Sujet Précédent Sujet Suivant

Fenetre qui s'ouvre toute seule,souris folle

maxoooo -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour,
j'ai un gros probleme !! depuis trois jours , ma souris devient folle , lorsque j'ouvre une fenetre elle en ouvre une 20taine ! !g essayé Avira il m'a détecté 5 virus que j'ai effacés malwarebytes anti malware anti malware na rien détecté et mon spybot a corrigé des erreurs mais c reparti de plus belle !!! je profite d'une acalmie pr rédiger ce truc je vous poste le rapport RSIT qui est le suivant...

Logfile of random's system information tool 1.06 (written by random/random)
Run by USER at 2009-09-11 01:17:36
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 226 GB (95%) free of 238 GB
Total RAM: 2047 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:17:42, on 11/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Documents and Settings\USER\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\MessengerDiscovery 2\MessengerDiscovery 2.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Documents and Settings\USER\Mes documents\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\USER.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.plusnetwork.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.onlyplanet.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\USER\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA8F3AF7-87CD-4D82-A593-5EA7BED9EC2C}: NameServer = 217.175.160.104 217.175.160.113
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

12 réponses

Réponse 1 / 12
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

2 antivirus n'est pas une solution.

Mon conseil est que tu conserves Antivir et que tu désinstalles Avast.

Il vaudrait aussi mieux désinstaller Spybot S&D au moins le temps de la désinfection.

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

* lors du téléchargemùent, au moment où on va te demander où et sous quel nom tu veux l'enregistrer, appelle le antitruc.exe. Il ne sert à rien de le renommer après.

* si l'installation de la Console de récupération ne se fait pas, arrête la procédure et viens me le dire dans ta réponse.

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.
0
Réponse 2 / 12
maxoooo
 
désolé pour le temps décalage horaire oblige je suis en martinique ! J'ai fais tout ce que tu m'as dit avec succès je te poste le Combofix.text que j'ai obtenu apres l'analyse .
Je constate que depuis hier soir et meme avant de poster le 1er message , mon problème a l'air de s'etre calmé,il faut dire que j'avai passer un coup de spybot donc allez savoir si c sez qui a régler mon soucis mais sait-on jamais ...
voici le rapport !

ComboFix 09-09-10.03 - USER 11/09/2009 13:21.1.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2047.1618 [GMT -6:00]
Lancé depuis: c:\documents and settings\USER\Mes documents\antitruc.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
Les fichiers ci-dessous ont été désactivés pendant l'exécution:
c:\program files\SuperCopier2\SC2Hook.dll

((((((((((((((((((((((((((((( Fichiers créés du 2009-08-11 au 2009-09-11 ))))))))))))))))))))))))))))))))))))
.

2009-09-11 19:04 . 2009-09-11 19:04 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2009-09-11 07:10 . 2009-09-11 07:10 -------- d-----w- C:\rsit
2009-09-11 05:40 . 2009-09-11 05:40 0 ----a-w- c:\windows\nsreg.dat
2009-09-11 05:40 . 2009-09-11 05:40 -------- d-----w- c:\documents and settings\USER\Local Settings\Application Data\Mozilla
2009-09-11 03:09 . 2009-09-11 19:14 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-09-11 03:09 . 2009-09-11 19:13 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-09-10 07:14 . 2009-09-10 07:14 -------- d-----w- c:\program files\Fichiers communs\Scanner
2009-09-10 07:14 . 2009-09-10 07:18 -------- d-----w- c:\program files\CA Yahoo! Anti-Spy
2009-09-10 02:14 . 2009-09-10 02:14 -------- d-----w- c:\documents and settings\USER\Application Data\Malwarebytes
2009-09-10 02:14 . 2009-08-03 19:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 02:14 . 2009-09-10 02:14 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-09-10 02:14 . 2009-09-10 02:14 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-09-10 02:14 . 2009-08-03 19:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-09-10 02:10 . 2009-09-10 02:10 -------- d-----w- c:\program files\Trend Micro
2009-09-10 01:53 . 2009-09-10 02:03 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-09-10 01:53 . 2009-03-30 16:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-09-10 01:53 . 2009-02-13 18:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-09-10 01:53 . 2009-02-13 18:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-09-10 01:53 . 2009-09-10 01:53 -------- d-----w- c:\program files\Avira
2009-09-10 01:53 . 2009-09-10 01:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-09-10 01:36 . 2009-09-10 01:36 -------- d-----w- c:\documents and settings\USER\Application Data\HouseCall 6.6
2009-09-10 01:36 . 2009-09-10 01:36 -------- d-----w- c:\windows\system32\HouseCall 6.6
2009-08-31 00:27 . 2009-08-31 00:27 -------- d-----w- c:\program files\ma-config.com
2009-08-31 00:27 . 2009-08-31 00:27 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com
2009-08-14 06:32 . 2009-08-14 06:32 -------- d-----w- c:\documents and settings\USER\Application Data\Samsung
2009-08-14 06:09 . 2006-05-04 04:53 174592 ----a-w- c:\windows\system32\framedyn.dll
2009-08-14 06:09 . 2009-08-14 06:09 -------- d-----w- c:\windows\system32\Samsung_USB_Drivers
2009-08-14 06:09 . 2005-08-30 23:59 94000 ----a-w- c:\windows\system32\drivers\ss_mdm.sys
2009-08-14 06:09 . 2005-08-30 23:58 8304 ----a-w- c:\windows\system32\drivers\ss_mdfl.sys
2009-08-14 06:09 . 2005-08-30 23:58 6144 ----a-w- c:\windows\system32\drivers\ss_cmnt.sys
2009-08-14 06:09 . 2005-08-30 23:58 6144 ----a-w- c:\windows\system32\drivers\ss_cm.sys
2009-08-14 06:09 . 2005-08-30 23:57 58320 ----a-w- c:\windows\system32\drivers\ss_bus.sys
2009-08-14 06:09 . 2005-08-30 23:57 5808 ----a-w- c:\windows\system32\drivers\ss_whnt.sys
2009-08-14 06:09 . 2005-08-30 23:57 5808 ----a-w- c:\windows\system32\drivers\ss_wh.sys
2009-08-14 06:08 . 2009-08-14 06:30 5632 ----a-w- c:\windows\system32\drivers\StarOpen.sys
2009-08-14 06:08 . 2009-08-14 06:08 -------- d-----w- c:\program files\Samsung

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-11 19:17 . 2009-07-11 02:30 -------- d-----w- c:\program files\SuperCopier2
2009-09-10 21:17 . 2009-07-02 15:47 -------- d---a-w- c:\documents and settings\All Users\Application Data\Sports Interactive
2009-09-10 01:24 . 2007-04-27 02:37 81918 ----a-w- c:\windows\system32\perfc00C.dat
2009-09-10 01:24 . 2007-04-27 02:37 504068 ----a-w- c:\windows\system32\perfh00C.dat
2009-08-14 06:08 . 2009-07-01 20:29 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-08-03 19:02 . 2009-08-03 19:02 -------- d-----w- c:\documents and settings\PAULA\Application Data\MessengerDiscovery 2
2009-08-03 19:02 . 2009-08-03 19:02 68464 ----a-w- c:\documents and settings\PAULA\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-03 18:56 . 2009-08-03 18:56 -------- d-----w- c:\documents and settings\PAULA\Application Data\Yahoo!
2009-08-02 02:11 . 2009-07-02 13:52 -------- d-----w- c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-07-17 07:04 . 2009-07-01 22:26 -------- d-----w- c:\documents and settings\USER\Application Data\MessengerDiscovery 2
2009-07-16 16:26 . 2009-07-16 16:26 -------- d-----w- c:\documents and settings\USER\Application Data\AdobeUM
2009-07-16 16:26 . 2009-07-16 16:26 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-07-08 22:34 . 2009-07-01 20:27 53248 ----a-w- c:\windows\system32\CSVer.dll
2009-07-03 09:00 . 2009-07-01 20:34 68464 ----a-w- c:\documents and settings\USER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-03 03:33 . 2009-07-03 03:33 158560 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-07-01 20:16 . 2009-07-01 20:16 21892 ----a-w- c:\windows\system32\emptyregdb.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2005-03-13 1057280]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-13 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-08 13680640]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-08 86016]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-12-26 18081280]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-03-08 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2007-04-27 15360]

c:\documents and settings\USER\Menu D‚marrer\Programmes\D‚marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\USER\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-7-1 135680]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Sports Interactive\\Football Manager 2009\\fm.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [09/09/2009 19:53 108289]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [29/05/2009 17:13 234864]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv
.
Contenu du dossier 'Tâches planifiées'

2009-09-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.plusnetwork.com
uInternet Connection Wizard,ShellNext = hxxp://www.onlyplanet.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: {FA8F3AF7-87CD-4D82-A593-5EA7BED9EC2C} = 217.175.160.104 217.175.160.113
FF - ProfilePath - c:\documents and settings\USER\Application Data\Mozilla\Firefox\Profiles\hlacpyis.default\
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-11 13:24
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv]
"ImagePath"="\??\c:\docume~1\USER\LOCALS~1\Temp\mc22.tmp"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3980)
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
Heure de fin: 2009-09-11 13:25
ComboFix-quarantined-files.txt 2009-09-11 19:25

Avant-CF: 237 528 641 536 octets libres
Après-CF: 237 678 497 792 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

164 --- E O F --- 2009-07-13 05:04

voilà!!!
PAr contre le spyBot je peux le réinstaller? il a l'air interessant! je peux réactiver Avira?
0
Réponse 3 / 12
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

je regarde le rapport.

Mais tu réactive Avira immédiatement.

La désactivation, c'est le temps du scan, jamais au-delà.

Et tu le mets à jour et tu scannes entièrement l'ordi.

Poste ensuite le rapport.
0
Réponse 4 / 12
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

le rapport Combofix est bon.

Si tu as confiance en Spybot S&D, réinstalle le.

Comment va l'ordi.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
maxoooo
 
ben je croise les doigts mais pr l'instant sa va l'ordi fonctionne normalement depuis toute la journée de vendredi aucun problème à signaler , je vais scanner ce soir avec antivir mais je pense que ça ira merçi bcp lyonnais92 je pense que tu peux mettre résolu ds le post !!!
0
Réponse 6 / 12
maxoooo
 
euh je pense que mon problème n'est pas réglé finalement !!! sa repart de plus belle je perd le contrôle de ma souris sa allait mieux pourtant je ne comprends pas!! Quel démarche je doi suivre je refais la manipulation
0
Réponse 7 / 12
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

tu scannes avec Antivir (Avira) et tu postes le rapport.
0
Réponse 8 / 12
maxoooo
 
salut !!!

Comme tu me l'as demandé je te post le Rapport que j'ai effectuer avec Avira Antivir

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 12 septembre 2009 14:03

La recherche porte sur 1706803 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : USER-7586FC1370

Informations de version :
BUILD.DAT : 9.0.0.67 17958 Bytes 04/08/2009 14:47:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 10/09/2009 02:03:41
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 17:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 18:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 17:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 19:30:36
ANTIVIR1.VDF : 7.1.4.132 5
0
Réponse 9 / 12
maxoooo
 
salut !!!

Comme tu me l'as demandé je te post le Rapport que j'ai effectuer avec Avira Antivir

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 12 septembre 2009 14:03

La recherche porte sur 1706803 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : USER-7586FC1370

Informations de version :
BUILD.DAT : 9.0.0.67 17958 Bytes 04/08/2009 14:47:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 10/09/2009 02:03:41
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 17:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 18:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 17:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 19:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 02:03:39
ANTIVIR2.VDF : 7.1.5.201 3414528 Bytes 03/09/2009 02:03:39
ANTIVIR3.VDF : 7.1.5.236 347136 Bytes 11/09/2009 01:54:34
Version du moteur : 8.2.1.14
AEVDF.DLL : 8.1.1.1 106868 Bytes 10/09/2009 02:03:40
AESCRIPT.DLL : 8.1.2.31 475513 Bytes 10/09/2009 02:03:40
AESCN.DLL : 8.1.2.5 127346 Bytes 10/09/2009 02:03:40
AERDL.DLL : 8.1.2.4 430452 Bytes 10/09/2009 02:03:40
AEPACK.DLL : 8.1.3.18 401783 Bytes 10/09/2009 02:03:40
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 10/09/2009 02:03:40
AEHEUR.DLL : 8.1.0.155 1921400 Bytes 10/09/2009 02:03:40
AEHELP.DLL : 8.1.7.0 237940 Bytes 10/09/2009 02:03:40
AEGEN.DLL : 8.1.1.62 364916 Bytes 10/09/2009 02:03:40
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 21:32:40
AECORE.DLL : 8.1.7.8 184692 Bytes 10/09/2009 02:03:39
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 21:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 15:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 18:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 21:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 22:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 22:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 17:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 22:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 15:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 22:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 10/09/2009 02:03:38
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 17:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, E:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 12 septembre 2009 14:03

La recherche d'objets cachés commence.
'149558' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MessengerDiscovery 2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SuperCopier2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'35' processus ont été contrôlés avec '35' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '52' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'E:\'

Fin de la recherche : samedi 12 septembre 2009 14:51
Temps nécessaire: 48:23 Minute(s)

La recherche a été effectuée intégralement

16196 Les répertoires ont été contrôlés
503822 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
503821 Fichiers non infectés
2380 Les archives ont été contrôlées
1 Avertissements
1 Consignes
149558 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
0
Réponse 10 / 12
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

relance Combofix (avec les mêmes prtécautions que la première fois) et poste le rapport.

N'oublie pas de réactiver tes logiciels de sécurité dès que le rapport de Combofix s'est affiché.
0
Réponse 11 / 12
maxoooo
 
ok ! Voici mon rapport ComboFix

ComboFix 09-09-12.01 - USER 12/09/2009 16:38.2.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2047.1570 [GMT -6:00]
Lancé depuis: c:\documents and settings\USER\Mes documents\antitruc.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-08-12 au 2009-09-12 ))))))))))))))))))))))))))))))))))))
.

2009-09-11 19:04 . 2009-09-11 19:04 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2009-09-11 07:10 . 2009-09-11 07:10 -------- d-----w- C:\rsit
2009-09-11 05:40 . 2009-09-11 05:40 0 ----a-w- c:\windows\nsreg.dat
2009-09-11 05:40 . 2009-09-11 05:40 -------- d-----w- c:\documents and settings\USER\Local Settings\Application Data\Mozilla
2009-09-11 03:09 . 2009-09-12 04:59 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-09-11 03:09 . 2009-09-12 02:20 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-09-10 07:14 . 2009-09-10 07:14 -------- d-----w- c:\program files\Fichiers communs\Scanner
2009-09-10 07:14 . 2009-09-10 07:18 -------- d-----w- c:\program files\CA Yahoo! Anti-Spy
2009-09-10 02:14 . 2009-09-10 02:14 -------- d-----w- c:\documents and settings\USER\Application Data\Malwarebytes
2009-09-10 02:14 . 2009-08-03 19:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 02:14 . 2009-09-10 02:14 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-09-10 02:14 . 2009-09-10 02:14 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-09-10 02:14 . 2009-08-03 19:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-09-10 02:10 . 2009-09-10 02:10 -------- d-----w- c:\program files\Trend Micro
2009-09-10 01:53 . 2009-09-10 02:03 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-09-10 01:53 . 2009-03-30 16:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-09-10 01:53 . 2009-02-13 18:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-09-10 01:53 . 2009-02-13 18:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-09-10 01:53 . 2009-09-10 01:53 -------- d-----w- c:\program files\Avira
2009-09-10 01:53 . 2009-09-10 01:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-09-10 01:36 . 2009-09-10 01:36 -------- d-----w- c:\documents and settings\USER\Application Data\HouseCall 6.6
2009-09-10 01:36 . 2009-09-10 01:36 -------- d-----w- c:\windows\system32\HouseCall 6.6
2009-08-31 00:27 . 2009-08-31 00:27 -------- d-----w- c:\program files\ma-config.com
2009-08-31 00:27 . 2009-08-31 00:27 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com
2009-08-14 06:32 . 2009-08-14 06:32 -------- d-----w- c:\documents and settings\USER\Application Data\Samsung
2009-08-14 06:09 . 2006-05-04 04:53 174592 ----a-w- c:\windows\system32\framedyn.dll
2009-08-14 06:09 . 2009-08-14 06:09 -------- d-----w- c:\windows\system32\Samsung_USB_Drivers
2009-08-14 06:09 . 2005-08-30 23:59 94000 ----a-w- c:\windows\system32\drivers\ss_mdm.sys
2009-08-14 06:09 . 2005-08-30 23:58 8304 ----a-w- c:\windows\system32\drivers\ss_mdfl.sys
2009-08-14 06:09 . 2005-08-30 23:58 6144 ----a-w- c:\windows\system32\drivers\ss_cmnt.sys
2009-08-14 06:09 . 2005-08-30 23:58 6144 ----a-w- c:\windows\system32\drivers\ss_cm.sys
2009-08-14 06:09 . 2005-08-30 23:57 58320 ----a-w- c:\windows\system32\drivers\ss_bus.sys
2009-08-14 06:09 . 2005-08-30 23:57 5808 ----a-w- c:\windows\system32\drivers\ss_whnt.sys
2009-08-14 06:09 . 2005-08-30 23:57 5808 ----a-w- c:\windows\system32\drivers\ss_wh.sys
2009-08-14 06:08 . 2009-08-14 06:30 5632 ----a-w- c:\windows\system32\drivers\StarOpen.sys
2009-08-14 06:08 . 2009-08-14 06:08 -------- d-----w- c:\program files\Samsung

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-12 22:25 . 2009-07-11 02:30 -------- d-----w- c:\program files\SuperCopier2
2009-09-10 21:17 . 2009-07-02 15:47 -------- d---a-w- c:\documents and settings\All Users\Application Data\Sports Interactive
2009-09-10 01:24 . 2007-04-27 02:37 81918 ----a-w- c:\windows\system32\perfc00C.dat
2009-09-10 01:24 . 2007-04-27 02:37 504068 ----a-w- c:\windows\system32\perfh00C.dat
2009-08-14 06:08 . 2009-07-01 20:29 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-08-03 19:02 . 2009-08-03 19:02 -------- d-----w- c:\documents and settings\PAULA\Application Data\MessengerDiscovery 2
2009-08-03 19:02 . 2009-08-03 19:02 68464 ----a-w- c:\documents and settings\PAULA\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-03 18:56 . 2009-08-03 18:56 -------- d-----w- c:\documents and settings\PAULA\Application Data\Yahoo!
2009-08-02 02:11 . 2009-07-02 13:52 -------- d-----w- c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-07-17 07:04 . 2009-07-01 22:26 -------- d-----w- c:\documents and settings\USER\Application Data\MessengerDiscovery 2
2009-07-16 16:26 . 2009-07-16 16:26 -------- d-----w- c:\documents and settings\USER\Application Data\AdobeUM
2009-07-16 16:26 . 2009-07-16 16:26 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-07-08 22:34 . 2009-07-01 20:27 53248 ----a-w- c:\windows\system32\CSVer.dll
2009-07-03 09:00 . 2009-07-01 20:34 68464 ----a-w- c:\documents and settings\USER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-03 03:33 . 2009-07-03 03:33 158560 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-07-01 20:16 . 2009-07-01 20:16 21892 ----a-w- c:\windows\system32\emptyregdb.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2005-03-13 1057280]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-13 1695232]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-08 13680640]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-08 86016]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-12-26 18081280]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-03-08 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2007-04-27 15360]

c:\documents and settings\USER\Menu D‚marrer\Programmes\D‚marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\USER\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-7-1 135680]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Sports Interactive\\Football Manager 2009\\fm.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [09/09/2009 19:53 108289]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [29/05/2009 17:13 234864]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv
.
Contenu du dossier 'Tâches planifiées'

2009-09-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.plusnetwork.com
uInternet Connection Wizard,ShellNext = hxxp://www.onlyplanet.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: {FA8F3AF7-87CD-4D82-A593-5EA7BED9EC2C} = 217.175.160.104 217.175.160.113
FF - ProfilePath - c:\documents and settings\USER\Application Data\Mozilla\Firefox\Profiles\hlacpyis.default\
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-12 16:45
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv]
"ImagePath"="\??\c:\docume~1\USER\LOCALS~1\Temp\mc21.tmp"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2496)
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
Heure de fin: 2009-09-12 16:46
ComboFix-quarantined-files.txt 2009-09-12 22:46
ComboFix2.txt 2009-09-11 19:25

Avant-CF: 236 872 220 672 octets libres
Après-CF: 237 583 929 344 octets libres

157 --- E O F --- 2009-07-13 05:04
0
Réponse 12 / 12
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

comment se porte l'ordi depuis ?
0

Discussions similaires

TV s'allume toute seule la nuit
Yasuka -
anonyne -

6 réponses
Problème Philips 42PFL3605H/12
PETERH1979 -
Mouss -

13 réponses
Virus Android page internet qui s'ouvre
Maxibaer -
Gars sympa -

3 réponses
SOS : Ma télé s'allume toute seule tous les matins à 3h --' ...
Niagaraaa -
Jb -

3 réponses