Dmari.exe

Re,

tu es encore plus infecté que ce que j'avais vu

===========

pourquoi je ne vois pas d'antivirus ?

================
Je veux vérifier les sécurités de l'ordi qui te sers pour communiquer.

Fais ça :

Télécharge Security Check de screen317 ici :

http://screen317.spywareinfoforum.org/

et enregistre le sur ton Bureau.

* Décompresse SecurityCheck.zip; un dossier nommé Security Check doit apparaître.
* Ouvre le dossier Security Check et double-clique sur Security Check.bat
* Suis les instructions affichées à l'écran (dans la fenêtre sur fond noir).
Pendant l'étape "DNS Vulnerability Check: / Vulnérabilité DNS", le processus DIG.exe va demander une connexion en sortie, donne l'autorisation s'il te plaît.
* Un document texte appelé checkup.txt va s'ouvrir automatiquement dans le Bloc-notes (Notepad); merci de poster le contenu de ce document.

================

La suite sur l'ordi infecté (en passant par l'autre ordi).

================

Télécharge LSPfix ici :
http://www.cexx.org/LSPFix.exe

Tu le recopies sur l'ordi infecté.

Lance LSPfix et agrandis la fenêtre qui, par défaut, est trop petite et fait apparaître les ascenseurs horizontaux et verticaux, masquant un bouton.
Déconnecte toi d'Internet et ferme toutes les instances (fenêtres) Internet Explorer.
Coche la case "I know what I'm doing" ("Je sais ce que je fais" ).
Sélectionne toutes les instances de la dll suivantes :

XXXXX.dll (présente en 010)

et fais les glisser du panneau de gauche, appelé "keep" au panneau de droite, appelé "Remove".

Clique sur le bouton [Finish].

Redémarre l'ordinateur.

=============

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

File::
c:\windows\system32\umvaxpuh.exe
c:\windows\system32\apze.exe
c:\windows\system32\bzmrbskj.exe
c:\windows\system32\qzrbn.exe
c:\windows\system32\chert6-303369.exe
c:\windows\Hhugireyiluyi.dll
C:\tezzzt.exe
C:\dmari.exe
C:\qquge.scr
C:\xhe.exe
c:\windows\winav.exe
C:\ofof.exe
c:\windows\system32\ْْ
c:\windows\bwUnin-6.1.4.36-8876480L.exe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"win system"=-
"Cbadofeseduz"=-

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\dmari.exe"=

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Bonjour,

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
.

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

merci bcq le prebleme est resolu

Re,

permets moi d'en douter, sauf si tu as été aidé sur un autre forum.

Je te conseille de poster le rapport demandé.

J'ai résolu le probléme à l'aide de(Malwarebytes/Anti-Malware) avant même de lire la réponse de (Lyonnais 92)que je tiens à remercier de tous mon cœur pour sa coopération

Bonjour le dauphin 38,

tu es sévèrement infecté.

=====================

->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

=======================================

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\bzmrbskj.exe
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant
==========
Tu fais la même chose avec chacun de ces fichiers :

(tu me redonnes à chaque foisn le ,om du fichiern analysé. Merci.

C:\WINDOWS\system32\qzrbn.exe
C:\WINDOWS\system32\chert6-303369.exe
C:\WINDOWS\Hhugireyiluyi.dll
C:\WINDOWS\system32\303369.exe
C:\tezzzt.exe
C:\xhe.exe
C:\ofof.exe
C:\WINDOWS\Bbt97.INI
C:\WINDOWS\QSync.INI

===============================

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Re,

on verra ensuite pour VirusTotal.

Pour combofix, tu le télécharges sur un ordi sain. Tu le recopies sur une clé USB et tu le transfères sur l'ordi infecté pour l'exécuter.

Pour combo fix
ok mais il me dis que la console de recuperation de windows n'es pas installee mais pour l'installer une connection internet est indispensable !!!!!!!
Alors toujours le meme soucis

Bonjour,

tu as le CD de Windows et la clé de 25 caractères ?

Voici l'analyse avec combo fixe

ComboFix 09-02-04.01 - DIDIER BOISSIEUX 2009-02-05 9:37:30.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1279.960 [GMT 1:00]
Lancé depuis: D:\ComboFix.exe
AV: Spyware Doctor with AntiVirus *On-access scanning disabled* (Updated)

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\DIDIER~1\LOCALS~1\Temp\tmp1.tmp
c:\docume~1\DIDIER~1\LOCALS~1\Temp\tmp2.tmp
c:\windows\system32\303369.exe
c:\windows\system32\ahtn.htm
c:\windows\system32\algs.exe
c:\windows\system32\drivers\seneka.sys
c:\windows\system32\drivers\senekatiduriur.sys
c:\windows\system32\frmwrk32.exe
c:\windows\system32\ntdll64.exe
c:\windows\system32\senekabmlewxns.dll
c:\windows\system32\senekaippvlyap.dll
c:\windows\system32\senekaqmucfdua.dll
c:\windows\system32\senekarkcmycpk.dat
c:\windows\system32\senekauwaokoov.dat
c:\windows\system32\test.ttt
c:\windows\system32\uniq.tll
c:\windows\system32\warning.gif
c:\windows\system32\win32hlp.cnf

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_SENEKA

((((((((((((((((((((((((((((( Fichiers créés du 2009-01-05 au 2009-02-05 ))))))))))))))))))))))))))))))))))))
.

2009-02-05 08:58 . 2009-02-05 08:58 86,066 --a------ c:\windows\system32\umvaxpuh.exe
2009-02-05 07:32 . 2009-02-05 07:32 86,066 --a------ c:\windows\system32\apze.exe
2009-02-04 10:59 . 2009-02-04 11:00 <REP> d-------- C:\rsit
2009-02-04 10:59 . 2009-02-04 11:00 <REP> d-------- c:\program files\trend micro
2009-02-04 10:45 . 2009-02-04 10:45 29,184 --a------ c:\windows\system32\bzmrbskj.exe
2009-02-03 11:54 . 2009-02-03 11:54 29,184 --a------ c:\windows\system32\qzrbn.exe
2009-02-03 10:47 . 2009-02-03 10:47 <REP> d-------- c:\documents and settings\DIDIER BOISSIEUX\Tracing
2009-02-03 10:45 . 2009-02-03 10:45 <REP> d-------- c:\program files\Microsoft
2009-02-03 10:17 . 2009-02-03 10:17 41,472 --a------ c:\windows\system32\chert6-303369.exe
2009-02-03 10:17 . 2009-02-03 10:17 41,472 --a------ c:\windows\Hhugireyiluyi.dll
2009-02-03 10:04 . 2009-02-03 10:22 <REP> d-------- c:\windows\system32\config\systemprofile\Application Data\HPAppData
2009-02-03 10:03 . 2009-02-03 10:02 125,440 --a--c--- c:\windows\system32\dllcache\userinit.exe
2009-02-03 09:04 . 2009-02-03 09:04 <REP> d-------- c:\program files\Windows Live SkyDrive
2009-02-03 09:03 . 2009-02-03 10:45 <REP> d-------- c:\program files\Windows Live
2009-02-03 09:01 . 2009-02-03 09:01 <REP> d-------- c:\program files\Fichiers communs\Windows Live
2009-02-03 08:35 . 2009-02-03 08:35 41,522 --a------ C:\tezzzt.exe
2009-01-30 18:34 . 2009-01-30 18:35 <REP> d-------- c:\documents and settings\DIDIER BOISSIEUX\Application Data\MSN6
2009-01-30 18:34 . 2009-01-30 18:34 <REP> d-------- c:\documents and settings\All Users\Application Data\MSN6
2009-01-29 17:06 . 2009-02-04 08:44 86,066 --a------ C:\dmari.exe
2009-01-29 16:09 . 2009-01-29 16:09 <REP> d--h----- c:\windows\PIF
2009-01-28 20:44 . 2009-01-28 20:45 140,338 --a------ C:\qquge.scr
2009-01-28 20:11 . 2009-01-28 20:17 102,912 --a------ C:\xhe.exe
2009-01-28 19:55 . 2009-01-20 22:32 48,690 --a------ c:\windows\winav.exe
2009-01-28 19:49 . 2009-01-28 19:49 102,912 --a------ C:\ofof.exe
2009-01-27 19:59 . 2009-01-27 19:59 56 --a------ c:\windows\Bbt97.INI
2009-01-27 19:53 . 2009-01-27 19:53 <REP> d-------- c:\program files\Ludi
2009-01-17 13:57 . 2009-01-17 13:57 <REP> d-------- c:\program files\MSXML 4.0
2009-01-17 09:23 . 2009-01-17 09:23 <REP> d-------- c:\documents and settings\DIDIER BOISSIEUX\Application Data\HP
2009-01-17 09:22 . 2009-02-04 11:10 <REP> d-------- c:\documents and settings\DIDIER BOISSIEUX\Application Data\HPAppData
2009-01-17 09:21 . 2009-01-17 09:21 <REP> d-------- c:\documents and settings\All Users\Application Data\WEBREG
2009-01-17 09:19 . 2007-10-30 10:25 49,920 -ra------ c:\windows\system32\drivers\HPZid412.sys
2009-01-17 09:19 . 2007-10-30 10:25 16,496 -ra------ c:\windows\system32\drivers\HPZipr12.sys
2009-01-17 09:18 . 2009-01-17 09:18 <REP> d-------- c:\documents and settings\All Users\Application Data\Hewlett-Packard
2009-01-17 09:18 . 2007-11-08 15:52 271,704 -ra------ c:\windows\system32\hpzids01.dll
2009-01-17 09:18 . 2007-10-20 18:25 117,760 --a------ c:\windows\system32\hpzll5mu.dll
2009-01-17 09:17 . 2007-10-30 10:11 729,088 -ra------ c:\windows\system32\hpowiax7.dll
2009-01-17 09:17 . 2007-10-30 10:11 581,632 -ra------ c:\windows\system32\hpotscl6.dll
2009-01-17 09:17 . 2007-10-30 10:25 372,736 -ra------ c:\windows\system32\hppldcoi.dll
2009-01-17 09:17 . 2007-10-30 10:25 309,760 -ra------ c:\windows\system32\difxapi.dll
2009-01-17 09:17 . 2007-10-30 10:11 303,104 -ra------ c:\windows\system32\hpovst15.dll
2009-01-17 09:17 . 2007-10-30 10:25 21,568 -ra------ c:\windows\system32\drivers\HPZius12.sys
2009-01-17 09:09 . 2009-01-17 09:09 0 --a------ c:\windows\system32\ْْ
2009-01-17 09:08 . 2009-01-17 09:08 <REP> d-------- c:\documents and settings\All Users\Application Data\HP Product Assistant
2009-01-17 09:08 . 2009-01-17 09:10 <REP> d-------- c:\documents and settings\All Users\Application Data\HP
2009-01-17 09:06 . 2009-01-17 09:06 <REP> d-------- c:\program files\Hewlett-Packard
2009-01-17 09:05 . 2009-01-17 09:05 <REP> d-------- c:\program files\Fichiers communs\Hewlett-Packard
2009-01-17 09:04 . 2009-01-17 09:04 <REP> d-------- c:\program files\Fichiers communs\HP
2009-01-17 09:03 . 2009-01-17 09:20 <REP> d-------- c:\program files\HP
2009-01-17 09:02 . 2008-04-13 19:45 32,128 --a------ c:\windows\system32\drivers\usbccgp.sys
2009-01-17 09:02 . 2008-04-13 19:45 32,128 --a--c--- c:\windows\system32\dllcache\usbccgp.sys
2009-01-17 09:02 . 2008-04-13 19:47 25,856 --a------ c:\windows\system32\drivers\usbprint.sys
2009-01-17 09:02 . 2008-04-13 19:47 25,856 --a--c--- c:\windows\system32\dllcache\usbprint.sys
2009-01-17 08:58 . 2009-01-17 09:23 177,917 --a------ c:\windows\hpoins27.dat
2009-01-17 08:58 . 2008-01-18 16:56 932 --------- c:\windows\hpomdl27.dat
2009-01-16 14:50 . 2009-01-16 14:50 <REP> d-------- c:\program files\Windows Media Connect 2
2009-01-16 14:46 . 2009-01-16 14:46 <REP> d-------- c:\windows\system32\LogFiles
2009-01-16 14:46 . 2009-01-16 14:48 <REP> d-------- c:\windows\system32\drivers\UMDF
2009-01-07 11:59 . 2009-01-07 11:59 <REP> d-------- c:\program files\directx
2009-01-07 11:59 . 2009-01-08 08:39 241 --a------ c:\windows\QSync.INI
2009-01-07 11:57 . 2009-01-07 11:58 <REP> d-------- c:\program files\Fichiers communs\Logitech
2009-01-07 11:56 . 2009-01-07 11:56 <REP> d-------- c:\program files\Real
2009-01-07 11:56 . 2009-01-07 11:56 <REP> d-------- c:\program files\Fichiers communs\Real
2009-01-07 11:56 . 2009-01-07 11:56 <REP> d-------- c:\program files\Fichiers communs\FotoWire
2009-01-07 11:56 . 2009-01-07 11:56 <REP> d-------- C:\My Music
2009-01-07 11:56 . 2009-01-07 11:56 <REP> d-------- c:\documents and settings\DIDIER BOISSIEUX\Application Data\FotoWire
2009-01-07 11:56 . 2009-01-07 11:56 24,064 --a------ c:\windows\system32\prefscpl.cpl
2009-01-07 11:55 . 2009-01-07 11:55 <REP> d-------- c:\program files\Windows Media Components
2009-01-07 11:54 . 2009-01-07 12:04 <REP> d--h----- c:\windows\msdownld.tmp
2009-01-07 11:52 . 2009-01-07 11:57 <REP> d-------- c:\program files\Logitech
2009-01-07 11:52 . 2009-01-07 11:52 81,920 -r------- c:\windows\bwUnin-6.1.4.36-8876480L.exe
2009-01-05 11:59 . 2009-01-05 11:59 <REP> d-------- c:\program files\Fichiers communs\Adobe
2009-01-05 11:56 . 2009-01-06 07:44 <REP> d-------- c:\documents and settings\All Users\Application Data\NOS
2009-01-05 11:55 . 2009-01-06 07:44 <REP> d-------- c:\program files\NOS

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-05 07:54 --------- d-----w c:\program files\Wanadoo
2009-02-05 07:45 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-02-05 07:44 --------- d-----w c:\program files\Spyware Doctor
2009-02-03 09:02 125,440 ----a-w c:\windows\system32\userinit.exe
2009-01-14 19:45 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
2009-01-14 15:06 --------- d-----w c:\program files\Google
2009-01-07 10:57 --------- d--h--w c:\program files\InstallShield Installation Information
2009-01-04 18:59 --------- d-----w c:\program files\Canon
2009-01-04 18:55 --------- d-----w c:\program files\Fichiers communs\Canon
2009-01-03 12:05 --------- d-----w c:\program files\VirtualDJ
2009-01-03 11:17 --------- d-----w c:\program files\AvRack
2009-01-02 23:54 160,792 ----a-w c:\windows\system32\drivers\pctfw2.sys
2009-01-02 23:54 --------- d-----w c:\program files\Fichiers communs\PC Tools
2009-01-02 23:54 --------- d-----w c:\documents and settings\All Users\Application Data\PC Tools
2009-01-02 23:24 --------- d-----w c:\documents and settings\DIDIER BOISSIEUX\Application Data\PC Tools
2009-01-02 23:06 --------- d-----w c:\program files\Microsoft Money
2009-01-02 22:42 --------- d-----w c:\documents and settings\All Users\Application Data\IM
2009-01-02 22:41 --------- d-----w c:\program files\IncrediMail
2009-01-02 22:41 --------- d-----w c:\documents and settings\All Users\Application Data\IncrediMail
2009-01-02 21:35 --------- d-----w c:\program files\MSBuild
2009-01-02 21:35 --------- d-----w c:\program files\Microsoft Works
2009-01-02 21:32 --------- d-----w c:\program files\Microsoft.NET
2009-01-02 21:17 --------- d-----w c:\program files\MSECache
2009-01-02 20:19 --------- d-----w c:\program files\WinASO
2009-01-02 20:17 --------- d-----w c:\program files\QuickZip4
2009-01-02 19:14 --------- d-----w c:\program files\SAGEM
2009-01-02 19:13 --------- d-----w c:\program files\Securitoo
2009-01-02 19:03 --------- d-----w c:\program files\Fichiers communs\InstallShield
2009-01-02 19:03 --------- d-----w c:\program files\Avance Sound Manager
2009-01-02 18:44 --------- d-----w c:\program files\microsoft frontpage
2009-01-02 18:40 --------- d-----w c:\program files\Services en ligne
2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
2008-12-02 21:37 49,480 ----a-w c:\windows\system32\sirenacm.dll
.

------- Sigcheck -------

2004-08-20 00:10 25088 84717891f0734c611721f56c60b5fbc3 c:\windows\$NtServicePackUninstall$\userinit.exe
2008-04-14 03:34 26624 e74ddb12188c2ff57a78624dbf7332fc c:\windows\ServicePackFiles\i386\userinit.exe
2009-02-03 10:02 125440 1772539f6e73ddeafea9fe8f4c060fb6 c:\windows\system32\userinit.exe
2009-02-03 10:02 125440 1772539f6e73ddeafea9fe8f4c060fb6 c:\windows\system32\dllcache\userinit.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-04 68856]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2009-01-07 16384]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2003-07-28 4841472]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2009-01-07 20480]
"LVCOMS"="c:\program files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE" [2002-09-20 90112]
"LogitechGalleryRepair"="c:\program files\Logitech\ImageStudio\ISStart.exe" [2002-09-11 155648]
"LogitechImageStudioTray"="c:\program files\Logitech\ImageStudio\LogiTray.exe" [2002-09-11 45056]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-10-14 49152]
"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2007-08-22 80896]
"win system"="c:\windows\winav.exe" [2009-01-20 48690]
"Cbadofeseduz"="c:\windows\Hhugireyiluyi.dll" [2009-02-03 41472]
"SoundMan"="soundman.exe" [2001-05-29 c:\windows\soundman.exe]
"nwiz"="nwiz.exe" [2003-07-28 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2009-01-07 169472]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
"c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\dmari.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

R1 pctfw2;pctfw2;c:\windows\system32\drivers\pctfw2.sys [2009-01-03 160792]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe --> c:\program files\NOS\bin\getPlus_HelperSvc.exe [?]
S3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2009-01-03 356920]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-Application Layer Gateway Service - c:\windows\system32\algs.exe
HKLM-Run-Cmaudio - cmicnfg.cpl

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = localhost
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
LSP: c:\windows\TEMP\ntdll64.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-05 09:39:58
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-02-05 9:42:21
ComboFix-quarantined-files.txt 2009-02-05 08:42:16

Avant-CF: 22,392,635,392 octets libres
Après-CF: 22,563,983,360 octets libres

228 --- E O F --- 2009-01-17 12:57:15

Re,

spyware doctor n'est pas un antivirus.

Installe antivir :

http://www.commentcamarche.net/telecharger/telecharger 55 antivir

tutoriel ici :

http://www.libellules.ch/tuto_antivir.php

et tu fais le post 12 intégralement.

Bonjour,

refais tourner RSIT et poste le rapport.

Re,

http://www.commentcamarche.net/forum/affich 10827377 dmari exe?#1