Infection par trojan sous WMP

guigui13 -  
atax11 Messages postés 14 Statut Membre -
Bonjour,
je soupçonne une infection de mon ordinateur au niveau de window media player. Je crains un trojam mais je ne suis pas assez connaisseur pour le vérifier.
Voici un scan sur combofix:

ComboFix 09-10-28.08 - GUIGUI 30/10/2009 19:01.1.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2047.1658 [GMT 1:00]
Lancé depuis: c:\documents and settings\GUIGUI\Bureau\ComboFix.exe
AV: McAfee VirusScan Enterprise *On-access scanning enabled* (Updated) {918A2B0B-2C60-4016-A4AB-E868DEABF7F0}
* Un nouveau point de restauration a été créé

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\pdfforge Toolbar\SearchSettings.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-09-28 au 2009-10-30 ))))))))))))))))))))))))))))))))))))
.

2009-10-28 20:27 . 2009-10-28 20:27 -------- d-----w- c:\documents and settings\GUIGUI\Application Data\Malwarebytes
2009-10-28 20:26 . 2009-10-28 20:26 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-23 11:18 . 2009-10-28 16:42 -------- d-----w- C:\QUARANTINE
2009-10-17 10:02 . 2009-10-18 19:18 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS
2009-10-11 19:10 . 2009-10-11 19:10 -------- d-----w- c:\documents and settings\GUIGUI\Application Data\Search Settings
2009-10-11 19:10 . 2009-10-11 19:10 -------- d-----w- c:\documents and settings\GUIGUI\Application Data\pdfforge
2009-10-11 19:10 . 2009-10-30 18:03 -------- d-----w- c:\program files\pdfforge Toolbar
2009-10-11 19:09 . 2001-10-28 15:42 116224 ----a-w- c:\windows\system32\pdfcmnnt.dll
2009-10-11 19:09 . 2009-10-11 19:10 -------- d-----w- c:\program files\PDFCreator
2009-10-11 19:09 . 1998-07-13 00:08 119568 ----a-w- c:\windows\system32\VB6FR.DLL
2009-10-11 19:09 . 1998-07-13 00:08 59904 ----a-w- c:\windows\system32\MSCC2FR.DLL
2009-10-11 19:09 . 1998-07-13 00:08 141312 ----a-w- c:\windows\system32\MSCMCFR.DLL
2009-10-11 19:09 . 1998-07-05 23:00 23552 ----a-w- c:\windows\system32\MSMPIDE.DLL
2009-10-05 16:29 . 2008-04-13 09:45 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys
2009-10-05 16:29 . 2008-04-13 09:45 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
2009-10-05 16:02 . 2009-10-05 16:02 -------- d-----w- c:\documents and settings\GUIGUI\Application Data\Hewlett-Packard
2009-10-05 16:01 . 2009-10-05 16:01 82380 ----a-w- c:\windows\system32\drivers\AFS2K.SYS
2009-10-05 15:58 . 2009-10-05 15:58 -------- d-----w- c:\program files\Fichiers communs\Hewlett-Packard
2009-10-05 15:58 . 2009-10-05 16:01 -------- d-----w- c:\program files\Hewlett-Packard
2009-10-05 15:57 . 2003-03-09 04:31 94208 ----a-r- c:\windows\system32\HPZipt12.dll
2009-10-05 15:57 . 2003-03-09 04:31 65795 ----a-r- c:\windows\system32\HPZipm12.exe
2009-10-05 15:57 . 2003-03-09 04:31 61699 ----a-r- c:\windows\system32\HPZinw12.exe
2009-10-05 15:57 . 2003-03-09 04:31 57344 ----a-r- c:\windows\system32\HPZisn12.dll
2009-10-05 15:57 . 2003-03-09 04:31 167936 ----a-r- c:\windows\system32\HPZipr12.dll
2009-10-05 15:57 . 2003-03-09 04:31 16080 ----a-r- c:\windows\system32\drivers\HPZipr12.sys
2009-10-05 15:57 . 2003-03-09 04:31 233528 ----a-r- c:\windows\system32\HPZidr12.dll
2009-10-05 15:57 . 2003-03-09 04:31 51024 ----a-r- c:\windows\system32\drivers\hpzid412.sys
2009-10-05 15:55 . 2009-10-05 16:01 20458 ----a-w- c:\windows\hpoins01.dat
2009-10-05 15:55 . 2003-04-05 12:33 16622 ------w- c:\windows\hpomdl01.dat
2009-10-05 15:55 . 2008-04-13 09:47 25856 -c--a-w- c:\windows\system32\dllcache\usbprint.sys
2009-10-05 15:55 . 2008-04-13 09:47 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys
2009-10-05 15:53 . 2008-04-13 09:45 32128 -c--a-w- c:\windows\system32\dllcache\usbccgp.sys
2009-10-05 15:53 . 2008-04-13 09:45 32128 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2009-10-05 15:16 . 2009-10-05 15:16 -------- d-----w- c:\program files\F5

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-30 17:17 . 2001-08-28 12:00 48616 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-30 17:17 . 2001-08-28 12:00 367658 ----a-w- c:\windows\system32\perfh00C.dat
2009-09-20 17:39 . 2009-09-12 13:59 -------- d-----w- c:\program files\eMule
2009-09-19 10:28 . 2009-09-19 10:28 52519 ----a-w- c:\windows\BricoPackUninst.cmd
2009-09-19 10:28 . 2009-09-19 10:27 4835 ----a-w- c:\windows\BricoPackFoldersDelete.cmd
2009-09-19 10:28 . 2009-09-12 11:15 219648 ----a-w- c:\windows\system32\uxtheme.dll
2009-09-17 18:54 . 2009-09-17 18:53 -------- d-----w- c:\documents and settings\All Users\Application Data\WinZip
2009-09-17 17:49 . 2009-09-12 11:26 17472 ----a-w- c:\documents and settings\GUIGUI\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-17 14:59 . 2009-09-17 14:59 -------- d-----w- c:\program files\CCleaner
2009-09-12 14:31 . 2009-09-12 14:31 -------- d-----w- c:\program files\Gadwin Systems
2009-09-12 13:54 . 2009-09-12 13:54 -------- d-----w- c:\program files\Fichiers communs\Nero
2009-09-12 13:53 . 2009-09-12 13:53 -------- d-----w- c:\program files\Ahead
2009-09-12 13:53 . 2009-09-12 13:53 -------- d-----w- c:\program files\Fichiers communs\Ahead
2009-09-12 13:12 . 2009-09-12 13:12 -------- d-----w- c:\documents and settings\GUIGUI\Application Data\AdobeUM
2009-09-12 13:12 . 2009-09-12 12:51 -------- d-----w- c:\program files\WinTV
2009-09-12 13:11 . 2009-09-12 12:52 -------- d-----w- c:\program files\vtplus
2009-09-12 12:39 . 2009-09-12 12:39 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-09-12 12:35 . 2009-09-12 12:35 -------- d-----w- c:\program files\AGEIA Technologies
2009-09-12 12:35 . 2009-09-12 12:35 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2009-09-12 12:32 . 2009-09-12 12:32 -------- d-----w- c:\documents and settings\GUIGUI\Application Data\vlc
2009-09-12 12:30 . 2009-09-12 12:30 -------- d-----w- c:\program files\VideoLAN
2009-09-12 11:56 . 2009-09-12 11:56 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee
2009-09-12 11:56 . 2009-09-12 11:56 -------- d-----w- c:\program files\Fichiers communs\Cisco Systems
2009-09-12 11:56 . 2009-09-12 11:56 -------- d-----w- c:\program files\McAfee
2009-09-12 11:56 . 2009-09-12 11:56 -------- d-----w- c:\program files\Fichiers communs\McAfee
2009-09-12 11:05 . 2009-09-12 11:05 -------- d-----w- c:\program files\microsoft frontpage
2009-09-12 11:02 . 2009-09-12 11:02 21892 ----a-w- c:\windows\system32\emptyregdb.dat
2009-09-12 11:02 . 2009-09-12 11:02 -------- d-----w- c:\program files\Services en ligne
2009-08-26 20:40 . 2009-08-26 20:40 21568 ----a-w- c:\windows\system32\drivers\HPZius12.sys
2009-08-06 17:24 . 2009-09-12 11:23 327896 ----a-w- c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2009-09-12 11:23 209632 ----a-w- c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2009-09-12 11:23 35552 ----a-w- c:\windows\system32\wups.dll
2009-08-06 17:24 . 2008-10-16 12:09 44768 ----a-w- c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2009-09-12 11:15 53472 ----a-w- c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2009-09-12 11:15 96480 ----a-w- c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2009-09-12 11:23 575704 ----a-w- c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2009-09-12 11:15 1929952 ----a-w- c:\windows\system32\wuaueng.dll
2009-08-05 09:00 . 2009-09-12 11:15 205312 ----a-w- c:\windows\system32\mswebdvd.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2009-07-31 00:00 698880 ----a-w- c:\program files\pdfforge Toolbar\pdfforgeToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\program files\pdfforge Toolbar\pdfforgeToolbarIE.dll" [2009-07-31 698880]

[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ShStatEXE"="c:\program files\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2007-02-22 112216]
"McAfeeUpdaterUI"="c:\program files\McAfee\Common Framework\UdaterUI.exe" [2006-12-19 136768]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13684736]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 86016]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SearchSettings"="c:\program files\pdfforge Toolbar\SearchSettings.exe" [2009-07-29 1024512]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-05-07 16862208]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-03-27 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-13 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
hp psc 1000 series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-4-6 147456]
hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-4-6 28672]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\McAfee\\Common Framework\\FrameworkService.exe"=
"c:\\Program Files\\eMule\\emule.exe"=

R3 HCWBT8xx;Hauppauge WinTV 848/9 WDM Video Driver;c:\windows\system32\drivers\HCWBT8XX.sys [12/09/2009 13:50 472644]
S3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1e51x86.sys [12/09/2009 12:37 36864]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - CLASSPNP_2
*NewlyCreated* - MBR
*NewlyCreated* - PCIIDEX_2
*Deregistered* - CLASSPNP_2
*Deregistered* - mbr
*Deregistered* - PCIIDEX_2
.
Contenu du dossier 'Tâches planifiées'

2009-10-05 c:\windows\Tasks\FRU Task 2003-04-06 08:52ewlett-Packard2003-04-06 08:52p psc 1200 series5E771253C1676EBED677BF361FDFC537825E15B8254758487.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-05 22:52]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-30 19:03
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-10-30 19:03
ComboFix-quarantined-files.txt 2009-10-30 18:03

Avant-CF: 102 454 865 920 octets libres
Après-CF: 102 432 411 648 octets libres

- - End Of File - - A59702552FDD93397547B52523763BBF
ComboFix 09-10-28.08 - GUIGUI 30/10/2009 19:01.1.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2047.1658 [GMT 1:00]
Lancé depuis: c:\documents and settings\GUIGUI\Bureau\ComboFix.exe
AV: McAfee VirusScan Enterprise *On-access scanning enabled* (Updated) {918A2B0B-2C60-4016-A4AB-E868DEABF7F0}
* Un nouveau point de restauration a été créé

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\pdfforge Toolbar\SearchSettings.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-09-28 au 2009-10-30 ))))))))))))))))))))))))))))))))))))
.

2009-10-28 20:27 . 2009-10-28 20:27 -------- d-----w- c:\documents and settings\GUIGUI\Application Data\Malwarebytes
2009-10-28 20:26 . 2009-10-28 20:26 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-23 11:18 . 2009-10-28 16:42 -------- d-----w- C:\QUARANTINE
2009-10-17 10:02 . 2009-10-18 19:18 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS
2009-10-11 19:10 . 2009-10-11 19:10 -------- d-----w- c:\documents and settings\GUIGUI\Application Data\Search Settings
2009-10-11 19:10 . 2009-10-11 19:10 -------- d-----w- c:\documents and settings\GUIGUI\Application Data\pdfforge
2009-10-11 19:10 . 2009-10-30 18:03 -------- d-----w- c:\program files\pdfforge Toolbar
2009-10-11 19:09 . 2001-10-28 15:42 116224 ----a-w- c:\windows\system32\pdfcmnnt.dll
2009-10-11 19:09 . 2009-10-11 19:10 -------- d-----w- c:\program files\PDFCreator
2009-10-11 19:09 . 1998-07-13 00:08 119568 ----a-w- c:\windows\system32\VB6FR.DLL
2009-10-11 19:09 . 1998-07-13 00:08 59904 ----a-w- c:\windows\system32\MSCC2FR.DLL
2009-10-11 19:09 . 1998-07-13 00:08 141312 ----a-w- c:\windows\system32\MSCMCFR.DLL
2009-10-11 19:09 . 1998-07-05 23:00 23552 ----a-w- c:\windows\system32\MSMPIDE.DLL
2009-10-05 16:29 . 2008-04-13 09:45 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys
2009-10-05 16:29 . 2008-04-13 09:45 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
2009-10-05 16:02 . 2009-10-05 16:02 -------- d-----w- c:\documents and settings\GUIGUI\Application Data\Hewlett-Packard
2009-10-05 16:01 . 2009-10-05 16:01 82380 ----a-w- c:\windows\system32\drivers\AFS2K.SYS
2009-10-05 15:58 . 2009-10-05 15:58 -------- d-----w- c:\program files\Fichiers communs\Hewlett-Packard
2009-10-05 15:58 . 2009-10-05 16:01 -------- d-----w- c:\program files\Hewlett-Packard
2009-10-05 15:57 . 2003-03-09 04:31 94208 ----a-r- c:\windows\system32\HPZipt12.dll
2009-10-05 15:57 . 2003-03-09 04:31 65795 ----a-r- c:\windows\system32\HPZipm12.exe
2009-10-05 15:57 . 2003-03-09 04:31 61699 ----a-r- c:\windows\system32\HPZinw12.exe
2009-10-05 15:57 . 2003-03-09 04:31 57344 ----a-r- c:\windows\system32\HPZisn12.dll
2009-10-05 15:57 . 2003-03-09 04:31 167936 ----a-r- c:\windows\system32\HPZipr12.dll
2009-10-05 15:57 . 2003-03-09 04:31 16080 ----a-r- c:\windows\system32\drivers\HPZipr12.sys
2009-10-05 15:57 . 2003-03-09 04:31 233528 ----a-r- c:\windows\system32\HPZidr12.dll
2009-10-05 15:57 . 2003-03-09 04:31 51024 ----a-r- c:\windows\system32\drivers\hpzid412.sys
2009-10-05 15:55 . 2009-10-05 16:01 20458 ----a-w- c:\windows\hpoins01.dat
2009-10-05 15:55 . 2003-04-05 12:33 16622 ------w- c:\windows\hpomdl01.dat
2009-10-05 15:55 . 2008-04-13 09:47 25856 -c--a-w- c:\windows\system32\dllcache\usbprint.sys
2009-10-05 15:55 . 2008-04-13 09:47 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys
2009-10-05 15:53 . 2008-04-13 09:45 32128 -c--a-w- c:\windows\system32\dllcache\usbccgp.sys
2009-10-05 15:53 . 2008-04-13 09:45 32128 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2009-10-05 15:16 . 2009-10-05 15:16 -------- d-----w- c:\program files\F5

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-30 17:17 . 2001-08-28 12:00 48616 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-30 17:17 . 2001-08-28 12:00 367658 ----a-w- c:\windows\system32\perfh00C.dat
2009-09-20 17:39 . 2009-09-12 13:59 -------- d-----w- c:\program files\eMule
2009-09-19 10:28 . 2009-09-19 10:28 52519 ----a-w- c:\windows\BricoPackUninst.cmd
2009-09-19 10:28 . 2009-09-19 10:27 4835 ----a-w- c:\windows\BricoPackFoldersDelete.cmd
2009-09-19 10:28 . 2009-09-12 11:15 219648 ----a-w- c:\windows\system32\uxtheme.dll
2009-09-17 18:54 . 2009-09-17 18:53 -------- d-----w- c:\documents and settings\All Users\Application Data\WinZip
2009-09-17 17:49 . 2009-09-12 11:26 17472 ----a-w- c:\documents and settings\GUIGUI\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-17 14:59 . 2009-09-17 14:59 -------- d-----w- c:\program files\CCleaner
2009-09-12 14:31 . 2009-09-12 14:31 -------- d-----w- c:\program files\Gadwin Systems
2009-09-12 13:54 . 2009-09-12 13:54 -------- d-----w- c:\program files\Fichiers communs\Nero
2009-09-12 13:53 . 2009-09-12 13:53 -------- d-----w- c:\program files\Ahead
2009-09-12 13:53 . 2009-09-12 13:53 -------- d-----w- c:\program files\Fichiers communs\Ahead
2009-09-12 13:12 . 2009-09-12 13:12 -------- d-----w- c:\documents and settings\GUIGUI\Application Data\AdobeUM
2009-09-12 13:12 . 2009-09-12 12:51 -------- d-----w- c:\program files\WinTV
2009-09-12 13:11 . 2009-09-12 12:52 -------- d-----w- c:\program files\vtplus
2009-09-12 12:39 . 2009-09-12 12:39 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-09-12 12:35 . 2009-09-12 12:35 -------- d-----w- c:\program files\AGEIA Technologies
2009-09-12 12:35 . 2009-09-12 12:35 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2009-09-12 12:32 . 2009-09-12 12:32 -------- d-----w- c:\documents and settings\GUIGUI\Application Data\vlc
2009-09-12 12:30 . 2009-09-12 12:30 -------- d-----w- c:\program files\VideoLAN
2009-09-12 11:56 . 2009-09-12 11:56 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee
2009-09-12 11:56 . 2009-09-12 11:56 -------- d-----w- c:\program files\Fichiers communs\Cisco Systems
2009-09-12 11:56 . 2009-09-12 11:56 -------- d-----w- c:\program files\McAfee
2009-09-12 11:56 . 2009-09-12 11:56 -------- d-----w- c:\program files\Fichiers communs\McAfee
2009-09-12 11:05 . 2009-09-12 11:05 -------- d-----w- c:\program files\microsoft frontpage
2009-09-12 11:02 . 2009-09-12 11:02 21892 ----a-w- c:\windows\system32\emptyregdb.dat
2009-09-12 11:02 . 2009-09-12 11:02 -------- d-----w- c:\program files\Services en ligne
2009-08-26 20:40 . 2009-08-26 20:40 21568 ----a-w- c:\windows\system32\drivers\HPZius12.sys
2009-08-06 17:24 . 2009-09-12 11:23 327896 ----a-w- c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2009-09-12 11:23 209632 ----a-w- c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2009-09-12 11:23 35552 ----a-w- c:\windows\system32\wups.dll
2009-08-06 17:24 . 2008-10-16 12:09 44768 ----a-w- c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2009-09-12 11:15 53472 ----a-w- c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2009-09-12 11:15 96480 ----a-w- c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2009-09-12 11:23 575704 ----a-w- c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2009-09-12 11:15 1929952 ----a-w- c:\windows\system32\wuaueng.dll
2009-08-05 09:00 . 2009-09-12 11:15 205312 ----a-w- c:\windows\system32\mswebdvd.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2009-07-31 00:00 698880 ----a-w- c:\program files\pdfforge Toolbar\pdfforgeToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\program files\pdfforge Toolbar\pdfforgeToolbarIE.dll" [2009-07-31 698880]

[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ShStatEXE"="c:\program files\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2007-02-22 112216]
"McAfeeUpdaterUI"="c:\program files\McAfee\Common Framework\UdaterUI.exe" [2006-12-19 136768]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13684736]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 86016]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SearchSettings"="c:\program files\pdfforge Toolbar\SearchSettings.exe" [2009-07-29 1024512]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-05-07 16862208]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-03-27 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-13 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
hp psc 1000 series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-4-6 147456]
hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-4-6 28672]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\McAfee\\Common Framework\\FrameworkService.exe"=
"c:\\Program Files\\eMule\\emule.exe"=

R3 HCWBT8xx;Hauppauge WinTV 848/9 WDM Video Driver;c:\windows\system32\drivers\HCWBT8XX.sys [12/09/2009 13:50 472644]
S3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1e51x86.sys [12/09/2009 12:37 36864]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - CLASSPNP_2
*NewlyCreated* - MBR
*NewlyCreated* - PCIIDEX_2
*Deregistered* - CLASSPNP_2
*Deregistered* - mbr
*Deregistered* - PCIIDEX_2
.
Contenu du dossier 'Tâches planifiées'

2009-10-05 c:\windows\Tasks\FRU Task 2003-04-06 08:52ewlett-Packard2003-04-06 08:52p psc 1200 series5E771253C1676EBED677BF361FDFC537825E15B8254758487.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-05 22:52]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-30 19:03
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-10-30 19:03
ComboFix-quarantined-files.txt 2009-10-30 18:03

Avant-CF: 102 454 865 920 octets libres
Après-CF: 102 432 411 648 octets libres

- - End Of File - - A59702552FDD93397547B52523763BBF

Est ce que quelqu'un peux me dire si mon ordinateur est infecté??

Merciu beaucoup

guigui13
Configuration: Windows XP Internet Explorer 6.0

8 réponses

  1.
    olivier114 Messages postés 1674 Statut Membre 104
     
    on vérifier cela:
    ▶ Télécharge Random's System Information Tool (RSIT).

    ▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

    ▶ Double clique sur RSIT.exe pour lancer l'outil.

    ▶ Clique sur 'Continue' à l'écran Disclaimer.

    ▶ Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

    ▶ Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

    ( C:\RSIT\log.txt et C:\RSIT\info.txt )

    CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

    Comment héberger les rapports trop longs de RSIT ??

    puis ensuite ceci:
    ▶ Télécharge Rooter (créé par l'équipe IDN) sur ton bureau.

    ▶ /!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\

    ▶ Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc note

    ▶ Ensuite poste le rapport dans ta prochaine réponse
    0
    1. guigui13
       
      Voilà les rapports demandés:

      info.txt logfile of random's system information tool 1.06 2009-10-30 20:56:08

      ======Uninstall list======

      -->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
      -->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
      -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
      Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
      Adobe Reader 7.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70000000000}
      CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
      Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
      Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
      Disque de souvenirs HP-->MsiExec.exe /X{B376402D-58EA-45EA-BD50-DD924EB67A70}
      eMule-->"C:\Program Files\eMule\Uninstall.exe"
      Gadwin PrintScreen-->C:\Program Files\Gadwin Systems\PrintScreen\Uninstall.exe
      Hauppauge French Help Files and Resources-->C:\PROGRA~1\WinTV\UNHLPfra.EXE C:\PROGRA~1\WinTV\WTV2Kfra.LOG
      Hauppauge WinTV Scheduler-->C:\PROGRA~1\WinTV\SCHEDU~1\UniSched.EXE C:\PROGRA~1\WinTV\SCHEDU~1\INSTALL.LOG
      Hauppauge WinTV Soft PVR-->C:\PROGRA~1\WinTV\UNSftPVR.EXE C:\PROGRA~1\WinTV\softpvr.LOG
      Hauppauge WinTV Source Selector-->C:\PROGRA~1\WinTV\UNtvsel.EXE C:\PROGRA~1\WinTV\WINTVsel.LOG
      Hauppauge WinTV2000-->C:\PROGRA~1\WinTV\UNTV32.EXE C:\PROGRA~1\WinTV\WINTV2K.LOG
      HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
      hp psc 1200 series-->MsiExec.exe /X{C900EF06-2E76-49C7-8DB0-41F629B21DC5}
      hp psc 1200 series-->rundll32 hpzcon07.dll,VendorJettison hp psc 1200 series
      McAfee VirusScan Enterprise-->MsiExec.exe /I{35C03C04-3F1F-42C2-A989-A757EE691F65}
      Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
      Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
      Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\Setupx.exe /uninstall ExtraUninstallID=""
      NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
      NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
      Online Manuals for WinTV (French)-->C:\PROGRA~1\WinTV\UNTVmans.exe C:\PROGRA~1\WinTV\WinTVMan.LOG
      OPSWAT AntiVirus and Firewall Integration Libraries-->RunDll32 ADVPACK.DLL,LaunchINFSection C:\Progra~1\F5\OPSWAT_\AVSDK\AVDLLs\f5opswati.inf,DefaultUninstall
      PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
      pdfforge Toolbar v1.1.1-->MsiExec.exe /X{4EF8BE6A-899C-4196-94E7-297C5F7A203E}
      Photo et imagerie HP 2.0 - All-in-One Pilote-->MsiExec.exe /X{6ECB39BD-73C2-44DD-B1A0-898207C58D8B}
      Photo et imagerie HP 2.0 - All-in-One-->MsiExec.exe /X{9867A917-5D17-40DE-83BA-BEA5293194B1}
      Photo et imagerie HP 2.0 - hp psc 1200 series-->C:\Program Files\Hewlett-Packard\Digital Imaging\{7C8BB31C-E09E-4c7d-BBF1-45E33B467FE1}\Setup\hpzscr01.exe -datfile hposcr02.dat -forcereboot
      Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
      VideoLAN VLC media player 0.8.6a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
      VTPlus32 pour WinTV (French)-->C:\PROGRA~1\vtplus\UNVTplus.exe C:\PROGRA~1\vtplus\VTPlus.LOG
      Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
      WinZip 12.1-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B8}

      ======Security center information======

      AV: McAfee VirusScan Enterprise

      ======System event log======

      Computer Name: PCGUIGUI
      Event Code: 60055
      Message: Le programme d'installation de Windows a rencontré des erreurs récupérables lors de l'installation. Vérifiez le journal setuperr.log se trouvant dans votre répertoire Windows pour obtenir plus d'information.
      Record Number: 5
      Source Name: Setup
      Time Written: 20090912130626.000000+120
      Event Type: erreur
      User:

      Computer Name: PCGUIGUI
      Event Code: 6011
      Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers PCGUIGUI.

      Record Number: 4
      Source Name: EventLog
      Time Written: 20090912130042.000000+120
      Event Type: Informations
      User:

      Computer Name: MACHINENAME
      Event Code: 6005
      Message: Le service d'Enregistrement d'événement a démarré.

      Record Number: 3
      Source Name: EventLog
      Time Written: 20090912135637.000000+120
      Event Type: Informations
      User:

      Computer Name: MACHINENAME
      Event Code: 6009
      Message: Microsoft (R) Windows (R) 5.01. 2600 Multiprocessor Free.

      Record Number: 2
      Source Name: EventLog
      Time Written: 20090912135637.000000+120
      Event Type: Informations
      User:

      Computer Name: MACHINENAME
      Event Code: 2
      Message: Pendant la validation de \Device\Serial0 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

      Record Number: 1
      Source Name: Serial
      Time Written: 20090912135659.000000+120
      Event Type: Informations
      User:

      =====Application event log=====

      Computer Name: PCGUIGUI
      Event Code: 257
      Message: Le module d'analyse n'a pas pu analyser le fichier protégé par mot de passe C:\Documents and Settings\GUIGUI\Local Settings\Temporary Internet Files\Content.IE5\WTUZ0TMF\friends[1]\friends[1]. Version du moteur d'analyse : 5301.4018 ; version du fichier DAT : 5772.0000.

      Record Number: 2062
      Source Name: McLogEvent
      Time Written: 20091017115700.000000+120
      Event Type: Informations
      User: AUTORITE NT\SYSTEM

      Computer Name: PCGUIGUI
      Event Code: 257
      Message: Le module d'analyse n'a pas pu analyser le fichier protégé par mot de passe C:\Documents and Settings\GUIGUI\Local Settings\Temporary Internet Files\Content.IE5\C52Z4HUJ\photos[1].php\photos[1]. Version du moteur d'analyse : 5301.4018 ; version du fichier DAT : 5772.0000.

      Record Number: 2061
      Source Name: McLogEvent
      Time Written: 20091017115643.000000+120
      Event Type: Informations
      User: AUTORITE NT\SYSTEM

      Computer Name: PCGUIGUI
      Event Code: 257
      Message: Le module d'analyse n'a pas pu analyser le fichier protégé par mot de passe C:\Documents and Settings\GUIGUI\Local Settings\Temporary Internet Files\Content.IE5\G56V0HUF\photos[2].php\photos[2]. Version du moteur d'analyse : 5301.4018 ; version du fichier DAT : 5772.0000.

      Record Number: 2060
      Source Name: McLogEvent
      Time Written: 20091017115627.000000+120
      Event Type: Informations
      User: AUTORITE NT\SYSTEM

      Computer Name: PCGUIGUI
      Event Code: 257
      Message: Le module d'analyse n'a pas pu analyser le fichier protégé par mot de passe C:\Documents and Settings\GUIGUI\Local Settings\Temporary Internet Files\Content.IE5\G56V0HUF\photos[2].php\photos[2]. Version du moteur d'analyse : 5301.4018 ; version du fichier DAT : 5772.0000.

      Record Number: 2059
      Source Name: McLogEvent
      Time Written: 20091017115620.000000+120
      Event Type: Informations
      User: AUTORITE NT\SYSTEM

      Computer Name: PCGUIGUI
      Event Code: 257
      Message: Le module d'analyse n'a pas pu analyser le fichier protégé par mot de passe C:\Documents and Settings\GUIGUI\Local Settings\Temporary Internet Files\Content.IE5\W1MNGLQR\album[1].php\album[1]. Version du moteur d'analyse : 5301.4018 ; version du fichier DAT : 5772.0000.

      Record Number: 2058
      Source Name: McLogEvent
      Time Written: 20091017115609.000000+120
      Event Type: Informations
      User: AUTORITE NT\SYSTEM

      ======Environment variables======

      "ComSpec"=%SystemRoot%\system32\cmd.exe
      "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
      "windir"=%SystemRoot%
      "OS"=Windows_NT
      "PROCESSOR_ARCHITECTURE"=x86
      "PROCESSOR_LEVEL"=6
      "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel
      "PROCESSOR_REVISION"=170a
      "NUMBER_OF_PROCESSORS"=2
      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
      "TEMP"=%SystemRoot%\TEMP
      "TMP"=%SystemRoot%\TEMP
      "FP_NO_HOST_CHECK"=NO
      "VSEDEFLOGDIR"=C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
      "DEFLOGDIR"=C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection

      -----------------EOF-----------------

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by GUIGUI at 2009-10-30 20:55:55
      Microsoft Windows XP Professionnel Service Pack 3
      System drive C: has 115 GB (88%) free of 131 GB
      Total RAM: 2047 MB (71% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:56:06, on 30/10/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\McAfee\Common Framework\UdaterUI.exe
      C:\Program Files\McAfee\Common Framework\McTray.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
      C:\Program Files\McAfee\Common Framework\FrameworkService.exe
      C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
      C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\eMule\emule.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\GUIGUI\Bureau\RSIT.exe
      C:\Program Files\trend micro\GUIGUI.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\Scriptcl.dll
      O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
      O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: hp psc 1000 series.lnk = ?
      O4 - Global Startup: hpoddt01.exe.lnk = ?
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {45B69029-F3AB-4204-92DE-D5140C3E8E74} (F5 Networks Auto Update) - https://extraneteu.biomerieux.com/vdesk/terminal/InstallerControl.cab
      O16 - DPF: {57C76689-F052-487B-A19F-855AFDDF28EE} (F5 Networks Policy Agent Host Class) - http://extraneteu.biomerieux.com/...
      O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
      O16 - DPF: {E615C9EA-AD69-4AE9-83C9-9D906A0ACA6D} (F5 Networks OS Policy Agent) - http://extraneteu.biomerieux.com/...
      O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
      O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
      O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      0
  2. franky6p8 Messages postés 43 Statut Membre 2
     
    bjour
    moi pour supprimer les virus je connais rien de mieux que bit defender
    bon ... le logiciel est payant mais tu peux néttoyer gratuitement si tu va sur le site bitdefender, tu fouille un peu et i va te proposé gratuitement de faire une analise de ton ordi

    l'analyze prendra quelque heure mais cest tres éfficace

    voila
    0
  3. olivier114 Messages postés 1674 Statut Membre 104
     
    Télécharge http://pc-system.fr/ sur ton bureau :

    ? Puis crée ce dossier > C:\WORT

    -> Va dans poste de travail / clique sur ton disque C / puis clique droit dans cette fenêtre et choisis "créer"> "nouveau dossier" > nomme le exactement ainsi WORT

    ? Double clique sur WORT.exe pour lancer l'installation de l'outil .
    ? Ouvre le dossier WORT , clique sur WareOut_Removal_Tool.bat pour lancer l'outil et laisse toi guider ...

    ? Choisis l'option 1 et laisse travailler l'outil ...

    Une fois terminé,

    ? poste le rapport obtenu.

    Il sera enregistré dans C:\WORT\WORT_report.txt

    ( Il te sera proposé d'éxécuter le fichier WORTregfix.reg, accepte. )
    0
    1. guigui13
       
      Voilà le rapport :

      ===== Rapport WareOut Removal Tool =====

      version 3.6.2

      analyse effectuée le 31/10/2009 à 19:39:29,71

      Résultats de l'analyse :
      ========================

      ~~~~ Recherche d'infections dans C:\ ~~~~


      ~~~~ Recherche d'infections dans C:\Program Files\ ~~~~


      ~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~


      ~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~


      ~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~


      ~~~~ Recherche d'infections dans C:\Documents and Settings\GUIGUI\Application Data\ ~~~~


      ~~~~ Recherche d'infections dans C:\Documents and Settings\GUIGUI\Bureau\ ~~~~


      ~~~~ Recherche de détournement de DNS ~~~~



      ~~~~ Recherche de Rootkits ~~~~

      _______________________________________________________________________

      catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-10-31 19:40:00
      Windows 5.1.2600 Service Pack 3 NTFS

      scanning hidden files ...

      scan completed successfully
      hidden files: 0

      _______________________________________________________________________

      ! REG.EXE VERSION 3.0

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
      System REG_SZ



      ~~~~ Recherche d'infections dans C:\DOCUME~1\GUIGUI\LOCALS~1\Temp\ ~~~~


      ~~~~ Recherche d'infections dans C:\Documents and Settings\GUIGUI\Start Menu\Programs\ ~~~~


      ~~~~ Nettoyage du registre ~~~~


      ~~~~ Tentative de réparation des entrées suivantes: ~~~~

      [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System"

      [HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service]
      [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service]

      ~~~~ Vérification: ~~~~

      ! REG.EXE VERSION 3.0

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
      System REG_SZ



      _________________________________

      développé par http://pc-system.fr
      _________________________________


      Pourras tu à la fin de ton diagnostic m'indiquer comment supprimer intégralement tous ces logiciels et applications que nous installons? Mon C: semble très chargé avec cela.
      Merci encore de ton aide
      0
  4. olivier114 Messages postés 1674 Statut Membre 104
     

    Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

    ▶ Télécharge http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.exe et enregistre le sur ton bureau

    Il ne necessite pas d'installation

    ▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

    choisis la langue puis choisis l'option 1 = Mode Recherche

    ▶laisse travailler l'outil

    le rapport va s'afficher , une fois le scan fini

    ▶colle le contenu dans ta prochaine réponse
    0
    1. guigui13
       
      Voilà
      List'em by g3n-h@ckm@n 1.0.4.8

      Thx to Chiquitine29.....

      User : GUIGUI (Administrateurs) # PCGUIGUI
      Update on 29/10/2009 by g3n-h@ckm@n ::::: 18.30
      Start at: 23:56:57 | 31/10/2009
      Contact : g3n-h@ckm@n sur CCM

      Processeur Intel Pentium III Xeon
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 6.0.2900.5512
      Windows Firewall Status : Disabled
      AV : McAfee VirusScan Enterprise 8.5.0.781 [ (!) Disabled | Updated ]

      C:\ -> Disque fixe local | 127,99 Go (113,46 Go free) | NTFS
      D:\ -> Disque fixe local | 240,11 Go (209,57 Go free) [MEDIA] | NTFS
      E:\ -> Disque fixe local | 97,65 Go (90,42 Go free) [PERSO] | NTFS
      G:\ -> Disque CD-ROM

      Nom de l'image PIDÿ Nom de la sessio Num‚ro d Utilisation
      ========================= ====== ================ ======== ============
      System Idle Process 0 Console 0 16 Ko
      System 4 Console 0 228 Ko
      smss.exe 620 Console 0 400 Ko
      csrss.exe 676 Console 0 4ÿ328 Ko
      winlogon.exe 700 Console 0 4ÿ900 Ko
      services.exe 744 Console 0 3ÿ628 Ko
      lsass.exe 756 Console 0 1ÿ756 Ko
      svchost.exe 928 Console 0 4ÿ988 Ko
      svchost.exe 996 Console 0 4ÿ476 Ko
      svchost.exe 1092 Console 0 28ÿ692 Ko
      svchost.exe 1212 Console 0 3ÿ824 Ko
      svchost.exe 1288 Console 0 6ÿ372 Ko
      spoolsv.exe 1464 Console 0 5ÿ004 Ko
      explorer.exe 1712 Console 0 16ÿ472 Ko
      RTHDCPL.EXE 1768 Console 0 22ÿ644 Ko
      shstat.exe 1776 Console 0 2ÿ604 Ko
      UdaterUI.exe 1788 Console 0 3ÿ196 Ko
      rundll32.exe 1836 Console 0 3ÿ592 Ko
      Mctray.exe 1880 Console 0 2ÿ252 Ko
      hpohmr08.exe 1920 Console 0 5ÿ692 Ko
      hpotdd01.exe 1928 Console 0 3ÿ524 Ko
      hpoevm08.exe 2036 Console 0 4ÿ160 Ko
      svchost.exe 608 Console 0 3ÿ416 Ko
      FrameworkService.exe 820 Console 0 8ÿ612 Ko
      Mcshield.exe 952 Console 0 14ÿ300 Ko
      VsTskMgr.exe 1052 Console 0 7ÿ328 Ko
      naPrdMgr.exe 1144 Console 0 1ÿ060 Ko
      nvsvc32.exe 1268 Console 0 4ÿ348 Ko
      svchost.exe 1628 Console 0 4ÿ236 Ko
      hposts08.exe 2128 Console 0 6ÿ004 Ko
      alg.exe 2384 Console 0 3ÿ488 Ko
      svchost.exe 2992 Console 0 3ÿ440 Ko
      wscntfy.exe 3956 Console 0 1ÿ980 Ko
      wuauclt.exe 4024 Console 0 3ÿ840 Ko
      emule.exe 2600 Console 0 76ÿ864 Ko
      wmplayer.exe 3916 Console 0 18ÿ452 Ko
      IEXPLORE.EXE 3372 Console 0 49ÿ984 Ko
      List_Killem.exe 3400 Console 0 4ÿ860 Ko
      cmd.exe 2644 Console 0 1ÿ684 Ko
      wmiprvse.exe 1164 Console 0 6ÿ844 Ko
      tasklist.exe 3364 Console 0 4ÿ368 Ko
      ======================
      Cles de demarrage "Run"
      ======================
      Windows Registry Editor Version 5.00

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

      Windows Registry Editor Version 5.00

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "RTHDCPL"="RTHDCPL.EXE"
      "ShStatEXE"="\"C:\\Program Files\\McAfee\\VirusScan Enterprise\\SHSTAT.EXE\" /STANDALONE"
      "McAfeeUpdaterUI"="\"C:\\Program Files\\McAfee\\Common Framework\\UdaterUI.exe\" /StartedFromRunKey"
      "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
      "nwiz"="nwiz.exe /install"
      "NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
      "NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
      "SearchSettings"="C:\\Program Files\\pdfforge Toolbar\\SearchSettings.exe"

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
      "Installed"="1"

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
      "Installed"="1"
      "NoChange"="1"

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
      "Installed"="1"

      =====================
      cles additionnelles
      =====================
      Windows Registry Editor Version 5.00

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
      "dontdisplaylastusername"=dword:00000000
      "legalnoticecaption"=""
      "legalnoticetext"=""
      "shutdownwithoutlogon"=dword:00000001
      "undockwithoutlogon"=dword:00000001
      "DisableRegistryTools"=dword:00000000

      ===============
      Windows Registry Editor Version 5.00

      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
      "DisableRegistryTools"=dword:00000000

      ===============
      Windows Registry Editor Version 5.00

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
      "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
      "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
      "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
      "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

      ======
      BHO :
      ======
      Windows Registry Editor Version 5.00

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
      @=""

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7DB2D5A0-7241-4E79-B68D-6309F01C5231}]
      @="scriptproxy"

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
      @=""

      ==========================

      ===============
      Path : C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
      ===============
      ¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
      C:\Documents and Settings\GUIGUI\Application Data\Search Settings

      ¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe
      "HKLM\Software\Search Settings"

      ¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch :

      CATCHME.EXE-13E05E0D.pf
      CCLEANER.EXE-0BCE437C.pf
      CMD.EXE-087B4001.pf
      CSCRIPT.EXE-1C26180C.pf
      DEFRAG.EXE-273F131E.pf
      DFRGNTFS.EXE-269967DF.pf
      DRWTSN32.EXE-2B4B52AC.pf
      DUMPREP.EXE-1B46F901.pf
      DWWIN.EXE-30875ADC.pf
      EMULE.EXE-2A971BEB.pf
      EXPLORER.EXE-082F38A9.pf
      FIND.EXE-0EC32F1E.pf
      FINDSTR.EXE-0CA6274B.pf
      GREP.CFXXE-005CE245.pf
      GREP.CFXXE-350016A4.pf
      GUIGUI.EXE-3A253126.pf
      HELPSVC.EXE-2878DDA2.pf
      HIDEC.EXE-3B166DB3.pf
      IEXPLORE.EXE-27122324.pf
      IMAPI.EXE-0BF740A4.pf
      Layout.ini
      LIST_KILLEM.EXE-1559F6E8.pf
      LOGONUI.EXE-0AF22957.pf
      MCCONSOL.EXE-1B15A9EC.pf
      MCSCRIPT_INUSE.EXE-396579E3.pf
      MCUPDATE.EXE-1D0E3EC0.pf
      MODE.COM-31685BAE.pf
      N.PIF-1B75D06C.pf
      NIRCMD.CFXXE-05436116.pf
      NIRCMD.CFXXE-351E2F5E.pf
      NOTEPAD.EXE-336351A9.pf
      NTOSBOOT-B00DFAAD.pf
      PEV.CFXXE-02C8A4D3.pf
      PV.CFXXE-232B0D6C.pf
      REG.EXE-0D2A95F7.pf
      REGEDIT.EXE-1B606482.pf
      ROOTER.EXE-365D67B3.pf
      RSIT.EXE-1C27436F.pf
      RUNONCE.EXE-2803F297.pf
      SED.CFXXE-384BB311.pf
      SED.CFXXE-3B4964C3.pf
      SED.EXE-3501D644.pf
      SHCFG32.EXE-0C7CBA6A.pf
      SVCHOST.EXE-3530F672.pf
      SWREG.CFXXE-16776A8B.pf
      SWREG.CFXXE-17391962.pf
      SWREG.EXE-0937BD77.pf
      TASKLIST.EXE-10D94B23.pf
      VERCLSID.EXE-3667BD89.pf
      VLC.EXE-22DF01AA.pf
      WINWORD.EXE-29F5CB89.pf
      WMIADAP.EXE-2DF425B2.pf
      WMIPRVSE.EXE-28F301A9.pf
      WMPLAYER.EXE-18DDEFA4.pf
      WORT.EXE-0DF61E04.pf
      WSCNTFY.EXE-1B24F5EB.pf
      WSCRIPT.EXE-32960AB9.pf
      WUAUCLT.EXE-399A8E72.pf




      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


      Peux tu me dire où nous en sommes??

      Merci de ton aide
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. olivier114 Messages postés 1674 Statut Membre 104
     
    REDEMARRE EN MODE SANS ECHEC , puis :

    ▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

    mais cette fois-ci :

    ▶ choisis l'option 2 = Mode Destruction

    laisse travailler l'outil

    apres les verifications , un rapport va s'ouvrir.

    ▶ ferme-le.

    un deuxieme rapport va s'ouvrir ,

    ▶ colle son contenu dans ta reponse apres avoir redemarré en mode normal
    0
    1. guigui13
       
      Voilà:
      Kill'em by g3n-h@ckm@n 1.0.4.8

      User : GUIGUI () # PCGUIGUI
      Update on 29/10/2009 by g3n-h@ckm@n ::::: 18.30
      Start at: 18:02:03 | 01/11/2009
      Contact : g3n-h@ckm@n sur CCM

      Processeur Intel Pentium III Xeon
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 6.0.2900.5512
      Windows Firewall Status : Enabled
      AV : McAfee VirusScan Enterprise 8.5.0.781 [ Enabled | Updated ]

      C:\ -> Disque fixe local | 127,99 Go (113,5 Go free) | NTFS
      D:\ -> Disque fixe local | 240,11 Go (209,57 Go free) [MEDIA] | NTFS
      E:\ -> Disque fixe local | 97,65 Go (90,42 Go free) [PERSO] | NTFS
      G:\ -> Disque CD-ROM

      Fichiers analysés :
      =================


      ¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

      "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
      "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
      "C:\Documents and Settings\GUIGUI\Application Data\Search Settings"


      ¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :

      Quarantaine :

      qmgr0.dat.Kill'em
      qmgr1.dat.Kill'em
      Search Settings.Kill'em

      ¤¤¤¤¤¤¤¤¤¤ Verification :


      ===============
      Path : C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
      ===============
      ¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :


      ¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe
      "HKLM\Software\Search Settings"

      ¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch :

      Layout.ini
      NTOSBOOT-B00DFAAD.pf




      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      0
  7. olivier114 Messages postés 1674 Statut Membre 104
     
    ok ;comment va ton pc maintenant?
    0
    1. guigui13
       
      Il fonctionne très bien. Comme je le disais en début de l'analyse, mon ordinateur fonctionne très bien (pas de ralentissement ou fenêtre intempestive...) mais je soupconnais un vers ou virus quelque part car du jour au lendemain tout mes fichiers mp3 ou avi que j'avais l'habitude d'ouvrir par default avec VLC sont passer par default avec WNM et ne s'ouvrai plus correctement avec WMP. D'autre part je n'ai jamais installer WMP...

      Qu'en penses tu de ton point de vu expert en voyant les scans? Y a t-il un risque encore quelque part?

      Peux tu me donner la demarche pour ensuite upprimer toutes les applications que nous avons utilisé (combofix...)?

      merci encore de ton aide
      0
  8. olivier114 Messages postés 1674 Statut Membre 104
     
    regardez si tous vos son mp3 marche
    si cela marche faite ceci:
    Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    ▶ Cliques sur Démarrer puis sur panneau de configuration
    ▶ Double Clique sur l'icône "Comptes d'utilisateurs"
    ▶ Clique ensuite sur désactiver et valide.
    ▶ Redémarre le PC.

    Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

    ▶ Télécharge Toolscleaner sur ton Bureau

    ▶ Sous XP : Double-clique sur ToolsCleaner2.exe
    ▶ Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
    ▶ Clique sur Recherche et laisse le scan se terminer.
    ▶ Clique sur Suppression pour finaliser.
    ▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
    ▶ Clique sur Quitter, pour que le rapport puisse se créer.
    ▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
    0
  9. atax11 Messages postés 14 Statut Membre
     
    GUILLEMETTE ?
    0

Discussions similaires

Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
WMPnetwork svc c'est quoi
douwy -
douwy -

6 réponses
Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses