Sujet Précédent Sujet Suivant

Problème spyware ou malware ou virus ! ! !

Résolu/Fermé
sickboy. - 7 août 2009 à 16:28
 Utilisateur anonyme - 7 août 2009 à 23:39
Bonjour,

voila j'ai eu des petits soucis de spywara malware me réduisant ma connection ou lorsque je chercher des
choses sur google sa me transferait sur ebay , 12finder ou encore la page était inaccessible et j'ai
donc utilisé spybot et meme malwarebyte tout comme le controle system intégral de avira antivirs
et je crois que j'ai un bon gros virus !
avant sa j'ai detecté qqc sur le disque c sous window32.tdss.rtk !

serai til celui si qui gène mon pc ?
en tt cas désolé de lecriture mais je fait rapidement ...

la aprs le scan avira sa ma demandé de redemaré , lancé tt seule un logiciel de netoyage qui nétai pas instalé...
et me met sa en fond decran ( image nomé virus en jpg) :

https://imageshack.com/

merci d'avance de repondre rapidement ! ! !

que faire ? ? ? ?
A voir également:

33 réponses

  • 1
  • 2
Réponse 1 / 33
Utilisateur anonyme
7 août 2009 à 17:07
salut , efffectivement il est joli celui là


/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

▶ Surtout , penses à l'enregistrement à renommer Combofix en "ton prenom.exe"

_________________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================</gras>

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

>> Reviens sur le forum, et

▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

1
Réponse 2 / 33
Utilisateur anonyme
7 août 2009 à 17:48

__________________________________________________________
=>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=====|
---------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
File::
c:\windows\system32\296160613.dat

Driver::
AdobeAdobeAdobeAlerter
nmxtyexepm
AdobeAdobeAlerter
mwbvnstrpo
khxqma
zxpavfyhjjrp
------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) Comme ceci

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt


1
Réponse 3 / 33
Utilisateur anonyme
7 août 2009 à 18:20
bien :

▶ Télécharge TOOLBAR S&D ( de Eric_71/Team IDN ) sur ton bureau :


!! Déconnecte toi,desactive tes protections résidentes, et ferme toutes tes applications en cours le temps de la manip. !!

▶ Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...

▶ option recherche puis [Entrée].

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Tutoriel
1
Réponse 4 / 33
Utilisateur anonyme
7 août 2009 à 18:29
▶ Relance Toolbar-S&D en double-cliquant sur le raccourci

▶ Tape sur "2" puis valide en appuyant sur "Entrée".

! Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré,

▶ poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 33
Utilisateur anonyme
7 août 2009 à 18:43
Télécharge OTL de OLDTimer

▶ enregistre le sur ton Bureau.

▶ Double clic sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant scan all users

▶ règle-le sur "60 Days"

▶Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".
1
Réponse 6 / 33
Utilisateur anonyme
7 août 2009 à 19:12
▶ Télécharge Zeb-Restoreet enregistre ce fichier sur le bureau.

▶-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.

▶-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe

▶- Coche la case devant :sites de confiance

▶- Ne coche aucune autre case

▶-Clique sur Restaurer

▶-Redémarre ton PC

ensuite :

▶ Double clic sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous Customs Scans/Fixes :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:services
catchme

:OTL
O3 - HKU\S-1-5-21-1864574637-3803932411-2799400565-1005\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKU\S-1-5-21-1864574637-3803932411-2799400565-1005\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O8 - Extra context menu item: Télécharger avec BitComet - D:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - D:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
O8 - Extra context menu item: Tout télécharger avec BitComet - D:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
O9 - Extra 'Tools' menuitem : Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll (Sun Microsystems, Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab (Java Plug-in 1.5.0_04)
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab (Java Plug-in 1.5.0_04)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
O34 - HKLM BootExecute: (autocheck) - File not found
O34 - HKLM BootExecute: (*) - File not found

:files
C:\WINDOWS\PEV.exe
D:\Documents and Settings\mickael.116767770312\Bureau\mickael.exe
%Homedrive%\*.sqm
D:\Documents and Settings\mickael.116767770312\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150040}
D:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}


:commands
[emptytemp]
[reboot]


▶ Clique sur RunFix pour lancer la suppression.


▶ Poste le rapport.
1
Réponse 7 / 33
Utilisateur anonyme
7 août 2009 à 19:35
non c'est bon


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



▶ Télécharge :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

1
Réponse 8 / 33
Utilisateur anonyme
7 août 2009 à 23:39
ok bon courage

pose quand meme la question à ton FAI
1
Réponse 9 / 33
sickboy.
7 août 2009 à 16:31
voici le rapport avira :




Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 7 août 2009 13:12

La recherche porte sur 1616128 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : 116767770312

Informations de version :
BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 12:38:20
ANTIVIR2.VDF : 7.1.5.60 2235904 Bytes 03/08/2009 22:33:07
ANTIVIR3.VDF : 7.1.5.81 395776 Bytes 06/08/2009 22:33:05
Version du moteur : 8.2.0.246
AEVDF.DLL : 8.1.1.1 106868 Bytes 03/07/2009 12:38:27
AESCRIPT.DLL : 8.1.2.23 455033 Bytes 06/08/2009 22:33:07
AESCN.DLL : 8.1.2.4 127348 Bytes 24/07/2009 09:29:19
AERDL.DLL : 8.1.2.4 430452 Bytes 15/07/2009 15:49:01
AEPACK.DLL : 8.1.3.18 401783 Bytes 03/07/2009 12:38:25
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 03/07/2009 12:38:25
AEHEUR.DLL : 8.1.0.153 1917303 Bytes 06/08/2009 22:33:07
AEHELP.DLL : 8.1.5.3 233846 Bytes 24/07/2009 09:29:05
AEGEN.DLL : 8.1.1.55 356723 Bytes 06/08/2009 22:33:06
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.7.6 184694 Bytes 24/07/2009 09:28:42
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 15:48:46
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : vendredi 7 août 2009 13:12

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SKYNETxjiyebyu\main
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SKYNETxjiyebyu\modules
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SKYNETxjiyebyu\start
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SKYNETxjiyebyu\type
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SKYNETxjiyebyu\group
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SKYNETxjiyebyu\imagepath
[INFO] L'entrée d'enregistrement n'est pas visible.
'8985' objets ont été contrôlés, '6' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OPXPApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OmniServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AOLacsd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nmxtyexepm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nmxtyexepm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'39' processus ont été contrôlés avec '39' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '60' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\adsntt.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
C:\WINDOWS\system32\advapi32u.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\Temp\mwbvnstrpo.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\WINDOWS\Temp\utqixuofyo.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
Recherche débutant dans 'D:\' <DATA>
D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MegaUploadToolbar2.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP

Début de la désinfection :
C:\WINDOWS\system32\adsntt.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aef3752.qua' !
C:\WINDOWS\Temp\mwbvnstrpo.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ade3765.qua' !
C:\WINDOWS\Temp\utqixuofyo.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
[AVERTISSEMENT] Impossible de supprimer le fichier !
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[AVERTISSEMENT] Erreur dans la bibliothèque ARK
[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.
D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MegaUploadToolbar2.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ae3377a.qua' !


Fin de la recherche : vendredi 7 août 2009 16:15
Temps nécessaire: 33:35 Minute(s)

La recherche a été effectuée intégralement

14360 Les répertoires ont été contrôlés
332564 Des fichiers ont été contrôlés
3 Des virus ou programmes indésirables ont été trouvés
1 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
3 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
332557 Fichiers non infectés
11790 Les archives ont été contrôlées
4 Avertissements
5 Consignes
8985 Des objets ont été contrôlés lors du Rootkitscan
6 Des objets cachés ont été trouvés
0
Réponse 10 / 33
sickboy.
7 août 2009 à 16:38
rapport malwarebyte :

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2573
Windows 5.1.2600 Service Pack 3

07/08/2009 16:38:31
mbam-log-2009-08-07 (16-38-28).txt

Type de recherche: Examen rapide
Eléments examinés: 100226
Temps écoulé: 3 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
\\?\globalroot\systemroot\system32\SKYNETihdokeip.dll (Trojan.TDSS) -> No action taken.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\17572034 (Rogue.Multiple.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RList (Malware.Trace) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\MyID (Malware.Trace) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
D:\Documents and Settings\All Users\Application Data\17572034 (Rogue.Multiple.H) -> No action taken.

Fichier(s) infecté(s):
D:\Documents and Settings\All Users\Application Data\17572034\17572034 (Rogue.Multiple.H) -> No action taken.
D:\Documents and Settings\All Users\Application Data\17572034\17572034.exe (Rogue.Multiple.H) -> No action taken.
\\?\globalroot\systemroot\system32\SKYNETihdokeip.dll (Trojan.TDSS) -> No action taken.
C:\WINDOWS\Temp\_ex-68.exe (Trojan.Dropper) -> No action taken.
0
Réponse 11 / 33
sickboy.
7 août 2009 à 17:41
combofix a fini et je v mettre le rapport juste après mais apres le reboot il y a un une verif de didsque window chdsk et j'ai du reboot manuelement car le probleme verification de l'index $0 du fichier 25 fesait que de s'afficher sans s'arrété ! que faire pour cela et est dangereux pr lordi ?

voici le rapport combofix :

ComboFix 09-08-06.01 - mickael 07/08/2009 17:30.1.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1023.674 [GMT 2:00]
Running from: d:\documents and settings\mickael.116767770312\Bureau\mickael.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\recycler\S-1-5-21-1504777218-2647206443-1393157120-500
c:\windows\Installer\WMEncoder.msi
c:\windows\system32\drivers\SKYNETuprhxnxj.sys
c:\windows\system32\SKYNETaldnmapp.dll
c:\windows\system32\SKYNETihdokeip.dll
c:\windows\system32\SKYNETitvnklvm.dat
c:\windows\system32\SKYNETqowktplv.dat
d:\documents and settings\parents.116767770312\Hamlet outils stylos Tours ...tif
D:\install.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_SKYNETxjiyebyu
-------\Legacy_SKYNETxjiyebyu
-------\Legacy_MSISERVERFONTCACHE3.0.0.0
-------\Service_MSIServerFontCache3.0.0.0


((((((((((((((((((((((((( Files Created from 2009-07-07 to 2009-08-07 )))))))))))))))))))))))))))))))
.

2009-08-07 12:15 . 2009-08-07 12:15 -------- d-----r- d:\documents and settings\LocalService\Favoris
2009-08-07 10:58 . 2009-08-07 10:58 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Malwarebytes
2009-08-07 10:58 . 2009-08-03 11:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-07 10:58 . 2009-08-03 11:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-08-02 11:27 . 2009-03-19 14:32 23400 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2009-08-02 11:27 . 2008-04-17 10:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2009-08-02 11:27 . 2009-08-02 11:27 -------- d-----w- c:\program files\iPod
2009-08-02 11:27 . 2009-08-02 11:27 -------- d-----w- c:\program files\iTunes
2009-08-02 11:27 . 2009-08-02 11:27 -------- d-----w- c:\program files\Bonjour
2009-08-02 11:26 . 2009-08-02 11:27 -------- d-----w- c:\program files\Fichiers communs\Apple
2009-08-01 17:17 . 2009-08-01 17:17 -------- d-sh--w- d:\documents and settings\NetworkService\IETldCache
2009-07-30 11:06 . 2009-07-30 11:06 -------- d-sh--w- d:\documents and settings\LocalService\IETldCache
2009-07-28 22:21 . 2009-07-03 16:57 55296 ------w- c:\windows\system32\dllcache\msfeedsbs.dll
2009-07-28 22:21 . 2009-07-03 16:57 594432 ------w- c:\windows\system32\dllcache\msfeeds.dll
2009-07-26 14:40 . 2009-07-26 14:40 -------- d-sh--w- d:\documents and settings\mickael.116767770312\IECompatCache
2009-07-24 09:46 . 2009-07-24 09:46 -------- d-----w- d:\documents and settings\parents.116767770312\Application Data\Canon
2009-07-24 09:45 . 2009-07-24 09:45 -------- d-----w- d:\documents and settings\parents.116767770312\Application Data\Ulead Systems
2009-07-20 22:39 . 2009-08-07 14:31 3028 --s-a-w- c:\windows\system32\296160613.dat
2009-07-15 14:07 . 2009-07-15 14:07 0 ----a-w- c:\windows\ativpsrm.bin
2009-07-15 14:04 . 2009-04-27 19:20 593920 ------w- c:\windows\system32\ati2sgag.exe
2009-07-15 14:03 . 2009-07-15 14:03 -------- d-----w- C:\ATI
2009-07-15 13:38 . 2009-07-15 13:39 -------- d--h--w- C:\CanonMP
2009-07-15 13:04 . 2009-07-15 13:04 -------- d-----w- c:\program files\ma-config.com
2009-07-15 13:04 . 2009-07-15 13:04 -------- d-----w- d:\documents and settings\All Users\Application Data\ma-config.com
2009-07-12 20:51 . 2009-07-12 20:51 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Ventrilo
2009-07-12 20:50 . 2009-07-12 20:50 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\teamspeak2
2009-07-11 23:32 . 2008-09-05 00:22 447752 ----a-w- c:\windows\system32\vp6vfw.dll
2009-07-11 23:32 . 2009-07-11 23:32 -------- d-----w- c:\program files\Microsoft WSE
2009-07-11 23:31 . 2006-09-28 14:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
2009-07-11 23:31 . 2009-07-11 23:31 -------- d-----w- c:\windows\Logs

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-07 15:34 . 2009-07-05 11:06 427272 ----a-w- d:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-08-02 17:03 . 2009-07-04 13:17 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\dvdcss
2009-08-02 11:27 . 2009-07-03 13:58 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Apple Computer
2009-07-29 18:47 . 2009-07-03 13:59 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Mumble
2009-07-29 14:44 . 2008-12-05 22:59 -------- d-----w- d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-24 09:28 . 2009-07-03 14:55 143224 ----a-w- d:\documents and settings\parents.116767770312\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-15 14:08 . 2009-07-03 12:10 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\ATI
2009-07-15 14:05 . 2009-07-03 20:28 -------- d-----w- c:\program files\ATI Technologies
2009-07-15 14:04 . 2009-07-03 20:28 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-07-14 16:16 . 2009-07-03 12:10 143224 ----a-w- d:\documents and settings\mickael.116767770312\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-12 16:41 . 2008-04-22 21:53 -------- d-----w- d:\documents and settings\All Users\Application Data\TrackMania
2009-07-07 12:56 . 2004-09-23 16:12 85396 ----a-w- c:\windows\system32\perfc00C.dat
2009-07-07 12:56 . 2004-09-23 16:12 511874 ----a-w- c:\windows\system32\perfh00C.dat
2009-07-07 12:51 . 2009-07-07 12:51 -------- d--h--w- d:\documents and settings\All Users\Application Data\CanonBJ
2009-07-06 15:03 . 2009-07-03 20:28 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-07-06 14:59 . 2009-07-06 14:59 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\AdobeUM
2009-07-05 10:42 . 2009-07-05 10:42 -------- d-----w- d:\documents and settings\All Users\Application Data\Magix
2009-07-05 10:41 . 2009-07-05 10:41 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\MAGIX
2009-07-05 10:41 . 2009-07-05 10:41 -------- d-----w- c:\program files\Fichiers communs\Xara
2009-07-05 10:40 . 2009-07-05 10:40 -------- d-----w- d:\documents and settings\All Users\Application Data\Xara
2009-07-05 10:40 . 2009-07-03 20:37 -------- d-----w- c:\program files\Xara
2009-07-05 10:40 . 2009-07-05 10:40 -------- d-----w- c:\program files\WMV9_VCM
2009-07-03 20:35 . 2009-07-03 14:55 -------- d-----w- d:\documents and settings\parents.116767770312\Application Data\You've Got Pictures Screensaver
2009-07-03 20:35 . 2009-07-03 14:55 -------- d-----w- d:\documents and settings\parents.116767770312\Application Data\Symantec
2009-07-03 20:35 . 2009-07-03 14:55 -------- d-----w- d:\documents and settings\parents.116767770312\Application Data\ATI
2009-07-03 20:35 . 2009-07-03 12:10 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\You've Got Pictures Screensaver
2009-07-03 20:35 . 2009-07-03 11:48 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\You've Got Pictures Screensaver
2009-07-03 20:35 . 2009-07-03 11:48 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\Symantec
2009-07-03 20:35 . 2009-07-03 11:48 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\ATI
2009-07-03 20:34 . 2009-07-03 16:24 -------- d-----w- c:\program files\Windows Live
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\ShowTime
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\Services en ligne
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\Realtek AC97
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\Fichiers communs\SureThing Shared
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\Fichiers communs\Sonic Shared
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\Fichiers communs\aolshare
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\Fichiers communs\AOL
2009-07-03 16:59 . 2009-07-03 16:59 -------- d-----w- c:\program files\Fichiers communs\Adobe Systems Shared
2009-07-03 16:57 . 2004-09-23 16:11 915456 ----a-w- c:\windows\system32\wininet.dll
2009-07-03 16:37 . 2009-07-03 16:37 -------- d-----w- c:\program files\Common Files
2009-07-03 16:25 . 2009-07-03 16:24 -------- dcsh--w- c:\program files\Fichiers communs\WindowsLiveInstaller
2009-07-03 16:24 . 2008-02-26 14:42 -------- d-----w- d:\documents and settings\All Users\Application Data\WLInstaller
2009-07-03 16:21 . 2009-07-03 15:51 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\DAEMON Tools Lite
2009-07-03 16:20 . 2009-07-03 16:20 -------- d-----w- d:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2009-07-03 16:20 . 2009-07-03 16:20 -------- d-----w- c:\program files\DAEMON Tools Toolbar
2009-07-03 16:12 . 2009-07-03 16:12 -------- d-----w- c:\program files\MSBuild
2009-07-03 16:12 . 2009-07-03 16:12 -------- d-----w- c:\program files\Reference Assemblies
2009-07-03 16:04 . 2009-07-03 16:04 -------- d-----w- c:\program files\MSXML 4.0
2009-07-03 16:00 . 2009-07-03 16:00 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2009-07-03 15:51 . 2009-07-03 15:51 721904 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-07-03 15:41 . 2004-09-23 17:10 86815 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-07-03 14:55 . 2009-07-03 14:55 143 ----a-w- d:\documents and settings\parents.116767770312\Local Settings\Application Data\fusioncache.dat
2009-07-03 14:43 . 2009-07-03 14:43 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Inkscape
2009-07-03 14:36 . 2009-07-03 14:36 355584 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-07-03 14:35 . 2009-07-03 14:35 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2009-07-03 14:32 . 2009-07-03 14:32 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Sonic
2009-07-03 14:32 . 2009-07-03 14:32 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Leadertech
2009-07-03 13:54 . 2009-07-03 13:54 -------- d-----w- c:\program files\Apple Software Update
2009-07-03 13:26 . 2009-07-03 13:25 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Skype
2009-07-03 13:19 . 2009-07-03 13:19 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\vlc
2009-07-03 12:55 . 2009-07-03 12:55 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\OD2
2009-07-03 12:54 . 2009-07-03 12:54 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\TuneUp Software
2009-07-03 12:32 . 2009-07-03 12:32 -------- d-----w- c:\program files\Avira
2009-07-03 12:29 . 2009-07-03 20:28 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
2009-07-03 12:29 . 2006-06-15 17:53 -------- d-----w- d:\documents and settings\All Users\Application Data\Symantec
2009-07-03 12:12 . 2006-06-15 17:53 -------- d-----w- d:\documents and settings\All Users\Application Data\AOL
2009-07-03 12:10 . 2009-07-03 12:10 143 ----a-w- d:\documents and settings\mickael.116767770312\Local Settings\Application Data\fusioncache.dat
2009-06-19 12:45 . 2009-03-02 04:06 -------- d-----w- d:\documents and settings\All Users\Application Data\Apple Computer
2009-06-16 14:40 . 2004-09-23 16:11 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-16 14:40 . 2004-09-23 16:10 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-09 10:01 . 2009-07-14 15:03 421924 ----a-w- c:\windows\Fonts\electricfeel.otf
2009-06-09 09:37 . 2009-07-14 15:03 62248 ----a-w- c:\windows\Fonts\Bobblebod.ttf
2009-06-09 09:03 . 2009-07-14 15:03 11680 ----a-w- c:\windows\Fonts\crazy_diamond.otf
2009-06-03 19:10 . 2004-09-23 16:11 1297408 ----a-w- c:\windows\system32\quartz.dll
2009-05-18 13:52 . 2009-07-14 15:04 102448 ----a-w- c:\windows\Fonts\Skin & Bones.ttf
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="d:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]
2006-01-30 06:53 49152 ----a-w- c:\apps\Softex\OmniPass\OPXPGina.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\APPS\\skype\\phone\\Skype.exe"=
"d:\\Program Files\\BitComet\\BitComet.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"d:\\Program Files\\Steam\\SteamApps\\leonard57\\day of defeat source\\hl2.exe"=
"d:\\Program Files\\Steam\\Steam.exe"=
"d:\\Program Files\\Steam\\SteamApps\\leonard57\\source sdk base\\hl2.exe"=
"d:\\Program Files\\Steam\\SteamApps\\leonard57\\counter-strike source\\hl2.exe"=
"d:\\Program Files\\Steam\\SteamApps\\common\\trackmania nations forever\\TmForever.exe"=
"d:\\Program Files\\Steam\\SteamApps\\common\\trackmania nations forever\\TmForeverLauncher.exe"=
"d:\\metin2.bin"=
"d:\\Program Files\\Steam\\SteamApps\\bastsource\\day of defeat source\\hl2.exe"=
"d:\\Program Files\\Steam\\SteamApps\\bastsource\\source sdk base\\hl2.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"18558:TCP"= 18558:TCP:BitComet 18558 TCP
"18558:UDP"= 18558:UDP:BitComet 18558 UDP
"53:UDP"= 53:UDP:Promo

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [03/07/2009 14:32 108289]
S2 AdobeAdobeAdobeAlerter;Adobe LM Service AdobeAdobeAdobeAlerter;c:\windows\TEMP\nmxtyexepm.exe service --> c:\windows\TEMP\nmxtyexepm.exe service [?]
S2 AdobeAdobeAlerter;Adobe LM Service AdobeAdobeAlerter;c:\windows\TEMP\mwbvnstrpo.exe service --> c:\windows\TEMP\mwbvnstrpo.exe service [?]
S2 khxqma;khxqma;\??\c:\windows\system32\drivers\zxpavfyhjjrp.sys --> c:\windows\system32\drivers\zxpavfyhjjrp.sys [?]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [29/05/2009 17:13 234864]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-08-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-08-07 c:\windows\Tasks\Maintenance en 1 clic.job
- d:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 07:23]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
IE: Tout télécharger avec BitComet - d:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Télécharger avec BitComet - d:\program files\BitComet\BitComet.exe/AddLink.htm
IE: Télécharger toutes les vidéos avec BitComet - d:\program files\BitComet\BitComet.exe/AddVideo.htm
FF - ProfilePath - d:\documents and settings\mickael.116767770312\Application Data\Mozilla\Firefox\Profiles\d32nu55e.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJPI150_04.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPOJI610.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF - plugin: d:\program files\Adobe\Reader 9.0\Reader\browser\nppdf32.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin2.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin3.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin4.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin5.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin6.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin7.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX POLICIES ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.notify.interval - 600000
FF - user.js: content.switch.threshold - 1000000
FF - user.js: nglayout.initialpaint.delay - 600
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-07 17:36
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(596)
c:\windows\system32\Ati2evxx.dll
c:\apps\Softex\OmniPass\opxpgina.dll

- - - - - - - > 'explorer.exe'(1936)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\ehome\ehrecvr.exe
c:\windows\ehome\ehSched.exe
c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
c:\apps\Softex\OmniPass\OmniServ.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\ehome\mcrdsvc.exe
c:\apps\Softex\OmniPass\OPXPApp.exe
c:\windows\system32\dllhost.exe
.
**************************************************************************
.
Completion time: 2009-08-07 17:38 - machine was rebooted
ComboFix-quarantined-files.txt 2009-08-07 15:37

Pre-Run: 22 125 981 696 octets libres
Post-Run: 21 998 411 776 octets libres

310 --- E O F --- 2009-07-28 23:19
0
Réponse 12 / 33
sickboy.
7 août 2009 à 18:03
toujours le meme problème au niveaux de chdsk !
sinon voici le rapport :

ComboFix 09-08-06.01 - mickael 07/08/2009 17:54.2.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1023.627 [GMT 2:00]
Running from: d:\documents and settings\mickael.116767770312\Bureau\mickael.exe
Command switches used :: d:\documents and settings\mickael.116767770312\Bureau\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::
"c:\windows\system32\296160613.dat"
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\296160613.dat

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ADOBEADOBEADOBEALERTER
-------\Legacy_ADOBEADOBEALERTER
-------\Legacy_KHXQMA
-------\Service_AdobeAdobeAdobeAlerter
-------\Service_AdobeAdobeAlerter
-------\Service_khxqma


((((((((((((((((((((((((( Files Created from 2009-07-07 to 2009-08-07 )))))))))))))))))))))))))))))))
.

2009-08-07 12:15 . 2009-08-07 12:15 -------- d-----r- d:\documents and settings\LocalService\Favoris
2009-08-07 10:58 . 2009-08-07 10:58 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Malwarebytes
2009-08-07 10:58 . 2009-08-03 11:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-07 10:58 . 2009-08-03 11:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-08-02 11:27 . 2009-03-19 14:32 23400 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2009-08-02 11:27 . 2008-04-17 10:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2009-08-02 11:27 . 2009-08-02 11:27 -------- d-----w- c:\program files\iPod
2009-08-02 11:27 . 2009-08-02 11:27 -------- d-----w- c:\program files\iTunes
2009-08-02 11:27 . 2009-08-02 11:27 -------- d-----w- c:\program files\Bonjour
2009-08-02 11:26 . 2009-08-02 11:27 -------- d-----w- c:\program files\Fichiers communs\Apple
2009-08-01 17:17 . 2009-08-01 17:17 -------- d-sh--w- d:\documents and settings\NetworkService\IETldCache
2009-07-30 11:06 . 2009-07-30 11:06 -------- d-sh--w- d:\documents and settings\LocalService\IETldCache
2009-07-28 22:21 . 2009-07-03 16:57 55296 ------w- c:\windows\system32\dllcache\msfeedsbs.dll
2009-07-28 22:21 . 2009-07-03 16:57 594432 ------w- c:\windows\system32\dllcache\msfeeds.dll
2009-07-26 14:40 . 2009-07-26 14:40 -------- d-sh--w- d:\documents and settings\mickael.116767770312\IECompatCache
2009-07-24 09:46 . 2009-07-24 09:46 -------- d-----w- d:\documents and settings\parents.116767770312\Application Data\Canon
2009-07-24 09:45 . 2009-07-24 09:45 -------- d-----w- d:\documents and settings\parents.116767770312\Application Data\Ulead Systems
2009-07-15 14:07 . 2009-07-15 14:07 0 ----a-w- c:\windows\ativpsrm.bin
2009-07-15 14:04 . 2009-04-27 19:20 593920 ------w- c:\windows\system32\ati2sgag.exe
2009-07-15 14:03 . 2009-07-15 14:03 -------- d-----w- C:\ATI
2009-07-15 13:38 . 2009-07-15 13:39 -------- d--h--w- C:\CanonMP
2009-07-15 13:04 . 2009-07-15 13:04 -------- d-----w- c:\program files\ma-config.com
2009-07-15 13:04 . 2009-07-15 13:04 -------- d-----w- d:\documents and settings\All Users\Application Data\ma-config.com
2009-07-12 20:51 . 2009-07-12 20:51 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Ventrilo
2009-07-12 20:50 . 2009-07-12 20:50 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\teamspeak2
2009-07-11 23:32 . 2008-09-05 00:22 447752 ----a-w- c:\windows\system32\vp6vfw.dll
2009-07-11 23:32 . 2009-07-11 23:32 -------- d-----w- c:\program files\Microsoft WSE
2009-07-11 23:31 . 2006-09-28 14:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
2009-07-11 23:31 . 2009-07-11 23:31 -------- d-----w- c:\windows\Logs

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-07 15:57 . 2009-07-05 11:06 427272 ----a-w- d:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-08-02 17:03 . 2009-07-04 13:17 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\dvdcss
2009-08-02 11:27 . 2009-07-03 13:58 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Apple Computer
2009-07-29 18:47 . 2009-07-03 13:59 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Mumble
2009-07-29 14:44 . 2008-12-05 22:59 -------- d-----w- d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-24 09:28 . 2009-07-03 14:55 143224 ----a-w- d:\documents and settings\parents.116767770312\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-15 14:08 . 2009-07-03 12:10 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\ATI
2009-07-15 14:05 . 2009-07-03 20:28 -------- d-----w- c:\program files\ATI Technologies
2009-07-15 14:04 . 2009-07-03 20:28 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-07-14 16:16 . 2009-07-03 12:10 143224 ----a-w- d:\documents and settings\mickael.116767770312\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-12 16:41 . 2008-04-22 21:53 -------- d-----w- d:\documents and settings\All Users\Application Data\TrackMania
2009-07-07 12:56 . 2004-09-23 16:12 85396 ----a-w- c:\windows\system32\perfc00C.dat
2009-07-07 12:56 . 2004-09-23 16:12 511874 ----a-w- c:\windows\system32\perfh00C.dat
2009-07-07 12:51 . 2009-07-07 12:51 -------- d--h--w- d:\documents and settings\All Users\Application Data\CanonBJ
2009-07-06 15:03 . 2009-07-03 20:28 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-07-06 14:59 . 2009-07-06 14:59 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\AdobeUM
2009-07-05 10:42 . 2009-07-05 10:42 -------- d-----w- d:\documents and settings\All Users\Application Data\Magix
2009-07-05 10:41 . 2009-07-05 10:41 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\MAGIX
2009-07-05 10:41 . 2009-07-05 10:41 -------- d-----w- c:\program files\Fichiers communs\Xara
2009-07-05 10:40 . 2009-07-05 10:40 -------- d-----w- d:\documents and settings\All Users\Application Data\Xara
2009-07-05 10:40 . 2009-07-03 20:37 -------- d-----w- c:\program files\Xara
2009-07-05 10:40 . 2009-07-05 10:40 -------- d-----w- c:\program files\WMV9_VCM
2009-07-03 20:35 . 2009-07-03 14:55 -------- d-----w- d:\documents and settings\parents.116767770312\Application Data\You've Got Pictures Screensaver
2009-07-03 20:35 . 2009-07-03 14:55 -------- d-----w- d:\documents and settings\parents.116767770312\Application Data\Symantec
2009-07-03 20:35 . 2009-07-03 14:55 -------- d-----w- d:\documents and settings\parents.116767770312\Application Data\ATI
2009-07-03 20:35 . 2009-07-03 12:10 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\You've Got Pictures Screensaver
2009-07-03 20:35 . 2009-07-03 11:48 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\You've Got Pictures Screensaver
2009-07-03 20:35 . 2009-07-03 11:48 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\Symantec
2009-07-03 20:35 . 2009-07-03 11:48 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\ATI
2009-07-03 20:34 . 2009-07-03 16:24 -------- d-----w- c:\program files\Windows Live
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\ShowTime
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\Services en ligne
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\Realtek AC97
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\Fichiers communs\SureThing Shared
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\Fichiers communs\Sonic Shared
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\Fichiers communs\aolshare
2009-07-03 20:31 . 2009-07-03 20:28 -------- d-----w- c:\program files\Fichiers communs\AOL
2009-07-03 16:59 . 2009-07-03 16:59 -------- d-----w- c:\program files\Fichiers communs\Adobe Systems Shared
2009-07-03 16:57 . 2004-09-23 16:11 915456 ----a-w- c:\windows\system32\wininet.dll
2009-07-03 16:37 . 2009-07-03 16:37 -------- d-----w- c:\program files\Common Files
2009-07-03 16:25 . 2009-07-03 16:24 -------- dcsh--w- c:\program files\Fichiers communs\WindowsLiveInstaller
2009-07-03 16:24 . 2008-02-26 14:42 -------- d-----w- d:\documents and settings\All Users\Application Data\WLInstaller
2009-07-03 16:21 . 2009-07-03 15:51 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\DAEMON Tools Lite
2009-07-03 16:20 . 2009-07-03 16:20 -------- d-----w- d:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2009-07-03 16:20 . 2009-07-03 16:20 -------- d-----w- c:\program files\DAEMON Tools Toolbar
2009-07-03 16:12 . 2009-07-03 16:12 -------- d-----w- c:\program files\MSBuild
2009-07-03 16:12 . 2009-07-03 16:12 -------- d-----w- c:\program files\Reference Assemblies
2009-07-03 16:04 . 2009-07-03 16:04 -------- d-----w- c:\program files\MSXML 4.0
2009-07-03 16:00 . 2009-07-03 16:00 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2009-07-03 15:51 . 2009-07-03 15:51 721904 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-07-03 15:41 . 2004-09-23 17:10 86815 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-07-03 14:55 . 2009-07-03 14:55 143 ----a-w- d:\documents and settings\parents.116767770312\Local Settings\Application Data\fusioncache.dat
2009-07-03 14:43 . 2009-07-03 14:43 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Inkscape
2009-07-03 14:36 . 2009-07-03 14:36 355584 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-07-03 14:35 . 2009-07-03 14:35 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2009-07-03 14:32 . 2009-07-03 14:32 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Sonic
2009-07-03 14:32 . 2009-07-03 14:32 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Leadertech
2009-07-03 13:54 . 2009-07-03 13:54 -------- d-----w- c:\program files\Apple Software Update
2009-07-03 13:26 . 2009-07-03 13:25 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\Skype
2009-07-03 13:19 . 2009-07-03 13:19 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\vlc
2009-07-03 12:55 . 2009-07-03 12:55 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\OD2
2009-07-03 12:54 . 2009-07-03 12:54 -------- d-----w- d:\documents and settings\mickael.116767770312\Application Data\TuneUp Software
2009-07-03 12:32 . 2009-07-03 12:32 -------- d-----w- c:\program files\Avira
2009-07-03 12:29 . 2009-07-03 20:28 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
2009-07-03 12:29 . 2006-06-15 17:53 -------- d-----w- d:\documents and settings\All Users\Application Data\Symantec
2009-07-03 12:12 . 2006-06-15 17:53 -------- d-----w- d:\documents and settings\All Users\Application Data\AOL
2009-07-03 12:10 . 2009-07-03 12:10 143 ----a-w- d:\documents and settings\mickael.116767770312\Local Settings\Application Data\fusioncache.dat
2009-06-19 12:45 . 2009-03-02 04:06 -------- d-----w- d:\documents and settings\All Users\Application Data\Apple Computer
2009-06-16 14:40 . 2004-09-23 16:11 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-16 14:40 . 2004-09-23 16:10 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-09 10:01 . 2009-07-14 15:03 421924 ----a-w- c:\windows\Fonts\electricfeel.otf
2009-06-09 09:37 . 2009-07-14 15:03 62248 ----a-w- c:\windows\Fonts\Bobblebod.ttf
2009-06-09 09:03 . 2009-07-14 15:03 11680 ----a-w- c:\windows\Fonts\crazy_diamond.otf
2009-06-03 19:10 . 2004-09-23 16:11 1297408 ----a-w- c:\windows\system32\quartz.dll
2009-05-18 13:52 . 2009-07-14 15:04 102448 ----a-w- c:\windows\Fonts\Skin & Bones.ttf
.

((((((((((((((((((((((((((((( SnapShot@2009-08-07_15.36.12 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-08-07 15:35 . 2009-08-07 15:58 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2009-08-07 15:35 . 2009-08-07 15:35 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2006-06-14 15:31 . 2009-08-07 15:58 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2006-06-14 15:31 . 2009-08-07 15:35 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2006-06-14 15:31 . 2009-08-07 15:58 32768 c:\windows\system32\config\systemprofile\Cookies\index.dat
- 2006-06-14 15:31 . 2009-08-07 15:35 32768 c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2009-07-03 16:19 . 2009-08-07 15:58 245760 c:\windows\system32\config\systemprofile\IETldCache\index.dat
- 2009-07-03 16:19 . 2009-08-07 15:35 245760 c:\windows\system32\config\systemprofile\IETldCache\index.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="d:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]
2006-01-30 06:53 49152 ----a-w- c:\apps\Softex\OmniPass\OPXPGina.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\APPS\\skype\\phone\\Skype.exe"=
"d:\\Program Files\\BitComet\\BitComet.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"d:\\Program Files\\Steam\\SteamApps\\leonard57\\day of defeat source\\hl2.exe"=
"d:\\Program Files\\Steam\\Steam.exe"=
"d:\\Program Files\\Steam\\SteamApps\\leonard57\\source sdk base\\hl2.exe"=
"d:\\Program Files\\Steam\\SteamApps\\leonard57\\counter-strike source\\hl2.exe"=
"d:\\Program Files\\Steam\\SteamApps\\common\\trackmania nations forever\\TmForever.exe"=
"d:\\Program Files\\Steam\\SteamApps\\common\\trackmania nations forever\\TmForeverLauncher.exe"=
"d:\\metin2.bin"=
"d:\\Program Files\\Steam\\SteamApps\\bastsource\\day of defeat source\\hl2.exe"=
"d:\\Program Files\\Steam\\SteamApps\\bastsource\\source sdk base\\hl2.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"18558:TCP"= 18558:TCP:BitComet 18558 TCP
"18558:UDP"= 18558:UDP:BitComet 18558 UDP
"53:UDP"= 53:UDP:Promo

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [03/07/2009 14:32 108289]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [29/05/2009 17:13 234864]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-08-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-08-07 c:\windows\Tasks\Maintenance en 1 clic.job
- d:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 07:23]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
IE: Tout télécharger avec BitComet - d:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Télécharger avec BitComet - d:\program files\BitComet\BitComet.exe/AddLink.htm
IE: Télécharger toutes les vidéos avec BitComet - d:\program files\BitComet\BitComet.exe/AddVideo.htm
FF - ProfilePath - d:\documents and settings\mickael.116767770312\Application Data\Mozilla\Firefox\Profiles\d32nu55e.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJPI150_04.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPOJI610.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF - plugin: d:\program files\Adobe\Reader 9.0\Reader\browser\nppdf32.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin2.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin3.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin4.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin5.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin6.dll
FF - plugin: d:\program files\QuickTime\Plugins\npqtplugin7.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX POLICIES ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.notify.interval - 600000
FF - user.js: content.switch.threshold - 1000000
FF - user.js: nglayout.initialpaint.delay - 600
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-07 18:00
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(596)
c:\windows\system32\Ati2evxx.dll
c:\apps\Softex\OmniPass\opxpgina.dll

- - - - - - - > 'explorer.exe'(2068)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\ehome\ehrecvr.exe
c:\windows\ehome\ehSched.exe
c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
c:\apps\Softex\OmniPass\OmniServ.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\system32\dllhost.exe
c:\apps\Softex\OmniPass\OPXPApp.exe
.
**************************************************************************
.
Completion time: 2009-08-07 18:01 - machine was rebooted
ComboFix-quarantined-files.txt 2009-08-07 16:01
ComboFix2.txt 2009-08-07 15:38

Pre-Run: 22 010 687 488 octets libres
Post-Run: 21 973 262 336 octets libres

314 --- E O F --- 2009-07-28 23:19
0
Réponse 13 / 33
sickboy.
7 août 2009 à 18:25
voici le rapport :


-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : BIOS Date: 04/18/06 17:38:25 Ver: 08.00.12
USER : mickael ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.30 (Not Activated)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:20 Go)
D:\ (Local Disk) - NTFS - Total:195 Go (Free:84 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 07/08/2009|18:23 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\DAEMON Tools Toolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

D:\DOCUME~1\MICKAE~1.116\Bureau\Crack sims 3
D:\DOCUME~1\MICKAE~1.116\Bureau\Crack sims 3\rld-sim3.exe
D:\DOCUME~1\MICKAE~1.116\Bureau\Crack sims 3\TS3.exe



1 - "C:\ToolBar SD\TB_1.txt" - 07/08/2009|18:24 - Option : [1]

-----------\\ Fin du rapport a 18:24:10,62
0
Réponse 14 / 33
sickboy.
7 août 2009 à 18:32
vila :


-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : BIOS Date: 04/18/06 17:38:25 Ver: 08.00.12
USER : mickael ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:20 Go)
D:\ (Local Disk) - NTFS - Total:195 Go (Free:84 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 07/08/2009|18:30 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\DAEMON Tools Toolbar

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

D:\DOCUME~1\MICKAE~1.116\Bureau\Crack sims 3
D:\DOCUME~1\MICKAE~1.116\Bureau\Crack sims 3\rld-sim3.exe
D:\DOCUME~1\MICKAE~1.116\Bureau\Crack sims 3\TS3.exe



1 - "C:\ToolBar SD\TB_1.txt" - 07/08/2009|18:24 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 07/08/2009|18:31 - Option : [2]

-----------\\ Fin du rapport a 18:31:23,42
0
Réponse 15 / 33
Krapsman Messages postés 674 Date d'inscription vendredi 3 juillet 2009 Statut Membre Dernière intervention 29 août 2009
7 août 2009 à 18:32
Bonjour à vous deux!

Juste pour suivre, ca s'annonce intéressant!

++
0
Réponse 16 / 33
sickboy.
7 août 2009 à 18:36
bonjour et pour moi ce n'est pas vraiment intéressant mais plutôt chiant d'avoir chopper ces merdes xD
0
Réponse 17 / 33
Krapsman Messages postés 674 Date d'inscription vendredi 3 juillet 2009 Statut Membre Dernière intervention 29 août 2009
7 août 2009 à 18:40
:D
0
Réponse 18 / 33
sickboy.
7 août 2009 à 18:49
le 1er : http://www.cijoint.fr/cjlink.php?file=cj200908/cijK4GUp5R.txt

et le second :) : http://www.cijoint.fr/cjlink.php?file=cj200908/cijfluu9eu.txt
0
Réponse 19 / 33
sickboy.
7 août 2009 à 19:27
voila c fait :

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
Process Teatimer.exe killed successfully!
========== SERVICES/DRIVERS ==========

Service\Driver catchme deleted successfully.
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-1864574637-3803932411-2799400565-1005\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{C4069E3A-68F1-403E-B40E-20066696354B} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C4069E3A-68F1-403E-B40E-20066696354B}\ not found.
Registry value HKEY_USERS\S-1-5-21-1864574637-3803932411-2799400565-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Télécharger avec BitComet\ deleted successfully.
D:\Program Files\BitComet\BitComet.exe moved successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Télécharger toutes les vidéos avec BitComet\ deleted successfully.
File D:\Program Files\BitComet\BitComet.exe not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Tout télécharger avec BitComet\ deleted successfully.
File D:\Program Files\BitComet\BitComet.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ deleted successfully.
C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll unregistered successfully.
C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll moved successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ipp\ deleted successfully.
File Protocol\Handler\ipp - No CLSID value found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ deleted successfully.
File Protocol\Handler\msdaipp - No CLSID value found not found.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\\BootExecute:autocheck scheduled to be deleted on reboot.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\\BootExecute:* deleted successfully.
========== FILES ==========
C:\WINDOWS\PEV.exe moved successfully.
D:\Documents and Settings\mickael.116767770312\Bureau\mickael.exe moved successfully.
D:\sqmdata00.sqm moved successfully.
D:\sqmdata01.sqm moved successfully.
D:\sqmdata02.sqm moved successfully.
D:\sqmdata03.sqm moved successfully.
D:\sqmdata04.sqm moved successfully.
D:\sqmdata05.sqm moved successfully.
D:\sqmdata06.sqm moved successfully.
D:\sqmdata07.sqm moved successfully.
D:\sqmdata08.sqm moved successfully.
D:\sqmdata09.sqm moved successfully.
D:\sqmdata10.sqm moved successfully.
D:\sqmdata11.sqm moved successfully.
D:\sqmdata12.sqm moved successfully.
D:\sqmdata13.sqm moved successfully.
D:\sqmdata14.sqm moved successfully.
D:\sqmdata15.sqm moved successfully.
D:\sqmdata16.sqm moved successfully.
D:\sqmdata17.sqm moved successfully.
D:\sqmdata18.sqm moved successfully.
D:\sqmdata19.sqm moved successfully.
D:\sqmnoopt00.sqm moved successfully.
D:\sqmnoopt01.sqm moved successfully.
D:\sqmnoopt02.sqm moved successfully.
D:\sqmnoopt03.sqm moved successfully.
D:\sqmnoopt04.sqm moved successfully.
D:\sqmnoopt05.sqm moved successfully.
D:\sqmnoopt06.sqm moved successfully.
D:\sqmnoopt07.sqm moved successfully.
D:\sqmnoopt08.sqm moved successfully.
D:\sqmnoopt09.sqm moved successfully.
D:\sqmnoopt10.sqm moved successfully.
D:\sqmnoopt11.sqm moved successfully.
D:\sqmnoopt12.sqm moved successfully.
D:\sqmnoopt13.sqm moved successfully.
D:\sqmnoopt14.sqm moved successfully.
D:\sqmnoopt15.sqm moved successfully.
D:\sqmnoopt16.sqm moved successfully.
D:\sqmnoopt17.sqm moved successfully.
D:\sqmnoopt18.sqm moved successfully.
D:\sqmnoopt19.sqm moved successfully.
D:\Documents and Settings\mickael.116767770312\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150040} moved successfully.
D:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86\x86 moved successfully.
D:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86 moved successfully.
D:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: LocalService
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 65748 bytes
->Temporary Internet Files folder emptied: 16786 bytes

User: Mickael

User: mickael.116767770312
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 359111 bytes
->Java cache emptied: 846 bytes
->FireFox cache emptied: 46561994 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: parents.116767770312
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->FireFox cache emptied: 82979737 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 124,00 mb


OTL by OldTimer - Version 3.0.10.4 log created on 08072009_192254

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\\BootExecute:autocheck scheduled to be deleted on reboot.
0
Réponse 20 / 33
sickboy.
7 août 2009 à 19:32
je crois que j'ai merdé pour le copier collé si tel est le cas envoie mois ou pouvoir trouver le rapport et je te le renverrais sinon je vais mangé et pense revenir d'ici 20h30 voir même 40 !
je te remercie de ton aide , bonne appétit et a toute a l'heure !
0

Discussions similaires

Comment supprimer tor.jack sur Android
sabinelouisonbruno -
akaloupile -

4 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses