Rapport hijackthis

michaeldouglass Messages postés 259 Date d'inscription   Statut Membre -  
michaeldouglass Messages postés 259 Date d'inscription   Statut Membre -
Bonjour,

Pouvez vous m aider a lire ce rapport car je suis infecter et je ne trouve pas ce que c est et comment y remedier Merci

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Power Manager\PM.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\WINDOWS\msnmsgrss.exe
C:\WINDOWS\system\mysmas.exe
C:\WINDOWS\explorer.exe
E:\Utilitaires\Utilitaires Windows\Désinfection\HiJackThis\HiJackThis.exe
C:\WINDOWS\system\mysmas.exe
C:\WINDOWS\system\mysmas.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows UDP Control Center] msnmsgrss.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: MYS Mutex Algorithm Service - Unknown owner - C:\WINDOWS\system\mysmas.exe

--
End of file - 6084 bytes

--
"Objet inconnu touche à ton cul"
Configuration: Un truc de "DING"

7 réponses

  1.
    cmoivalou Messages postés 597 Statut Membre 53
     
    Va là-dessus et soumets ton log :

    http://www.hijackthis.de/fr

    J'ai essayé et j'ai rien trouvé de vraiment bizarre :-/
    0
    1. michaeldouglass Messages postés 259 Date d'inscription   Statut Membre 2
       
      merci mais comment suprimer les fichiers infecter puis je avoir del aide Merci
      0
  2. cmoivalou Messages postés 597 Statut Membre 53
     
    Déjà il ne te faut pas une passoire comme Avast, mais en matière de gratuit je te conseille Avira Antivir...
    0
  3. Ced_King Messages postés 3519 Date d'inscription   Statut Contributeur Dernière intervention   667
     
    Salut,

    * telecharge SDFix sur ton bureau : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

    - Fermes toutes les applications en cours, puis double clic sur le raccourci de ton bureau
    - Clic sur " Install " pour l'extraire dans un dossier dedié

    - Redemarres ton pc en mode sans echec :
    - Au demarrage du pc, tapotes sur la touche F8 ou F5 du clavier juste aprés le bip du bios et avant le logo " windows "
    - Un ecran avec plusieurs choix apparaitra > selectionnes " mode sans echec " et valides par la touche " Entrée " de ton clavier

    - Une fois en " mode sans echec " , ouvres le fichier créé, puis double clic sur " Runthis.bat "
    - Une fenetre noir apparait, appuies sur la touche " Y " pour lancer le nettoyage
    - Le bureau va disparaitre, c'est normal
    - L'outil va travailler, patientes jusqu'à la fin du scan
    - Une fois terminé, Sdfix te signalera que l'ordi doit redemarrer, acceptes en pressant une touche..
    - Le pc va redemarrer en mode normal, une fois ton bureau en place, il va générer un rapport
    - Sauvegardes le et poste son contenu ( tu le trouveras aussi à c:\report.txt)

    Note :

    -Si SDfix ne se lance pas --> ça peut arriver
    - clic sur Démarrer->Exécuter
    - Copie/colle ceci dans la fenêtre :

    %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

    - Clique sur ok, et valide.
    - Redémarre et essaye de nouveau de lancer SDfix.
    0
    1. michaeldouglass Messages postés 259 Date d'inscription   Statut Membre 2
       
      Merci pour l info je suis entrain de faire le nettoyage ca av prendre du temp apparement tu sera la encore apres pour analyser le raport
      0
    2. michaeldouglass Messages postés 259 Date d'inscription   Statut Membre 2
       
      [b]SDFix: Version 1.240 [/b]
      Run by Administrateur on 19/05/2009 at 23:51

      Microsoft Windows XP [version 5.1.2600]
      Running From: C:\SDFix

      [b]Checking Services [/b]:


      Restoring Default Security Values
      Restoring Default Hosts File

      Rebooting


      [b]Checking Files [/b]:

      No Trojan Files Found






      Removing Temp Files

      [b]ADS Check [/b]:



      [b]Final Check [/b]:

      catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-05-20 00:01:04
      Windows 5.1.2600 Service Pack 3 NTFS

      scanning hidden processes ...

      scanning hidden services & system hive ...

      scanning hidden registry entries ...

      scanning hidden files ...

      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 0


      [b]Remaining Services [/b]:




      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
      "C:\\Program Files\\SFR\\Media Center\\httpd\\httpd.exe"="C:\\Program Files\\SFR\\Media Center\\httpd\\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.0/255.255.255.0:Enabled:Serveur de partage Media Center (Player SFR)"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

      [b]Remaining Files [/b]:



      [b]Files with Hidden Attributes [/b]:

      Tue 19 May 2009 44,082 ..SHR --- "C:\WINDOWS\msnmsgrss.exe"
      Tue 19 May 2009 77,312 ..SHR --- "C:\WINDOWS\system\mysmas.exe"
      Tue 19 May 2009 11,656 ..SH. --- "C:\WINDOWS\system32\drivers\sysdrv32.sys"
      Mon 9 Feb 2009 36,218,232 ...H. --- "C:\Documents and Settings\C‚cile\Local Settings\Temp\BIT4A.tmp"

      [b]Finished![/b]

      0
  4. Ced_King Messages postés 3519 Date d'inscription   Statut Contributeur Dernière intervention   667
     
    Telecharges RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe

    - Fermes toutes les applications en cours et double clic sur RSIT.exe
    - Selectionnes " Continue " à l'ecran >> RSIT va analyser le pc et verifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le telechargera >> acceptes la license
    - Une fois l'analyse terminée, 2 rapports.txt s'ouvrent, log.txt à l'écran et info.txt dans la barre des taches
    - Postes le contenu des 2 rapports
    0
    1. michaeldouglass Messages postés 259 Date d'inscription   Statut Membre 2
       
      c est en cour
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. michaeldouglass Messages postés 259 Date d'inscription   Statut Membre 2
     
    voici log

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Cécile at 2009-05-20 00:20:36
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 44 GB (58%) free of 76 GB
    Total RAM: 446 MB (36% free)

    HijackThis download failed

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2005-06-22 344064]
    "SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2005-05-17 77824]
    "SMSERIAL"=C:\WINDOWS\sm56hlpr.exe [2005-07-06 544768]
    "PowerManager"=C:\Program Files\Power Manager\PM.exe [2005-12-14 159744]
    "Autoconfigurateur WiFi Neuf"=C:\Program Files\Neuf\Kit\WiFi\9wifi.exe [2008-06-09 287984]
    "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
    "Neuf Media Center"=C:\Program Files\SFR\Media Center\MediaCenter.exe [2008-10-10 726336]
    "MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
    C:\WINDOWS\system32\Ati2evxx.dll [2005-06-22 46080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\OdysseyClient]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MYS Mutex Algorithm Service]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MYS Mutex Algorithm Service]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=145

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "HonorAutoRunSetting"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
    "C:\Program Files\SFR\Media Center\httpd\httpd.exe"="C:\Program Files\SFR\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.0/255.255.255.0:Enabled:Serveur de partage Media Center (Player SFR)"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{96207e48-315d-11de-b1b6-00c0a8abd0b4}]
    shell\Auto\command - AdobeR.exe e
    shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

    ======List of files/folders created in the last 1 months======

    2009-05-20 00:20:45 ----D---- C:\Program Files\trend micro
    2009-05-20 00:20:35 ----D---- C:\rsit
    2009-05-19 23:48:45 ----D---- C:\WINDOWS\ERUNT
    2009-05-19 23:45:59 ----A---- C:\WINDOWS\ntbtlog.txt
    2009-05-19 23:42:36 ----D---- C:\SDFix
    2009-05-19 23:37:23 ----A---- C:\boletin.exe
    2009-05-19 22:40:19 ----A---- C:\WINDOWS\system32\o4Patch.exe
    2009-05-19 22:40:19 ----A---- C:\WINDOWS\system32\Agent.OMZ.Fix.exe
    2009-05-19 22:40:18 ----A---- C:\WINDOWS\system32\VACFix.exe
    2009-05-19 22:40:18 ----A---- C:\WINDOWS\system32\IEDFix.C.exe
    2009-05-19 22:40:18 ----A---- C:\WINDOWS\system32\404Fix.exe
    2009-05-19 22:40:17 ----A---- C:\WINDOWS\system32\WS2Fix.exe
    2009-05-19 22:40:17 ----A---- C:\WINDOWS\system32\VCCLSID.exe
    2009-05-19 22:40:17 ----A---- C:\WINDOWS\system32\IEDFix.exe
    2009-05-19 22:40:16 ----A---- C:\WINDOWS\system32\swxcacls.exe
    2009-05-19 22:40:16 ----A---- C:\WINDOWS\system32\swsc.exe
    2009-05-19 22:40:16 ----A---- C:\WINDOWS\system32\SrchSTS.exe
    2009-05-19 22:40:16 ----A---- C:\WINDOWS\system32\dumphive.exe
    2009-05-19 22:40:15 ----A---- C:\WINDOWS\system32\swreg.exe
    2009-05-19 22:40:15 ----A---- C:\WINDOWS\system32\Process.exe
    2009-05-19 22:26:06 ----A---- C:\fixnavi.txt
    2009-05-19 22:24:28 ----D---- C:\Program Files\Navilog1
    2009-05-19 19:39:42 ----RSH---- C:\WINDOWS\msnmsgrss.exe
    2009-05-07 09:41:57 ----HD---- C:\WINDOWS\msdownld.tmp
    2009-05-07 09:41:48 ----D---- C:\WINDOWS\ie8updates
    2009-05-07 09:38:25 ----HDC---- C:\WINDOWS\ie8
    2009-04-27 17:17:31 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage

    ======List of files/folders modified in the last 1 months======

    2009-05-20 00:20:45 ----RD---- C:\Program Files
    2009-05-20 00:17:54 ----D---- C:\WINDOWS\Temp
    2009-05-20 00:15:06 ----A---- C:\WINDOWS\NeroDigital.ini
    2009-05-20 00:08:42 ----D---- C:\WINDOWS\Prefetch
    2009-05-19 23:50:27 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-05-19 23:48:45 ----D---- C:\WINDOWS
    2009-05-19 23:46:52 ----D---- C:\Documents and Settings
    2009-05-19 23:45:00 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-05-19 22:40:19 ----D---- C:\WINDOWS\system32
    2009-05-19 22:03:31 ----SD---- C:\WINDOWS\Downloaded Program Files
    2009-05-19 19:58:06 ----D---- C:\WINDOWS\Debug
    2009-05-19 19:57:17 ----D---- C:\WINDOWS\system32\drivers
    2009-05-19 19:46:52 ----D---- C:\WINDOWS\system
    2009-05-19 14:30:57 ----SHD---- C:\WINDOWS\Installer
    2009-05-19 12:58:01 ----D---- C:\Documents and Settings\Cécile\Application Data\dvdcss
    2009-05-13 20:23:34 ----HD---- C:\WINDOWS\inf
    2009-05-13 20:23:32 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-05-07 09:48:12 ----D---- C:\WINDOWS\system32\fr-fr
    2009-05-07 09:48:11 ----D---- C:\WINDOWS\Media
    2009-05-07 09:48:11 ----D---- C:\WINDOWS\Help
    2009-05-07 09:48:11 ----D---- C:\Program Files\Internet Explorer
    2009-05-07 09:41:37 ----HD---- C:\WINDOWS\$hf_mig$
    2009-05-07 09:16:29 ----A---- C:\WINDOWS\system32\MRT.exe
    2009-04-27 17:15:42 ----D---- C:\WINDOWS\SoftwareDistribution
    2009-04-25 08:08:36 ----D---- C:\WINDOWS\Downloaded Installations

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
    R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
    R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
    R1 WINIO;WINIO; \??\C:\WINDOWS\system32\WinIo.sys []
    R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
    R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
    R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2005-05-18 2319680]
    R3 AR5211;Atheros Wireless Network Adapter Service; C:\WINDOWS\system32\DRIVERS\ar5211.sys [2005-08-11 463168]
    R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
    R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152]
    R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-06-22 1198592]
    R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2004-10-11 45056]
    R3 catchme;catchme; \??\C:\DOCUME~1\CCILE~1\LOCALS~1\Temp\catchme.sys []
    R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
    R3 EKBfltr;ENE Keyboard Controller; C:\WINDOWS\system32\DRIVERS\EKBfltr.sys [2005-01-14 5504]
    R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
    R3 PCASp50;PCASp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\PCASp50.sys [2005-11-19 20096]
    R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-13 79232]
    R3 smserial;smserial; C:\WINDOWS\system32\DRIVERS\smserial.sys [2005-07-06 925572]
    R3 sysdrv32;Play Port I/O Driver; \??\C:\WINDOWS\system32\drivers\sysdrv32.sys []
    R3 tifm21;tifm21; C:\WINDOWS\system32\drivers\tifm21.sys [2005-06-04 162176]
    R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
    R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
    R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
    S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
    S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
    S3 odysseyIM4;Odyssey Network Agent Miniport; C:\WINDOWS\system32\DRIVERS\odysseyIM4.sys [2005-05-18 173056]
    S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
    S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
    S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
    R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-06-22 368640]
    R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
    R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
    R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
    S2 MYS Mutex Algorithm Service;MYS Mutex Algorithm Service; C:\WINDOWS\system\mysmas.exe [2009-05-19 77312]
    S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
    S3 getPlus(R) Helper;getPlus(R) Helper; C:\Program Files\NOS\bin\getPlus_HelperSvc.exe [2008-12-01 33752]
    S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]

    -----------------EOF-----------------
    Voici Info

    info.txt logfile of random's system information tool 1.06 2009-05-20 00:21:03

    ======Uninstall list======

    -->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    4MP DigiCam Owner's Manual-->C:\Program Files\InstallShield Installation Information\{B186EB34-B1B6-439D-8D72-F7E81CA9DCCF}\setup.exe -u
    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Reader 9.1.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
    Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
    ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
    ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
    avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
    Broadcom 440x 10/100 Integrated Controller-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{52504CE6-E909-4113-B232-4AFEC6543A61} /l1036
    CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
    getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
    Image Resizer Powertoy for Windows XP-->MsiExec.exe /I{1CB92574-96F2-467B-B793-5CEB35C40C29}
    J2SE Runtime Environment 5.0-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000}
    Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
    Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
    Kélimett_Signes V1-->c:\mwmedia\kélimett_signes\Uninstal.exe
    Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
    Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
    Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
    Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
    Mise à jour pour Windows Internet Explorer 8 (KB968220)-->"C:\WINDOWS\ie8updates\KB968220-IE8\spuninst\spuninst.exe"
    Motorola SM56 Data Fax Modem-->rundll32.exe sm56co.dll,SM56UnInstaller
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\Setupx.exe /uninstall ExtraUninstallID=""
    Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
    NTREGOPT 1.1j-->"C:\Program Files\NT Registry Optimizer\unins000.exe"
    OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
    Power Manager 1.10.2-->"C:\Program Files\Power Manager\unins000.exe"
    Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\Setup.exe" -l0x40c REMOVE -removeonly
    SFR - Media Center-->C:\Program Files\SFR\Media Center\uninstall.exe
    Texas Instruments PCIxx21/x515 drivers.-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{406A5ABF-CA65-4E11-95C7-52228FE48F58} /l1036
    VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
    Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
    Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
    Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
    Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
    WinZip-->"C:\Program Files\WinZip\WINZIP32.EXE" /uninstall

    ======Hosts File======

    127.0.0.1 localhost

    ======Security center information======

    AV: avast! antivirus 4.8.1335 [VPS 090518-0]

    ======System event log======

    Computer Name: CECILE
    Event Code: 7009
    Message: Délai (30000 millisecondes) d'attente pour une connexion du service MYS Mutex Algorithm Service.

    Record Number: 29906
    Source Name: Service Control Manager
    Time Written: 20090519231815.000000+120
    Event Type: erreur
    User:

    Computer Name: CECILE
    Event Code: 7009
    Message: Délai (30000 millisecondes) d'attente pour une connexion du service MYS Mutex Algorithm Service.

    Record Number: 29905
    Source Name: Service Control Manager
    Time Written: 20090519231815.000000+120
    Event Type: erreur
    User:

    Computer Name: CECILE
    Event Code: 7009
    Message: Délai (30000 millisecondes) d'attente pour une connexion du service MYS Mutex Algorithm Service.

    Record Number: 29904
    Source Name: Service Control Manager
    Time Written: 20090519231814.000000+120
    Event Type: erreur
    User:

    Computer Name: CECILE
    Event Code: 7009
    Message: Délai (30000 millisecondes) d'attente pour une connexion du service MYS Mutex Algorithm Service.

    Record Number: 29903
    Source Name: Service Control Manager
    Time Written: 20090519231814.000000+120
    Event Type: erreur
    User:

    Computer Name: CECILE
    Event Code: 7009
    Message: Délai (30000 millisecondes) d'attente pour une connexion du service MYS Mutex Algorithm Service.

    Record Number: 29902
    Source Name: Service Control Manager
    Time Written: 20090519231814.000000+120
    Event Type: erreur
    User:

    =====Application event log=====

    Computer Name: CECILE
    Event Code: 12001
    Message: The Messenger Sharing USN Journal Reader service started successfully.

    Record Number: 680
    Source Name: usnjsvc
    Time Written: 20090204132346.000000+060
    Event Type:
    User:

    Computer Name: CECILE
    Event Code: 2002
    Message:
    Record Number: 679
    Source Name: EAPOL
    Time Written: 20090204132111.000000+060
    Event Type: Informations
    User:

    Computer Name: CECILE
    Event Code: 2003
    Message:
    Record Number: 678
    Source Name: EAPOL
    Time Written: 20090204132111.000000+060
    Event Type: Informations
    User:

    Computer Name: CECILE
    Event Code: 1800
    Message: Le service Centre de sécurité Windows a démarré.

    Record Number: 677
    Source Name: SecurityCenter
    Time Written: 20090204132039.000000+060
    Event Type: Informations
    User:

    Computer Name: CECILE
    Event Code: 101
    Message: MsnMsgr (1736) Le moteur de base de données est arrêté.

    Record Number: 676
    Source Name: ESENT
    Time Written: 20090203161525.000000+060
    Event Type: Informations
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\Fichiers communs\Ulead Systems\DVD
    "windir"=%SystemRoot%
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
    "PROCESSOR_REVISION"=0d08
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP

    -----------------EOF-----------------
    0
  7. Ced_King Messages postés 3519 Date d'inscription   Statut Contributeur Dernière intervention   667
     
    Telecharges Combofix et enregistres le sur ton bureau

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe -

    /!\ Desactives ton antivirus et la garde de ton antispyware ( si tu en as un) /!\

    - Deconnectes toi et fermes toutes les applications en cours
    - Double clic sur Combofix.exe >> un message apparait > réponds " oui "
    - ( Il est conseillé d'installer la console de recuperations)
    - Selectionnes la langue et presse la touche 1 ( yes) pour lancer le scan

    /!\ Ne touche ni à la souris, ni au clavier durant le scan, cela pourrait figer l'ordi /!\

    - A la fin du scan, Combofix aura besoin de redemarrer pour finir la desinfection, laisses le faire
    - Une fois terminé, un rapport s'affiche, poste son contenu que tu peux aussi trouver à c:\combofix.txt
    0
    1. michaeldouglass Messages postés 259 Date d'inscription   Statut Membre 2
       
      je t envoi le rapport
      0
    2. michaeldouglass Messages postés 259 Date d'inscription   Statut Membre 2
       
      ComboFix 09-05-19.04 - Cécile 20/05/2009 1:03.1 - NTFSx86
      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.446.171 [GMT 2:00]
      Lancé depuis: e:\utilitaires\Utilitaires Windows\Désinfection\ComboFix.exe
      AV: avast! antivirus 4.8.1335 [VPS 090518-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

      AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\windows\msnmsgrss.exe
      c:\windows\system32\404Fix.exe
      c:\windows\system32\Agent.OMZ.Fix.exe
      c:\windows\system32\drivers\sysdrv32.sys
      c:\windows\system32\dumphive.exe
      c:\windows\system32\IEDFix.C.exe
      c:\windows\system32\IEDFix.exe
      c:\windows\system32\o4Patch.exe
      c:\windows\system32\Process.exe
      c:\windows\system32\SrchSTS.exe
      c:\windows\system32\VACFix.exe
      c:\windows\system32\VCCLSID.exe
      c:\windows\system32\WS2Fix.exe

      .
      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Legacy_SYSDRV32
      -------\Service_sysdrv32


      ((((((((((((((((((((((((((((( Fichiers créés du 2009-04-19 au 2009-05-19 ))))))))))))))))))))))))))))))))))))
      .

      2009-05-19 22:20 . 2009-05-19 22:20 -------- d-----w c:\program files\trend micro
      2009-05-19 22:20 . 2009-05-19 22:24 -------- d-----w C:\rsit
      2009-05-19 21:50 . 2009-05-19 21:50 579584 -c--a-w c:\windows\system32\dllcache\user32.dll
      2009-05-19 21:48 . 2009-05-19 21:49 -------- d-----w c:\windows\ERUNT
      2009-05-19 21:48 . 2009-05-19 21:48 -------- d-sh--w c:\documents and settings\Administrateur\IETldCache
      2009-05-19 21:42 . 2009-05-19 22:06 -------- d-----w C:\SDFix
      2009-05-19 21:37 . 2009-05-19 21:37 77312 ----a-w C:\boletin.exe
      2009-05-19 20:24 . 2009-05-19 20:53 -------- d-----w c:\program files\Navilog1
      2009-05-19 17:46 . 2009-05-19 21:17 77312 --sh--r c:\windows\system\mysmas.exe
      2009-05-07 07:56 . 2009-05-07 07:56 -------- d-sh--w c:\documents and settings\NetworkService\IETldCache
      2009-05-07 07:41 . 2009-05-07 07:41 -------- d--h--w c:\windows\msdownld.tmp
      2009-05-07 07:41 . 2009-05-07 07:41 -------- d-----w c:\windows\ie8updates
      2009-05-07 07:38 . 2009-05-07 07:41 -------- dc-h--w c:\windows\ie8
      2009-05-07 07:36 . 2009-02-28 04:55 105984 -c----w c:\windows\system32\dllcache\iecompat.dll

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2009-04-16 11:19 . 2004-08-05 12:00 64052 ----a-w c:\windows\system32\perfc00C.dat
      2009-04-16 11:19 . 2004-08-05 12:00 445672 ----a-w c:\windows\system32\perfh00C.dat
      2009-03-08 02:34 . 2004-09-29 18:49 914944 ----a-w c:\windows\system32\wininet.dll
      2009-03-08 02:34 . 2004-08-05 12:00 43008 ----a-w c:\windows\system32\licmgr10.dll
      2009-03-08 02:33 . 2004-08-05 12:00 18944 ----a-w c:\windows\system32\corpol.dll
      2009-03-08 02:33 . 2004-08-05 12:00 420352 ----a-w c:\windows\system32\vbscript.dll
      2009-03-08 02:32 . 2004-08-05 12:00 72704 ----a-w c:\windows\system32\admparse.dll
      2009-03-08 02:32 . 2004-08-05 12:00 71680 ----a-w c:\windows\system32\iesetup.dll
      2009-03-08 02:31 . 2004-08-05 12:00 34816 ----a-w c:\windows\system32\imgutil.dll
      2009-03-08 02:31 . 2004-08-05 12:00 48128 ----a-w c:\windows\system32\mshtmler.dll
      2009-03-08 02:31 . 2004-08-05 12:00 45568 ----a-w c:\windows\system32\mshta.exe
      2009-03-08 02:22 . 2004-08-05 12:00 156160 ----a-w c:\windows\system32\msls31.dll
      2009-03-06 14:20 . 2004-08-05 12:00 286720 ----a-w c:\windows\system32\pdh.dll
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
      "Neuf Media Center"="c:\program files\SFR\Media Center\MediaCenter.exe" [2008-10-10 726336]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-06-22 344064]
      "PowerManager"="c:\program files\Power Manager\PM.exe" [2005-12-14 159744]
      "Autoconfigurateur WiFi Neuf"="c:\program files\Neuf\Kit\WiFi\9wifi.exe" [2008-06-09 287984]
      "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
      "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
      "SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-05-17 77824]
      "SMSERIAL"="sm56hlpr.exe" - c:\windows\sm56hlpr.exe [2005-07-06 544768]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MYS Mutex Algorithm Service]
      @="Service"

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "c:\\Program Files\\BitTorrent\\bittorrent.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
      "c:\program files\SFR\Media Center\httpd\httpd.exe"= c:\program files\SFR\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.0/255.255.255.0:Enabled:Serveur de partage Media Center (Player SFR)

      R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [03/02/2009 12:06 114768]
      R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [03/02/2009 12:06 20560]
      R3 EKBfltr;ENE Keyboard Controller;c:\windows\system32\drivers\EKBfltr.sys [23/12/2008 21:08 5504]

      --- Autres Services/Pilotes en mémoire ---

      *NewlyCreated* - 9AEB2655E8680A67566E7A994026EE2B
      *NewlyCreated* - SYSDRV32
      *Deregistered* - 9AEB2655E8680A67566E7A994026EE2B
      *Deregistered* - ALG
      *Deregistered* - aswUpdSv
      *Deregistered* - Ati HotKey Poller
      *Deregistered* - AudioSrv
      *Deregistered* - avast! Antivirus
      *Deregistered* - avast! Mail Scanner
      *Deregistered* - avast! Web Scanner
      *Deregistered* - BITS
      *Deregistered* - Browser
      *Deregistered* - CryptSvc
      *Deregistered* - DcomLaunch
      *Deregistered* - Dhcp
      *Deregistered* - Dnscache
      *Deregistered* - ERSvc
      *Deregistered* - EventSystem
      *Deregistered* - FastUserSwitchingCompatibility
      *Deregistered* - helpsvc
      *Deregistered* - HidServ
      *Deregistered* - ImapiService
      *Deregistered* - lanmanserver
      *Deregistered* - lanmanworkstation
      *Deregistered* - LmHosts
      *Deregistered* - Netman
      *Deregistered* - Nla
      *Deregistered* - PolicyAgent
      *Deregistered* - ProtectedStorage
      *Deregistered* - RasMan
      *Deregistered* - RpcSs
      *Deregistered* - SamSs
      *Deregistered* - Schedule
      *Deregistered* - seclogon
      *Deregistered* - SENS
      *Deregistered* - SharedAccess
      *Deregistered* - ShellHWDetection
      *Deregistered* - Spooler
      *Deregistered* - srservice
      *Deregistered* - SSDPSRV
      *Deregistered* - stisvc
      *Deregistered* - TapiSrv
      *Deregistered* - TermService
      *Deregistered* - Themes
      *Deregistered* - TrkWks
      *Deregistered* - W32Time
      *Deregistered* - WebClient
      *Deregistered* - winmgmt
      *Deregistered* - wscsvc
      *Deregistered* - wuauserv
      *Deregistered* - WZCSVC
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      Notify-OdysseyClient - (no file)


      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://www.google.fr/
      uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
      .

      **************************************************************************

      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-05-20 01:11
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\9AEB2655E8680A67566E7A994026EE2B]
      "ImagePath"="cmd /k start /i \"/d%systemdrive%\" \"c:\combofix\HIDEC.exe\" \"c:\windows\system32\CF26314.exe\" /c RD /S/Q \$RECYCLE.bin \RECYCLER \RECYCLED"
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------

      - - - - - - - > 'winlogon.exe'(688)
      c:\windows\system32\Ati2evxx.dll

      - - - - - - - > 'explorer.exe'(2316)
      c:\windows\system32\ieframe.dll
      c:\windows\system32\eappprxy.dll
      c:\windows\system32\webcheck.dll
      .
      ------------------------ Autres processus actifs ------------------------
      .
      c:\windows\system32\ati2evxx.exe
      c:\windows\system32\ati2evxx.exe
      c:\program files\Alwil Software\Avast4\aswUpdSv.exe
      c:\program files\Alwil Software\Avast4\ashServ.exe
      c:\windows\system\mysmas.exe
      c:\windows\system32\wscntfy.exe
      .
      **************************************************************************
      .
      Heure de fin: 2009-05-19 1:20 - La machine a redémarré
      ComboFix-quarantined-files.txt 2009-05-19 23:20

      Avant-CF: 46 240 882 688 octets libres
      Après-CF: 46 246 236 160 octets libres

      186 --- E O F --- 2009-05-13 06:45
      0
  8. Ced_King Messages postés 3519 Date d'inscription   Statut Contributeur Dernière intervention   667
     
    Salut,

    * Tu aurais du installer la console de récupération, au cas ou cela peut nous permettre de revenir en arrière, de plus je t'a bien demandé de l'enregistrer sur le bureau --> ce que tu n'as pas fais...

    * Fais ceci : Cliques sur Démarrer puis Exécuter. Tapes combofix /u dans la zone de saisie puis OK.
    - ( il y a un espace entre combofix et /u)

    * Ensuite, télécharges combofix comme demandé plus haut ( tu l'enregistres sur le bureau et installes la console de récupération)

    Puis,
    Télécharges ATF Cleaner par Atribune sur ton bureau : http://www.atribune.org/ccount/click.php?id=1
    - Démarres ATF-Cleaner et coches toutes les cases.
    - Cliques sur <Empty Selected> et au message "Done Cleaning" sur <Ok>
    NB : Si tu utilises Firefox ou Opera :
    - Cliques sur Firefox ou Opera en haut puis choisis <Select All>.
    - Cliques sur le bouton <Empty Selected> (NB : Si tu veux conserver tes mots de passe sauvegardés alors cliques sur <No> à l'invite).
    - Cliques sur <Main> pour revenir à menu principal
    - Cliques sur <Exit>, du menu prinicipal, pour quitter ATFcleaner.
    NB : Si le prefetch est nettoyé le redémarrage du PC sera plus lent.

    -----------------------------

    - Crées un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copies/colles dedans les lignes suivantes ( en gras) :

    KILLALL::

    Registry::
    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MYS Mutex Algorithm Service]
    [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\9AEB2655E8680A67566E7A994026EE2B]
    "ImagePath"=-

    Files::
    C:\boletin.exe
    c:\windows\system\mysmas.exe

    - Enregistres ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
    - Fermes tous tes navigateurs web (donc copie ou imprime les instructions suivantes avant si besoin est).
    - Désactives ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).
    - Fais un glissé/déposé de ce fichier CFScript sur le programme ComboFix.exe comme sur le lien :
    http://img517.imageshack.us/img517/8662/cfscript10uc2.gif

    ( Cliques sur le fichier CFScript, maintiens le doigt enfoncé et glisses la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâches alors le bouton de la souris).
    - Combofix va démarrer puis une fenêtre bleue va apparaître.
    - Patientes le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
    - Ne touches à rien tant que le scan n'est pas terminé sinon le PC peut planter !
    - Une fois le scan achevé, un rapport va s'afficher: poste le stp.

    0
    1. michaeldouglass Messages postés 259 Date d'inscription   Statut Membre 2
       
      Merci pour ton aide ca fonctionne nickel encore grandmerci
      0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses
Problém affichage du tableau croisé dynamique
BK -
Raymond PENTIER -

2 réponses
rapport de visite commercial
antcho -
@nnie -

3 réponses