Bonjour, bonjour. Je viens de faire une réinstall complète de mon windows ce matin .... et un site web officiel (sur lequel je poste qq commentaires de temps en temps) me signale cet aprem que je ne peux plus le faire parce que mon adresse ip (qu'il reconnait en affichant le numéro correspondant) a été utilisée pour poster des spams !! --> " * The comment you posted has been flagged as potential spam. It will not be visible until the site administrator has a chance to review it. * Your IP address (**.**.**.***) was recently used to post spam to this website. For this reason, you are currently not allowed to post new content. If you believe this is in error, please contact the site administrator." --> et je ne pense pas que ce soit une erreur .... hélas. J'ai surement une crasse résidente sur mon pc .... Comment je peux faire pour m'en débarrasser ? J'utilise avira antivir personal, malwarebytes (version d'éval) et spyware terminator .... qui ne semblent pas avoir trouvé grand chose .... Je vais les faire tourner en attendant de vos nouvelles avec impatience .... D'avance un tout grand merci pour vos réponses et suggestions !!

Adresse Ip utilisée pour Spammer !! [Résolu]

Réponse 1 / 69

loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
17 mai 2009 à 14:42

Afin d'evaluer ton infection ,fais ceci

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...

-> laisse faire le scan et ne touche pas au PC ...

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Réponse 2 / 69

timmyyy Messages postés 1323 Date d'inscription dimanche 9 décembre 2007 Statut Membre Dernière intervention 2 août 2012 103
17 mai 2009 à 14:59

Merci pour la réponse. Ptite précision --> "déconnecte toi et ferme toutes les applis en cours" .... ça signifie couper ma connexion internet pendant le scan ?

Réponse 3 / 69

loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
17 mai 2009 à 15:02

Il est preferable de ne pas avoir de programme ouvert lors du scan afin de ne pas fausser le rapport (deconnectes toi de ta page internet aussi,c'est pas la peine de deconnecter ta connection internet)

Réponse 4 / 69

timmyyy Messages postés 1323 Date d'inscription dimanche 9 décembre 2007 Statut Membre Dernière intervention 2 août 2012 103
17 mai 2009 à 15:07

wouaw super rapide comme analyse.

Voici LOG.TEXT

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-05-17 15:06:54
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 8 GB (64%) free of 13 GB
Total RAM: 1280 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:07:07, on 17/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\CachemanXP\CachemanXP.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\LXSUPMON.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Lavalys\EVEREST Ultimate Edition\everest.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files\trend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Startup: IcoSauve.lnk = C:\Program Files\IcoSauve\IcoSauve.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CachemanXP (CachemanXPService) - OuterTechnologies - C:\PROGRA~1\CachemanXP\CachemanXP.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

Réponse 5 / 69

timmyyy Messages postés 1323 Date d'inscription dimanche 9 décembre 2007 Statut Membre Dernière intervention 2 août 2012 103
17 mai 2009 à 15:07

Et maintenant INFO.TEXT

info.txt logfile of random's system information tool 1.06 2009-05-17 15:07:10

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
aMSN 0.97.2-->C:\Program Files\aMSN\uninstall.exe
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI HydraVision-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\setup.exe"
Avance AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CachemanXP 1.1-->C:\PROGRA~1\CachemanXP\Uninstall\UNWISE.EXE C:\PROGRA~1\CachemanXP\Uninstall\install.log
CANYON CN-WCAM21 PC-Camera-->C:\WINDOWS\PAC207\unins000.exe
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Dungeon Siege Legends of Aranna-->"E:\Games\Dungeon Siege\UNINSTAL.EXE" /runtemp /addremove
EVEREST Ultimate Edition v4.00-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
FIFA 08-->MsiExec.exe /X{0A2A5039-B37F-489D-B1DC-A5258DF9E697}
HD Tune 2.10-->"C:\Program Files\HD Tune\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
IcoSauve-->"C:\Program Files\IcoSauve\unins000.exe"
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Lexmark Supplies Monitor-->C:\WINDOWS\system32\LXSMUNIN.EXE
Lexmark Z25-Z35-->C:\WINDOWS\system32\spool\drivers\w32x86\3\LXAXUN5C.EXE -dLexmark Z25-Z35
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Nero 6 Ultra Edition-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Registry Mechanic 7.0-->"C:\Program Files\Registry Mechanic\unins000.exe"
Satsuki Decoder Pack-->C:\Program Files\Satsuki Decoder Pack\Uninstall.exe
Spyware Terminator-->"C:\Program Files\Spyware Terminator\unins000.exe"
Tweak UI-->"C:\WINDOWS\system32\mshta.exe" "res://C:\WINDOWS\system32\TweakUI.exe/uninstall.hta"
VoptXP v7.22-->C:\PROGRA~1\VoptXP v7\UNWISE.EXE C:\PROGRA~1\VoptXP v7\INSTALL.LOG
Warlords Battlecry II-->C:\WINDOWS\unvise32.exe e:\games\warlords battlecry ii\uninstal.log
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
WinAVI Video Converter 8.0-->"C:\Program Files\WinAVI Video Converter\unins000.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe

======Security center information======

AV: AntiVir Desktop (disabled) (outdated)

======System event log======

Computer Name: LSDBOT-III
Event Code: 45062
Message: CRT invalid display type

Record Number: 98
Source Name: ati2mtag
Time Written: 20090517094534.000000+120
Event Type: error
User:

Computer Name: LSDBOT-III
Event Code: 45062
Message: CRT invalid display type

Record Number: 97
Source Name: ati2mtag
Time Written: 20090517094533.000000+120
Event Type: error
User:

Computer Name: LSDBOT-III
Event Code: 45062
Message: CRT invalid display type

Record Number: 96
Source Name: ati2mtag
Time Written: 20090517094529.000000+120
Event Type: error
User:

Computer Name: LSDBOT-III
Event Code: 20
Message: Le pilote d'imprimante Lexmark Z25-Z35 pour Windows NT x86 Version-3 a été ajouté ou mis à jour. Fichiers :- LXAXDR5C.DLL, LXAXUI5C.DLL, LXAXUI5C.DLL, LXAXDRV.HLP, LXAXUN5C.EXE, LXAXUNRS.DLL, LXAXFC5C.DLL, LXAXICUR.DLL, LXAXCLR1.DLL, LXAXCLR2.DLL, LXAXCLR3.DLL, LXAXSTRN.DLL, LXAXLPA.HLP, LXAXDRV.CNT, LXAXLPA.CNT, LXAXMA.CNT, CONTACT.HTM, LXAXJSWX.EXE, LXAXPSWX.EXE, LXAXJSW.DLL, LXAXJSWR.DLL, LXAXLPA.DLL, LXAXLPAR.DLL, LXAXPRP.DLL, LXAXPRPR.DLL, LXAXPSW.DLL, LXAXPSWR.DLL, LXAXUTIL.DLL, LXAXUPD.DLL, LXAXUPDR.DLL, LXAXPP5C.DLL, LEXEDF.DLL, lexgo.EXE, LXAXCLN.OUT, LXAXALGN.OUT, LXAXKALN.OUT, LXAXCALN.OUT, lxaxsply.htm, lxaxlegl.htm, lxaxsk0.dll, lxaxsk1.dll, lxaxsk2.dll, license.txt, lexwww.htm, ptzipw32.dll, lexedf.dll, WAVS.EXE, duplex1.prn, duplex2.prn, LXAXGF.DLL, cjz25-35.doc, LXSUPMON.EXE, LXSUPMON.HLP, LXSMUNIN.EXE, LXSUPMON.DLL, LXSMUNIN.DLL, lxaxweb.exe, HLP256.DLL, LEXBCE.DLL, LEXBCES.EXE, lexlmpm.dll, LEXPPS.EXE, LEXP2P32.DLL, LEX2KUSB.DLL, lxaxpmnt.dll, lxaxlcnt.dll, lxaxlcnp.dll, lxaxlsnt.exe, lxaxcomm.dll, INSTMON.EXE, lxaxw2k.ini, lexdrvin.exe, lxaxver.web, lxaxcfg.exe, lxaxcu.dll, lxaxcur.dll, lxaxih.exe, lexping.exe, lxaxpwr.dll, lxax.loc.

Record Number: 91
Source Name: Print
Time Written: 20090517094333.000000+120
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: LSDBOT-III
Event Code: 10005
Message: DCOM a reçu l'erreur "%1058" lors de la mise en route du service StiSvc avec les arguments ""
pour démarrer le serveur :
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

Record Number: 54
Source Name: DCOM
Time Written: 20090517092601.000000+120
Event Type: error
User: LSDBOT-III\Administrateur

=====Application event log=====

Computer Name: LSDBOT-III
Event Code: 5603
Message: Un fournisseur, Rsop Planning Mode Provider, était inscrit dans l'espace de noms WMI, root\RSOP, mais n'a pas spécifié la propriété HostingModel. Ce fournisseur sera exécuté avec le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s'il ne représente pas correctement les demandes utilisateur. Vérifiez que le comportement sécuritaire du fournisseur a été contrôlé, et mettez à jour la propriété HostingModel de l'inscription du fournisseur vers un compte disposant du moins d'autorisations possible pour la fonctionnalité requise.

Record Number: 18
Source Name: WinMgmt
Time Written: 20090517091416.000000+120
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: LSDBOT-III
Event Code: 5603
Message: Un fournisseur, Rsop Planning Mode Provider, était inscrit dans l'espace de noms WMI, root\RSOP, mais n'a pas spécifié la propriété HostingModel. Ce fournisseur sera exécuté avec le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s'il ne représente pas correctement les demandes utilisateur. Vérifiez que le comportement sécuritaire du fournisseur a été contrôlé, et mettez à jour la propriété HostingModel de l'inscription du fournisseur vers un compte disposant du moins d'autorisations possible pour la fonctionnalité requise.

Record Number: 17
Source Name: WinMgmt
Time Written: 20090517091416.000000+120
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: LSDBOT-III
Event Code: 63
Message: Un fournisseur, CmdTriggerConsumer, a été enregistré dans l'espace de noms WMI, Root\cimv2, afin d'utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s'il ne représente pas correctement les demandes utilisateur.

Record Number: 16
Source Name: WinMgmt
Time Written: 20090517091207.000000+120
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: LSDBOT-III
Event Code: 63
Message: Un fournisseur, CmdTriggerConsumer, a été enregistré dans l'espace de noms WMI, Root\cimv2, afin d'utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s'il ne représente pas correctement les demandes utilisateur.

Record Number: 15
Source Name: WinMgmt
Time Written: 20090517091207.000000+120
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: LSDBOT-III
Event Code: 63
Message: Un fournisseur, HiPerfCooker_v1, a été enregistré dans l'espace de noms WMI, Root\WMI, afin d'utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s'il ne représente pas correctement les demandes utilisateur.

Record Number: 14
Source Name: WinMgmt
Time Written: 20090517091204.000000+120
Event Type: warning
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0800
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"DEVMGR_SHOW_DETAILS"=1

-----------------EOF-----------------

UN TOUT GRAND MERCI POUR TON AIDE.

Réponse 6 / 69

loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
17 mai 2009 à 15:22

Telecharge GENPROC Ouvre ce lien d'aide < < http://www.alt-shift-return.org/Info/GenProc-HowTo.html >
, et le téléchargement est dedans < http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip > repond oui à la question à la fin et poste le rapport stp

Réponse 7 / 69

timmyyy Messages postés 1323 Date d'inscription dimanche 9 décembre 2007 Statut Membre Dernière intervention 2 août 2012 103
17 mai 2009 à 15:35

Voici le rapport .... qui a pris son temps .... avec un Message d'erreur windows script host (jai juste pu faire o pour ça)

Rapport GenProc 2.565 [1]
@ dim. 17/05/2009 à 15:33:40
@ Windows XP Service Pack 2
@ Mozilla Firefox (3.0.10) [Navigateur par défaut]

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

Réponse 8 / 69

loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
17 mai 2009 à 15:45

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharges :
Malwarebytes ou :
Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :

( cela dis, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Réponse 9 / 69

timmyyy Messages postés 1323 Date d'inscription dimanche 9 décembre 2007 Statut Membre Dernière intervention 2 août 2012 103
17 mai 2009 à 15:49

J'ai fait aller malwarebytes peu avant de poster ici, et il ne m'avait rien trouvé .... là je suis en train de faire aller le scan en ligne nod 32 (post 7) .... et là y en a pour un moment on dirait ....

Je viendrai reposter un rapport malwarebytes ici juste après la fin de ce scan.

Réponse 10 / 69

loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
17 mai 2009 à 15:51

D'accord,informe moi quand le scan est terminé

Réponse 11 / 69

timmyyy Messages postés 1323 Date d'inscription dimanche 9 décembre 2007 Statut Membre Dernière intervention 2 août 2012 103
17 mai 2009 à 15:54

à mon avis, ce sera pas avant un moment --> 15 minutes pour 10 % de scan .... peut être que cela s'accélère par la suite ....

Réponse 12 / 69

timmyyy Messages postés 1323 Date d'inscription dimanche 9 décembre 2007 Statut Membre Dernière intervention 2 août 2012 103
17 mai 2009 à 16:35

voilà. Nod32 en ligne ne m'a rien trouvé .... je vais faire aller malwarebytes à nouveau .... mais avant, peux tuu me préciser ce que je dois faire de COMCTL32.OCX ? je l'ai téléchargé pour être sûr, mais bon .... je ne sais pas trop quoi en faire, là comme ça.

Réponse 13 / 69

timmyyy Messages postés 1323 Date d'inscription dimanche 9 décembre 2007 Statut Membre Dernière intervention 2 août 2012 103
17 mai 2009 à 16:42

Incroyable !!! même google s'en mèle maintenant --> je tape un mot dans le moteur de recherche .... il me dit que ce qui se passe ressemble furieusement à un système de spam !!

Du coup, j'ai du tapper des codes dans un barrre pour authentification ...

Question ---> est ce qu'une réinstall complète de mon windows éradiquerait ce problème ?

Réponse 14 / 69

loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
17 mai 2009 à 16:45

>>>>>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<<<<
>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<<<
=============================================================================================

Lors de son exécution,

ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles.
Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage.

Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows

et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

Sous XP

Sous Vista

**Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

A Lire , Impératif !!!!

Télécharges Combofix :

Et important, enregistre le sous "moi.exe" sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur moi.exe

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

? Reviens sur le forum, et

copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

--

Réponse 15 / 69

timmyyy Messages postés 1323 Date d'inscription dimanche 9 décembre 2007 Statut Membre Dernière intervention 2 août 2012 103
17 mai 2009 à 16:58

je suis en train de faire tourner Spybot .... Après résultat, je viendrai poster ici pour combofix.

Merci pour ta patience.

Réponse 16 / 69

loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
17 mai 2009 à 17:02

Regardes bien la procedure pour combofix,fermes toutes tes apllications et desactives ton antivirus le temps du scan

Réponse 17 / 69

timmyyy Messages postés 1323 Date d'inscription dimanche 9 décembre 2007 Statut Membre Dernière intervention 2 août 2012 103
17 mai 2009 à 17:05

Résultat pour Spybot:

Bluestreak
Casalamedia (5éléments)
doubleclick (2)
Windows sécurity center _disabled (pas certain que ce soit un problème, celui là)
Tradedoubler (5éléments)
Zedo (6éléments)

Est ce que ce sont des éléments importants ?

Réponse 18 / 69

loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
17 mai 2009 à 17:06

Ce sont des tracking cookies pas tres importants qui cachent surement quelque chose de plus important

Réponse 19 / 69

loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
17 mai 2009 à 17:07

Desactives ton tea timer de spyboot avant de continuer la procedure

Réponse 20 / 69

timmyyy Messages postés 1323 Date d'inscription dimanche 9 décembre 2007 Statut Membre Dernière intervention 2 août 2012 103
17 mai 2009 à 17:31

Scan trop long pour être posté.

J'ai mis la fin .... en espérant que ce soit suffisant.

((((((((((((((((((((((((((((( Fichiers créés du 2009-04-17 au 2009-05-17 ))))))))))))))))))))))))))))))))))))
.

2009-05-17 14:44 . 2009-05-17 14:46 -------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-17 14:44 . 2009-05-17 14:46 -------- d-----w c:\program files\Spybot - Search & Destroy
2009-05-17 13:06 . 2009-05-17 13:07 -------- d-----w c:\program files\trend micro
2009-05-17 13:06 . 2009-05-17 13:07 -------- d-----w C:\rsit
2009-05-17 11:41 . 2009-05-17 11:41 142592 ----a-w c:\windows\system32\drivers\sp_rsdrv2.sys
2009-05-17 11:41 . 2009-05-17 14:32 -------- d-----w c:\documents and settings\Administrateur\Application Data\Spyware Terminator
2009-05-17 11:41 . 2009-05-17 11:58 -------- d-----w c:\documents and settings\All Users\Application Data\Spyware Terminator
2009-05-17 11:41 . 2009-05-17 11:58 -------- d-----w c:\program files\Spyware Terminator
2009-05-17 11:20 . 2009-05-17 11:20 -------- d-----w c:\documents and settings\Administrateur\Application Data\Media Player Classic
2009-05-17 10:28 . 2009-05-17 10:28 -------- d-----w c:\program files\directx
2009-05-17 10:28 . 1999-12-17 07:13 86016 ----a-w c:\windows\unvise32.exe
2009-05-17 10:08 . 2009-05-17 10:08 -------- d-----w c:\windows\Installing Adobe Acrobat Reader
2009-05-17 09:41 . 2009-05-17 09:43 -------- d-----w c:\documents and settings\Administrateur\amsn
2009-05-17 09:39 . 2009-05-17 09:39 -------- d-----w c:\program files\aMSN
2009-05-17 09:13 . 2009-05-17 11:26 -------- d-----w c:\documents and settings\Administrateur\Local Settings\Application Data\Adobe
2009-05-17 09:09 . 2001-08-17 21:59 3072 ----a-w c:\windows\system32\drivers\audstub.sys
2009-05-17 09:09 . 2004-08-19 16:09 21504 ----a-w c:\windows\system32\hidserv.dll
2009-05-17 09:08 . 2009-05-17 09:08 -------- d-----w c:\program files\uTorrent
2009-05-17 09:08 . 2009-05-17 12:42 -------- d-----w c:\documents and settings\Administrateur\Application Data\uTorrent
2009-05-17 09:08 . 2004-08-03 23:01 25856 ----a-w c:\windows\system32\drivers\usbprint.sys
2009-05-17 09:07 . 2009-05-17 09:07 -------- d-----w c:\documents and settings\Administrateur\Local Settings\Application Data\WinAVI
2009-05-17 09:07 . 2009-05-17 09:08 -------- d-----w c:\program files\WinAVI Video Converter
2009-05-17 09:07 . 2004-08-19 15:54 58496 ----a-w c:\windows\system32\drivers\redbook.sys
2009-05-17 09:07 . 2004-08-03 23:08 10624 ----a-w c:\windows\system32\drivers\gameenum.sys
2009-05-17 09:07 . 2008-02-26 02:41 1755264 ----a-w c:\windows\system32\ativvaxx.dll
2009-05-17 09:07 . 2008-02-26 02:49 3176480 ----a-w c:\windows\system32\ati3duag.dll
2009-05-17 09:07 . 2008-02-26 05:51 2863616 ----a-w c:\windows\system32\drivers\ati2mtag.sys
2009-05-17 09:07 . 2003-06-03 01:50 845728 ----a-w c:\windows\system32\ati3d1ag.dll
2009-05-17 09:07 . 2008-02-26 03:10 299520 ----a-w c:\windows\system32\ati2dvag.dll
2009-05-17 09:07 . 2008-02-26 02:16 520192 ----a-w c:\windows\system32\ati2cqag.dll
2009-05-17 09:06 . 2004-08-19 16:09 77312 ----a-w c:\windows\system32\usbui.dll
2009-05-17 09:06 . 2004-03-02 14:37 125184 ------w c:\windows\system32\drivers\imagesrv.sys
2009-05-17 09:06 . 2004-03-02 14:37 5504 ------w c:\windows\system32\drivers\imagedrv.sys
2009-05-17 09:04 . 2009-05-17 11:26 -------- d-----w c:\documents and settings\All Users\Bureau
2009-05-17 09:03 . 2009-05-17 09:03 -------- d-----w C:\Drivers

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-17 09:40 . 2009-05-17 08:26 -------- d-----w c:\program files\Java
2009-05-17 09:05 . 2009-05-17 09:05 -------- d-----w c:\program files\Ahead
2009-05-17 09:05 . 2009-05-17 09:05 -------- d-----w c:\program files\Fichiers communs\Ahead
2009-05-17 08:49 . 2009-05-17 08:49 -------- d-----w c:\program files\JRE
2009-05-17 08:49 . 2009-05-17 08:49 -------- d-----w c:\program files\OpenOffice.org 3
2009-05-17 08:41 . 2009-05-17 08:40 -------- d-----w c:\program files\Windows Live
2009-05-17 08:41 . 2009-05-17 08:40 -------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller
2009-05-17 08:29 . 2009-05-17 08:29 -------- d-----w c:\program files\Satsuki Decoder Pack
2009-05-17 08:28 . 2009-05-17 08:28 -------- d-----w c:\program files\Fichiers communs\Adobe
2009-05-17 08:23 . 2009-05-17 08:23 0 ----a-w c:\windows\nsreg.dat
2009-05-17 08:21 . 2001-08-28 14:00 48616 ----a-w c:\windows\system32\perfc00C.dat
2009-05-17 08:21 . 2001-08-28 14:00 367658 ----a-w c:\windows\system32\perfh00C.dat
2009-05-17 08:20 . 2009-05-17 08:20 -------- d-----w c:\program files\Windows Media Connect 2
2009-05-17 08:18 . 2009-05-17 08:18 -------- d-----w c:\program files\Microsoft Silverlight
2009-05-17 08:16 . 2009-05-17 08:15 -------- d-----w c:\program files\Winamp
2009-05-17 08:14 . 2009-05-17 07:47 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-17 08:08 . 2009-05-17 08:08 -------- d-----w c:\program files\Lavalys
2009-05-17 08:08 . 2009-05-17 08:08 -------- d-----w c:\program files\IcoSauve
2009-05-17 08:07 . 2009-05-17 08:07 -------- d-----w c:\program files\HD Tune
2009-05-17 08:07 . 2009-05-17 08:07 -------- d-----w c:\program files\VoptXP v7
2009-05-17 08:07 . 2009-05-17 08:07 -------- d-----w c:\program files\CCleaner
2009-05-17 08:06 . 2009-05-17 08:06 -------- d-----w c:\program files\CachemanXP
2009-05-17 08:04 . 2009-05-17 08:04 -------- d-----w c:\program files\Avira
2009-05-17 08:03 . 2009-05-17 08:03 -------- d-----w c:\program files\SpywareGuard
2009-05-17 07:44 . 2009-05-17 07:44 0 ----a-w c:\windows\ativpsrm.bin
2009-05-17 07:40 . 2009-05-17 07:30 -------- d--h--w c:\program files\InstallShield Installation Information
2009-05-17 07:40 . 2009-05-17 07:40 -------- d-----w c:\program files\ATI Technologies
2009-05-17 07:30 . 2009-05-17 07:30 -------- d-----w c:\program files\Avance Sound Manager
2009-05-17 07:30 . 2009-05-17 07:30 -------- d-----w c:\program files\AvRack
2009-05-17 07:29 . 2009-05-17 07:29 -------- d-----w c:\program files\Fichiers communs\InstallShield
2009-05-17 07:29 . 2009-05-17 07:29 -------- d-----w c:\program files\VIA
2009-05-17 07:22 . 2009-05-17 07:22 12328 ----a-w c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-05-17 07:13 . 2009-05-17 07:13 -------- d-----w c:\program files\Services en ligne
2009-05-17 07:11 . 2009-05-17 07:11 21892 ----a-w c:\windows\system32\emptyregdb.dat
2009-04-06 13:32 . 2009-05-17 07:47 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-06 13:32 . 2009-05-17 07:47 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-03-24 14:07 . 2009-05-17 08:04 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys
2009-03-09 03:19 . 2009-05-17 08:26 410984 ----a-w c:\windows\system32\deploytk.dll
.

------- Sigcheck -------

[-] 2005-06-16 00:45 2321152 BEBB29FBD9C14448A7BC12204A362D9E c:\windows\system32\ntoskrnl.exe

[-] 2005-06-17 21:33 1036288 CC5B99AF6247175A151B0CC4E71C7F58 c:\windows\explorer.exe

[-] 2004-11-28 14:36 8704 AB3D62010AF342203FFA60C2D94DBC68 c:\windows\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"LClock"="lclock.exe" - c:\windows\LClock.exe [2004-12-08 65536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-05 335872]
"LXSUPMON"="c:\windows\system32\LXSUPMON.EXE" [2002-01-28 885760]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-04-10 37888]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2009-05-17 2176000]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2002-06-18 46592]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"LSD_III"="c:\windows\LSD\end.cmd" [2005-07-14 2310]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-19 44544]

c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
IcoSauve.lnk - c:\program files\IcoSauve\IcoSauve.exe [2009-5-17 114176]
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=

R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [17/05/2009 13:41 142592]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [17/05/2009 10:04 108289]
R2 CachemanXPService;CachemanXP;c:\progra~1\CachemanXP\CachemanXP.exe [17/05/2009 10:06 201728]
R3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [17/05/2009 10:08 20856]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-RegistryMechanic - (no file)

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.be/
uInternet Connection Wizard,ShellNext = hxxp://www.google.be/
uSearchURL,(Default) = hxxp://www.google.fr/keyword/%s
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - hxxp://download.eset.com/special/eos/OnlineScanner.cab
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\fv68cbz7.default\
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-17 17:19
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

? [43480]
c:\moi\swxcacls.cfexe [44124] 0x87D0C020
? [44316]

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\c:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(668)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2009-05-17 17:20
ComboFix-quarantined-files.txt 2009-05-17 15:20

Avant-CF: 8.570.130.432 octets libres
Après-CF: 8.593.539.072 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

3692

Adresse Ip utilisée pour Spammer !!

69 réponses

Discussions similaires