Avast ne démarre plus, virus de m...
Fermé
Dgyles
Messages postés
8
Date d'inscription
dimanche 22 novembre 2009
Statut
Membre
Dernière intervention
24 novembre 2009
-
22 nov. 2009 à 21:18
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 25 nov. 2009 à 11:49
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 25 nov. 2009 à 11:49
A voir également:
- Avast ne démarre plus, virus de m...
- Windows ne démarre pas - Guide
- Avast clear - Télécharger - Antivirus & Antimalwares
- Mon pc démarre mais l'écran ne s'allume pas - Guide
- Youtu.be virus - Accueil - Guide virus
- Dri avast software - Forum Consommation & Internet
12 réponses
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 nov. 2009 à 21:21
22 nov. 2009 à 21:21
slt comme lui tu es infecté par bagle !
télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau
sous le nom de antibagle. Fais le avant que le fichier ne soit enregistré sur le bureau]
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
________________________________
Telecharge FindyKill sur ton bureau :
http://findykill.changelog.fr/Setup.exe
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
--> Lance l installation avec les parametres par default
--> Double clic sur le raccourci FindyKill sur ton bureau
--> Au menu principal,choisi l option 1 (Recherche)
--> Post le rapport FindyKill.txt
Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
manuel ici :
http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_recherche.html
télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau
sous le nom de antibagle. Fais le avant que le fichier ne soit enregistré sur le bureau]
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
________________________________
Telecharge FindyKill sur ton bureau :
http://findykill.changelog.fr/Setup.exe
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
--> Lance l installation avec les parametres par default
--> Double clic sur le raccourci FindyKill sur ton bureau
--> Au menu principal,choisi l option 1 (Recherche)
--> Post le rapport FindyKill.txt
Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
manuel ici :
http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_recherche.html
Dgyles
Messages postés
8
Date d'inscription
dimanche 22 novembre 2009
Statut
Membre
Dernière intervention
24 novembre 2009
22 nov. 2009 à 21:27
22 nov. 2009 à 21:27
Merci pour cette réponse super rapide...
Je fais déjà le FindyKill.
Ce nouveau lien marche bien...
Je fais déjà le FindyKill.
Ce nouveau lien marche bien...
Dgyles
Messages postés
8
Date d'inscription
dimanche 22 novembre 2009
Statut
Membre
Dernière intervention
24 novembre 2009
22 nov. 2009 à 23:00
22 nov. 2009 à 23:00
Voici la rapport FindyKill:
############################## | FindyKill V5.019 | # User : Gilles (Administrateurs) # CPQ27525247901 # Update on 16/11/2009 by Chiquitine29 # Start at: 21:22:44 | 22.11.2009 # Website : http://pagesperso-orange.fr/NosTools/index.html # Contact : FindyKill.Contact@gmail.com # Intel(R) Pentium(R) 4 CPU 2.80GHz # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 # Internet Explorer 8.0.6001.18702 # Windows Firewall Status : Enabled # AV : avast! antivirus 4.8.1351 [VPS 091121-1] 4.8.1351 [ Enabled | Updated ] # A:\ # Lecteur de disquettes 3 ½ pouces # C:\ # Disque fixe local # 37.27 Go (11.45 Go free) # NTFS # D:\ # Disque CD-ROM # E:\ # Disque fixe local # 37.24 Go (9.89 Go free) [DISCEXTERNE] # FAT32 # F:\ # Disque CD-ROM ############################## | Processus actifs | C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\SYSTEM32\winlogon.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Program Files\Juniper\NetScreen-Remote\IreIKE.exe C:\Windows\system32\spoolsv.exe C:\Windows\Explorer.EXE C:\Windows\System32\svchost.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe C:\Windows\Cpqdiag\Cpqdfwag.exe C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe C:\Program Files\Juniper\NetScreen-Remote\IPSecMon.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe C:\Windows\System32\NMSSvc.exe C:\Windows\system32\PnkBstrA.exe C:\Windows\system32\PnkBstrB.exe C:\Program Files\CyberLink\Shared Files\RichVideo.exe C:\Windows\System32\svchost.exe C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\Windows\system32\igfxtray.exe C:\Windows\system32\igfxpers.exe C:\Windows\system32\ctfmon.exe C:\Documents and Settings\Gilles\Application Data\drivers\winupgro.exe C:\Documents and Settings\Gilles\Application Data\hidires\flec003.exe C:\Windows\System32\svchost.exe C:\Program Files\Juniper\NetScreen-Remote\SafeCfg.exe C:\Documents and Settings\Gilles\Application Data\m\flec006.exe C:\Windows\wintems.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\NOTEPAD.EXE C:\Windows\system32\NOTEPAD.EXE C:\Windows\system32\wbem\wmiprvse.exe ############################## | Processus infectieux stoppés | "C:\Documents and Settings\Gilles\Application Data\drivers\winupgro.exe" (2668) "C:\Documents and Settings\Gilles\Application Data\hidires\flec003.exe" (2700) "C:\Documents and Settings\Gilles\Application Data\m\flec006.exe" (1940) "C:\Windows\wintems.exe" (2312) ################## | C: | ################## | C:\Windows | ################## | C:\Windows\system32 | Présent ! C:\Windows\system32\srosa2.sys Présent ! C:\Windows\system32\wfsintwq.sys ################## | C:\Windows\system32\drivers | ################## | C:\Documents and Settings\Gilles\Application Data | Présent ! C:\Documents and Settings\Gilles\Application Data\drivers Présent ! C:\Documents and Settings\Gilles\Application Data\drivers\downld Présent ! C:\Documents and Settings\Gilles\Application Data\drivers\winupgro.exe Présent ! C:\Documents and Settings\Gilles\Application Data\hidires Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\config Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\downloads.bak Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\downloads.txt Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\file.exe Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\flec003.exe Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\Incoming Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\lang Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\names.txt Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\server.txt Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\skins Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\Temp Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\WDIR Présent ! C:\Documents and Settings\Gilles\Application Data\hidires\webserver Présent ! C:\Documents and Settings\Gilles\Application Data\m Présent ! C:\Documents and Settings\Gilles\Application Data\m\data.oct Présent ! C:\Documents and Settings\Gilles\Application Data\m\flec006.exe Présent ! C:\Documents and Settings\Gilles\Application Data\m\list.oct Présent ! C:\Documents and Settings\Gilles\Application Data\m\srvlist.oct Présent ! C:\Documents and Settings\Gilles\Application Data\m\shared ################## | Références de comparaison Bagle MD5 : | File : C:\WINDOWS\system32\srosa2.sys -> Crc32 : f30c6949 | Md5 : 524d8d450622db4a7875b111c299a76b File : C:\WINDOWS\system32\wfsintwq.sys -> Crc32 : 8216fd04 | Md5 : 4593e5882cc2f8a293e5e4713b749143 File : C:\Documents and Settings\Gilles\Application Data\drivers\winupgro.exe -> Crc32 : 3616490a | Md5 : 0fec431f6682fadf850f7853309baf1f ################## | Autres detections ... | Bagle ! "C:\Documents and Settings\Gilles\Local Settings\Temp\Rar$EX00.531\install_crack.exe" -> Size : 778240 | Crc32 : 3616490a | Md5 : 0fec431f6682fadf850f7853309baf1f Bagle ! "C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" -> Size : 778240 | Crc32 : 3616490a | Md5 : 0fec431f6682fadf850f7853309baf1f Bagle ! "C:\System Volume Information\_restore{126DECE4-BF5A-4C45-B448-087B466AD9D7}\RP114\A0044347.sys" -> Size : 7168 | Crc32 : f30c6949 | Md5 : 524d8d450622db4a7875b111c299a76b Bagle ! "C:\System Volume Information\_restore{126DECE4-BF5A-4C45-B448-087B466AD9D7}\RP114\A0044348.sys" -> Size : 96512 | Crc32 : 8216fd04 | Md5 : 4593e5882cc2f8a293e5e4713b749143 Bagle ! "C:\System Volume Information\_restore{126DECE4-BF5A-4C45-B448-087B466AD9D7}\RP115\A0044601.sys" -> Size : 96512 | Crc32 : 8216fd04 | Md5 : 4593e5882cc2f8a293e5e4713b749143 Bagle ! "C:\System Volume Information\_restore{126DECE4-BF5A-4C45-B448-087B466AD9D7}\RP115\A0044602.sys" -> Size : 7168 | Crc32 : f30c6949 | Md5 : 524d8d450622db4a7875b111c299a76b Bagle ! "C:\System Volume Information\_restore{126DECE4-BF5A-4C45-B448-087B466AD9D7}\RP115\A0044620.sys" -> Size : 7168 | Crc32 : f30c6949 | Md5 : 524d8d450622db4a7875b111c299a76b Bagle ! "C:\System Volume Information\_restore{126DECE4-BF5A-4C45-B448-087B466AD9D7}\RP115\A0044621.sys" -> Size : 96512 | Crc32 : 8216fd04 | Md5 : 4593e5882cc2f8a293e5e4713b749143 Bagle ! "C:\System Volume Information\_restore{126DECE4-BF5A-4C45-B448-087B466AD9D7}\RP115\A0044651.sys" -> Size : 7168 | Crc32 : f30c6949 | Md5 : 524d8d450622db4a7875b111c299a76b Bagle ! "C:\System Volume Information\_restore{126DECE4-BF5A-4C45-B448-087B466AD9D7}\RP115\A0044652.sys" -> Size : 96512 | Crc32 : 8216fd04 | Md5 : 4593e5882cc2f8a293e5e4713b749143 Bagle ! "C:\System Volume Information\_restore{126DECE4-BF5A-4C45-B448-087B466AD9D7}\RP115\A0045200.sys" -> Size : 7168 | Crc32 : f30c6949 | Md5 : 524d8d450622db4a7875b111c299a76b Bagle ! "C:\System Volume Information\_restore{126DECE4-BF5A-4C45-B448-087B466AD9D7}\RP115\A0045201.sys" -> Size : 96512 | Crc32 : 8216fd04 | Md5 : 4593e5882cc2f8a293e5e4713b749143 ################## | Temporary Internet Files | Présent ! C:\Documents and Settings\Gilles\Local Settings\Temporary Internet Files\Content.IE5\749IT9NN\servernames[1].htm Présent ! C:\Documents and Settings\Gilles\Local Settings\Temporary Internet Files\Content.IE5\D52IWXFU\mxd[1].jpg Présent ! C:\Documents and Settings\Gilles\Local Settings\Temporary Internet Files\Content.IE5\PP6GZCJG\mxd[1].jpg ################## | Registre / Clés infectieuses | Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s] Présent ! [HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s] Présent ! [HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s] Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\srosa] Présent ! [HKLM\SYSTEM\ControlSet001\Services\srosa] Présent ! [HKLM\SYSTEM\ControlSet002\Services\srosa] Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S] Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S] Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S] Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA] Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA] Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA] Présent ! [HKCU\Software\bisoft] Présent ! [HKCU\Software\DateTime4] Présent ! [HKCU\Software\MuleAppData] Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit" Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe" Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key" Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe" Présent ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro] Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify" Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride" Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify" Présent ! [HKLM\software\microsoft\security center] "FirewallOverride" Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify" ################## | Etat / Services / Informations | # Affichage des fichiers cachés : OK Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel ! # (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 ) # EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) # (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 ) # (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 ) # (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 ) # (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 ) ################## | Cracks / Keygens / Serials | "C:\AOE\Crack\age3.exe" 08.10.2005 14:26 |Size 9859072 |Crc32 3a8a47b5 |Md5 33bac03b3256a460e541af3fb978caf2 "C:\CPD\CPD\Keygen\Keygen.exe" 17.05.2008 20:21 |Size 316097 |Crc32 871e439d |Md5 eea65cea9bcf7d49bb3819ded43220fe "C:\Documents and Settings\Gilles\Local Settings\Temp\Rar$EX00.531\install_crack.exe" 13.02.2005 03:08 |Size 778240 |Crc32 3616490a |Md5 0fec431f6682fadf850f7853309baf1f "E:\Jeu\AoE3\Setup\cd1\Crack\age3.exe" 08.10.2005 14:26 |Size 9859072 |Crc32 3a8a47b5 |Md5 33bac03b3256a460e541af3fb978caf2 "E:\Jeu\CrackAttack\uninstall.exe" 27.07.2006 14:54 |Size 35718 |Crc32 5a083a6f |Md5 18a65cc4b7ed85736524fc3051b54371 "E:\Jeu\CrackAttack\bin\crackattack.exe" 11.05.2002 23:14 |Size 208896 |Crc32 d62be5d3 |Md5 95e8cb5c8e43716c345c8b65c28d84e8 ################## | ! Fin du rapport # FindyKill V5.019 ! |
Dgyles
Messages postés
8
Date d'inscription
dimanche 22 novembre 2009
Statut
Membre
Dernière intervention
24 novembre 2009
22 nov. 2009 à 23:05
22 nov. 2009 à 23:05
J'arrête pour ce soir.
Je serai de retour demain soir, mais je lirai le forum dans la journée...
Je serai de retour demain soir, mais je lirai le forum dans la journée...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
23 nov. 2009 à 10:34
23 nov. 2009 à 10:34
vire tes cracks
puis lance findykill option 2 et colle le rapport
puis
_____________________
scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
______________________
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
puis lance findykill option 2 et colle le rapport
puis
_____________________
scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
______________________
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
Dgyles
Messages postés
8
Date d'inscription
dimanche 22 novembre 2009
Statut
Membre
Dernière intervention
24 novembre 2009
23 nov. 2009 à 22:13
23 nov. 2009 à 22:13
Hello,
1ère chose: impossible de lancer combofix.
Ensuite, j'ai lancer l'option 2 de findykill. Il a supprimé pas mal de chose et ça a l'air d'aller déjà beaucoup mieux.
Voilà le rapport de malwarebyte:
Je fais encore le RSIT et je vous redis...
1ère chose: impossible de lancer combofix.
Ensuite, j'ai lancer l'option 2 de findykill. Il a supprimé pas mal de chose et ça a l'air d'aller déjà beaucoup mieux.
Voilà le rapport de malwarebyte:
Malwarebytes' Anti-Malware 1.41 Version de la base de données: 3219 Windows 5.1.2600 Service Pack 3 23.11.2009 22:08:11 mbam-log-2009-11-23 (22-08-11).txt Type de recherche: Examen rapide Eléments examinés: 133752 Temps écoulé: 17 minute(s), 0 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 2 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 4 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5f02e840-6d9b-8e99-1763-0f8a86eef860} (Adware.AdRotator) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\Documents and Settings\Gilles\Local Settings\Temporary Internet Files\Content.IE5\6DQ9YHUD\PLAY_MP3[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\WINDOWS\wintems.exe (Worm.Bagle) -> Quarantined and deleted successfully. C:\WINDOWS\mdelk.exe (Worm.Bagle) -> Quarantined and deleted successfully. C:\WINDOWS\system32\twupptsofhj.dll-uninst.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
Je fais encore le RSIT et je vous redis...
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
23 nov. 2009 à 22:23
23 nov. 2009 à 22:23
ok mets rsit et le rapport findykill option2
Dgyles
Messages postés
8
Date d'inscription
dimanche 22 novembre 2009
Statut
Membre
Dernière intervention
24 novembre 2009
23 nov. 2009 à 22:24
23 nov. 2009 à 22:24
Log.txt
Logfile of random's system information tool 1.06 (written by random/random)
Run by Gilles at 2009-11-23 22:17:12
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 12 GB (31%) free of 38 GB
Total RAM: 1015 MB (61% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:22:09, on 29.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal
Running processes:
C:\Windows\System32\smss.exe
C:\Windows\SYSTEM32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Juniper\NetScreen-Remote\IreIKE.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\igfxtray.exe
C:\Windows\system32\hkcmd.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\CyberLink\PCM4Everio\EverioService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Windows\system32\ctfmon.exe
C:\documents and settings\gilles\local settings\application data\rmxdwi.exe
C:\Windows\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
C:\Windows\Cpqdiag\Cpqdfwag.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
C:\Program Files\Juniper\NetScreen-Remote\IPSecMon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\System32\NMSSvc.exe
C:\Windows\system32\PnkBstrA.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Download\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/100C/bl8.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [ChkAdmin] C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EverioService] "C:\Program Files\CyberLink\PCM4Everio\EverioService.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UpdatePDRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
O4 - HKLM\..\RunServices: [CPQDFWAG] C:\Windows\Cpqdiag\CpqDfwAg.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\Windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [rmxdwi] "c:\documents and settings\gilles\local settings\application data\rmxdwi.exe" rmxdwi
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Compaq Computer Corporation - C:\Windows\Cpqdiag\Cpqdfwag.exe
O23 - Service: cpqdmi - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
O23 - Service: Compaq DMI Web Agent (cpqWebDmi) - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SafeNet Monitor Service (IPSECMON) - SafeNet - C:\Program Files\Juniper\NetScreen-Remote\IPSecMon.exe
O23 - Service: SafeNet IKE Service (IreIKE) - SafeNet - C:\Program Files\Juniper\NetScreen-Remote\IreIKE.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\Windows\System32\NMSSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\Windows\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Win32Sl (WIN32SL) - Intel - C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
Logfile of random's system information tool 1.06 (written by random/random)
Run by Gilles at 2009-11-23 22:17:12
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 12 GB (31%) free of 38 GB
Total RAM: 1015 MB (61% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:22:09, on 29.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal
Running processes:
C:\Windows\System32\smss.exe
C:\Windows\SYSTEM32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Juniper\NetScreen-Remote\IreIKE.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\igfxtray.exe
C:\Windows\system32\hkcmd.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\CyberLink\PCM4Everio\EverioService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Windows\system32\ctfmon.exe
C:\documents and settings\gilles\local settings\application data\rmxdwi.exe
C:\Windows\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
C:\Windows\Cpqdiag\Cpqdfwag.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
C:\Program Files\Juniper\NetScreen-Remote\IPSecMon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\System32\NMSSvc.exe
C:\Windows\system32\PnkBstrA.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Download\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/100C/bl8.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [ChkAdmin] C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EverioService] "C:\Program Files\CyberLink\PCM4Everio\EverioService.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UpdatePDRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
O4 - HKLM\..\RunServices: [CPQDFWAG] C:\Windows\Cpqdiag\CpqDfwAg.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\Windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [rmxdwi] "c:\documents and settings\gilles\local settings\application data\rmxdwi.exe" rmxdwi
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Compaq Computer Corporation - C:\Windows\Cpqdiag\Cpqdfwag.exe
O23 - Service: cpqdmi - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
O23 - Service: Compaq DMI Web Agent (cpqWebDmi) - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SafeNet Monitor Service (IPSECMON) - SafeNet - C:\Program Files\Juniper\NetScreen-Remote\IPSecMon.exe
O23 - Service: SafeNet IKE Service (IreIKE) - SafeNet - C:\Program Files\Juniper\NetScreen-Remote\IreIKE.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\Windows\System32\NMSSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\Windows\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Win32Sl (WIN32SL) - Intel - C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
23 nov. 2009 à 22:31
23 nov. 2009 à 22:31
vire combofix
puis
télécharge le a nouveau en le renomant en CCM avant d'aller l'enregistrer sur le bureau et colle le rapport
puis
télécharge le a nouveau en le renomant en CCM avant d'aller l'enregistrer sur le bureau et colle le rapport
Dgyles
Messages postés
8
Date d'inscription
dimanche 22 novembre 2009
Statut
Membre
Dernière intervention
24 novembre 2009
24 nov. 2009 à 21:16
24 nov. 2009 à 21:16
Voilà le rapport ComboFix:
ComboFix 09-11-23.06 - Gilles 24.11.2009 20:52.1.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1015.633 [GMT 1:00]
Lancé depuis: c:\documents and settings\Gilles\Bureau\ccm.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\Internet Explorer\fxavx.ini
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_BOONTY_GAMES
-------\Service_Boonty Games
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-24 au 2009-11-24 ))))))))))))))))))))))))))))))))))))
.
2009-11-23 21:34 . 2009-11-23 21:34 -------- d-----w- c:\documents and settings\Anne\Application Data\Malwarebytes
2009-11-23 21:24 . 2009-11-23 21:25 -------- d-----w- c:\program files\trend micro
2009-11-23 21:19 . 2009-07-28 14:33 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-11-23 21:19 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-11-23 21:19 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-11-23 21:19 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-11-23 21:19 . 2009-11-23 21:19 -------- d-----w- c:\program files\Avira
2009-11-23 21:19 . 2009-11-23 21:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-11-23 20:28 . 2009-11-23 20:28 -------- d-----w- c:\documents and settings\Gilles\Application Data\Malwarebytes
2009-11-23 20:28 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-23 20:28 . 2009-11-23 21:07 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-23 20:28 . 2009-11-23 20:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-11-23 20:28 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-22 20:22 . 2009-11-23 19:30 -------- d-----w- C:\FindyKill
2009-11-22 20:00 . 2009-11-22 20:01 -------- d-----w- C:\rsit
2009-11-22 19:56 . 2009-11-22 19:56 -------- d-----w- c:\documents and settings\Gilles\Application Data\AVG8
2009-11-22 19:37 . 2009-11-22 19:37 -------- d-----w- c:\program files\ESET
2009-11-22 18:43 . 2009-11-23 19:27 -------- d-----w- c:\windows\avxoscan
2009-11-21 21:30 . 2009-11-21 21:30 -------- d-----w- c:\program files\Panda Security
2009-11-21 21:27 . 2009-11-22 18:26 -------- d-----w- c:\documents and settings\Gilles\.housecall6.6
2009-11-21 20:35 . 2009-11-21 20:35 -------- d-sh--w- c:\documents and settings\LocalService\PrivacIE
2009-11-21 20:33 . 2009-11-21 20:33 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-11-21 20:24 . 2009-11-21 20:26 -------- d-----w- C:\ifolor
2009-11-07 11:10 . 2009-11-07 11:10 152576 ----a-w- c:\documents and settings\Gilles\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-23 18:51 . 2009-11-23 18:51 916059 ----a-w- c:\windows\java\Packages\WAYDJTR7.ZIP
2009-11-23 18:51 . 2009-11-23 18:51 897546 ----a-w- c:\windows\java\Packages\V93J9R57.ZIP
2009-11-23 18:51 . 2009-11-23 18:51 1083760 ----a-w- c:\windows\java\Packages\MCBRVZXJ.ZIP
2009-11-23 18:51 . 2009-11-23 18:51 951906 ----a-w- c:\windows\java\Packages\K4OWFVRD.ZIP
2009-11-23 18:51 . 2009-11-23 18:51 771023 ----a-w- c:\windows\java\Packages\HNPRL7J7.ZIP
2009-11-23 18:51 . 2009-11-23 18:51 5074220 ----a-w- c:\windows\java\Packages\EY9NBZDJ.ZIP
2009-11-23 18:51 . 2009-11-23 18:51 6511913 ----a-w- c:\windows\java\Packages\3L3V7HJN.ZIP
2009-11-21 20:50 . 2008-06-08 08:59 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2009-11-07 11:11 . 2008-06-06 09:16 -------- d-----w- c:\program files\Java
2009-11-07 11:10 . 2001-09-19 08:17 84766 ----a-w- c:\windows\system32\perfc00C.dat
2009-11-07 11:10 . 2001-09-19 08:17 510742 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-19 19:51 . 2008-06-15 20:07 189744 ----a-w- c:\windows\system32\PnkBstrB.exe
2009-10-19 19:28 . 2008-06-15 20:07 139904 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2009-10-11 03:17 . 2008-12-20 14:22 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-10-05 19:34 . 2008-06-07 13:40 -------- d-----w- c:\program files\Wolfenstein - Enemy Territory
2009-10-03 11:56 . 2009-10-03 11:56 -------- d-----w- c:\documents and settings\Gilles\Application Data\ifolor
2009-10-03 11:56 . 2009-10-03 11:56 -------- d-----w- c:\program files\ifolor
2009-10-03 11:56 . 2009-10-03 11:56 -------- d-----w- c:\documents and settings\All Users\Application Data\ifolor
2009-10-01 20:24 . 2009-06-21 12:55 -------- d-----w- c:\documents and settings\Gilles\Application Data\FileZilla
2009-10-01 19:56 . 2009-10-01 19:29 -------- d-----w- c:\program files\PhotoFiltre
2009-10-01 19:36 . 2009-10-01 19:36 -------- d-----w- c:\program files\AKVIS
2009-09-25 13:50 . 2007-08-21 15:42 93704 ----a-w- c:\documents and settings\Anne\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-22 19:06 . 2008-06-15 20:07 75064 ----a-w- c:\windows\system32\PnkBstrA.exe
2009-09-12 08:35 . 2007-08-18 18:57 93704 ----a-w- c:\documents and settings\Gilles\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-11 14:18 . 2001-08-23 15:47 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-06 14:42 . 2009-08-06 12:49 152576 ----a-w- c:\documents and settings\Gilles\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-09-04 21:04 . 2001-08-23 15:47 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-08-29 07:56 . 2001-08-23 15:47 916480 ----a-w- c:\windows\system32\wininet.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ChkAdmin"="c:\progra~1\Compaq\COMPAQ~1\CHKADMIN.EXE" [2002-01-24 81920]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"UpdatePDRShortCut"="c:\program files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" [2008-01-04 222504]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-03-28 413696]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-09-20 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-09-20 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-09-20 114688]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
NetScreen-Remote.lnk - c:\program files\Juniper\NetScreen-Remote\SafeCfg.exe [2008-6-20 65588]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\CyberLink\\PCM4Everio\\PCM4Everio.exe"=
"c:\\Program Files\\CyberLink\\PCM4Everio\\EverioService.exe"=
"c:\\Program Files\\TmNationsForever\\TmForever.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"c:\\Program Files\\Wolfenstein - Enemy Territory\\ET.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Juniper\\NetScreen-Remote\\IreIKE.exe"=
"c:\program files\Juniper\NetScreen-Remote\ViewLog.exe"= c:\program files\Juniper\NetScreen-Remote\ViewLog.exe:127.0.0.1/255.255.255.255:Enabled:ViewLog
"c:\program files\Juniper\NetScreen-Remote\CmonApp.exe"= c:\program files\Juniper\NetScreen-Remote\CmonApp.exe:127.0.0.1/255.255.255.255:Enabled:CMonApp
"c:\program files\Juniper\NetScreen-Remote\vpn.exe"= c:\program files\Juniper\NetScreen-Remote\vpn.exe:127.0.0.1/255.255.255.255:Enabled:VPN Connection Manager
R1 ClntMgmt;Compaq Client Management Driver;c:\windows\system32\drivers\Clntmgmt.sys [05.07.2007 15:51 54222]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [23.11.2009 22:19 108289]
R2 CpqDfwWebAgent;Compaq Remote Diagnostics Enabling Agent;c:\windows\Cpqdiag\CPQDFWAG.EXE [05.07.2007 15:51 212992]
R2 cpqWebDmi;Compaq DMI Web Agent;c:\progra~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe [05.07.2007 15:51 24576]
R2 Crypto;Crypto;c:\windows\system32\drivers\Crypto.sys [20.06.2008 16:56 521786]
R2 IPSECDRV;SafeNet IPSec Plugin;c:\windows\system32\drivers\IpSecDrv.sys [20.06.2008 16:56 119864]
S0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys --> c:\windows\system32\drivers\pavboot.sys [?]
S4 AvFlt;Antivirus Filter Driver;c:\windows\system32\drivers\av5flt.sys --> c:\windows\system32\drivers\av5flt.sys [?]
--- Autres Services/Pilotes en mémoire ---
*NewlyCreated* - NMSCFG
.
Contenu du dossier 'Tâches planifiées'
2009-04-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
2009-09-28 c:\windows\Tasks\User_Feed_Synchronization-{27D52136-9F8B-4243-A005-DC4324FA2EFF}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mSearch Bar = hxxp://go.compaq.com/1Q00CDT/100C/bl8.asp
uInternet Connection Wizard,ShellNext = iexplore
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Gilles\Application Data\Mozilla\Firefox\Profiles\1iz7cc88.default\
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - ORPHELINS SUPPRIMES - - - -
HKLM-Run-Smapp - c:\program files\Analog Devices\SoundMAX\Smtray.exe
AddRemove-Banana Comptabilité 4.0 - c:\progra~1\Banana40\Unwise
AddRemove-RealJukebox 1.0 - c:\program files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
AddRemove-RealPlayer 6.0 - c:\program files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-24 21:04
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'explorer.exe'(548)
c:\progra~1\WINDOW~1\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\program files\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
c:\program files\Nokia\Nokia PC Suite 7\NGSCM.DLL
c:\program files\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_fre.nlr
c:\program files\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Juniper\NetScreen-Remote\IreIKE.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Compaq\Compaq Management Agents\cpqalert.exe
c:\program files\Juniper\NetScreen-Remote\IPSecMon.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
c:\windows\System32\NMSSvc.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\PnkBstrB.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
c:\progra~1\Compaq\COMPAQ~1\cpqdmi.exe
c:\windows\System32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-11-24 21:11 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-11-24 20:11
Avant-CF: 12'151'578'624 octets libres
Après-CF: 14'178'295'808 octets libres
- - End Of File - - A0CDB17D37AD719A1A7E55FB5FCE74EC
ComboFix 09-11-23.06 - Gilles 24.11.2009 20:52.1.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1015.633 [GMT 1:00]
Lancé depuis: c:\documents and settings\Gilles\Bureau\ccm.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\Internet Explorer\fxavx.ini
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_BOONTY_GAMES
-------\Service_Boonty Games
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-24 au 2009-11-24 ))))))))))))))))))))))))))))))))))))
.
2009-11-23 21:34 . 2009-11-23 21:34 -------- d-----w- c:\documents and settings\Anne\Application Data\Malwarebytes
2009-11-23 21:24 . 2009-11-23 21:25 -------- d-----w- c:\program files\trend micro
2009-11-23 21:19 . 2009-07-28 14:33 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-11-23 21:19 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-11-23 21:19 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-11-23 21:19 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-11-23 21:19 . 2009-11-23 21:19 -------- d-----w- c:\program files\Avira
2009-11-23 21:19 . 2009-11-23 21:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-11-23 20:28 . 2009-11-23 20:28 -------- d-----w- c:\documents and settings\Gilles\Application Data\Malwarebytes
2009-11-23 20:28 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-23 20:28 . 2009-11-23 21:07 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-23 20:28 . 2009-11-23 20:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-11-23 20:28 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-22 20:22 . 2009-11-23 19:30 -------- d-----w- C:\FindyKill
2009-11-22 20:00 . 2009-11-22 20:01 -------- d-----w- C:\rsit
2009-11-22 19:56 . 2009-11-22 19:56 -------- d-----w- c:\documents and settings\Gilles\Application Data\AVG8
2009-11-22 19:37 . 2009-11-22 19:37 -------- d-----w- c:\program files\ESET
2009-11-22 18:43 . 2009-11-23 19:27 -------- d-----w- c:\windows\avxoscan
2009-11-21 21:30 . 2009-11-21 21:30 -------- d-----w- c:\program files\Panda Security
2009-11-21 21:27 . 2009-11-22 18:26 -------- d-----w- c:\documents and settings\Gilles\.housecall6.6
2009-11-21 20:35 . 2009-11-21 20:35 -------- d-sh--w- c:\documents and settings\LocalService\PrivacIE
2009-11-21 20:33 . 2009-11-21 20:33 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-11-21 20:24 . 2009-11-21 20:26 -------- d-----w- C:\ifolor
2009-11-07 11:10 . 2009-11-07 11:10 152576 ----a-w- c:\documents and settings\Gilles\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-23 18:51 . 2009-11-23 18:51 916059 ----a-w- c:\windows\java\Packages\WAYDJTR7.ZIP
2009-11-23 18:51 . 2009-11-23 18:51 897546 ----a-w- c:\windows\java\Packages\V93J9R57.ZIP
2009-11-23 18:51 . 2009-11-23 18:51 1083760 ----a-w- c:\windows\java\Packages\MCBRVZXJ.ZIP
2009-11-23 18:51 . 2009-11-23 18:51 951906 ----a-w- c:\windows\java\Packages\K4OWFVRD.ZIP
2009-11-23 18:51 . 2009-11-23 18:51 771023 ----a-w- c:\windows\java\Packages\HNPRL7J7.ZIP
2009-11-23 18:51 . 2009-11-23 18:51 5074220 ----a-w- c:\windows\java\Packages\EY9NBZDJ.ZIP
2009-11-23 18:51 . 2009-11-23 18:51 6511913 ----a-w- c:\windows\java\Packages\3L3V7HJN.ZIP
2009-11-21 20:50 . 2008-06-08 08:59 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2009-11-07 11:11 . 2008-06-06 09:16 -------- d-----w- c:\program files\Java
2009-11-07 11:10 . 2001-09-19 08:17 84766 ----a-w- c:\windows\system32\perfc00C.dat
2009-11-07 11:10 . 2001-09-19 08:17 510742 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-19 19:51 . 2008-06-15 20:07 189744 ----a-w- c:\windows\system32\PnkBstrB.exe
2009-10-19 19:28 . 2008-06-15 20:07 139904 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2009-10-11 03:17 . 2008-12-20 14:22 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-10-05 19:34 . 2008-06-07 13:40 -------- d-----w- c:\program files\Wolfenstein - Enemy Territory
2009-10-03 11:56 . 2009-10-03 11:56 -------- d-----w- c:\documents and settings\Gilles\Application Data\ifolor
2009-10-03 11:56 . 2009-10-03 11:56 -------- d-----w- c:\program files\ifolor
2009-10-03 11:56 . 2009-10-03 11:56 -------- d-----w- c:\documents and settings\All Users\Application Data\ifolor
2009-10-01 20:24 . 2009-06-21 12:55 -------- d-----w- c:\documents and settings\Gilles\Application Data\FileZilla
2009-10-01 19:56 . 2009-10-01 19:29 -------- d-----w- c:\program files\PhotoFiltre
2009-10-01 19:36 . 2009-10-01 19:36 -------- d-----w- c:\program files\AKVIS
2009-09-25 13:50 . 2007-08-21 15:42 93704 ----a-w- c:\documents and settings\Anne\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-22 19:06 . 2008-06-15 20:07 75064 ----a-w- c:\windows\system32\PnkBstrA.exe
2009-09-12 08:35 . 2007-08-18 18:57 93704 ----a-w- c:\documents and settings\Gilles\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-11 14:18 . 2001-08-23 15:47 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-06 14:42 . 2009-08-06 12:49 152576 ----a-w- c:\documents and settings\Gilles\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-09-04 21:04 . 2001-08-23 15:47 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-08-29 07:56 . 2001-08-23 15:47 916480 ----a-w- c:\windows\system32\wininet.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ChkAdmin"="c:\progra~1\Compaq\COMPAQ~1\CHKADMIN.EXE" [2002-01-24 81920]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"UpdatePDRShortCut"="c:\program files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" [2008-01-04 222504]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-03-28 413696]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-09-20 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-09-20 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-09-20 114688]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
NetScreen-Remote.lnk - c:\program files\Juniper\NetScreen-Remote\SafeCfg.exe [2008-6-20 65588]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\CyberLink\\PCM4Everio\\PCM4Everio.exe"=
"c:\\Program Files\\CyberLink\\PCM4Everio\\EverioService.exe"=
"c:\\Program Files\\TmNationsForever\\TmForever.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"c:\\Program Files\\Wolfenstein - Enemy Territory\\ET.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Juniper\\NetScreen-Remote\\IreIKE.exe"=
"c:\program files\Juniper\NetScreen-Remote\ViewLog.exe"= c:\program files\Juniper\NetScreen-Remote\ViewLog.exe:127.0.0.1/255.255.255.255:Enabled:ViewLog
"c:\program files\Juniper\NetScreen-Remote\CmonApp.exe"= c:\program files\Juniper\NetScreen-Remote\CmonApp.exe:127.0.0.1/255.255.255.255:Enabled:CMonApp
"c:\program files\Juniper\NetScreen-Remote\vpn.exe"= c:\program files\Juniper\NetScreen-Remote\vpn.exe:127.0.0.1/255.255.255.255:Enabled:VPN Connection Manager
R1 ClntMgmt;Compaq Client Management Driver;c:\windows\system32\drivers\Clntmgmt.sys [05.07.2007 15:51 54222]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [23.11.2009 22:19 108289]
R2 CpqDfwWebAgent;Compaq Remote Diagnostics Enabling Agent;c:\windows\Cpqdiag\CPQDFWAG.EXE [05.07.2007 15:51 212992]
R2 cpqWebDmi;Compaq DMI Web Agent;c:\progra~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe [05.07.2007 15:51 24576]
R2 Crypto;Crypto;c:\windows\system32\drivers\Crypto.sys [20.06.2008 16:56 521786]
R2 IPSECDRV;SafeNet IPSec Plugin;c:\windows\system32\drivers\IpSecDrv.sys [20.06.2008 16:56 119864]
S0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys --> c:\windows\system32\drivers\pavboot.sys [?]
S4 AvFlt;Antivirus Filter Driver;c:\windows\system32\drivers\av5flt.sys --> c:\windows\system32\drivers\av5flt.sys [?]
--- Autres Services/Pilotes en mémoire ---
*NewlyCreated* - NMSCFG
.
Contenu du dossier 'Tâches planifiées'
2009-04-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
2009-09-28 c:\windows\Tasks\User_Feed_Synchronization-{27D52136-9F8B-4243-A005-DC4324FA2EFF}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mSearch Bar = hxxp://go.compaq.com/1Q00CDT/100C/bl8.asp
uInternet Connection Wizard,ShellNext = iexplore
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Gilles\Application Data\Mozilla\Firefox\Profiles\1iz7cc88.default\
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - ORPHELINS SUPPRIMES - - - -
HKLM-Run-Smapp - c:\program files\Analog Devices\SoundMAX\Smtray.exe
AddRemove-Banana Comptabilité 4.0 - c:\progra~1\Banana40\Unwise
AddRemove-RealJukebox 1.0 - c:\program files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
AddRemove-RealPlayer 6.0 - c:\program files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-24 21:04
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'explorer.exe'(548)
c:\progra~1\WINDOW~1\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\program files\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
c:\program files\Nokia\Nokia PC Suite 7\NGSCM.DLL
c:\program files\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_fre.nlr
c:\program files\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Juniper\NetScreen-Remote\IreIKE.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Compaq\Compaq Management Agents\cpqalert.exe
c:\program files\Juniper\NetScreen-Remote\IPSecMon.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
c:\windows\System32\NMSSvc.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\PnkBstrB.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
c:\progra~1\Compaq\COMPAQ~1\cpqdmi.exe
c:\windows\System32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-11-24 21:11 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-11-24 20:11
Avant-CF: 12'151'578'624 octets libres
Après-CF: 14'178'295'808 octets libres
- - End Of File - - A0CDB17D37AD719A1A7E55FB5FCE74EC
Dgyles
Messages postés
8
Date d'inscription
dimanche 22 novembre 2009
Statut
Membre
Dernière intervention
24 novembre 2009
24 nov. 2009 à 21:18
24 nov. 2009 à 21:18
Par contre, je l'avais chargé, mais en laissant le nom "Combofix.exe" et pas sur le bureau et je n'ai pas pu le lancer, j'avais de nouveau l'erreur "n'est pas une application win 32..."
J'ai désormais installé antivir. Je vais maintenant faire un scan complet...
J'ai désormais installé antivir. Je vais maintenant faire un scan complet...
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
25 nov. 2009 à 11:49
25 nov. 2009 à 11:49
ok colle un rapport antivir
puis remets un rapport rsit
et dis si encore des soucis avec ton pc
puis remets un rapport rsit
et dis si encore des soucis avec ton pc