infection win32/rustock.q

Question

Bonjour,

Mon ordinateur est apparemment infecté par le virus dit win32/rustock.q malheureusement mon anti-vrus ne veut pas me le supprimer. Pourriez-vous me venir en aide svp. Merci d avance j attend votre aide avec impatience

nhaundar · Answer

je rajoute les bilans log.

Logfile of random's system information tool 1.06 (written by random/random)
Run by maison at 2009-09-09 09:25:59
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 37 GB (28%) free of 131 GB
Total RAM: 3327 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:26:05, on 09/09/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\AVG\AVG8\avgui.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\maison\Downloads\RSIT.exe
C:\Program Files	rend micro\maison.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [AVGIDS] "C:\Program Files\AVG\AVG8\IdentityProtection\agent\bin\AVGIDSUI.exe"
O4 - HKLM\..\RunOnce: [Reg_Watcher_Vista] "C:\Program Files\AVG\AVG8\IdentityProtection\agent\driver\InvisibleInstaller.exe" "C:\Program Files\AVG\AVG8\IdentityProtection\agent\Bin\AVGIDSWatcher.exe" 4 1 AVG "AVGIDSWatcher"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [autochk] rundll32.exe C:\Users\maison\protect.dll,_IWMPEvents@16
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O13 - Gopher Prefix: 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: Acer HomeMedia Connect Service AcerAcerMemUsageCheckService (AcerAcerMemUsageCheckService) - Unknown owner - C:\Windows\TEMP\vyeyrpcydf.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: AVG8 Firewall (avgfws8) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgfws8.exe
O23 - Service: AVGIDSAgent - AVG - C:\Program Files\AVG\AVG8\IdentityProtection\agent\Bin\AVGIDSAgent.exe
O23 - Service: AVGIDSWatcher - AVG - C:\Program Files\AVG\AVG8\IdentityProtection\agent\Bin\AVGIDSWatcher.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe

nhaundar · Answer

et le bilan info :

info.txt logfile of random's system information tool 1.06 2009-09-09 09:26:07

======Uninstall list======

-->MsiExec /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
µTorrent-->"C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\SETUP.EXE"  -uninstall
Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\SETUP.EXE"  -uninstall
Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\SETUP.EXE"  -uninstall
Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -l0x40c  -removeonly
Acer ePerformance Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D462BF9E-0C35-4705-BF9B-3DF9F3816643}\setup.exe" -l0x40c  -removeonly
Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\SETUP.EXE"  -uninstall
Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\SETUP.EXE"  -uninstall
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9  -removeonly
Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\SETUP.EXE"  -uninstall
Acer Tour-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94389919-B0AA-4882-9BE8-9F0B004ECA35}\setup.exe" -l0x40c  -removeonly
Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\SETUP.EXE"  -uninstall
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Reader 7.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70000000000}
AVG 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
AVG Identity Protection-->MsiExec.exe /X{F314EA69-9590-4876-8E2B-44CBEE7FFAA1}
DAEMON Tools Toolbar-->C:\Program Files\DAEMON Tools Toolbar\uninst.exe
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4a30-933D-EFDEBA76AD9C}
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NTI Backup NOW! 4.7-->"C:\Program Files\InstallShield Installation Information\{67ADE9AF-5CD9-4089-8825-55DE4B366799}\setup.exe" -removeonly 
NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
NVIDIA Stereoscopic 3D Driver-->"C:\Program Files\NVIDIA Corporation\3D Vision
vStInst.exe" /uninstall /ask
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
SUPERAntiSpyware Professional-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe

======Security center information======

AV: AVG Internet Security
AS: AVG Internet Security (disabled)
AS: Windows Defender
AS: SUPERAntiSpyware

======System event log======

Computer Name: PC-de-maison
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
 Pour plus d’informations, consultez les données suivantes :
Non applicable
 	ID d’analyse : {46408ABB-F5B3-4CFF-A8B3-AAAA0D89B33F}
  	Utilisateur : PC-de-maison\maison
 	Nom : Unknown
 	ID : 
 	ID de gravité : 
 	ID de catégorie : 
 	Chemin d’accès trouvé : service:AvgTdiX
 	Type d’alerte : Logiciel non classifié
 	Type de détection : 
Record Number: 21180
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20090909071253.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-maison
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
 Pour plus d’informations, consultez les données suivantes :
Non applicable
 	ID d’analyse : {80BEE272-63D4-4027-96C1-0F08C19427CF}
  	Utilisateur : PC-de-maison\maison
 	Nom : Unknown
 	ID : 
 	ID de gravité : 
 	ID de catégorie : 
 	Chemin d’accès trouvé : driver:AvgTdiX
 	Type d’alerte : Logiciel non classifié
 	Type de détection : 
Record Number: 21181
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20090909071255.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-maison
Event Code: 20
Message: Échec de l'installation : l'installation de la mise à jour suivante a échoue avec l'erreur 0x80070643 : Windows Vista Service Pack 1 (KB936330).
Record Number: 21204
Source Name: Microsoft-Windows-WindowsUpdateClient
Time Written: 20090909071652.365657-000
Event Type: Erreur
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-maison
Event Code: 4
Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
Record Number: 21205
Source Name: Microsoft-Windows-SpoolerWin32SPL
Time Written: 20090909071750.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-maison
Event Code: 4
Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
Record Number: 21206
Source Name: Microsoft-Windows-SpoolerWin32SPL
Time Written: 20090909071750.000000-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: PC-de-maison
Event Code: 1000
Message: Application défaillante RtHDVCpl.exe, version 1.0.0.38, horodatage 0x45e68304, module défaillant autochk.dll_unloaded, version 0.0.0.0, horodatage 0x4a9aa63e, code d’exception 0xc0000005, décalage d’erreur 0x6c9f2824, ID du processus 0xf2c, heure de début de l’application 0x01ca30c72fe58ced.
Record Number: 1306
Source Name: Application Error
Time Written: 20090909071646.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-maison
Event Code: 1000
Message: Application défaillante eDSloader.exe, version 2.5.3028.168, horodatage 0x45c8a4a4, module défaillant autochk.dll_unloaded, version 0.0.0.0, horodatage 0x4a9aa63e, code d’exception 0xc0000005, décalage d’erreur 0x6c9f2824, ID du processus 0xf3c, heure de début de l’application 0x01ca30c72fea4fad.
Record Number: 1307
Source Name: Application Error
Time Written: 20090909071646.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-maison
Event Code: 1000
Message: Application défaillante MSASCui.exe, version 1.1.1505.0, horodatage 0x4549b017, module défaillant autochk.dll_unloaded, version 0.0.0.0, horodatage 0x4a9aa63e, code d’exception 0xc0000005, décalage d’erreur 0x6c9f2824, ID du processus 0xf1c, heure de début de l’application 0x01ca30c72fe0ca2d.
Record Number: 1308
Source Name: Application Error
Time Written: 20090909071646.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-maison
Event Code: 1000
Message: Application défaillante SysMonitor.exe, version 1.0.1.0, horodatage 0x45b6c425, module défaillant autochk.dll_unloaded, version 0.0.0.0, horodatage 0x4a9aa63e, code d’exception 0xc0000005, décalage d’erreur 0x6c9f2824, ID du processus 0xf34, heure de début de l’application 0x01ca30c72fe7ee4d.
Record Number: 1313
Source Name: Application Error
Time Written: 20090909071705.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-maison
Event Code: 1000
Message: Application défaillante avgsetup.exe, version 8.5.0.405, horodatage 0x4a66f729, module défaillant autochk.dll_unloaded, version 0.0.0.0, horodatage 0x4a9aa63e, code d’exception 0xc0000005, décalage d’erreur 0x6c9f2824, ID du processus 0x16b4, heure de début de l’application 0x01ca311cc48287ed.
Record Number: 1314
Source Name: Application Error
Time Written: 20090909071710.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: PC-de-maison
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur :	2
Record Number: 1948
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090909071500.488457-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-maison
Event Code: 4904
Message: Une tentative d’inscription de la source d’un événement de sécurité a été effectuée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-MAISON$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Processus :
	ID du processus :	0x1118
	Nom du processus :	C:\Windows\System32\VSSVC.exe

Source de l’événement :
	Nom de la source :	VSSAudit
	ID de la source de l’événement :	0x1d51a31
Record Number: 1949
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090909071555.514457-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-maison
Event Code: 4905
Message: Une tentative d’annulation d’inscription de la source d’un événement de sécurité a été effectuée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-MAISON$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Processus :
	ID du processus :	0x1118
	Nom du processus :	C:\Windows\System32\VSSVC.exe

Source de l’événement :
	Nom de la source :	VSSAudit
	ID de la source de l’événement :	0x1d51a31
Record Number: 1950
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090909071555.514457-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-maison
Event Code: 4904
Message: Une tentative d’inscription de la source d’un événement de sécurité a été effectuée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-MAISON$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Processus :
	ID du processus :	0x1118
	Nom du processus :	C:\Windows\System32\VSSVC.exe

Source de l’événement :
	Nom de la source :	VSSAudit
	ID de la source de l’événement :	0x1daf4b8
Record Number: 1951
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090909071721.855657-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-maison
Event Code: 4905
Message: Une tentative d’annulation d’inscription de la source d’un événement de sécurité a été effectuée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-MAISON$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Processus :
	ID du processus :	0x1118
	Nom du processus :	C:\Windows\System32\VSSVC.exe

Source de l’événement :
	Nom de la source :	VSSAudit
	ID de la source de l’événement :	0x1daf4b8
Record Number: 1952
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090909071721.855657-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel
"PROCESSOR_REVISION"=0f0b
"NUMBER_OF_PROCESSORS"=4

-----------------EOF-----------------

nhaundar · Answer

vraiment besoin d aide car j ai l impression que le virus se developpe merci.

nhaudar · Answer

ouah, c'est le bordel sa n'arrête pas

Narco!4 · Answer

Bonjour,

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

nhaudar · Answer

voici le rapport, merci de ton aide

Rapport GenProc 2.625 [1] - 09/09/2009 à 11:37:11 
@ Windows Vista  - Mode normal
@ Mozilla Firefox (3.0.10) [Navigateur par défaut]

~~ ECHEC DU TELECHARGEMENT DE CM ~~  
 
# Etape 1/ Télécharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

- USBFix http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe (Chiquitine29) sur le Bureau, et procède simplement à son installation.

- ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe (sUBs) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** maison *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 

 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir, puis double-clique sur le raccourci USBFix présent sur ton Bureau : choisis l' option 2 (Suppression), ton bureau disparaitra et le pc redémarrera. Au redémarrage, USBFix scannera ton pc, laisse travailler l'outil.

# Etape 4/ 

 Double clique sur combofix.exe et suis les instructions. Attention de ne pas utiliser ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne au risque de figer l'ordinateur.

# Etape 5/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 6/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport TB.txt situé dans C:\ ; 
- Le contenu du rapport UsbFix.txt situé dans C:\ ; 
- Le contenu du rapport Combofix.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.625 09/09/2009 à 11:37:18 
Toolbar:le 09/09/2009 à 11:37:39 "C:\Program Files\DAEMON Tools Toolbar" 
USBFix:le 09/09/2009 à 11:37:45 "C:\Windows\Temp
srbgxod.bak" 
TDSS:le 09/09/2009 à 11:37:46 PFROP kbiwkm* 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 11:37:55 ~~

Narco!4 · Answer

suit ces manips

nhaudar · Answer

du logiciel que tu m"as fait dl?

Narco!4 · Answer

# Etape 1/ Télécharge :

- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

- USBFix http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe (Chiquitine29) sur le Bureau, et procède simplement à son installation.

- ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe (sUBs) sur ton Bureau.


Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** maison *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/

Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/

Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir, puis double-clique sur le raccourci USBFix présent sur ton Bureau : choisis l' option 2 (Suppression), ton bureau disparaitra et le pc redémarrera. Au redémarrage, USBFix scannera ton pc, laisse travailler l'outil.

# Etape 4/

Double clique sur combofix.exe et suis les instructions. Attention de ne pas utiliser ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne au risque de figer l'ordinateur.

# Etape 5/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 6/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport TB.txt situé dans C:\ ;
- Le contenu du rapport UsbFix.txt situé dans C:\ ;
- Le contenu du rapport Combofix.txt situé dans C:\ ;
- Un nouveau rapport HijackThis ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

nhaudar · Answer

j ai un soucis avec un des logiciels il s'agit de combofix. Cela fait plus de deux heures qu'il me met compte rendu en cours de préparation et sa n'avance pas que se passe t'il?

nhaundar · Answer

et également où puis-je trouver les rapports des logiciels pour te les poster merci. Pour info Avg me détecte toujours le virus.

nhaundar · Answer

alors narco je te link le rapport de combofix car finalement c'est bon :

ComboFix 09-09-08.06 - maison 09/09/2009 15:41.2.4 - NTFSx86 MINIMAL
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.3327.2929 [GMT 2:00]
Lancé depuis: c:\users\maison\Downloads\ComboFix.exe
SP: SUPERAntiSpyware *disabled* (Updated) {222A897C-5018-402e-943F-7E7AC8560DA7}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\kbiwkmtbrftprm.sys
c:\windows\system32\drivers\str.sys
c:\windows\system32\kbiwkmasrgmoen.dat
c:\windows\system32\kbiwkmcaqirihi.dll
c:\windows\system32\kbiwkmdsgopixk.dll
c:\windows\system32\kbiwkmevixxhtp.dll
c:\windows\system32\kbiwkmowsgjach.dat
c:\windows\system32\kbiwkmphblgtpx.dat
c:\windows\system32\kbiwkmrfgmgkyx.dll
c:\windows\system32\kbiwkmygygmcbl.dll
c:\windows\system32\kbiwkmypnqqddg.dat
.
---- Exécution préalable -------
.
c:\users\maison\protect.dll
c:\windows\system32\config\systemprofile\protect.dll
c:\windows\system32\drivers\kbiwkmcfqeiinu.sys
c:\windows\system32\drivers\str.sys

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_kbiwkmwimewtgr
-------\Service_kbiwkmwimewtgr


(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-09 au 2009-09-09  ))))))))))))))))))))))))))))))))))))
.

2009-09-09 13:45 . 2009-09-09 13:45	213024	------w-	c:\windows\system32\drivers\str.sys
2009-09-09 13:44 . 2009-09-09 13:47	--------	d-----w-	c:\users\maison\AppData\Local\temp
2009-09-09 09:54 . 2009-09-09 10:15	--------	d-----w-	C:\ToolBar SD
2009-09-09 09:54 . 2009-09-09 10:25	--------	d-----w-	C:\UsbFix
2009-09-09 09:37 . 2009-09-09 13:40	--------	d-----w-	C:\GenProc
2009-09-09 07:25 . 2009-09-09 07:26	--------	d-----w-	C:\rsit
2009-09-09 07:25 . 2009-09-09 07:26	--------	d-----w-	c:\program files\trend micro
2009-09-09 07:15 . 2009-09-09 07:15	--------	d-----w-	c:\programdata\Downloaded Installations
2009-09-09 07:13 . 2009-09-09 07:13	--------	d-----w-	c:\programdata\SUPERAntiSpyware.com
2009-09-09 07:13 . 2009-09-09 07:13	--------	d-----w-	c:\program files\SUPERAntiSpyware
2009-09-09 07:13 . 2009-09-09 07:13	--------	d-----w-	c:\users\maison\AppData\Roaming\SUPERAntiSpyware.com
2009-09-09 07:12 . 2009-09-09 07:12	--------	d-----w-	c:\program files\AVG
2009-09-09 06:31 . 2009-09-09 06:38	--------	d-----w-	c:\program files\[Choose you FEAR 2 installation path]
2009-09-08 19:57 . 2007-12-11 23:06	307200	----a-w-	c:\windows\system32\nvexpbar.dll
2009-09-08 19:54 . 2009-03-08 11:32	72704	----a-w-	c:\windows\system32\admparse.dll
2009-09-08 19:50 . 2009-09-08 19:50	--------	d-----w-	c:\users\maison\AppData\Roaming\AdobeUM
2009-09-08 16:12 . 2009-09-08 16:13	--------	d-----w-	c:\users\maison\AppData\Roaming\vlc
2009-09-08 16:11 . 2009-09-08 16:11	--------	d-----w-	c:\program files\VideoLAN
2009-09-08 11:24 . 2009-09-08 11:48	--------	d-----w-	c:\users\maison\AppData\Local\Microsoft Games
2009-09-06 11:08 . 2009-09-06 11:08	--------	d-----w-	c:\program files\directx
2009-09-06 11:08 . 2009-09-06 11:08	280	----a-w-	c:\windows\PowerReg.dat
2009-09-06 11:07 . 1998-10-29 14:45	306688	----a-w-	c:\windows\IsUninst.exe
2009-09-05 15:37 . 2009-09-05 15:37	--------	d-----w-	c:\program files\uTorrent
2009-09-05 15:08 . 2009-09-09 13:29	--------	d-----w-	c:\users\maison\AppData\Roaming\uTorrent
2009-09-05 15:00 . 2009-09-05 15:00	0	----a-w-	c:\windows\nsreg.dat
2009-09-05 15:00 . 2009-09-05 15:00	--------	d-----w-	c:\users\maison\AppData\Local\Mozilla
2009-09-05 14:52 . 2009-09-05 14:52	2048	----a-w-	c:\windows\system32\tzres.dll
2009-09-05 14:51 . 2009-09-05 14:51	61440	----a-w-	c:\windows\system32\winipsec.dll
2009-09-05 14:51 . 2009-09-05 14:51	361984	----a-w-	c:\windows\system32\IPSECSVC.DLL
2009-09-05 14:51 . 2009-09-05 14:51	28672	----a-w-	c:\windows\system32\FwRemoteSvr.dll
2009-09-05 14:51 . 2009-09-05 14:51	272896	----a-w-	c:\windows\system32\polstore.dll
2009-09-05 14:50 . 2009-09-05 14:50	87040	----a-w-	c:\windows\system32\msoert2.dll
2009-09-05 14:50 . 2009-09-05 14:50	39424	----a-w-	c:\windows\system32\ACCTRES.dll
2009-09-05 14:50 . 2009-09-05 14:50	205824	----a-w-	c:\windows\system32\msoeacct.dll
2009-09-05 14:49 . 2009-09-05 14:49	194560	----a-w-	c:\windows\system32\WebClnt.dll
2009-09-05 14:49 . 2009-09-05 14:49	110080	----a-w-	c:\windows\system32\drivers\mrxdav.sys
2009-09-05 14:48 . 2009-09-05 14:48	2028032	----a-w-	c:\windows\system32\win32k.sys
2009-09-05 14:47 . 2009-09-05 14:47	34304	----a-w-	c:\windows\system32\atmlib.dll
2009-09-05 14:47 . 2009-09-05 14:47	289792	----a-w-	c:\windows\system32\atmfd.dll
2009-09-05 14:47 . 2009-09-05 14:47	156160	----a-w-	c:\windows\system32\t2embed.dll
2009-09-05 14:47 . 2009-09-05 14:47	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-09-05 14:47 . 2009-09-05 14:47	24064	----a-w-	c:\windows\system32\lpk.dll
2009-09-05 14:47 . 2009-09-05 14:47	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-09-05 14:46 . 2009-09-05 14:46	49664	----a-w-	c:\windows\system32\csrsrv.dll
2009-09-05 14:46 . 2009-09-05 14:46	376320	----a-w-	c:\windows\system32\winsrv.dll
2009-09-05 14:45 . 2009-09-05 14:45	376832	----a-w-	c:\windows\system32\winhttp.dll
2009-09-05 14:44 . 2009-09-05 14:44	71680	----a-w-	c:\windows\system32\atl.dll
2009-09-05 14:43 . 2009-09-05 14:43	297472	----a-w-	c:\windows\system32\gdi32.dll
2009-09-05 14:42 . 2009-09-05 14:42	211456	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2009-09-05 14:41 . 2009-09-05 14:41	374456	----a-w-	c:\windows\system32\mcupdate_GenuineIntel.dll
2009-09-05 14:41 . 2009-09-05 14:41	500736	----a-w-	c:\windows\system32\msdtcprx.dll
2009-09-05 14:41 . 2009-09-05 14:41	30208	----a-w-	c:\windows\system32\xolehlp.dll
2009-09-05 14:40 . 2009-09-05 14:40	156160	----a-w-	c:\windows\system32\wkssvc.dll
2009-09-05 14:39 . 2009-09-05 14:39	36352	----a-w-	c:\windows\system32\tsgqec.dll
2009-09-05 14:39 . 2009-09-05 14:39	1871872	----a-w-	c:\windows\system32\mstscax.dll
2009-09-05 14:39 . 2009-09-05 14:39	116736	----a-w-	c:\windows\system32\aaclient.dll
2009-09-05 14:38 . 2009-09-05 14:38	303616	----a-w-	c:\windows\system32\wmpeffects.dll
2009-09-05 14:37 . 2009-09-05 14:37	2048	----a-w-	c:\windows\system32\msxml3r.dll
2009-09-05 14:37 . 2009-09-05 14:37	1194496	----a-w-	c:\windows\system32\msxml3.dll
2009-09-05 14:36 . 2009-09-05 14:36	414208	----a-w-	c:\windows\system32\msscp.dll
2009-09-05 14:36 . 2009-09-05 14:36	63488	----a-w-	c:\windows\system32\drivers\mpsdrv.sys
2009-09-05 14:36 . 2009-09-05 14:36	392192	----a-w-	c:\windows\system32\FirewallAPI.dll
2009-09-05 14:36 . 2009-09-05 14:36	86016	----a-w-	c:\windows\system32\icfupgd.dll
2009-09-05 14:36 . 2009-09-05 14:36	61952	----a-w-	c:\windows\system32\cmifw.dll
2009-09-05 14:36 . 2009-09-05 14:36	396800	----a-w-	c:\windows\system32\MPSSVC.dll
2009-09-05 14:36 . 2009-09-05 14:36	23040	----a-w-	c:\windows\system32\drivers\tunnel.sys
2009-09-05 14:36 . 2009-09-05 14:36	178688	----a-w-	c:\windows\system32\iphlpsvc.dll
2009-09-05 14:36 . 2009-09-05 14:36	16896	----a-w-	c:\windows\system32\wfapigp.dll
2009-09-05 14:36 . 2009-09-05 14:36	15360	----a-w-	c:\windows\system32\drivers\TUNMP.SYS
2009-09-05 14:33 . 2009-09-05 14:33	696832	----a-w-	c:\windows\system32\localspl.dll
2009-09-05 14:32 . 2009-09-05 14:32	88576	----a-w-	c:\windows\system32\avifil32.dll
2009-09-05 14:32 . 2009-09-05 14:32	82944	----a-w-	c:\windows\system32\mciavi32.dll
2009-09-05 14:32 . 2009-09-05 14:32	65024	----a-w-	c:\windows\system32\avicap32.dll
2009-09-05 14:32 . 2009-09-05 14:32	31232	----a-w-	c:\windows\system32\msvidc32.dll
2009-09-05 14:32 . 2009-09-05 14:32	12800	----a-w-	c:\windows\system32\msrle32.dll
2009-09-05 14:32 . 2009-09-05 14:32	123904	----a-w-	c:\windows\system32\msvfw32.dll
2009-09-05 14:31 . 2009-09-05 14:31	2923520	----a-w-	c:\windows\explorer.exe
2009-09-05 14:29 . 2009-09-05 14:29	494592	----a-w-	c:\windows\system32\kerberos.dll
2009-09-05 14:29 . 2009-09-05 14:29	216576	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-05 14:29 . 2009-09-05 14:29	175104	----a-w-	c:\windows\system32\wdigest.dll
2009-09-05 14:29 . 2009-09-05 14:29	7680	----a-w-	c:\windows\system32\lsass.exe
2009-09-05 14:29 . 2009-09-05 14:29	72704	----a-w-	c:\windows\system32\secur32.dll
2009-09-05 14:29 . 2009-09-05 14:29	408136	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-09-05 14:29 . 2009-09-05 14:29	272384	----a-w-	c:\windows\system32\schannel.dll
2009-09-05 14:29 . 2009-09-05 14:29	1233920	----a-w-	c:\windows\system32\lsasrv.dll
2009-09-05 14:28 . 2009-09-05 14:28	24064	----a-w-	c:\windows\system32\netcfg.exe
2009-09-05 14:28 . 2009-09-05 14:28	22016	----a-w-	c:\windows\system32\netiougc.exe
2009-09-05 14:28 . 2009-09-05 14:28	216632	----a-w-	c:\windows\system32\drivers\netio.sys
2009-09-05 14:28 . 2009-09-05 14:28	167424	----a-w-	c:\windows\system32\tcpipcfg.dll
2009-09-05 14:28 . 2009-09-05 14:28	803328	----a-w-	c:\windows\system32\drivers\tcpip.sys
2009-09-05 14:24 . 2009-09-05 14:24	1585664	----a-w-	c:\windows\system32\setupapi.dll
2009-09-05 14:22 . 2009-09-05 14:22	549888	----a-w-	c:\windows\system32\rpcss.dll
2009-09-05 14:22 . 2009-09-05 14:22	654336	----a-w-	c:\windows\system32\printfilterpipelinesvc.exe
2009-09-05 14:22 . 2009-09-05 14:22	3505120	----a-w-	c:\windows\system32\ntkrnlpa.exe
2009-09-05 14:22 . 2009-09-05 14:22	3471328	----a-w-	c:\windows\system32\ntoskrnl.exe
2009-09-05 14:22 . 2009-09-05 14:22	24576	----a-w-	c:\windows\system32\printfilterpipelineprxy.dll
2009-09-05 14:22 . 2009-09-05 14:22	130560	----a-w-	c:\windows\system32\wbem\WmiDcPrv.dll
2009-09-05 14:22 . 2009-09-05 14:22	614912	----a-w-	c:\windows\system32\wbem\fastprox.dll
2009-09-05 14:22 . 2009-09-05 14:22	53248	----a-w-	c:\windows\system32\iasads.dll
2009-09-05 14:22 . 2009-09-05 14:22	501760	----a-w-	c:\windows\system32\wbem\WmiPrvSD.dll
2009-09-05 14:22 . 2009-09-05 14:22	37888	----a-w-	c:\windows\system32\iasdatastore.dll
2009-09-05 14:22 . 2009-09-05 14:22	247296	----a-w-	c:\windows\system32\wbem\WmiPrvSE.exe
2009-09-05 14:22 . 2009-09-05 14:22	158720	----a-w-	c:\windows\system32\sdohlp.dll
2009-09-05 14:22 . 2009-09-05 14:22	97280	----a-w-	c:\windows\system32\iasrecst.dll
2009-09-05 14:21 . 2009-09-05 14:21	9728	----a-w-	c:\windows\system32\LAPRXY.DLL
2009-09-05 14:21 . 2009-09-05 14:21	223232	----a-w-	c:\windows\system32\WMASF.DLL
2009-09-05 14:21 . 2009-09-05 14:21	2048	----a-w-	c:\windows\system32\asferror.dll
2009-09-05 14:20 . 2009-09-05 14:20	25600	----a-w-	c:\windows\system32\amxread.dll
2009-09-05 14:20 . 2009-09-05 14:20	14848	----a-w-	c:\windows\system32\apilogen.dll
2009-09-05 14:18 . 2009-09-05 14:18	441856	----a-w-	c:\windows\system32\win32spl.dll
2009-09-05 14:18 . 2009-09-05 14:18	37376	----a-w-	c:\windows\system32\printcom.dll
2009-09-05 14:17 . 2009-09-05 14:17	113664	----a-w-	c:\windows\system32\drivers\rmcast.sys
2009-09-05 14:17 . 2009-09-05 14:17	14848	----a-w-	c:\windows\system32\wshrm.dll
2009-09-05 14:16 . 2009-09-05 14:16	8147968	----a-w-	c:\windows\system32\wmploc.DLL
2009-09-05 14:16 . 2009-09-05 14:16	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-09-05 14:16 . 2009-09-05 14:16	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-09-05 14:16 . 2009-09-05 14:16	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-09-05 14:16 . 2009-09-05 14:16	11776	----a-w-	c:\windows\system32\sbunattend.exe
2009-09-05 14:14 . 2009-09-05 14:14	290304	----a-w-	c:\windows\system32\drivers\srv.sys
2009-09-05 14:14 . 2009-09-05 14:14	83968	----a-w-	c:\windows\system32\dnsrslvr.dll
2009-09-05 14:14 . 2009-09-05 14:14	24576	----a-w-	c:\windows\system32\dnscacheugc.exe
2009-09-05 14:07 . 2009-09-05 14:07	97800	----a-w-	c:\windows\system32\infocardapi.dll
2009-09-05 14:07 . 2009-09-05 14:07	622080	----a-w-	c:\windows\system32\icardagt.exe
2009-09-05 14:07 . 2009-09-05 14:07	11264	----a-w-	c:\windows\system32\icardres.dll
2009-09-05 14:07 . 2009-09-05 14:07	781344	----a-w-	c:\windows\system32\PresentationNative_v0300.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-09 13:44 . 2006-11-02 15:48	689846	----a-w-	c:\windows\system32\perfh00C.dat
2009-09-09 13:44 . 2006-11-02 15:48	116988	----a-w-	c:\windows\system32\perfc00C.dat
2009-09-08 19:16 . 2009-09-05 14:58	32974	----a-w-	c:\programdata\nvModes.dat
2009-09-08 17:57 . 2009-09-06 10:23	--------	d-----w-	c:\program files\Infogrames
2009-09-06 10:23 . 2009-09-05 17:55	--------	d-----w-	c:\users\maison\AppData\Roaming\DAEMON Tools Lite
2009-09-06 10:20 . 2009-09-06 10:20	268800	----a-w-	c:\windows\system32\es.dll
2009-09-05 21:05 . 2009-09-05 21:05	--------	d-----w-	c:\programdata\DAEMON Tools Lite
2009-09-05 21:05 . 2009-09-05 21:05	--------	d-----w-	c:\program files\DAEMON Tools Lite
2009-09-05 18:22 . 2009-09-05 18:22	--------	d-----w-	c:\programdata\Kaspersky Lab Setup Files
2009-09-05 18:11 . 2009-09-05 18:11	--------	d-----w-	c:\users\maison\AppData\Roaming\TuneUp Software
2009-09-05 18:11 . 2009-09-05 18:11	--------	d-----w-	c:\programdata\TuneUp Software
2009-09-05 17:57 . 2007-04-24 12:26	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-05 17:57 . 2007-04-24 13:02	--------	d-----w-	c:\program files\eSobi
2009-09-05 17:55 . 2009-09-05 17:55	721904	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-09-05 14:53 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-09-05 14:53 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Sidebar
2009-09-05 14:24 . 2009-09-05 14:24	40960	----a-w-	c:\windows\system32\srclient.dll
2009-09-05 14:12 . 2009-09-05 13:10	--------	d-----w-	c:\program files\Yahoo!
2009-09-05 13:37 . 2007-04-24 12:33	--------	d-----w-	c:\programdata\Microsoft Help
2009-09-05 13:36 . 2007-04-24 12:37	--------	d-----w-	c:\program files\Microsoft Works
2009-09-05 13:31 . 2007-04-24 12:21	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2009-09-05 13:28 . 2007-04-24 12:21	--------	d-----w-	c:\programdata\Symantec
2009-09-05 13:23 . 2009-09-05 13:09	680	----a-w-	c:\users\maison\AppData\Local\d3d9caps.dat
2009-09-05 13:10 . 2007-04-24 20:58	1275	----a-w-	c:\windows\CLEANUP.CMD
2009-09-05 13:07 . 2009-09-05 13:07	--------	d-sh--we	c:\programdata\Modèles
2009-09-05 13:07 . 2009-09-05 13:07	--------	d-sh--we	c:\programdata\Menu Démarrer
2009-08-16 22:57 . 2009-08-16 22:57	4224	----a-w-	c:\windows\system32\drivers\nvBridge.kmd
2009-07-21 21:52 . 2009-09-08 19:55	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-21 21:47 . 2009-09-08 19:55	109056	----a-w-	c:\windows\system32\iesysprep.dll
2009-07-21 21:47 . 2009-09-08 19:55	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-07-21 20:13 . 2009-09-08 19:55	133632	----a-w-	c:\windows\system32\ieUnatt.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-09-05 1232896]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2009-09-05 288560]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2006-11-02 1004136]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-02-06 464168]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-12-11 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-11 8530464]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-11 81920]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-03-01 4390912]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-4-24 528384]
PCM Media Sharing.lnk - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2007-4-24 200812]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 13:21	548352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"WindowsWelcomeCenter"=rundll32.exe oobefldr.dll,ShowWelcomeCenter

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Acer Tour"=

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{F95798C9-BF0A-4D20-BD7C-6B38E7FF9FEE}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
"{A5333138-7820-4A45-A0F8-9FD93BB4D627}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
"{D585109C-A3E9-47A0-B1F8-BEF827E9F6D7}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
"{31A60708-F002-42F4-9908-B33BD16550DD}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
"{932D4E56-6D5F-4909-A913-8B5947834283}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
"{B4E3A7E7-6249-4309-B05F-B68B9B030828}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
"{383C1570-BA3C-4015-8188-2C4B6D3284C4}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
"{96FB5B8F-6D95-4F7A-809C-7952FC936ACB}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
"{4FF06BD9-4370-4B76-ACF7-40542F1CF716}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
"{A3545E1B-C746-447F-9041-B38D5406AB1D}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{B27F2B2A-F1C3-4E65-8725-F857C07B7BEF}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{370A15D1-45F0-4A05-ACC7-C595AD203127}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{2F8AE326-173A-466D-9025-C6D3BCAAE2BB}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"TCP Query User{CA68EA15-28F2-4A9C-9CBB-38040A756104}c:\program files\infogrames\grand prix 4\gp4.exe"= UDP:c:\program files\infogrames\grand prix 4\gp4.exe:GP4
"UDP Query User{C89E8061-16C3-4894-9967-3FDA05E266BC}c:\program files\infogrames\grand prix 4\gp4.exe"= TCP:c:\program files\infogrames\grand prix 4\gp4.exe:GP4

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [03/09/2009 15:22 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [03/09/2009 15:22 74480]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [24/04/2007 14:32 266343]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [17/08/2009 01:32 239648]
S2 AcerAcerMemUsageCheckService;Acer HomeMedia Connect Service AcerAcerMemUsageCheckService;c:\windows\TEMP\vyeyrpcydf.exe service --> c:\windows\TEMP\vyeyrpcydf.exe service [?]
S3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [03/09/2009 15:22 7408]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32\rundll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://fr.fr.acer.yahoo.com
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mWindow Title = 
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
FF - ProfilePath - c:\users\maison\AppData\Roaming\Mozilla\Firefox\Profiles\b5qo68fr.default\
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - ORPHELINS SUPPRIMES - - - -

HKU-Default-Run-autochk - c:\windows\system32\config\SYSTEM~1\protect.dll



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-09 15:47
Windows 6.0.6000  NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\windows\system32\drivers\xtevctkzrfpsw.sys 75008 bytes executable
c:\users\maison\AppData\Local\Temp\catchme.dll 53248 bytes executable

Scan terminé avec succès
Fichiers cachés: 2

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ltyvgmneeulgjt]
"ImagePath"="\??\c:\windows\system32\drivers\xtevctkzrfpsw.sys"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(6568)
c:\windows\system32\MsnChatHook.dll
c:\windows\system32\ShowErrMsg.dll
c:\windows\system32\sysenv.dll
c:\windows\system32\BatchCrypto.dll
c:\windows\system32\CryptoAPI.dll
c:\windows\system32\keyManager.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\nvvsvc.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\nvvsvc.exe
c:\acer\Empowering Technology\ePerformance\MemCheck.exe
c:\acer\Empowering Technology\eDataSecurity\eDSService.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\dllhost.exe
.
**************************************************************************
.
Heure de fin: 2009-09-09 15:49 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-09-09 13:49

Avant-CF: 20 989 624 320 octets libres
Après-CF: 17 189 888 000 octets libres

323	--- E O F ---	2009-09-09 07:16


par contre pour les autres je fais comment pour les trouver, merci d'avance

déstrucdudu · Answer

c koi ton antivirus?

Narco!4 · Answer

- Le contenu du rapport TB.txt situé dans C:\ ;
- Le contenu du rapport UsbFix.txt situé dans C:\ ;
- Un nouveau rapport HijackThis ;
- Un nouveau rapport GenProc ;

Narco!4 · Answer

USBfix ?

nhaundar · Answer

je n ai pas de rapport pourtant je l'ai utiliser.

nhaundar · Answer

tu souhaite que je réutilise ce logiciel en espérant avoir le rapport?

Narco!4 · Answer

oui

nhaudar · Answer

rapport usbfix 

############################## | UsbFix V6.028 |

User : maison (Administrateurs) # PC-DE-MAISON
Update on 08/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:47:46 | 09/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 127,99 Go (7,02 Go free) [ACER] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\SOFTWARE\...\CurrentVersion\Policies\System "DisableRegistryTools"  
Supprimé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDrives"  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{0230e6f9-9acf-11de-8c6e-001d923cccd8}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[24/04/2007 14:54|--a------|3379] C:\-20070424.log 
[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[02/11/2006 11:53|-rahs----|438840] C:\bootmgr 
[24/04/2007 22:59|-ra-s----|8192] C:\BOOTSECT.BAK 
[09/09/2009 15:49|--a------|24175] C:\ComboFix.txt 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[09/09/2009 09:11|--a------|4502] C:\ErrLog.txt 
[?|?|?] C:\hiberfil.sys 
[29/11/2006 17:35|--a------|512] C:\MDR.iss 
[?|?|?] C:\pagefile.sys 
[24/04/2007 14:49|--a------|420] C:\RHDSetup.log 
[24/04/2007 15:07|--a------|178] C:\setup.log 
[09/09/2009 12:15|--a------|2825] C:\TB.txt 
[09/09/2009 18:49|--a------|3398] C:\UsbFix.txt 

################## | ! Fin du rapport # UsbFix V6.028 ! |

Narco!4 · Answer

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
ltyvgmneeulgjt

File::
c:\windows\system32\drivers\xtevctkzrfpsw.sys

- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif

- Une fenêtre bleue va apparaître. Tape 1 si nécessaire.
- Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis.

- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

nhaudar · Answer

j'ai eu l'écran qui se lance et une autre fenetre je te fait un screen
http://img4.imageshack.us/img4/5228/screenmc.jpg.

Que dois-je faire

Narco!4 · Answer

ton lien marche pas

nhaudar · Answer

je relink l'image car le lien marche pas 
http://img30.imageshack.us/img30/9352/screenby.jpg

c'est la fenetre d'erreur en haut a droite

Narco!4 · Answer

nom du fichier CFScript.txt
recommence

nhaudar · Answer

ComboFix 09-09-08.09 - maison 09/09/2009 19:33.2.4 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.3327.2116 [GMT 2:00]
Lancé depuis: c:\users\maison\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\maison\Desktop\CFScript.txt.txt
SP: SUPERAntiSpyware *disabled* (Updated) {222A897C-5018-402e-943F-7E7AC8560DA7}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"c:\windows\system32\drivers\xtevctkzrfpsw.sys"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\str.sys
c:\windows\system32\drivers\xtevctkzrfpsw.sys

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_LTYVGMNEEULGJT


(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-09 au 2009-09-09  ))))))))))))))))))))))))))))))))))))
.

2009-09-09 17:40 . 2009-09-09 17:40	--------	d-----w-	c:\users\Public\AppData\Local\temp
2009-09-09 17:40 . 2009-09-09 17:40	--------	d-----w-	c:\users\maison\AppData\Local\temp
2009-09-09 17:40 . 2009-09-09 17:40	--------	d-----w-	c:\users\Default\AppData\Local\temp
2009-09-09 16:45 . 2009-09-09 16:49	--------	d-----w-	C:\UsbFix
2009-09-09 14:17 . 2009-09-09 14:17	--------	d-----w-	c:\users\maison\AppData\Roaming\Ubisoft
2009-09-09 14:11 . 2009-09-09 14:11	--------	d-----w-	c:\programdata\Ubisoft
2009-09-09 13:56 . 2009-09-09 13:56	--------	d-----w-	c:\program files\Ubisoft
2009-09-09 13:56 . 2009-09-09 13:56	--------	d-----w-	c:\users\maison\AppData\Roaming\InstallShield
2009-09-09 07:25 . 2009-09-09 07:26	--------	d-----w-	c:\program files\trend micro
2009-09-09 07:15 . 2009-09-09 07:15	--------	d-----w-	c:\programdata\Downloaded Installations
2009-09-09 07:13 . 2009-09-09 07:13	--------	d-----w-	c:\programdata\SUPERAntiSpyware.com
2009-09-09 07:13 . 2009-09-09 07:13	--------	d-----w-	c:\program files\SUPERAntiSpyware
2009-09-09 07:13 . 2009-09-09 07:13	--------	d-----w-	c:\users\maison\AppData\Roaming\SUPERAntiSpyware.com
2009-09-09 07:12 . 2009-09-09 07:12	--------	d-----w-	c:\program files\AVG
2009-09-09 06:31 . 2009-09-09 06:38	--------	d-----w-	c:\program files\[Choose you FEAR 2 installation path]
2009-09-08 19:57 . 2007-12-11 23:06	307200	----a-w-	c:\windows\system32\nvexpbar.dll
2009-09-08 19:54 . 2009-03-08 11:32	72704	----a-w-	c:\windows\system32\admparse.dll
2009-09-08 19:50 . 2009-09-08 19:50	--------	d-----w-	c:\users\maison\AppData\Roaming\AdobeUM
2009-09-08 16:12 . 2009-09-08 16:13	--------	d-----w-	c:\users\maison\AppData\Roaming\vlc
2009-09-08 16:11 . 2009-09-08 16:11	--------	d-----w-	c:\program files\VideoLAN
2009-09-08 11:24 . 2009-09-08 11:48	--------	d-----w-	c:\users\maison\AppData\Local\Microsoft Games
2009-09-06 11:08 . 2009-09-06 11:08	--------	d-----w-	c:\program files\directx
2009-09-06 11:08 . 2009-09-06 11:08	280	----a-w-	c:\windows\PowerReg.dat
2009-09-06 11:07 . 1998-10-29 14:45	306688	----a-w-	c:\windows\IsUninst.exe
2009-09-05 15:37 . 2009-09-05 15:37	--------	d-----w-	c:\program files\uTorrent
2009-09-05 15:08 . 2009-09-09 17:40	--------	d-----w-	c:\users\maison\AppData\Roaming\uTorrent
2009-09-05 15:00 . 2009-09-05 15:00	0	----a-w-	c:\windows\nsreg.dat
2009-09-05 15:00 . 2009-09-05 15:00	--------	d-----w-	c:\users\maison\AppData\Local\Mozilla
2009-09-05 14:52 . 2009-09-05 14:52	2048	----a-w-	c:\windows\system32\tzres.dll
2009-09-05 14:51 . 2009-09-05 14:51	61440	----a-w-	c:\windows\system32\winipsec.dll
2009-09-05 14:51 . 2009-09-05 14:51	361984	----a-w-	c:\windows\system32\IPSECSVC.DLL
2009-09-05 14:51 . 2009-09-05 14:51	28672	----a-w-	c:\windows\system32\FwRemoteSvr.dll
2009-09-05 14:51 . 2009-09-05 14:51	272896	----a-w-	c:\windows\system32\polstore.dll
2009-09-05 14:50 . 2009-09-05 14:50	87040	----a-w-	c:\windows\system32\msoert2.dll
2009-09-05 14:50 . 2009-09-05 14:50	39424	----a-w-	c:\windows\system32\ACCTRES.dll
2009-09-05 14:50 . 2009-09-05 14:50	205824	----a-w-	c:\windows\system32\msoeacct.dll
2009-09-05 14:49 . 2009-09-05 14:49	194560	----a-w-	c:\windows\system32\WebClnt.dll
2009-09-05 14:49 . 2009-09-05 14:49	110080	----a-w-	c:\windows\system32\drivers\mrxdav.sys
2009-09-05 14:48 . 2009-09-05 14:48	2028032	----a-w-	c:\windows\system32\win32k.sys
2009-09-05 14:47 . 2009-09-05 14:47	34304	----a-w-	c:\windows\system32\atmlib.dll
2009-09-05 14:47 . 2009-09-05 14:47	289792	----a-w-	c:\windows\system32\atmfd.dll
2009-09-05 14:47 . 2009-09-05 14:47	156160	----a-w-	c:\windows\system32\t2embed.dll
2009-09-05 14:47 . 2009-09-05 14:47	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-09-05 14:47 . 2009-09-05 14:47	24064	----a-w-	c:\windows\system32\lpk.dll
2009-09-05 14:47 . 2009-09-05 14:47	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-09-05 14:46 . 2009-09-05 14:46	49664	----a-w-	c:\windows\system32\csrsrv.dll
2009-09-05 14:46 . 2009-09-05 14:46	376320	----a-w-	c:\windows\system32\winsrv.dll
2009-09-05 14:45 . 2009-09-05 14:45	376832	----a-w-	c:\windows\system32\winhttp.dll
2009-09-05 14:44 . 2009-09-05 14:44	71680	----a-w-	c:\windows\system32\atl.dll
2009-09-05 14:43 . 2009-09-05 14:43	297472	----a-w-	c:\windows\system32\gdi32.dll
2009-09-05 14:42 . 2009-09-05 14:42	211456	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2009-09-05 14:41 . 2009-09-05 14:41	374456	----a-w-	c:\windows\system32\mcupdate_GenuineIntel.dll
2009-09-05 14:41 . 2009-09-05 14:41	500736	----a-w-	c:\windows\system32\msdtcprx.dll
2009-09-05 14:41 . 2009-09-05 14:41	30208	----a-w-	c:\windows\system32\xolehlp.dll
2009-09-05 14:40 . 2009-09-05 14:40	156160	----a-w-	c:\windows\system32\wkssvc.dll
2009-09-05 14:39 . 2009-09-05 14:39	36352	----a-w-	c:\windows\system32\tsgqec.dll
2009-09-05 14:39 . 2009-09-05 14:39	1871872	----a-w-	c:\windows\system32\mstscax.dll
2009-09-05 14:39 . 2009-09-05 14:39	116736	----a-w-	c:\windows\system32\aaclient.dll
2009-09-05 14:38 . 2009-09-05 14:38	303616	----a-w-	c:\windows\system32\wmpeffects.dll
2009-09-05 14:37 . 2009-09-05 14:37	2048	----a-w-	c:\windows\system32\msxml3r.dll
2009-09-05 14:37 . 2009-09-05 14:37	1194496	----a-w-	c:\windows\system32\msxml3.dll
2009-09-05 14:36 . 2009-09-05 14:36	414208	----a-w-	c:\windows\system32\msscp.dll
2009-09-05 14:36 . 2009-09-05 14:36	63488	----a-w-	c:\windows\system32\drivers\mpsdrv.sys
2009-09-05 14:36 . 2009-09-05 14:36	392192	----a-w-	c:\windows\system32\FirewallAPI.dll
2009-09-05 14:36 . 2009-09-05 14:36	86016	----a-w-	c:\windows\system32\icfupgd.dll
2009-09-05 14:36 . 2009-09-05 14:36	61952	----a-w-	c:\windows\system32\cmifw.dll
2009-09-05 14:36 . 2009-09-05 14:36	396800	----a-w-	c:\windows\system32\MPSSVC.dll
2009-09-05 14:36 . 2009-09-05 14:36	23040	----a-w-	c:\windows\system32\drivers\tunnel.sys
2009-09-05 14:36 . 2009-09-05 14:36	178688	----a-w-	c:\windows\system32\iphlpsvc.dll
2009-09-05 14:36 . 2009-09-05 14:36	16896	----a-w-	c:\windows\system32\wfapigp.dll
2009-09-05 14:36 . 2009-09-05 14:36	15360	----a-w-	c:\windows\system32\drivers\TUNMP.SYS
2009-09-05 14:33 . 2009-09-05 14:33	696832	----a-w-	c:\windows\system32\localspl.dll
2009-09-05 14:32 . 2009-09-05 14:32	88576	----a-w-	c:\windows\system32\avifil32.dll
2009-09-05 14:32 . 2009-09-05 14:32	82944	----a-w-	c:\windows\system32\mciavi32.dll
2009-09-05 14:32 . 2009-09-05 14:32	65024	----a-w-	c:\windows\system32\avicap32.dll
2009-09-05 14:32 . 2009-09-05 14:32	31232	----a-w-	c:\windows\system32\msvidc32.dll
2009-09-05 14:32 . 2009-09-05 14:32	12800	----a-w-	c:\windows\system32\msrle32.dll
2009-09-05 14:32 . 2009-09-05 14:32	123904	----a-w-	c:\windows\system32\msvfw32.dll
2009-09-05 14:31 . 2009-09-05 14:31	2923520	----a-w-	c:\windows\explorer.exe
2009-09-05 14:29 . 2009-09-05 14:29	494592	----a-w-	c:\windows\system32\kerberos.dll
2009-09-05 14:29 . 2009-09-05 14:29	216576	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-05 14:29 . 2009-09-05 14:29	175104	----a-w-	c:\windows\system32\wdigest.dll
2009-09-05 14:29 . 2009-09-05 14:29	7680	----a-w-	c:\windows\system32\lsass.exe
2009-09-05 14:29 . 2009-09-05 14:29	72704	----a-w-	c:\windows\system32\secur32.dll
2009-09-05 14:29 . 2009-09-05 14:29	408136	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-09-05 14:29 . 2009-09-05 14:29	272384	----a-w-	c:\windows\system32\schannel.dll
2009-09-05 14:29 . 2009-09-05 14:29	1233920	----a-w-	c:\windows\system32\lsasrv.dll
2009-09-05 14:28 . 2009-09-05 14:28	24064	----a-w-	c:\windows\system32\netcfg.exe
2009-09-05 14:28 . 2009-09-05 14:28	22016	----a-w-	c:\windows\system32\netiougc.exe
2009-09-05 14:28 . 2009-09-05 14:28	216632	----a-w-	c:\windows\system32\drivers\netio.sys
2009-09-05 14:28 . 2009-09-05 14:28	167424	----a-w-	c:\windows\system32\tcpipcfg.dll
2009-09-05 14:28 . 2009-09-05 14:28	803328	----a-w-	c:\windows\system32\drivers\tcpip.sys
2009-09-05 14:24 . 2009-09-05 14:24	1585664	----a-w-	c:\windows\system32\setupapi.dll
2009-09-05 14:22 . 2009-09-05 14:22	549888	----a-w-	c:\windows\system32\rpcss.dll
2009-09-05 14:22 . 2009-09-05 14:22	654336	----a-w-	c:\windows\system32\printfilterpipelinesvc.exe
2009-09-05 14:22 . 2009-09-05 14:22	3505120	----a-w-	c:\windows\system32\ntkrnlpa.exe
2009-09-05 14:22 . 2009-09-05 14:22	3471328	----a-w-	c:\windows\system32\ntoskrnl.exe
2009-09-05 14:22 . 2009-09-05 14:22	24576	----a-w-	c:\windows\system32\printfilterpipelineprxy.dll
2009-09-05 14:22 . 2009-09-05 14:22	130560	----a-w-	c:\windows\system32\wbem\WmiDcPrv.dll
2009-09-05 14:22 . 2009-09-05 14:22	614912	----a-w-	c:\windows\system32\wbem\fastprox.dll
2009-09-05 14:22 . 2009-09-05 14:22	53248	----a-w-	c:\windows\system32\iasads.dll
2009-09-05 14:22 . 2009-09-05 14:22	501760	----a-w-	c:\windows\system32\wbem\WmiPrvSD.dll
2009-09-05 14:22 . 2009-09-05 14:22	37888	----a-w-	c:\windows\system32\iasdatastore.dll
2009-09-05 14:22 . 2009-09-05 14:22	247296	----a-w-	c:\windows\system32\wbem\WmiPrvSE.exe
2009-09-05 14:22 . 2009-09-05 14:22	158720	----a-w-	c:\windows\system32\sdohlp.dll
2009-09-05 14:22 . 2009-09-05 14:22	97280	----a-w-	c:\windows\system32\iasrecst.dll
2009-09-05 14:21 . 2009-09-05 14:21	9728	----a-w-	c:\windows\system32\LAPRXY.DLL
2009-09-05 14:21 . 2009-09-05 14:21	223232	----a-w-	c:\windows\system32\WMASF.DLL
2009-09-05 14:21 . 2009-09-05 14:21	2048	----a-w-	c:\windows\system32\asferror.dll
2009-09-05 14:20 . 2009-09-05 14:20	25600	----a-w-	c:\windows\system32\amxread.dll
2009-09-05 14:20 . 2009-09-05 14:20	14848	----a-w-	c:\windows\system32\apilogen.dll
2009-09-05 14:18 . 2009-09-05 14:18	441856	----a-w-	c:\windows\system32\win32spl.dll
2009-09-05 14:18 . 2009-09-05 14:18	37376	----a-w-	c:\windows\system32\printcom.dll
2009-09-05 14:17 . 2009-09-05 14:17	113664	----a-w-	c:\windows\system32\drivers\rmcast.sys
2009-09-05 14:17 . 2009-09-05 14:17	14848	----a-w-	c:\windows\system32\wshrm.dll
2009-09-05 14:16 . 2009-09-05 14:16	8147968	----a-w-	c:\windows\system32\wmploc.DLL
2009-09-05 14:16 . 2009-09-05 14:16	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-09-05 14:16 . 2009-09-05 14:16	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-09-05 14:16 . 2009-09-05 14:16	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-09-05 14:16 . 2009-09-05 14:16	11776	----a-w-	c:\windows\system32\sbunattend.exe
2009-09-05 14:14 . 2009-09-05 14:14	290304	----a-w-	c:\windows\system32\drivers\srv.sys
2009-09-05 14:14 . 2009-09-05 14:14	83968	----a-w-	c:\windows\system32\dnsrslvr.dll
2009-09-05 14:14 . 2009-09-05 14:14	24576	----a-w-	c:\windows\system32\dnscacheugc.exe
2009-09-05 14:07 . 2009-09-05 14:07	97800	----a-w-	c:\windows\system32\infocardapi.dll
2009-09-05 14:07 . 2009-09-05 14:07	622080	----a-w-	c:\windows\system32\icardagt.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-09 17:14 . 2006-11-02 15:48	690594	----a-w-	c:\windows\system32\perfh00C.dat
2009-09-09 17:14 . 2006-11-02 15:48	117366	----a-w-	c:\windows\system32\perfc00C.dat
2009-09-09 13:56 . 2007-04-24 12:26	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-08 19:16 . 2009-09-05 14:58	32974	----a-w-	c:\programdata\nvModes.dat
2009-09-08 17:57 . 2009-09-06 10:23	--------	d-----w-	c:\program files\Infogrames
2009-09-06 10:23 . 2009-09-05 17:55	--------	d-----w-	c:\users\maison\AppData\Roaming\DAEMON Tools Lite
2009-09-06 10:20 . 2009-09-06 10:20	268800	----a-w-	c:\windows\system32\es.dll
2009-09-05 21:05 . 2009-09-05 21:05	--------	d-----w-	c:\programdata\DAEMON Tools Lite
2009-09-05 21:05 . 2009-09-05 21:05	--------	d-----w-	c:\program files\DAEMON Tools Lite
2009-09-05 18:22 . 2009-09-05 18:22	--------	d-----w-	c:\programdata\Kaspersky Lab Setup Files
2009-09-05 18:11 . 2009-09-05 18:11	--------	d-----w-	c:\users\maison\AppData\Roaming\TuneUp Software
2009-09-05 18:11 . 2009-09-05 18:11	--------	d-----w-	c:\programdata\TuneUp Software
2009-09-05 17:57 . 2007-04-24 13:02	--------	d-----w-	c:\program files\eSobi
2009-09-05 17:55 . 2009-09-05 17:55	721904	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-09-05 14:53 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-09-05 14:53 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Sidebar
2009-09-05 14:24 . 2009-09-05 14:24	40960	----a-w-	c:\windows\system32\srclient.dll
2009-09-05 14:12 . 2009-09-05 13:10	--------	d-----w-	c:\program files\Yahoo!
2009-09-05 13:37 . 2007-04-24 12:33	--------	d-----w-	c:\programdata\Microsoft Help
2009-09-05 13:36 . 2007-04-24 12:37	--------	d-----w-	c:\program files\Microsoft Works
2009-09-05 13:31 . 2007-04-24 12:21	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2009-09-05 13:28 . 2007-04-24 12:21	--------	d-----w-	c:\programdata\Symantec
2009-09-05 13:23 . 2009-09-05 13:09	680	----a-w-	c:\users\maison\AppData\Local\d3d9caps.dat
2009-09-05 13:10 . 2007-04-24 20:58	1275	----a-w-	c:\windows\CLEANUP.CMD
2009-09-05 13:07 . 2009-09-05 13:07	--------	d-sh--we	c:\programdata\Modèles
2009-09-05 13:07 . 2009-09-05 13:07	--------	d-sh--we	c:\programdata\Menu Démarrer
2009-08-16 22:57 . 2009-08-16 22:57	4224	----a-w-	c:\windows\system32\drivers\nvBridge.kmd
2009-07-21 21:52 . 2009-09-08 19:55	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-21 21:47 . 2009-09-08 19:55	109056	----a-w-	c:\windows\system32\iesysprep.dll
2009-07-21 21:47 . 2009-09-08 19:55	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-07-21 20:13 . 2009-09-08 19:55	133632	----a-w-	c:\windows\system32\ieUnatt.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-09-05 1232896]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2009-09-05 288560]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2006-11-02 1004136]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-02-06 464168]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-12-11 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-11 8530464]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-11 81920]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-03-01 4390912]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-4-24 528384]
PCM Media Sharing.lnk - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2007-4-24 200812]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 1 (0x1)
"UacDisableNotify"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 13:21	548352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"WindowsWelcomeCenter"=rundll32.exe oobefldr.dll,ShowWelcomeCenter

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Acer Tour"=

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{F95798C9-BF0A-4D20-BD7C-6B38E7FF9FEE}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
"{A5333138-7820-4A45-A0F8-9FD93BB4D627}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
"{D585109C-A3E9-47A0-B1F8-BEF827E9F6D7}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
"{31A60708-F002-42F4-9908-B33BD16550DD}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
"{932D4E56-6D5F-4909-A913-8B5947834283}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
"{B4E3A7E7-6249-4309-B05F-B68B9B030828}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
"{383C1570-BA3C-4015-8188-2C4B6D3284C4}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
"{96FB5B8F-6D95-4F7A-809C-7952FC936ACB}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
"{4FF06BD9-4370-4B76-ACF7-40542F1CF716}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
"{A3545E1B-C746-447F-9041-B38D5406AB1D}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{B27F2B2A-F1C3-4E65-8725-F857C07B7BEF}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{370A15D1-45F0-4A05-ACC7-C595AD203127}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{2F8AE326-173A-466D-9025-C6D3BCAAE2BB}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"TCP Query User{CA68EA15-28F2-4A9C-9CBB-38040A756104}c:\program files\infogrames\grand prix 4\gp4.exe"= UDP:c:\program files\infogrames\grand prix 4\gp4.exe:GP4
"UDP Query User{C89E8061-16C3-4894-9967-3FDA05E266BC}c:\program files\infogrames\grand prix 4\gp4.exe"= TCP:c:\program files\infogrames\grand prix 4\gp4.exe:GP4
"{0F1663F4-5FE7-409F-8F9B-5ADEEDFE9233}"= UDP:c:\program files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx9.exe:Assassin's Creed Dx9
"{9007B2BE-7EF4-45FE-A509-83EC24486B68}"= TCP:c:\program files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx9.exe:Assassin's Creed Dx9
"{A8460876-751F-4361-BB85-776E758CAA8E}"= UDP:c:\program files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx10.exe:Assassin's Creed Dx10
"{6E974A07-3D84-47D7-BA20-3494F6AF65A3}"= TCP:c:\program files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx10.exe:Assassin's Creed Dx10
"{9B7F6634-7024-416E-9877-ADE6069DAA8B}"= UDP:c:\program files\Ubisoft\Assassin's Creed\AssassinsCreed_Launcher.exe:Assassin's Creed Update
"{DAF63CF2-48C7-438C-BF49-525CC589F677}"= TCP:c:\program files\Ubisoft\Assassin's Creed\AssassinsCreed_Launcher.exe:Assassin's Creed Update

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [03/09/2009 15:22 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [03/09/2009 15:22 74480]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [24/04/2007 14:32 266343]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [17/08/2009 01:32 239648]
S2 AcerAcerMemUsageCheckService;Acer HomeMedia Connect Service AcerAcerMemUsageCheckService;c:\windows\TEMP\vyeyrpcydf.exe service --> c:\windows\TEMP\vyeyrpcydf.exe service [?]
S3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [03/09/2009 15:22 7408]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32\rundll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mWindow Title = 
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
FF - ProfilePath - c:\users\maison\AppData\Roaming\Mozilla\Firefox\Profiles\b5qo68fr.default\
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-HijackThis - c:\genproc\outil\HijackThis.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-09 19:43
Windows 6.0.6000  NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\windows\TEMP\TMP0000002CB9DF8EAC8734FB7E 524288 bytes executable

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(3332)
c:\windows\system32\MsnChatHook.dll
c:\windows\system32\ShowErrMsg.dll
c:\windows\system32\sysenv.dll
c:\windows\system32\BatchCrypto.dll
c:\windows\system32\CryptoAPI.dll
c:\windows\system32\keyManager.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\nvvsvc.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\nvvsvc.exe
c:\acer\Empowering Technology\ePerformance\MemCheck.exe
c:\acer\Empowering Technology\eDataSecurity\eDSService.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\rundll32.exe
c:\program files\Mozilla Firefox\firefox.exe
.
**************************************************************************
.
Heure de fin: 2009-09-09 19:44 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-09-09 17:44
ComboFix2.txt  2009-09-09 13:49

Avant-CF: 6 959 620 096 octets libres
Après-CF: 6 935 859 200 octets libres

313	--- E O F ---	2009-09-09 07:16


voici le log de combofix

Narco!4 · Answer

Relance genproc, poste son rapport ;)

nhaudar · Answer

je vais partir au boulot la merci en tout cas pour ton aide je te recontact demain en espérant que tu seras là car j'ai une autre question ensuite a te poser si sa ne te dérange pas.

Narco!4 · Answer

ok à demain ;)

nhaudar · Answer

Rapport GenProc 2.625 [1] - 09/09/2009 à 19:56:13 
@ Windows Vista  - Mode normal
@ Internet Explorer (8.0.6001.18813) [Navigateur par défaut]

~~ "C:\Windows\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\Windows\grep.exe" a été renommé grep.exe_RenameGenProc ~~
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt

 


~~~~ INFORMATION COMPLEMENTAIRE ~~~~
 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:58:08, on 09/09/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Windows\Explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\cmd.exe
C:\GenProc\outil\maison_GenProc.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: Acer HomeMedia Connect Service AcerAcerMemUsageCheckService (AcerAcerMemUsageCheckService) - Unknown owner - C:\Windows\TEMP\vyeyrpcydf.exe (file missing)
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe

Narco!4 · Answer

tu ferra ça

Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
C:\Program Files\EsetOnlineScanner\log.txt 

bon taf ;)

nhaudar · Answer

ESETSmartInstaller@High as downloader log:
all ok
# version=6
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6050
# api_version=3.0.2
# EOSSerial=984eed2488d069418075a8c7d9bc428d
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-09-10 07:40:26
# local_time=2009-09-10 09:40:26 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1036
# osver=6.0.6000 NT 
# compatibility_mode=5889 61 66 100 900975508874628
# scanned=97625
# found=3
# cleaned=3
# scan_time=2521
C:\Qoobox\Quarantine\C\Windows\System32\drivers\xtevctkzrfpsw.sys.vir	Win32/Rustock.NKY cheval de troie (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Qoobox\Quarantine\C\Windows\System32\drivers\_kbiwkmcfqeiinu_.sys.zip	une variante de Win32/Olmarik.LR cheval de troie (supprimé - mis en quarantaine)	00000000000000000000000000000000	C
C:\Qoobox\Quarantine\C\Windows\System32\drivers\_kbiwkmtbrftprm_.sys.zip	une variante de Win32/Olmarik.LR cheval de troie (supprimé - mis en quarantaine)	00000000000000000000000000000000	C

Narco!4 · Answer

des soucis encore ?

nhaundar · Answer

Pour le virus je te tiens au courant j'ai mon anti-virus qui scan sinon j'aurais une autre question concernant un soucis sur mon pc si tu as encore un peu de temps à me consacrer.

Narco!4 · Answer

pose;)

nhaundar · Answer

J'ai formater l autre jour mon pc et en fait tu sais quand tu reinstalle window tu peux virer l'ancienne installe window et ensuite recreer une partition sur ton disque dur. Le soucis vient du fait que mon disque dur fait initialement 500go et il etait en deux partie, une partie c: et une partie d:. En fait j'ai supprimer lors de la réinstalle les deux partitions et j'ai merdé du coup mon disque n'est plus qu'en une seule partie le c: et de plus au lieu de faire 500 go il affiche que 127go sa craint ;).

merci de ton aide pour le virus sa a l air d'aller et également merci d avance pour ce nouveau soucis auquel je te confronte.

Narco!4 · Answer

je ne connait pas trop dans ce domaine :)

Infection win32/rustock.q

36 réponses

Discussions similaires

Newsletters