infecté Résolu

Question

Bonjour,

j'ai un gros problème d'ordi. j'était infecté (par bravia je crois) et je le suis tjs. now mon ordi redémarre sans arrêt toutes les 5 minutes... HELP !

j'ai un ancien post sous grego33 pour que vous sachiez tout ce que j'ai fait...

merci à celui qui pourra m'aider !!

fix200 · Answer

Salut ,

(par bravia je crois)

Oulla , t'es bien foutu , c'est un malware très coriace .

Je vais essayer de t'aider :


Télécharge OTL (OLDTimer) et enregistre le sur ton Bureau.

&#x25B6; Double clic sur OTL.exe pour le lancer.

&#x25B6; Coche les 2 cases Lop et Purity

&#x25B6; Coche la case devant "scan all users"

&#x25B6; Règle-le sur "60 Days" 

&#x25B6; Clic sur Run Scan.

&#x25B6; A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

&#x25B6; Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#x25B6; !!!!! NE LE POSTE PAS SUR LE FORUM !!!!!


&#x25B6; Pour me le transmettre clique sur ce lien

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

&#x25B6; Copie ce lien dans ta réponse.


A+

=]

grego33 · Answer

merci, mais le problème c'est que j'ai pas le temps de faire ca parce que mon ordi redémarre toutes les 5 minutes tout le temps...

gen-hackman · Answer

otl prend mmoins de 2 mn

fix200 · Answer

Re,

Je viens d'avoir une information : Pouquoi tu a crée un doublon ?

Tu continue sur ton premier sujet

+

grego33 · Answer

ok je continue sur l'autre, désolé !

grego33 · Answer

pourquoi sur l'autre topic plus personne ne répond?

Voila le lien que tu m'as demandé:

http://www.cijoint.fr/cjlink.php?file=cj200908/cijpWX2fSn.tx­t

gen-hackman · Answer

&#9654 Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

grego33 · Answer

ca ne démarre pas...

fix200 · Answer

Re,

Comment ca ne demarre pas ?

grego33 · Answer

ca écrit, usbfix s'apprette a démarrer et veuillez patienter mais ca bouge pas... pas de rapport.

fix200 · Answer

Ne bouge pas attends une minute je te prépare la suite.

A+

fix200 · Answer

Fais ce qui suit dans l'ordre (si une des manips ne fonctionne pas , arrete et fais moi signe)

=================================


Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
:services
yagnnt42j75
:OTL
O4 - HKLM..\Run: [braviax] C:\WINDOWS\System32\braviax.exe ()
O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found
O4 - HKU\.DEFAULT..\Run: [braviax] C:\WINDOWS\System32\braviax.exe ()
O4 - HKU\S-1-5-18..\Run: [braviax] C:\WINDOWS\System32\braviax.exe ()
@Alternate Data Stream - 105 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C980DA7D
@Alternate Data Stream - 104 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A11F741D
:reg

:files
C:\WINDOWS\System32\d3d9caps.dat
C:\WINDOWS\System32\drivers\klopp.dat
C:\Documents and Settings\Greeegooo\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
C:\WINDOWS\System32\drivers\yagnnt42j75.sys
C:\WINDOWS\System32\braviax.exe
C:\WINDOWS\braviax.exe
C:\WINDOWS\System32\cru629.dat
C:\WINDOWS\cru629.dat
C:\WINDOWS\System32\wisdstr.exe

:commands
[emptytemp]
[start explorer]
[reboot]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

=====================================================

Télécharge MalwareBytes' Anti-Malware 


&#x25B6; Installe le ,il va se mettre a jour automatiquement

&#x25B6; Commence par regarder le Tutoriel Malwarebytes pour bien l'utiliser...

! Déconnecte toi ferme toutes applications en cours !

==> Lance Malwarebyte's 

&#x25B6; Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression"

&#x25B6; Clique maintenant sur l'onglet recherche et coche la case : "exécuter un examen rapide".

&#x25B6; Puis clique sur "Rechercher". 

&#x25B6; Laisse le scanner le PC... 

&#x25B6; Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats"

&#x25B6; Vérifie que tout est bien coché et clique sur supprimer la sélection..

&#x25B6; Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "YES". 

&#x25B6; A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

&#x25B6;  Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse .

Note: les rapport sont aussi rangé dans l'onglet Rapport/Log 


================================================


Refais OTL comme ici : https://forums.commentcamarche.net/forum/affich-13902863-infecte#1


================================================

A+

grego33 · Answer

j'ai pas eu le temps de faire le malware, l'ordi redémarre trop tot... voila les rapports:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
Service\Driver yagnnt42j75 stopped successfully.
Service\Driver yagnnt42j75 deleted successfully.
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\braviax deleted successfully.
C:\WINDOWS\System32\braviax.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Regedit32 deleted successfully.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\braviax deleted successfully.
File C:\WINDOWS\System32\braviax.exe not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\braviax not found.
File C:\WINDOWS\System32\braviax.exe not found.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:C980DA7D deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:A11F741D deleted successfully.
========== REGISTRY ==========
========== FILES ==========
C:\WINDOWS\System32\d3d9caps.dat moved successfully.
C:\WINDOWS\System32\drivers\klopp.dat moved successfully.
C:\Documents and Settings\Greeegooo\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini moved successfully.
C:\WINDOWS\System32\drivers\yagnnt42j75.sys moved successfully.
File\Folder C:\WINDOWS\System32\braviax.exe not found.
C:\WINDOWS\braviax.exe moved successfully.
C:\WINDOWS\System32\cru629.dat moved successfully.
C:\WINDOWS\cru629.dat moved successfully.
C:\WINDOWS\System32\wisdstr.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Greeegooo
->Temp folder emptied: 286753467 bytes
->Temporary Internet Files folder emptied: 61212444 bytes
->Java cache emptied: 128006 bytes
->FireFox cache emptied: 37286167 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 1363036 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 1886325 bytes
RecycleBin emptied: 119107712 bytes
 
Total Files Cleaned = 484.25 mb
 
 
OTL by OldTimer - Version 3.0.10.7 log created on 08162009_150744

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...



celui de otl:

OTL logfile created on: 16.08.2009 15:19:40 - Run 2
OTL by OldTimer - Version 3.0.10.7     Folder = C:\Documents and Settings\Greeegooo\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 0000100C | Country: Switzerland | Language: FRS | Date Format: dd.MM.yyyy
 
1014.37 Mb Total Physical Memory | 641.57 Mb Available Physical Memory | 63.25% Memory free
2.38 Gb Paging File | 2.15 Gb Available in Paging File | 90.54% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 106.69 Gb Total Space | 5.13 Gb Free Space | 4.81% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: GREGO
Current User Name: Greeegooo
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 60 Days
Output = Standard
 
[color=#E56717]========== Processes (SafeList) ==========/color
 
PRC - [2006.10.31 23:48:28 | 00,020,480 | ---- | M] () -- C:\WINDOWS\System32\WLTRYSVC.EXE
PRC - [2006.10.31 23:48:26 | 01,253,376 | ---- | M] (Dell Inc.) -- C:\WINDOWS\System32\bcmwltry.exe
PRC - [2008.04.14 02:12:19 | 01,033,728 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.EXE
PRC - [2003.06.02 18:01:26 | 00,303,104 | ---- | M] (Lexmark International, Inc.) -- C:\WINDOWS\System32\LEXBCES.EXE
PRC - [2003.06.02 17:56:02 | 00,174,592 | ---- | M] (Lexmark International, Inc.) -- C:\WINDOWS\System32\LEXPPS.EXE
PRC - [2005.12.13 18:41:08 | 00,077,824 | ---- | M] (Intel Corporation) -- C:\WINDOWS\System32\hkcmd.exe
PRC - [2005.12.13 18:45:00 | 00,118,784 | ---- | M] (Intel Corporation) -- C:\WINDOWS\System32\igfxpers.exe
PRC - [2006.03.24 18:30:44 | 00,282,624 | ---- | M] (SigmaTel, Inc.) -- C:\WINDOWS\stsystra.exe
PRC - [2006.03.08 13:48:02 | 00,761,947 | ---- | M] (Synaptics, Inc.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
PRC - [2005.12.13 18:41:00 | 00,159,744 | ---- | M] (Intel Corporation) -- C:\WINDOWS\System32\igfxsrvc.exe
PRC - [2007.02.20 14:29:08 | 01,191,936 | ---- | M] (Dell Inc) -- C:\Program Files\Dell\QuickSet\quickset.exe
PRC - [2006.10.31 23:48:28 | 01,392,640 | ---- | M] (Dell Inc.) -- C:\WINDOWS\System32\WLTRAY.exe
PRC - [2006.10.03 13:37:04 | 00,081,920 | ---- | M] (Macrovision Corporation) -- C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
PRC - [2007.05.02 20:16:54 | 00,184,320 | ---- | M] (CyberLink Corp.) -- C:\Program Files\Dell\MediaDirect\PCMService.exe
PRC - [2003.06.02 20:30:00 | 00,270,336 | ---- | M] (Dell Computer Corporation) -- C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe
PRC - [2008.01.11 23:16:38 | 00,039,792 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
PRC - [2008.07.09 09:51:54 | 01,874,944 | ---- | M] (Motive Communications, Inc.) -- C:\Program Files\QuickHelp2\QuickHelp.exe
PRC - [2003.06.02 20:50:58 | 00,053,248 | ---- | M] (Dell Computer Corporation) -- C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe
PRC - [2009.07.13 14:03:10 | 00,292,128 | ---- | M] (Apple Inc.) -- C:\Program Files\iTunes\iTunesHelper.exe
PRC - [2009.07.25 05:23:12 | 00,149,280 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Java\jre6\bin\jusched.exe
PRC - [2009.02.06 19:51:28 | 03,885,408 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
PRC - [2008.04.14 02:12:28 | 01,695,232 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Messenger\msmsgs.exe
PRC - [2003.10.29 04:06:00 | 00,024,576 | ---- | M] (BVRP Software) -- C:\Program Files\Digital Line Detect\DLG.exe
PRC - [2009.05.29 13:41:26 | 00,144,712 | ---- | M] (Apple Inc.) -- C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
PRC - [2008.12.12 12:17:38 | 00,238,888 | ---- | M] (Apple Inc.) -- C:\Program Files\Bonjour\mDNSResponder.exe
PRC - [2009.07.25 05:23:10 | 00,153,376 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Java\jre6\bin\jqs.exe
PRC - [2008.07.09 09:51:52 | 00,303,104 | ---- | M] (Motive Communications, Inc.) -- C:\Program Files\Common Files\Motive\McciCMService.exe
PRC - [2009.08.16 13:01:42 | 00,514,048 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\Greeegooo\Desktop\OTL.exe
PRC - [2009.07.13 14:02:50 | 00,542,496 | ---- | M] (Apple Inc.) -- C:\Program Files\iPod\bin\iPodService.exe
PRC - [2009.02.06 12:10:02 | 00,227,840 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\wbem\wmiprvse.exe
PRC - [2009.02.06 12:10:02 | 00,227,840 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\wbem\wmiprvse.exe
 
[color=#E56717]========== Win32 Services (SafeList) ==========/color
 
SRV - [2009.05.29 13:41:26 | 00,144,712 | ---- | M] (Apple Inc.) -- C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device [Auto | Running])
SRV - [2004.07.15 03:49:26 | 00,032,768 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe -- (aspnet_state [On_Demand | Stopped])
SRV - [2009.07.03 15:56:14 | 00,303,376 | ---- | M] (Kaspersky Lab) -- C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe -- (AVP [Auto | Stopped])
SRV - [2008.12.12 12:17:38 | 00,238,888 | ---- | M] (Apple Inc.) -- C:\Program Files\Bonjour\mDNSResponder.exe -- (Bonjour Service [Auto | Running])
SRV - [2008.01.31 15:21:25 | 00,654,848 | ---- | M] (Macrovision Europe Ltd.) -- C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service [On_Demand | Stopped])
SRV - [2007.12.14 19:50:07 | 01,838,592 | ---- | M] (Google) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe -- (GoogleDesktopManager [On_Demand | Stopped])
SRV - [2008.04.14 02:12:02 | 00,038,400 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll -- (helpsvc [Auto | Running])
SRV - [2004.10.22 05:24:18 | 00,073,728 | ---- | M] (Macrovision Corporation) -- C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT [On_Demand | Stopped])
SRV - [2009.07.13 14:02:50 | 00,542,496 | ---- | M] (Apple Inc.) -- C:\Program Files\iPod\bin\iPodService.exe -- (iPod Service [On_Demand | Running])
SRV - [2009.07.25 05:23:10 | 00,153,376 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Java\jre6\bin\jqs.exe -- (JavaQuickStarterService [Auto | Running])
SRV - [2003.06.02 18:01:26 | 00,303,104 | ---- | M] (Lexmark International, Inc.) -- C:\WINDOWS\System32\LEXBCES.EXE -- (LexBceS [Auto | Running])
SRV - [2008.07.09 09:51:52 | 00,303,104 | ---- | M] (Motive Communications, Inc.) -- C:\Program Files\Common Files\Motive\McciCMService.exe -- (McciCMService [Auto | Running])
SRV - [2007.08.24 04:19:12 | 00,443,776 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv [On_Demand | Stopped])
SRV - [2006.10.26 15:03:08 | 00,145,184 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE -- (ose [On_Demand | Stopped])
SRV - File not found --  -- (stllssvr [On_Demand | Stopped])
SRV - [2006.10.31 23:48:28 | 00,020,480 | ---- | M] () -- C:\WINDOWS\System32\WLTRYSVC.EXE -- (wltrysvc [Auto | Running])
SRV - [2006.10.18 21:05:24 | 00,913,408 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Media Player\WMPNetwk.exe -- (WMPNetworkSvc [On_Demand | Stopped])
 
[color=#E56717]========== Driver Services (SafeList) ==========/color
 
DRV - [2001.08.17 15:51:56 | 00,005,248 | ---- | M] (Acer Laboratories Inc.) -- C:\WINDOWS\system32\DRIVERS\aliide.sys -- (AliIde [Disabled | Stopped])
DRV - [2008.04.13 20:36:39 | 00,043,008 | ---- | M] (Advanced Micro Devices, Inc.) -- C:\WINDOWS\system32\DRIVERS\amdagp.sys -- (amdagp [Disabled | Stopped])
DRV - [2005.08.12 18:50:46 | 00,016,128 | ---- | M] (Dell Inc) -- C:\WINDOWS\SYSTEM32\DRIVERS\APPDRV.SYS -- (APPDRV [System | Running])
DRV - [2001.08.17 15:52:00 | 00,026,496 | ---- | M] (Advanced System Products, Inc.) -- C:\WINDOWS\system32\DRIVERS\asc.sys -- (asc [Disabled | Stopped])
DRV - [2001.08.17 15:51:58 | 00,014,848 | ---- | M] (Advanced System Products, Inc.) -- C:\WINDOWS\system32\DRIVERS\asc3550.sys -- (asc3550 [Disabled | Stopped])
DRV - [2006.11.03 01:34:00 | 00,604,928 | ---- | M] (Broadcom Corporation) -- C:\WINDOWS\System32\DRIVERS\bcmwl5.sys -- (BCM43XX [On_Demand | Running])
DRV - [2006.08.25 02:23:08 | 00,044,544 | ---- | M] (Broadcom Corporation) -- C:\WINDOWS\System32\DRIVERS\bcm4sbxp.sys -- (bcm4sbxp [On_Demand | Running])
DRV - [2009.08.16 15:17:18 | 00,029,184 | ---- | M] () -- C:\WINDOWS\System32\drivers\beep.sys -- (Beep [System | Running])
DRV - [2001.08.17 15:51:54 | 00,006,656 | ---- | M] (CMD Technology, Inc.) -- C:\WINDOWS\system32\DRIVERS\cmdide.sys -- (CmdIde [Disabled | Stopped])
DRV - [2001.08.17 15:52:16 | 00,179,584 | ---- | M] (Mylex Corporation) -- C:\WINDOWS\system32\DRIVERS\dac2w2k.sys -- (dac2w2k [Disabled | Stopped])
DRV - [2001.08.17 14:12:10 | 00,117,760 | ---- | M] (Intel Corporation) -- C:\WINDOWS\System32\DRIVERS\e100b325.sys -- (E100B [On_Demand | Stopped])
DRV - [2009.03.19 16:32:48 | 00,023,400 | ---- | M] (GEAR Software Inc.) -- C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys -- (GEARAspiWDM [On_Demand | Running])
DRV - [2008.04.13 18:36:05 | 00,144,384 | ---- | M] (Windows (R) Server 2003 DDK provider) -- C:\WINDOWS\System32\DRIVERS\HDAudBus.sys -- (HDAudBus [On_Demand | Running])
DRV - [2005.07.21 22:01:08 | 00,201,600 | ---- | M] (Conexant Systems, Inc.) -- C:\WINDOWS\System32\DRIVERS\HSFHWAZL.sys -- (HSFHWAZL [On_Demand | Running])
DRV - [2005.07.21 22:02:12 | 01,035,008 | ---- | M] (Conexant Systems, Inc.) -- C:\WINDOWS\System32\DRIVERS\HSF_DPV.sys -- (HSF_DPV [On_Demand | Running])
DRV - [2005.12.13 19:09:34 | 01,364,574 | ---- | M] (Intel Corporation) -- C:\WINDOWS\System32\DRIVERS\ialmnt5.sys -- (ialm [On_Demand | Running])
DRV - [2009.06.15 14:01:00 | 00,128,016 | ---- | M] (Kaspersky Lab) -- C:\WINDOWS\system32\drivers\kl1.sys -- (kl1 [Boot | Running])
DRV - [2008.12.15 20:41:32 | 00,033,808 | ---- | M] (Kaspersky Lab) -- C:\WINDOWS\system32\drivers\klbg.sys -- (klbg [Boot | Running])
DRV - [2009.08.16 11:20:41 | 00,296,976 | ---- | M] (Kaspersky Lab) -- C:\WINDOWS\System32\DRIVERS\klif.sys -- (KLIF [System | Running])
DRV - [2009.05.16 20:59:44 | 00,019,472 | ---- | M] (Kaspersky Lab) -- C:\WINDOWS\System32\DRIVERS\klmouflt.sys -- (klmouflt [On_Demand | Stopped])
DRV - [2009.08.03 13:36:28 | 00,038,160 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy [On_Demand | Stopped])
DRV - [2004.03.16 22:04:14 | 00,013,059 | ---- | M] (Conexant) -- C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys -- (mdmxsdk [Auto | Running])
DRV - [2001.08.17 15:52:12 | 00,017,280 | ---- | M] (American Megatrends Inc.) -- C:\WINDOWS\system32\DRIVERS\mraid35x.sys -- (mraid35x [Disabled | Stopped])
DRV - [2008.02.07 11:38:41 | 00,019,712 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) -- C:\Program Files\Common Files\Motive\MREMP50.sys -- (MREMP50 [On_Demand | Stopped])
DRV - [2008.02.07 11:38:38 | 00,018,304 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) -- C:\Program Files\Common Files\Motive\MRESP50.sys -- (MRESP50 [On_Demand | Stopped])
DRV - [2009.08.12 15:29:34 | 00,619,584 | ---- | M] () -- C:\WINDOWS\System32\drivers
tfs.sys -- (Ntfs [Disabled | Running])
DRV - [2004.08.04 00:29:56 | 01,897,408 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\DRIVERS
v4_mini.sys -- (nv [On_Demand | Stopped])
DRV - [2004.02.13 11:46:00 | 00,017,153 | ---- | M] (Dell Inc) -- C:\WINDOWS\System32\DRIVERS\omci.sys -- (omci [System | Running])
DRV - [2004.08.04 07:00:00 | 00,017,792 | ---- | M] (Parallel Technologies, Inc.) -- C:\WINDOWS\System32\DRIVERS\ptilink.sys -- (Ptilink [On_Demand | Running])
DRV - [2001.08.17 15:05:16 | 00,028,032 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\DRIVERS\OVCD.sys -- (QCDonner [On_Demand | Stopped])
DRV - [2001.08.17 15:52:20 | 00,040,320 | ---- | M] (QLogic Corporation) -- C:\WINDOWS\system32\DRIVERS\ql1080.sys -- (ql1080 [Disabled | Stopped])
DRV - [2001.08.17 15:52:20 | 00,045,312 | ---- | M] (QLogic Corporation) -- C:\WINDOWS\system32\DRIVERS\ql12160.sys -- (ql12160 [Disabled | Stopped])
DRV - [2001.08.17 15:52:18 | 00,049,024 | ---- | M] (QLogic Corporation) -- C:\WINDOWS\system32\DRIVERS\ql1280.sys -- (ql1280 [Disabled | Stopped])
DRV - [2005.10.14 10:40:18 | 00,028,544 | ---- | M] (REDC) -- C:\WINDOWS\System32\DRIVERSimmptsk.sys -- (rimmptsk [On_Demand | Running])
DRV - [2005.10.14 10:40:18 | 00,051,328 | ---- | M] (REDC) -- C:\WINDOWS\System32\DRIVERSimsptsk.sys -- (rimsptsk [On_Demand | Running])
DRV - [2005.10.14 10:40:18 | 00,307,968 | ---- | M] (REDC) -- C:\WINDOWS\System32\DRIVERSixdptsk.sys -- (rismxdp [On_Demand | Running])
DRV - [2007.06.19 09:51:16 | 00,081,832 | R--- | M] (MCCI Corporation) -- C:\WINDOWS\System32\DRIVERS\s816bus.sys -- (s816bus [On_Demand | Stopped])
DRV - [2007.06.19 10:51:18 | 00,013,864 | R--- | M] (MCCI Corporation) -- C:\WINDOWS\System32\DRIVERS\s816mdfl.sys -- (s816mdfl [On_Demand | Stopped])
DRV - [2007.06.19 10:51:20 | 00,107,304 | R--- | M] (MCCI Corporation) -- C:\WINDOWS\System32\DRIVERS\s816mdm.sys -- (s816mdm [On_Demand | Stopped])
DRV - [2007.06.19 10:51:18 | 00,099,112 | R--- | M] (MCCI Corporation) -- C:\WINDOWS\System32\DRIVERS\s816mgmt.sys -- (s816mgmt [On_Demand | Stopped])
DRV - [2007.06.19 10:51:18 | 00,021,928 | R--- | M] (MCCI Corporation) -- C:\WINDOWS\System32\DRIVERS\s816nd5.sys -- (s816nd5 [On_Demand | Stopped])
DRV - [2007.06.19 10:51:18 | 00,097,320 | R--- | M] (MCCI Corporation) -- C:\WINDOWS\System32\DRIVERS\s816obex.sys -- (s816obex [On_Demand | Stopped])
DRV - [2007.06.19 10:51:18 | 00,097,704 | R--- | M] (MCCI) -- C:\WINDOWS\System32\DRIVERS\s816unic.sys -- (s816unic [On_Demand | Stopped])
DRV - [2007.11.13 12:25:53 | 00,020,480 | ---- | M] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) -- C:\WINDOWS\System32\DRIVERS\secdrv.sys -- (Secdrv [On_Demand | Stopped])
DRV - [2008.04.13 20:36:39 | 00,040,960 | ---- | M] (Silicon Integrated Systems Corporation) -- C:\WINDOWS\system32\DRIVERS\sisagp.sys -- (sisagp [Disabled | Stopped])
DRV - [2001.08.17 16:07:44 | 00,019,072 | ---- | M] (Adaptec, Inc.) -- C:\WINDOWS\system32\DRIVERS\sparrow.sys -- (Sparrow [Disabled | Stopped])
DRV - [2009.07.25 20:33:24 | 00,028,520 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\DRIVERS\ssmdrv.sys -- (ssmdrv [System | Running])
DRV - [2006.03.24 18:34:30 | 01,156,648 | ---- | M] (SigmaTel, Inc.) -- C:\WINDOWS\System32\drivers\sthda.sys -- (STHDA [On_Demand | Running])
DRV - [2001.08.17 16:07:34 | 00,016,256 | ---- | M] (Symbios Logic Inc.) -- C:\WINDOWS\system32\DRIVERS\symc810.sys -- (symc810 [Disabled | Stopped])
DRV - [2001.08.17 16:07:36 | 00,032,640 | ---- | M] (LSI Logic) -- C:\WINDOWS\system32\DRIVERS\symc8xx.sys -- (symc8xx [Disabled | Stopped])
DRV - [2001.08.17 16:07:40 | 00,028,384 | ---- | M] (LSI Logic) -- C:\WINDOWS\system32\DRIVERS\sym_hi.sys -- (sym_hi [Disabled | Stopped])
DRV - [2001.08.17 16:07:42 | 00,030,688 | ---- | M] (LSI Logic) -- C:\WINDOWS\system32\DRIVERS\sym_u3.sys -- (sym_u3 [Disabled | Stopped])
DRV - [2006.03.08 13:35:10 | 00,191,872 | ---- | M] (Synaptics, Inc.) -- C:\WINDOWS\System32\DRIVERS\SynTP.sys -- (SynTP [On_Demand | Running])
DRV - [2001.08.17 15:52:22 | 00,036,736 | ---- | M] (Promise Technology, Inc.) -- C:\WINDOWS\system32\DRIVERS\ultra.sys -- (ultra [Disabled | Stopped])
DRV - [2009.03.06 00:59:00 | 00,036,864 | ---- | M] (Apple, Inc.) -- C:\WINDOWS\System32\Drivers\usbaapl.sys -- (USBAAPL [On_Demand | Stopped])
DRV - [2005.07.21 22:01:00 | 00,717,952 | ---- | M] (Conexant Systems, Inc.) -- C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys -- (winachsf [On_Demand | Running])
 
[color=#E56717]========== Standard Registry (SafeList) ==========/color
 
 
[color=#E56717]========== Internet Explorer ==========/color
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ch/ig/dell?hl=en&client=dell-row&channel=ch&ibd=4071215
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.google.com/?gws_rd=ssl
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = www.google.ch/ig/dell?hl=en&client=dell-row&channel=ch&ibd=4071215
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.ch/ig/dell?hl=en&client=dell-row&channel=ch&ibd=4071215
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
IE - HKU\.DEFAULT\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.ch/ig/dell?hl=en&client=dell-row&channel=ch&ibd=4071215
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
IE - HKU\S-1-5-18\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-2013104259-2867668384-94150872-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
IE - HKU\S-1-5-21-2013104259-2867668384-94150872-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
IE - HKU\S-1-5-21-2013104259-2867668384-94150872-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
IE - HKU\S-1-5-21-2013104259-2867668384-94150872-1005\S-1-5-21-2013104259-2867668384-94150872-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-2013104259-2867668384-94150872-1005\S-1-5-21-2013104259-2867668384-94150872-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
[color=#E56717]========== FireFox ==========/color
 
FF - prefs.js..browser.startup.homepage: "www.google.ch"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}:6.0.05
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15
FF - prefs.js..extensions.enabledItems: {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.13
 
FF - HKLM\software\mozilla\Firefox\extensions\jqs@sun.com: C:\Program Files\Java\jre6\lib\deploy\jqs\ff [2009.02.17 21:55:32 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.13\extensions\Components: C:\Program Files\Mozilla Firefox\components [2009.08.06 21:42:48 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.13\extensions\Plugins: C:\Program Files\Mozilla Firefox\plugins [2009.08.06 21:42:48 | 00,000,000 | ---D | M]
 
[2008.09.15 19:51:31 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Greeegooo\Application Data\mozilla\Extensions
[2008.09.15 19:51:31 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Greeegooo\Application Data\mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
[2007.12.20 17:29:11 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Greeegooo\Application Data\mozilla\Firefox\Profiles\wdngv137.default\extensions
[2008.02.24 01:46:07 | 00,000,274 | ---- | M] () -- C:\Documents and Settings\Greeegooo\Application Data\Mozilla\FireFox\Profiles\wdngv137.default\searchplugins\search.xml
[2009.08.15 20:41:48 | 00,000,000 | ---D | M] -- C:\Program Files\mozilla firefox\extensions
[2009.08.06 21:42:48 | 00,000,000 | ---D | M] -- C:\Program Files\mozilla firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2008.01.13 14:40:28 | 00,000,000 | ---D | M] -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
[2008.04.13 15:36:29 | 00,000,000 | ---D | M] -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
[2008.07.13 11:29:17 | 00,000,000 | ---D | M] -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
[2009.02.17 21:56:17 | 00,000,000 | ---D | M] -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
[2009.04.01 18:34:13 | 00,000,000 | ---D | M] -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
[2009.08.05 17:02:41 | 00,000,000 | ---D | M] -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
[2009.08.06 21:42:41 | 00,023,032 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browserdirprovider.dll
[2009.08.06 21:42:42 | 00,134,648 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\brwsrcmp.dll
[2009.07.25 05:23:01 | 00,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins
pdeploytk.dll
[2007.12.19 03:58:04 | 01,335,600 | ---- | M] (DivX,Inc.) -- C:\Program Files\mozilla firefox\plugins
pdivx32.dll
[2005.12.05 23:31:00 | 00,114,688 | ---- | M] () -- C:\Program Files\mozilla firefox\plugins
pmozax.dll
[2009.08.06 21:42:45 | 00,065,528 | ---- | M] (mozilla.org) -- C:\Program Files\mozilla firefox\plugins
pnul32.dll
[2006.10.26 21:12:16 | 00,016,192 | ---- | M] (Microsoft Corporation) -- C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL
[2007.05.10 23:52:34 | 00,095,864 | ---- | M] (Adobe Systems Inc.) -- C:\Program Files\mozilla firefox\plugins
ppdf32.dll
[2009.06.07 01:53:58 | 00,143,360 | ---- | M] (Apple Inc.) -- C:\Program Files\mozilla firefox\plugins
pqtplugin.dll
[2009.06.07 01:53:58 | 00,143,360 | ---- | M] (Apple Inc.) -- C:\Program Files\mozilla firefox\plugins
pqtplugin2.dll
[2009.06.07 01:53:58 | 00,143,360 | ---- | M] (Apple Inc.) -- C:\Program Files\mozilla firefox\plugins
pqtplugin3.dll
[2009.06.07 01:53:58 | 00,143,360 | ---- | M] (Apple Inc.) -- C:\Program Files\mozilla firefox\plugins
pqtplugin4.dll
[2009.06.07 01:53:58 | 00,143,360 | ---- | M] (Apple Inc.) -- C:\Program Files\mozilla firefox\plugins
pqtplugin5.dll
[2009.06.07 01:53:58 | 00,143,360 | ---- | M] (Apple Inc.) -- C:\Program Files\mozilla firefox\plugins
pqtplugin6.dll
[2009.06.07 01:53:58 | 00,143,360 | ---- | M] (Apple Inc.) -- C:\Program Files\mozilla firefox\plugins
pqtplugin7.dll
[2008.12.22 10:49:49 | 00,001,516 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazon-france.xml
[2008.12.22 10:49:49 | 00,000,757 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-france.xml
[2008.12.22 10:49:49 | 00,001,706 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\google.xml
[2008.12.22 10:49:49 | 00,000,748 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\MediaDICO-fr.xml
[2008.12.22 10:49:49 | 00,001,426 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-fr.xml
[2008.12.22 10:49:49 | 00,000,652 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-france.xml
 
O1 HOSTS File: (27 bytes) - C:\WINDOWS\System32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [braviax] C:\WINDOWS\System32\braviax.exe ()
O4 - HKLM..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\System32\WLTRAY.exe (Dell Inc.)
O4 - HKLM..\Run: [Dell AIO Printer A920] C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe (Dell Computer Corporation)
O4 - HKLM..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe (Dell Inc)
O4 - HKLM..\Run: [dscactivate] C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe ( )
O4 - HKLM..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe (Intel Corporation)
O4 - HKLM..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe (Intel Corporation)
O4 - HKLM..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe (Intel Corporation)
O4 - HKLM..\Run: [ISUSPM Startup] C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe (Macrovision Corporation)
O4 - HKLM..\Run: [ISUSScheduler] C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe (Macrovision Corporation)
O4 - HKLM..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe (Apple Inc.)
O4 - HKLM..\Run: [PCMService] C:\Program Files\Dell\MediaDirect\PCMService.exe (CyberLink Corp.)
O4 - HKLM..\Run: [QuickHelp2_McciTrayApp] C:\Program Files\QuickHelp2\QuickHelp.exe (Motive Communications, Inc.)
O4 - HKLM..\Run: [QuickTime Task] C:\Program Files\QuickTime\QTTask.exe (Apple Inc.)
O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32egedit.exe File not found
O4 - HKLM..\Run: [SigmatelSysTrayApp] C:\WINDOWS\stsystra.exe (SigmaTel, Inc.)
O4 - HKLM..\Run: [Sony Ericsson PC Suite] C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Synaptics, Inc.)
O4 - HKU\.DEFAULT..\Run: [braviax] C:\WINDOWS\System32\braviax.exe ()
O4 - HKU\S-1-5-18..\Run: [braviax] C:\WINDOWS\System32\braviax.exe ()
O4 - HKU\S-1-5-21-2013104259-2867668384-94150872-1005..\Run: [MSMSGS] C:\Program Files\Messenger\msmsgs.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-2013104259-2867668384-94150872-1005..\Run: [msnmsgr] C:\Program Files\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
O4 - Startup: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe (BVRP Software)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylastusername = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticecaption = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticetext = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2013104259-2867668384-94150872-1005\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2013104259-2867668384-94150872-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-2013104259-2867668384-94150872-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-2013104259-2867668384-94150872-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-21-2013104259-2867668384-94150872-1005_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - C:\Program Files\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (Microsoft Corporation)
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKLM\..Trusted Domains: 33 domain(s) and sub-domain(s) not assigned to a zone.
O15 - HKU\.DEFAULT\..Trusted Domains: 32 domain(s) and sub-domain(s) not assigned to a zone.
O15 - HKU\S-1-5-18\..Trusted Domains: 32 domain(s) and sub-domain(s) not assigned to a zone.
O15 - HKU\S-1-5-21-2013104259-2867668384-94150872-1005\..Trusted Domains: 32 domain(s) and sub-domain(s) not assigned to a zone.
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab (MSN Games - Installer)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Filter:  - text/xml - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (cru629.datCorporatio) - C:\WINDOWS\System32\cru629.dat ()
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\Explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)
O24 - Desktop Components:0 (My Current Home Page) - About:Home
O31 - SafeBoot: AlternateShell - cmd.exe
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2004.08.11 19:15:00 | 00,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck) -  File not found
O34 - HKLM BootExecute: (autochk) - C:\WINDOWS\System32\autochk.exe (Microsoft Corporation)
O34 - HKLM BootExecute: (*) -  File not found
O34 - HKLM BootExecute: (sprecovr) -  File not found
O34 - HKLM BootExecute: (\SystemRoot\sprecovr.txt) - C:\WINDOWS\sprecovr.txt File not found
 
[color=#E56717]========== Files/Folders - Created Within 60 Days ==========/color
 
[2009.08.16 15:10:07 | 00,189,957 | ---- | C] () -- C:\WINDOWS\System32\wisdstr.exe
[2009.08.16 15:09:12 | 00,011,264 | ---- | C] () -- C:\WINDOWS\System32\braviax.exe
[2009.08.16 15:09:12 | 00,011,264 | ---- | C] () -- C:\WINDOWS\braviax.exe
[2009.08.16 15:09:12 | 00,006,144 | ---- | C] () -- C:\WINDOWS\System32\cru629.dat
[2009.08.16 15:09:12 | 00,006,144 | ---- | C] () -- C:\WINDOWS\cru629.dat
[2009.08.16 15:07:44 | 00,000,000 | ---D | C] -- C:\_OTL
[2009.08.16 14:26:11 | 00,001,336 | ---- | C] () -- C:\Documents and Settings\Greeegooo\Desktop\UsbFix.lnk
[2009.08.16 14:26:07 | 00,000,000 | ---D | C] -- C:\UsbFix
[2009.08.16 14:22:38 | 01,225,069 | ---- | C] () -- C:\Documents and Settings\Greeegooo\Desktop\UsbFix.exe
[2009.08.16 13:01:39 | 00,514,048 | ---- | C] (OldTimer Tools) -- C:\Documents and Settings\Greeegooo\Desktop\OTL.exe
[2009.08.16 11:21:03 | 00,000,000 | ---D | C] -- C:\Program Files\Kaspersky Lab
[2009.08.16 11:21:03 | 00,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
[2009.08.16 11:20:53 | 00,000,000 | -HSD | C] -- C:\Config.Msi
[2009.08.16 11:20:41 | 00,296,976 | ---- | C] (Kaspersky Lab) -- C:\WINDOWS\System32\drivers\klif.sys
[2009.08.16 11:05:52 | 00,029,184 | ---- | C] () -- C:\WINDOWS\System32\dllcache\beep.sys
[2009.08.16 11:03:08 | 00,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
[2009.08.14 19:33:15 | 00,000,000 | -HSD | C] -- C:\RECYCLER
[2009.08.14 18:58:17 | 03,069,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\mshtml.dll
[2009.08.14 18:58:17 | 01,614,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\sfcfiles.dll
[2009.08.14 18:58:17 | 00,989,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\kernel32.dll
[2009.08.14 18:58:17 | 00,927,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\mfc40u.dll
[2009.08.14 18:58:17 | 00,792,064 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\comres.dll
[2009.08.14 18:58:17 | 00,617,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\comctl32.dll
[2009.08.14 18:58:17 | 00,435,200 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache
tmssvc.dll
[2009.08.14 18:58:17 | 00,409,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\qmgr.dll
[2009.08.14 18:58:17 | 00,407,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache
etlogon.dll
[2009.08.14 18:58:17 | 00,401,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cachepcss.dll
[2009.08.14 18:58:17 | 00,295,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache	ermsrv.dll
[2009.08.14 18:58:17 | 00,181,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\scecli.dll
[2009.08.14 18:58:17 | 00,171,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\srsvc.dll
[2009.08.14 18:58:17 | 00,167,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\appmgmts.dll
[2009.08.14 18:58:17 | 00,142,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\aec.sys
[2009.08.14 18:58:17 | 00,110,080 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\imm32.dll
[2009.08.14 18:58:17 | 00,088,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cacheasauto.dll
[2009.08.14 18:58:17 | 00,057,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\spoolsv.exe
[2009.08.14 18:58:17 | 00,051,224 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\wuauclt.exe
[2009.08.14 18:58:17 | 00,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\msgsvc.dll
[2009.08.14 18:58:17 | 00,026,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\userinit.exe
[2009.08.14 18:58:17 | 00,024,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\kbdclass.sys
[2009.08.14 18:58:17 | 00,022,016 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\lpk.dll
[2009.08.14 18:58:17 | 00,017,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\powrprof.dll
[2009.08.14 18:58:17 | 00,014,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\asyncmac.sys
[2009.08.14 18:58:17 | 00,013,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\wscntfy.exe
[2009.08.14 18:58:17 | 00,011,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\acpiec.sys
[2009.08.14 18:58:17 | 00,005,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\sfc.dll
[2009.08.14 18:58:17 | 00,004,224 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\beep.sys
[2009.08.14 18:58:17 | 00,002,944 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache
ull.sys
[2009.08.14 18:58:16 | 02,189,056 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache
toskrnl.exe
[2009.08.14 18:58:16 | 02,066,048 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache
tkrnlpa.exe
[2009.08.14 18:58:16 | 01,033,728 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\explorer.exe
[2009.08.14 18:58:16 | 00,666,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\wininet.dll
[2009.08.14 18:58:16 | 00,578,560 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\user32.dll
[2009.08.14 18:58:16 | 00,507,904 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\winlogon.exe
[2009.08.14 18:58:16 | 00,361,600 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache	cpip.sys
[2009.08.14 18:58:16 | 00,182,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache
dis.sys
[2009.08.14 18:58:16 | 00,110,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\services.exe
[2009.08.14 18:58:16 | 00,082,432 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\ws2_32.dll
[2009.08.14 18:58:16 | 00,036,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\ip6fw.sys
[2009.08.14 18:58:16 | 00,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\ctfmon.exe
[2009.08.14 18:58:16 | 00,014,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\svchost.exe
[2009.08.14 18:58:16 | 00,013,312 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\lsass.exe
[2009.08.14 18:58:16 | 00,000,000 | ---D | C] -- C:\WINDOWS\System32\dllcache\cache
[2009.08.14 18:43:34 | 00,216,064 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2009.08.14 18:43:34 | 00,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2009.08.14 18:43:34 | 00,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2009.08.14 18:43:34 | 00,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2009.08.14 18:43:34 | 00,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2009.08.14 18:43:34 | 00,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2009.08.14 18:43:34 | 00,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2009.08.14 18:43:34 | 00,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2009.08.14 18:43:27 | 00,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2009.08.14 18:42:09 | 00,000,000 | ---D | C] -- C:\Qoobox
[2009.08.14 18:12:06 | 00,000,000 | ---D | C] -- C:\Documents and Settings\Greeegooo\Application Data\Malwarebytes
[2009.08.14 18:12:01 | 00,038,160 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2009.08.14 18:11:59 | 00,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Malwarebytes
[2009.08.14 18:11:58 | 00,019,096 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2009.08.14 18:11:58 | 00,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2009.08.14 17:50:41 | 00,000,000 | ---D | C] -- C:\WINDOWS	emp01
[2009.08.14 17:48:55 | 00,000,000 | ---D | C] -- C:\_OTM
[2009.08.14 17:23:16 | 00,000,000 | ---D | C] -- C:sit
[2009.08.12 18:28:20 | 00,128,512 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dhtmled.ocx
[2009.08.12 18:28:01 | 01,315,328 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msoe.dll
[2009.08.12 16:35:07 | 00,000,000 | ---D | C] -- C:\Documents and Settings\Greeegooo\Desktop\Transamerica.FRENCH.DVDRiP.XViD-RULE
[2009.08.12 15:29:34 | 00,619,584 | ---- | C] () -- C:\WINDOWS\System32\dllcache
tfs.sys
[2009.08.05 17:02:28 | 00,149,280 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2009.08.05 17:02:28 | 00,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2009.08.05 17:02:28 | 00,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2009.08.05 11:01:48 | 00,204,800 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mswebdvd.dll
[2009.07.31 18:08:49 | 00,000,000 | ---D | C] -- C:\Documents and Settings\Greeegooo\Desktop\Francois Perusse-Les 2 Minutes du Peuple
[2009.07.31 18:07:39 | 00,000,000 | ---D | C] -- C:\Documents and Settings\Greeegooo\Desktop\donjon-de-naheulbeuk
[2009.07.25 20:29:20 | 00,055,640 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2009.07.22 22:17:23 | 02,933,842 | ---- | C] () -- C:\Documents and Settings\Greeegooo\Desktop\Harry_belafonte_-_banana_boat_song.mp3
[2009.07.21 18:39:18 | 00,013,764 | ---- | C] () -- C:\Documents and Settings\Greeegooo\My Documents\Gregory Hasslberger - Box.pdf
[2009.07.17 21:01:06 | 00,058,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\atl.dll
[2009.07.16 17:07:28 | 00,000,000 | ---D | C] -- C:\Program Files\iPod
[2009.07.16 17:07:23 | 00,000,000 | ---D | C] -- C:\Program Files\iTunes
[2009.07.13 23:43:24 | 10,841,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmp.dll
[2009.07.13 23:43:24 | 00,286,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmpdxm.dll
[2009.07.06 22:12:54 | 00,117,318 | ---- | C] () -- C:\Documents and Settings\Greeegooo\Desktop\Prix des photos Sismic 2008.pdf
[2009.07.04 12:56:13 | 00,010,290 | ---- | C] () -- C:\Documents and Settings\Greeegooo\My Documents\A louer.docx
[2009.07.03 15:48:56 | 00,219,664 | ---- | C] (Kaspersky Lab) -- C:\WINDOWS\System32\klogon.dll
[2009.06.24 21:36:47 | 01,181,950 | ---- | C] () -- C:\Documents and Settings\Greeegooo\Desktop\DSC00945.JPG
[2008.05.17 00:34:05 | 00,000,208 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI
[2008.01.16 18:16:30 | 00,000,000 | ---- | C] () -- C:\WINDOWS\Irremote.ini
[2007.12.28 02:27:40 | 00,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2007.12.27 18:53:59 | 00,000,049 | ---- | C] () -- C:\WINDOWS\lexstat.ini
[2007.12.27 17:59:14 | 00,000,306 | ---- | C] () -- C:\WINDOWS\dellstat.ini
[2007.12.14 19:58:41 | 00,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2007.12.14 19:55:22 | 00,198,144 | ---- | C] () -- C:\WINDOWS\System32\_psisdecd.dll
[2007.12.14 19:48:46 | 00,000,229 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2007.12.14 19:45:00 | 00,086,016 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll
[2007.12.14 19:44:59 | 00,757,760 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll
[2007.12.14 19:18:40 | 00,016,480 | ---- | C] () -- C:\WINDOWS\System32ixdicon.dll
[2007.12.14 19:17:17 | 00,001,204 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2004.08.11 19:24:19 | 00,000,791 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2004.08.11 19:11:31 | 00,001,793 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2004.08.11 19:00:37 | 00,000,627 | ---- | C] () -- C:\WINDOWS\win.ini
[2004.08.11 19:00:35 | 00,000,227 | ---- | C] () -- C:\WINDOWS\system.ini
[2004.08.11 19:00:25 | 00,619,584 | ---- | C] () -- C:\WINDOWS\System32\drivers
tfs.sys
[2004.08.11 19:00:01 | 00,029,184 | ---- | C] () -- C:\WINDOWS\System32\drivers\beep.sys
[2003.01.07 23:15:26 | 00,000,255 | ---- | C] () -- C:\WINDOWS\System32\dlbkcoin.ini
[2002.11.13 21:40:22 | 00,040,960 | ---- | C] () -- C:\WINDOWS\System32\dlbkvs.dll
[1997.06.14 12:56:08 | 00,056,832 | ---- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll
 
[color=#E56717]========== Files - Modified Within 60 Days ==========/color
 
[2009.08.16 15:19:23 | 00,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2009.08.16 15:19:00 | 00,000,006 | -H-- | M] () -- C:\WINDOWS	asks\SA.DAT
[2009.08.16 15:18:57 | 00,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2009.08.16 15:18:56 | 10,637,14816 | -HS- | M] () -- C:\hiberfil.sys
[2009.08.16 15:18:54 | 00,011,264 | ---- | M] () -- C:\WINDOWS\System32\braviax.exe
[2009.08.16 15:18:54 | 00,011,264 | ---- | M] () -- C:\WINDOWS\braviax.exe
[2009.08.16 15:18:54 | 00,006,144 | ---- | M] () -- C:\WINDOWS\System32\cru629.dat
[2009.08.16 15:18:54 | 00,006,144 | ---- | M] () -- C:\WINDOWS\cru629.dat
[2009.08.16 15:17:29 | 00,189,957 | ---- | M] () -- C:\WINDOWS\System32\wisdstr.exe
[2009.08.16 15:17:18 | 00,029,184 | ---- | M] () -- C:\WINDOWS\System32\drivers\beep.sys
[2009.08.16 15:17:18 | 00,029,184 | ---- | M] () -- C:\WINDOWS\System32\dllcache\beep.sys
[2009.08.16 14:30:43 | 00,001,336 | ---- | M] () -- C:\Documents and Settings\Greeegooo\Desktop\UsbFix.lnk
[2009.08.16 14:23:02 | 01,225,069 | ---- | M] () -- C:\Documents and Settings\Greeegooo\Desktop\UsbFix.exe
[2009.08.16 13:01:42 | 00,514,048 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\Greeegooo\Desktop\OTL.exe
[2009.08.16 11:20:41 | 00,296,976 | ---- | M] (Kaspersky Lab) -- C:\WINDOWS\System32\drivers\klif.sys
[2009.08.14 18:55:32 | 00,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2009.08.14 18:53:49 | 00,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2009.08.12 22:54:19 | 00,000,208 | ---- | M] () -- C:\WINDOWS\System32\MRT.INI
[2009.08.12 21:05:38 | 00,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2009.08.12 15:29:35 | 00,619,584 | ---- | M] () -- C:\WINDOWS\System32\dllcache
tfs.sys
[2009.08.12 15:29:34 | 00,619,584 | ---- | M] () -- C:\WINDOWS\System32\drivers
tfs.sys
[2009.08.08 12:10:14 | 00,216,064 | ---- | M] () -- C:\WINDOWS\PEV.exe
[2009.08.05 11:01:48 | 00,204,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\mswebdvd.dll
[2009.08.05 11:01:48 | 00,204,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mswebdvd.dll
[2009.08.03 19:50:17 | 00,000,512 | ---- | M] () -- C:\WINDOWS	asks\Ad-Aware Update (Weekly).job
[2009.08.03 13:36:28 | 00,038,160 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2009.08.03 13:36:06 | 00,019,096 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2009.07.30 02:49:14 | 24,281,536 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\MRT.exe
[2009.07.28 00:27:12 | 00,128,512 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dhtmled.ocx
[2009.07.25 20:33:24 | 00,028,520 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2009.07.25 05:23:07 | 00,149,280 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2009.07.25 05:23:07 | 00,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2009.07.25 05:23:05 | 00,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2009.07.25 05:23:00 | 00,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deploytk.dll
[2009.07.25 03:00:33 | 00,073,728 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl
[2009.07.22 22:18:23 | 02,933,842 | ---- | M] () -- C:\Documents and Settings\Greeegooo\Desktop\Harry_belafonte_-_banana_boat_song.mp3
[2009.07.21 18:39:19 | 00,013,764 | ---- | M] () -- C:\Documents and Settings\Greeegooo\My Documents\Gregory Hasslberger - Box.pdf
[2009.07.18 18:05:06 | 03,069,440 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\mshtml.dll
[2009.07.18 18:05:06 | 03,069,440 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
[2009.07.18 18:05:06 | 03,069,440 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\mshtml.dll
[2009.07.18 18:05:06 | 01,509,888 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\shdocvw.dll
[2009.07.18 18:05:06 | 01,509,888 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shdocvw.dll
[2009.07.17 21:01:06 | 00,058,880 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\atl.dll
[2009.07.17 21:01:06 | 00,058,880 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\atl.dll
[2009.07.13 23:43:24 | 10,841,088 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\wmp.dll
[2009.07.13 23:43:24 | 10,841,088 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmp.dll
[2009.07.13 23:43:24 | 00,286,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\wmpdxm.dll
[2009.07.13 23:43:24 | 00,286,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmpdxm.dll
[2009.07.10 15:27:49 | 01,315,328 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msoe.dll
[2009.07.06 22:12:57 | 00,117,318 | ---- | M] () -- C:\Documents and Settings\Greeegooo\Desktop\Prix des photos Sismic 2008.pdf
[2009.07.04 12:56:14 | 00,010,290 | ---- | M] () -- C:\Documents and Settings\Greeegooo\My Documents\A louer.docx
[2009.07.03 15:48:56 | 00,219,664 | ---- | M] (Kaspersky Lab) -- C:\WINDOWS\System32\klogon.dll
[2009.06.26 18:50:05 | 00,666,624 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\wininet.dll
[2009.06.26 18:50:05 | 00,666,624 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wininet.dll
[2009.06.26 18:50:05 | 00,666,624 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cache\wininet.dll
[2009.06.26 18:50:05 | 00,620,032 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\urlmon.dll
[2009.06.26 18:50:05 | 00,620,032 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\urlmon.dll
[2009.06.26 18:50:04 | 00,081,920 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\ieencode.dll
[2009.06.26 18:50:04 | 00,081,920 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieencode.dll
[2009.06.26 15:43:53 | 00,369,664 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\html.iec
 
[color=#E56717]========== LOP Check ==========/color
 
[2007.12.14 19:58:17 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\Administrator\Application Data
[2007.12.14 19:58:17 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Administrator\Application Data\Roxio
[2009.08.16 11:21:03 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\All Users\Application Data
[2009.03.18 18:50:50 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
[2009.04.16 19:19:09 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[2007.12.27 17:59:25 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\BVRP Software
[2007.12.14 19:55:30 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\CyberLink
[2007.12.14 19:55:30 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Dell
[2008.01.16 18:51:06 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\ESET
[2008.01.31 15:28:19 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\FLEXnet
[2009.03.29 16:31:33 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Motive
[2009.01.26 19:34:32 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application

fix200 · Answer

Re,


Heumm .... Tu ne sais pas lire ???????????? ...
JE T'AI DIT DE TRANSFÉRER LE RAPPORT PAR CIJOINT.FR


Redémarre en mode sans échec avec prise en charge réseau : 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapote jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis l'option : Mode Sans Échec avec prise en charge réseau , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).

puis transfére le rapport COMME EXPLIQUE !!


++++

grego33 · Answer

voila le lien:

http://www.cijoint.fr/cjlink.php?file=cj200908/cijcern9D9.txt

fix200 · Answer

Re,

Essai Malwarebyte's comme expliqué et en mode sans échec avec prise en charge réseau.

Salut.

grego33 · Answer

voila le rapport malewayre:

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2623
Windows 5.1.2600 Service Pack 3 (Safe Mode)

16.08.2009 15:52:51
mbam-log-2009-08-16 (15-52-51).txt

Type de recherche: Examen rapide
Eléments examinés: 96309
Temps écoulé: 7 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 14

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\braviax (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\braviax (Trojan.Downloader) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\cru629.dat (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wisdstr.exe (Rogue.PC_Antispyware2010) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\beep.sys (Trojan.KillAV) -> Quarantined and deleted successfully.
C:\Documents and Settings\Greeegooo\Local Settings\Temporary Internet Files\Content.IE5\S7S20FMN\Install[1].exe (Rogue.PC_Antispyware2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ELUZC50Z\Install[1].exe (Rogue.PC_Antispyware2010) -> Quarantined and deleted successfully.
C:\WINDOWS\cru629.dat (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\braviax.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dllcache\beep.sys (Fake.Beep.sys) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\BN10.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\BN4.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\BN5.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\BN6.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd (Trace.Pandex) -> Quarantined and deleted successfully.
C:\WINDOWS\braviax.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

grego33 · Answer

et le lien otl :

http://www.cijoint.fr/cjlink.php?file=cj200908/cijmEqNd91.txt

fix200 · Answer

Re, L'infection c'est rebalancé ... Démarrer => exécuter Tape : combofix /u Valide par OK ComboFix va redémarrer puis se supprimer Ensuite : Si vous êtes sous Vista désactivez l'UAC /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\ _________________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ========================================================= ============> A lire, Impératif <============ Télécharge ComboFix (de sUBs) sur ton bureau AVANT d'utiliser ComboFix : ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). ▶ Double clique sur Combofix.exe afin de le lancer (Sous Vista: Clique droit et choisir exécuter en tant qu'administrateur") ▶ Il va te demander d'installer le console de récupération , reconnecte toi juste le temps de la télécharger , ensuite coupe ta connexion internet . * En cas de problèmes d'installation, Tuto Sous XP Sous Vista ▶ Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. ▶ !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!! ▶ A la fin du scan , il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection , laisse le faire .... ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, ▶ Réactive toutes tes défenses , reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse Note : (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

grego33 · Answer

c'est possible de faire sans dans le mode sans échec? parce que je pense que ca va redémarrer en plein pendant le programme...

fix200 · Answer

C'est possible de faire sans dans le mode sans échec? parce que je pense que ca va redémarrer en plein pendant le programme...


-> En mode sans échec avec prise en charge réseau. ,

grego33 · Answer

l'ordi redémarre meme en mode sans échec et combofix ne démarre pas..

fix200 · Answer

Re,

As-tu le CD de windows ?

Toujours avec le MSE avec prise en charge réseau :

On essaye de lancer Combo puis on vois si le pc redémarre.

Fais un clic droit ici

Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe .

Clique sur "enregistrer" et laisse le téléchargement ce faire.

Ensuite exécute Combofix exactement comme expliqué ...


++++

grego33 · Answer

voila le rapport:

ComboFix 09-08-10.06 - Greeegooo 16.08.2009 17:03.2.1 - NTFSx86 NETWORK
Microsoft Windows XP Professional  5.1.2600.3.1252.41.1033.18.1014.805 [GMT 2:00]
Running from: c:\documents and settings\Greeegooo\Desktop\Moi.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\windows\braviax.exe
c:\windows\cru629.dat
c:\windows\Installer\feb3.msi
c:\windows\system32\braviax.exe
c:\windows\system32\cru629.dat
c:\windows\system32\wisdstr.exe

Infected copy of c:\windows\system32\drivers\beep.sys was found and disinfected 
Restored copy from - c:\i386\beep.sys 

.
(((((((((((((((((((((((((   Files Created from 2009-07-16 to 2009-08-16  )))))))))))))))))))))))))))))))
.

2009-08-16 13:07 . 2009-08-16 13:07	--------	d-----w-	C:\_OTL
2009-08-16 12:26 . 2009-08-16 13:26	--------	d-----w-	C:\UsbFix
2009-08-16 09:21 . 2009-08-16 09:21	--------	d-----w-	c:\program files\Kaspersky Lab
2009-08-16 09:21 . 2009-08-16 09:21	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-08-16 09:03 . 2009-08-16 09:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-08-14 16:12 . 2009-08-14 16:12	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\Malwarebytes
2009-08-14 16:12 . 2009-08-03 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-14 16:11 . 2009-08-14 16:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-14 16:11 . 2009-08-14 16:12	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-14 16:11 . 2009-08-03 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-14 15:50 . 2009-08-16 15:07	--------	d-----w-	c:\windows	emp01
2009-08-14 15:48 . 2009-08-14 15:48	--------	d-----w-	C:\_OTM
2009-08-14 15:23 . 2009-08-14 15:23	--------	d-----w-	C:sit
2009-08-12 16:28 . 2009-07-10 13:27	1315328	------w-	c:\windows\system32\dllcache\msoe.dll
2009-08-12 13:29 . 2009-08-12 13:29	619584	----a-w-	c:\windows\system32\dllcache
tfs.sys
2009-08-05 15:01 . 2009-08-05 15:01	152576	----a-w-	c:\documents and settings\Greeegooo\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-08-05 09:01 . 2009-08-05 09:01	204800	------w-	c:\windows\system32\dllcache\mswebdvd.dll
2009-07-25 18:29 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-17 19:01 . 2009-07-17 19:01	58880	------w-	c:\windows\system32\dllcache\atl.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-16 09:18 . 2008-02-24 17:32	--------	d-----w-	c:\program files\Lavasoft
2009-08-15 19:25 . 2007-12-25 18:10	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\uTorrent
2009-08-12 20:55 . 2007-12-27 15:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-08-12 13:29 . 2004-08-11 17:00	619584	----a-w-	c:\windows\system32\drivers
tfs.sys
2009-08-05 15:02 . 2007-12-14 17:39	--------	d-----w-	c:\program files\Java
2009-08-05 09:01 . 2004-08-11 17:00	204800	----a-w-	c:\windows\system32\mswebdvd.dll
2009-07-29 19:32 . 2007-12-26 15:36	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\LimeWire
2009-07-25 03:23 . 2009-02-17 19:56	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-07-17 19:01 . 2004-08-11 17:00	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-16 15:07 . 2009-07-16 15:07	--------	d-----w-	c:\program files\iTunes
2009-07-16 15:07 . 2009-07-16 15:07	--------	d-----w-	c:\program files\iPod
2009-07-16 15:07 . 2008-04-10 16:28	--------	d-----w-	c:\program files\Common Files\Apple
2009-07-16 15:01 . 2009-07-16 15:01	75040	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.1.6\SetupAdmin.exe
2009-07-13 21:43 . 2004-08-11 17:00	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-03 13:48 . 2009-07-03 13:48	219664	----a-w-	c:\windows\system32\klogon.dll
2009-06-26 16:50 . 2004-08-11 17:00	666624	----a-w-	c:\windows\system32\wininet.dll
2009-06-26 16:50 . 2004-08-11 17:00	81920	----a-w-	c:\windows\system32\ieencode.dll
2009-06-16 14:36 . 2004-08-11 17:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-16 14:36 . 2004-08-11 17:00	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-15 12:01 . 2009-06-15 12:01	128016	----a-w-	c:\windows\system32\drivers\kl1.sys
2009-06-12 12:31 . 2004-08-11 17:00	80896	----a-w-	c:\windows\system32	lntsess.exe
2009-06-12 12:31 . 2004-08-11 17:00	76288	----a-w-	c:\windows\system32	elnet.exe
2009-06-10 14:13 . 2004-08-11 17:00	84992	----a-w-	c:\windows\system32\avifil32.dll
2009-06-10 07:19 . 2004-08-11 17:11	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-06-10 06:14 . 2004-08-11 17:00	132096	----a-w-	c:\windows\system32\wkssvc.dll
2009-06-04 16:26 . 2009-06-04 16:26	64072	----a-w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.459\French\setup.exe
2009-06-03 19:09 . 2004-08-11 17:00	1291264	----a-w-	c:\windows\system32\quartz.dll
.

------- Sigcheck -------

[-] 2007-02-09 11:23	574976	05AB81909514BFD69CBB1F2C147CF6B9	c:\windows\$hf_mig$\KB930916\SP2QFE
tfs.sys
[-] 2007-02-09 11:10	574464	19A811EF5F1ED5C926A028CE107FF1AF	c:\windows\$NtServicePackUninstall$
tfs.sys
[7] 2004-08-04 05:00	574592	B78BE402C3F63DD55521F73876951CDD	c:\windows\$NtUninstallKB930916$
tfs.sys
[7] 2008-04-13 19:15	574976	78A08DD6A8D65E697C18E1DB01C5CDCA	c:\windows\ServicePackFiles\i386
tfs.sys
[-] 2009-08-12 13:29	619584	4DFB45D14330ACE7FD32EE8DBCF50C97	c:\windows\system32\dllcache
tfs.sys
[-] 2009-08-12 13:29	619584	4DFB45D14330ACE7FD32EE8DBCF50C97	c:\windows\system32\drivers
tfs.sys
.
(((((((((((((((((((((((((((((   SnapShot@2009-08-14_16.55.32   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-08-14 18:54 . 2009-08-14 18:54	99840              c:\windows	emp01\wmpshell.dll
+ 2009-08-14 18:06 . 2009-08-14 18:06	45568              c:\windows	emp01\wmi2xml.dll
+ 2009-08-14 19:49 . 2009-08-14 19:49	20480              c:\windows	emp01\wlcomm.exe
+ 2009-08-15 18:36 . 2009-08-15 18:36	17408              c:\windows	emp01\winshfhc.dll
+ 2009-08-14 18:51 . 2009-08-14 18:51	99328              c:\windows	emp01\winscard.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	98304              c:\windows	emp01\wav.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	81920              c:\windows	emp01\Vqf.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	96256              c:\windows	emp01\vlc.exe
+ 2009-08-15 09:56 . 2009-08-15 09:56	25600              c:\windows	emp01\utildll.dll
+ 2009-08-16 09:17 . 2009-08-16 09:17	26112              c:\windows	emp01\userinit.exe
+ 2009-08-16 12:27 . 2009-08-16 12:27	26368              c:\windows	emp01\USBSTOR.SYS
+ 2009-08-16 09:18 . 2009-08-16 09:18	94208              c:\windows	emp01\UpgradeW.dll
+ 2009-08-16 09:20 . 2009-08-16 09:20	90112              c:\windows	emp01	rkwks.dll
+ 2009-08-14 18:06 . 2009-08-14 18:06	31232              c:\windows	emp01	raffic.dll
+ 2009-08-14 17:00 . 2009-08-14 17:00	10240              c:\windows	emp01\System.dll
+ 2009-08-15 18:51 . 2009-08-15 18:51	56832              c:\windows	emp01\sol.exe
+ 2009-08-14 18:51 . 2009-08-14 18:51	98304              c:\windows	emp01\slbiop.dll
+ 2009-08-16 09:03 . 2009-08-16 09:03	57344              c:\windows	emp01\setup.exe
+ 2009-08-16 09:10 . 2009-08-16 09:10	71680              c:\windows	emp01\setup.dll
+ 2009-08-16 12:30 . 2009-08-16 12:30	26624              c:\windows	emp01\setpath.exe
+ 2009-08-16 09:20 . 2009-08-16 09:20	39424              c:\windows	emp01\sens.dll
+ 2009-08-14 18:51 . 2009-08-14 18:51	69632              c:\windows	emp01\scarddlg.dll
+ 2009-08-14 21:24 . 2009-08-14 21:24	61440              c:\windows	emp01chelp.dll
+ 2009-08-16 09:20 . 2009-08-16 09:20	34304              c:\windows	emp01\pstorsvc.dll
+ 2009-08-16 09:20 . 2009-08-16 09:20	96768              c:\windows	emp01\psbase.dll
+ 2009-08-16 08:44 . 2009-08-16 08:44	65536              c:\windows	emp01
pjp2.dll
+ 2009-08-16 09:22 . 2009-08-16 09:22	10240              c:\windows	emp01
etcfg.exe
+ 2009-08-15 18:59 . 2009-08-15 18:59	17920              c:\windows	emp01
ddeapi.dll
+ 2009-08-16 09:06 . 2009-08-16 09:06	78848              c:\windows	emp01\msiexec.exe
+ 2009-08-16 09:17 . 2009-08-16 09:17	22016              c:\windows	emp01\mpnotify.exe
+ 2009-08-15 18:48 . 2009-08-15 18:48	86016              c:\windows	emp01\mp3PRO_hlp.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	94208              c:\windows	emp01\mp3PRO_dmo.dll
+ 2009-08-15 12:34 . 2009-08-15 12:34	12160              c:\windows	emp01\mouhid.sys
+ 2009-08-16 12:28 . 2009-08-16 12:28	19456              c:\windows	emp01\mode.com
+ 2009-08-14 18:51 . 2009-08-14 18:51	17408              c:\windows	emp01\mcicda.dll
+ 2009-08-16 09:18 . 2009-08-16 09:18	72704              c:\windows	emp01\LSInstallTools.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	12800              c:\windows	emp01\libwav_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	41472              c:\windows	emp01\libvout_directx_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	11776              c:\windows	emp01\libvoc_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	16384              c:\windows	emp01\libvobsub_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	23040              c:\windows	emp01\libvcd_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	17408              c:\windows	emp01\libty_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	81920              c:\windows	emp01\libts_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	10752              c:\windows	emp01\libsgimb_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	52736              c:\windows	emp01\libsap_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	22016              c:\windows	emp01\libreal_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	10240              c:\windows	emp01\librawdv_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	12800              c:\windows	emp01\libpva_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	27136              c:\windows	emp01\libps_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	45568              c:\windows	emp01\libplaylist_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	37888              c:\windows	emp01\libogg_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	15872              c:\windows	emp01\libnuv_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	13312              c:\windows	emp01\libnsv_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	10240              c:\windows	emp01\libnsc_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	92160              c:\windows	emp01\libmpgatofixed32_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	12288              c:\windows	emp01\libmpga_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	12800              c:\windows	emp01\libmpeg_audio_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	58368              c:\windows	emp01\libmpc_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	11776              c:\windows	emp01\libmjpeg_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	12800              c:\windows	emp01\libm3u_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	10240              c:\windows	emp01\liblinear_resampler_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	20480              c:\windows	emp01\libhotkeys_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	10240              c:\windows	emp01\libfake_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	12800              c:\windows	emp01\libdts_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	11264              c:\windows	emp01\libdolby_surround_decoder_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	13312              c:\windows	emp01\libcinepak_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	23040              c:\windows	emp01\libbandlimited_resampler_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	59392              c:\windows	emp01\libavi_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	50688              c:\windows	emp01\libasf_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	21504              c:\windows	emp01\libaraw_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	18432              c:\windows	emp01\libaout_directx_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	10752              c:\windows	emp01\libaiff_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	12288              c:\windows	emp01\libaccess_file_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	13312              c:\windows	emp01\libaccess_directory_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	40960              c:\windows	emp01\liba52tofloat32_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	10752              c:\windows	emp01\liba52_plugin.dll
+ 2009-08-16 09:02 . 2009-08-16 09:02	43520              c:\windows	emp01\kav2010_9.0.0.459FR.exe
+ 2009-08-14 18:51 . 2009-08-14 18:51	81920              c:\windows	emp01\iTunes.dll
+ 2009-08-16 09:03 . 2009-08-16 09:03	14848              c:\windows	emp01\InstallOptions.dll
+ 2009-08-16 08:41 . 2009-08-16 08:41	54784              c:\windows	emp01\icmui.dll
+ 2009-08-15 12:34 . 2009-08-15 12:34	10368              c:\windows	emp01\hidusb.sys
+ 2009-08-15 12:34 . 2009-08-15 12:34	24960              c:\windows	emp01\HIDPARSE.SYS
+ 2009-08-15 12:34 . 2009-08-15 12:34	36864              c:\windows	emp01\HIDCLASS.SYS
+ 2009-08-14 17:00 . 2009-08-14 17:00	58880              c:\windows	emp01\helper.exe
+ 2009-08-15 18:49 . 2009-08-15 18:49	77824              c:\windows	emp01\Generatr.dll
+ 2009-08-14 18:06 . 2009-08-14 18:06	26624              c:\windows	emp01\fxsdrv.dll
+ 2009-08-16 08:45 . 2009-08-16 08:45	38400              c:\windows	emp01\FSSync.dll
+ 2009-08-14 19:49 . 2009-08-14 19:49	80384              c:\windows	emp01\faultrep.dll
+ 2009-08-16 12:30 . 2009-08-16 12:30	22016              c:\windows	emp01\EchoX.exe
+ 2009-08-14 18:06 . 2009-08-14 18:06	92672              c:\windows	emp01\dskquota.dll
+ 2009-08-16 08:19 . 2009-08-16 08:19	45568              c:\windows	emp01\drwtsn32.exe
+ 2009-08-14 19:50 . 2009-08-14 19:50	60928              c:\windows	emp01\dpnhupnp.dll
+ 2009-08-14 18:51 . 2009-08-14 18:51	61440              c:\windows	emp01\dnssd.dll
+ 2009-08-14 18:06 . 2009-08-14 18:06	48128              c:\windows	emp01\DLBKUI5C.DLL
+ 2009-08-14 18:06 . 2009-08-14 18:06	87040              c:\windows	emp01\DLBKDR5C.DLL
+ 2009-08-14 18:03 . 2009-08-14 18:03	51200              c:\windows	emp01\dfrgres.dll
+ 2009-08-16 08:41 . 2009-08-16 08:41	18432              c:\windows	emp01\deskperf.dll
+ 2009-08-16 08:41 . 2009-08-16 08:41	16896              c:\windows	emp01\deskmon.dll
+ 2009-08-16 08:41 . 2009-08-16 08:41	16384              c:\windows	emp01\deskadp.dll
+ 2009-08-14 18:03 . 2009-08-14 18:03	25088              c:\windows	emp01\defrag.exe
+ 2009-08-15 18:48 . 2009-08-15 18:48	57344              c:\windows	emp01\DefConvertor.dll
+ 2009-08-14 18:51 . 2009-08-14 18:51	74752              c:\windows	emp01\cryptdlg.dll
+ 2009-08-14 19:49 . 2009-08-14 19:49	52736              c:\windows	emp01\conproxy.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	36864              c:\windows	emp01\CLMedia.dll
+ 2009-08-16 09:35 . 2009-08-16 09:35	64000              c:\windows	emp01\cleanmgr.exe
+ 2009-08-16 09:18 . 2009-08-16 09:18	19456              c:\windows	emp01\cleanapi.exe
+ 2009-08-14 21:24 . 2009-08-14 21:24	22016              c:\windows	emp01\ccmainrc.dll
+ 2009-08-16 08:57 . 2009-08-16 08:57	43520              c:\windows	emp01\avpref.dll
+ 2009-08-14 18:54 . 2009-08-14 18:54	84992              c:\windows	emp01\avifil32.dll
+ 2009-08-14 21:24 . 2009-08-14 21:24	11264              c:\windows	emp01\avconfigrc.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	86016              c:\windows	emp01\AudioPluginMgr.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	73728              c:\windows	emp01\Aiff.dll
+ 2009-08-16 09:18 . 2009-08-16 09:18	79872              c:\windows	emp01\AAWDriverTool.exe
- 2008-01-02 00:48 . 2008-07-08 13:02	17272              c:\windows\system32\spmsg.dll
+ 2008-01-02 00:48 . 2009-05-26 11:40	17272              c:\windows\system32\spmsg.dll
+ 2009-05-16 18:59 . 2009-05-16 18:59	19472              c:\windows\system32\drivers\klmouflt.sys
+ 2009-05-13 15:46 . 2009-05-13 15:46	31760              c:\windows\system32\drivers\klim5.sys
+ 2008-12-15 18:41 . 2008-12-15 18:41	33808              c:\windows\system32\drivers\klbg.sys
+ 2007-12-20 17:50 . 2009-08-16 15:00	29184              c:\windows\system32\dllcache\beep.sys
+ 2009-08-14 18:51 . 2009-08-14 18:51	5632              c:\windows	emp01\softpub.dll
+ 2009-08-14 21:24 . 2009-08-14 21:24	7680              c:\windows	emp01\schedr.dll
+ 2009-08-14 18:51 . 2009-08-14 18:51	4608              c:\windows	emp01\mssip32.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	8192              c:\windows	emp01\libxa_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	7168              c:\windows	emp01\libugly_resampler_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	9728              c:\windows	emp01\libtta_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	7680              c:\windows	emp01\libsimple_channel_mixer_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	7680              c:\windows	emp01\libs16tofloat32swab_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	7680              c:\windows	emp01\libs16tofloat32_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	7168              c:\windows	emp01\libs16tofixed32_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	8192              c:\windows	emp01\libmpgv_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	8192              c:\windows	emp01\libm4a_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	8704              c:\windows	emp01\liblpcm_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	8192              c:\windows	emp01\libfloat32tou8_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	8704              c:\windows	emp01\libfloat32tou16_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	8192              c:\windows	emp01\libfloat32tos8_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	7680              c:\windows	emp01\libfloat32tos16_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	8192              c:\windows	emp01\libfloat32_mixer_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	9216              c:\windows	emp01\libflac_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	7168              c:\windows	emp01\libfixed32tos16_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	7680              c:\windows	emp01\libfixed32tofloat32_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	7680              c:\windows	emp01\libdtstospdif_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	9216              c:\windows	emp01\libdtssys_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	8704              c:\windows	emp01\libau_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	7168              c:\windows	emp01\liba52tospdif_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	9216              c:\windows	emp01\liba52sys_plugin.dll
+ 2009-08-14 18:51 . 2009-08-14 18:51	4096              c:\windows	emp01\ksuser.dll
+ 2009-08-14 18:05 . 2009-08-14 18:05	6656              c:\windows	emp01\HCAppRes.dll
+ 2009-08-14 18:06 . 2009-08-14 18:06	6656              c:\windows	emp01\fxsres.dll
+ 2009-08-16 12:30 . 2009-08-16 12:30	9216              c:\windows	emp01\find.exe
+ 2009-08-16 09:20 . 2009-08-16 09:20	7680              c:\windows	emp01\drvins32.exe
+ 2007-12-20 17:50 . 2004-08-04 05:00	4224              c:\windows\system32\drivers\beep.sys
- 2004-08-11 17:00 . 2004-08-04 05:00	4224              c:\windows\system32\drivers\beep.sys
+ 2009-08-16 09:10 . 2009-08-16 09:10	187392              c:\windows	emp01\xpsp1res.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	163840              c:\windows	emp01\WNASPI32.DLL
+ 2009-08-15 18:48 . 2009-08-15 18:48	283648              c:\windows	emp01\winhlp32.exe
+ 2009-08-15 07:12 . 2009-08-15 07:12	175104              c:\windows	emp01\w32time.dll
+ 2009-08-15 09:56 . 2009-08-15 09:56	135680              c:\windows	emp01	askmgr.exe
+ 2009-08-16 09:20 . 2009-08-16 09:20	249856              c:\windows	emp01	apisrv.dll
+ 2009-08-15 18:56 . 2009-08-15 18:56	179200              c:\windows	emp01	ak_deco_lib.dll
+ 2009-08-16 09:20 . 2009-08-16 09:20	333952              c:\windows	emp01\srv.sys
+ 2009-08-16 09:20 . 2009-08-16 09:20	171008              c:\windows	emp01\srsvc.dll
+ 2009-08-14 18:51 . 2009-08-14 18:51	306176              c:\windows	emp01\slbcsp.dll
+ 2009-08-14 18:54 . 2009-08-14 18:54	152064              c:\windows	emp01\shmedia.dll
+ 2009-08-14 18:51 . 2009-08-14 18:51	171008              c:\windows	emp01\sccsccp.dll
+ 2009-08-14 18:51 . 2009-08-14 18:51	169984              c:\windows	emp01\sccbase.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	233472              c:\windows	emp01o1420c.dll
+ 2009-08-15 09:51 . 2009-08-15 09:51	143360              c:\windows	emp01
pqtplugin2.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	270336              c:\windows	emp01
ewtrf.dll
+ 2009-08-15 06:55 . 2009-08-15 06:56	247808              c:\windows	emp01
ewdev.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	200704              c:\windows	emp01\NetRecorder.dll
+ 2009-08-16 09:20 . 2009-08-16 09:20	171008              c:\windows	emp01
etmsg.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	102400              c:\windows	emp01
eRSDB.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	159744              c:\windows	emp01
eroscsi.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	282624              c:\windows	emp01
eroErr.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	102400              c:\windows	emp01\NeHDBlkAccess.dll
+ 2009-08-14 17:00 . 2009-08-14 17:00	261632              c:\windows	emp01\mucltui.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	290816              c:\windows	emp01\msvcrt.dll
+ 2009-08-16 09:08 . 2009-08-16 09:08	271360              c:\windows	emp01\msihnd.dll
+ 2009-08-15 18:59 . 2009-08-15 18:59	126976              c:\windows	emp01\mshearts.exe
+ 2009-08-16 08:21 . 2009-08-16 08:21	123904              c:\windows	emp01\mofd.dll
+ 2009-08-14 19:50 . 2009-08-14 19:50	212992              c:\windows	emp01\MFPLAT.dll
+ 2009-08-16 09:18 . 2009-08-16 09:18	101888              c:\windows	emp01\mEXEFunc.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	194560              c:\windows	emp01\libtheora_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	107008              c:\windows	emp01\libspeex_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	175104              c:\windows	emp01\libpng_plugin.dll
+ 2009-08-15 10:01 . 2009-08-15 10:01	138240              c:\windows	emp01\libmp4_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	111616              c:\windows	emp01\liblibmpeg2_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	134656              c:\windows	emp01\libflacdec_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	291840              c:\windows	emp01\libfaad_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	223232              c:\windows	emp01\libdvdnav_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	148992              c:\windows	emp01\libdtstofloat32_plugin.dll
+ 2009-08-15 07:21 . 2009-08-15 07:21	115200              c:\windows	emp01\libdshow_plugin.dll
+ 2009-08-16 09:21 . 2009-08-16 09:21	290304              c:\windows	emp01\klif.sys
+ 2009-08-16 08:45 . 2009-08-16 08:45	282624              c:\windows	emp01\kave.dll
+ 2009-08-16 08:44 . 2009-08-16 08:44	208896              c:\windows	emp01\jkernel.dll
+ 2009-08-14 18:51 . 2009-08-14 18:51	107008              c:\windows	emp01\iTunesRegistry.dll
+ 2009-08-14 18:51 . 2009-08-14 18:51	118784              c:\windows	emp01\iTunesLocalized.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	196608              c:\windows	emp01\ISOFS.dll
+ 2009-08-14 18:51 . 2009-08-14 18:51	147456              c:\windows	emp01\initpki.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	241664              c:\windows	emp01\ims.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	131072              c:\windows	emp01\image.dll
+ 2009-08-16 08:38 . 2009-08-16 08:38	147456              c:\windows	emp01\igfxpph.dll
+ 2009-08-15 06:59 . 2009-08-15 06:59	254976              c:\windows	emp01\icm32.dll
+ 2009-08-14 18:06 . 2009-08-14 18:06	192512              c:\windows	emp01\fxswzrd.dll
+ 2009-08-14 18:06 . 2009-08-14 18:06	154112              c:\windows	emp01\fxsui.dll
+ 2009-08-16 12:27 . 2009-08-16 12:27	143744              c:\windows	emp01\Fastfat.SYS
+ 2009-08-15 18:48 . 2009-08-15 18:48	225280              c:\windows	emp01\Dws114x.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	139264              c:\windows	emp01\DriveLocker.dll
+ 2009-08-14 18:06 . 2009-08-14 18:06	352256              c:\windows	emp01\DLBKUTIL.DLL
+ 2009-08-16 09:18 . 2009-08-16 09:18	312320              c:\windows	emp01\DIFxAPI.dll
+ 2009-08-14 18:03 . 2009-08-14 18:03	105472              c:\windows	emp01\dfrgntfs.exe
+ 2009-08-15 18:48 . 2009-08-15 18:48	233472              c:\windows	emp01\cr2200cs.dll
+ 2009-08-14 19:50 . 2009-08-14 19:50	122368              c:\windows	emp01\consync.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	278528              c:\windows	emp01\cdu920.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	258048              c:\windows	emp01\CDROM.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	241664              c:\windows	emp01\cdr50s.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	233472              c:\windows	emp01\cdr100.dll
+ 2009-08-15 18:48 . 2009-08-15 18:48	204800              c:\windows	emp01\CDCopy.dll
+ 2009-08-16 09:14 . 2009-08-16 09:14	212992              c:\windows	emp01\avwmi.dll
+ 2009-08-14 21:24 . 2009-08-14 21:24	271360              c:\windows	emp01\avconfig.exe
+ 2009-08-16 09:20 . 2009-08-16 09:20	296976              c:\windows\system32\drivers\klif.sys
.
-- Snapshot reset to current date --
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-12-13 98304]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-12-13 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-12-13 118784]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-08 761947]
"Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2007-02-20 1191936]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2006-10-31 1392640]
"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-10-03 221184]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2006-10-03 81920]
"dscactivate"="c:\program files\Dell Support Center\gs_agent\custom\dsca.exe" [2007-10-09 16384]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2007-05-02 184320]
"Dell AIO Printer A920"="c:\program files\Dell AIO Printer A920\dlbkbmgr.exe" [2003-06-02 270336]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-06-13 528384]
"QuickHelp2_McciTrayApp"="c:\program files\QuickHelp2\QuickHelp.exe" [2008-07-09 1874944]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-07-13 292128]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-03-24 282624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Start Menu\Programs\Startup\
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2007-12-14 24576]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0sprecovr \SystemRoot\sprecovr.txt

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\uTorrent\uTorrent.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Dell\MediaDirect\PCMService.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\WINDOWS\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [13.05.2009 17:46 31760]
S0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [15.12.2008 20:41 33808]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [16.05.2009 20:59 19472]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [21.11.2008 19:34 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [24.11.2008 20:05 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [24.11.2008 20:05 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [24.11.2008 20:06 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [25.11.2008 18:12 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [24.11.2008 20:06 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [25.11.2008 18:11 97704]
.
Contents of the 'Scheduled Tasks' folder

2009-04-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Greeegooo\Application Data\Mozilla\Firefox\Profiles\wdngv137.default\
FF - prefs.js: browser.startup.homepage - www.google.ch
FF - plugin: c:\program files\Mozilla Firefox\plugins
pmozax.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-16 17:09
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-2013104259-2867668384-94150872-1005\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ce,2b,f6,d1,e7,cb,6f,85,08,e3,f8,7e,79,c9,77,ea,09,46,c6,6c,18,a5,18,
   3e,89,c9,6e,27,7c,18,b5,cf,04,c8,16,95,32,1c,34,00,bf,8a,cf,65,43,02,78,24,\
"??"=hex:c8,61,dd,40,7d,c7,58,0b,ab,d0,c0,83,73,29,e6,c8
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(884)
c:\windows\System32\BCMLogon.dll
.
Completion time: 2009-08-16 17:12 - machine was rebooted
ComboFix-quarantined-files.txt  2009-08-16 15:12
ComboFix2.txt  2009-08-14 16:59

Pre-Run: 6'786'240'512 bytes free
Post-Run: 6'688'231'424 bytes free

405	--- E O F ---	2009-08-15 06:58

fix200 · Answer

Impec :)

Refais OTL comme expliqué stp.

grego33 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cijvWj7I2j.txt

gen-hackman · Answer

O4 - HKLM..\Run: [braviax] C:\WINDOWS\System32\braviax.exe 

lol^^

fix200 · Answer

Re ,

EDIT :

NE FAIS PAS LA PROCEDURE JE TE PREPARE UNE AUTRE.

++

fix200 · Answer

/!\ Attention /!\

|=> Script écrit spécialement pour cet ordinateur , toute autre transportation pourrait endommager sévèrement votre système <=|


&#x25B6; Copie le texte ci-dessous :


File::
C:\WINDOWS\braviax.exe
C:\WINDOWS\System32\cru629.dat
C:\WINDOWS\cru629.dat
C:\WINDOWS\System32\wisdstr.exe
C:\WINDOWS\System32\braviax.exe

Driver::
yagnn*.sys

&#x25B6; Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

&#x25B6; Sauvegarde ce fichier sous le nom de CFScript.txt

&#x25B6; /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ 
&#x25B6; (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). 


&#x25B6; Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci

=> Cela va relancer Combofix,

&#x25B6; Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

&#x25B6; Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé.

&#x25B6; Après redémarrage, poste le contenu du rapport Combofix.txt


Je dois partir , je te fais signe dés mon retour.

A+

grego33 · Answer

voila le rapport:

ComboFix 09-08-10.06 - Greeegooo 16.08.2009 17:54.3.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1252.41.1033.18.1014.659 [GMT 2:00]
Running from: c:\documents and settings\Greeegooo\Desktop\Moi.exe
Command switches used :: c:\documents and settings\Greeegooo\Desktop\CFScript.txt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
"c:\windows\braviax.exe"
"c:\windows\cru629.dat"
"c:\windows\System32\braviax.exe"
"c:\windows\System32\cru629.dat"
"c:\windows\System32\wisdstr.exe"
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\windows\braviax.exe
c:\windows\cru629.dat
c:\windows\System32\braviax.exe
c:\windows\system32\cru629.dat
c:\windows\system32\wisdstr.exe

Infected copy of c:\windows\system32\drivers\beep.sys was found and disinfected 
Restored copy from - c:\i386\beep.sys 

.
(((((((((((((((((((((((((   Files Created from 2009-07-16 to 2009-08-16  )))))))))))))))))))))))))))))))
.

2009-08-16 13:07 . 2009-08-16 13:07	--------	d-----w-	C:\_OTL
2009-08-16 12:26 . 2009-08-16 13:26	--------	d-----w-	C:\UsbFix
2009-08-16 09:21 . 2009-08-16 09:21	--------	d-----w-	c:\program files\Kaspersky Lab
2009-08-16 09:21 . 2009-08-16 09:21	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-08-16 09:03 . 2009-08-16 09:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-08-14 16:12 . 2009-08-14 16:12	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\Malwarebytes
2009-08-14 16:12 . 2009-08-03 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-14 16:11 . 2009-08-14 16:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-14 16:11 . 2009-08-14 16:12	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-14 16:11 . 2009-08-03 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-14 15:50 . 2009-08-16 15:57	--------	d-----w-	c:\windows	emp01
2009-08-14 15:48 . 2009-08-14 15:48	--------	d-----w-	C:\_OTM
2009-08-14 15:23 . 2009-08-14 15:23	--------	d-----w-	C:sit
2009-08-12 16:28 . 2009-07-10 13:27	1315328	------w-	c:\windows\system32\dllcache\msoe.dll
2009-08-12 13:29 . 2009-08-12 13:29	619584	----a-w-	c:\windows\system32\dllcache
tfs.sys
2009-08-05 15:01 . 2009-08-05 15:01	152576	----a-w-	c:\documents and settings\Greeegooo\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-08-05 09:01 . 2009-08-05 09:01	204800	------w-	c:\windows\system32\dllcache\mswebdvd.dll
2009-07-25 18:29 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-17 19:01 . 2009-07-17 19:01	58880	------w-	c:\windows\system32\dllcache\atl.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-16 09:18 . 2008-02-24 17:32	--------	d-----w-	c:\program files\Lavasoft
2009-08-15 19:25 . 2007-12-25 18:10	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\uTorrent
2009-08-12 20:55 . 2007-12-27 15:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-08-12 13:29 . 2004-08-11 17:00	619584	----a-w-	c:\windows\system32\drivers
tfs.sys
2009-08-05 15:02 . 2007-12-14 17:39	--------	d-----w-	c:\program files\Java
2009-08-05 09:01 . 2004-08-11 17:00	204800	----a-w-	c:\windows\system32\mswebdvd.dll
2009-07-29 19:32 . 2007-12-26 15:36	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\LimeWire
2009-07-25 03:23 . 2009-02-17 19:56	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-07-17 19:01 . 2004-08-11 17:00	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-16 15:07 . 2009-07-16 15:07	--------	d-----w-	c:\program files\iTunes
2009-07-16 15:07 . 2009-07-16 15:07	--------	d-----w-	c:\program files\iPod
2009-07-16 15:07 . 2008-04-10 16:28	--------	d-----w-	c:\program files\Common Files\Apple
2009-07-16 15:01 . 2009-07-16 15:01	75040	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.1.6\SetupAdmin.exe
2009-07-13 21:43 . 2004-08-11 17:00	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-03 13:48 . 2009-07-03 13:48	219664	----a-w-	c:\windows\system32\klogon.dll
2009-06-26 16:50 . 2004-08-11 17:00	666624	----a-w-	c:\windows\system32\wininet.dll
2009-06-26 16:50 . 2004-08-11 17:00	81920	----a-w-	c:\windows\system32\ieencode.dll
2009-06-16 14:36 . 2004-08-11 17:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-16 14:36 . 2004-08-11 17:00	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-15 12:01 . 2009-06-15 12:01	128016	----a-w-	c:\windows\system32\drivers\kl1.sys
2009-06-12 12:31 . 2004-08-11 17:00	80896	----a-w-	c:\windows\system32	lntsess.exe
2009-06-12 12:31 . 2004-08-11 17:00	76288	----a-w-	c:\windows\system32	elnet.exe
2009-06-10 14:13 . 2004-08-11 17:00	84992	----a-w-	c:\windows\system32\avifil32.dll
2009-06-10 07:19 . 2004-08-11 17:11	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-06-10 06:14 . 2004-08-11 17:00	132096	----a-w-	c:\windows\system32\wkssvc.dll
2009-06-04 16:26 . 2009-06-04 16:26	64072	----a-w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.459\French\setup.exe
2009-06-03 19:09 . 2004-08-11 17:00	1291264	----a-w-	c:\windows\system32\quartz.dll
.

(((((((((((((((((((((((((((((   SnapShot_2009-08-16_15.09.30   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-08-16 15:59 . 2009-08-16 15:59	16384              c:\windows	emp\Perflib_Perfdata_1b8.dat
+ 2007-12-20 17:50 . 2009-08-16 15:47	29184              c:\windows\system32\dllcache\beep.sys
- 2007-12-20 17:50 . 2009-08-16 15:00	29184              c:\windows\system32\dllcache\beep.sys
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-12-13 98304]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-12-13 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-12-13 118784]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-08 761947]
"Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2007-02-20 1191936]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2006-10-31 1392640]
"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-10-03 221184]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2006-10-03 81920]
"dscactivate"="c:\program files\Dell Support Center\gs_agent\custom\dsca.exe" [2007-10-09 16384]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2007-05-02 184320]
"Dell AIO Printer A920"="c:\program files\Dell AIO Printer A920\dlbkbmgr.exe" [2003-06-02 270336]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-06-13 528384]
"QuickHelp2_McciTrayApp"="c:\program files\QuickHelp2\QuickHelp.exe" [2008-07-09 1874944]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-07-13 292128]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-03-24 282624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Start Menu\Programs\Startup\
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2007-12-14 24576]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0sprecovr \SystemRoot\sprecovr.txt

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\uTorrent\uTorrent.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Dell\MediaDirect\PCMService.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\WINDOWS\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [15.12.2008 20:41 33808]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [13.05.2009 17:46 31760]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [16.05.2009 20:59 19472]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [21.11.2008 19:34 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [24.11.2008 20:05 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [24.11.2008 20:05 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [24.11.2008 20:06 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [25.11.2008 18:12 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [24.11.2008 20:06 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [25.11.2008 18:11 97704]
.
Contents of the 'Scheduled Tasks' folder

2009-04-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Greeegooo\Application Data\Mozilla\Firefox\Profiles\wdngv137.default\
FF - prefs.js: browser.startup.homepage - www.google.ch
FF - plugin: c:\program files\Mozilla Firefox\plugins
pmozax.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-16 18:00
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-2013104259-2867668384-94150872-1005\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ce,2b,f6,d1,e7,cb,6f,85,08,e3,f8,7e,79,c9,77,ea,09,46,c6,6c,18,a5,18,
   3e,89,c9,6e,27,7c,18,b5,cf,04,c8,16,95,32,1c,34,00,bf,8a,cf,65,43,02,78,24,\
"??"=hex:c8,61,dd,40,7d,c7,58,0b,ab,d0,c0,83,73,29,e6,c8
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(764)
c:\windows\System32\BCMLogon.dll

- - - - - - - > 'explorer.exe'(3960)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\WLTRYSVC.EXE
c:\windows\system32\BCMWLTRY.EXE
c:\windows\system32\LEXBCES.EXE
c:\windows\system32\LEXPPS.EXE
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Common Files\Motive\McciCMService.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Dell AIO Printer A920\dlbkbmon.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Completion time: 2009-08-16 18:05 - machine was rebooted
ComboFix-quarantined-files.txt  2009-08-16 16:05
ComboFix2.txt  2009-08-16 15:12
ComboFix3.txt  2009-08-14 16:59

Pre-Run: 5'633'744'896 bytes free
Post-Run: 5'612'974'080 bytes free

205	--- E O F ---	2009-08-15 06:58

fix200 · Answer

RE,

Je suis sur que l'infection c'est rebalancée ...

Télécharge Random's System Information Tool (RSIT)  par random/random et sauvegarde-le sur ton Bureau. 
 
&#x25B6; Double-clique sur RSIT.exe afin de lancer RSIT. 

&#x25B6; Clique sur Continue à l'écran " Disclaimer of warranty ". 

&#x25B6; Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 


&#x25B6; Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

=>  Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 

Note : Les deux rapports sont également sauvegardés %systemdrive%\rsit ou C:\rsit

+++

grego33 · Answer

y a que le log.txt qui est apparu... j'ai pas l'impression qu'il ai fait un scan...

Logfile of random's system information tool 1.06 (written by random/random)
Run by Greeegooo at 2009-08-16 19:52:50
Microsoft Windows XP Professional Service Pack 3
System drive C: has 5 GB (5%) free of 109 GB
Total RAM: 1014 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:23:24, on 14.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe
C:\Program Files\QuickHelp2\QuickHelp.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\msword98.exe
C:\WINDOWS\system32\msword98.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Greeegooo\msword98.exe
C:\Documents and Settings\Greeegooo\msword98.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Motive\McciCMService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\TEMP\BN17.tmp
C:\Documents and Settings\Greeegooo\Desktop\RSIT.exe
C:\Program Files\HijackThis\Greeegooo.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.ch/ig/dell?hl=en&client=dell-row&channel=ch&ibd=4071215
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/de-ch?c=ch&l=en&s=gen&redirect=1
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ch/ig/dell?hl=en&client=dell-row&channel=ch&ibd=4071215
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [dscactivate] "%ProgramFiles%\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickHelp2_McciTrayApp] "C:\Program Files\QuickHelp2\QuickHelp.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [msword98] C:\WINDOWS\system32\msword98.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [rts] C:\WINDOWS\rts.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msword98] C:\Documents and Settings\Greeegooo\msword98.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [braviax]  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ikowin32.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McciCMService - Motive Communications, Inc. - C:\Program Files\Common Files\Motive\McciCMService.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

fix200 · Answer

Re ,

Bon braviax tu commence a sérieusement m'énerver ... !!!

On va faire une little vérif :

Télécharge Gmer (by Przemyslaw Gmerek)

&#x25B6; Dézippe gmer ,cliques sur l'onglet rootkit,lances le scan, des lignes rouges vont apparaitre.

* Les lignes rouges indiquent la présence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans démarrer ,puis ouvres le bloc note,vas dans édition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

grego33 · Answer

gmer ne se lance pas... par contre je touche du bois mais il ne redémarre plus.

fix200 · Answer

Re,

Attends un peu , je te prépare la suite ...

@+

fix200 · Answer

Je suis de retour , Question : tu as le CD de Windows pour une éventuelle réparation ? Fais moi TOUTE cette manipe dans l ordre : Si vous êtes sous vista: désactivez l'UAC Télécharge SDFix de andymanchesta Tutoriel SDFix ▶ Installe le puis redémarre en mode sans échec ▶ Sous XP: fais un double clique sur: C:\SDFix\RunThis.bat =>Sous Vista: fais un clic droit sur C:\SDFix\RunThis.bat et choisis "exécuter en tant qu'administrateur" ▶ Appuie sur la touche Y pour commencer le processus de nettoyage. > Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. ▶ Appuie sur une touche pour redémarrer le PC. ▶ Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. ▶ Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. ▶ Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. ▶ Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. ▶ Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum => Si SDfix ne se lance pas (ça arrive) * Démarrer -> Exécuter * Copie/colle ceci dans la fenêtre : %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe * patiente le temps du scan... =================================================== Démarrer => exécuter Tape : combofix /u Valide par OK ComboFix va redémarrer puis se supprimer =================================================== /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\ _________________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ========================================================= ============> A lire, Impératif <============ Télécharge ComboFix (de sUBs) sur ton bureau : Fais un clic droit ici Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe . Clique sur "enregistrer" et laisse le téléchargement ce faire. AVANT d'utiliser ComboFix : ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). ▶ Double clique sur Combofix.exe afin de le lancer (Sous Vista: Clique droit et choisir exécuter en tant qu'administrateur") ▶ Il va te demander d'installer le console de récupération , reconnecte toi juste le temps de la télécharger , ensuite coupe ta connexion internet . * En cas de problèmes d'installation, Tuto Sous XP Sous Vista ▶ Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. ▶ !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!! ▶ A la fin du scan , il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection , laisse le faire .... ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, ▶ Réactive toutes tes défenses , reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse Note : (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt) @ +

grego33 · Answer

rapport de sdfix:


[b]SDFix: Version 1.240 [/b]
Run by Greeegooo on 16.08.2009 at 20:59

Microsoft Windows XP [Version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File
Resetting AppInit_DLLs value 


Rebooting


[b]Infected beep.sys Found![/b]

beep.sys File Locations:

"C:\WINDOWS\system32\dllcache\beep.sys" 29184 16.08.2009 20:50 
"C:\WINDOWS\system32\dllcache\cache\beep.sys" 4224 04.08.2004 07:00 
"C:\WINDOWS\system32\drivers\beep.sys" 29184 16.08.2009 20:50 

Infected File Listed Below:

C:\WINDOWS\system32\dllcache\beep.sys
C:\WINDOWS\system32\drivers\beep.sys

File copied to Backups Folder
Attempting to replace beep.sys with original version 


Original beep.sys Restored

"C:\WINDOWS\system32\dllcache\beep.sys" 4224 07.08.2008 15:27
"C:\WINDOWS\system32\dllcache\cache\beep.sys" 4224 04.08.2004 07:00
"C:\WINDOWS\system32\drivers\beep.sys" 4224 07.08.2008 15:27



[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\braviax.exe - Deleted
C:\WINDOWS\cru629.dat - Deleted
C:\WINDOWS\system32\braviax.exe - Deleted
C:\WINDOWS\system32\cru629.dat - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-16 21:06:04
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

C:\WINDOWS\system32\braviax.exe [3388] 0x86407A00

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000155

scanning hidden files ...


scan completed successfully
hidden processes: 1
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:æTorrent"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Disabled:Bonjour"
"C:\Program Files\Dell\MediaDirect\PCMService.exe"="C:\Program Files\Dell\MediaDirect\PCMService.exe:*:Disabled:CyberLink PowerCinema Resident Program"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Disabled:Microsoft Office Outlook"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Disabled:Windows Live Call"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Mon  7 Jan 2008           352 A..H. --- "C:\WINDOWS
od32fixtemdono.reg"
Wed 22 Oct 2008       949,072 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\advcheck.dll"
Mon 15 Sep 2008     1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Wed 22 Oct 2008       962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\Tools.dll"
Wed  2 Jan 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sun 16 Aug 2009       248,083 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\7e2110c803604799bad6cc14ba892658\BIT2.tmp"
Sun 23 Dec 2007           857 ...HR --- "C:\Documents and Settings\Greeegooo\Application Data\SecuROM\UserData\securom_v7_01.bak"

[b]Finished![/b]




rapport de combofix:

ComboFix 09-08-10.06 - Greeegooo 16.08.2009 21:09.4.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1252.41.1033.18.1014.576 [GMT 2:00]
Running from: c:\documents and settings\Greeegooo\Desktop\Moi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd

.
(((((((((((((((((((((((((   Files Created from 2009-07-16 to 2009-08-16  )))))))))))))))))))))))))))))))
.

2009-08-16 18:59 . 2009-08-16 18:59	578560	----a-w-	c:\windows\system32\dllcache\user32.dll
2009-08-16 18:57 . 2009-08-16 18:57	--------	d-----w-	c:\windows\ERUNT
2009-08-16 18:54 . 2009-08-16 19:08	--------	d-----w-	C:\SDFix
2009-08-16 16:26 . 2009-03-03 09:21	9985	----a-w-	c:\documents and settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\TMP_UPDATE\updguirc.dll
2009-08-16 16:26 . 2009-08-16 16:25	404225	----a-w-	c:\documents and settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\TMP_UPDATE\update.exe
2009-08-16 16:26 . 2008-10-20 06:38	126721	----a-w-	c:\documents and settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\TMP_UPDATE\scewxmlw.dll
2009-08-16 16:25 . 2009-08-16 16:25	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-08-16 09:03 . 2009-08-16 09:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-08-14 16:12 . 2009-08-14 16:12	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\Malwarebytes
2009-08-14 16:12 . 2009-08-03 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-14 16:11 . 2009-08-14 16:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-14 16:11 . 2009-08-14 16:12	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-14 16:11 . 2009-08-03 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-14 15:50 . 2009-08-16 19:12	--------	d-----w-	c:\windows	emp01
2009-08-14 15:48 . 2009-08-14 15:48	--------	d-----w-	C:\_OTM
2009-08-14 15:23 . 2009-08-14 15:23	--------	d-----w-	C:sit
2009-08-12 16:28 . 2009-07-10 13:27	1315328	------w-	c:\windows\system32\dllcache\msoe.dll
2009-08-12 13:29 . 2009-08-12 13:29	619584	----a-w-	c:\windows\system32\dllcache
tfs.sys
2009-08-05 15:01 . 2009-08-05 15:01	152576	----a-w-	c:\documents and settings\Greeegooo\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-08-05 09:01 . 2009-08-05 09:01	204800	------w-	c:\windows\system32\dllcache\mswebdvd.dll
2009-07-25 18:29 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-16 16:25 . 2008-02-24 17:32	--------	d-----w-	c:\program files\Lavasoft
2009-08-16 16:25 . 2007-12-20 15:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Lavasoft
2009-08-16 16:15 . 2009-08-16 16:15	--------	d-----w-	c:\program files\Avira
2009-08-16 16:15 . 2009-08-16 16:15	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-08-15 19:25 . 2007-12-25 18:10	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\uTorrent
2009-08-12 20:55 . 2007-12-27 15:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-08-12 13:29 . 2004-08-11 17:00	619584	----a-w-	c:\windows\system32\drivers
tfs.sys
2009-08-05 15:02 . 2007-12-14 17:39	--------	d-----w-	c:\program files\Java
2009-08-05 09:01 . 2004-08-11 17:00	204800	----a-w-	c:\windows\system32\mswebdvd.dll
2009-07-29 19:32 . 2007-12-26 15:36	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\LimeWire
2009-07-25 03:23 . 2009-02-17 19:56	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-07-17 19:01 . 2004-08-11 17:00	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-16 15:07 . 2009-07-16 15:07	--------	d-----w-	c:\program files\iTunes
2009-07-16 15:07 . 2009-07-16 15:07	--------	d-----w-	c:\program files\iPod
2009-07-16 15:07 . 2008-04-10 16:28	--------	d-----w-	c:\program files\Common Files\Apple
2009-07-16 15:01 . 2009-07-16 15:01	75040	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.1.6\SetupAdmin.exe
2009-07-13 21:43 . 2004-08-11 17:00	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2009-06-26 16:50 . 2004-08-11 17:00	666624	----a-w-	c:\windows\system32\wininet.dll
2009-06-26 16:50 . 2004-08-11 17:00	81920	----a-w-	c:\windows\system32\ieencode.dll
2009-06-16 14:36 . 2004-08-11 17:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-16 14:36 . 2004-08-11 17:00	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-12 12:31 . 2004-08-11 17:00	80896	----a-w-	c:\windows\system32	lntsess.exe
2009-06-12 12:31 . 2004-08-11 17:00	76288	----a-w-	c:\windows\system32	elnet.exe
2009-06-10 14:13 . 2004-08-11 17:00	84992	----a-w-	c:\windows\system32\avifil32.dll
2009-06-10 07:19 . 2004-08-11 17:11	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-06-10 06:14 . 2004-08-11 17:00	132096	----a-w-	c:\windows\system32\wkssvc.dll
2009-06-04 16:26 . 2009-06-04 16:26	64072	----a-w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.459\French\setup.exe
2009-06-03 19:09 . 2004-08-11 17:00	1291264	----a-w-	c:\windows\system32\quartz.dll
.

------- Sigcheck -------

[-] 2007-02-09 11:23	574976	05AB81909514BFD69CBB1F2C147CF6B9	c:\windows\$hf_mig$\KB930916\SP2QFE
tfs.sys
[-] 2007-02-09 11:10	574464	19A811EF5F1ED5C926A028CE107FF1AF	c:\windows\$NtServicePackUninstall$
tfs.sys
[7] 2004-08-04 05:00	574592	B78BE402C3F63DD55521F73876951CDD	c:\windows\$NtUninstallKB930916$
tfs.sys
[7] 2008-04-13 19:15	574976	78A08DD6A8D65E697C18E1DB01C5CDCA	c:\windows\ServicePackFiles\i386
tfs.sys
[-] 2009-08-12 13:29	619584	4DFB45D14330ACE7FD32EE8DBCF50C97	c:\windows\system32\dllcache
tfs.sys
[-] 2009-08-12 13:29	619584	4DFB45D14330ACE7FD32EE8DBCF50C97	c:\windows\system32\drivers
tfs.sys
.
(((((((((((((((((((((((((((((   SnapShot_2009-08-16_15.09.30   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-08-16 19:02 . 2009-08-16 19:02	16384              c:\windows	emp\Perflib_Perfdata_584.dat
+ 2009-08-16 16:27 . 2009-08-16 16:27	64160              c:\windows\system32\DRVSTORE\lbd_4C6E0193F967021F4DECA024CA3950BECD8BF864\Lbd.sys
- 2008-03-06 18:32 . 2009-07-25 18:33	28520              c:\windows\system32\drivers\ssmdrv.sys
+ 2008-03-06 18:32 . 2009-08-16 16:26	28520              c:\windows\system32\drivers\ssmdrv.sys
+ 2009-08-16 16:27 . 2009-08-16 16:27	64160              c:\windows\system32\drivers\Lbd.sys
+ 2009-08-16 16:15 . 2009-03-30 08:32	96104              c:\windows\system32\drivers\avipbb.sys
+ 2009-08-16 16:15 . 2009-02-13 10:28	22360              c:\windows\system32\drivers\avgntmgr.sys
+ 2009-08-16 16:15 . 2009-02-13 10:17	45416              c:\windows\system32\drivers\avgntdd.sys
+ 2007-12-20 17:50 . 2008-08-07 13:27	4224              c:\windows\system32\drivers\beep.sys
- 2007-12-20 17:50 . 2004-08-04 05:00	4224              c:\windows\system32\drivers\beep.sys
+ 2007-12-20 17:50 . 2008-08-07 13:27	4224              c:\windows\system32\dllcache\beep.sys
+ 2009-08-16 16:25 . 2009-08-16 16:25	570368              c:\windows\Installer\60892.msi
+ 2009-08-16 18:57 . 2008-08-07 13:27	163328              c:\windows\ERUNT\SDFIX_First_Run\ERDNT.EXE
+ 2009-08-16 18:57 . 2008-08-07 13:27	163328              c:\windows\ERUNT\SDFIX\ERDNT.EXE
+ 2009-08-16 18:57 . 2009-08-16 18:57	1384448              c:\windows\ERUNT\SDFIX_First_Run\Users\00000002\UsrClass.dat
+ 2009-08-16 18:57 . 2009-08-16 18:57	6709248              c:\windows\ERUNT\SDFIX_First_Run\Users\00000001\NTUSER.DAT
+ 2009-08-16 18:57 . 2009-08-16 18:57	1384448              c:\windows\ERUNT\SDFIX\Users\00000002\UsrClass.dat
+ 2009-08-16 18:57 . 2009-08-16 18:57	6709248              c:\windows\ERUNT\SDFIX\Users\00000001\NTUSER.DAT
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-12-13 98304]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-12-13 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-12-13 118784]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-08 761947]
"Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2007-02-20 1191936]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2006-10-31 1392640]
"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-10-03 221184]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2006-10-03 81920]
"dscactivate"="c:\program files\Dell Support Center\gs_agent\custom\dsca.exe" [2007-10-09 16384]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2007-05-02 184320]
"Dell AIO Printer A920"="c:\program files\Dell AIO Printer A920\dlbkbmgr.exe" [2003-06-02 270336]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-06-13 528384]
"QuickHelp2_McciTrayApp"="c:\program files\QuickHelp2\QuickHelp.exe" [2008-07-09 1874944]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-07-13 292128]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-08-16 520024]
"SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-03-24 282624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Start Menu\Programs\Startup\
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2007-12-14 24576]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0sprecovr \SystemRoot\sprecovr.txt

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\uTorrent\uTorrent.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Dell\MediaDirect\PCMService.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\WINDOWS\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [16.08.2009 18:27 64160]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [16.08.2009 18:15 108289]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18.01.2009 23:34 1029456]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [21.11.2008 19:34 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [24.11.2008 20:05 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [24.11.2008 20:05 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [24.11.2008 20:06 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [25.11.2008 18:12 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [24.11.2008 20:06 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [25.11.2008 18:11 97704]
.
Contents of the 'Scheduled Tasks' folder

2009-08-16 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 16:27]

2009-04-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-Regedit32 - c:\windows\system32egedit.exe
HKLM-Run-braviax - braviax.exe


.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Greeegooo\Application Data\Mozilla\Firefox\Profiles\wdngv137.default\
FF - prefs.js: browser.startup.homepage - www.google.ch
FF - plugin: c:\program files\Mozilla Firefox\plugins
pmozax.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-16 21:12
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...  

? [3388]

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-2013104259-2867668384-94150872-1005\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ce,2b,f6,d1,e7,cb,6f,85,08,e3,f8,7e,79,c9,77,ea,09,46,c6,6c,18,a5,18,
   3e,89,c9,6e,27,7c,18,b5,cf,04,c8,16,95,32,1c,34,00,bf,8a,cf,65,43,02,78,24,\
"??"=hex:c8,61,dd,40,7d,c7,58,0b,ab,d0,c0,83,73,29,e6,c8
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(888)
c:\windows\System32\BCMLogon.dll
.
Completion time: 2009-08-16 21:15
ComboFix-quarantined-files.txt  2009-08-16 19:15
ComboFix2.txt  2009-08-16 16:05
ComboFix3.txt  2009-08-16 15:12
ComboFix4.txt  2009-08-14 16:59

Pre-Run: 5'242'445'824 bytes free
Post-Run: 5'211'447'296 bytes free

208	--- E O F ---	2009-08-15 06:58

grego33 · Answer

j'ai oublié, oui j'ai le cd de windows

grego33 · Answer

re, je vais arreter pour today, je reprend demain !

merci en tout cas pour tout ce que t'as fait, j'espère que t'es la demain.

ciao bonne soirée

fix200 · Answer

Bonjour ,

Tant mieux que t'as le CD de windows :) , car pt'être une réparation avec .

Refais OTL comme expliqué stp. on va employer les grands moyens ...

+

grego33 · Answer

salut !

voila l'otl:

http://www.cijoint.fr/cjlink.php?file=cj200908/cijYKoUB8D.txt

fix200 · Answer

Re ,

Tout est revenu ! :(

Patiente , je te prépare la suite dans quelque minutes ...


A+

fix200 · Answer

Nous allons vérifier quelque chose :

Affiche les fichiers / dossiers cachés : Tutoriel

- Rends toi sur ce site : Virus Total


&#x25B6; Copie ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :

C:\WINDOWS\System32\drivers
tfs.sys


&#x25B6; Clique sur Send File ( = " Envoyer le fichier " ).

-> Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

&#x25B6;  Sauvegarde le rapport avec le bloc-note.

&#x25B6; Copie le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant ) 

-> De même pour : C:\WINDOWS\System32\dllcache
tfs.sys

Je dois partir pour le moment ; je te ferais signe dés mon retour , mais ne redémarre surtout pas ton PC .



@pluche

grego33 · Answer

le rapport pour C:\WINDOWS\System32\drivers
tfs.sys :

 Fichier ntfs.sys reçu le 2009.08.17 11:04:19 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 17/41 (41.47%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.5.0.24	2009.08.17	Riskware.WinNT.Cutwail!IK
AhnLab-V3	5.0.0.2	2009.08.15	-
AntiVir	7.9.1.1	2009.08.17	SPR/Tool.Cutwail.L.7
Antiy-AVL	2.0.3.7	2009.08.17	Virus/Win32.Protector.gen
Authentium	5.1.2.4	2009.08.17	-
Avast	4.8.1335.0	2009.08.17	Win32:Cutwail-W
AVG	8.5.0.406	2009.08.17	Rootkit-Pakes.M
BitDefender	7.2	2009.08.17	Rootkit.Kobcka.Patched.A
CAT-QuickHeal	10.00	2009.08.17	-
ClamAV	0.94.1	2009.08.17	-
Comodo	1999	2009.08.17	-
DrWeb	5.0.0.12182	2009.08.17	BackDoor.Bulknet.404
eSafe	7.0.17.0	2009.08.16	-
eTrust-Vet	31.6.6681	2009.08.17	-
F-Prot	4.4.4.56	2009.08.16	-
F-Secure	8.0.14470.0	2009.08.17	Virus.Win32.Protector.c
Fortinet	3.120.0.0	2009.08.17	-
GData	19	2009.08.17	Win32:Cutwail-W
Ikarus	T3.1.1.68.0	2009.08.17	VirTool.WinNT.Cutwail
Jiangmin	11.0.800	2009.08.17	-
K7AntiVirus	7.10.819	2009.08.14	-
Kaspersky	7.0.0.125	2009.08.17	Virus.Win32.Protector.c
McAfee	5711	2009.08.16	-
McAfee+Artemis	5711	2009.08.16	Suspect-29!4DFB45D14330
McAfee-GW-Edition	6.8.5	2009.08.17	Riskware.Tool.Cutwail.L.7
Microsoft	1.4903	2009.08.17	VirTool:WinNT/Cutwail.L
NOD32	4341	2009.08.17	a variant of Win32/Wigon.LX
Norman	6.01.09	2009.08.14	-
nProtect	2009.1.8.0	2009.08.17	-
Panda	10.0.0.14	2009.08.16	Suspicious file
PCTools	4.4.2.0	2009.08.16	-
Prevx	3.0	2009.08.17	-
Rising	21.43.02.00	2009.08.17	-
Sophos	4.44.0	2009.08.17	Troj/NTFSKit-B
Sunbelt	3.2.1858.2	2009.08.16	-
Symantec	1.4.4.12	2009.08.17	-
TheHacker	6.3.4.3.383	2009.08.13	-
TrendMicro	8.950.0.1094	2009.08.17	-
VBA32	3.12.10.9	2009.08.17	-
ViRobot	2009.8.17.1887	2009.08.17	-
VirusBuster	4.6.5.0	2009.08.16	-
Information additionnelle
File size: 619584 bytes
MD5...: 4dfb45d14330ace7fd32ee8dbcf50c97
SHA1..: 68acbc940d1a1b6c60a83a47966e5ad720726511
SHA256: 1f2f208b733ef8f78cc4260c8eb10a8fe1bdf732f4c1545ea77eeed93fb15b29
ssdeep: 12288:FtK9Nb8PCil77a7zxO4yTcIsRI9tBzEtRnW4VU:F49NI3anxSccjzEtRW4
PEiD..: -
TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xe1a
timedatestamp.....: 0x4a801be2 (Mon Aug 10 13:08:50 2009)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x280 0xc44 0xc60 5.81 76a4eddb9a7527105b73100cf196a03d
.rdata 0xee0 0x8 0x20 0.40 53bc69c7adc744494f3d55825e7d5c47
.data 0xf00 0x19 0x20 2.17 09023b0586a11b5dd790a88206791533
INIT 0xf20 0x4c 0x60 2.31 5d563cf002ad3c2ac3b51fb9d4bf721c
.reloc 0xf80 0x964a2 0x964c0 6.66 5ff6ec9b658329da07c01fc956cde0cb

( 1 imports )
> hal.dll: KeGetCurrentIrql

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-


le rapport pour C:\WINDOWS\System32\dllcache
tfs.sys :

 Fichier ntfs.sys reçu le 2009.08.17 11:07:01 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 17/41 (41.47%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 14.
L'heure estimée de démarrage est entre 140 et 200 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.5.0.24	2009.08.17	Riskware.WinNT.Cutwail!IK
AhnLab-V3	5.0.0.2	2009.08.15	-
AntiVir	7.9.1.1	2009.08.17	SPR/Tool.Cutwail.L.7
Antiy-AVL	2.0.3.7	2009.08.17	Virus/Win32.Protector.gen
Authentium	5.1.2.4	2009.08.17	-
Avast	4.8.1335.0	2009.08.17	Win32:Cutwail-W
AVG	8.5.0.406	2009.08.17	Rootkit-Pakes.M
BitDefender	7.2	2009.08.17	Rootkit.Kobcka.Patched.A
CAT-QuickHeal	10.00	2009.08.17	-
ClamAV	0.94.1	2009.08.17	-
Comodo	1999	2009.08.17	-
DrWeb	5.0.0.12182	2009.08.17	BackDoor.Bulknet.404
eSafe	7.0.17.0	2009.08.16	-
eTrust-Vet	31.6.6681	2009.08.17	-
F-Prot	4.4.4.56	2009.08.16	-
F-Secure	8.0.14470.0	2009.08.17	Virus.Win32.Protector.c
Fortinet	3.120.0.0	2009.08.17	-
GData	19	2009.08.17	Win32:Cutwail-W
Ikarus	T3.1.1.68.0	2009.08.17	VirTool.WinNT.Cutwail
Jiangmin	11.0.800	2009.08.17	-
K7AntiVirus	7.10.819	2009.08.14	-
Kaspersky	7.0.0.125	2009.08.17	Virus.Win32.Protector.c
McAfee	5711	2009.08.16	-
McAfee+Artemis	5711	2009.08.16	Suspect-29!4DFB45D14330
McAfee-GW-Edition	6.8.5	2009.08.17	Riskware.Tool.Cutwail.L.7
Microsoft	1.4903	2009.08.17	VirTool:WinNT/Cutwail.L
NOD32	4341	2009.08.17	a variant of Win32/Wigon.LX
Norman	6.01.09	2009.08.14	-
nProtect	2009.1.8.0	2009.08.17	-
Panda	10.0.0.14	2009.08.16	Suspicious file
PCTools	4.4.2.0	2009.08.16	-
Prevx	3.0	2009.08.17	-
Rising	21.43.02.00	2009.08.17	-
Sophos	4.44.0	2009.08.17	Troj/NTFSKit-B
Sunbelt	3.2.1858.2	2009.08.16	-
Symantec	1.4.4.12	2009.08.17	-
TheHacker	6.3.4.3.383	2009.08.13	-
TrendMicro	8.950.0.1094	2009.08.17	-
VBA32	3.12.10.9	2009.08.17	-
ViRobot	2009.8.17.1887	2009.08.17	-
VirusBuster	4.6.5.0	2009.08.16	-
Information additionnelle
File size: 619584 bytes
MD5...: 4dfb45d14330ace7fd32ee8dbcf50c97
SHA1..: 68acbc940d1a1b6c60a83a47966e5ad720726511
SHA256: 1f2f208b733ef8f78cc4260c8eb10a8fe1bdf732f4c1545ea77eeed93fb15b29
ssdeep: 12288:FtK9Nb8PCil77a7zxO4yTcIsRI9tBzEtRnW4VU:F49NI3anxSccjzEtRW4
PEiD..: -
TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xe1a
timedatestamp.....: 0x4a801be2 (Mon Aug 10 13:08:50 2009)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x280 0xc44 0xc60 5.81 76a4eddb9a7527105b73100cf196a03d
.rdata 0xee0 0x8 0x20 0.40 53bc69c7adc744494f3d55825e7d5c47
.data 0xf00 0x19 0x20 2.17 09023b0586a11b5dd790a88206791533
INIT 0xf20 0x4c 0x60 2.31 5d563cf002ad3c2ac3b51fb9d4bf721c
.reloc 0xf80 0x964a2 0x964c0 6.66 5ff6ec9b658329da07c01fc956cde0cb

( 1 imports )
> hal.dll: KeGetCurrentIrql

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-

fix200 · Answer

Salut désolé pour l'absence , un tit prob de connexion.

Avant de continuer , j'ai besoin d'un OTL tout neuve stp.

Merci de le poster & @+

grego33 · Answer

voila le lien:

http://www.cijoint.fr/cjlink.php?file=cj200908/cij9RjWSdS.txt

fix200 · Answer

Bonjour,

Mdr il reste que le braviax :)

Tu vas faire la manip dans l'ordre :

===================================================

Télécharge WinFileReplace (par Loup_blanc) sur ton bureau.

Voici un tutoriel pour t'en servir 

Pour le nom du fichier tu tapes :

c:\windows\system32\drivers\beep.sys 
c:\windows\system32\dllcache\beep.sys
c:\windows\system32\drivers
tfs.sys
c:\windows\system32\dllcache
tfs.sys 

-> Regarde bien le tuto , et n'oublie pas de coller le rapport.

===================================================

/!\ Attention /!\

|=> Script écrit spécialement pour cet ordinateur , toute autre transportation pourrait endommager sévèrement votre système <=|


&#x25B6; Copie le texte ci-dessous :

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"braviax"=-
"Regedit32"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"braviax"=-

File::
C:\WINDOWS\System32\braviax.exe

Rootkit::
C:\WINDOWS\System32\braviax.exe

&#x25B6; Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

&#x25B6; Sauvegarde ce fichier sous le nom de CFScript.txt

&#x25B6; /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ 
&#x25B6; (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). 


&#x25B6; Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci

=> Cela va relancer Combofix,

&#x25B6; Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

&#x25B6; Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé.

&#x25B6; Après redémarrage, poste le contenu du rapport Combofix.txt


===================================================

A+

grego33 · Answer

le winfilereplace dit que les fichiers sont introuvable dans le service pack... pas de fichier à remplacer...

fix200 · Answer

Re,

Oki ...

Avant de faire le cfscript fais ceci stp : http://www.bibou0007.com/outils-specifiques-f78/installer-la-console-de-recuperation-avec-combofix-t1224.htm

ensuite lance le cfscript ...

gen-hackman · Answer

il est pas précisé que si tu as le sp3 , c'est celle du sp2

moi je l'ai gravé en bootable , c'est mieux ^^

fix200 · Answer

Re,

moi je l'ai gravé en bootable , c'est mieux ^^ 

si c boutable Alors comment la glisser sur Combo ? ;)

grego33 · Answer

voila le rapport avec le pack:

ComboFix 09-08-10.06 - Greeegooo 18.08.2009 17:28.5.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1252.41.1033.18.1014.630 [GMT 2:00]
Running from: c:\documents and settings\Greeegooo\Desktop\ComboFix.exe
Command switches used :: c:\documents and settings\Greeegooo\Desktop\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\braviax.exe

Infected copy of c:\windows\system32\drivers
tfs.sys was found and disinfected 
Restored copy from - c:\windows\ServicePackFiles\i386
tfs.sys 

.
(((((((((((((((((((((((((   Files Created from 2009-07-18 to 2009-08-18  )))))))))))))))))))))))))))))))
.

2009-08-18 14:58 . 2009-08-18 15:08	--------	d-----w-	C:\FR-files
2009-08-18 14:58 . 2009-08-18 15:06	--------	d-----w-	C:\WinFileReplace
2009-08-16 19:09 . 2009-08-16 19:15	--------	d-s---w-	C:\Moi
2009-08-16 18:59 . 2009-08-16 18:59	578560	----a-w-	c:\windows\system32\dllcache\user32.dll
2009-08-16 18:57 . 2009-08-16 18:57	--------	d-----w-	c:\windows\ERUNT
2009-08-16 18:54 . 2009-08-16 19:08	--------	d-----w-	C:\SDFix
2009-08-16 16:25 . 2009-08-16 16:25	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-08-16 09:03 . 2009-08-16 09:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-08-14 16:12 . 2009-08-14 16:12	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\Malwarebytes
2009-08-14 16:12 . 2009-08-03 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-14 16:11 . 2009-08-14 16:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-14 16:11 . 2009-08-14 16:12	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-14 16:11 . 2009-08-03 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-14 15:50 . 2009-08-18 15:30	--------	d-----w-	c:\windows	emp01
2009-08-14 15:48 . 2009-08-14 15:48	--------	d-----w-	C:\_OTM
2009-08-14 15:23 . 2009-08-14 15:23	--------	d-----w-	C:sit
2009-08-12 16:28 . 2009-07-10 13:27	1315328	------w-	c:\windows\system32\dllcache\msoe.dll
2009-08-12 13:29 . 2009-08-12 13:29	619584	----a-w-	c:\windows\system32\dllcache
tfs.sys
2009-08-05 15:01 . 2009-08-05 15:01	152576	----a-w-	c:\documents and settings\Greeegooo\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-08-05 09:01 . 2009-08-05 09:01	204800	------w-	c:\windows\system32\dllcache\mswebdvd.dll
2009-07-25 18:29 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-16 16:25 . 2008-02-24 17:32	--------	d-----w-	c:\program files\Lavasoft
2009-08-16 16:25 . 2007-12-20 15:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Lavasoft
2009-08-16 16:15 . 2009-08-16 16:15	--------	d-----w-	c:\program files\Avira
2009-08-16 16:15 . 2009-08-16 16:15	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-08-15 19:25 . 2007-12-25 18:10	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\uTorrent
2009-08-12 20:55 . 2007-12-27 15:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-08-05 15:02 . 2007-12-14 17:39	--------	d-----w-	c:\program files\Java
2009-08-05 09:01 . 2004-08-11 17:00	204800	----a-w-	c:\windows\system32\mswebdvd.dll
2009-07-29 19:32 . 2007-12-26 15:36	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\LimeWire
2009-07-25 03:23 . 2009-02-17 19:56	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-07-17 19:01 . 2004-08-11 17:00	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-16 15:07 . 2009-07-16 15:07	--------	d-----w-	c:\program files\iTunes
2009-07-16 15:07 . 2009-07-16 15:07	--------	d-----w-	c:\program files\iPod
2009-07-16 15:07 . 2008-04-10 16:28	--------	d-----w-	c:\program files\Common Files\Apple
2009-07-16 15:01 . 2009-07-16 15:01	75040	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.1.6\SetupAdmin.exe
2009-07-13 21:43 . 2004-08-11 17:00	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2009-06-26 16:50 . 2004-08-11 17:00	666624	----a-w-	c:\windows\system32\wininet.dll
2009-06-26 16:50 . 2004-08-11 17:00	81920	----a-w-	c:\windows\system32\ieencode.dll
2009-06-25 08:25 . 2004-08-11 17:00	54272	----a-w-	c:\windows\system32\wdigest.dll
2009-06-25 08:25 . 2004-08-11 17:00	56832	----a-w-	c:\windows\system32\secur32.dll
2009-06-25 08:25 . 2004-08-11 17:00	147456	----a-w-	c:\windows\system32\schannel.dll
2009-06-25 08:25 . 2004-08-11 17:00	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-06-25 08:25 . 2004-08-11 17:00	730112	----a-w-	c:\windows\system32\lsasrv.dll
2009-06-25 08:25 . 2004-08-11 17:00	301568	----a-w-	c:\windows\system32\kerberos.dll
2009-06-24 11:18 . 2004-08-11 17:00	92928	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-06-16 14:36 . 2004-08-11 17:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-16 14:36 . 2004-08-11 17:00	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-12 12:31 . 2004-08-11 17:00	80896	----a-w-	c:\windows\system32	lntsess.exe
2009-06-12 12:31 . 2004-08-11 17:00	76288	----a-w-	c:\windows\system32	elnet.exe
2009-06-10 14:13 . 2004-08-11 17:00	84992	----a-w-	c:\windows\system32\avifil32.dll
2009-06-10 07:19 . 2004-08-11 17:11	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-06-10 06:14 . 2004-08-11 17:00	132096	----a-w-	c:\windows\system32\wkssvc.dll
2009-06-04 16:26 . 2009-06-04 16:26	64072	----a-w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.459\French\setup.exe
2009-06-03 19:09 . 2004-08-11 17:00	1291264	----a-w-	c:\windows\system32\quartz.dll
.

(((((((((((((((((((((((((((((   SnapShot_2009-08-16_15.09.30   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-08-18 15:32 . 2009-08-18 15:32	16384              c:\windows	emp\Perflib_Perfdata_7e4.dat
+ 2008-01-02 00:48 . 2008-07-08 13:02	17272              c:\windows\system32\spmsg.dll
- 2008-01-02 00:48 . 2009-05-26 11:40	17272              c:\windows\system32\spmsg.dll
+ 2009-08-16 16:27 . 2009-08-16 16:27	64160              c:\windows\system32\DRVSTORE\lbd_4C6E0193F967021F4DECA024CA3950BECD8BF864\Lbd.sys
+ 2008-03-06 18:32 . 2009-08-16 16:26	28520              c:\windows\system32\drivers\ssmdrv.sys
- 2008-03-06 18:32 . 2009-07-25 18:33	28520              c:\windows\system32\drivers\ssmdrv.sys
+ 2009-08-16 16:27 . 2009-08-16 16:27	64160              c:\windows\system32\drivers\Lbd.sys
+ 2009-08-16 16:15 . 2009-03-30 08:32	96104              c:\windows\system32\drivers\avipbb.sys
+ 2009-08-16 16:15 . 2009-02-13 10:28	22360              c:\windows\system32\drivers\avgntmgr.sys
+ 2009-08-16 16:15 . 2009-02-13 10:17	45416              c:\windows\system32\drivers\avgntdd.sys
+ 2009-06-25 08:25 . 2009-06-25 08:25	54272              c:\windows\system32\dllcache\wdigest.dll
- 2009-02-03 19:59 . 2009-02-03 19:59	56832              c:\windows\system32\dllcache\secur32.dll
+ 2009-02-03 19:59 . 2009-06-25 08:25	56832              c:\windows\system32\dllcache\secur32.dll
+ 2009-06-24 11:18 . 2009-06-24 11:18	92928              c:\windows\system32\dllcache\ksecdd.sys
+ 2007-12-20 17:50 . 2008-08-07 13:27	4224              c:\windows\system32\drivers\beep.sys
- 2007-12-20 17:50 . 2004-08-04 05:00	4224              c:\windows\system32\drivers\beep.sys
+ 2007-12-20 17:50 . 2008-08-07 13:27	4224              c:\windows\system32\dllcache\beep.sys
+ 2004-08-11 17:00 . 2008-04-13 19:15	574976              c:\windows\system32\drivers
tfs.sys
+ 2008-12-05 06:54 . 2009-06-25 08:25	147456              c:\windows\system32\dllcache\schannel.dll
+ 2009-06-25 08:25 . 2009-06-25 08:25	136192              c:\windows\system32\dllcache\msv1_0.dll
+ 2009-04-17 05:08 . 2009-06-25 08:25	730112              c:\windows\system32\dllcache\lsasrv.dll
+ 2009-06-25 08:25 . 2009-06-25 08:25	301568              c:\windows\system32\dllcache\kerberos.dll
+ 2009-08-16 16:25 . 2009-08-16 16:25	570368              c:\windows\Installer\60892.msi
+ 2009-08-16 18:57 . 2008-08-07 13:27	163328              c:\windows\ERUNT\SDFIX_First_Run\ERDNT.EXE
+ 2009-08-16 18:57 . 2008-08-07 13:27	163328              c:\windows\ERUNT\SDFIX\ERDNT.EXE
+ 2009-08-16 18:57 . 2009-08-16 18:57	1384448              c:\windows\ERUNT\SDFIX_First_Run\Users\00000002\UsrClass.dat
+ 2009-08-16 18:57 . 2009-08-16 18:57	6709248              c:\windows\ERUNT\SDFIX_First_Run\Users\00000001\NTUSER.DAT
+ 2009-08-16 18:57 . 2009-08-16 18:57	1384448              c:\windows\ERUNT\SDFIX\Users\00000002\UsrClass.dat
+ 2009-08-16 18:57 . 2009-08-16 18:57	6709248              c:\windows\ERUNT\SDFIX\Users\00000001\NTUSER.DAT
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-12-13 98304]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-12-13 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-12-13 118784]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-08 761947]
"Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2007-02-20 1191936]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2006-10-31 1392640]
"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-10-03 221184]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2006-10-03 81920]
"dscactivate"="c:\program files\Dell Support Center\gs_agent\custom\dsca.exe" [2007-10-09 16384]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2007-05-02 184320]
"Dell AIO Printer A920"="c:\program files\Dell AIO Printer A920\dlbkbmgr.exe" [2003-06-02 270336]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-06-13 528384]
"QuickHelp2_McciTrayApp"="c:\program files\QuickHelp2\QuickHelp.exe" [2008-07-09 1874944]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-07-13 292128]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-08-16 520024]
"SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-03-24 282624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Start Menu\Programs\Startup\
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2007-12-14 24576]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0sprecovr \SystemRoot\sprecovr.txt

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\uTorrent\uTorrent.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Dell\MediaDirect\PCMService.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\WINDOWS\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [16.08.2009 18:27 64160]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [16.08.2009 18:15 108289]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18.01.2009 23:34 1029456]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [21.11.2008 19:34 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [24.11.2008 20:05 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [24.11.2008 20:05 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [24.11.2008 20:06 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [25.11.2008 18:12 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [24.11.2008 20:06 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [25.11.2008 18:11 97704]
.
Contents of the 'Scheduled Tasks' folder

2009-08-17 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 16:27]

2009-04-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Greeegooo\Application Data\Mozilla\Firefox\Profiles\wdngv137.default\
FF - prefs.js: browser.startup.homepage - www.google.ch
FF - plugin: c:\program files\Mozilla Firefox\plugins
pmozax.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-18 17:33
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-2013104259-2867668384-94150872-1005\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ce,2b,f6,d1,e7,cb,6f,85,08,e3,f8,7e,79,c9,77,ea,09,46,c6,6c,18,a5,18,
   3e,89,c9,6e,27,7c,18,b5,cf,04,c8,16,95,32,1c,34,00,bf,8a,cf,65,43,02,78,24,\
"??"=hex:c8,61,dd,40,7d,c7,58,0b,ab,d0,c0,83,73,29,e6,c8
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(708)
c:\windows\System32\BCMLogon.dll

- - - - - - - > 'explorer.exe'(2056)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\WLTRYSVC.EXE
c:\windows\system32\BCMWLTRY.EXE
c:\windows\system32\LEXBCES.EXE
c:\windows\system32\LEXPPS.EXE
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Common Files\Motive\McciCMService.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Dell AIO Printer A920\dlbkbmon.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Completion time: 2009-08-18 17:39 - machine was rebooted
ComboFix-quarantined-files.txt  2009-08-18 15:39
ComboFix2.txt  2009-08-16 19:15
ComboFix3.txt  2009-08-16 16:05
ComboFix4.txt  2009-08-16 15:12
ComboFix5.txt  2009-08-18 15:26

Pre-Run: 5'018'800'128 bytes free
Post-Run: 4'977'885'184 bytes free

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

244	--- E O F ---	2009-08-17 23:33




et le rapport avec le script:

ComboFix 09-08-10.06 - Greeegooo 18.08.2009 17:41.6.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1252.41.1033.18.1014.609 [GMT 2:00]
Running from: c:\documents and settings\Greeegooo\Desktop\ComboFix.exe
Command switches used :: c:\documents and settings\Greeegooo\Desktop\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::
"c:\windows\System32\braviax.exe"
.

(((((((((((((((((((((((((   Files Created from 2009-07-18 to 2009-08-18  )))))))))))))))))))))))))))))))
.

2009-08-18 14:58 . 2009-08-18 15:08	--------	d-----w-	C:\FR-files
2009-08-18 14:58 . 2009-08-18 15:06	--------	d-----w-	C:\WinFileReplace
2009-08-16 19:09 . 2009-08-16 19:15	--------	d-s---w-	C:\Moi
2009-08-16 18:59 . 2009-08-16 18:59	578560	----a-w-	c:\windows\system32\dllcache\user32.dll
2009-08-16 18:57 . 2009-08-16 18:57	--------	d-----w-	c:\windows\ERUNT
2009-08-16 18:54 . 2009-08-16 19:08	--------	d-----w-	C:\SDFix
2009-08-16 16:25 . 2009-08-16 16:25	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-08-16 16:25 . 2009-01-18 21:43	2892112	-c--a-w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
2009-08-16 16:15 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-08-16 16:15 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-08-16 16:15 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2009-08-16 16:15 . 2009-08-16 16:15	--------	d-----w-	c:\program files\Avira
2009-08-16 16:15 . 2009-08-16 16:15	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-08-16 16:11 . 2009-08-16 16:12	--------	d-----w-	C:\8341502062d7bf2b18385731
2009-08-16 13:07 . 2009-08-16 13:07	--------	d-----w-	C:\_OTL
2009-08-16 12:26 . 2009-08-16 13:26	--------	d-----w-	C:\UsbFix
2009-08-16 09:03 . 2009-08-16 09:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-08-14 16:12 . 2009-08-14 16:12	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\Malwarebytes
2009-08-14 16:12 . 2009-08-03 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-14 16:11 . 2009-08-14 16:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-14 16:11 . 2009-08-14 16:12	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-14 16:11 . 2009-08-03 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-14 15:50 . 2009-08-18 15:43	--------	d-----w-	c:\windows	emp01
2009-08-14 15:48 . 2009-08-14 15:48	--------	d-----w-	C:\_OTM
2009-08-14 15:23 . 2009-08-14 15:23	--------	d-----w-	C:sit
2009-08-12 16:28 . 2009-07-10 13:27	1315328	------w-	c:\windows\system32\dllcache\msoe.dll
2009-08-12 13:29 . 2009-08-12 13:29	619584	----a-w-	c:\windows\system32\dllcache
tfs.sys
2009-08-05 15:01 . 2009-08-05 15:01	152576	----a-w-	c:\documents and settings\Greeegooo\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-08-05 09:01 . 2009-08-05 09:01	204800	------w-	c:\windows\system32\dllcache\mswebdvd.dll
2009-07-25 18:29 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-16 16:25 . 2008-02-24 17:32	--------	d-----w-	c:\program files\Lavasoft
2009-08-16 16:25 . 2007-12-20 15:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Lavasoft
2009-08-15 19:25 . 2007-12-25 18:10	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\uTorrent
2009-08-12 20:55 . 2007-12-27 15:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-08-05 15:02 . 2007-12-14 17:39	--------	d-----w-	c:\program files\Java
2009-08-05 09:01 . 2004-08-11 17:00	204800	----a-w-	c:\windows\system32\mswebdvd.dll
2009-07-29 19:32 . 2007-12-26 15:36	--------	d-----w-	c:\documents and settings\Greeegooo\Application Data\LimeWire
2009-07-25 03:23 . 2009-02-17 19:56	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-07-17 19:01 . 2004-08-11 17:00	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-16 15:07 . 2009-07-16 15:07	--------	d-----w-	c:\program files\iTunes
2009-07-16 15:07 . 2009-07-16 15:07	--------	d-----w-	c:\program files\iPod
2009-07-16 15:07 . 2008-04-10 16:28	--------	d-----w-	c:\program files\Common Files\Apple
2009-07-16 15:01 . 2009-07-16 15:01	75040	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.1.6\SetupAdmin.exe
2009-07-13 21:43 . 2004-08-11 17:00	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2009-06-26 16:50 . 2004-08-11 17:00	666624	----a-w-	c:\windows\system32\wininet.dll
2009-06-26 16:50 . 2004-08-11 17:00	81920	----a-w-	c:\windows\system32\ieencode.dll
2009-06-25 08:25 . 2004-08-11 17:00	54272	----a-w-	c:\windows\system32\wdigest.dll
2009-06-25 08:25 . 2004-08-11 17:00	56832	----a-w-	c:\windows\system32\secur32.dll
2009-06-25 08:25 . 2004-08-11 17:00	147456	----a-w-	c:\windows\system32\schannel.dll
2009-06-25 08:25 . 2004-08-11 17:00	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-06-25 08:25 . 2004-08-11 17:00	730112	----a-w-	c:\windows\system32\lsasrv.dll
2009-06-25 08:25 . 2004-08-11 17:00	301568	----a-w-	c:\windows\system32\kerberos.dll
2009-06-24 11:18 . 2004-08-11 17:00	92928	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-06-16 14:36 . 2004-08-11 17:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-16 14:36 . 2004-08-11 17:00	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-12 12:31 . 2004-08-11 17:00	80896	----a-w-	c:\windows\system32	lntsess.exe
2009-06-12 12:31 . 2004-08-11 17:00	76288	----a-w-	c:\windows\system32	elnet.exe
2009-06-10 14:13 . 2004-08-11 17:00	84992	----a-w-	c:\windows\system32\avifil32.dll
2009-06-10 07:19 . 2004-08-11 17:11	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-06-10 06:14 . 2004-08-11 17:00	132096	----a-w-	c:\windows\system32\wkssvc.dll
2009-06-04 16:26 . 2009-06-04 16:26	64072	----a-w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.459\French\setup.exe
2009-06-03 19:09 . 2004-08-11 17:00	1291264	----a-w-	c:\windows\system32\quartz.dll
.

(((((((((((((((((((((((((((((   SnapShot_2009-08-16_15.09.30   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-08-18 15:45 . 2009-08-18 15:45	16384              c:\windows	emp\Perflib_Perfdata_90.dat
+ 2008-01-02 00:48 . 2008-07-08 13:02	17272              c:\windows\system32\spmsg.dll
- 2008-01-02 00:48 . 2009-05-26 11:40	17272              c:\windows\system32\spmsg.dll
+ 2009-08-16 16:27 . 2009-08-16 16:27	64160              c:\windows\system32\DRVSTORE\lbd_4C6E0193F967021F4DECA024CA3950BECD8BF864\Lbd.sys
+ 2008-03-06 18:32 . 2009-08-16 16:26	28520              c:\windows\system32\drivers\ssmdrv.sys
- 2008-03-06 18:32 . 2009-07-25 18:33	28520              c:\windows\system32\drivers\ssmdrv.sys
+ 2009-08-16 16:27 . 2009-08-16 16:27	64160              c:\windows\system32\drivers\Lbd.sys
+ 2009-06-25 08:25 . 2009-06-25 08:25	54272              c:\windows\system32\dllcache\wdigest.dll
- 2009-02-03 19:59 . 2009-02-03 19:59	56832              c:\windows\system32\dllcache\secur32.dll
+ 2009-02-03 19:59 . 2009-06-25 08:25	56832              c:\windows\system32\dllcache\secur32.dll
+ 2009-06-24 11:18 . 2009-06-24 11:18	92928              c:\windows\system32\dllcache\ksecdd.sys
+ 2007-12-20 17:50 . 2008-08-07 13:27	4224              c:\windows\system32\drivers\beep.sys
- 2007-12-20 17:50 . 2004-08-04 05:00	4224              c:\windows\system32\drivers\beep.sys
+ 2007-12-20 17:50 . 2008-08-07 13:27	4224              c:\windows\system32\dllcache\beep.sys
+ 2004-08-11 17:00 . 2008-04-13 19:15	574976              c:\windows\system32\drivers
tfs.sys
+ 2008-12-05 06:54 . 2009-06-25 08:25	147456              c:\windows\system32\dllcache\schannel.dll
+ 2009-06-25 08:25 . 2009-06-25 08:25	136192              c:\windows\system32\dllcache\msv1_0.dll
+ 2009-04-17 05:08 . 2009-06-25 08:25	730112              c:\windows\system32\dllcache\lsasrv.dll
+ 2009-06-25 08:25 . 2009-06-25 08:25	301568              c:\windows\system32\dllcache\kerberos.dll
+ 2009-08-16 16:25 . 2009-08-16 16:25	570368              c:\windows\Installer\60892.msi
+ 2009-08-16 18:57 . 2008-08-07 13:27	163328              c:\windows\ERUNT\SDFIX_First_Run\ERDNT.EXE
+ 2009-08-16 18:57 . 2008-08-07 13:27	163328              c:\windows\ERUNT\SDFIX\ERDNT.EXE
+ 2009-08-16 18:57 . 2009-08-16 18:57	1384448              c:\windows\ERUNT\SDFIX_First_Run\Users\00000002\UsrClass.dat
+ 2009-08-16 18:57 . 2009-08-16 18:57	6709248              c:\windows\ERUNT\SDFIX_First_Run\Users\00000001\NTUSER.DAT
+ 2009-08-16 18:57 . 2009-08-16 18:57	1384448              c:\windows\ERUNT\SDFIX\Users\00000002\UsrClass.dat
+ 2009-08-16 18:57 . 2009-08-16 18:57	6709248              c:\windows\ERUNT\SDFIX\Users\00000001\NTUSER.DAT
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-12-13 98304]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-12-13 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-12-13 118784]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-08 761947]
"Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2007-02-20 1191936]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2006-10-31 1392640]
"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-10-03 221184]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2006-10-03 81920]
"dscactivate"="c:\program files\Dell Support Center\gs_agent\custom\dsca.exe" [2007-10-09 16384]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2007-05-02 184320]
"Dell AIO Printer A920"="c:\program files\Dell AIO Printer A920\dlbkbmgr.exe" [2003-06-02 270336]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-06-13 528384]
"QuickHelp2_McciTrayApp"="c:\program files\QuickHelp2\QuickHelp.exe" [2008-07-09 1874944]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-07-13 292128]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-08-16 520024]
"SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-03-24 282624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Start Menu\Programs\Startup\
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2007-12-14 24576]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0sprecovr \SystemRoot\sprecovr.txt

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\uTorrent\uTorrent.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Dell\MediaDirect\PCMService.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\WINDOWS\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [16.08.2009 18:27 64160]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [16.08.2009 18:15 108289]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18.01.2009 23:34 1029456]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [21.11.2008 19:34 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [24.11.2008 20:05 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [24.11.2008 20:05 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [24.11.2008 20:06 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [25.11.2008 18:12 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [24.11.2008 20:06 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [25.11.2008 18:11 97704]
.
Contents of the 'Scheduled Tasks' folder

2009-08-17 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 16:27]

2009-04-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Greeegooo\Application Data\Mozilla\Firefox\Profiles\wdngv137.default\
FF - prefs.js: browser.startup.homepage - www.google.ch
FF - plugin: c:\program files\Mozilla Firefox\plugins
pmozax.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-18 17:46
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-2013104259-2867668384-94150872-1005\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ce,2b,f6,d1,e7,cb,6f,85,08,e3,f8,7e,79,c9,77,ea,09,46,c6,6c,18,a5,18,
   3e,89,c9,6e,27,7c,18,b5,cf,04,c8,16,95,32,1c,34,00,bf,8a,cf,65,43,02,78,24,\
"??"=hex:c8,61,dd,40,7d,c7,58,0b,ab,d0,c0,83,73,29,e6,c8
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(708)
c:\windows\System32\BCMLogon.dll

- - - - - - - > 'explorer.exe'(908)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\WLTRYSVC.EXE
c:\windows\system32\BCMWLTRY.EXE
c:\windows\system32\LEXBCES.EXE
c:\windows\system32\LEXPPS.EXE
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Common Files\Motive\McciCMService.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Dell AIO Printer A920\dlbkbmon.exe
c:\windows\system32\wscntfy.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Completion time: 2009-08-18 17:52 - machine was rebooted
ComboFix-quarantined-files.txt  2009-08-18 15:52
ComboFix2.txt  2009-08-18 15:39
ComboFix3.txt  2009-08-16 19:15
ComboFix4.txt  2009-08-16 16:05
ComboFix5.txt  2009-08-18 15:40

Pre-Run: 4'995'010'560 bytes free
Post-Run: 4'953'509'888 bytes free

237	--- E O F ---	2009-08-17 23:33

fix200 · Answer

Re,

bien ...

Relance OTL comme expliqué stp .

grego33 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cijlWbagiX.txt

fix200 · Answer

Re,

Afin d'être sur : Refais virus total avec ça : C:\WINDOWS\System32\dllcache
tfs.sys et colle le rapport.

grego33 · Answer

Fichier ntfs.sys reçu le 2009.08.18 16:18:55 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 18/41 (43.91%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 50 et 71 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.5.0.24	2009.08.18	Riskware.WinNT.Cutwail!IK
AhnLab-V3	5.0.0.2	2009.08.18	-
AntiVir	7.9.1.3	2009.08.18	SPR/Tool.Cutwail.L.7
Antiy-AVL	2.0.3.7	2009.08.18	Virus/Win32.Protector.gen
Authentium	5.1.2.4	2009.08.18	-
Avast	4.8.1335.0	2009.08.17	Win32:Cutwail-W
AVG	8.5.0.406	2009.08.18	Rootkit-Pakes.M
BitDefender	7.2	2009.08.18	Rootkit.Kobcka.Patched.A
CAT-QuickHeal	10.00	2009.08.18	W32.Protector.C
ClamAV	0.94.1	2009.08.18	-
Comodo	2013	2009.08.18	-
DrWeb	5.0.0.12182	2009.08.18	BackDoor.Bulknet.404
eSafe	7.0.17.0	2009.08.18	-
eTrust-Vet	31.6.6685	2009.08.18	-
F-Prot	4.4.4.56	2009.08.18	-
F-Secure	8.0.14470.0	2009.08.18	Virus.Win32.Protector.c
Fortinet	3.120.0.0	2009.08.18	-
GData	19	2009.08.18	Win32:Cutwail-W
Ikarus	T3.1.1.68.0	2009.08.18	VirTool.WinNT.Cutwail
Jiangmin	11.0.800	2009.08.18	-
K7AntiVirus	7.10.821	2009.08.18	-
Kaspersky	7.0.0.125	2009.08.18	Virus.Win32.Protector.c
McAfee	5712	2009.08.17	-
McAfee+Artemis	5713	2009.08.18	Cutwail.gen.e
McAfee-GW-Edition	6.8.5	2009.08.18	Riskware.Tool.Cutwail.L.7
Microsoft	1.4903	2009.08.18	VirTool:WinNT/Cutwail.L
NOD32	4345	2009.08.18	a variant of Win32/Wigon.LX
Norman	6.01.09	2009.08.18	-
nProtect	2009.1.8.0	2009.08.18	-
Panda	10.0.0.14	2009.08.18	Trj/BedeTres.AL
PCTools	4.4.2.0	2009.08.18	-
Prevx	3.0	2009.08.18	-
Rising	21.43.14.00	2009.08.18	-
Sophos	4.44.0	2009.08.18	Troj/NTFSKit-B
Sunbelt	3.2.1858.2	2009.08.18	-
Symantec	1.4.4.12	2009.08.18	-
TheHacker	6.3.4.3.383	2009.08.13	-
TrendMicro	8.950.0.1094	2009.08.18	-
VBA32	3.12.10.9	2009.08.18	-
ViRobot	2009.8.18.1889	2009.08.18	-
VirusBuster	4.6.5.0	2009.08.18	-
Information additionnelle
File size: 619584 bytes
MD5...: 4dfb45d14330ace7fd32ee8dbcf50c97
SHA1..: 68acbc940d1a1b6c60a83a47966e5ad720726511
SHA256: 1f2f208b733ef8f78cc4260c8eb10a8fe1bdf732f4c1545ea77eeed93fb15b29
ssdeep: 12288:FtK9Nb8PCil77a7zxO4yTcIsRI9tBzEtRnW4VU:F49NI3anxSccjzEtRW4
PEiD..: -
TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xe1a
timedatestamp.....: 0x4a801be2 (Mon Aug 10 13:08:50 2009)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x280 0xc44 0xc60 5.81 76a4eddb9a7527105b73100cf196a03d
.rdata 0xee0 0x8 0x20 0.40 53bc69c7adc744494f3d55825e7d5c47
.data 0xf00 0x19 0x20 2.17 09023b0586a11b5dd790a88206791533
INIT 0xf20 0x4c 0x60 2.31 5d563cf002ad3c2ac3b51fb9d4bf721c
.reloc 0xf80 0x964a2 0x964c0 6.66 5ff6ec9b658329da07c01fc956cde0cb

( 1 imports )
> hal.dll: KeGetCurrentIrql

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-

fix200 · Answer

JE REVIENS LA NUIT / DEMAIN.

@+

fix200 · Answer

Re,

Salut, il est infecté ... :(

Fais un clic droit sur ce fichier > copier : C:\WINDOWS\System32\dllcache\cache
tfs.sys

Place le sur ton bureau.

Supprime ces deux fichiers : 
C:\WINDOWS\System32\dllcache
tfs.sys
C:\WINDOWS\System32\drivers
tfs.sys 

Place le fichier qui est sur ton bureau dans ces deux emplacements : 
C:\WINDOWS\System32\dllcache et C:\WINDOWS\System32\drivers

Redémarre ton PC puis refais un nouveau OTL comme j'ai expliqué.

gen-hackman · Answer

tiens si tu en veux un sain :

http://www.cijoint.fr/cjlink.php?file=cj200908/cijp8E7c3C.zip

fix200 · Answer

Re,

Coucou G-H :)

pas bête pour le fichier sain, ma méthode devrait normalement suffire ;)

Grego :

La suite ici > https://forums.commentcamarche.net/forum/affich-13902863-infecte?page=3#58

++

grego33 · Answer

je sais pas si j'ai fait juste, j'ai pas utilisé le fichier de g-h... voila le rapport

http://www.cijoint.fr/cjlink.php?file=cj200908/cijq3HtSfq.txt

fix200 · Answer

Bonjour ,

Ça fonctionne ! :)

================================================

-> Lance Malwarebyte's 

&#x25B6; Onglet Mises a jours -> Choisis "Recherche de mise a jour"

! Déconnecte toi ferme toutes applications en cours !

&#x25B6; Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression"

&#x25B6; Clique maintenant sur l'onglet recherche et coche la case : "exécuter un examen rapide".

&#x25B6; Puis clique sur "Rechercher". 

&#x25B6; Laisse le scanner le PC... 

&#x25B6; Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats"

&#x25B6; Vérifie que tout est bien coché et clique sur supprimer la sélection..

&#x25B6; Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "YES". 

&#x25B6; A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

&#x25B6;  Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse .

Note: les rapport sont aussi rangé dans l'onglet Rapport/Log 

================================================

Double clique sur RSIT.exe , laisse toi guider et poste le rapport obtenu.

================================================

A+

grego33 · Answer

le rapport de maleware

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2653
Windows 5.1.2600 Service Pack 3

19.08.2009 11:21:20
mbam-log-2009-08-19 (11-21-20).txt

Type de recherche: Examen rapide
Eléments examinés: 98180
Temps écoulé: 3 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



le rapport de rsit

Logfile of random's system information tool 1.06 (written by random/random)
Run by Greeegooo at 2009-08-19 11:23:39
Microsoft Windows XP Professional Service Pack 3
System drive C: has 5 GB (4%) free of 109 GB
Total RAM: 1014 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:23:53, on 19.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Motive\McciCMService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\QuickHelp2\QuickHelp.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Greeegooo\Desktop\RSIT.exe
C:\Program Files\HijackThis\Greeegooo.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ch/ig/dell?hl=en&client=dell-row&channel=ch&ibd=4071215
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [dscactivate] "%ProgramFiles%\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickHelp2_McciTrayApp] "C:\Program Files\QuickHelp2\QuickHelp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McciCMService - Motive Communications, Inc. - C:\Program Files\Common Files\Motive\McciCMService.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

fix200 · Answer

Salut ,


Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau. 

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#x25B6; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#x25B6; Choisis la langue souhaitée et valide par "entrée".

&#x25B6; Au second menu choisis l'option 1 : Mode Recherche 

&#x25B6; Laisse travailler l'outil.

&#x25B6; Une fois le scan Terminé , poste le contenu du rapport qui s'ouvre dans ta prochaine réponse.

Note: le Rapport sur trouve en outre a cet emplacement: C:\List'em.txt 

=============

@+

grego33 · Answer

List'em by g3n-h@ckm@n 1.0.2.6 

updated on 19.08.2009 ::::: 13.00 


Microsoft Windows XP [Version 5.1.2600]
 

19.08.2009    11:37:27.54 
 
Infections : 
======== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\WINDOWS\jautoexp.dat"  
C:\WINDOWS\System32\_psisdecd.dll  
"C:\WINDOWS	emp01"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

7Z.COM-05ABBB8D.pf
AAWSERVICE.EXE-1942D955.pf
AAWTRAY.EXE-20780BC6.pf
AD-AWAREADMIN.EXE-08F79ADD.pf
AGENT.EXE-00ED4190.pf
ALG.EXE-275708CF.pf
APPLESYNCNOTIFIER.EXE-118555EB.pf
ATTRIB.CFEXE-119E0ED3.pf
ATTRIB.EXE-15ACDFFE.pf
AVGUARD.EXE-2E16276B.pf
AVNOTIFY.EXE-05C5A637.pf
AVWSC.EXE-06733DFE.pf
BRAVIAX.EXE-1AB7F89F.pf
BRIGHTNESS.EXE-238597DB.pf
CAPABILITYMANAGER.EXE-1F7AC7D4.pf
CATCHME.CFEXE-20352551.pf
CATCHME.TMP-1C9402FA.pf
CF21952.EXE-1D7DE4E2.pf
CF24773.EXE-158C9BAE.pf
CHCP.COM-17EDBDC9.pf
CMD.EXE-034B0549.pf
CMD.EXECF-04239AFE.pf
COMBOFIX.EXE-221511F7.pf
CSCRIPT.EXE-0A13A05C.pf
DEFRAG.EXE-2858C7E2.pf
DFRGNTFS.EXE-38C3807C.pf
DLBKBMGR.EXE-15977CEF.pf
DLBKBMON.EXE-01F67CAE.pf
DLG.EXE-332F77D1.pf
DMASSIST.EXE-2DC5DB71.pf
DSCA.EXE-17657079.pf
DUMPHIVE.CFEXE-04BE9822.pf
EPMWORKER.EXE-0E262C7E.pf
ERUNT.CFEXE-03BA0C46.pf
EULA.EXE-147B25F4.pf
EXPLORER.EXE-02121B1A.pf
FIND.EXE-0EEAD1A7.pf
FINDSTR.CFEXE-27467DCB.pf
FINDSTR.EXE-1A4FC238.pf
FIREFOX.EXE-06188867.pf
GENERIC.EXE-2DCF7493.pf
GREP.CFEXE-25FF7687.pf
GREP.CFEXE-2C6C0099.pf
GREP.EXE-1C6A2624.pf
GRPCONV.EXE-375690AD.pf
GSAR.CFEXE-093F9079.pf
GSAR.CFEXE-2D1F6459.pf
GUARDGUI.EXE-0C9FDE58.pf
HANDLE.CFEXE-060063D0.pf
HELPER.EXE-0324EC74.pf
HIDEC.EXE-110154A1.pf
HIDEC.EXE-2888B6D9.pf
IGFXEXT.EXE-05A27A3D.pf
IGFXSRVC.EXE-1D88F978.pf
IMAPI.EXE-201490BB.pf
IPCONFIG.EXE-05D7908C.pf
IPODSERVICE.EXE-37043579.pf
ISSCH.EXE-3AC1D446.pf
ISUSPM.EXE-0FE4BBE2.pf
ITUNES.EXE-14FD3AEE.pf
ITUNESHELPER.EXE-0A1B0F2C.pf
JQSNOTIFY.EXE-359F83C5.pf
Layout.ini
LOGONUI.EXE-312BE1BF.pf
LSM.EXE-00866257.pf
MBAM.EXE-0D37CDF0.pf
MD5SUMS.EXE-2BF4ABBD.pf
MSMSGS.EXE-0620E8B3.pf
MTEE.CFEXE-283D2AF9.pf
N.PIF-2ACDD654.pf
NIRCMD.CFEXE-00BC64DF.pf
NIRCMD.CFEXE-3A4B1D21.pf
NIRCMD.EXE-3789D3CC.pf
NIRCMDB.EXE-1464644A.pf
NIRCMDB.EXE-2F733B3E.pf
NIRCMDC.CFEXE-2F2E2424.pf
NOTEPAD.EXE-2DAE2DE6.pf
NOTEPAD.EXE-2F2D61E1.pf
NTOSBOOT-B00DFAAD.pf
OTL.EXE-09A8B7B1.pf
PCMSERVICE.EXE-38DCFEAC.pf
PEV.CFEXE-017E8F57.pf
PEV.CFEXE-380B7C23.pf
PEV.EXE-0AB51BE4.pf
PEV.EXE-2D02605A.pf
PING.EXE-30F9CA9D.pf
PV.CFEXE-06AB029F.pf
PV.CFEXE-0D4977C3.pf
PV.EXE-00B0D7A9.pf
QUICKHELPBROWSER.EXE-37932C83.pf
QUICKSET.EXE-0D149022.pf
READER_SL.EXE-02E193BD.pf
REG.EXE-07FA5B3F.pf
REGEDIT.EXE-2AE3423E.pf
REGT.CFEXE-30684912.pf
RSIT.EXE-25F6FF52.pf
RUNDLL32.EXE-4853FA67.pf
RUNDLL32.EXE-4B42FF78.pf
RUNDLL32.EXE-4D5D6CC3.pf
RUNDLL32.EXE-4EE39BB6.pf
RUNDLL32.EXE-6E8D4657.pf
RUNONCE.EXE-01CA3A2F.pf
SED.CFEXE-019B7AC0.pf
SED.CFEXE-3B25863A.pf
SED.EXE-1EFB2ADD.pf
SHUTDOWN.EXE-00AD91B0.pf
SORT.EXE-19728AC5.pf
SVCHOST.EXE-2D5FBD18.pf
SWREG.CFEXE-19E71DFD.pf
SWREG.EXE-20DD5B9B.pf
SWREG.EXE-2E6304DD.pf
SWSC.CFEXE-0736E034.pf
SWXCACLS.CFEXE-2F0993CC.pf
SYNTPENH.EXE-2B70B91C.pf
UNSECAPP.EXE-16EB9856.pf
UPDATE.EXE-08AD2DFC.pf
UPDATE.EXE-28B92D3B.pf
UPDATE.EXE-292EDBC0.pf
UPDATE.EXE-2F5EF2F5.pf
UTORRENT.EXE-01137797.pf
VERCLSID.EXE-28F52AD2.pf
VLC.EXE-02F29DFD.pf
WGET.COM-0BC86E1A.pf
WINFILEREPLACE.EXE-0F368583.pf
WINRAR.EXE-0AA31BB9.pf
WLCOMM.EXE-2F4516F1.pf
WLTRAY.EXE-0D3A5A80.pf
WMIPRVSE.EXE-0D449B4F.pf
WSCNTFY.EXE-0B14C27D.pf
WUAUCLT.EXE-1360D60A.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

fix200 · Answer

Re,

Bien ...

=============

Nettoyage : 

=============

! Déconnecte toi ferme toutes tes applications en cours !

&#x25B6; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "Exécuter en tant qu'administrateur").

&#x25B6; Choisis la langue souhaitée et valide par "entrée".

&#x25B6; Choisis cette fois ci l'option 2 : Mode Destruction  

&#x25B6; Laisse travailler l'outil.

&#x25B6; Une fois Terminé , poste le contenu du rapport qui s'ouvre dans ta prochaine réponse.

Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt

Réactive tes défenses , et ton parefeu si présent.

=============

Refais RSIT et poste le rapport obtenu pour l'analyse .

=============

++

gen-hackman · Answer

non c'est le deuxieme rapport qui s'ouvre qu'il doit poster

le premier est juste le rapport de repasse

fix200 · Answer

Re ,

donc il ya deux rapports ?

gen-hackman · Answer

a la destruction oui

le 1er est le rapport de la repasse seule ,

le deuxieme est destruction + repasse

fix200 · Answer

Ok merci je vais modifier mes canneds.

grego :

> Poste le deuxième rapport qui s'ouvre.

++

grego33 · Answer

voila le rapport, il y en avait pas d'autre...

List'em by g3n-h@ckm@n 1.0.2.6 

updated on 19.08.2009 ::::: 13.00 


Microsoft Windows XP [Version 5.1.2600]
 

19.08.2009    11:37:27.54 
 
Infections : 
======== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\WINDOWS\jautoexp.dat"  
C:\WINDOWS\System32\_psisdecd.dll  
"C:\WINDOWS	emp01"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

7Z.COM-05ABBB8D.pf
AAWSERVICE.EXE-1942D955.pf
AAWTRAY.EXE-20780BC6.pf
AD-AWAREADMIN.EXE-08F79ADD.pf
AGENT.EXE-00ED4190.pf
ALG.EXE-275708CF.pf
APPLESYNCNOTIFIER.EXE-118555EB.pf
ATTRIB.CFEXE-119E0ED3.pf
ATTRIB.EXE-15ACDFFE.pf
AVGUARD.EXE-2E16276B.pf
AVNOTIFY.EXE-05C5A637.pf
AVWSC.EXE-06733DFE.pf
BRAVIAX.EXE-1AB7F89F.pf
BRIGHTNESS.EXE-238597DB.pf
CAPABILITYMANAGER.EXE-1F7AC7D4.pf
CATCHME.CFEXE-20352551.pf
CATCHME.TMP-1C9402FA.pf
CF21952.EXE-1D7DE4E2.pf
CF24773.EXE-158C9BAE.pf
CHCP.COM-17EDBDC9.pf
CMD.EXE-034B0549.pf
CMD.EXECF-04239AFE.pf
COMBOFIX.EXE-221511F7.pf
CSCRIPT.EXE-0A13A05C.pf
DEFRAG.EXE-2858C7E2.pf
DFRGNTFS.EXE-38C3807C.pf
DLBKBMGR.EXE-15977CEF.pf
DLBKBMON.EXE-01F67CAE.pf
DLG.EXE-332F77D1.pf
DMASSIST.EXE-2DC5DB71.pf
DSCA.EXE-17657079.pf
DUMPHIVE.CFEXE-04BE9822.pf
EPMWORKER.EXE-0E262C7E.pf
ERUNT.CFEXE-03BA0C46.pf
EULA.EXE-147B25F4.pf
EXPLORER.EXE-02121B1A.pf
FIND.EXE-0EEAD1A7.pf
FINDSTR.CFEXE-27467DCB.pf
FINDSTR.EXE-1A4FC238.pf
FIREFOX.EXE-06188867.pf
GENERIC.EXE-2DCF7493.pf
GREP.CFEXE-25FF7687.pf
GREP.CFEXE-2C6C0099.pf
GREP.EXE-1C6A2624.pf
GRPCONV.EXE-375690AD.pf
GSAR.CFEXE-093F9079.pf
GSAR.CFEXE-2D1F6459.pf
GUARDGUI.EXE-0C9FDE58.pf
HANDLE.CFEXE-060063D0.pf
HELPER.EXE-0324EC74.pf
HIDEC.EXE-110154A1.pf
HIDEC.EXE-2888B6D9.pf
IGFXEXT.EXE-05A27A3D.pf
IGFXSRVC.EXE-1D88F978.pf
IMAPI.EXE-201490BB.pf
IPCONFIG.EXE-05D7908C.pf
IPODSERVICE.EXE-37043579.pf
ISSCH.EXE-3AC1D446.pf
ISUSPM.EXE-0FE4BBE2.pf
ITUNES.EXE-14FD3AEE.pf
ITUNESHELPER.EXE-0A1B0F2C.pf
JQSNOTIFY.EXE-359F83C5.pf
Layout.ini
LOGONUI.EXE-312BE1BF.pf
LSM.EXE-00866257.pf
MBAM.EXE-0D37CDF0.pf
MD5SUMS.EXE-2BF4ABBD.pf
MSMSGS.EXE-0620E8B3.pf
MTEE.CFEXE-283D2AF9.pf
N.PIF-2ACDD654.pf
NIRCMD.CFEXE-00BC64DF.pf
NIRCMD.CFEXE-3A4B1D21.pf
NIRCMD.EXE-3789D3CC.pf
NIRCMDB.EXE-1464644A.pf
NIRCMDB.EXE-2F733B3E.pf
NIRCMDC.CFEXE-2F2E2424.pf
NOTEPAD.EXE-2DAE2DE6.pf
NOTEPAD.EXE-2F2D61E1.pf
NTOSBOOT-B00DFAAD.pf
OTL.EXE-09A8B7B1.pf
PCMSERVICE.EXE-38DCFEAC.pf
PEV.CFEXE-017E8F57.pf
PEV.CFEXE-380B7C23.pf
PEV.EXE-0AB51BE4.pf
PEV.EXE-2D02605A.pf
PING.EXE-30F9CA9D.pf
PV.CFEXE-06AB029F.pf
PV.CFEXE-0D4977C3.pf
PV.EXE-00B0D7A9.pf
QUICKHELPBROWSER.EXE-37932C83.pf
QUICKSET.EXE-0D149022.pf
READER_SL.EXE-02E193BD.pf
REG.EXE-07FA5B3F.pf
REGEDIT.EXE-2AE3423E.pf
REGT.CFEXE-30684912.pf
RSIT.EXE-25F6FF52.pf
RUNDLL32.EXE-4853FA67.pf
RUNDLL32.EXE-4B42FF78.pf
RUNDLL32.EXE-4D5D6CC3.pf
RUNDLL32.EXE-4EE39BB6.pf
RUNDLL32.EXE-6E8D4657.pf
RUNONCE.EXE-01CA3A2F.pf
SED.CFEXE-019B7AC0.pf
SED.CFEXE-3B25863A.pf
SED.EXE-1EFB2ADD.pf
SHUTDOWN.EXE-00AD91B0.pf
SORT.EXE-19728AC5.pf
SVCHOST.EXE-2D5FBD18.pf
SWREG.CFEXE-19E71DFD.pf
SWREG.EXE-20DD5B9B.pf
SWREG.EXE-2E6304DD.pf
SWSC.CFEXE-0736E034.pf
SWXCACLS.CFEXE-2F0993CC.pf
SYNTPENH.EXE-2B70B91C.pf
UNSECAPP.EXE-16EB9856.pf
UPDATE.EXE-08AD2DFC.pf
UPDATE.EXE-28B92D3B.pf
UPDATE.EXE-292EDBC0.pf
UPDATE.EXE-2F5EF2F5.pf
UTORRENT.EXE-01137797.pf
VERCLSID.EXE-28F52AD2.pf
VLC.EXE-02F29DFD.pf
WGET.COM-0BC86E1A.pf
WINFILEREPLACE.EXE-0F368583.pf
WINRAR.EXE-0AA31BB9.pf
WLCOMM.EXE-2F4516F1.pf
WLTRAY.EXE-0D3A5A80.pf
WMIPRVSE.EXE-0D449B4F.pf
WSCNTFY.EXE-0B14C27D.pf
WUAUCLT.EXE-1360D60A.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

il n'a pas fait le mode destruction

grego33 · Answer

désolé je me suis gourré j'ai pas fait le mode destruction, j'ai fait que le premier. voici le 2e rapport du mode destruction:

Kill'em by g3n-h@ckm@n 1.0.2.6 

updated on 19.08.2009 ::::: 13.00 


Microsoft Windows XP [Version 5.1.2600]
 

19.08.2009    15:13:42.76 

Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\WINDOWS\jautoexp.dat"  
C:\WINDOWS\System32\_psisdecd.dll  
"C:\WINDOWS	emp01"  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 

jautoexp.dat.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em
temp01.Kill'em
_psisdecd.dll.Kill'em

¤¤¤¤¤¤¤¤¤¤ Verification : 
 

List'em by g3n-h@ckm@n 1.0.2.6 

updated on 19.08.2009 ::::: 13.00 


Microsoft Windows XP [Version 5.1.2600]
 

19.08.2009    15:14:16.68 
 
Infections : 
======== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

Layout.ini
NTOSBOOT-B00DFAAD.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

fix200 · Answer

Salut .

bien ...

Refais RSIT et colle le rapport obtenu .

grego33 · Answer

le voila:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Greeegooo at 2009-08-19 15:36:56
Microsoft Windows XP Professional Service Pack 3
System drive C: has 5 GB (4%) free of 109 GB
Total RAM: 1014 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:37:02, on 19.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Motive\McciCMService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe
C:\Program Files\QuickHelp2\QuickHelp.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Greeegooo\Desktop\RSIT.exe
C:\Program Files\HijackThis\Greeegooo.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ch/ig/dell?hl=en&client=dell-row&channel=ch&ibd=4071215
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [dscactivate] "%ProgramFiles%\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickHelp2_McciTrayApp] "C:\Program Files\QuickHelp2\QuickHelp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McciCMService - Motive Communications, Inc. - C:\Program Files\Common Files\Motive\McciCMService.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

fix200 · Answer

Re-Salut ;

Rien d'infectieux , a part quelque traces :)

-> Fais ce qui suit dans l'ordre :

=============================================

Supprime les traces de Kaspersky : Lien

=============================================

Supprime proprement AD-Aware , car obsolète , dépassé et ne vaux rien.

=============================================

Télécharge CCleaner sur ton bureau 

&#x25B6; Installe le , mais décoche la barre yahoo.

&#x25B6; Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
0lique sur "Analyse.

&#x25B6; Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 

&#x25B6; Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"

&#x25B6; Réponds a OUI a la question qui te sera posée.

&#x25B6; Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "

N.B : Refais trois fois , une réparation du registre pour que cela soit efficace !

Regarde bien le Tutoriel CCleaner , il est bien expliqué ... 

=============================================

&#x25B6; Lance AntiVir . (Tutoriel d'utilisation)

&#x25B6; Fais la mise a jour .

&#x25B6; Configure AntiVir, voici deux liens pour t'aider :

-> Aide en images 

-> Video pour configurer AntiVir (Merci Nico)  

&#x25B6; Redémarre en mode sans échec :
 
*  Redémarre ton ordinateur

*  Après le petit "bip" durant la phase de démarrage de Windows (avant la fenêtre de chargement), tapote la touche F8 jusqu'à à l'apparition du menu d'options avancées.

*  choisis l'option "Démarrer Windows en mode sans échec" puis appuie sur [entré]

-> Tutoriel : Comment démarrer en mode sans échec

&#x25B6; Lance antivir en mode sans échec, fais un scan complet : "Controller sys. maintenant"

&#x25B6; Une fois terminé clique sur le bouton "Rapport" ,sauvegarde ce rapport sur ton bureau.

&#x25B6; Redémarre en mode normal, et poste le rapport d'antivir que tu as sauvegardé, dans ta prochaine réponse.

gen-hackman · Answer

salut juste une chose , qu'il supprime ce qui se rapporte a list'em

il va etre remis a jour et un peu retravaillé donc obsolete

grego33 · Answer

je n'arrive pas à poster le rapport d'antivir, ca bug...

fix200 · Answer

Re ,

ton message ne passe pas ?

grego33 · Answer

non j'ai essayé de couper en deux mais ca va pas non plus...

fix200 · Answer

OKi ...
Rends toi sur cette page https://www.cjoint.com/ > parcourir > cherche le rapport antivir > clique sur "créer un lien cjoint"  .

Colle le lien obtenu stp. 

+

grego33 · Answer

la page tu l'as pas notée, c'est ci-joint.fr ?

fix200 · Answer

je viens de modifier le message ;)

grego33 · Answer

voila voila 	https://www.cjoint.com/?iuk3SNez32

fix200 · Answer

Re ,

désolé pour ce petit délais , je viens d'avoir un petit plantage lol xDDDDDD

bref tu aurais du dire que le message est trop lent.

rien d'infecté a part les quarantaines et la resto du system ... c'est bon signe :)

peut-tu me faire un dernier RSIT pour une dernière analyse ?

grego33 · Answer

le voila

Logfile of random's system information tool 1.06 (written by random/random)
Run by Greeegooo at 2009-08-20 11:04:28
Microsoft Windows XP Professional Service Pack 3
System drive C: has 5 GB (4%) free of 109 GB
Total RAM: 1014 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:04:38, on 20.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe
C:\Program Files\QuickHelp2\QuickHelp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Motive\McciCMService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Greeegooo\Desktop\RSIT.exe
C:\Program Files\HijackThis\Greeegooo.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ch/ig/dell?hl=en&client=dell-row&channel=ch&ibd=4071215
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [dscactivate] "%ProgramFiles%\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickHelp2_McciTrayApp] "C:\Program Files\QuickHelp2\QuickHelp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McciCMService - Motive Communications, Inc. - C:\Program Files\Common Files\Motive\McciCMService.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

fix200 · Answer

Ok ;

on fait le ménage d'été (lol) une fois fait on finalyse :

=========================================================

&#x25B6; Lance Hijackthis ( ou ce fichier :  C:\Program Files\HijackThis\Greeegooo.exe )

&#x25B6; Choisis " Do a system scan only "

&#x25B6; Coche ces lignes sur leurs gauche : (et uniquement celles ci !!)

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickHelp2_McciTrayApp] "C:\Program Files\QuickHelp2\QuickHelp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ? 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab 
O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe (file missing) 

&#x25B6; Clique sur " FIX CHECKED " et valide au message d'avertissement.

&#x25B6; Redémarre ton PC .

> Tutoriel , Fixer les lignes avec Hijackthis


1/
&#x25B6; Télécharge ToolsCleaner sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

 *************************************************************************
2/
Télécharge ATF Cleaner par Atribune

&#x25B6; Double-clique ATF-Cleaner.exe afin de lancer le programme.
&#x25B6; Sous l'onglet Main, choisis : Select All
&#x25B6; Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
&#x25B6; Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
&#x25B6; Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
&#x25B6; Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 
**************************************************************************
2/
Télécharge CCleaner sur ton bureau 

&#x25B6; Installe le , mais décoche la barre yahoo.

&#x25B6; Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

&#x25B6; Dans le menu nettoyeur , clique sur "Analyse.

&#x25B6; Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 

&#x25B6; Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"

&#x25B6; Réponds a OUI a la question qui te sera posée.

&#x25B6; Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "

N.B : Refais trois fois , une réparation du registre pour que cela soit efficace !

Regarde bien le Tutoriel CCleaner , il est bien expliqué ... 

****************************************************************************

Télécharge Wise Registry Cleaner 

&#x25B6; Lance l'installation en exécutant le fichier téléchargé .

&#x25B6; Il va te proposer de installer la Ask toolbar refuse comme ceci

&#x25B6; Ensuite regarde exactement ce tutoriel afin de faire un nettoyage de registre comme expliqué.


****************************************************************************
4/Désactivation/Réactivation de la restauration du système :

*Désactivation:
&#x25B6; Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu'a que cela soit marqué "désactivée" puis OK.

* Activation :
&#x25B6; Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
&#x25B6;  Appliquer attends que cela soit a nouveau sur "surveillance" puis OK. 
&#x25B6; Redémarrer l'ordinateur..

****************************************************************************
5/ 
-Nettoyage et Défragmentation de tes Disques:

****************************************************************************

5.1/
*Nettoyage de disque:
&#9679; Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
&#9679; Cliques sur le bouton "nettoyage de disque", OK
&#9679; Fais la même chose pour chacun de tes disques 
                    
5.2/
Défragmentation:

&#9679; Ouvrir le menu "Démarrer" ==> "Tous les programmes" ==> Accessoires ==> Outils système ==>  "Défragumenteur de disque"
&#9679; Clic sur analyser, s'il te demande de défragmenter, Clique sur "défragmenter"
Fais le même chose pour chacun de tes disques.

Note : si tu as un utilitaire pour défragmenter , utilises le à la place 
                     
5.3/

Vérifications des erreurs :

&#9679; Clic droit sur "poste de travail" ==> "ouvrir" ==> clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :

- Réparer automatiquement les erreurs...
- Rechercher et tenter une récupération...

--->Démarrer, OK

Note : s'il te dis de redémarrer ton PC pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal

                                
_______________________________________________________________________

Une fois tous cela appliqué dans l'ordre , dis moi comment va ton PC =)

A+

grego33 · Answer

alors mon ordi a l'air sain et sauf !

Merci bcp !!

voila le rapport de TCleaner:

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Backups\catchme.log: trouvé !
C:\Documents and Settings\Greeegooo\Desktop\ComboFix.exe: trouvé !
C:\Documents and Settings\Greeegooo\Desktop\Rsit.exe: trouvé !
C:\Documents and Settings\Greeegooo\Start Menu\Programs\UsbFix: trouvé !
C:\Documents and Settings\Greeegooo\Start Menu\Programs\UsbFix\UsbFix.lnk: trouvé !
C:\Kill'em	emp01.Kill'em\ComboFix.exe: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\SDFix\catchme.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Greeegooo\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Kill'em	emp01.Kill'em\ComboFix.exe: supprimé !
C:\Program Files\HijackThis\HijackThis.exe: supprimé !
C:\SDFix\catchme.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Backups\catchme.log: supprimé !
C:\Documents and Settings\Greeegooo\Desktop\Rsit.exe: supprimé !
C:\Documents and Settings\Greeegooo\Start Menu\Programs\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Greeegooo\Start Menu\Programs\UsbFix: supprimé !
C:\Program Files\HijackThis: supprimé !

fix200 · Answer

Re,

Bien ...

mais c'est pas terminé ;)

supprime ceci manuellement : C:\Documents and Settings\Greeegooo\Desktop\ComboFix.exe 

Comment va ton PC ? du mieux ?

grego33 · Answer

ah oui il va mieux, y a plus 36 virus qui apparaissent quand je l'allume, il redémarre plus tout seul... il a l'air en forme !

fix200 · Answer

Salut,

Ok c'est bon signe ! :)

on finalise  :

&#x25B6; Nettoyage :

* Passe une fois tout les deux jours un coup de nettoyage avec ATF-Cleaner , puis CCleaner .

* Passe une fois par semaine un coup "Clear With 1 Click" de Wise reg cleaner .

* Passe Une fois tous les 15 jours , une défragmentation .


&#x25B6; Logiciels de protection :


* Antivirus:
Tu peux garder AntiVir, c'est un bon antivirus.

* Anti-spyware:
Encore une autre fois , désinstalle ad-aware ! .

Installe Spyware-blaster,qui est léger en ressources, met le a jour régulièrement,et active toutes les protections (« Enable all protection »)
Garde Malwarebytes en complément.

* Firewall:
Je te conseille : si tu n'as pas , afin d'installer un pare-feu pour mieux sécuriser ton PC , voici quelque uns que je trouve très bien :

Online Armor Personal Firewall (gratuit)
Ou : Kerio 
Ou : PC Tools Firewall Plus ( P.S : Pour PC tools ,N'INSTALLE PAS SPYWARE DOCTOR !!)

* Tutoriel Online Armor
* Tutoriel Kerio
* Tutoriel PC Tools

* Navigateur:

Pour naviguer sur internet plus en sécurité , je te conseille vivement d’installer et utiliser le navigateur Firefox (MAIS GARDE INTERNET EXPLORER POUR LES MISES A JOURS).  Une fois que c'est fait, lance le et installe les trois extensions de sécurité suivantes :
WOT : pour se protéger des sites malveillants.
Tuto

No Script
Tutoriel et test No Script

Adblock Plus , Pour bloquer les pubs. 
Tutoriel d'utilisation

=======================================================

&#x25B6; Maintenir son système a jour contre les failles de sécurité:

* Windows :

Rends toi ICI (avec internet explorer !)

! Ferme tes applications en cours (seulement le navigateur) !

> Installe TOUTES les mises a jours critiques (SP3 , IE8 , MAJ de sécurité etc) 

> Laisse toi guider ...

* Java :

 Désinstalle tes versions de Java et installe la nouvelle version :

Télécharge JavaRa.zip
 
&#x25B6; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

&#x25B6; Double-clique sur le répertoire JavaRa obtenu.

&#x25B6; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

&#x25B6; Clique sur " Search For Updates ".

&#x25B6; Sélectionne " Update Using jucheck.exe " puis clique sur Search.

&#x25B6; Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 

&#x25B6; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur " Remove Older Versions ".

&#x25B6; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

&#x25B6; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

=> Tutoriel pour t'aider


* Adobe Reader :

Désinstalle Adobe Reader depuis le menu Ajout/ suppression des programmes (programmes et fonctionnalités pour vista) .

Installe cette version

* Autres Mises a jours a effectuer :


Tu peux aussi mettre a jour tes logiciels grâce a Update Checker

-> Tutoriel


* ==> Pourquoi mettre a jour ces logiciels ?


====================================================

&#x25B6; Surveillance :

* Fais un scan avec ton antivirus a chaque fin de semaine (mets le a jour avant de lancer le scan)

* Mets a jour régulièrement Malwarebyte's , fais un scan rapide a chaque semaine.

* Mets a jour régulièrement Windows , vérifie que les mises a jours automatiques sont bien activés :     
->  Démarrer > Panneau de configuration
choisis l'icône Windows Update, coche la case Mise à jour automatique. Ainsi, Windows et les autres produits de Microsoft comme Internet Explorer, Windows Defender, Windows Media Player etc... 

* Mets a jour régulièrement Java , adobe reader , comme expliqué 

* Utilise régulièrement Update checker comme expliqué .

* Fais régulièrement une sauvegarde de donnés , sur un support externe.   

 
&#x25B6; Rappel sur les principales causes d'infections

* P2P :

 Le danger des cracks
 les risques sécuritaires du P2P

* Infections par support amovible :

 Lien 1
 Lien 2

* Par MSN :

 Les virus MSN
 MSN prévention 

* Autres :
 
Les Exploits sur les sites WEB piégés
le social engineering
Pourquoi et comment je me fais infecter?
Zombis et botnets
Trojan, comment ça marche?
Les ToolBars ce n'ai pas obligatoire !


&#x25B6; Voici quelque pages , très instructives , avec des conseils très claires , a lire complètement :

L'indispensable pour internet (merci sebsauvage)

Sécuriser son ordinateur et connaitre les menaces (Merci Malekal)

Dossier prévention-protection (Grand merci aux auteurs de ce très bon PDF)



Voila, bonne lecture et une fois tous ceci fait et lu tu peux mettre le topic comme résolu.

Bon surf, et soit plus vigilent(e) a l'avenir ! ;)

Cordialement.

gen-hackman · Answer

y'a wot pour IE aussi ^^

fix200 · Answer

Re,

lol mais je préfère firefox ^^'

gen-hackman · Answer

toi

grego33 · Answer

impossible d'installer javara... j'ouvre le exe et je veux mettre à jour mais rien ne se passe si je click sur rechercher les mise à jours...

gen-hackman · Answer

et si tu cliques sur desinstaller les anciennes versions ?

grego33 · Answer

ca désintalle les anciennes versions apparemment mais ca change rien au problème... voila le rapport:

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Aug 22 19:34:25 2009

Found and removed: C:\Documents and Settings\Greeegooo\Application Data\Sun\Java\jre1.6.0_13

Found and removed: Software\JavaSoft\Java2D\1.5.0_06

Found and removed: SOFTWARE\Classes\JavaPlugin.150_06

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.



JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Aug 22 19:48:38 2009

------------------------------------

Finished reporting.

gen-hackman · Answer

https://www.java.com/fr/

grego33 · Answer

merci pour votre aide !

fix200 · Answer

Bonjour
Tu as tut fais et lu ?

grego33 · Answer

j'ai tout mis à jour et installé oui.

merci

fix200 · Answer

OK .

Bon surf , et surtout , vigilance et prudence ! :)

Infecté

102 réponses

Votre réponse

Discussions similaires

Newsletters