PC infecté - Page 3

  1. benj.garcia Auteur
    Salut,

    Fichier SAS:
    SUPERAntiSpyware Scan Log
    https://www.superantispyware.com/

    Generated 06/10/2009 at 05:28 PM

    Application Version : 4.26.1004

    Core Rules Database Version : 3932
    Trace Rules Database Version: 1875

    Scan type : Complete Scan
    Total Scan Time : 00:52:17

    Memory items scanned : 533
    Memory threats detected : 0
    Registry items scanned : 5914
    Registry threats detected : 0
    File items scanned : 54177
    File threats detected : 14

    Adware.Tracking Cookie
    C:\Documents and Settings\windows xp\Cookies\windows_xp@weborama[1].txt
    C:\Documents and Settings\windows xp\Cookies\windows_xp@serving-sys[1].txt
    C:\Documents and Settings\windows xp\Cookies\windows_xp@boursoramabanque.solution.weborama[2].txt
    C:\Documents and Settings\windows xp\Cookies\windows_xp@smartadserver[1].txt
    C:\Documents and Settings\windows xp\Cookies\windows_xp@atdmt[1].txt
    C:\Documents and Settings\windows xp\Cookies\windows_xp@msnportal.112.2o7[1].txt
    C:\Documents and Settings\windows xp\Cookies\windows_xp@xiti[1].txt
    C:\Documents and Settings\windows xp\Cookies\windows_xp@advertising[1].txt
    C:\Documents and Settings\windows xp\Cookies\windows_xp@doubleclick[1].txt
    C:\Documents and Settings\windows xp\Cookies\windows_xp@bs.serving-sys[1].txt

    Adware.HotBar (Low Risk)
    C:\WINDOWS\SYSTEM32\CYRZXEIQ.EXE

    Adware.Vundo-Variant
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP155\A0034627.DLL
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP155\A0034628.DLL
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP155\A0034630.DLL
    0
    1. benj.garcia Auteur
      J'ai réessayé OTMoveit 3 mais j'ai le même message!
      Que faire?
      0
      1. Utilisateur anonyme
        bonsoir

        Redémarre en mode sans échec et exécute otmoveilt3 avec le script.
        0
        1. benj.garcia Auteur
          cela me fait la même chose en mode sans echec
          0
          2. Utilisateur anonyme
            /!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour benj. garcia, il n'est pas transposable sur un autre ordinateur !

            • Télécharge ce dossier benj.garcia.zip

            • Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination
            • Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau.

            • Désactive tes logiciels de protection
            • Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe

            • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
            • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
            • Si le fichier ne s'ouvre pas, il se trouve ici → C:\ComboFix.txt

            0
            1. benj.garcia Auteur
              Salut!
              désolé pour le retard - ci-après le fichier ComboFix

              ComboFix 09-06-21.01 - windows xp 22/06/2009 18:52.2 - FAT32x86
              Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.447.213 [GMT 2:00]
              Lancé depuis: c:\documents and settings\windows xp\Bureau\ComboFix.exe
              Commutateurs utilisés :: c:\documents and settings\windows xp\Bureau\CFScript.txt
              AV: McAfee VirusScan Enterprise *On-access scanning enabled* (Outdated) {918A2B0B-2C60-4016-A4AB-E868DEABF7F0}
              * Un nouveau point de restauration a été créé
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              .
              ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
              .

              -------\Service_mailKmd

              ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-22 au 2009-06-22 ))))))))))))))))))))))))))))))))))))
              .

              2009-06-10 14:32 . 2009-06-22 16:58 117760 ----a-w- c:\documents and settings\windows xp\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
              2009-06-10 14:31 . 2009-06-10 14:31 -------- d-----w- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
              2009-06-10 14:30 . 2009-06-10 14:30 -------- d-----w- c:\program files\SUPERAntiSpyware
              2009-06-10 14:30 . 2009-06-10 14:30 -------- d-----w- c:\documents and settings\windows xp\Application Data\SUPERAntiSpyware.com
              2009-06-10 14:29 . 2009-06-10 14:29 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
              2009-06-08 08:46 . 2009-06-08 08:46 -------- d-----w- C:\autorun.MSNFix
              2009-06-03 16:05 . 2009-06-03 16:05 -------- d-----w- C:\UsbFix
              2009-06-01 15:02 . 2009-06-01 15:02 579584 ----a-w- c:\windows\system32\dllcache\user32.dll
              2009-06-01 15:01 . 2009-06-01 15:01 -------- d-----w- c:\windows\ERUNT
              2009-06-01 14:55 . 2008-11-06 00:03 -------- d-----w- C:\SDFix

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2009-03-30 15:07 . 2009-03-30 15:07 152576 ----a-w- c:\documents and settings\windows xp\Application Data\Sun\Java\jre1.6.0_11\lzma.dll
              .

              ((((((((((((((((((((((((((((( SnapShot@2009-06-08_09.06.27 )))))))))))))))))))))))))))))))))))))))))
              .
              + 2009-06-22 16:56 . 2009-06-22 16:56 16384 c:\windows\temp\Perflib_Perfdata_7fc.dat
              + 2009-06-22 16:58 . 2009-06-22 16:58 16384 c:\windows\temp\Perflib_Perfdata_2b4.dat
              + 2009-06-10 14:30 . 2009-06-10 14:30 65024 c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe
              + 2009-06-10 14:30 . 2009-06-10 14:30 18944 c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe
              .
              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-23 68856]
              "OM2_Monitor"="c:\program files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" [2007-02-08 95800]
              "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-05-26 1830128]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "preload"="c:\windows\RUNXMLPL.exe" [2004-04-20 40960]
              "SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 98304]
              "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 536576]
              "LaunchAp"="c:\program files\Launch Manager\LaunchAp.exe" [2004-08-06 32768]
              "PowerKey"="c:\program files\Launch Manager\PowerKey.exe" [2002-08-30 94208]
              "LManager"="c:\program files\Launch Manager\HotkeyApp.exe" [2004-07-15 49152]
              "CtrlVol"="c:\program files\Launch Manager\CtrlVol.exe" [2004-01-28 184320]
              "LMgrOSD"="c:\program files\Launch Manager\OSDCtrl.exe" [2004-09-08 245760]
              "Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2004-08-13 73728]
              "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-07-13 4141056]
              "LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2002-11-25 172032]
              "PCMService"="c:\program files\Arcade\PCMService.exe" [2004-08-27 81920]
              "AudioDeck"="c:\program files\VIAudioi\SBADeck\ADeck.exe" [2004-04-19 7916032]
              "ShStatEXE"="c:\program files\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2007-02-22 112216]
              "McAfeeUpdaterUI"="c:\program files\McAfee\Common Framework\UdaterUI.exe" [2006-12-19 136768]
              "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-09-01 282624]
              "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
              "VTTrayp"="VTtrayp.exe" - c:\windows\system32\VTTrayp.exe [2004-06-22 143360]
              "VTTimer"="VTTimer.exe" - c:\windows\system32\VTTimer.exe [2004-09-01 53248]
              "AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2003-07-25 88363]

              c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
              Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
              Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]

              [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
              "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
              2008-12-22 10:05 356352 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.dll

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
              BootExecute REG_MULTI_SZ autocheck autochk *\[u]0/ustera

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\system32\\sessmgr.exe"=
              "c:\\Program Files\\Messenger\\MSMSGS.EXE"=
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
              "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
              "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

              R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [26/05/2009 10:05 9968]
              R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [26/05/2009 10:05 72944]
              R3 IPN2220;acer IPN2220 Wireless LAN Card Driver;c:\windows\system32\drivers\i2220ntx.sys [16/09/2004 17:09 140288]
              R3 POWERKEY;POWERKEY;c:\program files\Launch Manager\POWERKEY.SYS [01/01/2003 21:59 2343]
              R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [26/05/2009 10:05 7408]
              S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [01/10/2005 13:53 21344]
              .
              Contenu du dossier 'Tâches planifiées'

              2009-06-10 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
              - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 09:20]
              .
              .
              ------- Examen supplémentaire -------
              .
              mWindow Title =
              IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
              IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
              IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?5019b3d965544fa18c2e704a8850158f
              IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?5019b3d965544fa18c2e704a8850158f
              .

              **************************************************************************

              catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2009-06-22 18:57
              Windows 5.1.2600 Service Pack 3 FAT NTAPI

              Recherche de processus cachés ...

              Recherche d'éléments en démarrage automatique cachés ...

              Recherche de fichiers cachés ...

              Scan terminé avec succès
              Fichiers cachés: 0

              **************************************************************************
              .
              --------------------- CLES DE REGISTRE BLOQUEES ---------------------

              [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
              "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
              .
              --------------------- DLLs chargées dans les processus actifs ---------------------

              - - - - - - - > 'winlogon.exe'(844)
              c:\program files\SUPERAntiSpyware\SASWINLO.dll

              - - - - - - - > 'explorer.exe'(3964)
              c:\program files\CyberLink\Shared Files\CLRCEngine.dll
              c:\windows\system32\eappprxy.dll
              c:\windows\system32\WPDShServiceObj.dll
              c:\windows\system32\PortableDeviceTypes.dll
              c:\windows\system32\PortableDeviceApi.dll
              .
              ------------------------ Autres processus actifs ------------------------
              .
              c:\program files\JAVA\JRE6\BIN\JQS.EXE
              c:\program files\MCAFEE\COMMON FRAMEWORK\FRAMEWORKSERVICE.EXE
              c:\program files\MCAFEE\VIRUSSCAN ENTERPRISE\VSTSKMGR.EXE
              c:\program files\MCAFEE\COMMON FRAMEWORK\NAPRDMGR.EXE
              c:\program files\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
              c:\windows\SYSTEM32\WSCNTFY.EXE
              c:\windows\SYSTEM32\WBEM\WMIAPSRV.EXE
              c:\program files\MCAFEE\COMMON FRAMEWORK\MCTRAY.EXE
              .
              **************************************************************************
              .
              Heure de fin: 2009-06-22 19:02 - La machine a redémarré
              ComboFix-quarantined-files.txt 2009-06-22 17:02
              ComboFix2.txt 2009-06-08 09:08

              Avant-CF: 4 175 495 168 octets libres
              Après-CF: 4 171 857 920 octets libres

              146 --- E O F --- 2009-05-13 18:13
              0
            2. benj.garcia Auteur
              Salut!
              désolé pour le retard - ci-après le fichier ComboFix

              ComboFix 09-06-21.01 - windows xp 22/06/2009 18:52.2 - FAT32x86
              Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.447.213 [GMT 2:00]
              Lancé depuis: c:\documents and settings\windows xp\Bureau\ComboFix.exe
              Commutateurs utilisés :: c:\documents and settings\windows xp\Bureau\CFScript.txt
              AV: McAfee VirusScan Enterprise *On-access scanning enabled* (Outdated) {918A2B0B-2C60-4016-A4AB-E868DEABF7F0}
              * Un nouveau point de restauration a été créé
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              .
              ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
              .

              -------\Service_mailKmd

              ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-22 au 2009-06-22 ))))))))))))))))))))))))))))))))))))
              .

              2009-06-10 14:32 . 2009-06-22 16:58 117760 ----a-w- c:\documents and settings\windows xp\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
              2009-06-10 14:31 . 2009-06-10 14:31 -------- d-----w- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
              2009-06-10 14:30 . 2009-06-10 14:30 -------- d-----w- c:\program files\SUPERAntiSpyware
              2009-06-10 14:30 . 2009-06-10 14:30 -------- d-----w- c:\documents and settings\windows xp\Application Data\SUPERAntiSpyware.com
              2009-06-10 14:29 . 2009-06-10 14:29 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
              2009-06-08 08:46 . 2009-06-08 08:46 -------- d-----w- C:\autorun.MSNFix
              2009-06-03 16:05 . 2009-06-03 16:05 -------- d-----w- C:\UsbFix
              2009-06-01 15:02 . 2009-06-01 15:02 579584 ----a-w- c:\windows\system32\dllcache\user32.dll
              2009-06-01 15:01 . 2009-06-01 15:01 -------- d-----w- c:\windows\ERUNT
              2009-06-01 14:55 . 2008-11-06 00:03 -------- d-----w- C:\SDFix

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2009-03-30 15:07 . 2009-03-30 15:07 152576 ----a-w- c:\documents and settings\windows xp\Application Data\Sun\Java\jre1.6.0_11\lzma.dll
              .

              ((((((((((((((((((((((((((((( SnapShot@2009-06-08_09.06.27 )))))))))))))))))))))))))))))))))))))))))
              .
              + 2009-06-22 16:56 . 2009-06-22 16:56 16384 c:\windows\temp\Perflib_Perfdata_7fc.dat
              + 2009-06-22 16:58 . 2009-06-22 16:58 16384 c:\windows\temp\Perflib_Perfdata_2b4.dat
              + 2009-06-10 14:30 . 2009-06-10 14:30 65024 c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe
              + 2009-06-10 14:30 . 2009-06-10 14:30 18944 c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe
              .
              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-23 68856]
              "OM2_Monitor"="c:\program files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" [2007-02-08 95800]
              "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-05-26 1830128]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "preload"="c:\windows\RUNXMLPL.exe" [2004-04-20 40960]
              "SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 98304]
              "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 536576]
              "LaunchAp"="c:\program files\Launch Manager\LaunchAp.exe" [2004-08-06 32768]
              "PowerKey"="c:\program files\Launch Manager\PowerKey.exe" [2002-08-30 94208]
              "LManager"="c:\program files\Launch Manager\HotkeyApp.exe" [2004-07-15 49152]
              "CtrlVol"="c:\program files\Launch Manager\CtrlVol.exe" [2004-01-28 184320]
              "LMgrOSD"="c:\program files\Launch Manager\OSDCtrl.exe" [2004-09-08 245760]
              "Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2004-08-13 73728]
              "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-07-13 4141056]
              "LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2002-11-25 172032]
              "PCMService"="c:\program files\Arcade\PCMService.exe" [2004-08-27 81920]
              "AudioDeck"="c:\program files\VIAudioi\SBADeck\ADeck.exe" [2004-04-19 7916032]
              "ShStatEXE"="c:\program files\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2007-02-22 112216]
              "McAfeeUpdaterUI"="c:\program files\McAfee\Common Framework\UdaterUI.exe" [2006-12-19 136768]
              "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-09-01 282624]
              "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
              "VTTrayp"="VTtrayp.exe" - c:\windows\system32\VTTrayp.exe [2004-06-22 143360]
              "VTTimer"="VTTimer.exe" - c:\windows\system32\VTTimer.exe [2004-09-01 53248]
              "AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2003-07-25 88363]

              c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
              Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
              Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]

              [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
              "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
              2008-12-22 10:05 356352 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.dll

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
              BootExecute REG_MULTI_SZ autocheck autochk *\[u]0/ustera

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\system32\\sessmgr.exe"=
              "c:\\Program Files\\Messenger\\MSMSGS.EXE"=
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
              "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
              "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

              R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [26/05/2009 10:05 9968]
              R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [26/05/2009 10:05 72944]
              R3 IPN2220;acer IPN2220 Wireless LAN Card Driver;c:\windows\system32\drivers\i2220ntx.sys [16/09/2004 17:09 140288]
              R3 POWERKEY;POWERKEY;c:\program files\Launch Manager\POWERKEY.SYS [01/01/2003 21:59 2343]
              R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [26/05/2009 10:05 7408]
              S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [01/10/2005 13:53 21344]
              .
              Contenu du dossier 'Tâches planifiées'

              2009-06-10 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
              - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 09:20]
              .
              .
              ------- Examen supplémentaire -------
              .
              mWindow Title =
              IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
              IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
              IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?5019b3d965544fa18c2e704a8850158f
              IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?5019b3d965544fa18c2e704a8850158f
              .

              **************************************************************************

              catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2009-06-22 18:57
              Windows 5.1.2600 Service Pack 3 FAT NTAPI

              Recherche de processus cachés ...

              Recherche d'éléments en démarrage automatique cachés ...

              Recherche de fichiers cachés ...

              Scan terminé avec succès
              Fichiers cachés: 0

              **************************************************************************
              .
              --------------------- CLES DE REGISTRE BLOQUEES ---------------------

              [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
              "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
              .
              --------------------- DLLs chargées dans les processus actifs ---------------------

              - - - - - - - > 'winlogon.exe'(844)
              c:\program files\SUPERAntiSpyware\SASWINLO.dll

              - - - - - - - > 'explorer.exe'(3964)
              c:\program files\CyberLink\Shared Files\CLRCEngine.dll
              c:\windows\system32\eappprxy.dll
              c:\windows\system32\WPDShServiceObj.dll
              c:\windows\system32\PortableDeviceTypes.dll
              c:\windows\system32\PortableDeviceApi.dll
              .
              ------------------------ Autres processus actifs ------------------------
              .
              c:\program files\JAVA\JRE6\BIN\JQS.EXE
              c:\program files\MCAFEE\COMMON FRAMEWORK\FRAMEWORKSERVICE.EXE
              c:\program files\MCAFEE\VIRUSSCAN ENTERPRISE\VSTSKMGR.EXE
              c:\program files\MCAFEE\COMMON FRAMEWORK\NAPRDMGR.EXE
              c:\program files\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
              c:\windows\SYSTEM32\WSCNTFY.EXE
              c:\windows\SYSTEM32\WBEM\WMIAPSRV.EXE
              c:\program files\MCAFEE\COMMON FRAMEWORK\MCTRAY.EXE
              .
              **************************************************************************
              .
              Heure de fin: 2009-06-22 19:02 - La machine a redémarré
              ComboFix-quarantined-files.txt 2009-06-22 17:02
              ComboFix2.txt 2009-06-08 09:08

              Avant-CF: 4 175 495 168 octets libres
              Après-CF: 4 171 857 920 octets libres

              146 --- E O F --- 2009-05-13 18:13
              0
          3. Utilisateur anonyme
            Comment se comporte ton pc?
            post un nouveau rapport hijackthis.
            0
            Précédent
            • 1
            • 2
            • 3