Multitude de problemes + antivirus 360 Résolu

Question

Bonjour,

Résumé:
je tourne sur un PC medion equipe de windows XP familiale sans anti virus.
Depuis quelques jours, mes icones dans la barre des taches ne s'affiche plus, mon PC rame, mes navigateurs (firefox 3.06 et IE 7) plantent en permanence.
bref tout va de travers.

Ce que j'ai deja essayé:
En fouinant un peu j'ai decouvert antivirus360 qui fait a priori pas mal de victimes.
je l'ai desinstalle en manuel en fermant le processus via le gestionnaire des taches, puis envoyé le dossier qui etait dans progrmme files a la corbeille.
mais j'ai toujours mes soucis ... hormis les ouvertures de fenetres.

Encore mieux, je me suis dis je vais formater ca sera plus simple .... SURPRISE ... impossible de rebooter via le cd windoxs !!!
Comme si mon lecteur n'existait pas avant l'ouverture de windows (quand il s'ouvre)

j'ai donc voulu essayé les astuces que j'ai trouvé sur les divers forums et voici les problemes que je rencontre:
- impossible d'utiliser hijackthis (je ne sais pas pourquoi) 
-les liens propose sur les forum me menent a cette fameuse page comme quoi je ne suis pas connecte ou que le site est inexistant.
-accessoirement, je ne peux utiliser ni de scandisk ni de defragmentation, bref j'ai un PC sans outil !
-j'ai donc voulu casser le raid pour que cela efface les partition et que je puisse reinstaller mais je n'ai pas de lecteur de disquette ...

j'arrete la car la liste est longue ... d'habitude je ne m'en sort pas mal pour regler mes soucis en cherchant sur le net mais la je cale apres une vingtaine d'heures de recherche et tentative ...

si quelqu'un a une astuce je lui en serais extremement reconnaissant. merci d'avance.

jlpjlp · Answer

slt

un ordi sans protection quelle bonne idée!!!


_________

scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

colle un scan en ligne avec un des suivants


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

___________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

marco60800 · Answer

Merci pour ton aide

voila le premier scan !!! j'en viens a me demander si les anti virus en ligne servent a quelque chose, car encore la semaine derniere ils ne me trouvaient rien !!!

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1815
Windows 5.1.2600 Service Pack 3

04/03/2009 15:14:14
mbam-log-2009-03-04 (15-14-14).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 166659
Temps écoulé: 36 minute(s), 35 second(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 6
Clé(s) du Registre infectée(s): 17
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 7
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 85

Processus mémoire infecté(s):
C:\WINDOWS\Temp\C41A.tmp (Backdoor.KeyStart) -> Unloaded process successfully.
c:\lsass.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32
omifeyi.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\crypts.dll (Trojan.Downloader) -> Delete on reboot.
C:\WINDOWS\system32\kihinuga.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\sanefaju.dll (Trojan.Vundo.H) -> Delete on reboot.
c:\WINDOWS\system32\halulula.dll (Trojan.BHO) -> Delete on reboot.
C:\WINDOWS\system32\hhs3ijndfd.dll (Trojan.BHO) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ff2a0c11-939f-4e63-9c2b-56b561822efe} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ff2a0c11-939f-4e63-9c2b-56b561822efe} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ff2a0c11-939f-4e63-9c2b-56b561822efe} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.BHO) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{c5bf49a2-94f3-42bd-f434-3604812c8955} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5bf49a2-94f3-42bd-f434-3604812c8955} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c5bf49a2-94f3-42bd-f434-3604812c8955} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{d263fa6d-84cc-48a8-9af6-c664362b7a5b} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d263fa6d-84cc-48a8-9af6-c664362b7a5b} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\290cf77d (Rootkit.Rustock) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\seneka (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kupuzolehe (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\26850 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.BHO) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.BHO) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{c5bf49a2-94f3-42bd-f434-3604812c8955} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\27842 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\7322 (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32
omifeyi.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32
omifeyi.dll  -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32
omifeyi.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.BHO) -> Data: c:\windows\system32\halulula.dll -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.BHO) -> Data: system32\halulula.dll -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\Save (Adware.WhenUSave) -> Quarantined and deleted successfully.
C:\Documents and Settings\Marc\Application Data\comidle (Trojan.Downloader) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\diriluno.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\onulirid.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
itikoge.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\egokitin.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\woyohipo.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\opihoyow.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sanefaju.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32
omifeyi.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\crypts.dll (Trojan.Downloader) -> Delete on reboot.
C:\WINDOWS\system32\kihinuga.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\Temp\C41A.tmp (Backdoor.KeyStart) -> Delete on reboot.
c:\lsass.exe (Trojan.Agent) -> Delete on reboot.
C:\lejawpt.exe (Trojan.Agent) -> Delete on reboot.
c:\WINDOWS\system32\halulula.dll (Trojan.BHO) -> Delete on reboot.
C:\WINDOWS\system32\hhs3ijndfd.dll (Trojan.BHO) -> Delete on reboot.
C:\WINDOWS\system32\winconfig.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\kwfu.exe (Trojan.Downloader) -> Delete on reboot.
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\PJB7BI6E\725f[1].exe (Backdoor.KeyStart) -> Delete on reboot.
C:\Documents and Settings\Marc\Application Data\comidle\comidle.exe (Trojan.Downloader) -> Delete on reboot.
C:\Documents and Settings\Marc\Local Settings\Temporary Internet Files\Content.IE5\PYCYLHYS\725f[1].exe (Backdoor.KeyStart) -> Delete on reboot.
C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000009.exe (Trojan.Agent) -> Delete on reboot.
C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000011.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\UACsxnxglks.dll (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\system32\drivers\290cf77d.sys (Rootkit.Rustock) -> Delete on reboot.
C:\WINDOWS\system32\drivers\49d16fcc.sys (Rootkit.Rustock) -> Delete on reboot.
C:\WINDOWS\system32\ghu02\ghu022328.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\1CC3.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\241D.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\30DE.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\35FF.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\3718.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\3756.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\3A06.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\50C.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\82FA.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\84B0.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\8627.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\8694.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\8740.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\8A5D.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\8ACA.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\8B85.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\93A4.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\93D3.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\98E4.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\9A7A.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\9B84.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\9C20.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\A509.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\CCC.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\D68.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\UAC27a0.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\UAC624a.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\UAC7f8c.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\UAC8497.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\UAC87c8.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\UAC8d2c.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\UAC949e.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\UAC9c01.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\UACa1be.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\UACabb1.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\UACc64d.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\B42C.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\AFE6.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\C10D.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\EC34.tmp (Backdoor.KeyStart) -> Delete on reboot.
C:\WINDOWS\Temp\UACee91.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\UACeefc.tmp (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\UACf596.tmp (Trojan.TDSS) -> Delete on reboot.
C:\Program Files\Save\save.db (Adware.WhenUSave) -> Quarantined and deleted successfully.
C:\Program Files\Save\save.htm (Adware.WhenUSave) -> Quarantined and deleted successfully.
C:\Program Files\Save\store.db (Adware.WhenUSave) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\uacinit.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\senekaltfubqrw.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\senekapuhtkilx.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\senekatnqodoyq.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\seneka.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\senekajdsmsove.sys (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\pac.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\csrssc.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Marc\Local Settings\Temp\csrssc.exe (Trojan.Downloader) -> Delete on reboot.
C:\WINDOWS\system32\senekaakdlurhb.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\senekawpixwssk.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\UACojrsoafq.log (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\UACukyvtaxo.dat (Trojan.Agent) -> Quarantined and deleted successfully.

jlpjlp · Answer

il vaut mieux avoir un antivirus qu'un scan en ligne meme si cela aide 

vu ce que tu as fais ceci
____________


télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
_______________
colle un scan en ligne avec un des suivants


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

___________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

marco60800 · Answer

La connection a l'air de mieux fonctionner, mais je n'ai toujours pas mes icones dans la barre des tache et il ne detecte toujours pas mon CD windows. est ce que ca viendrait aussi des virus ? voici le rapport: ComboFix 09-03-03.01 - Marc 2009-03-04 16:06:17.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.2046.1638 [GMT 1:00] Lancé depuis: c:\documents and settings\Marc\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c: emp\1cb c: emp\1cb\syscheck.log c:\windows\patch.exe c:\windows\system32\404Fix.exe c:\windows\system32\Agent.OMZ.Fix.exe c:\windows\system32\dumphive.exe c:\windows\system32\gowodohe.dll c:\windows\system32\IEDFix.C.exe c:\windows\system32\IEDFix.exe c:\windows\system32\knfoln.dll c:\windows\system32\o4Patch.exe c:\windows\system32\Process.exe c:\windows\system32\SrchSTS.exe c:\windows\system32 mp.reg c:\windows\system32\utpxfr.dll c:\windows\system32\VACFix.exe c:\windows\system32\VCCLSID.exe c:\windows\system32\vunoyedi.dll c:\windows\system32\vzkcob.dll c:\windows\system32\WS2Fix.exe c:\windows\system32\zikufulo.dll . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_UACD.SYS -------\Service_UACd.sys ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-04 au 2009-03-04 )))))))))))))))))))))))))))))))))))) . 2009-03-04 15:30 . 2009-03-04 15:30 61,440 --a------ c:\windows\system32\drivers\pyrp.sys 2009-03-04 14:33 . 2009-03-04 14:33 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-03-04 14:33 . 2009-03-04 14:33 d-------- c:\documents and settings\Marc\Application Data\Malwarebytes 2009-03-04 14:33 . 2009-03-04 14:33 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-03-04 14:33 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-03-04 14:33 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-03-04 14:27 . 2009-03-04 14:27 d-------- C: sit 2009-03-04 14:27 . 2009-03-04 15:56 d-------- c:\program files rend micro 2009-03-04 13:43 . 2009-03-04 13:43 d-------- c:\program files\Alwil Software 2009-03-04 12:33 . 2009-03-04 12:33 d-------- c:\documents and settings\Administrateur\Application Data\ESTsoft 2009-03-04 11:53 . 2009-03-04 11:53 d-------- c:\program files\CCleaner 2009-03-04 00:28 . 2009-03-04 00:28 2,724 ---hs---- c:\windows\system32\gomujude.dll 2009-03-04 00:28 . 2009-03-04 00:28 896 ---hs---- c:\windows\system32\dasalura.dll 2009-03-03 22:47 . 2009-03-03 22:47 9,728 --ahs---- c:\windows\system32\Thumbs.db 2009-03-03 20:15 . 2009-03-03 20:15 d-------- c:\program files\Enigma Software Group 2009-02-28 18:15 . 2009-02-28 18:15 d-------- c:\windows\system32\WNR 2009-02-28 18:15 . 2009-03-04 15:14 d-------- c:\windows\system32\ghu02 2009-02-28 18:15 . 2009-02-28 18:15 d-------- c: emp\itmp2 2009-02-28 18:15 . 2009-03-04 16:06 d-------- C:\Temp 2009-02-28 18:15 . 2009-03-04 16:08 101,608 --a------ c:\windows\system32\drivers\49d16fcc.sys 2009-02-28 18:15 . 2009-02-28 19:03 2 --a------ C:\-1002553244 2009-02-26 10:09 . 2009-02-26 10:09 22,297,665 --a------ c:\windows\VPTNFILE.869 2009-02-26 10:09 . 2009-02-26 10:09 22,297,665 --a------ c:\windows\LPT$VPN.869 2009-02-26 10:08 . 2009-02-26 10:09 d-------- c:\windows\AU_Temp 2009-02-13 12:15 . 2009-02-13 12:15 d-------- c:\documents and settings\Marc\Application Data\Icone 2009-02-06 19:39 . 2009-02-06 19:39 308,600 --a------ c:\windows\WLXPGSS.SCR 2009-02-06 18:52 . 2009-02-06 18:52 49,504 --a------ c:\windows\system32\sirenacm.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-03 18:44 --------- d-----w c:\program files\PC Inspector File Recovery 2009-03-03 15:04 --------- d-----w c:\program files\Common Files 2009-03-03 14:59 --------- d-----w c:\program files\Vendetta Script 2009-02-28 16:41 --------- d-----w c:\program files\Steam 2009-02-26 09:09 91,744 ----a-w c:\windows\BPMNT.dll 2009-02-26 09:09 1,213,784 ----a-w c:\windows\vsapi32.dll 2009-02-26 02:06 --------- d-----w c:\program files\Microsoft Silverlight 2009-02-24 08:57 --------- d-----w c:\program files\Windows Live 2009-01-06 16:18 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-06 16:18 --------- d-----w c:\program files\Orange 2009-01-06 15:33 120 ----a-w C:\drmHeader.bin 2007-01-16 00:30 251 -c--a-w c:\program files\wt3d.ini 2007-04-23 10:48 7,168 ----a-w c:\program files\mozilla firefox\plugins\libcomm.dll 2007-06-04 08:09 35,008 ----a-w c:\program files\mozilla firefox\plugins\NanoInst.dll 2007-05-23 09:57 35,840 ----a-w c:\program files\mozilla firefox\plugins\PSComm.dll 2007-06-04 08:09 111,208 ----a-w c:\program files\mozilla firefox\plugins\PSNAdBrk.dll 2008-08-27 06:21 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082720080828\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-06-05 32768] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-09-17 8491008] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\Marc\Menu D‚marrer\Programmes\D‚marrage\ Outil de notification Live Search.lnk - c:\documents and settings\Marc\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-12-28 143360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-06-05 450560] Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2007-06-05 528384] LUMIX Simple Viewer.lnk - c:\program files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2007-12-01 57344] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=vzkcob.dll knfoln.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.SP53"= SP5X_32.DLL "VIDC.SP54"= SP5X_32.DLL "VIDC.SP55"= SP5X_32.DLL "VIDC.SP56"= SP5X_32.DLL "VIDC.SP57"= SP5X_32.DLL "VIDC.SP58"= SP5X_32.DLL "VIDC.SP59"= SP5X_32.DLL "vidc.mxmc"= MimicICM.DLL [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "WMPNSCFG"=c:\program files\Windows Media Player\WMPNSCFG.exe "MSMSGS"="c:\program files\Messenger\msmsgs.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime "Adobe"="c:\program files\Adobe\Acrobat 7.0\Reader eader_sl.exe" "QuickFinder Scheduler"="c:\program files\WordPerfect Office X3\Programs\QFSCHD130.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\WINDOWS\system32\sessmgr.exe"= "c:\Program Files\NetMeeting\Conf.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\EA GAMES\Battlefield 2\BF2.exe"= "c:\Program Files\Electronic Arts\Battlefield 2142\BF2142.exe"= "c:\Program Files\eMule\eMule.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\WINDOWS\system32\dxdiag.exe"= "c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "c:\Program Files\Steam\SteamApps\marco60117\counter-strike source\hl2.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Steam\Steam.exe"= "c:\Program Files\Winamp Remote\bin\Orb.exe"= "c:\Program Files\Winamp Remote\bin\OrbTray.exe"= "c:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"= "%windir%\system32\sessmgr.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= "c:\WINDOWS\system32\dllhost.exe"= R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-01-02 55136] R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360] R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656] R3 PID_0900_V;Logitech ClickSmart 310(PID_0900_V);c:\windows\system32\drivers\LV551AV.sys [2007-05-26 220079] S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-10-19 33752] S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\drivers\sis163u.sys [2006-11-30 215552] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{66935dd9-05b6-11de-8971-001617e6b367}] \Shell\Auto\command - G:\Start.exe \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe . Contenu du dossier 'Tâches planifiées' 2009-02-23 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2006-10-10 17:13] 2009-02-27 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2006\SystemOptimizer.exe [] . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-13049 - C:\lejawpt.exe HKLM-Run-CPMc70d7357 - c:\windows\system32\halulula.dll . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ mStart Page = hxxp://home.sweetim.com uInternet Settings,ProxyOverride = localhost IE: &Winamp Search - c:\documents and settings\All Users\Application Data\Winamp Toolbar\ieToolbar esources\en-US\local\search.html IE: Ouvrir dans WordPerfect - c:\program files\WordPerfect Office X3\Programs\WPLauncher.hta Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game04.zylom.com/activex/zylomgamesplayer.cab FF - ProfilePath - c:\documents and settings\Marc\Application Data\Mozilla\Firefox\Profiles\zwniq1jr.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= FF - prefs.js: browser.search.selectedEngine - Live Search FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava11.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava12.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava13.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava14.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava32.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJPI150_08.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPOJI610.dll FF - plugin: c:\program files\Mozilla Firefox\plugins p-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pitunes.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pornap.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pzylomgamesplayer.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll ---- PARAMETRES FIREFOX ---- FF - user.js: yahoo.homepage.dontask - true. ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-04 16:08:40 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\controlset004\Services\49d16fcc] "ImagePath"="\SystemRoot\System32\drivers\49d16fcc.sys" . ------------------------ Autres processus actifs ------------------------ . c:\program files\Intel\IntelDH\CCU\AlertService.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\windows\ehome\ehrecvr.exe c:\windows\ehome\ehSched.exe c:\program files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe c:\program files\Fichiers communs\LightScribe\LSSrvc.exe c:\documents and settings\Marc\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe c:\windows\system32 vsvc32.exe c:\windows\system32\PnkBstrA.exe c:\program files\TRENDnet\TEW-424UB\SiSWLSvc.exe c:\program files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\ELService.exe c:\windows\system32\dllhost.exe . ************************************************************************** . Heure de fin: 2009-03-04 16:10:38 - La machine a redémarré ComboFix-quarantined-files.txt 2009-03-04 15:10:35 Avant-CF: 101 484 736 512 octets libres Après-CF: 101,414,916,096 octets libres WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5 240 --- E O F --- 2009-02-26 02:00:30

jlpjlp · Answer

oui cela doit venir de là Pour fusionner: http://img.photobucket.com/albums/v666/sUBs/CFScript.gif _______________ Ferme tous tes navigateurs (donc copie ou imprime les instructions avant) Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : File:: G:\Start.exe Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{66935dd9-05b6-11de-8971-001617e6b367}] [-HKEY_LOCAL_MACHINE\System\controlset004\Services\49d16fcc] "ImagePath"="\SystemRoot\System32\drivers\49d16fcc.sys" Enregistre ce fichier sous le nom CFscript Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer. Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. Une fois le scan achevé, un rapport va s'afficher: poste son contenu. Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt __________________ colle un scan en ligne avec un des suivants bitdefender en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html Panda en ligne : http://pandasoftware.fr ___________________ Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<

marco60800 · Answer

Voila ce que ca donne ... par contre : je n'ai pas eu a choisir 1 ou 2, il a fait tout ca tout seul, j'espere que c'est normal. je ne peux toujours pas formater mon pc il me met ce message : DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ENTER. c'est pourtant le CD fourni avec le PC contenant Windows, je ne comprends pas ! (j'en ai 2 et j'ai essayé les 2, je ne pense pas que les 2 puissent etre endommagé !) ComboFix 09-03-03.01 - Marc 2009-03-04 19:11:17.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.2046.1661 [GMT 1:00] Lancé depuis: c:\documents and settings\Marc\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\Marc\Bureau\CFscript.txt * Un nouveau point de restauration a été créé FILE :: G:\Start.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-04 au 2009-03-04 )))))))))))))))))))))))))))))))))))) . 2009-03-04 15:30 . 2009-03-04 15:30 61,440 --a------ c:\windows\system32\drivers\pyrp.sys 2009-03-04 14:33 . 2009-03-04 14:33 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-03-04 14:33 . 2009-03-04 14:33 d-------- c:\documents and settings\Marc\Application Data\Malwarebytes 2009-03-04 14:33 . 2009-03-04 14:33 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-03-04 14:33 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-03-04 14:33 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-03-04 14:27 . 2009-03-04 14:27 d-------- C: sit 2009-03-04 14:27 . 2009-03-04 15:56 d-------- c:\program files rend micro 2009-03-04 13:43 . 2009-03-04 13:43 d-------- c:\program files\Alwil Software 2009-03-04 12:33 . 2009-03-04 12:33 d-------- c:\documents and settings\Administrateur\Application Data\ESTsoft 2009-03-04 11:53 . 2009-03-04 11:53 d-------- c:\program files\CCleaner 2009-03-04 00:28 . 2009-03-04 00:28 2,724 ---hs---- c:\windows\system32\gomujude.dll 2009-03-04 00:28 . 2009-03-04 00:28 896 ---hs---- c:\windows\system32\dasalura.dll 2009-03-03 22:47 . 2009-03-03 22:47 9,728 --ahs---- c:\windows\system32\Thumbs.db 2009-03-03 20:15 . 2009-03-03 20:15 d-------- c:\program files\Enigma Software Group 2009-02-28 18:15 . 2009-02-28 18:15 d-------- c:\windows\system32\WNR 2009-02-28 18:15 . 2009-03-04 15:14 d-------- c:\windows\system32\ghu02 2009-02-28 18:15 . 2009-02-28 18:15 d-------- c: emp\itmp2 2009-02-28 18:15 . 2009-03-04 16:06 d-------- C:\Temp 2009-02-28 18:15 . 2009-03-04 19:12 101,608 --a------ c:\windows\system32\drivers\49d16fcc.sys 2009-02-28 18:15 . 2009-02-28 19:03 2 --a------ C:\-1002553244 2009-02-26 10:09 . 2009-02-26 10:09 22,297,665 --a------ c:\windows\VPTNFILE.869 2009-02-26 10:09 . 2009-02-26 10:09 22,297,665 --a------ c:\windows\LPT$VPN.869 2009-02-26 10:08 . 2009-02-26 10:09 d-------- c:\windows\AU_Temp 2009-02-13 12:15 . 2009-02-13 12:15 d-------- c:\documents and settings\Marc\Application Data\Icone 2009-02-06 19:39 . 2009-02-06 19:39 308,600 --a------ c:\windows\WLXPGSS.SCR 2009-02-06 18:52 . 2009-02-06 18:52 49,504 --a------ c:\windows\system32\sirenacm.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-03 18:44 --------- d-----w c:\program files\PC Inspector File Recovery 2009-03-03 15:04 --------- d-----w c:\program files\Common Files 2009-03-03 14:59 --------- d-----w c:\program files\Vendetta Script 2009-03-03 11:25 84,992 --sha-w c:\windows\system32\suyawewe.dll 2009-02-28 17:20 84,992 --sha-w c:\windows\system32\zomibole.dll 2009-02-28 16:41 --------- d-----w c:\program files\Steam 2009-02-26 09:09 91,744 ----a-w c:\windows\BPMNT.dll 2009-02-26 09:09 1,213,784 ----a-w c:\windows\vsapi32.dll 2009-02-26 02:06 --------- d-----w c:\program files\Microsoft Silverlight 2009-02-24 08:57 --------- d-----w c:\program files\Windows Live 2009-01-06 16:18 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-06 16:18 --------- d-----w c:\program files\Orange 2009-01-06 15:33 120 ----a-w C:\drmHeader.bin 2008-12-20 22:47 826,368 ----a-w c:\windows\system32\wininet.dll 2007-01-16 00:30 251 -c--a-w c:\program files\wt3d.ini 2007-04-23 10:48 7,168 ----a-w c:\program files\mozilla firefox\plugins\libcomm.dll 2007-06-04 08:09 35,008 ----a-w c:\program files\mozilla firefox\plugins\NanoInst.dll 2007-05-23 09:57 35,840 ----a-w c:\program files\mozilla firefox\plugins\PSComm.dll 2007-06-04 08:09 111,208 ----a-w c:\program files\mozilla firefox\plugins\PSNAdBrk.dll 2008-08-27 06:21 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082720080828\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-06-05 32768] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-09-17 8491008] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\Marc\Menu D‚marrer\Programmes\D‚marrage\ Outil de notification Live Search.lnk - c:\documents and settings\Marc\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-12-28 143360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-06-05 450560] Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2007-06-05 528384] LUMIX Simple Viewer.lnk - c:\program files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2007-12-01 57344] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=vzkcob.dll knfoln.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.SP53"= SP5X_32.DLL "VIDC.SP54"= SP5X_32.DLL "VIDC.SP55"= SP5X_32.DLL "VIDC.SP56"= SP5X_32.DLL "VIDC.SP57"= SP5X_32.DLL "VIDC.SP58"= SP5X_32.DLL "VIDC.SP59"= SP5X_32.DLL "vidc.mxmc"= MimicICM.DLL [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "WMPNSCFG"=c:\program files\Windows Media Player\WMPNSCFG.exe "MSMSGS"="c:\program files\Messenger\msmsgs.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime "Adobe"="c:\program files\Adobe\Acrobat 7.0\Reader eader_sl.exe" "QuickFinder Scheduler"="c:\program files\WordPerfect Office X3\Programs\QFSCHD130.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\WINDOWS\system32\sessmgr.exe"= "c:\Program Files\NetMeeting\Conf.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\EA GAMES\Battlefield 2\BF2.exe"= "c:\Program Files\Electronic Arts\Battlefield 2142\BF2142.exe"= "c:\Program Files\eMule\eMule.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\WINDOWS\system32\dxdiag.exe"= "c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "c:\Program Files\Steam\SteamApps\marco60117\counter-strike source\hl2.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Steam\Steam.exe"= "c:\Program Files\Winamp Remote\bin\Orb.exe"= "c:\Program Files\Winamp Remote\bin\OrbTray.exe"= "c:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"= "%windir%\system32\sessmgr.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= "c:\WINDOWS\system32\dllhost.exe"= R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-01-02 55136] R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360] R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656] R3 PID_0900_V;Logitech ClickSmart 310(PID_0900_V);c:\windows\system32\drivers\LV551AV.sys [2007-05-26 220079] S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-10-19 33752] S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\drivers\sis163u.sys [2006-11-30 215552] . Contenu du dossier 'Tâches planifiées' 2009-02-23 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2006-10-10 17:13] 2009-02-27 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2006\SystemOptimizer.exe [] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ mStart Page = hxxp://home.sweetim.com uInternet Settings,ProxyOverride = localhost IE: &Winamp Search - c:\documents and settings\All Users\Application Data\Winamp Toolbar\ieToolbar esources\en-US\local\search.html IE: Ouvrir dans WordPerfect - c:\program files\WordPerfect Office X3\Programs\WPLauncher.hta Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game04.zylom.com/activex/zylomgamesplayer.cab FF - ProfilePath - c:\documents and settings\Marc\Application Data\Mozilla\Firefox\Profiles\zwniq1jr.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= FF - prefs.js: browser.search.selectedEngine - Live Search FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava11.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava12.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava13.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava14.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava32.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJPI150_08.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPOJI610.dll FF - plugin: c:\program files\Mozilla Firefox\plugins p-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pitunes.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pornap.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pzylomgamesplayer.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll ---- PARAMETRES FIREFOX ---- FF - user.js: yahoo.homepage.dontask - true. ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-04 19:12:42 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\controlset004\Services\49d16fcc] "ImagePath"="\SystemRoot\System32\drivers\49d16fcc.sys" . Heure de fin: 2009-03-04 19:13:39 ComboFix-quarantined-files.txt 2009-03-04 18:13:37 ComboFix2.txt 2009-03-04 15:10:39 Avant-CF: 101 411 143 680 octets libres Après-CF: 101,390,053,376 octets libres Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5 188 --- E O F --- 2009-02-26 02:00:30

jacques.gache · Answer

pourquoi un autre sujet http://www.commentcamarche.net/forum/affich 11370875 reinstall windows ou formatage impossible?

marco60800 · Answer

pour plus de clarté car tout me semble desinfecte, mais ce soucis persiste avec un ou deux autres moins genant.
et je ne suis pas capable de dire si on peut trouver la solution avec les precedents post ni si le probleme est lie a un virus ou si c'est juste un probleme logiciel.

(peut etre aussi parce qu'apres 2 jours de recherche j'en ai marre) :)

mais si c'est une erreur desolé, je reste sur le premier post.

jacques.gache · Answer

tu dis en avoir marre au boud  de 2 jour pour info il y a des sujet qui sont plus long pour les régler regarde celui -ci http://www.commentcamarche.net/forum/affich 11105098 win32rootkit gen?page=14#263 

et je pense que jlpjlp va t'aider pour t'en sortir sinon il de dira si il faut que tu demande sur un autre sujet mais reste jusqu'au bout avec lui fais ce qu'il demande car il t'avait demané de coller un scan en ligne et puis un RSIT dans son message 5

colle un scan en ligne avec un des suivants 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr 

___________________ 

Télécharge ici : 

http://images.malwareremoval.com/random/RSIT.exe 

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau. 

Double-clique sur RSIT.exe afin de lancer RSIT. 

Clique Continue à l'écran Disclaimer. 

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

marco60800 · Answer

en fait la bonne question est:

est ce qu'en formatant on pourrait tous gagner du temps et de longues et fastidieuses manips ?
car de toute facon je pense formater pour revoir ma partition mais pour cela il faut que je regle le soucis decrit dans l'autre post.

ce qui n'empeche pas que je suis d'ores et deja tres reconnaissant envers jlpjlp car il m'a deja beaucoup appris.

et meme si ca ne fait que 2 jours, oui j'en ai marre car c'est mes 2 jours de repos complet et je ne pourrais pas m'en occuper reellement avant 4 jours, d'ou une legere impatience de ma part, veuillez m'en excuser.

ps: pour le scann en ligne ca ne marche pas, et le RSIT, c'est je que je crois avoir poste (si ce n'est pas le cas c'est que je me suis perdu !) se sont des manips que je ne connais pas (2 - 3 ans sans soucis donc sans me documenter, je suis revenus a ZERO en informatique tout a beaucoup changé ! )  :(

desolé de vous raconter ma vie mais ceci explique cela  :)

jlpjlp · Answer

slt
formater ira peut être plus vite mais cela n'est pas sûr :(  et dans tous les cas il faudra etre protegé!!!


a toi de voir

_________________


si tu decide de poursuivre:




télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.


:reg
[-HKEY_LOCAL_MACHINE\System\controlset004\Services\49d16fcc]
"ImagePath"="\SystemRoot\System32\drivers\49d16fcc.sys" 


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_________________________


Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD­-R.exe

/!\ Déconnectes toi et fermes toutes applications en cours

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.



_________________________
si tu ne peux faire un scan en ligne mets antivir et colle un rapport avec:

https://www.malekal.com/avira-free-security-antivirus-gratuit/

_________________________



pour RSIt tu ne l'a pas encore fait!

marco60800 · Answer

voila le rapport de OTMoveIt

========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\System\controlset004\Services\49d16fcc]\ not found.
HKEY_LOCAL_MACHINE\System\controlset004\Services\49d16fcc]\"ImagePath"|"\SystemRoot\System32\drivers\49d16fcc.sys" /E : value set successfully!
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03052009_102151

jlpjlp · Answer

ok

marco60800 · Answer

le lien pour ad remover ne fonctionne pas "l'adresse demandee n'existe pas sur ce serveur"

Pour RSIT, lorsque je tente de le lancer j'ai le message d'erreur suivant :

Autolt Error

Line-1
Error: Subscript used with non-Array variable

jlpjlp · Answer

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : 
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

/!\ Déconnectes toi et fermes toutes applications en cours 

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau 
&#9679; Au menu principal choisi l'option "A" 
&#9679; Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : 

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 




____________________


Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :




Driver ::
49d16fcc
File::
c:	emp\itmp2
c:\windows\system32\drivers\49d16fcc.sys
C:\-1002553244 
Registry::
[-HKEY_LOCAL_MACHINE\System\controlset004\Services\49d16fcc]



Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt 
________________

si tu ne peux faire un scan en ligne mets antivir et colle un rapport avec:

https://www.malekal.com/avira-free-security-antivirus-gratuit/

_________________________

marco60800 · Answer

le rapport antivir Avira AntiVir Personal Date de création du fichier de rapport : jeudi 5 mars 2009 10:52 La recherche porte sur 1283405 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur :MARCO Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 20:16:31 ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 20:16:37 ANTIVIR3.VDF : 7.1.2.121 89088 Bytes 04/03/2009 20:16:38 Version du moteur: 8.2.0.100 AEVDF.DLL : 8.1.1.0 106868 Bytes 04/03/2009 20:17:06 AESCRIPT.DLL : 8.1.1.56 352634 Bytes 04/03/2009 20:17:04 AESCN.DLL : 8.1.1.7 127347 Bytes 04/03/2009 20:17:02 AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38 AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 20:17:00 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 04/03/2009 20:16:57 AEHEUR.DLL : 8.1.0.100 1618295 Bytes 04/03/2009 20:16:54 AEHELP.DLL : 8.1.2.2 119158 Bytes 04/03/2009 20:16:43 AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 20:16:41 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.6.6 176501 Bytes 04/03/2009 20:16:39 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Contrôle intégral du système Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Tous les fichiers Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : jeudi 5 mars 2009 10:52 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'eMule.exe' - '1' module(s) sont contrôlés Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés Processus de recherche 'KHALMNPR.EXE' - '1' module(s) sont contrôlés Processus de recherche 'PhLeAutoRun.exe' - '1' module(s) sont contrôlés Processus de recherche 'SetPoint.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'ELService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SiSWLSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'AlertService.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '42' processus ont été contrôlés avec '42' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '58' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\Documents and Settings\Marc\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwniq1jr.default\Cache\59116ACEd01 [0] Type d'archive: ZIP --> eicar_niveau12.zip [1] Type d'archive: ZIP --> eicar_niveau11.zip [2] Type d'archive: ZIP --> eicar_niveau10.zip [3] Type d'archive: ZIP --> eicar_niveau9.zip [4] Type d'archive: ZIP --> eicar_niveau8.zip [5] Type d'archive: ZIP --> eicar_niveau7.zip [6] Type d'archive: ZIP --> eicar_niveau6.zip [7] Type d'archive: ZIP --> eicar_niveau5.zip [8] Type d'archive: ZIP --> eicar_niveau4.zip [9] Type d'archive: ZIP --> eicar_niveau3.zip [10] Type d'archive: ZIP --> eicar_niveau2.zip [11] Type d'archive: ZIP --> eicar_niveau1.zip [12] Type d'archive: ZIP --> eicar.zip [13] Type d'archive: ZIP --> eicar.com [RESULTAT] Contient le code du virus Eicar-Test-Signature --> eicar_niveau14.exe --> eicar_niveau13.zip [2] Type d'archive: ZIP --> eicar_niveau12.zip [3] Type d'archive: ZIP --> eicar_niveau11.zip [4] Type d'archive: ZIP --> eicar_niveau10.zip [5] Type d'archive: ZIP --> eicar_niveau9.zip [6] Type d'archive: ZIP --> eicar_niveau8.zip [7] Type d'archive: ZIP --> eicar_niveau7.zip [8] Type d'archive: ZIP --> eicar_niveau6.zip [9] Type d'archive: ZIP --> eicar_niveau5.zip [10] Type d'archive: ZIP --> eicar_niveau4.zip [11] Type d'archive: ZIP --> eicar_niveau3.zip [12] Type d'archive: ZIP --> eicar_niveau2.zip [13] Type d'archive: ZIP --> eicar_niveau1.zip [14] Type d'archive: ZIP --> eicar.zip [15] Type d'archive: ZIP --> eicar.com [RESULTAT] Contient le code du virus Eicar-Test-Signature [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e0a1f4.qua' ! C:\Documents and Settings\Marc\Mes documents\Mes vidéos\fakes.rar [AVERTISSEMENT] Une exception a été interceptée ! [AVERTISSEMENT] Dans le module aecore.dll, une exception est survenue. Accès à la fonction AVEPROC_TestFile in file: \?\C:\Documents and Settings\Marc\Mes documents\Mes vidéos\fakes.rar Description de l'erreur :ACCESS_VIOLATION EAX = 05F5E5B8 EBX = 0230C8A8 ECX = 05F5E594 EDX = 00000228 ESI = 0558BC7D EDI = 0230c8a4 EIP = 013616E3 EBP = 0615002C ESP = 018EEAB0 Flg = 00010287 CS = 00000023 SS = 0000001B C:\Documents and Settings\Marc\Mes documents\Mes vidéos\divers\programme\VSO.ConvertXToDVD.rar [0] Type d'archive: RAR --> Patch.exe [RESULTAT] Contient le modèle de détection du dropper DR/Agent.13312.I --> convertxtodvd.2.1.x.xxx-patch.exe [RESULTAT] Contient le cheval de Troie TR/Keygen.Q.12 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fea2b9.qua' ! C:\Documents and Settings\Marc\Mes documents\programmes une up\TUNE_UPVers_5.3.2343_FR.rar [0] Type d'archive: RAR --> Vers_5.3.2343_FR\Crack uneup2006keygen.exe [RESULTAT] Contient le cheval de Troie TR/Renaz.196629 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fda39b.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000001.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa5dd.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000002.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '485e8cc6.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000003.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa5de.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000008.sys [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '485e8cc7.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000013.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa5d0.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000015.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa5df.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000017.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '485e8cf8.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000019.dll [RESULTAT] Contient le cheval de Troie TR/FakeAV.A360.1 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa5e1.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000020.exe [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa5e0.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000021.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '485e8cf9.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000022.dll [RESULTAT] Contient le cheval de Troie TR/Killav.28714 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa5e2.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000023.sys [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '485e8cfb.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000024.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '485e8cfa.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000026.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa5e3.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000027.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '485e8cfc.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000030.sys [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa5e5.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000041.dll [RESULTAT] Contient le cheval de Troie TR/Killav.28714 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa5e4.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000042.dll [RESULTAT] Contient le cheval de Troie TR/Killav.28714 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '485e8cfd.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000043.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa5e6.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000044.dll [RESULTAT] Contient le cheval de Troie TR/Killav.28714 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '485e8cfe.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000045.dll [RESULTAT] Contient le cheval de Troie TR/Killav.28714 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa5e7.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP0\A0000046.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '485e8cf0.qua' ! C:\System Volume Information\_restore{4B02C384-7184-4C3E-BDF6-30124D5879C7}\RP16\A0002712.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dfa600.qua' ! C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\WINDOWS\system32\drivers\sptd4093.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Fin de la recherche : jeudi 5 mars 2009 11:28 Temps nécessaire: 35:52 Minute(s) La recherche a été effectuée intégralement 7109 Les répertoires ont été contrôlés 333505 Des fichiers ont été contrôlés 28 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 26 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 3 Impossible de contrôler des fichiers 333474 Fichiers non infectés 10626 Les archives ont été contrôlées 7 Avertissements 26 Consignes

jlpjlp · Answer

ok vire ce qui est en quarantaine dans antivir puis fais le message 15

marco60800 · Answer

le rapport d'antivir qui contient des infos "personnelles" ne peu pas etre utiliser a mon insu entre de mauvaise mains ? sinon voici le rapport de combofix... ComboFix 09-03-03.01 - Marc 2009-03-06 0:21:04.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.2046.1425 [GMT 1:00] Lancé depuis: c:\documents and settings\Marc\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\Marc\Bureau\CFscript.txt AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) * Un nouveau point de restauration a été créé FILE :: C:\-1002553244 c: emp\itmp2 c:\windows\system32\drivers\49d16fcc.sys . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\-1002553244 . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-05 au 2009-03-05 )))))))))))))))))))))))))))))))))))) . 2009-03-05 10:21 . 2009-03-05 10:21 d-------- C:\_OTMoveIt 2009-03-04 21:15 . 2009-03-04 21:15 d-------- c:\program files\Avira 2009-03-04 21:15 . 2009-03-04 21:15 d-------- c:\documents and settings\All Users\Application Data\Avira 2009-03-04 15:30 . 2009-03-04 15:30 61,440 --a------ c:\windows\system32\drivers\pyrp.sys 2009-03-04 14:33 . 2009-03-04 21:20 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-03-04 14:33 . 2009-03-04 14:33 d-------- c:\documents and settings\Marc\Application Data\Malwarebytes 2009-03-04 14:33 . 2009-03-04 14:33 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-03-04 14:33 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-03-04 14:33 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-03-04 14:27 . 2009-03-04 14:27 d-------- C: sit 2009-03-04 14:27 . 2009-03-05 10:41 d-------- c:\program files rend micro 2009-03-04 13:43 . 2009-03-04 13:43 d-------- c:\program files\Alwil Software 2009-03-04 12:33 . 2009-03-04 12:33 d-------- c:\documents and settings\Administrateur\Application Data\ESTsoft 2009-03-04 11:53 . 2009-03-04 11:53 d-------- c:\program files\CCleaner 2009-03-04 00:28 . 2009-03-04 00:28 2,724 ---hs---- c:\windows\system32\gomujude.dll 2009-03-04 00:28 . 2009-03-04 00:28 896 ---hs---- c:\windows\system32\dasalura.dll 2009-03-03 22:47 . 2009-03-03 22:47 9,728 --ahs---- c:\windows\system32\Thumbs.db 2009-03-03 20:15 . 2009-03-03 20:15 d-------- c:\program files\Enigma Software Group 2009-02-28 18:15 . 2009-02-28 18:15 d-------- c:\windows\system32\WNR 2009-02-28 18:15 . 2009-03-04 15:14 d-------- c:\windows\system32\ghu02 2009-02-28 18:15 . 2009-02-28 18:15 d-------- c: emp\itmp2 2009-02-28 18:15 . 2009-03-04 16:06 d-------- C:\Temp 2009-02-26 10:09 . 2009-02-26 10:09 22,297,665 --a------ c:\windows\VPTNFILE.869 2009-02-26 10:09 . 2009-02-26 10:09 22,297,665 --a------ c:\windows\LPT$VPN.869 2009-02-26 10:08 . 2009-02-26 10:09 d-------- c:\windows\AU_Temp 2009-02-13 12:15 . 2009-02-13 12:15 d-------- c:\documents and settings\Marc\Application Data\Icone 2009-02-06 19:39 . 2009-02-06 19:39 308,600 --a------ c:\windows\WLXPGSS.SCR 2009-02-06 18:52 . 2009-02-06 18:52 49,504 --a------ c:\windows\system32\sirenacm.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-04 19:49 --------- d-----w c:\program files\Steam 2009-03-04 19:45 --------- d--h--w c:\program files\InstallShield Installation Information 2009-03-04 19:43 --------- d-----w c:\program files\NOS 2009-03-04 19:43 --------- d-----w c:\program files\GemMasterFrench 2009-03-04 19:43 --------- d-----w c:\documents and settings\All Users\Application Data\NOS 2009-03-04 19:39 --------- d-----w c:\program files\Apple Software Update 2009-03-04 19:07 --------- d-----w c:\program files\R-Undelete 2009-03-03 18:44 --------- d-----w c:\program files\PC Inspector File Recovery 2009-03-03 15:04 --------- d-----w c:\program files\Common Files 2009-03-03 14:59 --------- d-----w c:\program files\Vendetta Script 2009-03-03 11:25 84,992 --sha-w c:\windows\system32\suyawewe.dll 2009-02-28 17:20 84,992 --sha-w c:\windows\system32\zomibole.dll 2009-02-26 09:09 91,744 ----a-w c:\windows\BPMNT.dll 2009-02-26 09:09 1,213,784 ----a-w c:\windows\vsapi32.dll 2009-02-26 02:06 --------- d-----w c:\program files\Microsoft Silverlight 2009-02-24 08:57 --------- d-----w c:\program files\Windows Live 2009-01-06 16:18 --------- d-----w c:\program files\Orange 2009-01-06 15:33 120 ----a-w C:\drmHeader.bin 2008-12-20 22:47 826,368 ----a-w c:\windows\system32\wininet.dll 2007-01-16 00:30 251 -c--a-w c:\program files\wt3d.ini 2007-04-23 10:48 7,168 ----a-w c:\program files\mozilla firefox\plugins\libcomm.dll 2007-06-04 08:09 35,008 ----a-w c:\program files\mozilla firefox\plugins\NanoInst.dll 2007-05-23 09:57 35,840 ----a-w c:\program files\mozilla firefox\plugins\PSComm.dll 2007-06-04 08:09 111,208 ----a-w c:\program files\mozilla firefox\plugins\PSNAdBrk.dll 2008-08-27 06:21 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082720080828\index.dat . ((((((((((((((((((((((((((((( SnapShot@2009-03-04_16.10.03.51 ))))))))))))))))))))))))))))))))))))))))) . + 2008-05-09 11:15:47 45,376 ----a-w c:\windows\system32\drivers\avgntdd.sys + 2008-01-21 16:11:28 22,336 ----a-w c:\windows\system32\drivers\avgntmgr.sys + 2008-10-30 09:21:03 75,072 ----a-w c:\windows\system32\drivers\avipbb.sys + 2007-11-08 17:03:26 21,248 ----a-w c:\windows\system32\drivers\ssmdrv.sys . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-06-05 32768] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-09-17 8491008] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\Marc\Menu D‚marrer\Programmes\D‚marrage\ Outil de notification Live Search.lnk - c:\documents and settings\Marc\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-12-28 143360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-06-05 450560] Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2007-06-05 528384] LUMIX Simple Viewer.lnk - c:\program files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2007-12-01 57344] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=vzkcob.dll knfoln.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.SP53"= SP5X_32.DLL "VIDC.SP54"= SP5X_32.DLL "VIDC.SP55"= SP5X_32.DLL "VIDC.SP56"= SP5X_32.DLL "VIDC.SP57"= SP5X_32.DLL "VIDC.SP58"= SP5X_32.DLL "VIDC.SP59"= SP5X_32.DLL "vidc.mxmc"= MimicICM.DLL [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "WMPNSCFG"=c:\program files\Windows Media Player\WMPNSCFG.exe "MSMSGS"="c:\program files\Messenger\msmsgs.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime "Adobe"="c:\program files\Adobe\Acrobat 7.0\Reader eader_sl.exe" "QuickFinder Scheduler"="c:\program files\WordPerfect Office X3\Programs\QFSCHD130.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\WINDOWS\system32\sessmgr.exe"= "c:\Program Files\NetMeeting\Conf.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\eMule\eMule.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\WINDOWS\system32\dxdiag.exe"= "c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "c:\Program Files\Steam\SteamApps\marco60117\counter-strike source\hl2.exe"= "c:\Program Files\Steam\Steam.exe"= "c:\Program Files\Winamp Remote\bin\Orb.exe"= "c:\Program Files\Winamp Remote\bin\OrbTray.exe"= "c:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"= "%windir%\system32\sessmgr.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= "c:\WINDOWS\system32\dllhost.exe"= R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-01-02 55136] R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360] R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656] R3 PID_0900_V;Logitech ClickSmart 310(PID_0900_V);c:\windows\system32\drivers\LV551AV.sys [2007-05-26 220079] S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\drivers\sis163u.sys [2006-11-30 215552] UnknownUnknown 49d16fcc;49d16fcc; [x] . Contenu du dossier 'Tâches planifiées' 2009-02-27 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2006\SystemOptimizer.exe [] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ mStart Page = hxxp://home.sweetim.com uInternet Settings,ProxyOverride = localhost IE: &Winamp Search - c:\documents and settings\All Users\Application Data\Winamp Toolbar\ieToolbar esources\en-US\local\search.html IE: Ouvrir dans WordPerfect - c:\program files\WordPerfect Office X3\Programs\WPLauncher.hta Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game04.zylom.com/activex/zylomgamesplayer.cab FF - ProfilePath - c:\documents and settings\Marc\Application Data\Mozilla\Firefox\Profiles\zwniq1jr.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= FF - prefs.js: browser.search.selectedEngine - Live Search FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava11.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava12.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava13.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava14.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJava32.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPJPI150_08.dll FF - plugin: c:\program files\Java\jre1.5.0_08\bin\NPOJI610.dll FF - plugin: c:\program files\Mozilla Firefox\plugins p-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pornap.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pzylomgamesplayer.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll ---- PARAMETRES FIREFOX ---- FF - user.js: yahoo.homepage.dontask - true. ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-06 00:22:10 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2009-03-06 0:23:08 ComboFix-quarantined-files.txt 2009-03-05 23:23:06 ComboFix2.txt 2009-03-04 18:13:40 ComboFix3.txt 2009-03-04 15:10:39 Avant-CF: 113 199 046 656 octets libres Après-CF: 113,188,405,248 octets libres Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5 201 --- E O F --- 2009-02-26 02:00:30

jlpjlp · Answer

Le rapport d'antivir qui contient des infos "personnelles" ne peu pas etre utiliser a mon insu entre de mauvaise mains ? 

non




le rapport ad remover

marco60800 · Answer

le rapport de ad remover


------- LOGFILE OF AD-REMOVER 1.1.1.5 | ONLY XP/VISTA -------

Updated by C_XX on 25/02/2009 at 20:30

Start at: 12:40:36 | Ven 06/03/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 3 (version 5.1.2600)
Computer Name: MARCO
Current User: Marc - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: FAT32)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 43

+-----------------| Boonty/Boonty Games Elements Found:

.
.

+-----------------| Eorezo Elements Found:

.

+-----------------| Infected Poker Softwares Elements Found:

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

HKCU\Software\SWEETIE
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKLM\Software\Microsoft\ESENT\Process\SweetIM
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\Program Files\Macrogaming

+-----------------| Other Adwares Found:

.
.
C:\Documents and Settings\Marc\Menudm~1\Progra~1\WhenU
C:\Documents and Settings\Marc\Cookies\marc@atdmt[2].txt
C:\Documents and Settings\Marc\Cookies\marc@bs.serving-sys[1].txt

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.7 ----

ProfilePath: zwniq1jr.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "Live Search"
Prefs.js: Browser.Search.SelectedEngine:  "Live Search"
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="
.
.
.
.
.

---- Internet Explorer Version 7.0.5730.11 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.google.fr/

+-[HKEY_USERS\S-1-5-21-2763562128-1770447953-2289505678-1006\..\Internet Explorer\Main]

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.google.fr/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://home.sweetim.com

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

[~3099 Bytes] - C:\Ad-Report-Scan-06.03.2009.log

- C:\Program Files\Ad-remover\TOOLS\BACKUP
- C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 12:41:40 | 06/03/2009
.
+-----------------| E.O.F - 70 Lines
.

jlpjlp · Answer

refais AD REMOVER choisi l'option b et vire SWEETIM et Other Adwares


et colle le rapport

dis ensuite comment se comporte ton pc

marco60800 · Answer

a premiere vue ca fonctionne tres bien.
je n'arrive toujours pas a charger le cd windows au demarrage par contre.

mais sinon tout le reste a l'air de bien fonctionner.

pour info, je garde antivir et marlwarebyte, d'apres ce que j'ai pu lire, ca semble la meilleure protection.
------------------------------------------------------------------------------------

voici le rapport.

------- LOGFILE OF AD-REMOVER 1.1.1.5 | ONLY XP/VISTA -------

Updated by C_XX on 25/02/2009 at 20:30

*** LIMITED TO ***

Sweetim
Other Adwares

******************

Start at:  0:52:12 | Sam 07/03/2009 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 3 (version 5.1.2600)
Computer Name: MARCO
Current User: Marc - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: FAT32)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 42

(!) ---- IE start pages/Tabs reset

+-----------------| Sweetim Elements Deleted :

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKCU\Software\SWEETIE
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKLM\Software\Microsoft\ESENT\Process\SweetIM
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\Program Files\Macrogaming

+-----------------| Other Adwares Deleted:

.
.
C:\Documents and Settings\Marc\Menudm~1\Progra~1\WhenU
C:\Documents and Settings\Marc\Cookies\marc@atdmt[2].txt
C:\Documents and Settings\Marc\Cookies\marc@bs.serving-sys[1].txt

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+-----------------| Added Scan :

---- Mozilla FireFox Version 3.0.7 ----

ProfilePath: zwniq1jr.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "Live Search"
Prefs.js: Browser.Search.SelectedEngine:  "Live Search"
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="
.
.
.
.
.

---- Internet Explorer Version 7.0.5730.11 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_USERS\S-1-5-21-2763562128-1770447953-2289505678-1006\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

[~3529 Bytes] - C:\Ad-Report-Clean-07.03.2009.log
[~3320 Bytes] - C:\Ad-Report-Scan-06.03.2009.log

- C:\Program Files\Ad-remover\TOOLS\BACKUP
- C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at:  0:53:24 | 07/03/2009
.
+-----------------| E.O.F - 71 Lines
.

jlpjlp · Answer

pour virer ce qui a été utilise lance tool cleaner:

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner













pour protéger gratos ton ordi
http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

ANTIVIR
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MALWAREBYTE ANTIMALWARE + SPYBOT
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

--------
un pare feu :
(celui de Windows) ou mieux COMODO ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

http://www.clubic.com/telecharger-fiche11071-sunbelt-persona­l-firewall-e(...)
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm

-----------

CCLEANER pour effacer les traces de surf

marco60800 · Answer

j'ai tout desinstalle

mais apparemment zone alarm n'est plus gratuit ! j'en mettrais un autre.

je suppose que c'est fini, si oui merci pour tout, je ne sais comment vous remercier, longue vie a ce site qui fait figure d'exception dans ce monde venale !!

jacques.gache · Answer

bonjour, désolé de m'inviter dans cette procédure mais la je lis mais apparemment zone alarm n'est plus gratuit  marco60800 si tu as la certitude de cela merci de me le dire de façon à ce que je change de proposition par rapport à ce lien https://www.malekal.com/tutoriel-zonealarm-firewall/  car bizare que malekal le propose toujours en gratuit @+

marco60800 · Answer

en fait je suis passe par ce lien

http://www.commentcamarche.net/telecharger/telechargement 157 zonealarm

et c'est zone alarme pro que ca telecharge.
pour le gratuit je ne le trouve pas, en tout cas pas en francais.

ou alors il faut peut etre que j'arrete le pc a cette heure !   :)

jlpjlp · Answer

zone alarm ici:
https://www.zonealarm.com/software/free-firewall

jacques.gache · Answer

marco60800 bonjour avec le lien que je te donnais tu as zone alarme gratuit et le tutoriel pour l'installation et la configuration de celui ci   https://www.malekal.com/tutoriel-zonealarm-firewall/

marco60800 · Answer

effectivement en cherchant un peu mieux il y en a un de gratuit.
je suis un peu desorienté car quand je l'utilisais, il n'avait pas le meme look et il etait en francais.

mais oui il est encore gratuit.

autant pour moi.

Multitude de problemes + antivirus 360 - Page 2

Discussions similaires

Newsletters