Erreur system32\autochk.dll

Résolu
fab57 -  
sKe69 Messages postés 21955 Statut Contributeur sécurité -
Bonjour,
J'ai un souci avec mon ordi suite a des virus et trojan que j'ai eu pourriez vs m'aider c'est la premiere fois que je fais appel a ce type de forum
j'ai lu qu'il fallait faire un rapport avec hjacking

le voici par avance merci de votre aide

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:10:54, on 19/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\APPS\Powercinema\PCMService.exe
C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Bonjour\mDNSResponder.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\system32\svchost.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
C:\WINDOWS\system32\sofatnet.exe
C:\WINDOWS\System32\TUProgSt.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\ProToolbarUpdate.exe
C:\Program Files\Trend Micro\Internet Security\TmPfw.exe
C:\Program Files\Trend Micro\BM\TMBMSRV.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\TrendSecure\TSCFPlatformCOMSvr.exe
C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\PlatformDependent\ProToolbarComm.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Trend Micro Toolbar BHO - {43C6D902-A1C5-45c9-91F6-FD9E90337E18} - C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\TSToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Trend Micro Toolbar - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\TSToolbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [PCMService] "c:\APPS\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [autochk] rundll32.exe C:\WINDOWS\system32\autochk.dll,_IWMPEvents@16
O4 - HKLM\..\Run: [UfSeAgnt.exe] "C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [OE] "C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [international] International
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\TSToolbar.dll
O20 - AppInit_DLLs: cru629.dat
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avertissement AlerterALG (alerteralg) - Unknown owner - C:\WINDOWS\TEMP\muciompehk.exe (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE (file missing)
O23 - Service: Composant de commande centrale Trend Micro (SfCtlCom) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
O23 - Service: sofatnet Service (sofatnet) - Sigma Designs In - C:\WINDOWS\system32\sofatnet.exe
O23 - Service: Trend Micro Unauthorized Change Prevention Service (TMBMServer) - Trend Micro Inc. - C:\Program Files\Trend Micro\BM\TMBMSRV.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
O23 - Service: TuneUp Drive Defrag Service (tuneup.defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (tuneup.programstatisticssvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

67 réponses

Précédent
Réponse 21 / 67
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
re,


pas grave pour ZHPFix .... passe à la suite .....


0
Réponse 22 / 67
fab57
 
voici le rapport de combofix
bonne réception


ComboFix 09-09-18.02 - FABIEN 20/09/2009 13:30.1.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1790.1368 [GMT 2:00]
Lancé depuis: d:\documents and settings\FABIEN\Bureau\CFix.exe
Commutateurs utilisés :: d:\documents and settings\FABIEN\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\Fichiers communs\WindowsUpdate.zip
c:\windows\Alcmtr.exe
c:\windows\Fonts\mlog
c:\windows\Installer\282ac.msp
c:\windows\irc.txt
c:\windows\system32\Install.txt
d:\documents and settings\All Users\Application Data\atyvihab.reg
d:\documents and settings\All Users\Application Data\gubirot.com
d:\documents and settings\All Users\Application Data\kofi.com
d:\documents and settings\All Users\Application Data\utyhy.pif
d:\documents and settings\All Users\Application Data\xucex.dl
d:\documents and settings\All Users\Documents\fuquxenas.ban
d:\documents and settings\All Users\Documents\ivep.inf
d:\documents and settings\All Users\Documents\pylequkof.inf
d:\documents and settings\All Users\Documents\qipeva._dl
d:\documents and settings\All Users\Documents\udifafixu.dl
d:\documents and settings\All Users\Documents\uxybodite.dll
d:\documents and settings\All Users\Documents\wewafid.inf
d:\documents and settings\FABIEN\Application Data\igijatytu.bin
d:\documents and settings\FABIEN\Application Data\xuwy.bat
d:\documents and settings\FABIEN\Application Data\yxosec.sys
d:\documents and settings\FABIEN\Cookies\goxuwyjoka.bat
d:\documents and settings\FABIEN\Cookies\pivucad.com
d:\documents and settings\FABIEN\Cookies\rifubomy.db
d:\documents and settings\FABIEN\Cookies\tatefihiw.ban
d:\documents and settings\FABIEN\Cookies\togofequfo.reg
d:\documents and settings\FABIEN\Local Settings\Application Data\gozup.scr
d:\documents and settings\FABIEN\Local Settings\Application Data\imafu.ban
d:\documents and settings\FABIEN\Local Settings\Application Data\toware.com
d:\documents and settings\FABIEN\Local Settings\Application Data\xakejuguby.vbs
d:\documents and settings\FABIEN\Local Settings\Application Data\xywacuruze._dl

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-20 au 2009-09-20 ))))))))))))))))))))))))))))))))))))
.

2009-09-20 09:56 . 2009-09-20 09:56 -------- d-----w- d:\documents and settings\Propriétaire
2009-09-20 09:46 . 2009-09-20 09:46 2272 ----a-w- d:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-09-20 07:42 . 2009-09-20 07:42 -------- d-----w- d:\documents and settings\FABIEN\Application Data\Malwarebytes
2009-09-20 07:42 . 2009-09-20 07:42 -------- d-----w- d:\documents and settings\All Users\Application Data\Malwarebytes
2009-09-20 06:59 . 2009-09-20 07:03 -------- d-----w- c:\program files\ZHPFix
2009-09-19 12:24 . 2009-09-19 17:47 -------- d-----w- C:\UsbFix
2009-09-19 08:46 . 2009-09-20 09:33 -------- d-----w- c:\program files\ZHPDiag
2009-09-18 20:51 . 2009-09-18 20:51 -------- d-----w- d:\documents and settings\FABIEN\Local Settings\Application Data\Trend Micro
2009-09-18 20:41 . 2009-09-18 20:41 -------- d-----w- d:\documents and settings\LocalService\Local Settings\Application Data\Trend Micro
2009-09-18 20:39 . 2009-09-20 11:34 -------- d-----w- c:\program files\Trend Micro
2009-09-18 19:48 . 2009-09-18 19:58 -------- d-----w- d:\documents and settings\FABIEN\.housecall6.6
2009-09-18 11:16 . 2009-09-18 11:16 -------- d-----r- d:\documents and settings\LocalService\Favoris
2009-09-18 10:52 . 2009-03-24 14:07 55640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-09-16 23:03 . 2009-09-16 23:17 634912 --sha-w- c:\windows\system32\drivers\fidbox.dat
2009-09-16 19:48 . 2009-09-20 08:49 -------- d-----w- c:\program files\a-squared Free
2009-09-16 19:40 . 2009-09-16 19:40 -------- d-----w- d:\documents and settings\FABIEN\Application Data\ErrorExpert
2009-09-15 11:09 . 2009-09-15 11:09 11504 ----a-w- d:\documents and settings\FABIEN\Local Settings\Application Data\huzo.dat
2009-09-06 19:21 . 2009-09-20 09:38 -------- d-----w- d:\documents and settings\FABIEN\Local Settings\Application Data\Google
2009-09-06 11:34 . 2009-09-20 10:47 -------- d-----w- c:\program files\Google
2009-09-06 11:34 . 2009-09-06 11:36 -------- d--h--w- c:\windows\msdownld.tmp
2009-09-05 14:29 . 2009-09-05 14:29 604488 ----a-w- c:\windows\system32\TUProgSt.exe
2009-09-05 14:29 . 2009-07-15 09:48 29000 ----a-w- c:\windows\system32\uxtuneup.dll
2009-09-05 14:29 . 2009-09-05 14:29 361288 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-09-05 14:29 . 2009-09-05 14:29 -------- d-----w- d:\documents and settings\FABIEN\Application Data\TuneUp Software
2009-09-05 14:28 . 2009-09-05 14:28 -------- d-----w- d:\documents and settings\All Users\Application Data\TuneUp Software
2009-09-05 14:28 . 2009-09-20 09:58 -------- d-----w- c:\program files\TuneUp Utilities 2009
2009-09-05 14:28 . 2009-09-05 14:28 -------- d-sh--w- d:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-09-05 13:58 . 2009-09-20 09:34 -------- d-----w- d:\documents and settings\All Users\Application Data\Lavasoft
2009-09-05 13:58 . 2009-09-20 09:34 -------- d-----w- c:\program files\Lavasoft
2009-09-05 11:48 . 2009-09-16 23:14 -------- d-----w- d:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-09-05 11:48 . 2009-09-05 11:48 -------- d-----w- c:\program files\Kaspersky Lab
2009-09-02 18:18 . 2009-09-02 18:18 -------- d-sh--w- d:\documents and settings\FABIEN\IECompatCache
2009-08-29 10:36 . 2009-08-29 10:36 -------- d-----w- d:\documents and settings\FABIEN\Local Settings\Application Data\Ahead
2009-08-29 10:33 . 2009-08-29 10:33 -------- d-----w- d:\documents and settings\FABIEN\Application Data\Ahead
2009-08-29 10:30 . 2009-09-20 09:55 -------- d-----w- c:\program files\Fichiers communs\Ahead
2009-08-29 10:30 . 2009-08-29 10:30 -------- d-----w- c:\program files\Nero
2009-08-27 22:10 . 2009-08-27 22:10 664 ----a-w- c:\windows\system32\d3d9caps.dat
2009-08-27 19:40 . 2009-09-05 21:30 -------- d-----w- d:\documents and settings\FABIEN\Application Data\FileZilla
2009-08-27 19:39 . 2009-08-27 19:40 -------- d-----w- c:\program files\FileZilla FTP Client

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-20 11:06 . 2009-09-20 11:06 -------- d-----w- c:\program files\CCleaner
2009-09-20 10:51 . 2004-08-16 15:41 84526 ----a-w- c:\windows\system32\perfc00C.dat
2009-09-20 10:51 . 2004-08-16 15:41 510324 ----a-w- c:\windows\system32\perfh00C.dat
2009-09-20 10:00 . 2009-08-04 22:16 -------- d-----w- c:\program files\Windows Media Connect 2
2009-09-16 23:17 . 2009-09-16 23:03 9560 --sha-w- c:\windows\system32\drivers\fidbox.idx
2009-09-16 18:36 . 2009-09-16 18:36 15806 ----a-w- c:\program files\Fichiers communs\qepu.db
2009-09-16 18:36 . 2009-09-16 18:36 13368 ----a-w- c:\program files\Fichiers communs\himo.lib
2009-08-25 16:18 . 2009-08-06 17:49 44776 ----a-w- d:\documents and settings\FABIEN\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-20 10:42 . 2009-08-07 16:39 -------- d-----w- d:\documents and settings\FABIEN\Application Data\CopyTrans
2009-08-20 09:59 . 2009-08-20 09:54 -------- d-----w- d:\documents and settings\FABIEN\Application Data\CopyTransPhoto
2009-08-20 08:47 . 2009-08-20 08:47 -------- d-----w- d:\documents and settings\All Users\Application Data\iPodtoComputer
2009-08-20 08:47 . 2009-08-20 08:47 -------- d-----w- c:\program files\Cucusoft
2009-08-19 11:02 . 2009-08-19 11:02 -------- d-----w- d:\documents and settings\FABIEN\Application Data\AdobeUM
2009-08-18 12:03 . 2009-08-18 12:03 -------- d-----w- c:\program files\MSBuild
2009-08-18 12:02 . 2009-08-18 12:02 -------- d-----w- c:\program files\Reference Assemblies
2009-08-18 11:56 . 2009-08-18 11:56 -------- d-----w- c:\program files\MSXML 6.0
2009-08-18 11:11 . 2009-08-18 11:13 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-08-18 11:10 . 2006-06-30 00:37 -------- d-----w- c:\program files\Java
2009-08-07 16:34 . 2009-08-07 16:34 -------- d-----w- d:\documents and settings\FABIEN\Application Data\WindSolutions
2009-08-07 16:34 . 2009-08-07 16:34 -------- d-----w- d:\documents and settings\All Users\Application Data\WindSolutions
2009-08-06 18:12 . 2009-08-06 18:12 -------- d-----w- d:\documents and settings\FABIEN\Application Data\CyberLink
2009-08-06 18:12 . 2009-08-05 11:01 -------- d-----w- d:\documents and settings\All Users\Application Data\Cyberlink
2009-08-06 17:48 . 2009-08-06 17:47 -------- d-----w- c:\program files\QuickTime
2009-08-06 17:42 . 2009-08-04 19:51 -------- d-----w- c:\program files\Fichiers communs\Apple
2009-08-06 17:38 . 2006-10-07 22:35 -------- d-----w- c:\program files\K-Lite Codec Pack
2009-08-06 17:38 . 2009-08-05 18:45 -------- d-----w- d:\documents and settings\FAB\Application Data\Apple Computer
2009-08-05 22:24 . 2009-08-05 10:33 12328 ----a-w- d:\documents and settings\FAB\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-05 18:43 . 2009-08-05 18:43 -------- d-----w- d:\documents and settings\All Users\Application Data\Apple
2009-08-05 11:25 . 2009-08-05 11:24 -------- d-----w- d:\documents and settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-08-05 11:24 . 2009-08-05 11:24 -------- d-----w- c:\program files\iPod
2009-08-05 11:24 . 2009-08-05 11:22 -------- d-----w- d:\documents and settings\All Users\Application Data\Apple Computer
2009-08-05 11:22 . 2009-08-04 20:57 -------- d-----w- c:\program files\iTunes
2009-08-05 11:22 . 2009-08-05 11:22 -------- d-----w- d:\documents and settings\All Users\Application Data\OD2
2009-08-05 11:22 . 2009-08-05 11:22 -------- d-----w- d:\documents and settings\FABIEN\Application Data\OD2
2009-08-05 11:22 . 2009-08-05 11:22 -------- d-----w- d:\documents and settings\FABIEN\Application Data\Apple Computer
2009-08-05 11:13 . 2009-08-05 11:13 -------- d-----w- d:\documents and settings\All Users\Application Data\Downloaded Installations
2009-08-05 11:01 . 2009-08-05 11:01 -------- d-----w- d:\documents and settings\All Users\Application Data\AOL
2009-08-04 20:31 . 2009-08-04 20:31 -------- d-----w- c:\program files\Alwil Software
2009-08-04 20:12 . 2009-08-04 20:12 -------- d-----w- c:\program files\WindSolutions
2009-08-04 19:53 . 2009-08-04 19:53 -------- d-----w- c:\program files\Bonjour
2009-08-04 19:52 . 2009-08-04 19:52 -------- d-----w- c:\program files\Apple Software Update
2009-08-04 19:16 . 2006-10-07 08:35 -------- d-----w- c:\program files\Fichiers communs\Kaspersky Lab
2009-07-17 18:56 . 2004-08-16 15:39 58880 ----a-w- c:\windows\system32\atl.dll
2009-06-26 16:18 . 2004-08-16 15:41 663552 ----a-w- c:\windows\system32\wininet.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-12-01 7311360]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2005-12-01 86016]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2005-12-01 1519616]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2006-02-10 15969280]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
ChkDisk.lnk - c:\windows\system32\rundll32.exe [2004-8-16 33792]

c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
ChkDisk.lnk - c:\windows\system32\rundll32.exe [2004-8-16 33792]

c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
ChkDisk.lnk - c:\windows\system32\rundll32.exe [2004-8-16 33792]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="c:\windows\system32\logonui.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="d:\program files\ITUNE\iTunesHelper.exe"
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\\AOL 9.0\\aol.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"d:\\Program Files\\ITUNE\\iTunes.exe"=

R1 Klmc;Klmc;c:\windows\system32\drivers\klmc.sys [30/08/2005 14:52 10995]
R2 tuneup.programstatisticssvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [05/09/2009 16:29 604488]
S1 bee5e174;bee5e174;c:\windows\system32\drivers\bee5e174.sys --> c:\windows\system32\drivers\bee5e174.sys [?]
.
Contenu du dossier 'Tâches planifiées'

2009-09-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-09-20 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2009-07-16 09:00]
.
.
------- Examen supplémentaire -------
.
mWindow Title =
FF - ProfilePath - d:\documents and settings\FABIEN\Application Data\Mozilla\Firefox\Profiles\wicaas86.default\
FF - component: c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\components\KavLinkFilter.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF - plugin: d:\program files\ITUNE\Mozilla Plugins\npitunes.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - ORPHELINS SUPPRIMES - - - -

Notify-dimsntfy - (no file)
AddRemove-digifast - d:\documents and settings\FABIEN\Application Data\digifast\DFUninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-20 13:34
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\ð•€|ÿÿÿÿ.•€|ù•Ñw*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3176)
c:\windows\system32\msi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Bonjour\mDNSResponder.exe
c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
c:\apps\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wdfmgr.exe
c:\apps\Powercinema\Kernel\TV\CLSched.exe
.
**************************************************************************
.
Heure de fin: 2009-09-20 13:37 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-09-20 11:37

Avant-CF: 16 643 534 848 octets libres
Après-CF: 17 318 625 280 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect /usepmtimer

Current=3 Default=3 Failed=4 LastKnownGood=1 Sets=1,2,3,4
236 --- E O F --- 2009-08-18 18:43
0
Réponse 23 / 67
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Bon .... on avance .... ^^




fais ceci dans l'ordre :


1- Avoir accès aux fichiers cachés :

Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
* "Afficher les fichiers et dossiers cachés" ---> coché
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )



2- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :
d:\documents and settings\FABIEN\Local Settings\Application Data\huzo.dat


Clique sur Send File ( = " Envoyer le fichier " ).

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

petit tuto > https://www.commentcamarche.net/faq/8633-legitimite-d-un-fichier-ou-processus-douteux#les-bonnes-adresses


Fais de même pour :

c:\program files\Fichiers communs\qepu.db
c:\program files\Fichiers communs\himo.lib
c:\windows\system32\drivers\bee5e174.sys

Poste moi donc ces 4 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et fait la suite ...



==========================

3- Télécharge gmer sur le bureau et dézippe-le (clic droit et extraire ici) :
http://www2.gmer.net/gmer.zip

* Double-clique sur gmer.exe sur le bureau. Si ton antivirus réagit, ne t'inquiète pas et ignore l'alerte.
* Clique sur l'onglet "rootkit", puis clique sur scan.
* A la fin du scan, clique sur le bouton copy.
* Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note.
* poste le rapport stp ...


0
Réponse 24 / 67
fab57
 
Bonjour merci beaucoup déja de tout le boulot que vs faites

voici le premier fichier
je serai au travail toute la journée je finirai ce soir

bonne journée a vous



Fichier huzo.dat reçu le 2009.09.21 05:37:15 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.09.21 -
AhnLab-V3 5.0.0.2 2009.09.19 -
AntiVir 7.9.1.19 2009.09.18 -
Antiy-AVL 2.0.3.7 2009.09.18 -
Authentium 5.1.2.4 2009.09.20 -
Avast 4.8.1351.0 2009.09.20 -
AVG 8.5.0.412 2009.09.20 -
BitDefender 7.2 2009.09.21 -
CAT-QuickHeal 10.00 2009.09.19 -
ClamAV 0.94.1 2009.09.21 -
Comodo 2387 2009.09.21 -
DrWeb 5.0.0.12182 2009.09.21 -
eSafe 7.0.17.0 2009.09.17 -
eTrust-Vet 31.6.6746 2009.09.18 -
F-Prot 4.5.1.85 2009.09.20 -
F-Secure 8.0.14470.0 2009.09.21 -
Fortinet 3.120.0.0 2009.09.21 -
GData 19 2009.09.21 -
Ikarus T3.1.1.72.0 2009.09.21 -
Jiangmin 11.0.800 2009.09.20 -
K7AntiVirus 7.10.849 2009.09.19 -
Kaspersky 7.0.0.125 2009.09.21 -
McAfee 5747 2009.09.20 -
McAfee+Artemis 5747 2009.09.20 -
McAfee-GW-Edition 6.8.5 2009.09.20 -
Microsoft 1.5005 2009.09.21 -
NOD32 4441 2009.09.19 -
Norman 6.01.09 2009.09.18 -
nProtect 2009.1.8.0 2009.09.20 -
Panda 10.0.2.2 2009.09.20 -
PCTools 4.4.2.0 2009.09.20 -
Prevx 3.0 2009.09.21 -
Rising 21.48.00.00 2009.09.21 -
Sophos 4.45.0 2009.09.21 -
Sunbelt 3.2.1858.2 2009.09.20 -
Symantec 1.4.4.12 2009.09.21 -
TheHacker 6.5.0.2.012 2009.09.18 -
TrendMicro 8.950.0.1094 2009.09.21 -
VBA32 3.12.10.10 2009.09.20 -
ViRobot 2009.9.21.1944 2009.09.21 -
VirusBuster 4.6.5.0 2009.09.20 -
Information additionnelle
File size: 11504 bytes
MD5...: 971e6a419620c153f56192a6d58a6fc0
SHA1..: 5d2ba0ee37b36397a9049458f187219e1222bfe7
SHA256: f2dab7c7a180c096ffe8d2ad9873d25f524aa16b0f54ffc0dacdc0c078e5e015
ssdeep: 192:+E0wwPlpnW+0lf3VB3InbhxmKRBO00XPwU3SBJkFttDR+t9K36Mcw62klCqc
KBQo:lGTn0lf3Q1xDp0XYUCYv1+e36Mcw3Rqj
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 67
fab57
 
Fichier qepu.db reçu le 2009.09.21 05:42:51 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 50 et 71 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.09.21 -
AhnLab-V3 5.0.0.2 2009.09.19 -
AntiVir 7.9.1.19 2009.09.18 -
Antiy-AVL 2.0.3.7 2009.09.18 -
Authentium 5.1.2.4 2009.09.20 -
Avast 4.8.1351.0 2009.09.20 -
AVG 8.5.0.412 2009.09.20 -
BitDefender 7.2 2009.09.21 -
CAT-QuickHeal 10.00 2009.09.19 -
ClamAV 0.94.1 2009.09.21 -
Comodo 2387 2009.09.21 -
DrWeb 5.0.0.12182 2009.09.21 -
eSafe 7.0.17.0 2009.09.17 -
eTrust-Vet 31.6.6746 2009.09.18 -
F-Prot 4.5.1.85 2009.09.20 -
F-Secure 8.0.14470.0 2009.09.21 -
Fortinet 3.120.0.0 2009.09.21 -
GData 19 2009.09.21 -
Ikarus T3.1.1.72.0 2009.09.21 -
Jiangmin 11.0.800 2009.09.20 -
K7AntiVirus 7.10.849 2009.09.19 -
Kaspersky 7.0.0.125 2009.09.21 -
McAfee 5747 2009.09.20 -
McAfee+Artemis 5747 2009.09.20 -
McAfee-GW-Edition 6.8.5 2009.09.20 -
Microsoft 1.5005 2009.09.21 -
NOD32 4441 2009.09.19 -
Norman 6.01.09 2009.09.18 -
nProtect 2009.1.8.0 2009.09.20 -
Panda 10.0.2.2 2009.09.20 -
PCTools 4.4.2.0 2009.09.20 -
Prevx 3.0 2009.09.21 -
Rising 21.48.00.00 2009.09.21 -
Sophos 4.45.0 2009.09.21 -
Sunbelt 3.2.1858.2 2009.09.20 -
Symantec 1.4.4.12 2009.09.21 -
TheHacker 6.5.0.2.012 2009.09.18 -
TrendMicro 8.950.0.1094 2009.09.21 -
VBA32 3.12.10.10 2009.09.20 -
ViRobot 2009.9.21.1944 2009.09.21 -
VirusBuster 4.6.5.0 2009.09.20 -
Information additionnelle
File size: 15806 bytes
MD5...: 4180819df4a5222a8296c7f0f6bbdf85
SHA1..: 40392e425a31d0d2ab7dd0c585cb95c8554a2290
SHA256: 258d66112fa125b4ae262e46723ea91999f6b577ed2ac3a4bfe055e1a45a8a7b
ssdeep: 384:vChBG6ROdaFW09L3sDaZl5NTpj3PYyeDn3Xrbeh8YXu:vChhRhf9L3sDal/3
AyereVXu
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
0
Réponse 26 / 67
fab57
 
Fichier himo.lib reçu le 2009.09.21 05:46:37 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.09.21 -
AhnLab-V3 5.0.0.2 2009.09.19 -
AntiVir 7.9.1.19 2009.09.18 -
Antiy-AVL 2.0.3.7 2009.09.18 -
Authentium 5.1.2.4 2009.09.20 -
Avast 4.8.1351.0 2009.09.20 -
AVG 8.5.0.412 2009.09.20 -
BitDefender 7.2 2009.09.21 -
CAT-QuickHeal 10.00 2009.09.19 -
ClamAV 0.94.1 2009.09.21 -
Comodo 2387 2009.09.21 -
DrWeb 5.0.0.12182 2009.09.21 -
eSafe 7.0.17.0 2009.09.17 -
eTrust-Vet 31.6.6746 2009.09.18 -
F-Prot 4.5.1.85 2009.09.20 -
F-Secure 8.0.14470.0 2009.09.21 -
Fortinet 3.120.0.0 2009.09.21 -
GData 19 2009.09.21 -
Ikarus T3.1.1.72.0 2009.09.21 -
Jiangmin 11.0.800 2009.09.20 -
K7AntiVirus 7.10.849 2009.09.19 -
Kaspersky 7.0.0.125 2009.09.21 -
McAfee 5747 2009.09.20 -
McAfee+Artemis 5747 2009.09.20 -
McAfee-GW-Edition 6.8.5 2009.09.20 -
Microsoft 1.5005 2009.09.21 -
NOD32 4441 2009.09.19 -
Norman 6.01.09 2009.09.18 -
nProtect 2009.1.8.0 2009.09.20 -
Panda 10.0.2.2 2009.09.20 -
PCTools 4.4.2.0 2009.09.20 -
Prevx 3.0 2009.09.21 -
Rising 21.48.00.00 2009.09.21 -
Sophos 4.45.0 2009.09.21 -
Sunbelt 3.2.1858.2 2009.09.20 -
Symantec 1.4.4.12 2009.09.21 -
TheHacker 6.5.0.2.012 2009.09.18 -
TrendMicro 8.950.0.1094 2009.09.21 -
VBA32 3.12.10.10 2009.09.20 -
ViRobot 2009.9.21.1944 2009.09.21 -
VirusBuster 4.6.5.0 2009.09.20 -
Information additionnelle
File size: 13368 bytes
MD5...: be0032f4c4fae544ff2e8c78fc3a218b
SHA1..: 06305ca876b35fa824085660f34d6714e9590586
SHA256: b0d127713bc0099fd65b51f8a8d92eab0fd70a87b15cc49112617313c6cab6d7
ssdeep: 384:NkuwuwahJCXbbs8q9DdKKIZtQMDUgUomaIiBMy:NkSJCc8CDdKnZTH3mq6y
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: MPEG Video (100.0%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
0
Réponse 27 / 67
fab57
 
Par contre je n'ai pas ce fichier la ?

c:\windows\system32\drivers\bee5e174.sys
0
Réponse 28 / 67
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Re,


pas grave pour le fichier bee5e174.sys ...


passe à GMER stp .....


0
Réponse 29 / 67
fab57
 
Bonsoir voici le rapport GMER

GMER 1.0.15.15087 - http://www.gmer.net
Rootkit scan 2009-09-21 19:47:50
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: D:\DOCUME~1\FABIEN\LOCALS~1\Temp\fwloikog.sys


---- System - GMER 1.0.15 ----

SSDT BAF4B16E ZwCreateKey
SSDT BAF4B164 ZwCreateThread
SSDT BAF4B173 ZwDeleteKey
SSDT BAF4B17D ZwDeleteValueKey
SSDT BAF4B182 ZwLoadKey
SSDT BAF4B150 ZwOpenProcess
SSDT BAF4B155 ZwOpenThread
SSDT BAF4B18C ZwReplaceKey
SSDT BAF4B187 ZwRestoreKey
SSDT BAF4B178 ZwSetValueKey
SSDT BAF4B15F ZwTerminateProcess

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Fastfat \Fat B421CC8A

AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\controlset001\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}\Properties@DeviceType 2
Reg HKLM\SYSTEM\controlset001\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}\Properties@DeviceCharacteristics 256
Reg HKLM\SYSTEM\controlset001\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\Properties@DeviceType 7
Reg HKLM\SYSTEM\controlset001\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\Properties@DeviceCharacteristics 256
Reg HKLM\SYSTEM\controlset001\Control\Class\{4D36E969-E325-11CE-BFC1-08002BE10318}\Properties@DeviceType 4
Reg HKLM\SYSTEM\controlset001\Control\Class\{4D36E969-E325-11CE-BFC1-08002BE10318}\Properties@DeviceCharacteristics 256
Reg HKLM\SYSTEM\controlset001\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties@DeviceType 4
Reg HKLM\SYSTEM\controlset001\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties@DeviceCharacteristics 256
Reg HKLM\SYSTEM\controlset001\Control\Class\{4D36E97B-E325-11CE-BFC1-08002BE10318}\Properties@DeviceType 4
Reg HKLM\SYSTEM\controlset001\Control\Class\{4D36E97B-E325-11CE-BFC1-08002BE10318}\Properties@DeviceCharacteristics 256
Reg HKLM\SYSTEM\controlset001\Control\Class\{4D36E980-E325-11CE-BFC1-08002BE10318}\Properties@DeviceType 7
Reg HKLM\SYSTEM\controlset001\Control\Class\{4D36E980-E325-11CE-BFC1-08002BE10318}\Properties@DeviceCharacteristics 256
Reg HKLM\SYSTEM\controlset001\Services\MRxDAV\EncryptedDirectories@
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq@start 1
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq@type 1
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq@group file system
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq@imagepath \systemroot\system32\drivers\kbiwkmbppqpxmn.sys
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\main (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\main@aid 10438
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\main@sid 0
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\main@cmddelay 14400
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\main\delete (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\main\injector (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\main\injector@* kbiwkmwsp.dll
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\main\tasks (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\modules (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\modules@kbiwkmrk.sys \systemroot\system32\drivers\kbiwkmbppqpxmn.sys
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\modules@kbiwkmcmd.dll \systemroot\system32\kbiwkmjdskiryt.dll
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\modules@kbiwkmlog.dat \systemroot\system32\kbiwkmgodruyap.dat
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\modules@kbiwkmwsp.dll \systemroot\system32\kbiwkmqqothtxu.dll
Reg HKLM\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\modules@kbiwkm.dat \systemroot\system32\kbiwkmlolexvky.dat
Reg HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}\Properties@DeviceType 2
Reg HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}\Properties@DeviceCharacteristics 256
Reg HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\Properties@DeviceType 7
Reg HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\Properties@DeviceCharacteristics 256
Reg HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E969-E325-11CE-BFC1-08002BE10318}\Properties@DeviceType 4
Reg HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E969-E325-11CE-BFC1-08002BE10318}\Properties@DeviceCharacteristics 256
Reg HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties@DeviceType 4
Reg HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties@DeviceCharacteristics 256
Reg HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E97B-E325-11CE-BFC1-08002BE10318}\Properties@DeviceType 4
Reg HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E97B-E325-11CE-BFC1-08002BE10318}\Properties@DeviceCharacteristics 256
Reg HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E980-E325-11CE-BFC1-08002BE10318}\Properties@DeviceType 7
Reg HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E980-E325-11CE-BFC1-08002BE10318}\Properties@DeviceCharacteristics 256
Reg HKLM\SYSTEM\CurrentControlSet\Services\MRxDAV\EncryptedDirectories@
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq@start 1
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq@type 1
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq@group file system
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq@imagepath \systemroot\system32\drivers\kbiwkmbppqpxmn.sys
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\main (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\main@aid 10438
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\main@sid 0
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\main@cmddelay 14400
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\main\delete (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\main\injector (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\main\injector@* kbiwkmwsp.dll
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\main\tasks (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\modules (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\modules@kbiwkmrk.sys \systemroot\system32\drivers\kbiwkmbppqpxmn.sys
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\modules@kbiwkmcmd.dll \systemroot\system32\kbiwkmjdskiryt.dll
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\modules@kbiwkmlog.dat \systemroot\system32\kbiwkmgodruyap.dat
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\modules@kbiwkmwsp.dll \systemroot\system32\kbiwkmqqothtxu.dll
Reg HKLM\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\modules@kbiwkm.dat \systemroot\system32\kbiwkmlolexvky.dat

---- EOF - GMER 1.0.15 ----
0
Réponse 30 / 67
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
re,


c'est bien ce qu'il me semblais ...


Tibs semble encore présent .... bizard que ComboFix ne l'ai pas supprimé ...



il me faut encore d'autres infos avant de poursuivre :



1- Télécharge SysProt ( de swatkat ) sur ton bureau :

http://homepages.slingshot.co.nz/~crutches/SysProt/SysProt.exe


!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


* double clique sur "SysProt.exe" pour lancer l'outil .

* clique sur l'onglet "log" :

> coche toutes les cases présentes dans l'encadré "Write to log" .

* Puis clique sur le bouton en bas à droite [Create Log] .

* le scan démarre , laisse travailler l'outil ( même si il semble avoir planté ...)

> Au bout d'un moment, une fenêtre va apparaitre : laisse bien "Scan all drives " coché et clique sur [Start] .

> patiente de nouveau ... attends le message de fin indiquant la creation du rapport et clique sur "OK"


* ferme SysProt et poste via "Cijoint" le rapport "SysProtLog.txt" qui a été sauvegardé sur ton bureau dans ta prochaine réponse ...



==========================

2- Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe
----> Enregistre le sur ton bureau .

Double clique sur l'icone OAD pour le lancer

- nom du fichier à rechercher :
-->tape ou fais un copier coller de :

kbiwkm puis tape sur [entrée]

- Type de recherche : sélectionne l'option 6 puis valide ["entrée"]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

->Sauvegarde ce rapport sur ton Bureau et fais un copier / coller de celui-ci dans ta prochaine réponse ...

0
Réponse 31 / 67
fab57
 
VOICI LE RAPPORT

SysProt AntiRootkit v1.0.1.0
by swatkat

******************************************************************************************
******************************************************************************************

Process:
Name: [System Idle Process]
PID: 0
Hidden: No
Window Visible: No

Name: System
PID: 4
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\smss.exe
PID: 564
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\csrss.exe
PID: 668
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\winlogon.exe
PID: 696
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\services.exe
PID: 764
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\lsass.exe
PID: 788
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 980
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1044
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1140
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1212
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1408
Hidden: No
Window Visible: No
0
Réponse 32 / 67
fab57
 
voici l'autre rapport

21/09/2009 ---- 20:34:27,98

----------------------------------
§§§§§§ [kbiwkm] §§§§§§
----------------------------------
[X] Registre
[ ] Fichier (rapide)
[ ] Fichier (disque systeme)
[X] Fichier (complete)




********************
[Registre]
********************


[HKEY_LOCAL_MACHINE\SYSTEM\controlset001\Enum\Root\LEGACY_KBIWKMLTLTXUOQ]

[HKEY_LOCAL_MACHINE\SYSTEM\controlset001\Enum\Root\LEGACY_KBIWKMLTLTXUOQ\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\controlset001\Enum\Root\LEGACY_KBIWKMLTLTXUOQ\0000]
"Service"="kbiwkmltltxuoq"

[HKEY_LOCAL_MACHINE\SYSTEM\controlset001\Enum\Root\LEGACY_KBIWKMLTLTXUOQ\0000]
"DeviceDesc"="kbiwkmltltxuoq"

[HKEY_LOCAL_MACHINE\SYSTEM\controlset003\Enum\Root\LEGACY_KBIWKMLTLTXUOQ]

[HKEY_LOCAL_MACHINE\SYSTEM\controlset003\Enum\Root\LEGACY_KBIWKMLTLTXUOQ\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\controlset003\Enum\Root\LEGACY_KBIWKMLTLTXUOQ\0000]
"Service"="kbiwkmltltxuoq"

[HKEY_LOCAL_MACHINE\SYSTEM\controlset003\Enum\Root\LEGACY_KBIWKMLTLTXUOQ\0000]
"DeviceDesc"="kbiwkmltltxuoq"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KBIWKMLTLTXUOQ]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KBIWKMLTLTXUOQ\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KBIWKMLTLTXUOQ\0000]
"Service"="kbiwkmltltxuoq"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KBIWKMLTLTXUOQ\0000]
"DeviceDesc"="kbiwkmltltxuoq"

*******************
[Fichier]
*******************



*********************
[Même date]
*********************

Aucun fichier créé à la même date détecté


----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
0
Réponse 33 / 67
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Re,


soit le rapport de SysProt est incomplet , soit tu n'as pas fais la manipe correctement ... recommence SysProtstp et poste le nouveau rapport obtenu ( via "Cijoint" ) pour analyse ...


0
Réponse 34 / 67
fab57
 
voici le rapport sysprolog je pense pas avoir fait de mauvaise manipe par contre c'est assez rapide

http://www.cijoint.fr/cjlink.php?file=cj200909/cij3s3OF3M.txt
0
Réponse 35 / 67
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
bon ....


fais ceci dans un premier temps :


Télécharge OTM (de Old_Timer) sur ton Bureau.

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

* Double clique sur "OTM.exe" pour ouvrir le prg .

* Ensuite rends toi sur cette page > https://www.cjoint.com/?jvwgbensuS

* Puis copie tout le texte qui s' y trouve et colle le dans le cadre de gauche de OTM :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

! Déconnecte toi et ferme toutes tes applications en cours ( navigateur compris ) !

-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ...

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même pour finir la suppression ...

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTM , accepte ( pour que l'outil finisse son boulot ... ).

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTM\MovedFiles"
( " xxxx2009_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).


0
Réponse 36 / 67
fab57
 
voici le rapport comme demande

All processes killed
========== SERVICES/DRIVERS ==========
Service\Driver kbiwkmltltxuoq not found.
Service\Driver kbiwkmltltxuoq not found.
Service\Driver kbiwkmltltxuoq not found.
Service\Driver bee5e174 deleted successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SYSTEM\controlset001\Enum\Root\LEGACY_KBIWKMLTLTXUOQ\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\controlset003\Enum\Root\LEGACY_KBIWKMLTLTXUOQ\ not found.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KBIWKMLTLTXUOQ\ not found.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\kbiwkmltltxuoq\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\kbiwkmltltxuoq\ deleted successfully.
========== FILES ==========
File/Folder C:\Windows\system32\drivers\kbiwkmbppqpxmn.sys not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: FAB
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->FireFox cache emptied: 4871310 bytes

User: FABIEN
->Temp folder emptied: 1281 bytes
File delete failed. D:\Documents and Settings\FABIEN\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 480742 bytes
->Java cache emptied: 121250 bytes
->FireFox cache emptied: 41382630 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes

User: Propriétaire

%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 296120 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 45,05 mb


OTM by OldTimer - Version 3.0.0.6 log created on 09212009_221443

Files moved on Reboot...

Registry entries deleted on Reboot...
0
Réponse 37 / 67
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
bien ....


on va réutiliser GMER pour contrôler :


* Double-clique sur gmer.exe sur le bureau. Si ton antivirus réagit, ne t'inquiète pas et ignore l'alerte.
* Clique sur l'onglet "rootkit", puis clique sur scan.
* A la fin du scan, clique sur le bouton copy.
* Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note.
* poste le nouveau rapport obtenu stp ...

0
Réponse 38 / 67
fab57
 
Voici a nouveau le rapport cette fois je vs le met en fichier lien pour etre sur de nerien oublier


http://www.cijoint.fr/cjlink.php?file=cj200909/cijdSZkSWQ.txt
0
Réponse 39 / 67
fab57
 
Une autre info qui peut vs mettre sur la piste avant de vous contacter j'avais essayé de mettre kapersky impossible de le lancer comme bloqué
depuis vos nettoyage j'arrive a le lancer mais la MAJ ne se fait pas le message est impossible de se connecter
bizarre ...

espérant que cela peut etre vs aide
0
Réponse 40 / 67
fab57
 
autant pour moi en activant firefox en navigateur par défaut Kapersky fonctionne parfaitement
Je lui fait faire un scan du pc peut être que cela vs aidera si je trouve quelque chose

bonne nuit...
0

Discussions similaires

Erreur 3005 sur France TV
Cambodgil -
JeanPierre -

6 réponses
Windows bloqué --> x:\windows\system32>
MO34 -
MisteryBean -

9 réponses
Erreur de lecture sur iptv smarters
Bogs -
bazfile -

1 réponse
Code erreur 3000
Laurent -
JM -

5 réponses
Panne T32 sur telecommande Orange
rayseg22G -
Fifi -

6 réponses