe
+ 2008-12-19 09:10:15	13,824	-c----w	c:\windows\system32\dllcache\ieudinit.exe
- 2008-10-15 07:06:26	633,632	-c--a-w	c:\windows\system32\dllcache\iexplore.exe
+ 2008-12-19 05:25:25	634,024	-c--a-w	c:\windows\system32\dllcache\iexplore.exe
- 2008-10-16 20:18:36	27,648	-c--a-w	c:\windows\system32\dllcache\jsproxy.dll
+ 2008-12-20 22:46:56	27,648	-c--a-w	c:\windows\system32\dllcache\jsproxy.dll
- 2008-10-16 20:18:37	459,264	-c----w	c:\windows\system32\dllcache\msfeeds.dll
+ 2008-12-20 22:46:56	459,264	-c----w	c:\windows\system32\dllcache\msfeeds.dll
- 2008-10-16 20:18:37	52,224	-c----w	c:\windows\system32\dllcache\msfeedsbs.dll
+ 2008-12-20 22:46:57	52,224	-c----w	c:\windows\system32\dllcache\msfeedsbs.dll
- 2008-12-13 06:37:56	3,593,216	-c--a-w	c:\windows\system32\dllcache\mshtml.dll
+ 2009-01-16 20:15:42	3,594,752	-c--a-w	c:\windows\system32\dllcache\mshtml.dll
- 2008-10-16 20:18:40	477,696	-c--a-w	c:\windows\system32\dllcache\mshtmled.dll
+ 2008-12-20 22:47:01	477,696	-c--a-w	c:\windows\system32\dllcache\mshtmled.dll
- 2008-10-16 20:18:40	193,024	-c--a-w	c:\windows\system32\dllcache\msrating.dll
+ 2008-12-20 22:47:01	193,024	-c--a-w	c:\windows\system32\dllcache\msrating.dll
- 2008-10-16 20:18:41	671,232	-c--a-w	c:\windows\system32\dllcache\mstime.dll
+ 2008-12-20 22:47:02	671,232	-c--a-w	c:\windows\system32\dllcache\mstime.dll
- 2008-10-16 20:18:41	102,912	-c--a-w	c:\windows\system32\dllcache\occache.dll
+ 2008-12-20 22:47:02	102,912	-c--a-w	c:\windows\system32\dllcache\occache.dll
- 2008-10-16 20:18:41	44,544	-c--a-w	c:\windows\system32\dllcache\pngfilt.dll
+ 2008-12-20 22:47:02	44,544	-c--a-w	c:\windows\system32\dllcache\pngfilt.dll
- 2008-10-16 20:18:41	105,984	-c--a-w	c:\windows\system32\dllcache\url.dll
+ 2008-12-20 22:47:02	105,984	-c--a-w	c:\windows\system32\dllcache\url.dll
- 2008-10-16 20:18:42	1,160,192	-c--a-w	c:\windows\system32\dllcache\urlmon.dll
+ 2008-12-20 22:47:03	1,160,192	-c--a-w	c:\windows\system32\dllcache\urlmon.dll
- 2008-10-16 20:18:42	233,472	-c--a-w	c:\windows\system32\dllcache\webcheck.dll
+ 2008-12-20 22:47:03	233,472	-c--a-w	c:\windows\system32\dllcache\webcheck.dll
- 2008-10-16 20:18:43	826,368	-c--a-w	c:\windows\system32\dllcache\wininet.dll
+ 2008-12-20 22:47:04	826,368	-c--a-w	c:\windows\system32\dllcache\wininet.dll
- 2008-10-16 20:18:31	347,136	----a-w	c:\windows\system32\dxtmsft.dll
+ 2008-12-20 22:46:48	347,136	----a-w	c:\windows\system32\dxtmsft.dll
- 2008-10-16 20:18:31	214,528	----a-w	c:\windows\system32\dxtrans.dll
+ 2008-12-20 22:46:48	214,528	----a-w	c:\windows\system32\dxtrans.dll
- 2008-10-16 20:18:31	133,120	----a-w	c:\windows\system32\extmgr.dll
+ 2008-12-20 22:46:49	133,120	----a-w	c:\windows\system32\extmgr.dll
- 2008-10-16 20:18:32	63,488	----a-w	c:\windows\system32\icardie.dll
+ 2008-12-20 22:46:49	63,488	----a-w	c:\windows\system32\icardie.dll
- 2008-10-16 13:12:20	70,656	----a-w	c:\windows\system32\ie4uinit.exe
+ 2008-12-19 09:11:12	70,656	----a-w	c:\windows\system32\ie4uinit.exe
- 2008-10-16 20:18:32	153,088	----a-w	c:\windows\system32\ieakeng.dll
+ 2008-12-20 22:46:49	153,088	----a-w	c:\windows\system32\ieakeng.dll
- 2008-10-16 20:18:32	230,400	----a-w	c:\windows\system32\ieaksie.dll
+ 2008-12-20 22:46:49	230,400	----a-w	c:\windows\system32\ieaksie.dll
- 2008-10-15 07:04:53	161,792	----a-w	c:\windows\system32\ieakui.dll
+ 2008-12-19 05:23:56	161,792	----a-w	c:\windows\system32\ieakui.dll
- 2008-10-16 20:18:32	383,488	----a-w	c:\windows\system32\ieapfltr.dll
+ 2008-12-20 22:46:50	383,488	----a-w	c:\windows\system32\ieapfltr.dll
- 2008-10-16 20:18:32	384,512	----a-w	c:\windows\system32\iedkcs32.dll
+ 2008-12-20 22:46:50	384,512	----a-w	c:\windows\system32\iedkcs32.dll
- 2008-10-16 20:18:35	6,066,176	----a-w	c:\windows\system32\ieframe.dll
+ 2008-12-20 22:46:54	6,066,688	----a-w	c:\windows\system32\ieframe.dll
- 2008-10-16 20:18:35	44,544	----a-w	c:\windows\system32\iernonce.dll
+ 2008-12-20 22:46:54	44,544	----a-w	c:\windows\system32\iernonce.dll
- 2008-10-16 20:18:35	267,776	----a-w	c:\windows\system32\iertutil.dll
+ 2008-12-20 22:46:54	267,776	----a-w	c:\windows\system32\iertutil.dll
- 2008-10-16 13:11:09	13,824	----a-w	c:\windows\system32\ieudinit.exe
+ 2008-12-19 09:10:15	13,824	----a-w	c:\windows\system32\ieudinit.exe
- 2008-10-16 20:18:36	27,648	----a-w	c:\windows\system32\jsproxy.dll
+ 2008-12-20 22:46:56	27,648	----a-w	c:\windows\system32\jsproxy.dll
- 2009-01-10 01:35:28	20,853,704	----a-w	c:\windows\system32\MRT.exe
+ 2009-02-12 04:56:17	21,244,872	----a-w	c:\windows\system32\MRT.exe
- 2008-10-16 20:18:37	459,264	----a-w	c:\windows\system32\msfeeds.dll
+ 2008-12-20 22:46:56	459,264	----a-w	c:\windows\system32\msfeeds.dll
- 2008-10-16 20:18:37	52,224	----a-w	c:\windows\system32\msfeedsbs.dll
+ 2008-12-20 22:46:57	52,224	----a-w	c:\windows\system32\msfeedsbs.dll
- 2008-12-13 06:37:56	3,593,216	----a-w	c:\windows\system32\mshtml.dll
+ 2009-01-16 20:15:42	3,594,752	----a-w	c:\windows\system32\mshtml.dll
- 2008-10-16 20:18:40	477,696	----a-w	c:\windows\system32\mshtmled.dll
+ 2008-12-20 22:47:01	477,696	----a-w	c:\windows\system32\mshtmled.dll
- 2008-10-16 20:18:40	193,024	----a-w	c:\windows\system32\msrating.dll
+ 2008-12-20 22:47:01	193,024	----a-w	c:\windows\system32\msrating.dll
- 2008-10-16 20:18:41	671,232	----a-w	c:\windows\system32\mstime.dll
+ 2008-12-20 22:47:02	671,232	----a-w	c:\windows\system32\mstime.dll
- 2008-10-16 20:18:41	102,912	----a-w	c:\windows\system32\occache.dll
+ 2008-12-20 22:47:02	102,912	----a-w	c:\windows\system32\occache.dll
- 2008-10-16 20:18:41	44,544	----a-w	c:\windows\system32\pngfilt.dll
+ 2008-12-20 22:47:02	44,544	----a-w	c:\windows\system32\pngfilt.dll
- 2007-11-30 11:19:06	18,296	------w	c:\windows\system32\spmsg.dll
+ 2008-07-09 07:40:22	18,296	------w	c:\windows\system32\spmsg.dll
- 2008-10-16 20:18:41	105,984	----a-w	c:\windows\system32\url.dll
+ 2008-12-20 22:47:02	105,984	----a-w	c:\windows\system32\url.dll
- 2008-10-16 20:18:42	1,160,192	----a-w	c:\windows\system32\urlmon.dll
+ 2008-12-20 22:47:03	1,160,192	----a-w	c:\windows\system32\urlmon.dll
- 2008-10-16 20:18:42	233,472	----a-w	c:\windows\system32\webcheck.dll
+ 2008-12-20 22:47:03	233,472	----a-w	c:\windows\system32\webcheck.dll
.
-- Instantané actualisé --
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="c:\windows\system32\Macromed\Flash\NPSWF32_FlashUtil.exe" [2008-10-05 235936]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-01 339968]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"EPSON Stylus CX6400"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" [2003-05-27 99840]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2006-08-10 180269]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-03 136600]
"WheelMouse"="c:\program files\Mouse\Amoumain.exe" [2007-04-19 196608]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-02-01 32768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-02-01 32768]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
ATI CATALYST System Tray.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe [2005-02-01 32768]
REALTEK RTL8185 Wireless LAN Utility.lnk - c:\program files\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWlan.exe [2007-09-04 675840]
VIA RAID TOOL.lnk - c:\program files\VIA\RAIDaid_tool.exe [2005-07-28 565248]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^REALTEK RTL8185 Wireless LAN Utility.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\REALTEK RTL8185 Wireless LAN Utility.lnk
backup=c:\windows\pss\REALTEK RTL8185 Wireless LAN Utility.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^G^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk]
path=c:\documents and settings\GAROCHE\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk
backup=c:\windows\pss\OpenOffice.org 2.0.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^G^Menu Démarrer^Programmes^Démarrage^Registration Brothers In Arms.LNK]
path=c:\documents and settings\GAROCHE\Menu Démarrer\Programmes\Démarrage\Registration Brothers In Arms.LNK
backup=c:\windows\pss\Registration Brothers In Arms.LNKStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2008-04-14 03:34 1695232 c:\program files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PathOOOvirg]
--a------ 2004-10-28 00:10 94208 c:\program files\OpenOffice.org1.1.4\program\OOoVirgTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\BitComet\BitComet.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"20737:TCP"= 20737:TCP:BitComet 20737 TCP
"20737:UDP"= 20737:UDP:BitComet 20737 UDP

R3 Amps2prt;Compatible PS/2 Port Mouse Driver;c:\windows\system32\drivers\Amps2prt.sys [2007-04-19 14336]
S2 NwSapAgent;Agent SAP;c:\windows\system32\svchost.exe -k netsvcs [2004-08-05 14336]
S3 BRGSp50;BRGSp50 NDIS Protocol Driver;c:\windows\system32\drivers\BRGSp50.sys [2006-11-30 20608]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - D:\setup.exe
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mWindow Title = 
IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
TCP: {205B0A0A-6C9F-48B0-8B33-60555AF41911} = 212.27.40.241,212.27.40.240
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\G\Application Data\Mozilla\Firefox\Profiles\xcri6z3d.Utilisateur par défaut\
FF - prefs.js: browser.search.selectedEngine - Google
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pracplug.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pzylomgamesplayer.dll
FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla
pracplug.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-13 12:26:32
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(700)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2009-03-13 12:28:33
ComboFix-quarantined-files.txt  2009-03-13 11:28:18
ComboFix2.txt  2009-02-09 11:43:47
ComboFix3.txt  2009-02-08 08:41:36
ComboFix4.txt  2009-02-06 09:08:32
ComboFix5.txt  2009-03-13 11:23:41

Avant-CF: 85 022 212 096 octets libres
Après-CF: 85,010,890,752 octets libres

Current=3 Default=3 Failed=2 LastKnownGood=1 Sets=1,2,3,4
342	--- E O F ---	2009-02-12 22:28:48

Lyonnais92 · Answer

Bonjour,

rien dans le rapport Combofix semble justifier ce blocage du démarrage.

fais ceci :


Télécharger GMER ( http://www2.gmer.net/gmer.zip )
Extraire le contenu du ZIP puis renommer "gmer.exe" en "bypass.exe"
Onglet "Rootkit" ;

Vérifiiez que tous les items sur la droite sont cochés (de system à ADS)

 cliquez sur "SCAN" puis patienter...
En fin de traitement cliquez sur "SAVE" et enregistrer sur votre bureau "160309.txt"
Double cliquez sur "160309.txt" ; le fichier s'ouvre dans le bloc-notes.
Copiez le contenu et collez le sur votre prochain message.

gastonlagaf · Answer

Re,

J'ai suivi tes instructions, lorsque j'ouvre "bypass.exe" j'ai un message d'erreur : "GMER device error\.\aujasnkj: le fichier est introuvable". 
Lorsque je clique sur ok, le programme s'exécute quand même mais il m'est impossible de cocher les cases de "system" jusqu'à "libraries" inclues. 
J'ai quand même cliqué sur SCAN puis sur SAVE, mais le fichier txt "160309.txt" est vièrge ; je ne l'ai donc pas posté ...

Lyonnais92 · Answer

Re,

supprime tout ce qui concerne gmer.

recommence la maneuvre.

Quand tu as téléchargé le zip; déconnecte toi d'Internet et désactive antivir.

dézippe le fichier.

Ne le renomme pas.

Exécute le comme indiqué.

réactive antivir.

Poste le rapport.

gastonlagaf · Answer

Re,

Voici le rapport GMER :

Merci.



GMER 1.0.15.14939 - http://www.gmer.net
Rootkit scan 2009-03-16 15:43:40
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.15 ----

SSDT            spmp.sys                                                                                               ZwCreateKey [0xF84D60E0]
SSDT            F8C74D84                                                                                               ZwCreateThread
SSDT            spmp.sys                                                                                               ZwEnumerateKey [0xF84F4CA2]
SSDT            spmp.sys                                                                                               ZwEnumerateValueKey [0xF84F5030]
SSDT            spmp.sys                                                                                               ZwOpenKey [0xF84D60C0]
SSDT            F8C74D70                                                                                               ZwOpenProcess
SSDT            F8C74D75                                                                                               ZwOpenThread
SSDT            spmp.sys                                                                                               ZwQueryKey [0xF84F5108]
SSDT            spmp.sys                                                                                               ZwQueryValueKey [0xF84F4F88]
SSDT            spmp.sys                                                                                               ZwSetValueKey [0xF84F519A]
SSDT            F8C74D7F                                                                                               ZwTerminateProcess
SSDT            F8C74D7A                                                                                               ZwWriteVirtualMemory

INT 0x62        ?                                                                                                      82F71BF8
INT 0x63        ?                                                                                                      82BFCF00
INT 0x63        ?                                                                                                      82BFCF00
INT 0x63        ?                                                                                                      82BFCF00
INT 0x63        ?                                                                                                      82BFCF00
INT 0x63        ?                                                                                                      82BFCF00
INT 0x63        ?                                                                                                      82BFCF00
INT 0x82        ?                                                                                                      82F71BF8
INT 0x83        ?                                                                                                      82F73BF8

---- Kernel code sections - GMER 1.0.15 ----

?               spmp.sys                                                                                               Le fichier spécifié est introuvable. !
.text           USBPORT.SYS!DllUnload                                                                                  F79D98AC 5 Bytes  JMP 82BFC4E0 
.text           a61iuv5p.SYS                                                                                           F7879386 35 Bytes  [00, 00, 00, 00, 00, 00, 20, ...]
.text           a61iuv5p.SYS                                                                                           F78793AA 24 Bytes  [00, 00, 00, 00, 00, 00, 00, ...]
.text           a61iuv5p.SYS                                                                                           F78793C4 3 Bytes  [00, 70, 02] {ADD [EAX+0x2], DH}
.text           a61iuv5p.SYS                                                                                           F78793C9 1 Byte  [2E]
.text           a61iuv5p.SYS                                                                                           F78793C9 11 Bytes  [2E, 00, 00, 00, 5C, 02, 00, ...] {ADD CS:[EAX], AL; ADD [EDX+EAX+0x0], BL; ADD [EAX], AL; ADD [EAX], AL}
.text           ...                                                                                                    

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                     82F732D8
IAT             pci.sys[ntoskrnl.exe!IoDetachDevice]                                                                   [F8507C4C] spmp.sys
IAT             pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                                      [F8507CA0] spmp.sys
IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                     [F84D7040] spmp.sys
IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                             [F84D713C] spmp.sys
IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                    [F84D70BE] spmp.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                            [F84D77FC] spmp.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                    [F84D76D2] spmp.sys
IAT             \SystemRoot\system32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                   82BFC5E0
IAT             \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                     [F84E7048] spmp.sys
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlInitUnicodeString]                           2266E852
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!swprintf]                                       478B0000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeSetEvent]                                     50016A40
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoCreateSymbolicLink]                           1CAC8E8D
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoGetConfigurationInformation]                  E8510000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoDeleteSymbolicLink]                           00002254
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmFreeMappingAddress]                           6A18538B
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoFreeErrorLogEntry]                            868D5200
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoDisconnectInterrupt]                          00001C98
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmUnmapIoSpace]                                 2242E850
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!ObReferenceObjectByPointer]                     4B8B0000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IofCompleteRequest]                             51016A18
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlCompareUnicodeString]                        1CB4968D
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IofCallDriver]                                  E8520000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmAllocateMappingAddress]                       00002230
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoAllocateErrorLogEntry]                        8A05478A
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoConnectInterrupt]                             001CBB8E
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoDetachDevice]                                 30C48300
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeWaitForSingleObject]                          1CBD8688
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeInitializeEvent]                              80E90000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeCancelTimer]                                  C6000000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlAnsiStringToUnicodeString]                   001CBB86
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlInitAnsiString]                              438B0100
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoBuildDeviceIoControlRequest]                  8E8D5018
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoQueueWorkItem]                                00001C90
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmMapIoSpace]                                   2202E851
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoInvalidateDeviceRelations]                    538B0000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoReportDetectedDevice]                         52016A18
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoReportResourceForDetection]                   1CAC868D
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlxAnsiStringToUnicodeSize]                    E8500000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!NlsMbCodePageTag]                               000021F0
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!PoRequestPowerIrp]                              8A05478A
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeInsertByKeyDeviceQueue]                       001CBB8E
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!PoRegisterDeviceForIdleDetection]               18C48300
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!sprintf]                                        1CBD8688
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmMapLockedPagesSpecifyCache]                   43EB0000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!ObfDereferenceObject]                           320C538A
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoGetAttachedDeviceReference]                   88F93BC0
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoInvalidateDeviceState]                        001CBB96
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!ZwClose]                                        F6317300
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!ObReferenceObjectByHandle]                      74070647
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!ZwCreateDirectoryObject]                        75C0841A
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoBuildSynchronousFsdRequest]                   05578A0B
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!PoStartNextPowerIrp]                            968801B0
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoCreateDevice]                                 00001CBD
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlCopyUnicodeString]                           57B60F66
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoAllocateDriverObjectExtension]                533B6604
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlQueryRegistryValues]                         03087408
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!ZwOpenKey]                                      72F93B3F
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlFreeUnicodeString]                           8A09EBDA
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoStartTimer]                                   86880547
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeInitializeTimer]                              00001CBD
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoInitializeTimer]                              88084B8A
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeInitializeDpc]                                001CBE8E
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeInitializeSpinLock]                           40578B00
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoInitializeIrp]                                8D52006A
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!ZwCreateKey]                                    001CC086
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlAppendUnicodeStringToString]                 81E85000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlIntegerToUnicodeString]                      8B000021
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!ZwSetValueKey]                                  001CB88E
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeInsertQueueDpc]                               BC968B00
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KefAcquireSpinLockAtDpcLevel]                   8900001C
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoStartPacket]                                  001CC48E
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KefReleaseSpinLockFromDpcLevel]                 C8968900
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoBuildAsynchronousFsdRequest]                  8B00001C
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoFreeMdl]                                      016A4047
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmUnlockPages]                                  CCC68150
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoWriteErrorLogEntry]                           5600001C
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeRemoveByKeyDeviceQueue]                       002157E8
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmMapLockedPagesWithReservedMapping]            18C48300
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmUnmapReservedMapping]                         5D5B5E5F
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeSynchronizeExecution]                         CCCCCCC3
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoStartNextPacket]                              CCCCCCCC
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeBugCheckEx]                                   CCCCCCCC
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeRemoveDeviceQueue]                            CCCCCCCC
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeSetTimer]                                     8BEC8B55
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!_allmul]                                        00C73445
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmProbeAndLockPages]                            00000000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!_except_handler3]                               830C458B
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!PoSetPowerState]                                C0840CEC
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoOpenDeviceRegistryKey]                        053C0D74
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlWriteRegistryValue]                          57B80974
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlDeleteRegistryValue]                         8B000000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!_aulldiv]                                       56C35DE5
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!strstr]                                         8D08758B
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!_strupr]                                        8D51FC4D
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeQuerySystemTime]                              8D52FD55
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoWMIRegistrationControl]                       8D51FE4D
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!KeTickCount]                                    8D52FF55
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                    8D51F84D
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoDeleteDevice]                                 5052F455
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!ExAllocatePoolWithTag]                          EACAE856
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoAllocateWorkItem]                             C483FFFF
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoAllocateIrp]                                  0FC08520
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoAllocateMdl]                                  0001AD85
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmBuildMdlForNonPagedPool]                      46B70F00
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmLockPagableDataSection]                       F44D8B48
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoGetDriverObjectExtension]                     C1815753
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmUnlockPagableImageSection]                    00002590
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!ExFreePoolWithTag]                              467C8D51
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoFreeIrp]                                      7622E84A
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!IoFreeWorkItem]                                 D88BFFFF
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!InitSafeBootMode]                               8504C483
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!RtlCompareMemory]                               5F0A75DB
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!PoCallDriver]                                   5B08438D
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!memmove]                                        5DE58B5E
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[ntoskrnl.exe!MmHighestUserAddress]                           259068C3
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!KfAcquireSpinLock]                                   4B8BDF8B
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!READ_PORT_UCHAR]                                     8D3F0304
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!KeGetCurrentIrql]                                    CB033043
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!KfRaiseIrql]                                         0673C13B
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!KfLowerIrql]                                         C13B0003
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!HalGetInterruptVector]                               8366FA72
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!HalTranslateBusAddress]                              75000E7B
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!KeStallExecutionProcessor]                           0B7D80E3
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!KfReleaseSpinLock]                                   307B8D00
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!READ_PORT_BUFFER_USHORT]                             00AA840F
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!READ_PORT_USHORT]                                    83660000
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT]                            6A000E7A
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[HAL.dll!WRITE_PORT_UCHAR]                                    C6647400
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[WMILIB.SYS!WmiSystemControl]                                 4F8B0200
IAT             \SystemRoot\System32\Drivers\a61iuv5p.SYS[WMILIB.SYS!WmiCompleteRequest]                               968D5140

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                 82FDD1F8
Device          \FileSystem\Fastfat \FatCdrom                                                                          82775500
Device          \Driver\usbuhci \Device\USBPDO-0                                                                       82BF9500
Device          \Driver\usbuhci \Device\USBPDO-1                                                                       82BF9500
Device          \Driver\usbuhci \Device\USBPDO-2                                                                       82BF9500
Device          \Driver\usbuhci \Device\USBPDO-3                                                                       82BF9500
Device          \Driver\usbehci \Device\USBPDO-4                                                                       82C17500
Device          \Driver\sptd \Device\4229127704                                                                        spmp.sys
Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                 82FDF1F8
Device          \Driver\NetBT \Device\NetBT_Tcpip_{FAADA303-9E48-4837-9027-EA0EFA769A58}                               82BE2500
Device          \Driver\Cdrom \Device\CdRom0                                                                           82BCF500
Device          \Driver\Cdrom \Device\CdRom1                                                                           82BCF500
Device          \Driver\USBSTOR \Device\00000077                                                                       825931F8
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                82BE2500
Device          \Driver\PCI_PNP2704 \Device\0000004a                                                                   spmp.sys
Device          \Driver\PCI_PNP2704 \Device\0000004a                                                                   spmp.sys
Device          \Driver\USBSTOR \Device\00000078                                                                       825931F8
Device          \Driver\NetBT \Device\NetbiosSmb                                                                       82BE2500
Device          \Driver\usbuhci \Device\USBFDO-0                                                                       82BF9500
Device          \Driver\usbuhci \Device\USBFDO-1                                                                       82BF9500
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                      82C1A500
Device          \Driver\usbuhci \Device\USBFDO-2                                                                       82BF9500
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                            82C1A500
Device          \Driver\usbuhci \Device\USBFDO-3                                                                       82BF9500
Device          \Driver\usbehci \Device\USBFDO-4                                                                       82C17500
Device          \Driver\Ftdisk \Device\FtControl                                                                       82FDF1F8
Device          \Driver\viamraid \Device\Scsi\viamraid1                                                                82FDE1F8
Device          \Driver\a61iuv5p \Device\Scsi\a61iuv5p1Port3Path0Target0Lun0                                           82C10500
Device          \Driver\a61iuv5p \Device\Scsi\a61iuv5p1                                                                82C10500
Device          \FileSystem\Fastfat \Fat                                                                               82775500

AttachedDevice  \FileSystem\Fastfat \Fat                                                                               fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

Device          \FileSystem\Cdfs \Cdfs                                                                                 82C2A500

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                           
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                        C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                        0
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                     0x63 0x1C 0xC6 0xE4 ...
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                  
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0               0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh            0x57 0xB6 0x1A 0x6E ...
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40            
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh      0xF8 0x59 0x6D 0x7B ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                     771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                     285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                     1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                       
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                    C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                    0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                 0x63 0x1C 0xC6 0xE4 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001              
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0           0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh        0x57 0xB6 0x1A 0x6E ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40        
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh  0xF8 0x59 0x6D 0x7B ...
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                           
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                        C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                        0
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                     0x63 0x1C 0xC6 0xE4 ...
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                  
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0               0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh            0x57 0xB6 0x1A 0x6E ...
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40            
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh      0xF8 0x59 0x6D 0x7B ...

---- EOF - GMER 1.0.15 ----

Lyonnais92 · Answer

Re,

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Killall::

Driver::
a61iuv5p

Rootkit::
C:\WINDOWS\System32\Drivers\a61iuv5p.SYS
 



Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

gastonlagaf · Answer

Re, Voici le rapport Combofix puis le rapport Hijackthis : ComboFix 09-03-12.01 - G 2009-03-16 20:12:19.7 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.159 [GMT 1:00] Lancé depuis: c:\documents and settings\G\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\G\Bureau\CFscript.txt AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated) * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\System32\Drivers\a61iuv5p.SYS . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_a61iuv5p ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-16 au 2009-03-16 )))))))))))))))))))))))))))))))))))) . 2009-03-16 13:56 . 2009-03-16 13:56 d-------- c:\program files\Avira 2009-03-16 13:56 . 2009-03-16 13:56 d-------- c:\documents and settings\All Users\Application Data\Avira . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-16 19:09 --------- d-----w c:\documents and settings\G\Application Data\OpenOffice.org2 2009-02-12 16:23 --------- d-----w c:\program files\eMule 2009-02-03 11:31 --------- d-----w c:\program files\Java 2009-01-26 16:09 --------- d-----w c:\program files\CCleaner 2009-01-26 15:45 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-01-26 15:45 --------- d-----w c:\documents and settings\G\Application Data\Malwarebytes 2009-01-26 15:45 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2009-01-26 12:02 --------- d-----w c:\program files rend micro 2009-01-22 15:22 --------- d-----w c:\program files\Ballance 2009-01-22 15:20 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-22 15:19 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools Lite 2009-01-22 14:53 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools Pro 2009-01-22 14:53 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools 2009-01-22 14:52 --------- d-----w c:\program files\DAEMON Tools Lite 2009-01-22 14:52 --------- d-----w c:\documents and settings\All Users\Application Data\DAEMON Tools Lite 2009-01-22 14:46 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2007-01-07 19:45 21,080 ----a-w c:\documents and settings\G\Application Data\GDIPFONTCACHEV1.DAT 2005-12-10 11:24 1,049,600 ----a-w c:\program files\mozilla firefox\plugins\CilDll.dll 2005-12-10 11:24 274,432 ----a-w c:\program files\mozilla firefox\plugins\ScriptObj.dll 2007-04-22 12:56 3,766 --sha-w c:\windows\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((( snapshot_2009-02-08_ 9.40.06.48 ))))))))))))))))))))))))))))))))))))))))) . + 2008-07-09 07:40:22 18,296 ----a-w c:\windows\$hf_mig$\KB960715\spmsg.dll + 2008-07-09 07:40:24 234,872 ----a-w c:\windows\$hf_mig$\KB960715\spuninst.exe + 2008-07-09 07:40:22 26,488 ----a-w c:\windows\$hf_mig$\KB960715\update\spcustom.dll + 2008-11-15 17:18:14 767,352 ----a-w c:\windows\$hf_mig$\KB960715\update\update.exe + 2008-07-09 07:40:35 406,392 ----a-w c:\windows\$hf_mig$\KB960715\update\updspapi.dll + 2008-12-20 23:47:28 124,928 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\advpack.dll + 2008-12-20 23:47:28 347,136 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\dxtmsft.dll + 2008-12-20 23:47:28 214,528 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\dxtrans.dll + 2008-12-20 23:47:28 132,608 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\extmgr.dll + 2008-12-20 23:47:28 63,488 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\icardie.dll + 2008-12-19 09:41:51 70,656 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ie4uinit.exe + 2008-12-20 23:47:28 153,088 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieakeng.dll + 2008-12-20 23:47:28 230,400 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieaksie.dll + 2008-12-19 05:24:02 161,792 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieakui.dll + 2007-04-17 09:32:38 2,455,488 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieapfltr.dat + 2008-12-20 23:47:29 380,928 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieapfltr.dll + 2008-12-20 23:47:29 388,608 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\iedkcs32.dll + 2008-12-20 23:47:30 6,068,736 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieframe.dll + 2008-12-20 23:47:30 44,544 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\iernonce.dll + 2008-12-20 23:47:31 267,776 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\iertutil.dll + 2008-12-19 09:41:52 13,824 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieudinit.exe + 2008-12-19 05:25:30 634,024 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\iexplore.exe + 2008-12-20 23:47:31 27,648 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\jsproxy.dll + 2008-12-20 23:47:31 459,264 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\msfeeds.dll + 2008-12-20 23:47:31 52,224 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\msfeedsbs.dll + 2009-01-16 16:20:14 3,596,288 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\mshtml.dll + 2008-12-20 23:47:33 477,696 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\mshtmled.dll + 2008-12-20 23:47:33 193,024 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\msrating.dll + 2008-12-20 23:47:34 671,232 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\mstime.dll + 2008-12-20 23:47:34 102,912 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\occache.dll + 2008-12-20 23:47:34 44,544 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\pngfilt.dll + 2008-12-20 23:47:34 105,984 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\url.dll + 2008-12-20 23:47:35 1,163,264 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\urlmon.dll + 2008-12-20 23:47:35 233,472 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\webcheck.dll + 2008-12-20 23:47:36 827,904 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\wininet.dll + 2007-03-06 01:34:33 15,072 ----a-w c:\windows\$hf_mig$\KB961260-IE7\spmsg.dll + 2007-03-06 01:34:38 216,800 ----a-w c:\windows\$hf_mig$\KB961260-IE7\spuninst.exe + 2007-03-06 01:34:31 22,752 ----a-w c:\windows\$hf_mig$\KB961260-IE7\update\spcustom.dll + 2007-03-06 01:34:56 727,776 ----a-w c:\windows\$hf_mig$\KB961260-IE7\update\update.exe + 2007-03-06 01:35:48 394,976 ----a-w c:\windows\$hf_mig$\KB961260-IE7\update\updspapi.dll + 2008-07-09 07:40:24 234,872 -c----w c:\windows\$NtUninstallKB960715$\spuninst\spuninst.exe + 2008-07-09 07:40:35 406,392 -c----w c:\windows\$NtUninstallKB960715$\spuninst\updspapi.dll + 2008-10-16 20:18:31 124,928 -c----w c:\windows\ie7updates\KB961260-IE7\advpack.dll + 2008-10-16 20:18:31 347,136 -c----w c:\windows\ie7updates\KB961260-IE7\dxtmsft.dll + 2008-10-16 20:18:31 214,528 -c----w c:\windows\ie7updates\KB961260-IE7\dxtrans.dll + 2008-10-16 20:18:31 133,120 -c----w c:\windows\ie7updates\KB961260-IE7\extmgr.dll + 2008-10-16 20:18:32 63,488 -c----w c:\windows\ie7updates\KB961260-IE7\icardie.dll + 2008-10-16 13:12:20 70,656 -c----w c:\windows\ie7updates\KB961260-IE7\ie4uinit.exe + 2008-10-16 20:18:32 153,088 -c----w c:\windows\ie7updates\KB961260-IE7\ieakeng.dll + 2008-10-16 20:18:32 230,400 -c----w c:\windows\ie7updates\KB961260-IE7\ieaksie.dll + 2008-10-15 07:04:53 161,792 -c----w c:\windows\ie7updates\KB961260-IE7\ieakui.dll + 2008-10-16 20:18:32 383,488 -c----w c:\windows\ie7updates\KB961260-IE7\ieapfltr.dll + 2008-10-16 20:18:32 384,512 -c----w c:\windows\ie7updates\KB961260-IE7\iedkcs32.dll + 2008-10-16 20:18:35 6,066,176 -c----w c:\windows\ie7updates\KB961260-IE7\ieframe.dll + 2008-10-16 20:18:35 44,544 -c----w c:\windows\ie7updates\KB961260-IE7\iernonce.dll + 2008-10-16 20:18:35 267,776 -c----w c:\windows\ie7updates\KB961260-IE7\iertutil.dll + 2008-10-16 13:11:09 13,824 -c----w c:\windows\ie7updates\KB961260-IE7\ieudinit.exe + 2008-10-15 07:06:26 633,632 -c----w c:\windows\ie7updates\KB961260-IE7\iexplore.exe + 2008-10-16 20:18:36 27,648 -c----w c:\windows\ie7updates\KB961260-IE7\jsproxy.dll + 2008-10-16 20:18:37 459,264 -c----w c:\windows\ie7updates\KB961260-IE7\msfeeds.dll + 2008-10-16 20:18:37 52,224 -c----w c:\windows\ie7updates\KB961260-IE7\msfeedsbs.dll + 2008-12-13 06:37:56 3,593,216 -c----w c:\windows\ie7updates\KB961260-IE7\mshtml.dll + 2008-10-16 20:18:40 477,696 -c----w c:\windows\ie7updates\KB961260-IE7\mshtmled.dll + 2008-10-16 20:18:40 193,024 -c----w c:\windows\ie7updates\KB961260-IE7\msrating.dll + 2008-10-16 20:18:41 671,232 -c----w c:\windows\ie7updates\KB961260-IE7\mstime.dll + 2008-10-16 20:18:41 102,912 -c----w c:\windows\ie7updates\KB961260-IE7\occache.dll + 2008-10-16 20:18:41 44,544 -c----w c:\windows\ie7updates\KB961260-IE7\pngfilt.dll + 2007-03-06 01:34:38 216,800 -c----w c:\windows\ie7updates\KB961260-IE7\spuninst\spuninst.exe + 2007-03-06 01:35:48 394,976 -c----w c:\windows\ie7updates\KB961260-IE7\spuninst\updspapi.dll + 2008-10-16 20:18:41 105,984 -c----w c:\windows\ie7updates\KB961260-IE7\url.dll + 2008-10-16 20:18:42 1,160,192 -c----w c:\windows\ie7updates\KB961260-IE7\urlmon.dll + 2008-10-16 20:18:42 233,472 -c----w c:\windows\ie7updates\KB961260-IE7\webcheck.dll + 2008-10-16 20:18:43 826,368 -c----w c:\windows\ie7updates\KB961260-IE7\wininet.dll - 2008-10-16 20:18:31 124,928 ----a-w c:\windows\system32\advpack.dll + 2008-12-20 22:46:48 124,928 ----a-w c:\windows\system32\advpack.dll - 2008-10-16 20:18:31 124,928 -c--a-w c:\windows\system32\dllcache\advpack.dll + 2008-12-20 22:46:48 124,928 -c--a-w c:\windows\system32\dllcache\advpack.dll - 2008-10-16 20:18:31 347,136 -c--a-w c:\windows\system32\dllcache\dxtmsft.dll + 2008-12-20 22:46:48 347,136 -c--a-w c:\windows\system32\dllcache\dxtmsft.dll - 2008-10-16 20:18:31 214,528 -c--a-w c:\windows\system32\dllcache\dxtrans.dll + 2008-12-20 22:46:48 214,528 -c--a-w c:\windows\system32\dllcache\dxtrans.dll - 2008-10-16 20:18:31 133,120 -c--a-w c:\windows\system32\dllcache\extmgr.dll + 2008-12-20 22:46:49 133,120 -c--a-w c:\windows\system32\dllcache\extmgr.dll - 2008-10-16 20:18:32 63,488 -c----w c:\windows\system32\dllcache\icardie.dll + 2008-12-20 22:46:49 63,488 -c----w c:\windows\system32\dllcache\icardie.dll - 2008-10-16 13:12:20 70,656 -c--a-w c:\windows\system32\dllcache\ie4uinit.exe + 2008-12-19 09:11:12 70,656 -c--a-w c:\windows\system32\dllcache\ie4uinit.exe - 2008-10-16 20:18:32 153,088 -c--a-w c:\windows\system32\dllcache\ieakeng.dll + 2008-12-20 22:46:49 153,088 -c--a-w c:\windows\system32\dllcache\ieakeng.dll - 2008-10-16 20:18:32 230,400 -c--a-w c:\windows\system32\dllcache\ieaksie.dll + 2008-12-20 22:46:49 230,400 -c--a-w c:\windows\system32\dllcache\ieaksie.dll - 2008-10-15 07:04:53 161,792 -c--a-w c:\windows\system32\dllcache\ieakui.dll + 2008-12-19 05:23:56 161,792 -c--a-w c:\windows\system32\dllcache\ieakui.dll - 2008-10-16 20:18:32 383,488 -c----w c:\windows\system32\dllcache\ieapfltr.dll + 2008-12-20 22:46:50 383,488 -c----w c:\windows\system32\dllcache\ieapfltr.dll - 2008-10-16 20:18:32 384,512 -c--a-w c:\windows\system32\dllcache\iedkcs32.dll + 2008-12-20 22:46:50 384,512 -c--a-w c:\windows\system32\dllcache\iedkcs32.dll - 2008-10-16 20:18:35 6,066,176 -c----w c:\windows\system32\dllcache\ieframe.dll + 2008-12-20 22:46:54 6,066,688 -c----w c:\windows\system32\dllcache\ieframe.dll - 2008-10-16 20:18:35 44,544 -c--a-w c:\windows\system32\dllcache\iernonce.dll + 2008-12-20 22:46:54 44,544 -c--a-w c:\windows\system32\dllcache\iernonce.dll - 2008-10-16 20:18:35 267,776 -c----w c:\windows\system32\dllcache\iertutil.dll + 2008-12-20 22:46:54 267,776 -c----w c:\windows\system32\dllcache\iertutil.dll - 2008-10-16 13:11:09 13,824 -c----w c:\windows\system32\dllcache\ieudinit.exe + 2008-12-19 09:10:15 13,824 -c----w c:\windows\system32\dllcache\ieudinit.exe - 2008-10-15 07:06:26 633,632 -c--a-w c:\windows\system32\dllcache\iexplore.exe + 2008-12-19 05:25:25 634,024 -c--a-w c:\windows\system32\dllcache\iexplore.exe - 2008-10-16 20:18:36 27,648 -c--a-w c:\windows\system32\dllcache\jsproxy.dll + 2008-12-20 22:46:56 27,648 -c--a-w c:\windows\system32\dllcache\jsproxy.dll - 2008-10-16 20:18:37 459,264 -c----w c:\windows\system32\dllcache\msfeeds.dll + 2008-12-20 22:46:56 459,264 -c----w c:\windows\system32\dllcache\msfeeds.dll - 2008-10-16 20:18:37 52,224 -c----w c:\windows\system32\dllcache\msfeedsbs.dll + 2008-12-20 22:46:57 52,224 -c----w c:\windows\system32\dllcache\msfeedsbs.dll - 2008-12-13 06:37:56 3,593,216 -c--a-w c:\windows\system32\dllcache\mshtml.dll + 2009-01-16 20:15:42 3,594,752 -c--a-w c:\windows\system32\dllcache\mshtml.dll - 2008-10-16 20:18:40 477,696 -c--a-w c:\windows\system32\dllcache\mshtmled.dll + 2008-12-20 22:47:01 477,696 -c--a-w c:\windows\system32\dllcache\mshtmled.dll - 2008-10-16 20:18:40 193,024 -c--a-w c:\windows\system32\dllcache\msrating.dll + 2008-12-20 22:47:01 193,024 -c--a-w c:\windows\system32\dllcache\msrating.dll - 2008-10-16 20:18:41 671,232 -c--a-w c:\windows\system32\dllcache\mstime.dll + 2008-12-20 22:47:02 671,232 -c--a-w c:\windows\system32\dllcache\mstime.dll - 2008-10-16 20:18:41 102,912 -c--a-w c:\windows\system32\dllcache\occache.dll + 2008-12-20 22:47:02 102,912 -c--a-w c:\windows\system32\dllcache\occache.dll - 2008-10-16 20:18:41 44,544 -c--a-w c:\windows\system32\dllcache\pngfilt.dll + 2008-12-20 22:47:02 44,544 -c--a-w c:\windows\system32\dllcache\pngfilt.dll - 2008-10-16 20:18:41 105,984 -c--a-w c:\windows\system32\dllcache\url.dll + 2008-12-20 22:47:02 105,984 -c--a-w c:\windows\system32\dllcache\url.dll - 2008-10-16 20:18:42 1,160,192 -c--a-w c:\windows\system32\dllcache\urlmon.dll + 2008-12-20 22:47:03 1,160,192 -c--a-w c:\windows\system32\dllcache\urlmon.dll - 2008-10-16 20:18:42 233,472 -c--a-w c:\windows\system32\dllcache\webcheck.dll + 2008-12-20 22:47:03 233,472 -c--a-w c:\windows\system32\dllcache\webcheck.dll - 2008-10-16 20:18:43 826,368 -c--a-w c:\windows\system32\dllcache\wininet.dll + 2008-12-20 22:47:04 826,368 -c--a-w c:\windows\system32\dllcache\wininet.dll - 2008-10-16 20:18:31 347,136 ----a-w c:\windows\system32\dxtmsft.dll + 2008-12-20 22:46:48 347,136 ----a-w c:\windows\system32\dxtmsft.dll - 2008-10-16 20:18:31 214,528 ----a-w c:\windows\system32\dxtrans.dll + 2008-12-20 22:46:48 214,528 ----a-w c:\windows\system32\dxtrans.dll - 2008-10-16 20:18:31 133,120 ----a-w c:\windows\system32\extmgr.dll + 2008-12-20 22:46:49 133,120 ----a-w c:\windows\system32\extmgr.dll - 2008-10-16 20:18:32 63,488 ----a-w c:\windows\system32\icardie.dll + 2008-12-20 22:46:49 63,488 ----a-w c:\windows\system32\icardie.dll - 2008-10-16 13:12:20 70,656 ----a-w c:\windows\system32\ie4uinit.exe + 2008-12-19 09:11:12 70,656 ----a-w c:\windows\system32\ie4uinit.exe - 2008-10-16 20:18:32 153,088 ----a-w c:\windows\system32\ieakeng.dll + 2008-12-20 22:46:49 153,088 ----a-w c:\windows\system32\ieakeng.dll - 2008-10-16 20:18:32 230,400 ----a-w c:\windows\system32\ieaksie.dll + 2008-12-20 22:46:49 230,400 ----a-w c:\windows\system32\ieaksie.dll - 2008-10-15 07:04:53 161,792 ----a-w c:\windows\system32\ieakui.dll + 2008-12-19 05:23:56 161,792 ----a-w c:\windows\system32\ieakui.dll - 2008-10-16 20:18:32 383,488 ----a-w c:\windows\system32\ieapfltr.dll + 2008-12-20 22:46:50 383,488 ----a-w c:\windows\system32\ieapfltr.dll - 2008-10-16 20:18:32 384,512 ----a-w c:\windows\system32\iedkcs32.dll + 2008-12-20 22:46:50 384,512 ----a-w c:\windows\system32\iedkcs32.dll - 2008-10-16 20:18:35 6,066,176 ----a-w c:\windows\system32\ieframe.dll + 2008-12-20 22:46:54 6,066,688 ----a-w c:\windows\system32\ieframe.dll - 2008-10-16 20:18:35 44,544 ----a-w c:\windows\system32\iernonce.dll + 2008-12-20 22:46:54 44,544 ----a-w c:\windows\system32\iernonce.dll - 2008-10-16 20:18:35 267,776 ----a-w c:\windows\system32\iertutil.dll + 2008-12-20 22:46:54 267,776 ----a-w c:\windows\system32\iertutil.dll - 2008-10-16 13:11:09 13,824 ----a-w c:\windows\system32\ieudinit.exe + 2008-12-19 09:10:15 13,824 ----a-w c:\windows\system32\ieudinit.exe - 2008-10-16 20:18:36 27,648 ----a-w c:\windows\system32\jsproxy.dll + 2008-12-20 22:46:56 27,648 ----a-w c:\windows\system32\jsproxy.dll - 2009-01-10 01:35:28 20,853,704 ----a-w c:\windows\system32\MRT.exe + 2009-02-12 04:56:17 21,244,872 ----a-w c:\windows\system32\MRT.exe - 2008-10-16 20:18:37 459,264 ----a-w c:\windows\system32\msfeeds.dll + 2008-12-20 22:46:56 459,264 ----a-w c:\windows\system32\msfeeds.dll - 2008-10-16 20:18:37 52,224 ----a-w c:\windows\system32\msfeedsbs.dll + 2008-12-20 22:46:57 52,224 ----a-w c:\windows\system32\msfeedsbs.dll - 2008-12-13 06:37:56 3,593,216 ----a-w c:\windows\system32\mshtml.dll + 2009-01-16 20:15:42 3,594,752 ----a-w c:\windows\system32\mshtml.dll - 2008-10-16 20:18:40 477,696 ----a-w c:\windows\system32\mshtmled.dll + 2008-12-20 22:47:01 477,696 ----a-w c:\windows\system32\mshtmled.dll - 2008-10-16 20:18:40 193,024 ----a-w c:\windows\system32\msrating.dll + 2008-12-20 22:47:01 193,024 ----a-w c:\windows\system32\msrating.dll - 2008-10-16 20:18:41 671,232 ----a-w c:\windows\system32\mstime.dll + 2008-12-20 22:47:02 671,232 ----a-w c:\windows\system32\mstime.dll - 2008-10-16 20:18:41 102,912 ----a-w c:\windows\system32\occache.dll + 2008-12-20 22:47:02 102,912 ----a-w c:\windows\system32\occache.dll - 2008-10-16 20:18:41 44,544 ----a-w c:\windows\system32\pngfilt.dll + 2008-12-20 22:47:02 44,544 ----a-w c:\windows\system32\pngfilt.dll - 2007-11-30 11:19:06 18,296 ------w c:\windows\system32\spmsg.dll + 2008-07-09 07:40:22 18,296 ------w c:\windows\system32\spmsg.dll - 2008-10-16 20:18:41 105,984 ----a-w c:\windows\system32\url.dll + 2008-12-20 22:47:02 105,984 ----a-w c:\windows\system32\url.dll - 2008-10-16 20:18:42 1,160,192 ----a-w c:\windows\system32\urlmon.dll + 2008-12-20 22:47:03 1,160,192 ----a-w c:\windows\system32\urlmon.dll - 2008-10-16 20:18:42 233,472 ----a-w c:\windows\system32\webcheck.dll + 2008-12-20 22:47:03 233,472 ----a-w c:\windows\system32\webcheck.dll - 2008-10-16 20:18:43 826,368 ----a-w c:\windows\system32\wininet.dll + 2008-12-20 22:47:04 826,368 ----a-w c:\windows\system32\wininet.dll + 2009-03-16 19:18:23 16,384 ----atw c:\windows emp\Perflib_Perfdata_168.dat . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-01 339968] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "EPSON Stylus CX6400"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" [2003-05-27 99840] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-08-10 180269] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-03 136600] "WheelMouse"="c:\program files\Mouse\Amoumain.exe" [2007-04-19 196608] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-02-01 32768] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-02-01 32768] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ ATI CATALYST System Tray.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe [2005-02-01 32768] REALTEK RTL8185 Wireless LAN Utility.lnk - c:\program files\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWlan.exe [2007-09-04 675840] VIA RAID TOOL.lnk - c:\program files\VIA\RAID aid_tool.exe [2005-07-28 565248] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^REALTEK RTL8185 Wireless LAN Utility.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\REALTEK RTL8185 Wireless LAN Utility.lnk backup=c:\windows\pss\REALTEK RTL8185 Wireless LAN Utility.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^G^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk] path=c:\documents and settings\G\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk backup=c:\windows\pss\OpenOffice.org 2.0.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^G^Menu Démarrer^Programmes^Démarrage^Registration Brothers In Arms.LNK] path=c:\documents and settings\G\Menu Démarrer\Programmes\Démarrage\Registration Brothers In Arms.LNK backup=c:\windows\pss\Registration Brothers In Arms.LNKStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2008-04-14 03:34 1695232 c:\program files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PathOOOvirg] --a------ 2004-10-28 00:10 94208 c:\program files\OpenOffice.org1.1.4\program\OOoVirgTray.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\BitComet\BitComet.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "20737:TCP"= 20737:TCP:BitComet 20737 TCP "20737:UDP"= 20737:UDP:BitComet 20737 UDP R2 NwSapAgent;Agent SAP;c:\windows\system32\svchost.exe -k netsvcs [2004-08-05 14336] R3 Amps2prt;Compatible PS/2 Port Mouse Driver;c:\windows\system32\drivers\Amps2prt.sys [2007-04-19 14336] S3 BRGSp50;BRGSp50 NDIS Protocol Driver;c:\windows\system32\drivers\BRGSp50.sys [2006-11-30 20608] S3 SjyPkt;SjyPkt;\??\c:\windows\System32\Drivers\SjyPkt.sys --> c:\windows\System32\Drivers\SjyPkt.sys [?] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - SSMDRV [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\setup.exe . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 mWindow Title = IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 TCP: {205B0A0A-6C9F-48B0-8B33-60555AF41911} = 212.27.40.241,212.27.40.240 DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab FF - ProfilePath - c:\documents and settings\G\Application Data\Mozilla\Firefox\Profiles\xcri6z3d.Utilisateur par défaut\ FF - prefs.js: browser.search.selectedEngine - Google FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pracplug.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pzylomgamesplayer.dll FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla pracplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-16 20:19:48 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(748) c:\windows\system32\Ati2evxx.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\ati2evxx.exe c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe c:\windows\system32\drivers\CDAC11BA.EXE c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32\ati2evxx.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2009-03-16 20:24:11 - La machine a redémarré ComboFix-quarantined-files.txt 2009-03-16 19:24:00 ComboFix2.txt 2009-03-13 11:28:34 ComboFix3.txt 2009-02-09 11:43:47 ComboFix4.txt 2009-02-08 08:41:36 ComboFix5.txt 2009-03-16 19:10:52 Avant-CF: 84 751 953 920 octets libres Après-CF: 84,740,980,736 octets libres Current=3 Default=3 Failed=2 LastKnownGood=1 Sets=1,2,3,4 361 --- E O F --- 2009-02-12 22:28:48 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:20:32, on 16/03/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\DAEMON Tools Lite\daemon.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe C:\Program Files\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWlan.exe C:\Program Files\VIA\RAID aid_tool.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32 otepad.exe C:\Documents and Settings\G\Bureau\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet ools\BitCometBHO_1.2.2.28.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\Mouse\Amoumain.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: REALTEK RTL8185 Wireless LAN Utility.lnk = ? O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID aid_tool.exe O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet ools\BitCometBHO_1.2.2.28.dll/206 (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32 wprovau.dll O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS pqtplugin4.dll O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240 O17 - HKLM\System\CS2\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.54.252,212.27.53.252 O17 - HKLM\System\CS3\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240 O17 - HKLM\System\CS4\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240 O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Lyonnais92 · Answer

Re,

remets un rapport RSIT.

gastonlagaf · Answer

Bonjour,

Voici le rapport RSIT :


Logfile of random's system information tool 1.05 (written by random/random)
Run by G at 2009-03-17 11:18:43
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 81 GB (69%) free of 117 GB
Total RAM: 511 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:18:59, on 17/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Mouse\Amoumain.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWlan.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\G\Bureau\RSIT.exe
C:\Documents and Settings\G\Bureau\G.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: REALTEK RTL8185 Wireless LAN Utility.lnk = ?
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CS3\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CS4\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Lyonnais92 · Answer

Re,

ton problème est assez compliqué.

fais ceci :

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

KillAll::

Driver::
a61iuv5p

Rootkit::
C:\WINDOWS\System32\Drivers\a61iuv5p.SYS
C:\WINDOWS\System32\Drivers\spmp.sys
 

RegNull::
[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*] 


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.



Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

gastonlagaf · Answer

Re, Tu dis que mon problème est assez compliqué ; sais-tu d'ou il vient ? Est-ce que c'est la réparation qui est fastidieuse ? Merci en tous cas de t'acharner autant !! Voici le rapport Combofix : ComboFix 09-03-12.01 - G 2009-03-17 14:04:48.8 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.241 [GMT 1:00] Lancé depuis: c:\documents and settings\G\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\G\Bureau\CFscript.txt AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated) * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\System32\Drivers\a61iuv5p.SYS . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-17 au 2009-03-17 )))))))))))))))))))))))))))))))))))) . 2009-03-16 13:56 . 2009-03-16 13:56 d-------- c:\program files\Avira 2009-03-16 13:56 . 2009-03-16 13:56 d-------- c:\documents and settings\All Users\Application Data\Avira . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-16 19:09 --------- d-----w c:\documents and settings\GAROCHE\Application Data\OpenOffice.org2 2009-02-12 16:23 --------- d-----w c:\program files\eMule 2009-02-03 11:31 --------- d-----w c:\program files\Java 2009-01-26 16:09 --------- d-----w c:\program files\CCleaner 2009-01-26 15:45 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-01-26 15:45 --------- d-----w c:\documents and settings\G\Application Data\Malwarebytes 2009-01-26 15:45 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2009-01-26 12:02 --------- d-----w c:\program files rend micro 2009-01-22 15:22 --------- d-----w c:\program files\Ballance 2009-01-22 15:20 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-22 15:19 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools Lite 2009-01-22 14:53 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools Pro 2009-01-22 14:53 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools 2009-01-22 14:52 --------- d-----w c:\program files\DAEMON Tools Lite 2009-01-22 14:52 --------- d-----w c:\documents and settings\All Users\Application Data\DAEMON Tools Lite 2009-01-22 14:46 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2007-01-07 19:45 21,080 ----a-w c:\documents and settings\G\Application Data\GDIPFONTCACHEV1.DAT 2005-12-10 11:24 1,049,600 ----a-w c:\program files\mozilla firefox\plugins\CilDll.dll 2005-12-10 11:24 274,432 ----a-w c:\program files\mozilla firefox\plugins\ScriptObj.dll 2007-04-22 12:56 3,766 --sha-w c:\windows\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((( SnapShot_2009-03-16_20.22.17.03 ))))))))))))))))))))))))))))))))))))))))) . + 2009-02-09 13:59:50 1,847,680 ----a-w c:\windows\$hf_mig$\KB958690\SP3QFE\win32k.sys + 2008-07-09 07:40:22 18,296 ----a-w c:\windows\$hf_mig$\KB958690\spmsg.dll + 2008-07-09 07:40:24 234,872 ----a-w c:\windows\$hf_mig$\KB958690\spuninst.exe + 2008-07-09 07:40:22 26,488 ----a-w c:\windows\$hf_mig$\KB958690\update\spcustom.dll + 2008-07-09 07:40:26 767,352 ----a-w c:\windows\$hf_mig$\KB958690\update\update.exe + 2008-07-09 07:40:35 406,392 ----a-w c:\windows\$hf_mig$\KB958690\update\updspapi.dll + 2008-12-05 06:59:36 144,896 ----a-w c:\windows\$hf_mig$\KB960225\SP3QFE\schannel.dll + 2007-11-30 11:19:06 18,296 ----a-w c:\windows\$hf_mig$\KB960225\spmsg.dll + 2007-11-30 11:19:06 234,872 ----a-w c:\windows\$hf_mig$\KB960225\spuninst.exe + 2007-11-30 11:19:06 26,488 ----a-w c:\windows\$hf_mig$\KB960225\update\spcustom.dll + 2007-11-30 12:39:29 767,352 ----a-w c:\windows\$hf_mig$\KB960225\update\update.exe + 2007-11-30 12:39:31 406,392 ----a-w c:\windows\$hf_mig$\KB960225\update\updspapi.dll + 2008-06-17 19:04:03 8,518,144 ----a-w c:\windows\$hf_mig$\KB967715\SP3QFE\shell32.dll + 2008-07-09 07:40:22 18,296 ----a-w c:\windows\$hf_mig$\KB967715\spmsg.dll + 2008-07-09 07:40:24 234,872 ----a-w c:\windows\$hf_mig$\KB967715\spuninst.exe + 2008-07-09 07:40:22 26,488 ----a-w c:\windows\$hf_mig$\KB967715\update\spcustom.dll + 2008-07-09 07:40:26 767,352 ----a-w c:\windows\$hf_mig$\KB967715\update\update.exe + 2008-07-09 07:40:35 406,392 ----a-w c:\windows\$hf_mig$\KB967715\update\updspapi.dll + 2008-12-05 06:57:24 144,896 -c----w c:\windows\system32\dllcache\schannel.dll + 2008-06-17 19:02:15 8,517,632 -c----w c:\windows\system32\dllcache\shell32.dll - 2008-09-15 15:26:07 1,846,528 -c----w c:\windows\system32\dllcache\win32k.sys + 2009-02-09 14:05:54 1,846,912 -c----w c:\windows\system32\dllcache\win32k.sys - 2007-06-11 21:51:12 10,834,944 -c--a-w c:\windows\system32\dllcache\wmp.dll + 2008-11-11 17:34:42 10,838,016 -c--a-w c:\windows\system32\dllcache\wmp.dll - 2009-02-07 11:11:22 126,112 ----a-w c:\windows\system32\FNTCACHE.DAT + 2009-03-17 02:13:55 126,112 ----a-w c:\windows\system32\FNTCACHE.DAT - 2009-02-12 04:56:17 21,244,872 ----a-w c:\windows\system32\MRT.exe + 2009-02-25 20:54:59 24,768,960 ----a-w c:\windows\system32\MRT.exe - 2008-04-14 02:33:40 144,384 ----a-w c:\windows\system32\schannel.dll + 2008-12-05 06:57:24 144,896 ----a-w c:\windows\system32\schannel.dll - 2008-04-14 02:33:41 8,517,632 ----a-w c:\windows\system32\shell32.dll + 2008-06-17 19:02:15 8,517,632 ----a-w c:\windows\system32\shell32.dll - 2008-07-09 07:40:22 18,296 ------w c:\windows\system32\spmsg.dll + 2007-11-30 11:19:06 18,296 ------w c:\windows\system32\spmsg.dll - 2007-08-10 06:18:14 26,488 ----a-w c:\windows\system32\spupdsvc.exe + 2007-07-27 08:41:38 26,488 ----a-w c:\windows\system32\spupdsvc.exe - 2008-09-15 15:26:07 1,846,528 ----a-w c:\windows\system32\win32k.sys + 2009-02-09 14:05:54 1,846,912 ----a-w c:\windows\system32\win32k.sys - 2007-06-11 21:51:12 10,834,944 ----a-w c:\windows\system32\wmp.dll + 2008-11-11 17:34:42 10,838,016 ----a-w c:\windows\system32\wmp.dll + 2009-03-17 13:10:01 16,384 ----atw c:\windows emp\Perflib_Perfdata_14c.dat + 2008-04-15 17:49:31 1,724,416 ----a-w c:\windows\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5581_x-ww_dfbc4fc4\GdiPlus.dll . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-01 339968] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "EPSON Stylus CX6400"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" [2003-05-27 99840] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-08-10 180269] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-03 136600] "WheelMouse"="c:\program files\Mouse\Amoumain.exe" [2007-04-19 196608] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-02-01 32768] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-02-01 32768] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ ATI CATALYST System Tray.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe [2005-02-01 32768] REALTEK RTL8185 Wireless LAN Utility.lnk - c:\program files\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWlan.exe [2007-09-04 675840] VIA RAID TOOL.lnk - c:\program files\VIA\RAID aid_tool.exe [2005-07-28 565248] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^REALTEK RTL8185 Wireless LAN Utility.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\REALTEK RTL8185 Wireless LAN Utility.lnk backup=c:\windows\pss\REALTEK RTL8185 Wireless LAN Utility.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^G^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk] path=c:\documents and settings\G\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk backup=c:\windows\pss\OpenOffice.org 2.0.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^G^Menu Démarrer^Programmes^Démarrage^Registration Brothers In Arms.LNK] path=c:\documents and settings\G\Menu Démarrer\Programmes\Démarrage\Registration Brothers In Arms.LNK backup=c:\windows\pss\Registration Brothers In Arms.LNKStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2008-04-14 03:34 1695232 c:\program files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PathOOOvirg] --a------ 2004-10-28 00:10 94208 c:\program files\OpenOffice.org1.1.4\program\OOoVirgTray.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\BitComet\BitComet.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "20737:TCP"= 20737:TCP:BitComet 20737 TCP "20737:UDP"= 20737:UDP:BitComet 20737 UDP R2 NwSapAgent;Agent SAP;c:\windows\system32\svchost.exe -k netsvcs [2004-08-05 14336] R3 Amps2prt;Compatible PS/2 Port Mouse Driver;c:\windows\system32\drivers\Amps2prt.sys [2007-04-19 14336] S3 BRGSp50;BRGSp50 NDIS Protocol Driver;c:\windows\system32\drivers\BRGSp50.sys [2006-11-30 20608] S3 SjyPkt;SjyPkt;\??\c:\windows\System32\Drivers\SjyPkt.sys --> c:\windows\System32\Drivers\SjyPkt.sys [?] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\setup.exe . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 mWindow Title = IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 TCP: {205B0A0A-6C9F-48B0-8B33-60555AF41911} = 212.27.40.241,212.27.40.240 DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab FF - ProfilePath - c:\documents and settings\G\Application Data\Mozilla\Firefox\Profiles\xcri6z3d.Utilisateur par défaut\ FF - prefs.js: browser.search.selectedEngine - Google FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pracplug.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pzylomgamesplayer.dll FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla pracplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-17 14:11:29 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(732) c:\windows\system32\Ati2evxx.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\ati2evxx.exe c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe c:\windows\system32\drivers\CDAC11BA.EXE c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32\ati2evxx.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2009-03-17 14:15:57 - La machine a redémarré ComboFix-quarantined-files.txt 2009-03-17 13:15:45 ComboFix2.txt 2009-03-16 19:24:15 ComboFix3.txt 2009-03-13 11:28:34 ComboFix4.txt 2009-02-09 11:43:47 ComboFix5.txt 2009-03-17 12:54:54 Avant-CF: 84 597 698 560 octets libres Après-CF: 84,581,818,368 octets libres Current=3 Default=3 Failed=2 LastKnownGood=1 Sets=1,2,3,4 206 --- E O F --- 2009-03-17 02:06:46

Lyonnais92 · Answer

Re,

relance  combofix  et gmer.

poste les rapports.


Je ne sais pas d'où ça vient. je sais que un pilote malveillant se recréé à chaque démarrage.

je cherche le mécanisme de cette création.

gastonlagaf · Answer

Re, Voici les rapport Combofix suivi de GMER : ComboFix 09-03-12.01 - G 2009-03-17 16:19:52.9 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.169 [GMT 1:00] Lancé depuis: c:\documents and settings\G\Bureau\ComboFix.exe AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated) . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-17 au 2009-03-17 )))))))))))))))))))))))))))))))))))) . 2009-03-16 13:56 . 2009-03-16 13:56 d-------- c:\program files\Avira 2009-03-16 13:56 . 2009-03-16 13:56 d-------- c:\documents and settings\All Users\Application Data\Avira . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-16 19:09 --------- d-----w c:\documents and settings\G\Application Data\OpenOffice.org2 2009-02-12 16:23 --------- d-----w c:\program files\eMule 2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys 2009-02-03 11:31 410,984 ----a-w c:\windows\system32\deploytk.dll 2009-02-03 11:31 --------- d-----w c:\program files\Java 2009-01-26 16:09 --------- d-----w c:\program files\CCleaner 2009-01-26 15:45 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-01-26 15:45 --------- d-----w c:\documents and settings\G\Application Data\Malwarebytes 2009-01-26 15:45 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2009-01-26 12:02 --------- d-----w c:\program files rend micro 2009-01-22 15:22 --------- d-----w c:\program files\Ballance 2009-01-22 15:20 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-22 15:19 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools Lite 2009-01-22 14:53 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools Pro 2009-01-22 14:53 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools 2009-01-22 14:52 --------- d-----w c:\program files\DAEMON Tools Lite 2009-01-22 14:52 --------- d-----w c:\documents and settings\All Users\Application Data\DAEMON Tools Lite 2009-01-22 14:46 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2008-12-20 22:47 826,368 ----a-w c:\windows\system32\wininet.dll 2007-01-07 19:45 21,080 ----a-w c:\documents and settings\GAROCHE\Application Data\GDIPFONTCACHEV1.DAT 2001-11-23 04:08 712,704 ----a-r c:\windows\inf\OTHER\AUDIO3D.DLL 2005-12-10 11:24 1,049,600 ----a-w c:\program files\mozilla firefox\plugins\CilDll.dll 2005-12-10 11:24 274,432 ----a-w c:\program files\mozilla firefox\plugins\ScriptObj.dll 2007-04-22 12:56 3,766 --sha-w c:\windows\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-01 339968] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "EPSON Stylus CX6400"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" [2003-05-27 99840] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-08-10 180269] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-03 136600] "WheelMouse"="c:\program files\Mouse\Amoumain.exe" [2007-04-19 196608] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-02-01 32768] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-02-01 32768] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ ATI CATALYST System Tray.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe [2005-02-01 32768] REALTEK RTL8185 Wireless LAN Utility.lnk - c:\program files\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWlan.exe [2007-09-04 675840] VIA RAID TOOL.lnk - c:\program files\VIA\RAID aid_tool.exe [2005-07-28 565248] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^REALTEK RTL8185 Wireless LAN Utility.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\REALTEK RTL8185 Wireless LAN Utility.lnk backup=c:\windows\pss\REALTEK RTL8185 Wireless LAN Utility.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^G^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk] path=c:\documents and settings\G\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk backup=c:\windows\pss\OpenOffice.org 2.0.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^G^Menu Démarrer^Programmes^Démarrage^Registration Brothers In Arms.LNK] path=c:\documents and settings\G\Menu Démarrer\Programmes\Démarrage\Registration Brothers In Arms.LNK backup=c:\windows\pss\Registration Brothers In Arms.LNKStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2008-04-14 03:34 1695232 c:\program files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PathOOOvirg] --a------ 2004-10-28 00:10 94208 c:\program files\OpenOffice.org1.1.4\program\OOoVirgTray.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\BitComet\BitComet.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "20737:TCP"= 20737:TCP:BitComet 20737 TCP "20737:UDP"= 20737:UDP:BitComet 20737 UDP R2 NwSapAgent;Agent SAP;c:\windows\system32\svchost.exe -k netsvcs [2004-08-05 14336] R3 Amps2prt;Compatible PS/2 Port Mouse Driver;c:\windows\system32\drivers\Amps2prt.sys [2007-04-19 14336] S3 BRGSp50;BRGSp50 NDIS Protocol Driver;c:\windows\system32\drivers\BRGSp50.sys [2006-11-30 20608] S3 SjyPkt;SjyPkt;\??\c:\windows\System32\Drivers\SjyPkt.sys --> c:\windows\System32\Drivers\SjyPkt.sys [?] --- Autres Services/Pilotes en mémoire --- *Deregistered* - aujasnkj [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\setup.exe . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 mWindow Title = IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 TCP: {205B0A0A-6C9F-48B0-8B33-60555AF41911} = 212.27.40.241,212.27.40.240 DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab FF - ProfilePath - c:\documents and settings\G\Application Data\Mozilla\Firefox\Profiles\xcri6z3d.Utilisateur par défaut\ FF - prefs.js: browser.search.selectedEngine - Google FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pracplug.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pzylomgamesplayer.dll FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla pracplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-17 16:22:09 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(732) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2009-03-17 16:25:05 ComboFix-quarantined-files.txt 2009-03-17 15:24:50 ComboFix2.txt 2009-03-17 13:15:59 ComboFix3.txt 2009-03-16 19:24:15 ComboFix4.txt 2009-03-13 11:28:34 ComboFix5.txt 2009-03-17 15:19:10 Avant-CF: 84 591 255 552 octets libres Après-CF: 84,577,054,720 octets libres Current=3 Default=3 Failed=2 LastKnownGood=1 Sets=1,2,3,4 147 --- E O F --- 2009-03-17 02:06:46 GMER 1.0.15.14939 - http://www.gmer.net Rootkit scan 2009-03-17 16:18:16 Windows 5.1.2600 Service Pack 3 ---- System - GMER 1.0.15 ---- SSDT spjp.sys ZwCreateKey [0xF84D60E0] SSDT B4AA840C ZwCreateThread SSDT spjp.sys ZwEnumerateKey [0xF84F4CA2] SSDT spjp.sys ZwEnumerateValueKey [0xF84F5030] SSDT spjp.sys ZwOpenKey [0xF84D60C0] SSDT B4AA83F8 ZwOpenProcess SSDT B4AA83FD ZwOpenThread SSDT spjp.sys ZwQueryKey [0xF84F5108] SSDT spjp.sys ZwQueryValueKey [0xF84F4F88] SSDT spjp.sys ZwSetValueKey [0xF84F519A] SSDT B4AA8407 ZwTerminateProcess SSDT B4AA8402 ZwWriteVirtualMemory INT 0x62 ? 82FDDBF8 INT 0x63 ? 82D5ABF8 INT 0x63 ? 82D5ABF8 INT 0x63 ? 82D5ABF8 INT 0x63 ? 82D5ABF8 INT 0x63 ? 82D5ABF8 INT 0x63 ? 82D5ABF8 INT 0x82 ? 82FDDBF8 INT 0x83 ? 82FDFBF8 ---- Kernel code sections - GMER 1.0.15 ---- ? spjp.sys Le fichier spécifié est introuvable. ! ? Combo-Fix.sys Le fichier spécifié est introuvable. ! .text USBPORT.SYS!DllUnload F81978AC 5 Bytes JMP 82D5A1D8 .text ascafl5y.SYS F8037386 35 Bytes [00, 00, 00, 00, 00, 00, 20, ...] .text ascafl5y.SYS F80373AA 24 Bytes [00, 00, 00, 00, 00, 00, 00, ...] .text ascafl5y.SYS F80373C4 3 Bytes [00, 70, 02] {ADD [EAX+0x2], DH} .text ascafl5y.SYS F80373C9 1 Byte [2E] .text ascafl5y.SYS F80373C9 11 Bytes [2E, 00, 00, 00, 5C, 02, 00, ...] {ADD CS:[EAX], AL; ADD [EDX+EAX+0x0], BL; ADD [EAX], AL; ADD [EAX], AL} .text ... ? C:\ComboFix\catchme.sys Le chemin d'accès spécifié est introuvable. ! ? C:\WINDOWS\system32\Drivers\PROCEXP90.SYS Le fichier spécifié est introuvable. ! ---- Kernel IAT/EAT - GMER 1.0.15 ---- IAT \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint] 82FDF2D8 IAT pci.sys[ntoskrnl.exe!IoDetachDevice] [F8507C4C] spjp.sys IAT pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack] [F8507CA0] spjp.sys IAT atapi.sys[HAL.dll!READ_PORT_UCHAR] [F84D7040] spjp.sys IAT atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT] [F84D713C] spjp.sys IAT atapi.sys[HAL.dll!READ_PORT_USHORT] [F84D70BE] spjp.sys IAT atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT] [F84D77FC] spjp.sys IAT atapi.sys[HAL.dll!WRITE_PORT_UCHAR] [F84D76D2] spjp.sys IAT \SystemRoot\system32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint] 82D5A2D8 IAT \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR] [F84E7048] spjp.sys IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlInitUnicodeString] 2266E852 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!swprintf] 478B0000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeSetEvent] 50016A40 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoCreateSymbolicLink] 1CAC8E8D IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoGetConfigurationInformation] E8510000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoDeleteSymbolicLink] 00002254 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmFreeMappingAddress] 6A18538B IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoFreeErrorLogEntry] 868D5200 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoDisconnectInterrupt] 00001C98 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmUnmapIoSpace] 2242E850 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!ObReferenceObjectByPointer] 4B8B0000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IofCompleteRequest] 51016A18 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlCompareUnicodeString] 1CB4968D IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IofCallDriver] E8520000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmAllocateMappingAddress] 00002230 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoAllocateErrorLogEntry] 8A05478A IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoConnectInterrupt] 001CBB8E IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoDetachDevice] 30C48300 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeWaitForSingleObject] 1CBD8688 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeInitializeEvent] 80E90000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeCancelTimer] C6000000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlAnsiStringToUnicodeString] 001CBB86 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlInitAnsiString] 438B0100 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoBuildDeviceIoControlRequest] 8E8D5018 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoQueueWorkItem] 00001C90 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmMapIoSpace] 2202E851 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoInvalidateDeviceRelations] 538B0000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoReportDetectedDevice] 52016A18 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoReportResourceForDetection] 1CAC868D IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlxAnsiStringToUnicodeSize] E8500000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!NlsMbCodePageTag] 000021F0 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!PoRequestPowerIrp] 8A05478A IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeInsertByKeyDeviceQueue] 001CBB8E IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!PoRegisterDeviceForIdleDetection] 18C48300 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!sprintf] 1CBD8688 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmMapLockedPagesSpecifyCache] 43EB0000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!ObfDereferenceObject] 320C538A IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoGetAttachedDeviceReference] 88F93BC0 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoInvalidateDeviceState] 001CBB96 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!ZwClose] F6317300 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!ObReferenceObjectByHandle] 74070647 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!ZwCreateDirectoryObject] 75C0841A IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoBuildSynchronousFsdRequest] 05578A0B IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!PoStartNextPowerIrp] 968801B0 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoCreateDevice] 00001CBD IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlCopyUnicodeString] 57B60F66 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoAllocateDriverObjectExtension] 533B6604 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlQueryRegistryValues] 03087408 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!ZwOpenKey] 72F93B3F IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlFreeUnicodeString] 8A09EBDA IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoStartTimer] 86880547 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeInitializeTimer] 00001CBD IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoInitializeTimer] 88084B8A IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeInitializeDpc] 001CBE8E IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeInitializeSpinLock] 40578B00 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoInitializeIrp] 8D52006A IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!ZwCreateKey] 001CC086 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlAppendUnicodeStringToString] 81E85000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlIntegerToUnicodeString] 8B000021 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!ZwSetValueKey] 001CB88E IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeInsertQueueDpc] BC968B00 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KefAcquireSpinLockAtDpcLevel] 8900001C IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoStartPacket] 001CC48E IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KefReleaseSpinLockFromDpcLevel] C8968900 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoBuildAsynchronousFsdRequest] 8B00001C IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoFreeMdl] 016A4047 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmUnlockPages] CCC68150 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoWriteErrorLogEntry] 5600001C IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeRemoveByKeyDeviceQueue] 002157E8 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmMapLockedPagesWithReservedMapping] 18C48300 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmUnmapReservedMapping] 5D5B5E5F IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeSynchronizeExecution] CCCCCCC3 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoStartNextPacket] CCCCCCCC IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeBugCheckEx] CCCCCCCC IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeRemoveDeviceQueue] CCCCCCCC IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeSetTimer] 8BEC8B55 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!_allmul] 00C73445 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmProbeAndLockPages] 00000000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!_except_handler3] 830C458B IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!PoSetPowerState] C0840CEC IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoOpenDeviceRegistryKey] 053C0D74 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlWriteRegistryValue] 57B80974 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlDeleteRegistryValue] 8B000000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!_aulldiv] 56C35DE5 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!strstr] 8D08758B IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!_strupr] 8D51FC4D IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeQuerySystemTime] 8D52FD55 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoWMIRegistrationControl] 8D51FE4D IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!KeTickCount] 8D52FF55 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoAttachDeviceToDeviceStack] 8D51F84D IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoDeleteDevice] 5052F455 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!ExAllocatePoolWithTag] EACAE856 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoAllocateWorkItem] C483FFFF IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoAllocateIrp] 0FC08520 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoAllocateMdl] 0001AD85 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmBuildMdlForNonPagedPool] 46B70F00 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmLockPagableDataSection] F44D8B48 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoGetDriverObjectExtension] C1815753 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmUnlockPagableImageSection] 00002590 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!ExFreePoolWithTag] 467C8D51 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoFreeIrp] 7622E84A IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!IoFreeWorkItem] D88BFFFF IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!InitSafeBootMode] 8504C483 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!RtlCompareMemory] 5F0A75DB IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!PoCallDriver] 5B08438D IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!memmove] 5DE58B5E IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[ntoskrnl.exe!MmHighestUserAddress] 259068C3 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!KfAcquireSpinLock] 4B8BDF8B IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!READ_PORT_UCHAR] 8D3F0304 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!KeGetCurrentIrql] CB033043 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!KfRaiseIrql] 0673C13B IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!KfLowerIrql] C13B0003 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!HalGetInterruptVector] 8366FA72 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!HalTranslateBusAddress] 75000E7B IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!KeStallExecutionProcessor] 0B7D80E3 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!KfReleaseSpinLock] 307B8D00 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!READ_PORT_BUFFER_USHORT] 00AA840F IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!READ_PORT_USHORT] 83660000 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT] 6A000E7A IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[HAL.dll!WRITE_PORT_UCHAR] C6647400 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[WMILIB.SYS!WmiSystemControl] 4F8B0200 IAT \SystemRoot\System32\Drivers\ascafl5y.SYS[WMILIB.SYS!WmiCompleteRequest] 968D5140 ---- Devices - GMER 1.0.15 ---- Device \FileSystem\Ntfs \Ntfs 82F701F8 Device \FileSystem\Fastfat \FatCdrom 829DD500 Device \Driver\usbuhci \Device\USBPDO-0 82D591F8 Device \Driver\usbuhci \Device\USBPDO-1 82D591F8 Device \Driver\usbuhci \Device\USBPDO-2 82D591F8 Device \Driver\sptd \Device\1875799320 spjp.sys Device \Driver\usbuhci \Device\USBPDO-3 82D591F8 Device \Driver\usbehci \Device\USBPDO-4 82D2C500 Device \Driver\Ftdisk \Device\HarddiskVolume1 82F721F8 Device \Driver\NetBT \Device\NetBT_Tcpip_{FAADA303-9E48-4837-9027-EA0EFA769A58} 828931F8 Device \Driver\Cdrom \Device\CdRom0 82D8E1F8 Device \Driver\Cdrom \Device\CdRom1 82D8E1F8 Device \Driver\NetBT \Device\NetBt_Wins_Export 828931F8 Device \Driver\USBSTOR \Device\00000077 827EA1F8 Device \Driver\USBSTOR \Device\00000078 827EA1F8 Device \Driver\NetBT \Device\NetbiosSmb 828931F8 Device \Driver\PCI_PNP0570 \Device\0000004d spjp.sys Device \Driver\PCI_PNP0570 \Device\0000004d spjp.sys Device \Driver\usbuhci \Device\USBFDO-0 82D591F8 Device \Driver\usbuhci \Device\USBFDO-1 82D591F8 Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver 828761F8 Device \Driver\usbuhci \Device\USBFDO-2 82D591F8 Device \FileSystem\MRxSmb \Device\LanmanRedirector 828761F8 Device \Driver\usbuhci \Device\USBFDO-3 82D591F8 Device \Driver\usbehci \Device\USBFDO-4 82D2C500 Device \Driver\Ftdisk \Device\FtControl 82F721F8 Device \Driver\viamraid \Device\Scsi\viamraid1 82F711F8 Device \Driver\ascafl5y \Device\Scsi\ascafl5y1Port3Path0Target0Lun0 82D171F8 Device \Driver\ascafl5y \Device\Scsi\ascafl5y1 82D171F8 Device \FileSystem\Fastfat \Fat 829DD500 AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) Device \FileSystem\Cdfs \Cdfs 82A18500 ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Program Files\DAEMON Tools Lite\ Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x63 0x1C 0xC6 0xE4 ... Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh 0x57 0xB6 0x1A 0x6E ... Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh 0xF8 0x59 0x6D 0x7B ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1 771343423 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2 285507792 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0 1 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Program Files\DAEMON Tools Lite\ Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x63 0x1C 0xC6 0xE4 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh 0x57 0xB6 0x1A 0x6E ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh 0xF8 0x59 0x6D 0x7B ... Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Program Files\DAEMON Tools Lite\ Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x63 0x1C 0xC6 0xE4 ... Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh 0x57 0xB6 0x1A 0x6E ... Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh 0xF8 0x59 0x6D 0x7B ... ---- EOF - GMER 1.0.15 ----

Lyonnais92 · Answer

Re,

il faut que je consulte.

je te tiens au courant dès que j'ai des nouvelles.

Lyonnais92 · Answer

Bonjour,

je ne t'ai pas oublié.

J'avance mais c'est assez complexe.

gastonlagaf · Answer

Bonjour Lyonnais92,

Je saurai patienter, merci à toi de ne pas perdre courage...

Lyonnais92 · Answer

Bonjour,

est ce que tu utilises Daemon Tools ?

============

Fais ceci :

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

RegNull::
[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*] 


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

    Ouvre le registre (Démarrer, exécuter, tape regedit dans la zone de saisie et OK) et navigue avec les + et les - jusqu'à la clé

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*] 

    Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

    Ferme le registre et ouvre l'explorateur Windows.

    Clique droit sur le fichier et choisis Modifier.

    Le bloc-notes s'ouvre avec le contenu de la clé.

    Copie le dans ta réponse.

=================================

Est ce que tu sais uploader un fichier (par sendspace ou équivalent) ?

gastonlagaf · Answer

Bonsoir Lyonnais92, J'ai utilisé une fois Daemon tools et il est resté installé sur mon ordi. Je ne sais pas uploader un fichier ; peut-être existe-t-il des tutos là dessus , en connais-tu ? Sinon voici les rapport Combofix et Hijackthis puis le contenu de la clé. Pour la recherche de la clé je n'ai pas trouvé le sous dossier "Adressbook*" ! Je me suis donc arrêté à "System certificates" !! Merci encore... ComboFix 09-03-12.01 - G 2009-03-21 22:17:51.10 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.232 [GMT 1:00] Lancé depuis: c:\documents and settings\G\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\G\Bureau\CFscript.txt AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Outdated) * Un nouveau point de restauration a été créé . - Mode FONCTIONNALITES REDUITES - . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-21 au 2009-03-21 )))))))))))))))))))))))))))))))))))) . 2009-03-16 13:56 . 2009-03-16 13:56 d-------- c:\program files\Avira 2009-03-16 13:56 . 2009-03-16 13:56 d-------- c:\documents and settings\All Users\Application Data\Avira . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-16 19:09 --------- d-----w c:\documents and settings\G\Application Data\OpenOffice.org2 2009-02-12 16:23 --------- d-----w c:\program files\eMule 2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys 2009-02-03 11:31 410,984 ----a-w c:\windows\system32\deploytk.dll 2009-02-03 11:31 --------- d-----w c:\program files\Java 2009-01-26 16:09 --------- d-----w c:\program files\CCleaner 2009-01-26 15:45 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-01-26 15:45 --------- d-----w c:\documents and settings\G\Application Data\Malwarebytes 2009-01-26 15:45 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2009-01-26 12:02 --------- d-----w c:\program files rend micro 2009-01-22 15:22 --------- d-----w c:\program files\Ballance 2009-01-22 15:20 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-22 15:19 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools Lite 2009-01-22 14:53 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools Pro 2009-01-22 14:53 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools 2009-01-22 14:52 --------- d-----w c:\program files\DAEMON Tools Lite 2009-01-22 14:52 --------- d-----w c:\documents and settings\All Users\Application Data\DAEMON Tools Lite 2009-01-22 14:46 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2007-01-07 19:45 21,080 ----a-w c:\documents and settings\G\Application Data\GDIPFONTCACHEV1.DAT 2001-11-23 04:08 712,704 ----a-r c:\windows\inf\OTHER\AUDIO3D.DLL 2005-12-10 11:24 1,049,600 ----a-w c:\program files\mozilla firefox\plugins\CilDll.dll 2005-12-10 11:24 274,432 ----a-w c:\program files\mozilla firefox\plugins\ScriptObj.dll 2007-04-22 12:56 3,766 --sha-w c:\windows\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((( SnapShot_2009-03-17_14.14.04.89 ))))))))))))))))))))))))))))))))))))))))) . + 2009-03-21 21:08:16 16,384 ----atw c:\windows emp\Perflib_Perfdata_160.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-01 339968] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "EPSON Stylus CX6400"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" [2003-05-27 99840] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-08-10 180269] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-03 136600] "WheelMouse"="c:\program files\Mouse\Amoumain.exe" [2007-04-19 196608] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-02-01 32768] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-02-01 32768] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ ATI CATALYST System Tray.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe [2005-02-01 32768] REALTEK RTL8185 Wireless LAN Utility.lnk - c:\program files\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWlan.exe [2007-09-04 675840] VIA RAID TOOL.lnk - c:\program files\VIA\RAID aid_tool.exe [2005-07-28 565248] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^REALTEK RTL8185 Wireless LAN Utility.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\REALTEK RTL8185 Wireless LAN Utility.lnk backup=c:\windows\pss\REALTEK RTL8185 Wireless LAN Utility.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^G^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk] path=c:\documents and settings\G\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk backup=c:\windows\pss\OpenOffice.org 2.0.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^G^Menu Démarrer^Programmes^Démarrage^Registration Brothers In Arms.LNK] path=c:\documents and settings\G\Menu Démarrer\Programmes\Démarrage\Registration Brothers In Arms.LNK backup=c:\windows\pss\Registration Brothers In Arms.LNKStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2008-04-14 03:34 1695232 c:\program files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PathOOOvirg] --a------ 2004-10-28 00:10 94208 c:\program files\OpenOffice.org1.1.4\program\OOoVirgTray.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\BitComet\BitComet.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "20737:TCP"= 20737:TCP:BitComet 20737 TCP "20737:UDP"= 20737:UDP:BitComet 20737 UDP R2 NwSapAgent;Agent SAP;c:\windows\system32\svchost.exe -k netsvcs [2004-08-05 14336] R3 Amps2prt;Compatible PS/2 Port Mouse Driver;c:\windows\system32\drivers\Amps2prt.sys [2007-04-19 14336] S3 BRGSp50;BRGSp50 NDIS Protocol Driver;c:\windows\system32\drivers\BRGSp50.sys [2006-11-30 20608] S3 SjyPkt;SjyPkt;\??\c:\windows\System32\Drivers\SjyPkt.sys --> c:\windows\System32\Drivers\SjyPkt.sys [?] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\setup.exe . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 mWindow Title = IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 TCP: {205B0A0A-6C9F-48B0-8B33-60555AF41911} = 212.27.40.241,212.27.40.240 DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab FF - ProfilePath - c:\documents and settings\G\Application Data\Mozilla\Firefox\Profiles\xcri6z3d.Utilisateur par défaut\ FF - prefs.js: browser.search.selectedEngine - Google FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pracplug.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pzylomgamesplayer.dll FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla pracplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-21 22:18:40 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(736) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2009-03-21 22:22:00 ComboFix-quarantined-files.txt 2009-03-21 21:21:36 ComboFix2.txt 2009-03-17 15:25:08 ComboFix3.txt 2009-03-17 13:15:59 ComboFix4.txt 2009-03-16 19:24:15 ComboFix5.txt 2009-03-21 21:15:29 Avant-CF: 84 554 158 080 octets libres Après-CF: 84,541,771,776 octets libres Current=1 Default=1 Failed=3 LastKnownGood=5 Sets=1,3,4,5 152 --- E O F --- 2009-03-17 02:06:46 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:33:38, on 21/03/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\DAEMON Tools Lite\daemon.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe C:\Program Files\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWlan.exe C:\Program Files\VIA\RAID aid_tool.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Documents and Settings\GAROCHE\Bureau\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet ools\BitCometBHO_1.2.2.28.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\Mouse\Amoumain.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: REALTEK RTL8185 Wireless LAN Utility.lnk = ? O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID aid_tool.exe O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet ools\BitCometBHO_1.2.2.28.dll/206 (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32 wprovau.dll O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS pqtplugin4.dll O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240 O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

gastonlagaf · Answer

Puis la clé dans un autre message, j'avais peur que tout ne passe pas en un seul...


Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\CA]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\CA\Certificates]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\CA\Certificates\1381E139ACE7B6AA02A86E0D49ACA66AA3AC02EC]
"Blob"=hex:03,00,00,00,01,00,00,00,14,00,00,00,13,81,e1,39,ac,e7,b6,aa,02,a8,\
  6e,0d,49,ac,a6,6a,a3,ac,02,ec,14,00,00,00,01,00,00,00,14,00,00,00,a7,4f,05,\
  fb,d1,8e,41,53,37,95,ca,4b,e1,43,1f,5a,eb,4d,cd,50,04,00,00,00,01,00,00,00,\
  10,00,00,00,46,bb,a1,8a,4b,8d,dd,29,7b,c7,07,49,38,88,60,01,19,00,00,00,01,\
  00,00,00,10,00,00,00,be,74,d0,2f,3f,e6,b4,f3,1f,62,af,a7,37,55,2a,7c,18,00,\
  00,00,01,00,00,00,10,00,00,00,3f,46,77,fa,73,b2,e4,0c,87,45,77,8d,3f,51,70,\
  62,20,00,00,00,01,00,00,00,d9,04,00,00,30,82,04,d5,30,82,03,bd,a0,03,02,01,\
  02,02,0a,61,2b,00,a4,00,03,00,00,00,14,30,0d,06,09,2a,86,48,86,f7,0d,01,01,\
  05,05,00,30,27,31,25,30,23,06,03,55,04,03,13,1c,4d,69,63,72,6f,73,6f,66,74,\
  20,49,6e,74,65,72,6e,65,74,20,41,75,74,68,6f,72,69,74,79,30,1e,17,0d,30,36,\
  30,34,32,31,31,39,31,31,30,34,5a,17,0d,30,39,30,34,31,39,32,33,35,39,30,30,\
  5a,30,81,8b,31,13,30,11,06,0a,09,92,26,89,93,f2,2c,64,01,19,16,03,63,6f,6d,\
  31,19,30,17,06,0a,09,92,26,89,93,f2,2c,64,01,19,16,09,6d,69,63,72,6f,73,6f,\
  66,74,31,14,30,12,06,0a,09,92,26,89,93,f2,2c,64,01,19,16,04,63,6f,72,70,31,\
  17,30,15,06,0a,09,92,26,89,93,f2,2c,64,01,19,16,07,72,65,64,6d,6f,6e,64,31,\
  2a,30,28,06,03,55,04,03,13,21,4d,69,63,72,6f,73,6f,66,74,20,53,65,63,75,72,\
  65,20,53,65,72,76,65,72,20,41,75,74,68,6f,72,69,74,79,30,82,01,22,30,0d,06,\
  09,2a,86,48,86,f7,0d,01,01,01,05,00,03,82,01,0f,00,30,82,01,0a,02,82,01,01,\
  00,b3,29,f6,b4,9c,c2,24,ab,10,cb,df,1c,62,bc,c1,4f,4a,8c,4a,a4,cc,89,b4,5e,\
  97,7e,2e,eb,88,ea,77,51,8a,3f,d7,11,30,76,a0,c8,d2,d9,21,bd,6b,bf,c3,59,5c,\
  f7,5f,da,e2,3c,84,67,38,97,14,61,e2,2a,6b,6c,53,ce,65,28,87,40,8c,aa,f7,3a,\
  2a,2d,2e,c1,87,f2,a7,aa,74,57,e0,20,a7,b4,24,1b,59,56,bf,b3,97,39,15,b1,83,\
  e5,71,b9,02,f0,3c,b2,39,f9,e9,63,e8,b5,82,c6,79,6a,d2,67,f9,36,6d,c1,fd,62,\
  0b,d0,d9,8a,ed,f2,dd,55,c4,f4,1c,89,2b,97,f3,62,92,9f,62,b1,c7,12,4a,81,0b,\
  40,81,9a,72,7a,44,79,41,d2,14,52,f4,2c,10,03,da,09,f5,91,b0,5f,ce,31,0a,32,\
  73,85,1e,03,10,04,2d,ab,eb,da,f9,6a,f3,af,72,7b,71,6e,7f,77,d4,85,51,24,f2,\
  4c,6d,89,53,d8,59,80,53,02,15,ad,b3,ad,a9,13,06,8a,18,fb,5e,32,c1,a7,bd,b5,\
  fe,05,18,08,c1,ce,79,bd,fb,3a,29,65,f1,9c,15,0b,f5,0f,01,7d,04,0b,6d,3f,27,\
  41,ee,e1,3b,85,d7,31,02,03,01,00,01,a3,82,01,9c,30,82,01,98,30,12,06,03,55,\
  1d,13,01,01,ff,04,08,30,06,01,01,ff,02,01,01,30,1d,06,03,55,1d,0e,04,16,04,\
  14,a7,4f,05,fb,d1,8e,41,53,37,95,ca,4b,e1,43,1f,5a,eb,4d,cd,50,30,0b,06,03,\
  55,1d,0f,04,04,03,02,01,86,30,12,06,09,2b,06,01,04,01,82,37,15,01,04,05,02,\
  03,03,00,03,30,23,06,09,2b,06,01,04,01,82,37,15,02,04,16,04,14,c9,c0,9c,43,\
  38,91,ed,d3,e9,fa,52,72,55,08,83,b5,cd,f2,8e,7b,30,19,06,09,2b,06,01,04,01,\
  82,37,14,02,04,0c,1e,0a,00,53,00,75,00,62,00,43,00,41,30,1f,06,03,55,1d,23,\
  04,18,30,16,80,14,33,5f,dd,0f,b7,9c,5c,ce,ee,87,dd,70,70,8b,5f,7d,cf,22,bc,\
  b9,30,66,06,03,55,1d,1f,04,5f,30,5d,30,5b,a0,59,a0,57,86,34,68,74,74,70,3a,\
  2f,2f,63,72,6c,2e,6d,69,63,72,6f,73,6f,66,74,2e,63,6f,6d,2f,70,6b,69,2f,6d,\
  73,63,6f,72,70,2f,63,72,6c,2f,6d,73,77,77,77,28,33,29,2e,63,72,6c,86,1f,68,\
  74,74,70,3a,2f,2f,63,6f,72,70,70,6b,69,2f,63,72,6c,2f,6d,73,77,77,77,28,33,\
  29,2e,63,72,6c,30,79,06,08,2b,06,01,05,05,07,01,01,04,6d,30,6b,30,3c,06,08,\
  2b,06,01,05,05,07,30,02,86,30,68,74,74,70,3a,2f,2f,77,77,77,2e,6d,69,63,72,\
  6f,73,6f,66,74,2e,63,6f,6d,2f,70,6b,69,2f,6d,73,63,6f,72,70,2f,6d,73,77,77,\
  77,28,33,29,2e,63,72,74,30,2b,06,08,2b,06,01,05,05,07,30,02,86,1f,68,74,74,\
  70,3a,2f,2f,63,6f,72,70,70,6b,69,2f,61,69,61,2f,6d,73,77,77,77,28,33,29,2e,\
  63,72,74,30,0d,06,09,2a,86,48,86,f7,0d,01,01,05,05,00,03,82,01,01,00,82,43,\
  42,99,2a,86,87,42,dd,99,8a,3c,1e,1d,4e,f7,a8,14,2a,6e,73,80,b4,a9,d5,cf,2e,\
  08,2f,46,24,e7,40,93,ff,49,17,67,7d,0c,24,6a,e9,43,4b,7e,fb,d7,35,a8,dd,f3,\
  b5,fe,d4,e2,0a,65,6f,b5,4e,0b,35,b2,12,a5,09,ab,cf,8d,6a,00,fd,90,21,49,7f,\
  77,81,63,89,ac,f4,a9,c8,4d,c6,64,d1,95,52,c6,b1,3a,f0,90,c3,24,3a,1f,4c,51,\
  01,1c,37,29,3d,46,e1,9e,a5,ff,f5,fb,ae,aa,78,49,f1,78,28,0a,d3,dc,88,71,b8,\
  1d,13,d7,df,93,9b,9e,4d,7e,d3,35,f8,28,35,93,bd,39,19,d1,4b,5a,7b,9e,b6,b7,\
  6f,45,a2,d6,47,46,a8,39,9b,a7,0e,d6,7b,e3,3c,e8,1f,15,a4,f6,b4,41,aa,1f,81,\
  17,65,d9,dc,ce,8a,37,7b,84,63,7e,72,04,4d,32,f7,46,a5,1c,73,91,a5,94,03,9d,\
  ab,04,ea,c4,57,22,4b,bb,62,14,92,c3,d5,d1,0f,f4,65,93,0d,65,72,61,f0,c9,96,\
  5b,fa,3c,79,b4,19,25,0b,21,37,9a,78,33,b1,e2,50,df,dc,67,6a,27,9e,b7,59,4a,\
  92,30,c8,05

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\CA\Certificates\197A4AEBDB25F0170079BB8C73CB2D655E0018A4]
"Blob"=hex:03,00,00,00,01,00,00,00,14,00,00,00,19,7a,4a,eb,db,25,f0,17,00,79,\
  bb,8c,73,cb,2d,65,5e,00,18,a4,14,00,00,00,01,00,00,00,14,00,00,00,08,f5,51,\
  e8,fb,fe,3d,3d,64,36,7c,68,cf,5b,78,a8,df,b9,c5,37,04,00,00,00,01,00,00,00,\
  10,00,00,00,63,fe,60,c5,5a,44,af,8e,e2,11,5a,27,62,2a,b0,7c,19,00,00,00,01,\
  00,00,00,10,00,00,00,02,f2,11,7f,88,00,4c,18,bc,dd,33,20,cb,d1,28,9d,18,00,\
  00,00,01,00,00,00,10,00,00,00,91,16,1b,89,4b,11,7e,cd,c2,57,62,8d,b4,60,cc,\
  04,20,00,00,00,01,00,00,00,c3,04,00,00,30,82,04,bf,30,82,04,28,a0,03,02,01,\
  02,02,10,41,91,a1,5a,39,78,df,cf,49,65,66,38,1d,4c,75,c2,30,0d,06,09,2a,86,\
  48,86,f7,0d,01,01,05,05,00,30,5f,31,0b,30,09,06,03,55,04,06,13,02,55,53,31,\
  17,30,15,06,03,55,04,0a,13,0e,56,65,72,69,53,69,67,6e,2c,20,49,6e,63,2e,31,\
  37,30,35,06,03,55,04,0b,13,2e,43,6c,61,73,73,20,33,20,50,75,62,6c,69,63,20,\
  50,72,69,6d,61,72,79,20,43,65,72,74,69,66,69,63,61,74,69,6f,6e,20,41,75,74,\
  68,6f,72,69,74,79,30,1e,17,0d,30,34,30,37,31,36,30,30,30,30,30,30,5a,17,0d,\
  31,34,30,37,31,35,32,33,35,39,35,39,5a,30,81,b4,31,0b,30,09,06,03,55,04,06,\
  13,02,55,53,31,17,30,15,06,03,55,04,0a,13,0e,56,65,72,69,53,69,67,6e,2c,20,\
  49,6e,63,2e,31,1f,30,1d,06,03,55,04,0b,13,16,56,65,72,69,53,69,67,6e,20,54,\
  72,75,73,74,20,4e,65,74,77,6f,72,6b,31,3b,30,39,06,03,55,04,0b,13,32,54,65,\
  72,6d,73,20,6f,66,20,75,73,65,20,61,74,20,68,74,74,70,73,3a,2f,2f,77,77,77,\
  2e,76,65,72,69,73,69,67,6e,2e,63,6f,6d,2f,72,70,61,20,28,63,29,30,34,31,2e,\
  30,2c,06,03,55,04,03,13,25,56,65,72,69,53,69,67,6e,20,43,6c,61,73,73,20,33,\
  20,43,6f,64,65,20,53,69,67,6e,69,6e,67,20,32,30,30,34,20,43,41,30,82,01,22,\
  30,0d,06,09,2a,86,48,86,f7,0d,01,01,01,05,00,03,82,01,0f,00,30,82,01,0a,02,\
  82,01,01,00,be,bc,ee,bc,7e,ef,83,eb,e0,37,4f,fb,03,10,38,be,08,d2,8c,7d,9d,\
  fa,92,7f,19,0c,c2,6b,ee,42,52,8c,de,d3,1c,48,13,25,ea,c1,63,7a,f9,51,65,ee,\
  d3,aa,3b,f5,f0,94,9c,2b,fb,f2,66,d4,24,da,f7,f5,9f,6e,19,39,36,bc,d0,a3,76,\
  08,1e,22,27,24,6c,38,91,27,e2,84,49,ae,1b,8a,a1,fd,25,82,2c,10,30,e8,71,ab,\
  28,e8,77,4a,51,f1,ec,cd,f8,f0,54,d4,6f,c0,e3,6d,0a,8f,d9,d8,64,8d,63,b2,2d,\
  4e,27,f6,85,0e,fe,6d,e3,29,99,e2,85,47,7c,2d,86,7f,e8,57,8f,ad,67,c2,33,32,\
  91,13,20,fc,a9,23,14,9a,6d,c2,84,4b,76,68,04,d5,71,2c,5d,21,fa,88,0d,26,fd,\
  1f,2d,91,2b,e7,01,55,4d,f2,6d,35,28,82,df,d9,6b,5c,b6,d6,d9,aa,81,fd,5f,cd,\
  83,ba,63,9d,d0,22,fc,a9,3b,42,69,b2,8e,3a,b5,bc,b4,9e,0f,5e,c4,ea,2c,82,8b,\
  28,fd,53,08,96,dd,b5,01,20,d1,f9,a5,18,e7,c0,ee,51,70,37,e1,b6,05,48,52,48,\
  6f,38,ea,c3,e8,6c,7b,44,84,bb,02,03,01,00,01,a3,82,01,a0,30,82,01,9c,30,12,\
  06,03,55,1d,13,01,01,ff,04,08,30,06,01,01,ff,02,01,00,30,44,06,03,55,1d,20,\
  04,3d,30,3b,30,39,06,0b,60,86,48,01,86,f8,45,01,07,17,03,30,2a,30,28,06,08,\
  2b,06,01,05,05,07,02,01,16,1c,68,74,74,70,73,3a,2f,2f,77,77,77,2e,76,65,72,\
  69,73,69,67,6e,2e,63,6f,6d,2f,72,70,61,30,31,06,03,55,1d,1f,04,2a,30,28,30,\
  26,a0,24,a0,22,86,20,68,74,74,70,3a,2f,2f,63,72,6c,2e,76,65,72,69,73,69,67,\
  6e,2e,63,6f,6d,2f,70,63,61,33,2e,63,72,6c,30,1d,06,03,55,1d,25,04,16,30,14,\
  06,08,2b,06,01,05,05,07,03,02,06,08,2b,06,01,05,05,07,03,03,30,0e,06,03,55,\
  1d,0f,01,01,ff,04,04,03,02,01,06,30,11,06,09,60,86,48,01,86,f8,42,01,01,04,\
  04,03,02,00,01,30,29,06,03,55,1d,11,04,22,30,20,a4,1e,30,1c,31,1a,30,18,06,\
  03,55,04,03,13,11,43,6c,61,73,73,33,43,41,32,30,34,38,2d,31,2d,34,33,30,1d,\
  06,03,55,1d,0e,04,16,04,14,08,f5,51,e8,fb,fe,3d,3d,64,36,7c,68,cf,5b,78,a8,\
  df,b9,c5,37,30,81,80,06,03,55,1d,23,04,79,30,77,a1,63,a4,61,30,5f,31,0b,30,\
  09,06,03,55,04,06,13,02,55,53,31,17,30,15,06,03,55,04,0a,13,0e,56,65,72,69,\
  53,69,67,6e,2c,20,49,6e,63,2e,31,37,30,35,06,03,55,04,0b,13,2e,43,6c,61,73,\
  73,20,33,20,50,75,62,6c,69,63,20,50,72,69,6d,61,72,79,20,43,65,72,74,69,66,\
  69,63,61,74,69,6f,6e,20,41,75,74,68,6f,72,69,74,79,82,10,70,ba,e4,1d,10,d9,\
  29,34,b6,38,ca,7b,03,cc,ba,bf,30,0d,06,09,2a,86,48,86,f7,0d,01,01,05,05,00,\
  03,81,81,00,ae,3a,17,b8,4a,7b,55,fa,64,55,ec,40,a4,ed,49,41,90,99,9c,89,bc,\
  af,2e,1d,ca,78,23,f9,1c,19,0f,7f,eb,68,bc,32,d9,88,38,de,dc,3f,d3,89,b4,3f,\
  b1,82,96,f1,a4,5a,ba,ed,2e,26,d3,de,7c,01,6e,00,0a,00,a4,06,92,11,48,09,40,\
  f9,1c,18,79,67,23,24,e0,bb,d5,e1,50,ae,1b,f5,0e,dd,e0,2e,81,cd,80,a3,6c,52,\
  4f,91,75,55,8a,ba,22,f2,d2,ea,41,75,88,2f,63,55,7d,1e,54,5a,95,59,ca,d9,34,\
  81,c0,5f,5e,f6,7a,b5

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\CA\Certificates\307FE77549C02267C181932BF33B22969C73EC39]
"Blob"=hex:03,00,00,00,01,00,00,00,14,00,00,00,30,7f,e7,75,49,c0,22,67,c1,81,\
  93,2b,f3,3b,22,96,9c,73,ec,39,14,00,00,00,01,00,00,00,14,00,00,00,33,5f,dd,\
  0f,b7,9c,5c,ce,ee,87,dd,70,70,8b,5f,7d,cf,22,bc,b9,04,00,00,00,01,00,00,00,\
  10,00,00,00,17,0a,7c,89,c7,79,25,a2,ba,fc,1d,8b,12,93,f8,60,19,00,00,00,01,\
  00,00,00,10,00,00,00,3f,46,77,fa,73,b2,e4,0c,87,45,77,8d,3f,51,70,62,18,00,\
  00,00,01,00,00,00,10,00,00,00,b9,63,2f,69,39,0c,2f,2d,6b,23,e0,1f,ec,8c,73,\
  89,20,00,00,00,01,00,00,00,0f,04,00,00,30,82,04,0b,30,82,03,74,a0,03,02,01,\
  02,02,04,04,00,03,fe,30,0d,06,09,2a,86,48,86,f7,0d,01,01,05,05,00,30,75,31,\
  0b,30,09,06,03,55,04,06,13,02,55,53,31,18,30,16,06,03,55,04,0a,13,0f,47,54,\
  45,20,43,6f,72,70,6f,72,61,74,69,6f,6e,31,27,30,25,06,03,55,04,0b,13,1e,47,\
  54,45,20,43,79,62,65,72,54,72,75,73,74,20,53,6f,6c,75,74,69,6f,6e,73,2c,20,\
  49,6e,63,2e,31,23,30,21,06,03,55,04,03,13,1a,47,54,45,20,43,79,62,65,72,54,\
  72,75,73,74,20,47,6c,6f,62,61,6c,20,52,6f,6f,74,30,1e,17,0d,30,36,30,34,31,\
  39,31,34,33,35,30,30,5a,17,0d,30,39,30,34,31,39,32,33,35,39,30,30,5a,30,27,\
  31,25,30,23,06,03,55,04,03,13,1c,4d,69,63,72,6f,73,6f,66,74,20,49,6e,74,65,\
  72,6e,65,74,20,41,75,74,68,6f,72,69,74,79,30,82,01,22,30,0d,06,09,2a,86,48,\
  86,f7,0d,01,01,01,05,00,03,82,01,0f,00,30,82,01,0a,02,82,01,01,00,b5,08,6e,\
  4d,18,76,c4,d7,9c,63,ec,c2,ac,7c,77,f3,6d,ae,c8,f2,f1,66,ae,f1,c2,87,04,60,\
  6e,29,9c,00,65,ee,6a,5b,e4,0e,53,88,11,c6,22,9b,33,fb,6b,b2,91,2e,d6,53,9b,\
  53,be,cf,56,d8,99,4a,a1,50,32,45,ce,60,d2,e1,96,ad,5a,fd,ea,a1,eb,c4,49,27,\
  1c,5e,bf,d2,96,99,fa,69,43,7f,3c,38,da,a1,8b,cc,33,88,7a,17,73,ae,91,50,28,\
  aa,69,ba,7b,e7,57,5b,9b,09,e7,4c,de,86,7c,84,7d,e7,66,60,f9,a6,f5,c2,61,8b,\
  de,8e,c1,d5,e7,c2,30,22,3d,2c,83,0a,b0,87,75,eb,21,e2,5c,a6,d3,04,7b,96,9e,\
  40,1e,e1,0c,76,04,c0,20,a0,94,10,db,51,1b,4c,18,72,bc,27,dd,12,24,5d,39,d6,\
  28,d4,e4,de,db,18,a1,e0,95,0f,99,77,fb,c4,f3,43,8c,c0,ab,a6,31,09,f3,0a,31,\
  80,29,c7,d7,6c,fb,3c,d3,ea,c2,b8,67,15,ef,fa,f3,4f,2d,6b,1c,b8,88,d8,0e,6d,\
  77,19,4b,71,11,71,90,40,f5,11,53,d7,3d,e8,9d,0d,84,da,99,64,68,13,e6,65,03,\
  e2,66,ed,02,03,01,00,01,a3,82,01,70,30,82,01,6c,30,45,06,03,55,1d,1f,04,3e,\
  30,3c,30,3a,a0,38,a0,36,86,34,68,74,74,70,3a,2f,2f,77,77,77,2e,70,75,62,6c,\
  69,63,2d,74,72,75,73,74,2e,63,6f,6d,2f,63,67,69,2d,62,69,6e,2f,43,52,4c,2f,\
  32,30,31,38,2f,63,64,70,2e,63,72,6c,30,1d,06,03,55,1d,0e,04,16,04,14,33,5f,\
  dd,0f,b7,9c,5c,ce,ee,87,dd,70,70,8b,5f,7d,cf,22,bc,b9,30,54,06,03,55,1d,20,\
  04,4d,30,4b,30,49,06,0a,2a,86,48,86,f8,63,01,02,01,05,30,3b,30,39,06,08,2b,\
  06,01,05,05,07,02,01,16,2d,68,74,74,70,3a,2f,2f,77,77,77,2e,70,75,62,6c,69,\
  63,2d,74,72,75,73,74,2e,63,6f,6d,2f,43,50,53,2f,4f,6d,6e,69,52,6f,6f,74,2e,\
  68,74,6d,6c,30,81,89,06,03,55,1d,23,04,81,81,30,7f,a1,79,a4,77,30,75,31,0b,\
  30,09,06,03,55,04,06,13,02,55,53,31,18,30,16,06,03,55,04,0a,13,0f,47,54,45,\
  20,43,6f,72,70,6f,72,61,74,69,6f,6e,31,27,30,25,06,03,55,04,0b,13,1e,47,54,\
  45,20,43,79,62,65,72,54,72,75,73,74,20,53,6f,6c,75,74,69,6f,6e,73,2c,20,49,\
  6e,63,2e,31,23,30,21,06,03,55,04,03,13,1a,47,54,45,20,43,79,62,65,72,54,72,\
  75,73,74,20,47,6c,6f,62,61,6c,20,52,6f,6f,74,82,02,01,a5,30,0e,06,03,55,1d,\
  0f,01,01,ff,04,04,03,02,01,86,30,12,06,03,55,1d,13,01,01,ff,04,08,30,06,01,\
  01,ff,02,01,02,30,0d,06,09,2a,86,48,86,f7,0d,01,01,05,05,00,03,81,81,00,63,\
  49,09,54,ed,c5,db,9e,78,19,00,83,9a,e3,37,22,fb,56,76,5c,54,d3,c8,e1,5c,fd,\
  37,dc,d2,a5,3f,c5,55,8f,64,f0,49,77,1d,94,56,4d,b2,0b,09,88,1c,50,58,38,94,\
  90,0b,ee,ca,9f,b1,84,e6,71,37,ac,10,32,06,b9,c1,d2,8c,a6,05,c0,5e,0f,cb,53,\
  dc,1e,01,df,58,c7,7e,71,60,b0,2f,54,62,29,fd,b8,93,75,e3,8f,9e,b5,bc,ce,7a,\
  05,20,e2,a6,8d,02,90,1a,58,6a,de,dd,86,3b,00,b9,f5,cb,fe,97,82,a2,04,20,46,\
  5c,09

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\CA\Certificates\792702456CFAB8FF18A1E44BB03F3AD3E2072725]
"Blob"=hex:03,00,00,00,01,00,00,00,14,00,00,00,79,27,02,45,6c,fa,b8,ff,18,a1,\
  e4,4b,b0,3f,3a,d3,e2,07,27,25,14,00,00,00,01,00,00,00,14,00,00,00,27,e1,a0,\
  3a,a8,54,74,b5,47,71,eb,af,a1,1f,87,aa,6a,d7,9a,ae,04,00,00,00,01,00,00,00,\
  10,00,00,00,1d,a3,18,7f,6c,af,db,e3,4c,a8,8e,41,97,2c,93,b8,19,00,00,00,01,\
  00,00,00,10,00,00,00,15,f3,25,ef,7d,a5,2b,d1,31,3c,37,67,9c,77,c2,97,18,00,\
  00,00,01,00,00,00,10,00,00,00,b9,63,2f,69,39,0c,2f,2d,6b,23,e0,1f,ec,8c,73,\
  89,20,00,00,00,01,00,00,00,17,04,00,00,30,82,04,13,30,82,03,7c,a0,03,02,01,\
  02,02,04,04,00,03,56,30,0d,06,09,2a,86,48,86,f7,0d,01,01,05,05,00,30,75,31,\
  0b,30,09,06,03,55,04,06,13,02,55,53,31,18,30,16,06,03,55,04,0a,13,0f,47,54,\
  45,20,43,6f,72,70,6f,72,61,74,69,6f,6e,31,27,30,25,06,03,55,04,0b,13,1e,47,\
  54,45,20,43,79,62,65,72,54,72,75,73,74,20,53,6f,6c,75,74,69,6f,6e,73,2c,20,\
  49,6e,63,2e,31,23,30,21,06,03,55,04,03,13,1a,47,54,45,20,43,79,62,65,72,54,\
  72,75,73,74,20,47,6c,6f,62,61,6c,20,52,6f,6f,74,30,1e,17,0d,30,33,31,31,32,\
  30,31,38,33,30,30,30,5a,17,0d,30,37,30,32,32,33,32,33,35,39,30,30,5a,30,27,\
  31,25,30,23,06,03,55,04,03,13,1c,4d,69,63,72,6f,73,6f,66,74,20,49,6e,74,65,\
  72,6e,65,74,20,41,75,74,68,6f,72,69,74,79,30,82,01,22,30,0d,06,09,2a,86,48,\
  86,f7,0d,01,01,01,05,00,03,82,01,0f,00,30,82,01,0a,02,82,01,01,00,c5,5a,44,\
  7b,4f,04,f5,17,fb,37,a8,a7,18,c5,c7,c1,44,df,fb,4c,99,34,f6,5d,1a,80,78,cf,\
  81,01,89,f9,2a,78,11,ce,50,86,8c,d8,d3,40,96,1b,b5,67,aa,6f,54,40,d9,66,5d,\
  dd,54,10,a8,65,d2,ef,46,52,2c,58,c3,77,1b,21,a8,52,68,f0,9a,33,58,ae,05,8b,\
  07,45,27,33,71,8c,2c,8b,c5,cd,33,6f,ff,f7,34,3a,bc,58,45,32,50,a3,b9,11,07,\
  3e,e6,18,11,8c,53,8e,e3,3d,47,8a,6c,60,2f,5d,8b,8a,7b,17,c0,75,fc,a5,d7,36,\
  5f,9b,49,51,21,2a,78,37,ea,18,e2,82,69,3f,0d,16,ef,33,75,4c,ea,ae,66,15,39,\
  65,04,82,fc,69,d3,3d,56,11,61,0b,9c,84,15,91,a5,ac,b0,90,83,a4,b6,0a,b0,25,\
  dd,f2,e5,f8,48,84,08,f5,a6,61,83,82,c1,27,a0,f1,04,76,5f,56,3f,d9,70,92,1a,\
  e6,26,ed,99,2b,ec,54,66,54,12,b9,2d,5d,9c,57,b6,70,40,5c,73,7f,cb,16,4b,fe,\
  eb,2a,3d,11,91,54,29,09,1c,31,73,13,5b,cf,ae,15,51,e7,e9,1d,0d,64,ae,b3,a5,\
  82,6f,d3,02,03,01,00,01,a3,82,01,78,30,82,01,74,30,45,06,03,55,1d,1f,04,3e,\
  30,3c,30,3a,a0,38,a0,36,86,34,68,74,74,70,3a,2f,2f,77,77,77,2e,70,75,62,6c,\
  69,63,2d,74,72,75,73,74,2e,63,6f,6d,2f,63,67,69,2d,62,69,6e,2f,43,52,4c,2f,\
  32,30,31,38,2f,63,64,70,2e,63,72,6c,30,1d,06,03,55,1d,0e,04,16,04,14,27,e1,\
  a0,3a,a8,54,74,b5,47,71,eb,af,a1,1f,87,aa,6a,d7,9a,ae,30,5c,06,03,55,1d,20,\
  04,55,30,53,30,49,06,0a,2a,86,48,86,f8,63,01,02,01,05,30,3b,30,39,06,08,2b,\
  06,01,05,05,07,02,01,16,2d,68,74,74,70,3a,2f,2f,77,77,77,2e,70,75,62,6c,69,\
  63,2d,74,72,75,73,74,2e,63,6f,6d,2f,43,50,53,2f,4f,6d,6e,69,52,6f,6f,74,2e,\
  68,74,6d,6c,30,06,06,04,55,1d,20,00,30,81,89,06,03,55,1d,23,04,81,81,30,7f,\
  a1,79,a4,77,30,75,31,0b,30,09,06,03,55,04,06,13,02,55,53,31,18,30,16,06,03,\
  55,04,0a,13,0f,47,54,45,20,43,6f,72,70,6f,72,61,74,69,6f,6e,31,27,30,25,06,\
  03,55,04,0b,13,1e,47,54,45,20,43,79,62,65,72,54,72,75,73,74,20,53,6f,6c,75,\
  74,69,6f,6e,73,2c,20,49,6e,63,2e,31,23,30,21,06,03,55,04,03,13,1a,47,54,45,\
  20,43,79,62,65,72,54,72,75,73,74,20,47,6c,6f,62,61,6c,20,52,6f,6f,74,82,02,\
  01,a5,30,0e,06,03,55,1d,0f,01,01,ff,04,04,03,02,01,86,30,12,06,03,55,1d,13,\
  01,01,ff,04,08,30,06,01,01,ff,02,01,01,30,0d,06,09,2a,86,48,86,f7,0d,01,01,\
  05,05,00,03,81,81,00,2d,1e,ab,0b,9a,11,6e,64,72,cd,87,6e,0a,ed,5b,b9,d9,65,\
  67,fc,20,3f,43,20,51,17,0b,65,33,35,8d,bf,7f,66,6c,e1,f5,b3,76,02,a9,b8,9d,\
  56,2f,0e,b7,74,6b,4e,47,60,fd,2c,73,66,31,58,29,7c,6d,23,dc,96,14,6d,c1,ef,\
  e5,f2,cd,5f,20,f6,65,d0,59,ae,bc,83,f2,9b,a5,26,7e,59,da,1c,ea,4e,d3,99,1e,\
  45,d1,e9,51,d4,bb,16,6f,d4,b8,6d,91,dc,7b,21,bc,e9,2a,79,02,f2,6c,04,85,3f,\
  72,8d,fe,35,80,88,7e,38,9c,10

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\CA\Certificates\C9C09C433891EDD3E9FA5272550883B5CDF28E7B]
"Blob"=hex:03,00,00,00,01,00,00,00,14,00,00,00,c9,c0,9c,43,38,91,ed,d3,e9,fa,\
  52,72,55,08,83,b5,cd,f2,8e,7b,14,00,00,00,01,00,00,00,14,00,00,00,df,2c,21,\
  d3,e3,19,73,bc,4b,61,13,1c,60,ea,4b,bd,e6,ae,20,44,04,00,00,00,01,00,00,00,\
  10,00,00,00,3e,23,24,ad,02,60,c1,bb,f3,fb,b8,80,52,86,8d,3b,19,00,00,00,01,\
  00,00,00,10,00,00,00,53,26,f0,5b,ba,1f,18,be,b2,23,21,d8,11,05,3b,d9,18,00,\
  00,00,01,00,00,00,10,00,00,00,15,f3,25,ef,7d,a5,2b,d1,31,3c,37,67,9c,77,c2,\
  97,20,00,00,00,01,00,00,00,5a,05,00,00,30,82,05,56,30,82,04,3e,a0,03,02,01,\
  02,02,0a,61,04,82,78,00,02,00,00,00,10,30,0d,06,09,2a,86,48,86,f7,0d,01,01,\
  05,05,00,30,27,31,25,30,23,06,03,55,04,03,13,1c,4d,69,63,72,6f,73,6f,66,74,\
  20,49,6e,74,65,72,6e,65,74,20,41,75,74,68,6f,72,69,74,79,30,1e,17,0d,30,35,\
  30,34,31,34,32,33,31,33,35,33,5a,17,0d,30,37,30,32,32,33,32,33,35,39,30,30,\
  5a,30,81,8b,31,13,30,11,06,0a,09,92,26,89,93,f2,2c,64,01,19,16,03,63,6f,6d,\
  31,19,30,17,06,0a,09,92,26,89,93,f2,2c,64,01,19,16,09,6d,69,63,72,6f,73,6f,\
  66,74,31,14,30,12,06,0a,09,92,26,89,93,f2,2c,64,01,19,16,04,63,6f,72,70,31,\
  17,30,15,06,0a,09,92,26,89,93,f2,2c,64,01,19,16,07,72,65,64,6d,6f,6e,64,31,\
  2a,30,28,06,03,55,04,03,13,21,4d,69,63,72,6f,73,6f,66,74,20,53,65,63,75,72,\
  65,20,53,65,72,76,65,72,20,41,75,74,68,6f,72,69,74,79,30,82,01,22,30,0d,06,\
  09,2a,86,48,86,f7,0d,01,01,01,05,00,03,82,01,0f,00,30,82,01,0a,02,82,01,01,\
  00,d8,22,60,fe,8c,f8,54,c4,f9,d2,cf,46,08,ba,0d,8f,39,7f,9e,79,c0,5d,bb,9b,\
  83,ae,03,08,f5,aa,8f,75,46,e2,d0,d1,68,c1,ec,c7,11,6d,8d,dc,0b,94,fe,ad,08,\
  bf,54,73,ee,a5,bf,4f,3d,ba,f2,c7,a7,c0,35,b5,3c,22,3d,e3,85,2a,2d,43,34,00,\
  9f,2a,e7,ad,70,97,bb,e9,58,6d,ef,3f,b2,93,37,2e,50,60,a4,35,97,b1,1a,53,ed,\
  03,29,58,03,98,e8,c2,5a,38,74,06,53,ed,bc,d0,ab,b0,16,d5,03,8c,35,73,e1,1f,\
  c5,12,15,ce,fe,a8,ae,23,98,fc,80,1d,2b,ac,3f,45,88,8c,b0,ab,b8,4b,bd,2e,aa,\
  e1,ca,c7,6e,23,8b,53,55,fa,25,fa,f9,23,01,69,d4,c6,61,78,5e,c4,26,66,a5,d6,\
  9e,93,5b,a2,d7,9e,8f,00,83,54,c5,33,93,b2,50,49,bd,f0,22,9c,87,2b,fc,b4,3b,\
  c3,df,16,79,b7,db,b6,fa,d8,86,14,cb,ae,ce,8f,c1,2d,7f,05,8d,1e,d1,ab,0c,f8,\
  77,d6,d3,fe,3a,00,69,cb,0c,f5,36,14,2c,23,e1,1d,c5,47,a6,bc,40,15,8c,08,d6,\
  4f,1c,58,95,b4,0f,95,02,03,01,00,01,a3,82,02,1d,30,82,02,19,30,12,06,03,55,\
  1d,13,01,01,ff,04,08,30,06,01,01,ff,02,01,00,30,1d,06,03,55,1d,0e,04,16,04,\
  14,df,2c,21,d3,e3,19,73,bc,4b,61,13,1c,60,ea,4b,bd,e6,ae,20,44,30,0b,06,03,\
  55,1d,0f,04,04,03,02,01,86,30,12,06,09,2b,06,01,04,01,82,37,15,01,04,05,02,\
  03,02,00,02,30,23,06,09,2b,06,01,04,01,82,37,15,02,04,16,04,14,27,c5,1f,fb,\
  14,99,d0,e7,d4,06,42,f6,b5,c4,ce,58,52,69,66,e9,30,7f,06,03,55,1d,20,04,78,\
  30,76,30,74,06,0a,2b,06,01,04,01,82,37,2a,01,01,30,66,30,64,06,08,2b,06,01,\
  05,05,07,02,02,30,58,1e,56,00,68,00,74,00,74,00,70,00,3a,00,2f,00,2f,00,77,\
  00,77,00,77,00,2e,00,6d,00,69,00,63,00,72,00,6f,00,73,00,6f,00,66,00,74,00,\
  2e,00,63,00,6f,00,6d,00,2f,00,70,00,6b,00,69,00,2f,00,6d,00,73,00,63,00,6f,\
  00,72,00,70,00,2f,00,63,00,70,00,73,00,2e,00,68,00,74,00,6d,30,19,06,09,2b,\
  06,01,04,01,82,37,14,02,04,0c,1e,0a,00,53,00,75,00,62,00,43,00,41,30,1f,06,\
  03,55,1d,23,04,18,30,16,80,14,27,e1,a0,3a,a8,54,74,b5,47,71,eb,af,a1,1f,87,\
  aa,6a,d7,9a,ae,30,66,06,03,55,1d,1f,04,5f,30,5d,30,5b,a0,59,a0,57,86,34,68,\
  74,74,70,3a,2f,2f,63,72,6c,2e,6d,69,63,72,6f,73,6f,66,74,2e,63,6f,6d,2f,70,\
  6b,69,2f,6d,73,63,6f,72,70,2f,63,72,6c,2f,6d,73,77,77,77,28,32,29,2e,63,72,\
  6c,86,1f,68,74,74,70,3a,2f,2f,63,6f,72,70,70,6b,69,2f,63,72,6c,2f,6d,73,77,\
  77,77,28,32,29,2e,63,72,6c,30,79,06,08,2b,06,01,05,05,07,01,01,04,6d,30,6b,\
  30,3c,06,08,2b,06,01,05,05,07,30,02,86,30,68,74,74,70,3a,2f,2f,77,77,77,2e,\
  6d,69,63,72,6f,73,6f,66,74,2e,63,6f,6d,2f,70,6b,69,2f,6d,73,63,6f,72,70,2f,\
  6d,73,77,77,77,28,32,29,2e,63,72,74,30,2b,06,08,2b,06,01,05,05,07,30,02,86,\
  1f,68,74,74,70,3a,2f,2f,63,6f,72,70,70,6b,69,2f,61,69,61,2f,6d,73,77,77,77,\
  28,32,29,2e,63,72,74,30,0d,06,09,2a,86,48,86,f7,0d,01,01,05,05,00,03,82,01,\
  01,00,0d,1b,a3,f0,a9,58,74,a5,4e,1e,cd,0b,e3,ec,fa,82,ae,0c,8b,69,93,91,6b,\
  25,a7,3e,4b,83,f7,32,05,5a,96,75,15,4b,2a,3a,c1,52,4b,6e,d5,7f,fc,ad,99,fc,\
  91,5d,a0,2b,18,cb,a2,38,a7,8a,f5,eb,a1,0f,54,a5,76,85,82,8a,e8,b8,01,d3,00,\
  c7,fc,69,9a,bf,aa,9a,30,35,f0,f0,50,45,4b,c0,ad,74,46,a6,28,b2,26,03,79,f4,\
  53,a5,84,af,64,7f,02,ab,de,95,da,82,e3,e6,3b,42,c1,fb,e1,2a,87,45,e8,68,08,\
  f0,ef,cb,26,15,42,23,3e,e5,c6,87,e2,03,79,2b,7a,85,76,01,3f,b7,37,d4,2d,dc,\
  56,1e,1f,fb,d9,35,fe,18,86,24,c4,08,c5,ed,92,74,73,ab,56,b2,99,8d,4d,e5,79,\
  a0,3a,2b,83,dc,4d,f7,9e,b2,55,35,13,f2,e7,68,dd,a5,f6,42,29,45,06,5f,53,66,\
  34,08,f4,fa,18,38,bc,c7,ac,20,d2,06,7c,cc,60,21,aa,bc,b6,24,9b,34,56,77,05,\
  de,cd,08,ff,6b,f1,dc,86,40,68,29,c6,fb,13,0e,6f,8c,11,8a,33,0a,ca,85,df,a3,\
  ce,cc,26,c3,b4,f8,eb,89

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\CA\CRLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\CA\CTLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\Disallowed]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\Disallowed\Certificates]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\Disallowed\CRLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\Disallowed\CTLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\My]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\Root]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\Root\Certificates]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\Root\CRLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\Root\CTLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\Root\ProtectedRoots]
"Certificates"=hex:18,00,00,00,01,00,00,00,10,dd,68,d5,60,93,c5,01,00,00,00,00,\
  18,00,00,00

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates	rust]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates	rust\Certificates]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates	rust\CRLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates	rust\CTLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\TrustedPublisher]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208]
"Blob"=hex:03,00,00,00,01,00,00,00,14,00,00,00,ec,77,85,77,21,e7,df,b8,8a,58,\
  81,aa,4b,b2,31,51,d8,2d,e2,08,04,00,00,00,01,00,00,00,10,00,00,00,14,55,ac,\
  d7,ab,ad,1b,b4,23,35,d3,05,17,1c,d6,27,14,00,00,00,01,00,00,00,14,00,00,00,\
  c7,28,ce,5b,a3,10,d0,ff,01,13,9b,5c,4c,a7,41,0b,38,f5,7b,d1,19,00,00,00,01,\
  00,00,00,10,00,00,00,89,a1,4e,29,fd,36,44,f5,21,c7,9d,6f,d6,f8,5e,0e,18,00,\
  00,00,01,00,00,00,10,00,00,00,ec,1a,4d,91,00,ee,75,02,8f,a1,a6,fa,e1,39,86,\
  15,0f,00,00,00,01,00,00,00,10,00,00,00,d2,3e,97,b1,b4,8e,4f,51,17,41,cd,e1,\
  fb,5f,99,ea,20,00,00,00,01,00,00,00,ce,03,00,00,30,82,03,ca,30,82,03,33,a0,\
  03,02,01,02,02,03,20,c3,78,30,0d,06,09,2a,86,48,86,f7,0d,01,01,04,05,00,30,\
  55,31,0b,30,09,06,03,55,04,06,13,02,5a,41,31,25,30,23,06,03,55,04,0a,13,1c,\
  54,68,61,77,74,65,20,43,6f,6e,73,75,6c,74,69,6e,67,20,28,50,74,79,29,20,4c,\
  74,64,2e,31,1f,30,1d,06,03,55,04,03,13,16,54,68,61,77,74,65,20,43,6f,64,65,\
  20,53,69,67,6e,69,6e,67,20,43,41,30,1e,17,0d,30,34,31,32,32,39,31,35,31,36,\
  34,37,5a,17,0d,30,36,30,31,30,38,31,32,32,39,34,39,5a,30,81,82,31,0b,30,09,\
  06,03,55,04,06,13,02,46,52,31,0e,30,0c,06,03,55,04,08,13,05,50,41,52,49,53,\
  31,0e,30,0c,06,03,55,04,07,13,05,50,41,52,49,53,31,14,30,12,06,03,55,04,0a,\
  13,0b,4d,4f,4e,54,4f,52,47,55,45,49,4c,31,27,30,25,06,03,55,04,0b,13,1e,53,\
  65,63,75,72,65,20,41,70,70,6c,69,63,61,74,69,6f,6e,20,44,65,76,65,6c,6f,70,\
  6d,65,6e,74,31,14,30,12,06,03,55,04,03,13,0b,4d,4f,4e,54,4f,52,47,55,45,49,\
  4c,30,82,01,22,30,0d,06,09,2a,86,48,86,f7,0d,01,01,01,05,00,03,82,01,0f,00,\
  30,82,01,0a,02,82,01,01,00,b4,89,ca,3c,85,6c,02,cf,4c,db,d1,7f,0c,e0,c3,e1,\
  25,c3,17,3b,70,97,71,d7,06,7c,a5,02,55,2c,c7,08,24,10,6d,39,e2,71,e8,11,12,\
  d0,21,3d,28,fb,07,15,99,f6,4a,c6,28,0d,a7,06,c5,e5,24,08,06,53,70,64,96,ca,\
  f8,50,c2,5b,ed,94,76,45,ee,67,fd,43,36,48,4d,7a,d0,00,43,ae,1f,e5,0e,55,d7,\
  79,01,df,dd,3a,d5,f7,f6,66,13,ef,81,ac,df,ff,37,d7,64,e0,58,db,64,d7,9d,80,\
  06,c4,0e,34,60,34,1a,24,c9,ee,10,da,d6,0f,af,ea,18,ad,c2,eb,b0,c6,40,6d,9a,\
  b0,97,a3,b0,37,63,fb,3d,34,59,91,28,97,44,2b,41,c7,c8,36,23,a9,27,d5,2e,fd,\
  ed,74,21,55,47,00,32,30,29,b9,58,15,f7,a3,df,dc,b7,8f,a3,30,74,32,41,54,fd,\
  54,2e,f9,6e,08,81,1d,3e,1e,c2,29,23,4a,c2,ac,d9,e6,7a,a3,5c,a3,b9,e5,b6,e5,\
  02,fd,90,b6,db,b5,2f,95,d2,a8,78,22,42,36,f7,a2,0f,48,42,fc,43,c2,29,9d,89,\
  25,73,91,59,4a,ee,b7,41,d5,2e,a3,c7,02,c8,6f,02,03,01,00,01,a3,81,f5,30,81,\
  f2,30,1f,06,03,55,1d,25,04,18,30,16,06,08,2b,06,01,05,05,07,03,03,06,0a,2b,\
  06,01,04,01,82,37,02,01,16,30,11,06,09,60,86,48,01,86,f8,42,01,01,04,04,03,\
  02,04,10,30,1d,06,03,55,1d,04,04,16,30,14,30,0e,30,0c,06,0a,2b,06,01,04,01,\
  82,37,02,01,16,03,02,07,80,30,1b,06,03,55,1d,11,04,14,30,12,82,10,77,77,77,\
  2e,63,61,72,70,65,64,69,65,6d,2e,66,72,30,3e,06,03,55,1d,1f,04,37,30,35,30,\
  33,a0,31,a0,2f,86,2d,68,74,74,70,3a,2f,2f,63,72,6c,2e,74,68,61,77,74,65,2e,\
  63,6f,6d,2f,54,68,61,77,74,65,43,6f,64,65,53,69,67,6e,69,6e,67,43,41,2e,63,\
  72,6c,30,32,06,08,2b,06,01,05,05,07,01,01,04,26,30,24,30,22,06,08,2b,06,01,\
  05,05,07,30,01,86,16,68,74,74,70,3a,2f,2f,6f,63,73,70,2e,74,68,61,77,74,65,\
  2e,63,6f,6d,30,0c,06,03,55,1d,13,01,01,ff,04,02,30,00,30,0d,06,09,2a,86,48,\
  86,f7,0d,01,01,04,05,00,03,81,81,00,c3,9b,34,17,a4,15,59,cc,e0,82,c9,14,1b,\
  5f,44,c3,d7,e4,b4,55,ef,31,d2,33,00,ac,a5,7c,d1,1d,4c,aa,eb,00,31,cf,08,e9,\
  2f,4c,a2,1b,33,66,6a,51,fa,3b,0d,c7,27,ae,f2,dd,2c,90,32,eb,f9,7d,fa,fe,a0,\
  c1,51,f3,00,df,46,32,89,0c,17,cd,0a,be,09,21,75,83,c3,7b,81,ef,73,dd,69,3c,\
  06,f4,c6,98,fb,60,af,33,26,62,7e,99,8c,82,5f,bc,5f,51,3b,b5,ee,ca,79,ff,f4,\
  3a,3e,0f,19,f7,53,7e,84,d8,c3,31,31,47,57,00,00,00,00,00,00,00

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\TrustedPublisher\CRLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\TrustedPublisher\CTLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\&#16707;]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\&#16707;\Certificates]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\&#16707;\CRLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\&#16707;\CTLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\&#22861;]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\&#22861;\Certificates]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\&#22861;\CRLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\&#22861;\CTLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\&#25665;&#29284;&#29541;&#17011;&#28527;k]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\&#25665;&#29284;&#29541;&#17011;&#28527;k\Certificates]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\&#25665;&#29284;&#29541;&#17011;&#28527;k\CRLs]

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\&#25665;&#29284;&#29541;&#17011;&#28527;k\CTLs]

Lyonnais92 · Answer

Bonsoir,


Si tu n'as plus usage de Daemon Tools, désinstalle les versions qui sont sur l'ordi (via le Panneau de configuration)

ça n'a pas marché, probablement parce que la version de Combofix est trop ancienne.

Supprime combofix.exe sur ton Bureau.


Fais ceci :

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le Bureau.

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

RegNull::
[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*]


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Ouvre le registre (Démarrer, exécuter, tape regedit dans la zone de saisie et OK) et navigue avec les + et les - jusqu'à la clé

[HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*]

Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.

Ce n'est pas la peine d'éditer la clé si tu n'accèdes pas à AddressBook

C'est celle-ci qui pose problème.

gastonlagaf · Answer

Bonjour, je ne trouve pas le dossier "Addressbook*". Dans le dossier Systemcertificates se trouvent 9 sous-dossiers : CA - Disallowed - My - Root - Trust - Trustedpublisher - "1 carré" - "5 carrés" puis k - "1 carré". Je poste tout de même les rapports Combofix et Hijackthis : ComboFix 09-03-19.02 - G 2009-03-22 15:28:25.11 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.233 [GMT 1:00] Lancé depuis: c:\documents and settings\G\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\G\Bureau\CFscript.txt AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated) * Un nouveau point de restauration a été créé . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-22 au 2009-03-22 )))))))))))))))))))))))))))))))))))) . 2009-03-16 13:56 . 2009-03-16 13:56 d-------- c:\program files\Avira 2009-03-16 13:56 . 2009-03-16 13:56 d-------- c:\documents and settings\All Users\Application Data\Avira . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-22 14:05 --------- d--h--w c:\program files\InstallShield Installation Information 2009-03-16 19:09 --------- d-----w c:\documents and settings\G\Application Data\OpenOffice.org2 2009-02-12 16:23 --------- d-----w c:\program files\eMule 2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys 2009-02-03 11:31 410,984 ----a-w c:\windows\system32\deploytk.dll 2009-02-03 11:31 --------- d-----w c:\program files\Java 2009-01-26 16:09 --------- d-----w c:\program files\CCleaner 2009-01-26 15:45 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-01-26 15:45 --------- d-----w c:\documents and settings\G\Application Data\Malwarebytes 2009-01-26 15:45 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2009-01-26 12:02 --------- d-----w c:\program files rend micro 2009-01-22 15:19 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools Lite 2009-01-22 14:53 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools Pro 2009-01-22 14:53 --------- d-----w c:\documents and settings\G\Application Data\DAEMON Tools 2009-01-22 14:52 --------- d-----w c:\documents and settings\All Users\Application Data\DAEMON Tools Lite 2009-01-22 14:46 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2007-01-07 19:45 21,080 ----a-w c:\documents and settings\G\Application Data\GDIPFONTCACHEV1.DAT 2001-11-23 04:08 712,704 ----a-r c:\windows\inf\OTHER\AUDIO3D.DLL 2005-12-10 11:24 1,049,600 ----a-w c:\program files\mozilla firefox\plugins\CilDll.dll 2005-12-10 11:24 274,432 ----a-w c:\program files\mozilla firefox\plugins\ScriptObj.dll 2007-04-22 12:56 3,766 --sha-w c:\windows\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((( SnapShot_2009-03-17_14.14.04.89 ))))))))))))))))))))))))))))))))))))))))) . + 2009-03-21 21:08:16 16,384 ----atw c:\windows emp\Perflib_Perfdata_160.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-01 339968] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "EPSON Stylus CX6400"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" [2003-05-27 99840] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-08-10 180269] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-03 136600] "WheelMouse"="c:\program files\Mouse\Amoumain.exe" [2007-04-19 196608] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-02-01 32768] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-02-01 32768] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ ATI CATALYST System Tray.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe [2005-02-01 32768] REALTEK RTL8185 Wireless LAN Utility.lnk - c:\program files\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWlan.exe [2007-09-04 675840] VIA RAID TOOL.lnk - c:\program files\VIA\RAID aid_tool.exe [2005-07-28 565248] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^REALTEK RTL8185 Wireless LAN Utility.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\REALTEK RTL8185 Wireless LAN Utility.lnk backup=c:\windows\pss\REALTEK RTL8185 Wireless LAN Utility.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^G^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk] path=c:\documents and settings\G\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk backup=c:\windows\pss\OpenOffice.org 2.0.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^G^Menu Démarrer^Programmes^Démarrage^Registration Brothers In Arms.LNK] path=c:\documents and settings\G\Menu Démarrer\Programmes\Démarrage\Registration Brothers In Arms.LNK backup=c:\windows\pss\Registration Brothers In Arms.LNKStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2008-04-14 03:34 1695232 c:\program files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PathOOOvirg] --a------ 2004-10-28 00:10 94208 c:\program files\OpenOffice.org1.1.4\program\OOoVirgTray.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\BitComet\BitComet.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "20737:TCP"= 20737:TCP:BitComet 20737 TCP "20737:UDP"= 20737:UDP:BitComet 20737 UDP R2 NwSapAgent;Agent SAP;c:\windows\system32\svchost.exe -k netsvcs [2004-08-05 14336] R3 Amps2prt;Compatible PS/2 Port Mouse Driver;c:\windows\system32\drivers\Amps2prt.sys [2007-04-19 14336] S3 BRGSp50;BRGSp50 NDIS Protocol Driver;c:\windows\system32\drivers\BRGSp50.sys [2006-11-30 20608] S3 SjyPkt;SjyPkt;\??\c:\windows\System32\Drivers\SjyPkt.sys --> c:\windows\System32\Drivers\SjyPkt.sys [?] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\setup.exe . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 mWindow Title = IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 TCP: {205B0A0A-6C9F-48B0-8B33-60555AF41911} = 212.27.40.241,212.27.40.240 DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab FF - ProfilePath - c:\documents and settings\G\Application Data\Mozilla\Firefox\Profiles\xcri6z3d.Utilisateur par défaut\ FF - prefs.js: browser.search.selectedEngine - Google FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pracplug.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pzylomgamesplayer.dll FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla pracplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-22 15:31:28 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-839522115-602162358-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(736) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2009-03-22 15:34:14 ComboFix-quarantined-files.txt 2009-03-22 14:33:59 ComboFix2.txt 2009-03-21 21:22:03 ComboFix3.txt 2009-03-17 15:25:08 ComboFix4.txt 2009-03-17 13:15:59 ComboFix5.txt 2009-03-22 14:26:13 Avant-CF: 84 895 563 776 octets libres Après-CF: 84,883,537,920 octets libres Current=1 Default=1 Failed=3 LastKnownGood=5 Sets=1,3,4,5 147 --- E O F --- 2009-03-17 02:06:46 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:41:35, on 22/03/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe C:\Program Files\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWlan.exe C:\Program Files\VIA\RAID aid_tool.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32 otepad.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\GAROCHE\Bureau\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet ools\BitCometBHO_1.2.2.28.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\Mouse\Amoumain.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: REALTEK RTL8185 Wireless LAN Utility.lnk = ? O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID aid_tool.exe O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet ools\BitCometBHO_1.2.2.28.dll/206 (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32 wprovau.dll O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS pqtplugin4.dll O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240 O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Lyonnais92 · Answer

Re,

avant de désinstaller daemon Tools (les 3 versions), fais une copie de 

C:\WINDOWS\System32\Drivers\sptd.sys

(fais un clic droit sur le fichier et choisis Copier, positionne le cursor dans la fenêtre et clic droit et Coller. Tu dois avoir un fichier C:\WINDOWS\System32\Drivers\copie de sptd.sys);

Renomme ce fichier C:\WINDOWS\System32\Drivers\spmp.sys (clic droit et renommer)

Fais redémarrer l'ordi et remets un rapport gmer.

gastonlagaf · Answer

Re,

J'avais déjà désinstallé Deamon tools mais pas par le panneau de config. car je ne le trouvais pas à cet endroit. J'ai utilisé le logiciel de désinstallation fourni avec.

Dois-je effectuer la manip que tu me demandes tout de même ?

Merci.

Lyonnais92 · Answer

Re,

si elle est encore possible oui.

gastonlagaf · Answer

Re,

Ça a été possible , voici le rapport GMER :


GMER 1.0.15.14939 - http://www.gmer.net
Rootkit scan 2009-03-22 21:48:52
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.15 ----

SSDT            spul.sys                                                                                           ZwCreateKey [0xF84960E0]
SSDT            F8C0A0BC                                                                                           ZwCreateThread
SSDT            spul.sys                                                                                           ZwEnumerateKey [0xF84B4CA2]
SSDT            spul.sys                                                                                           ZwEnumerateValueKey [0xF84B5030]
SSDT            spul.sys                                                                                           ZwOpenKey [0xF84960C0]
SSDT            F8C0A0A8                                                                                           ZwOpenProcess
SSDT            F8C0A0AD                                                                                           ZwOpenThread
SSDT            spul.sys                                                                                           ZwQueryKey [0xF84B5108]
SSDT            spul.sys                                                                                           ZwQueryValueKey [0xF84B4F88]
SSDT            spul.sys                                                                                           ZwSetValueKey [0xF84B519A]
SSDT            F8C0A0B7                                                                                           ZwTerminateProcess
SSDT            F8C0A0B2                                                                                           ZwWriteVirtualMemory

INT 0x62        ?                                                                                                  82F71BF8
INT 0x82        ?                                                                                                  82F71BF8
INT 0x83        ?                                                                                                  82F73F00
INT 0xB4        ?                                                                                                  82D07BF8
INT 0xB4        ?                                                                                                  82D07BF8
INT 0xB4        ?                                                                                                  82D07BF8
INT 0xB4        ?                                                                                                  82D07BF8
INT 0xB4        ?                                                                                                  82D07BF8
INT 0xB4        ?                                                                                                  82D07BF8

---- Kernel code sections - GMER 1.0.15 ----

?               spul.sys                                                                                           Le fichier spécifié est introuvable. !
.text           USBPORT.SYS!DllUnload                                                                              F810F8AC 5 Bytes  JMP 82D071D8 

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                 82F735E0
IAT             pci.sys[ntoskrnl.exe!IoDetachDevice]                                                               [F84C7C4C] spul.sys
IAT             pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                                  [F84C7CA0] spul.sys
IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                 [F8497040] spul.sys
IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                         [F849713C] spul.sys
IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                [F84970BE] spul.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                        [F84977FC] spul.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                [F84976D2] spul.sys
IAT             \SystemRoot\system32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                               82D072D8
IAT             \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                 [F84A7048] spul.sys

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                             82FDD1F8
Device          \FileSystem\Fastfat \FatCdrom                                                                      82AE3500
Device          \Driver\usbuhci \Device\USBPDO-0                                                                   82D061F8
Device          \Driver\usbuhci \Device\USBPDO-1                                                                   82D061F8
Device          \Driver\usbuhci \Device\USBPDO-2                                                                   82D061F8
Device          \Driver\usbuhci \Device\USBPDO-3                                                                   82D061F8
Device          \Driver\usbehci \Device\USBPDO-4                                                                   82CD91F8
Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                             82FDF1F8
Device          \Driver\NetBT \Device\NetBT_Tcpip_{FAADA303-9E48-4837-9027-EA0EFA769A58}                           8280B1F8
Device          \Driver\Cdrom \Device\CdRom0                                                                       82D14500
Device          \Driver\USBSTOR \Device\00000075                                                                   827C81F8
Device          \Driver\USBSTOR \Device\00000076                                                                   827C81F8
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                            8280B1F8
Device          \Driver\NetBT \Device\NetBT_Tcpip_{205B0A0A-6C9F-48B0-8B33-60555AF41911}                           8280B1F8
Device          \Driver\NetBT \Device\NetbiosSmb                                                                   8280B1F8
Device          \Driver\usbuhci \Device\USBFDO-0                                                                   82D061F8
Device          \Driver\usbuhci \Device\USBFDO-1                                                                   82D061F8
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                  827EF1F8
Device          \Driver\usbuhci \Device\USBFDO-2                                                                   82D061F8
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                        827EF1F8
Device          \Driver\usbuhci \Device\USBFDO-3                                                                   82D061F8
Device          \Driver\usbehci \Device\USBFDO-4                                                                   82CD91F8
Device          \Driver\Ftdisk \Device\FtControl                                                                   82FDF1F8
Device          \Driver\viamraid \Device\Scsi\viamraid1                                                            82FDE1F8
Device          \FileSystem\Fastfat \Fat                                                                           82AE3500

AttachedDevice  \FileSystem\Fastfat \Fat                                                                           fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

Device          \FileSystem\Cdfs \Cdfs                                                                             82B24500

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                 771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                 285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                 1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                   
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh             0xB0 0x68 0x53 0x90 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                       
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                    C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                    0
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                 0x63 0x1C 0xC6 0xE4 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001              
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0           0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh        0x57 0xB6 0x1A 0x6E ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40        
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh  0xF8 0x59 0x6D 0x7B ...
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                       
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                    C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                    0
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                 0x63 0x1C 0xC6 0xE4 ...
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001              
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0           0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh        0x57 0xB6 0x1A 0x6E ...
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40        
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh  0xF8 0x59 0x6D 0x7B ...
Reg             HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                       
Reg             HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                    0
Reg             HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                 0xB0 0x68 0x53 0x90 ...

---- EOF - GMER 1.0.15 ----

gugu01 · Answer

salut gastonlagaf
https://forum.zebulon.fr/topic/145797-faux-positif-davast-win32rootkit-genrtk-sur-svchostexe/
essai se lien car se serai un beug d avast il ne faux pas supprimer ni mettre en quarantaine se faux virus
messieur si vous pouviez comfirmer mes dire sa serai plus sur

gugu01 · Answer

désoler je suis un novice qui aime l info et tente d aider 
et c avec des personne comme toi lyonnais92 que j en apprend de plus en plus MERCI !!!
je me retire de se post trop chaud pour moi pour l instant

Lyonnais92 · Answer

Bonsoir,

le nom du fichier a changé.

fais ceci :

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt  (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

gastonlagaf · Answer

Bonjour Lyonnais92,

Merci pour ta réponse, mon pc est resté allumé depuis dimanche, donc si j'ai bien compris, le fichier ne devrait pas avoir été renommé depuis... 

Voici les rapports log.txt et info.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by G at 2009-03-26 06:50:49
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 81 GB (69%) free of 117 GB
Total RAM: 511 MB (31% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:51:12, on 26/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Mouse\Amoumain.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWlan.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Documents and Settings\G\Bureau\RSIT.exe
C:\Documents and Settings\G\Bureau\G.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: REALTEK RTL8185 Wireless LAN Utility.lnk = ?
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{205B0A0A-6C9F-48B0-8B33-60555AF41911}: NameServer = 212.27.40.241,212.27.40.240
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Lyonnais92 · Answer

Bonjour,

déjà faire ça :

Télécharge Lop S&D ici :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation

Puis double-clique [b]sur le raccourci Lop S&D/b présent sur ton bureau

Séléctionne la langue souhaitée , puis choisis [b]l'Option 1/b ( Recherche )

Patiente jusqu'à la fin du scan

Poste le rapport généré ( C:lopR.txt )

=================

la changement de nom a du se faire au reboot

gastonlagaf · Answer

Re,

Voici le rapport Lop :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2600+ )
   BIOS : Default System BIOS
   USER : G ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:114 Go (Free:79 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   F:\ (USB) - FAT - Total:124 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 26/03/2009|14:42 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [07/02/2007|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/01/2007|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe(2)
   [16/03/2009|13:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [05/11/2005|13:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [15/12/2006|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CA
   [28/07/2005|13:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [22/01/2009|15:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DAEMON Tools Lite
   [25/03/2007|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [05/11/2005|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [26/01/2009|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [08/02/2007|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [08/12/2007|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [09/08/2005|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [08/02/2007|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [02/05/2006|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [02/11/2005|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [28/07/2005|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [09/03/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [10/12/2005|18:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [28/07/2005|11:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [07/02/2007|17:40] C:\DOCUME~1\G\APPLIC~1\Adobe
   [14/01/2007|21:47] C:\DOCUME~1\G\APPLIC~1\AdobeUM
   [02/11/2005|23:11] C:\DOCUME~1\G\APPLIC~1\ArcSoft
   [28/07/2005|12:06] C:\DOCUME~1\G\APPLIC~1\ATI
   [25/03/2007|20:47] C:\DOCUME~1\G\APPLIC~1\Corel
   [28/07/2005|16:22] C:\DOCUME~1\G\APPLIC~1\CyberLink
   [22/01/2009|15:53] C:\DOCUME~1\G\APPLIC~1\DAEMON Tools
   [22/01/2009|16:19] C:\DOCUME~1\G\APPLIC~1\DAEMON Tools Lite
   [22/01/2009|15:53] C:\DOCUME~1\G\APPLIC~1\DAEMON Tools Pro
   [27/10/2008|19:23] C:\DOCUME~1\G\APPLIC~1\EPSON
   [13/05/2007|14:39] C:\DOCUME~1\G\APPLIC~1\Gearbox Software
   [04/03/2007|16:38] C:\DOCUME~1\G\APPLIC~1\Google
   [27/02/2007|09:34] C:\DOCUME~1\G\APPLIC~1\Help
   [06/06/2006|18:45] C:\DOCUME~1\G\APPLIC~1\Identities
   [08/02/2007|18:08] C:\DOCUME~1\G\APPLIC~1\Lavasoft
   [01/06/2006|19:32] C:\DOCUME~1\G\APPLIC~1\Macromedia
   [26/01/2009|16:45] C:\DOCUME~1\G\APPLIC~1\Malwarebytes
   [02/03/2008|18:04] C:\DOCUME~1\G\APPLIC~1\Microsoft
   [20/09/2008|08:01] C:\DOCUME~1\G\APPLIC~1\Mozilla
   [25/05/2007|21:26] C:\DOCUME~1\G\APPLIC~1\MSNInstaller
   [16/03/2009|20:09] C:\DOCUME~1\G\APPLIC~1\OpenOffice.org2
   [22/03/2006|21:42] C:\DOCUME~1\G\APPLIC~1\PTV Game
   [14/08/2008|11:24] C:\DOCUME~1\G\APPLIC~1\Real
   [26/02/2007|19:03] C:\DOCUME~1\G\APPLIC~1\SecondLife
   [18/11/2005|18:53] C:\DOCUME~1\G\APPLIC~1\Sun
   [16/08/2007|11:05] C:\DOCUME~1\G\APPLIC~1\uTorrent
   [09/05/2006|15:59] C:\DOCUME~1\G\APPLIC~1\vlc
   [05/11/2005|17:45] C:\DOCUME~1\G\APPLIC~1\Wildfire
   [28/09/2007|13:47] C:\DOCUME~1\G\APPLIC~1\WinRAR
   [06/06/2006|18:45] C:\DOCUME~1\G\APPLIC~1\Zylom

   [28/07/2005|11:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [02/02/2007|17:17] C:\DOCUME~1\NETWOR~1\APPLIC~1\mail wipe pile
   [02/02/2007|17:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [22/03/2009 20:00][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [07/03/2008|10:04] C:\Program Files\Adobe
   [28/07/2005|13:15] C:\Program Files\Ahead
   [12/04/2007|13:39] C:\Program Files\Alwil Software
   [28/07/2005|11:50] C:\Program Files\ATI Technologies
   [16/03/2009|13:56] C:\Program Files\Avira
   [30/03/2008|14:21] C:\Program Files\BitComet
   [08/12/2007|15:27] C:\Program Files\BoontyGames
   [26/01/2009|17:09] C:\Program Files\CCleaner
   [04/05/2007|21:13] C:\Program Files\Corel
   [10/08/2005|11:44] C:\Program Files\CyberLink
   [14/10/2007|16:32] C:\Program Files\DivX_311alpha
   [12/02/2009|17:23] C:\Program Files\eMule
   [07/11/2005|18:31] C:\Program Files\EPSON
   [22/03/2009|15:30] C:\Program Files\Fichiers communs
   [05/12/2007|00:04] C:\Program Files\Free Audio Pack
   [28/09/2005|16:26] C:\Program Files\Free.fr
   [13/04/2007|21:41] C:\Program Files\GameHouse
   [04/03/2007|16:35] C:\Program Files\Google
   [13/04/2007|21:41] C:\Program Files\Icons
   [22/03/2009|15:05] C:\Program Files\InstallShield Installation Information
   [12/02/2009|23:24] C:\Program Files\Internet Explorer
   [27/02/2007|01:25] C:\Program Files\IZArc
   [03/02/2009|12:31] C:\Program Files\Java
   [17/09/2007|20:13] C:\Program Files\Livre Album Fuji Photo
   [26/01/2009|16:45] C:\Program Files\Malwarebytes' Anti-Malware
   [30/07/2007|14:17] C:\Program Files\MenuFiles
   [07/02/2009|09:54] C:\Program Files\Messenger
   [02/03/2006|21:06] C:\Program Files\Microids
   [28/07/2005|11:30] C:\Program Files\microsoft frontpage
   [31/05/2006|17:05] C:\Program Files\Microsoft Office
   [30/07/2007|14:17] C:\Program Files\MilesRedist
   [09/11/2006|20:19] C:\Program Files\models
   [17/02/2008|15:51] C:\Program Files\Mouse
   [06/02/2009|12:51] C:\Program Files\Movie Maker
   [13/04/2007|21:41] C:\Program Files\movies
   [26/03/2009|14:38] C:\Program Files\Mozilla Firefox
   [07/01/2007|20:58] C:\Program Files\mp3
   [26/02/2007|19:03] C:\Program Files\MSECACHE
   [25/05/2007|21:26] C:\Program Files\MSN
   [28/07/2005|11:26] C:\Program Files\MSN Gaming Zone
   [09/11/2006|20:09] C:\Program Files\mss
   [26/03/2007|09:00] C:\Program Files\MSXML 4.0
   [17/07/2006|18:28] C:\Program Files\Musicalis
   [29/11/2006|15:00] C:\Program Files\Myst III Exile
   [06/02/2009|12:40] C:\Program Files\NetMeeting
   [30/01/2007|22:23] C:\Program Files\Network Stumbler
   [28/07/2005|11:26] C:\Program Files\Online Services
   [08/02/2006|22:40] C:\Program Files\OpenOffice.org 2.0
   [07/08/2008|15:40] C:\Program Files\OpenOffice.org1.1.4
   [17/06/2007|20:47] C:\Program Files\Oregon Scientific VR668
   [06/02/2009|12:40] C:\Program Files\Outlook Express
   [27/02/2007|13:55] C:\Program Files\Picasa2
   [30/07/2007|14:17] C:\Program Files\PlayerDescription
   [13/04/2007|21:59] C:\Program Files\PopCap Games
   [09/08/2005|22:09] C:\Program Files\QuickTime
   [10/08/2006|23:20] C:\Program Files\Real
   [04/09/2007|05:13] C:\Program Files\REALTEK RTL8185 Wireless LAN Driver and Utility
   [23/11/2006|16:59] C:\Program Files\Rockstar Games
   [30/07/2007|14:17] C:\Program Files\SaveGame
   [30/07/2007|14:17] C:\Program Files\Scripts
   [28/07/2005|11:28] C:\Program Files\Services en ligne
   [30/07/2007|14:17] C:\Program Files\sn
   [01/11/2007|13:47] C:\Program Files\Spybot - Search & Destroy
   [15/08/2007|00:31] C:\Program Files\sudoku_quest
   [30/07/2007|14:17] C:\Program Files\TniFiles
   [26/01/2009|13:02] C:\Program Files	rend micro
   [30/07/2007|14:17] C:\Program Files\Tweak
   [09/11/2006|20:16] C:\Program Files	xd
   [01/08/2005|18:47] C:\Program Files\Ubi Soft
   [11/09/2007|20:51] C:\Program Files\UBISOFT
   [28/07/2005|11:40] C:\Program Files\Uninstall Information
   [28/07/2005|11:43] C:\Program Files\VIA
   [09/05/2006|15:56] C:\Program Files\VideoLAN
   [30/09/2008|20:51] C:\Program Files\Virtualis
   [26/12/2006|21:14] C:\Program Files\Windows Media Connect 2
   [06/02/2009|12:40] C:\Program Files\Windows Media Player
   [06/02/2009|12:40] C:\Program Files\Windows NT
   [28/07/2005|11:28] C:\Program Files\WindowsUpdate
   [28/07/2005|11:30] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [07/03/2008|10:06] C:\Program Files\Fichiers communs\Adobe
   [28/07/2005|13:21] C:\Program Files\Fichiers communs\Ahead
   [10/12/2005|18:00] C:\Program Files\Fichiers communs\BOONTY Shared
   [31/05/2006|17:06] C:\Program Files\Fichiers communs\Designer
   [25/03/2007|20:46] C:\Program Files\Fichiers communs\InstallShield
   [28/07/2005|13:07] C:\Program Files\Fichiers communs\Java
   [06/11/2005|21:09] C:\Program Files\Fichiers communs\Macrovision Shared
   [12/03/2008|11:44] C:\Program Files\Fichiers communs\Microsoft Shared
   [28/07/2005|11:28] C:\Program Files\Fichiers communs\MSSoap
   [21/11/2005|19:00] C:\Program Files\Fichiers communs\Oberon Media
   [28/07/2005|11:25] C:\Program Files\Fichiers communs\ODBC
   [10/08/2006|23:21] C:\Program Files\Fichiers communs\Real
   [28/07/2005|11:28] C:\Program Files\Fichiers communs\Services
   [28/07/2005|11:25] C:\Program Files\Fichiers communs\SpeechEngines
   [06/02/2009|12:39] C:\Program Files\Fichiers communs\System
   [09/03/2008|22:46] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [10/08/2006|23:21] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 35 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-26 14:43:21
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:5][D:1]-> C:\DOCUME~1\G\LOCALS~1\Temp
   [F:3][D:0]-> C:\DOCUME~1\G\Cookies
   [F:9][D:3]-> C:\DOCUME~1\G\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 28/01/2009|15:02 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 28/01/2009|16:56 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - 26/03/2009|14:44 - Option : [1]

   --------------------\  Fin du rapport a 14:44:35

Lyonnais92 · Answer

Bonjour,

j'ai une nouvelle piste.

es tu derrière un routeur (ou une box) ?

gastonlagaf · Answer

Re,

Oui, freebox v4 en mode routeur, le pc que tu tentes de nettoyer est équipée d'une carte wi-fi Realtek.

Lyonnais92 · Answer

Re 

que reste-t-il comme dysfonctionnements ?

gastonlagaf · Answer

Bonjour Lyonnais92,

Je viens d'éteindre et de rallumer le PC et il reste encore une fois bloqué sur la page de démarage "Microsoft Windows XP" avec le curseur bleu qui défile (mais qui dans mon cas est bloqué lui aussi).
J'ai aussi des soucis de réseau wi-fi avec la carte Realtek qui me demande à chaque arrêt du PC "Voulez vous arrêter ce programme maintenant ; cliquez sur terminez maintenant ou patientez. Mais ceci concerne plutôt un autre forum. 
Cela dit, je te le répete, je ne tiens pas particulièrement à ce qu'il y'a sur ce PC et un reformatage complet ne me fait pas peur. Mais Cela changera -t-il les différents bugs ?

Rootik-gen[Rtk] détecté par Avast

88 réponses

Discussions similaires