Probleme centre de sécuritéRésolu/Fermé

Question

Bonjour,

Voilà, ce matin en allumant mon ordi portable, le centre de sécurité est désactivé, j ai essayé de l'activer dans les services(je choisi le mode automatique, valide mais ca reste en desactivé). A la place j ai un gentil centre de sécurité en anglais, un faux, ou je "peux" acheter des logiciels pour ma sécurité....
je ne peux lancer mon antivirus, malwarebytes non plus....et aussi spybot seachr and destroy
En mode sans echec pareil


je ne sais pas qui est allé dans mon dos sur mon pc enfin bref

Merci d'avance et joyeux noel

archet9 · Answer

Bonjour karhott,

Pour voir cela:

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

Les rapports sont dans le dossier ici C:\rsit
a+

karhott · Answer

Merci a toi de me répondre en un tel jour.

Pendant l analyse, il m a installé sans que je puisse faire qqchose le joli fake "malware defend" que j ai aussitot désinstallé

Voici les .txt


log

Logfile of random's system information tool 1.06 (written by random/random)
Run by Benjamin at 2009-12-25 11:40:07
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 41 GB (22%) free of 187 GB
Total RAM: 3070 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:40:51, on 25/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program files\P4G\BatteryLife.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\AsScrPro.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Benjamin\AppData\Local\Tempichtx64.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\Benjamin\Desktop\RSIT.exe
C:\Program Files	rend micro\Benjamin.exe
C:\Users\Benjamin\AppData\Local\Temp\wscsvc32.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Program Files\Internet Explorer\Iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: 5.51.229.126 pes09pcgate-e.winning-eleven.net
O1 - Hosts: 5.51.229.126 pes2009web.winning-eleven.net
O1 - Hosts: stun.xten.com pes7stun-e.winning-eleven.net
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [richtx64.exe] C:\Users\Benjamin\AppData\Local\Tempichtx64.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: OpenSSH Server (OpenSSHd) - Unknown owner - C:\Program Files\OpenSSH\bin\cygrunsrv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Remote Procedure Call (RPC) Net (rpcnet) - Absolute Software Corp. - C:\Windows\system32pcnet.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

archet9 · Answer

Re,

Plusieurs choses...


Impératif sous vista: 

desactives tes comptes d'utilisateur:
https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html 


Ensuite:

---> Télécharge OTM (OldTimer) sur ton Bureau : 
http: http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 


---> Clique droit sur OTMoveIt3.exe,et choisis "exécuter en tant qu'admin..." afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

:processes 
explorer.exe 

:files 
c:\users\benjamin\appdata\local	emp\wscsvc32.exe
 

:reg 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"richtx64.exe"=- 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
 Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 


a+

karhott · Answer

Voilà

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
c:\users\benjamin\appdata\local	emp\wscsvc32.exe moved successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\richtx64.exe deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Benjamin
->Temp folder emptied: 14948269 bytes
->Temporary Internet Files folder emptied: 585761 bytes
->Java cache emptied: 25902719 bytes
->FireFox cache emptied: 48622124 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 356352 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 7319824 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33239 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 93,00 mb
 
 
OTM by OldTimer - Version 3.1.4.0 log created on 12252009_121344

Files moved on Reboot...

Registry entries deleted on Reboot...




Merci bien

archet9 · Answer

Je pense que maintenant MALWAREBYTES est utilisable....

Lances le et
mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coches la case :
 "Executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats 
Si des elements on ete trouvés : 
> click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir; 
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  


a+

karhott · Answer

Erf
Impossible de le lancer, au premier essai ça mp affiche "malwarebytes a cessé de fonctionner..." puis les autres essais rien
je ne peux toujours pas lancer mon antivirus ni activer le centre de sécurité

Que faire?
merci d avance

archet9 · Answer

Télécharge FindyKill de Chiquitine29 sur ton bureau : 
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe  

! Déconnecte toi et ferme toutes applications en cours ! 

• Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

 Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin .
( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 




a+

karhott · Answer

voila 




############################## | FindyKill V5.022 |

# User : Benjamin (Administrateurs) # LEPECORE
# Update on 24/12/2009 by Chiquitine29
# Start at: 12:54:41 | 25/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 Duo CPU     T5900  @ 2.20GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18865
# Windows Firewall Status : Enabled
# AV : Malware Defense 1.0 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 182,88 Go (39,94 Go free) [VistaOS] # NTFS
# D:\ # Disque fixe local # 271,16 Go (220,6 Go free) [zone52] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,73 Go (3,72 Go free) [USB DISK] # FAT32
# G:\ # Disque CD-ROM
# H:\ # Disque amovible # 3,73 Go (2,48 Go free) [SAIVEMI] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32
vvsvc.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32pcnet.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program files\P4G\BatteryLife.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
C:\Program Files\ASUS\ATK Hotkey\HControl.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\AsScrPro.exe
C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
C:\Program Files\ASUS\ATK Hotkey\WDC.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Benjamin\AppData\Roaming |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "UacDisableNotify"  
Présent ! [HKLM\software\microsoft\security center\Svc] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center\Svc] "FirewallOverride"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Uac = 0x0 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )  


################## | Cracks / Keygens / Serials |

"D:\Bioshock\Patch + Crack\Crack 1.1\Bioshock.exe"  
04/12/2007 18:33 |Size 9917128 |Crc32 0f3c3045 |Md5 0492450341690542c53e3d9be8003c8d  
 
"H:\logiciels\Fruity Loops 7 fullrar\Crack\crack.exe"  
06/07/2007 19:45 |Size 17920 |Crc32 a57386b8 |Md5 f7ee20d4e5ea45b0e99bcebb813881e6  
 

################## | ! Fin du rapport # FindyKill V5.022 ! |

archet9 · Answer

! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

• Le pc va redémarrer automatiquement ...

? le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide 

a+

karhott · Answer

Voila
A noter que mon centre de sécurité est réapparu, mais cependant malware defense apparait pour l antivirus par défaut, en périmé....





############################## | FindyKill V5.022 |

# User : Benjamin (Administrateurs) # LEPECORE
# Update on 24/12/2009 by Chiquitine29
# Start at: 13:26:34 | 25/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 Duo CPU     T5900  @ 2.20GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18865
# Windows Firewall Status : Enabled
# AV : Malware Defense 1.0 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 182,88 Go (39,95 Go free) [VistaOS] # NTFS
# D:\ # Disque fixe local # 271,16 Go (220,6 Go free) [zone52] # NTFS
# E:\ # Disque CD-ROM
# G:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\OpenSSH\bin\cygrunsrv.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32pcnet.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program files\P4G\BatteryLife.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
C:\Program Files\ASUS\ATK Hotkey\HControl.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
C:\Program Files\ASUS\ATK Hotkey\WDC.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Benjamin\AppData\Roaming |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "UacDisableNotify"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )  

################## | PEH ... |


################## | Cracks / Keygens / Serials |

"D:\Bioshock\Patch + Crack\Crack 1.1\Bioshock.exe"  
04/12/2007 18:33 |Size 9917128 |Crc32 0f3c3045 |Md5 0492450341690542c53e3d9be8003c8d  
 

################## | ! Fin du rapport # FindyKill V5.022 ! |

Utilisateur anonyme · Answer

Bonjour ,

Pour suivre le sujet merci .

ps : bonne fetes à tous les 2 .

archet9 · Answer

Relances MBAM stp...

a+

karhott · Answer

...euh, je ne peux toujours pas le lancer

archet9 · Answer

Refais un RSIT....tu n'auras qu'un rapport,c'est normal...

a+

Utilisateur anonyme · Answer

Salut Karhott ,

Essais ceci stp :

Télécharge ce fichier : https://www.ionos.fr/?affiliate_id=77097 

Double clic dessus , le pc va redémarrer aussitot , au redémarrage post le rapport : Remove MD.txt 

Il est aussi sauvegardé sous C:\Remove MD.txt

karhott · Answer

euh removeMd ne ma rien généré et mon centre de sécurité est désactivé


Donc j ai fait un RSIT



Logfile of random's system information tool 1.06 (written by random/random)
Run by Benjamin at 2009-12-25 14:10:48
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 41 GB (22%) free of 187 GB
Total RAM: 3070 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:11:22, on 25/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program files\P4G\BatteryLife.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\AsScrPro.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Users\Benjamin\Desktop\RSIT.exe
C:\Program Files	rend micro\Benjamin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: 5.51.229.126 pes09pcgate-e.winning-eleven.net
O1 - Hosts: 5.51.229.126 pes2009web.winning-eleven.net
O1 - Hosts: stun.xten.com pes7stun-e.winning-eleven.net
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: OpenSSH Server (OpenSSHd) - Unknown owner - C:\Program Files\OpenSSH\bin\cygrunsrv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Remote Procedure Call (RPC) Net (rpcnet) - Absolute Software Corp. - C:\Windows\system32pcnet.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Utilisateur anonyme · Answer

Pas grave pour le rapport .

Passe malewarebyte's maintenant :

• Telecharge malwarebytes 

• Tu l´instale, le programme va se mettre automatiquement a jour. 

• Une fois a jour, le programme va se lancer.

• Click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

• Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide". 

• Puis click sur "rechercher". 

• Laisse le scanner le pc... 

• Si des elements on ete trouvés > click sur supprimer la selection. 

• Si il t´es demandé de redemarrer > click sur "yes". 

• A la fin un rapport va s´ouvrir, sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

karhott · Answer

erf
j avais déjà malwarebytes et ca ne marchait pas donc j ai voulu le désinstaller pour installer ton .exe, mais je n arrive meme pas a lancer l installateur rien ne se lance...............

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
http://download.bleepingcomputer.com/sUBs/Beta/KittyFix.exe

-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

karhott · Answer

impossible de lancer combofix aussi, j ai eu une fois "...a cessé de fonctionner" et sinon rien

Utilisateur anonyme · Answer

-> Redémarre en mode sans échec : 

Comment redémarrer en mode sans echec? 

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter. 
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal! 
Ps : si F8 ne marche pas utilise la touche F5. 

-> Tuto :https://www.malekal.com/demarrer-windows-mode-sans-echec/

Une fois dans ce mode , execute malewarebyte's

karhott · Answer

meme en mode sans echec l installateur ne se lance pas

Utilisateur anonyme · Answer

Télécharge ce fichier : 

https://www.ionos.fr/?affiliate_id=77097 , dezippe le et double clic sur xp_exe_fix et accepte la fusion avec le registre .

Redémarre le pc et retest malewarebyte's :)

karhott · Answer

j ai essayé
ca m affiche ca   "impossible d'importer C:\.........\xp_exe_fix.reg  Toutes mes donnéesn ont pas été inscrites correctement dans le registre. Certaines clés sont ouvertes par le systeme ou d autres par le processus."

j'ai quand meme reboot mon  pcet le setup de malwarebytes ne marche toujours pas

karhott · Answer

up svp

archet9 · Answer

Essayes ceci stp:

&#9654; Télécharge et installe List&Kill'em et enregistre le sur ton bureau 
http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option 1 = Mode Recherche 

&#9654; laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

&#9654; Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant. 


a+

karhott · Answer

voila merci a toi


List'em by g3n-h@ckm@n 1.1.6.1 

Thx to Chiquitine29.....& CCM team 

User : Benjamin (Administrateurs) # LEPECORE
Update on 24/12/2009 by g3n-h@ckm@n ::::: 20:30 
Start at: 20:45:53 | 25/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Core(TM)2 Duo CPU     T5900  @ 2.20GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : Malware Defense 1.0 [ Enabled | (!) Outdated ]

C:\ -> Disque fixe local | 182,88 Go (40,13 Go free) [VistaOS] | NTFS
D:\ -> Disque fixe local | 271,16 Go (220,6 Go free) [zone52] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible | 3,73 Go (3,72 Go free) [USB DISK] | FAT32
G:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Windows\System32\smss.exe 496
C:\Windows\system32\csrss.exe 564
C:\Windows\system32\wininit.exe 624
C:\Windows\system32\csrss.exe 636
C:\Windows\system32\services.exe 672
C:\Windows\system32\lsass.exe 684
C:\Windows\system32\lsm.exe 696
C:\Windows\system32\svchost.exe 836
C:\Windows\system32\svchost.exe 912
C:\Windows\System32\svchost.exe 980
C:\Windows\system32
vvsvc.exe 1032
C:\Windows\System32\svchost.exe 1076
C:\Windows\System32\svchost.exe 1112
C:\Windows\system32\winlogon.exe 1136
C:\Windows\system32\svchost.exe 1180
C:\Windows\system32\svchost.exe 1360
C:\Windows\system32\SLsvc.exe 1376
C:\Windows\system32\svchost.exe 1416
C:\Windows\system32
vvsvc.exe 1484
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe 1728
C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe 1740
C:\Program Files\ATKGFNEX\GFNEXSrv.exe 1756
C:\Windows\system32\WLANExt.exe 1792
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1828
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1856
C:\Windows\system32\svchost.exe 1892
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 764
C:\Windows\system32\PnkBstrA.exe 1696
C:\Windows\system32pcnet.exe 904
C:\Windows\system32\svchost.exe 1368
C:\Windows\System32\TUProgSt.exe 2080
C:\Windows\System32\svchost.exe 2104
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 2132
C:\Windows\system32	askeng.exe 2468
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe 2536
C:\Windows\system32\WUDFHost.exe 2568
C:\Windows\system32	askeng.exe 2772
C:\Windows\system32\Dwm.exe 2852
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe 2904
C:\Program Files\ASUS\ASUS Live Update\ALU.exe 2920
C:\Program files\P4G\BatteryLife.exe 2944
C:\Windows\Explorer.EXE 2952
C:\Windows\system32\wbem\wmiprvse.exe 3180
C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe 3228
C:\Program Files\ASUS\ATK Hotkey\HControl.exe 3240
C:\Program Files\Wireless Console 2\wcourier.exe 3248
C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe 3292
C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe 3304
C:\Program Files\ASUS\ATK Hotkey\WDC.exe 3332
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe 3388
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3436
C:\Windows\AsScrPro.exe 3468
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 3484
C:\Program Files\Windows Media Player\wmpnscfg.exe 3496
C:\Program Files\Windows Media Player\wmpnetwk.exe 3556
C:\Windows\system32\wbem\unsecapp.exe 3788
C:\Windows\system32\wbem\wmiprvse.exe 3904
C:\Program Files\List_Kill'em\List_Kill'em.exe 1284
C:\Windows\system32\conime.exe 1724
C:\Windows\system32\cmd.exe 1224
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 3376
C:\Users\Benjamin\AppData\Local\Temp\D1A0.tmp\pv.exe 3856

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
WMPNSCFG	REG_SZ         	C:\Program Files\Windows Media Player\WMPNSCFG.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
ATKOSD2	REG_SZ         	C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe 
SynTPEnh	REG_SZ         	C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
ASUS Screen Saver Protector	REG_SZ         	C:\Windows\AsScrPro.exe 
Malwarebytes Anti-Malware (reboot)	REG_SZ         	"C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript 
NvCplDaemon	REG_SZ         	RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
avgnt	REG_SZ         	"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
ConsentPromptBehaviorAdmin	REG_DWORD      	2 (0x2) 
ConsentPromptBehaviorUser	REG_DWORD      	1 (0x1) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	0 (0x0) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	1 (0x1) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	1 (0x1) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 
UacDisableNotify	REG_DWORD      	0 (0x0) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
BindDirectlyToPropertySetStorage	REG_DWORD      	0 (0x0) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

=============== 
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/webhp?gws_rd=ssl

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/webhp?gws_rd=ssl

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
EapHost : 0x2 
Wlansvc : 0x2 
SharedAccess : 0x2 
windefend : 0x2 
wuauserv : 0x2 
wscsvc : 0x4 

=========
 
=======
Drive :
=======

D‚fragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\ProgramData\Desktop  
C:\ProgramData\Documents  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{5E2121EE-0300-11D4-8D3B-444553540000}"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options	askmgr.exe"  
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  

================
Other infections
================

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-25 20:48:42
Windows 6.0.6002 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

disk error: C:\Windows\system32\config\system, 1381
scanning hidden registry entries ...

disk error: C:\Windows\system32\config\software, 1381
disk error: C:\Users\Benjamin
tuser.dat, 1381
scanning hidden files ...

disk error: C:\Windows\

please note that you need administrator rights to perform deep scan

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: error reading MBR 
kernel: MBR read successfully
copy of MBR has been found in sector 61 !
copy of MBR has been found in sector 62 !

==========
Programs
==========

Activation Assistant for the 2007 Microsoft Office suites
ActiveX Control Pad
Activision
Adobe
AGEIA Technologies
Ashampoo
ASUS
Atheros
ATKGFNEX
Auslogics
Avira
AviSynth 2.5
CCleaner
Cisco
CodeStuff
Common Files
Counter-Strike 2D
Counter-Strike Source
CyberLink
DAEMON Tools Lite
desktop.ini
Downloaded Installations
Eidos
Electronic Arts
eRightSoft
ESET
Film Curb Part
GIMP-2.0
Glary Utilities
Google
HTTP-Tunnel
InstallShield Installation Information
Intel
Internet Explorer
Java
KONAMI
Lavalys
List_Kill'em
Messenger Plus! Live
Microsoft
Microsoft Games
Microsoft Games for Windows - LIVE
Microsoft Office
Microsoft Office Outlook Connector
Microsoft Silverlight
Microsoft SQL Server Compact Edition
Microsoft Visual Studio
Microsoft Visual Studio 8
Microsoft Windows 7 Upgrade Advisor
Microsoft Works
Microsoft.NET
Movie Maker
Mozilla Firefox
MSBuild
MSXML 4.0
NetBeans 6.7.1
OpenSSH
P4G
Pinnacle
Project64 1.6
Realtek
Reference Assemblies
RobotProg
Rockstar Games
sges-v3-prelude
SocksCapV2
splus
Spybot - Search & Destroy
Steam
Sun
Synaptics
Teamspeak2_RC2
Temp
Thrustmaster
trend micro
TuneUp Utilities 2009
Uninstall Information
UT2004
VideoLAN
Volition Inc
Vuze
Windows Calendar
Windows Collaboration
Windows Defender
Windows Journal
Windows Live
Windows Live SkyDrive
Windows Mail
Windows Media Player
Windows NT
Windows Photo Gallery
Windows Portable Devices
Windows Sidebar
WinRAR
Wireless Console 2
Wondershare
WowCartographe

============
Lecteur C:
============

$RECYCLE.BIN
ADSM_PData_0150
app3.LOG
ashampoo-acdw-log.txt
ASUS.DAT
ASUS.SYS
autoexec.bat
Boot
bootmgr
BOOTSECT.BAK
CA21.txt
config.sys
CYGWIN_SYSLOG.TXT
devlist.txt
Documents and Settings
eSupport
faclog.txt
FindyKill
Finish.log
Fix.log
grldr
grldr.bak
igoogle_log.txt
inject.log
inject.log.txt
Intel
IO.SYS
Kill'em
List'em.txt
Log.txt
Lop SD
lopR.txt
MSDOS.SYS
MSOCache
N51V.BIN
N51VF_N51VG_VISTA.10
NERO.LOG
NIS2009.TXT
NVIDIA
OFFICE2007_A.TXT
pagefile.sys
Pass.txt
Patch.LOG
PerfLogs
Program Files
ProgramData
READER_A.TXT
RECOVERY.DAT
RHDSetup.log
Root
rsit
setup.log
store.log
SumHidd.txt
SumOS.txt
Sun
System Volume Information
temp
Users
v55.txt
Windows
WindowsLive_A.TXT
World of Warcraft
_OTM
 
¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials 
 
C:\Patch.LOG 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\BmLauncher.exe 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\BmLauncherUtils.dll 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\data1.cab 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\data1.hdr 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\data2.cab 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\GameuxInstallHelper.dll 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\InstallTitleUpdate.vbs 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\ISSetup.dll 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\layout.bin 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\PhysX_9.08.14_9.09.0814_SystemSoftware.exe 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylumeadme.rtf 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylumeadme_DEU.rtf 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylumeadme_ESN.rtf 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylumeadme_FRA.rtf 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylumeadme_ITA.rtf 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\setup.exe 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\setup.ini 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\setup.inx 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\ShippingPC-BmGame.exe 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\ShippingPC-BmGame.exe.cat 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\ShippingPC-BmGame.exe.cfg 
D:\Batman Arkham Asylum\Patch 1.1 Batman Arkham Asylum\_Setup.dll 
D:\Bioshock\Patch + Crack 
D:\Bioshock\Patch + Crack\Crack 1.1 
D:\Bioshock\Patch + Crack\Patch 1.1 
D:\Bioshock\Patch + Crack\Crack 1.1\bio11-dtn.nfo 
D:\Bioshock\Patch + Crack\Crack 1.1\Bioshock.exe 
D:\Bioshock\Patch + Crack\Patch 1.1\Bioshock Version 1.1 Patch Worldwide Retail.exe 
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

archet9 · Answer

REDEMARRE EN MODE SANS ECHEC 

 Relance List&Kill'em  (clic droit pour vista), 

mais cette fois-ci : 

 choisis l'option 2 = Mode Destruction 

laisse travailler l'outil 

apres les verifications , un rapport va s'ouvrir. 

 ferme-le. 

un deuxieme rapport va s'ouvrir , 

 colle son contenu dans ta reponse apres avoir redemarré en mode normal

a+

karhott · Answer

voila 



Kill'em by g3n-h@ckm@n 1.1.6.1 
 
User : Benjamin () # LEPECORE
Update on 24/12/2009 by g3n-h@ckm@n ::::: 20:30 
Start at: 21:41:18 | 25/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Core(TM)2 Duo CPU     T5900  @ 2.20GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : Malware Defense 1.0 [ Enabled | (!) Outdated ]

C:\ -> Disque fixe local | 182,88 Go (40,16 Go free) [VistaOS] | NTFS
D:\ -> Disque fixe local | 271,16 Go (220,6 Go free) [zone52] | NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\System32\smss.exe 312
C:\Windows\system32\csrss.exe 364
C:\Windows\system32\csrss.exe 400
C:\Windows\system32\wininit.exe 408
C:\Windows\system32\winlogon.exe 452
C:\Windows\system32\services.exe 472
C:\Windows\system32\lsass.exe 496
C:\Windows\system32\lsm.exe 504
C:\Windows\system32\svchost.exe 644
C:\Windows\system32\svchost.exe 720
C:\Windows\System32\svchost.exe 848
C:\Windows\system32\svchost.exe 872
C:\Windows\system32\svchost.exe 940
C:\Windows\Explorer.EXE 1144
C:\Program Files\List_Kill'em\List_Kill'em.exe 1472
C:\Windows\system32\cmd.exe 1496
C:\Windows\system32\wbem\unsecapp.exe 1600
C:\Windows\system32\wbem\wmiprvse.exe 1684
C:\Windows\system32\wbem\wmiprvse.exe 1804
C:\Users\Benjamin\AppData\Local\Temp\9BD1.tmp\pv.exe 1900
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

"C:\ProgramData\Desktop"  
"C:\ProgramData\Documents"  
 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders deleted : 
  
Quarantine : 


==============
host file OK !
==============

========
Registry
========
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{5E2121EE-0300-11D4-8D3B-444553540000}  
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options	askmgr.exe  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  

============
Disk Cleaned
============
 
================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

archet9 · Answer

Peux tu lancer MBAM ?


a+

karhott · Answer

oui impeccable 
il m a trouvé un  rogue et un rootkit


Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3429
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18865

25/12/2009 22:13:57
mbam-log-2009-12-25 (22-13-57).txt

Type de recherche: Examen rapide
Eléments examinés: 95282
Temps écoulé: 4 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\H8SRT (Rootkit.TDSS) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)





Merci beaucoup

archet9 · Answer

Je suppose qu'antivir est de nouveau actif?

==> Donnes des nouvelles du pc...

a+

karhott · Answer

antivir actif, j ai pu également réactiver le centre de sécurité définitivement
tout a l air ok

Faut il que je  fasse d autres scan?

archet9 · Answer

Greeeee ça n'aura pas été sans mal....

==> Refais un RSIT et je pense qu'on pourra finir !

a+

karhott · Answer

dac voila

oui ce fut tres long et je te remercie fortement pout ton aide ainsi que celle de Chiquitine
surtout le jour de noel
merci beaucoup
je passe le sujet en résolu?



Logfile of random's system information tool 1.06 (written by random/random)
Run by Benjamin at 2009-12-25 22:50:40
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 41 GB (22%) free of 187 GB
Total RAM: 3070 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:51:06, on 25/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program files\P4G\BatteryLife.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\AsScrPro.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
F:\RSIT.exe
C:\Program Files	rend micro\Benjamin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: OpenSSH Server (OpenSSHd) - Unknown owner - C:\Program Files\OpenSSH\bin\cygrunsrv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Remote Procedure Call (RPC) Net (rpcnet) - Absolute Software Corp. - C:\Windows\system32pcnet.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

gen-hackman · Answer

bonsoir Combofix devrait tourner maintenant

archet9 · Answer

==> Le gros morceau (rootkit) est derrière nous....


-->  Il reste une infection liée à tes supports amovibles ! 
(ne t'inquiètes pas cette fois ça ira plus vite...)

• Télécharge USBFIX (de Chiquitine29 que tu connais mantenant !)  
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­ 
 


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 2 " (Suppression) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


a+

karhott · Answer

pendant le lancement de l outil j ai eu a de multiple reprise le message suivant

"Le fichier ou répertoire \Program Files\Cisco\Cisco PEAP Module est endommagé et illisible. Exécutez l utilitaire CHKDSK"


Voici le rapport


############################## | UsbFix V6.067 |

User : Benjamin (Administrateurs) # LEPECORE
Update on 24/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:35:17 | 25/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5900  @ 2.20GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : Malware Defense 1.0 [ Enabled | (!) Outdated ]

C:\ -> Disque fixe local # 182,88 Go (39,98 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 271,16 Go (220,6 Go free) [zone52] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 3,73 Go (3,72 Go free) [USB DISK] # FAT32
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 3,73 Go (2,48 Go free) [SAIVEMI] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe 496
C:\Windows\system32\csrss.exe 548
C:\Windows\system32\wininit.exe 608
C:\Windows\system32\csrss.exe 620
C:\Windows\system32\services.exe 656
C:\Windows\system32\lsass.exe 668
C:\Windows\system32\lsm.exe 680
C:\Windows\system32\svchost.exe 820
C:\Windows\system32
vvsvc.exe 880
C:\Windows\system32\svchost.exe 908
C:\Windows\System32\svchost.exe 1004
C:\Windows\System32\svchost.exe 1036
C:\Windows\system32\svchost.exe 1052
C:\Windows\system32\winlogon.exe 1164
C:\Windows\system32\svchost.exe 1184
C:\Windows\system32\SLsvc.exe 1208
C:\Windows\system32\svchost.exe 1256
C:\Windows\system32\LogonUI.exe 1308
C:\Windows\system32\svchost.exe 1416
C:\Windows\system32
vvsvc.exe 1576
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe 1588
C:\Windows\system32\WLANExt.exe 1596
C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe 1608
C:\Program Files\ATKGFNEX\GFNEXSrv.exe 1632
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1760
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1772
C:\Windows\system32\svchost.exe 1816
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 812
C:\Windows\system32\PnkBstrA.exe 2028
C:\Windows\system32pcnet.exe 2032
C:\Windows\system32\svchost.exe 2064
C:\Windows\System32\TUProgSt.exe 2096
C:\Windows\System32\svchost.exe 2120
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 2152
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2284
C:\Windows\system32	askeng.exe 2572
C:\Windows\system32\WUDFHost.exe 2648
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe 2768
C:\Windows\system32	askeng.exe 3060
C:\Windows\system32\userinit.exe 3100
C:\Windows\system32\Dwm.exe 3112
C:\Windows\Explorer.EXE 3192
C:\Program Files\ASUS\ASUS Live Update\ALU.exe 3256
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe 3288
C:\Program files\P4G\BatteryLife.exe 3300
C:\Windows\system32unonce.exe 3328
C:\Windows\system32\wbem\wmiprvse.exe 3440
C:\Windows\system32\conime.exe 3492
C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe 3708
C:\Program Files\ASUS\ATK Hotkey\HControl.exe 3720
C:\Program Files\Wireless Console 2\wcourier.exe 3728
C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe 3768
C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe 3776
C:\Program Files\ASUS\ATK Hotkey\WDC.exe 3784

################## | Elements infectieux |

Supprimé ! C:\log.txt 
Supprimé ! C:\$Recycle.Bin\S-1-5-20 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2633594002-2118233760-1478565296-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3340831422-3079322585-3126168545-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3564195158-3704488611-2937148757-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-993535101-2492895980-3433883981-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2633594002-2118233760-1478565296-1000 
Supprimé ! F:\log.txt 

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\MailBlocker]  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{0b9465c0-bfce-11de-9646-002618757f48}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{102d0153-bc7d-11de-84cf-002618757f48}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{98df2f90-b3f5-11de-b62b-002618757f48}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{eb65bf09-ba79-11de-ab2c-002618757f48}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{eb65bf13-ba79-11de-ab2c-002618757f48}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[12/03/2009 03:11|--a------|23] C:\app3.LOG 
[10/12/2009 13:35|--a------|4548] C:\ashampoo-acdw-log.txt 
[25/12/2009 21:44|--a------|4] C:\autoexec.bat 
[14/07/2009 02:38|-rahs----|383562] C:\bootmgr 
[11/11/2009 22:22|-rahs----|8192] C:\BOOTSECT.BAK 
[04/04/2007 20:01|--a------|19] C:\CA21.txt 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[25/12/2009 23:34|--a------|8529] C:\CYGWIN_SYSLOG.TXT 
[14/07/2009 07:13|--a------|16527] C:\devlist.txt 
[13/07/2009 17:16|--a------|769] C:\faclog.txt 
[14/07/2009 07:13|--a------|9] C:\Finish.log 
[07/06/2009 16:31|--a------|21] C:\Fix.log 
[11/11/2009 21:59|-r-hs----|204528] C:\grldr 
[22/10/2009 17:53|--a------|171136] C:\grldr.bak 
[14/07/2009 06:13|--a------|481] C:\igoogle_log.txt 
[14/07/2009 06:39|--a------|21561344] C:\inject.log 
[14/07/2009 06:39|--a------|19134708] C:\inject.log.txt 
[03/10/2009 17:54|-rahs----|0] C:\IO.SYS 
[25/12/2009 21:44|--a------|2230] C:\Kill'em.txt 
[25/12/2009 20:48|--a------|13144] C:\List'em.txt 
[15/11/2009 12:22|--a------|13582] C:\lopR.txt 
[03/10/2009 17:54|-rahs----|0] C:\MSDOS.SYS 
[23/12/2008 10:21|-rah-----|1048576] C:\N51V.BIN 
[06/01/2009 10:22|--a------|13] C:\N51VF_N51VG_VISTA.10 
[08/08/2008 08:22|--a------|30] C:\NERO.LOG 
[07/01/2009 10:16|--a------|30] C:\NIS2009.TXT 
[16/03/2007 00:18|--a------|25] C:\OFFICE2007_A.TXT 
[?|?|?] C:\pagefile.sys 
[13/07/2009 18:11|--a------|146] C:\Pass.txt 
[04/06/2009 09:00|--a------|3412] C:\Patch.LOG 
[15/01/2009 09:13|--a------|17] C:\READER_A.TXT 
[06/01/2009 10:22|--a------|14] C:\RECOVERY.DAT 
[14/07/2009 07:04|--a------|2398] C:\RHDSetup.log 
[14/07/2009 07:09|--a------|90] C:\setup.log 
[14/05/2006 17:22|--a------|5] C:\store.log 
[14/07/2009 05:49|--a------|170] C:\SumHidd.txt 
[14/07/2009 05:48|--a------|98] C:\SumOS.txt 
[25/12/2009 23:40|--a------|6318] C:\UsbFix.txt 
[02/06/2009 12:11|--a------|24] C:\v55.txt 
[09/02/2009 06:30|--a------|41] C:\WindowsLive_A.TXT 
[30/11/2009 02:23|--a------|733564928] D:\Nicolas Canteloup Au Palais Des Glaces.avi 
[08/11/2009 03:34|--a------|719308800] D:\Zombieland.up.by.radiant.avi 
[25/12/2009 11:38|--a------|781909] F:\RSIT.exe 
[25/12/2009 11:44|--a------|52843] F:\info.txt 
[25/12/2009 12:10|--a------|244] F:\a.txt 
[25/12/2009 12:09|--a------|452096] F:\OTM.exe 
[25/12/2009 12:48|--a------|681] F:\instruction.txt 
[25/12/2009 12:19|--a------|2782] F:\12252009_121344.log 
[25/12/2009 12:47|--a------|1066660] F:\Setup.exe 
[25/12/2009 12:56|--a------|4780] F:\finbd.txt 
[25/12/2009 13:35|--a------|4221] F:\Loglo.txt 
[25/12/2009 14:03|--a------|345600] F:\RemoveMD.exe 
[25/12/2009 14:11|--a------|23930] F:\logr.txt 
[25/12/2009 14:20|--a------|4844296] F:\mbam-setup.exe 
[25/12/2009 14:28|--a------|3864524] F:\ComboFix.exe 
[25/12/2009 15:39|--a------|745] F:\xp_exe_fix.zip 
[25/12/2009 16:39|--a------|18315] F:\Sans titre.jpg 
[25/12/2009 20:42|--a------|1010039] F:\List_Killem_Install.exe 
[25/12/2009 20:58|--a------|13144] F:\List'em.txt 
[25/12/2009 21:51|--a------|2230] F:\Kill'em.txt 
[25/12/2009 22:14|--a------|1185] F:\mbam-log-2009-12-25 (22-13-57).txt 
[23/12/2009 00:04|--a------|19442] H:\Relev_n_005_du_17_12_2009_43224738.pdf 
[23/12/2009 00:04|--a------|18377] H:\Relev_n_004_du_17_11_2009_41747052.pdf 
[21/10/2008 17:51|--a------|585216] H:\identit‚ recto_verso.doc 
[04/10/2009 14:48|--a------|15122] H:\C.V..docx 
[06/11/2009 07:02|--a------|32] H:\Free Wifi.txt 
[10/12/2009 19:19|--a------|12844] H:\LettreMotivAnglais.docx 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |

"D:\Bioshock\Patch + Crack\Crack 1.1\Bioshock.exe"  
04/12/2007 18:33 |Size 9917128 |Crc32 0f3c3045 |Md5 0492450341690542c53e3d9be8003c8d  
 
"H:\logiciels\Fruity Loops 7 fullrar\Crack\crack.exe"  
06/07/2007 19:45 |Size 17920 |Crc32 a57386b8 |Md5 f7ee20d4e5ea45b0e99bcebb813881e6  
 

################## | Upload | 

Veuillez envoyer le fichier : C:\Users\Benjamin\Desktop\UsbFix_Upload_Me_LEPECORE.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.067 ! |

archet9 · Answer

Je suppose que COMbOFIX est toujours présent sur ton bureau.....

==> Il va falloir l'utiliser  !!!

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ 
---> Clique droit sur Combofix.exe et lance le en tant qu'administrateur. 

Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". 
Acceptes en cliquant sur "Oui" 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt


a+

karhott · Answer

voila ComboFix 09-12-25.02 - Benjamin 26/12/2009 0:20.1.2 - x86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3070.2151 [GMT 1:00] Lancé depuis: c:\users\Benjamin\Desktop\ComboFix.exe SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9} SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} . PEV Error: CacheFile PEV Error: CacheFolder (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\drivers\H8SRTtcwnqwonum.sys c:\windows\system32\H8SRTfrvblxxmkk.dll c:\windows\system32\H8SRTgptimyipqp.dll c:\windows\system32\H8SRTiuwtfybqon.dat c:\windows\system32\srcr.dat . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_H8SRTd.sys -------\Service_H8SRTd.sys ((((((((((((((((((((((((((((( Fichiers créés du 2009-11-25 au 2009-12-25 )))))))))))))))))))))))))))))))))))) . 2009-12-25 23:29 . 2009-12-25 23:29 -------- d-----w- c:\users\Default\AppData\Local emp 2009-12-25 23:29 . 2009-12-25 23:32 -------- d-----w- c:\users\Benjamin\AppData\Local emp 2009-12-25 22:26 . 2009-12-25 22:41 -------- d-----w- C:\UsbFix 2009-12-25 20:54 . 2009-12-25 20:54 -------- d-----w- c:\users\Benjamin\AppData\Roaming\PeerNetworking 2009-12-25 20:40 . 2009-12-25 20:41 -------- d-----w- C:\Kill'em 2009-12-25 20:13 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2009-12-25 20:13 . 2009-12-25 20:13 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2009-12-25 20:13 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-12-25 19:45 . 2009-12-25 19:45 -------- d-----w- c:\program files\List_Kill'em 2009-12-25 11:54 . 2009-12-25 12:32 -------- d-----w- C:\FindyKill 2009-12-25 11:13 . 2009-12-25 11:13 -------- d-----w- C:\_OTM 2009-12-25 10:40 . 2009-12-25 21:50 -------- d-----w- c:\program files rend micro 2009-12-25 10:40 . 2009-12-25 10:40 -------- d-----w- C: sit 2009-12-25 09:10 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2009-12-25 09:10 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys 2009-12-25 09:10 . 2009-12-25 09:10 -------- d-----w- c:\programdata\Avira 2009-12-25 09:10 . 2009-12-25 09:10 -------- d-----w- c:\program files\Avira 2009-12-13 21:58 . 2009-12-13 21:58 -------- d-----w- c:\users\Benjamin\AppData\Roaming eamspeak2 2009-12-13 21:57 . 2009-12-13 21:58 -------- d-----w- c:\program files\Teamspeak2_RC2 2009-12-10 06:45 . 2009-12-10 06:45 -------- d-sh--w- c:\windows\system32\%APPDATA% 2009-12-09 22:20 . 2009-11-09 12:31 24064 ----a-w- c:\windows\system32 shhttp.dll 2009-12-09 22:20 . 2009-11-09 10:36 411648 ----a-w- c:\windows\system32\drivers\http.sys 2009-12-09 22:20 . 2009-11-09 12:30 30720 ----a-w- c:\windows\system32\httpapi.dll 2009-12-09 22:10 . 2009-08-24 11:36 377344 ----a-w- c:\windows\system32\winhttp.dll 2009-12-09 19:28 . 2009-10-07 11:36 243712 ----a-w- c:\windows\system32 astls.dll 2009-12-06 13:55 . 2009-12-06 14:06 -------- d-----w- c:\users\Benjamin\.gimp-2.6 2009-12-06 13:54 . 2009-12-06 13:54 -------- d-----w- c:\program files\GIMP-2.0 2009-11-30 17:02 . 2009-11-30 17:02 171144 ----a-w- c:\windows\system32\xliveinstall.dll 2009-11-30 17:02 . 2009-11-30 17:02 72840 ----a-w- c:\windows\system32\xliveinstallhost.exe . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-12-25 23:31 . 2009-09-11 15:31 238294 ----a-w- c:\programdata vModes.dat 2009-12-25 23:31 . 2009-07-14 04:40 17408 ----a-w- c:\windows\system32 pcnetp.exe 2009-12-25 23:31 . 2009-09-11 22:02 56680 ----a-w- c:\windows\system32 pcnet.dll 2009-12-25 23:22 . 2008-04-16 11:16 672322 ----a-w- c:\windows\system32\perfh00C.dat 2009-12-25 23:22 . 2008-04-16 11:16 124434 ----a-w- c:\windows\system32\perfc00C.dat 2009-12-25 23:13 . 2009-09-11 20:43 -------- d-----w- c:\users\Benjamin\AppData\Roaming\vlc 2009-12-25 21:53 . 2009-09-11 21:19 -------- d-----w- c:\program files\Steam 2009-12-25 21:16 . 2009-07-14 04:44 17408 ----a-w- c:\windows\system32 pcnetp.dll 2009-12-25 09:22 . 2009-09-11 21:17 -------- d-----w- c:\programdata\Spybot - Search & Destroy 2009-12-25 09:07 . 2009-10-02 18:12 -------- d-----w- c:\program files\ESET 2009-12-21 16:41 . 2009-10-17 12:48 107888 ----a-w- c:\windows\system32\CmdLineExt.dll 2009-12-19 00:01 . 2009-11-01 13:32 7808 ----a-w- c:\users\Benjamin\AppData\Local\d3d9caps.dat 2009-12-18 12:27 . 2009-12-18 12:27 155648 ----a-w- c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogoAnimations\Etudiant.tla.dll 2009-12-15 14:47 . 2009-09-24 19:03 737280 ----a-w- c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogoAnimations\Karhott.tla.dll 2009-12-10 06:46 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail 2009-12-10 06:45 . 2009-07-14 04:55 -------- d-----w- c:\programdata\Microsoft Help 2009-12-07 19:58 . 2009-09-24 22:02 -------- d-----w- c:\users\Benjamin\AppData\Roaming\Azureus 2009-11-30 23:10 . 2009-09-25 18:41 2727936 ----a-w- c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogonScreens\Crysis.tls.dll 2009-11-28 23:48 . 2009-11-28 23:48 3051520 ----a-w- c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogonScreens\Batman.tls.dll 2009-11-21 23:47 . 2009-07-14 05:08 -------- d--h--w- c:\program files\InstallShield Installation Information 2009-11-21 19:14 . 2009-10-04 12:34 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard 2009-11-21 18:49 . 2009-11-21 18:49 -------- d-----w- c:\program files\Eidos 2009-11-21 06:40 . 2009-12-10 06:04 916480 ----a-w- c:\windows\system32\wininet.dll 2009-11-21 06:34 . 2009-12-10 06:04 109056 ----a-w- c:\windows\system32\iesysprep.dll 2009-11-21 06:34 . 2009-12-10 06:04 71680 ----a-w- c:\windows\system32\iesetup.dll 2009-11-21 04:59 . 2009-12-10 06:04 133632 ----a-w- c:\windows\system32\ieUnatt.exe 2009-11-20 06:32 . 2009-09-11 15:19 -------- d-----w- c:\programdata\NVIDIA 2009-11-18 18:40 . 2009-10-04 12:34 -------- d-----w- c:\program files\AGEIA Technologies 2009-11-16 02:13 . 2009-11-16 02:13 216576 ----a-w- c:\windows\system32\drivers\Rtlh86.sys 2009-11-15 13:15 . 2009-09-11 20:43 -------- d-----w- c:\program files\WowCartographe 2009-11-15 10:36 . 2009-09-12 19:02 -------- d-----w- c:\users\Benjamin\AppData\Roaming\dvdcss 2009-11-12 06:24 . 2009-11-12 06:24 94208 ----a-w- c:\windows\system32\RTNUninst32.dll 2009-11-11 14:55 . 2009-11-11 14:54 -------- d-----w- c:\program files\sges-v3-prelude 2009-11-11 14:52 . 2009-11-11 14:42 -------- d-----w- c:\program files\NetBeans 6.7.1 2009-11-11 14:41 . 2009-11-11 14:41 -------- d-----w- c:\program files\Sun 2009-11-11 14:39 . 2009-09-12 09:46 -------- d-----w- c:\program files\Java 2009-11-08 10:15 . 2009-09-11 23:09 -------- d-----w- c:\program files\Messenger Plus! Live 2009-11-06 20:21 . 2009-11-06 20:21 -------- d-----w- c:\program files\Lavalys 2009-11-06 09:59 . 2009-11-06 09:59 15406728 ----a-w- c:\windows\system32\xlive.dll 2009-11-06 09:59 . 2009-11-06 09:59 13642888 ----a-w- c:\windows\system32\xlivefnt.dll 2009-11-05 06:40 . 2009-11-05 06:40 2056192 ----a-w- c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogonScreens\Red.tls.dll 2009-11-02 19:38 . 2009-10-03 16:20 -------- d-----w- c:\program files\Rockstar Games 2009-11-02 19:32 . 2009-11-02 19:32 -------- d-----w- c:\program files\SocksCapV2 2009-11-01 18:35 . 2009-11-01 18:33 -------- d-----w- c:\program files\HTTP-Tunnel 2009-11-01 18:34 . 2009-11-01 18:34 -------- d-----w- c:\program files\OpenSSH 2009-10-31 11:59 . 2009-09-11 21:19 -------- d-----w- c:\program files\Common Files\Steam 2009-10-29 09:17 . 2009-11-25 13:43 2048 ----a-w- c:\windows\system32 zres.dll 2009-10-28 15:18 . 2009-10-28 15:18 -------- d-----w- c:\program files\Windows Portable Devices 2009-10-28 15:18 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat 2009-10-28 15:18 . 2009-10-28 15:18 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf 2009-10-28 10:16 . 2009-10-28 10:16 -------- d-----w- c:\program files\Volition Inc 2009-10-21 16:45 . 2008-10-10 06:36 33792 ----a-w- c:\windows\system32\identprv.dll 2009-10-21 11:10 . 2009-10-20 05:10 741376 ----a-w- c:\programdata\Proc defy window jugs\CITY LOUD.exe 2009-10-20 05:10 . 2009-10-01 12:40 278528 ----a-w- c:\programdata\Film Curb Part\FastBiasAtomHeck.exe 2009-10-20 05:10 . 2009-10-20 05:10 741376 ----a-w- c:\programdata\Film Curb Part\pwyqgrar.exe 2009-10-20 05:09 . 2009-10-01 12:39 417280 ----a-w- c:\programdata\Film Curb Part\AudioOwnsSpam.exe 2009-10-17 11:21 . 2009-10-17 11:21 653560 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll 2009-10-11 19:41 . 2009-10-04 12:13 22328 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys 2009-10-11 19:41 . 2009-10-04 12:13 66872 ----a-w- c:\windows\system32\PnkBstrA.exe 2009-10-11 19:41 . 2009-10-04 12:13 103736 ----a-w- c:\windows\system32\PnkBstrB.exe 2009-10-11 18:59 . 2009-10-04 12:13 22328 ----a-w- c:\users\Benjamin\AppData\Roaming\PnkBstrK.sys 2009-10-11 18:59 . 2009-10-04 12:13 22328 ----a-w- c:\users\Benjamin\AppData\Roaming\PnkBstrK.sys 2009-10-08 21:08 . 2009-10-28 10:32 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll 2009-10-08 21:08 . 2009-10-28 10:32 234496 ----a-w- c:\windows\system32\oleacc.dll 2009-10-08 21:07 . 2009-10-28 10:32 4096 ----a-w- c:\windows\system32\oleaccrc.dll 2009-10-05 19:33 . 2009-10-05 19:33 3039232 ----a-w- c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogonScreens\Mirror's edge.tls.dll 2009-10-04 12:13 . 2009-10-04 12:13 682280 ----a-w- c:\windows\system32\pbsvc.exe 2009-10-03 20:12 . 2009-10-03 20:12 1700352 ----a-w- c:\windows\system32\gdiplus.dll 2009-10-03 16:58 . 2009-11-11 14:22 77117208 ----a-w- c:\users\Benjamin\jdk-6u16-windows-i586.exe 2009-10-03 16:56 . 2009-10-03 16:56 25280 ----a-w- c:\windows\system32\drivers\hamachi.sys 2009-10-03 16:55 . 2009-10-03 16:55 57344 ----a-w- c:\windows\system32\COMMTB32.DLL 2009-10-03 16:55 . 2009-10-03 16:55 28672 ----a-w- c:\windows\system32\HLP95EN.DLL 2009-10-03 16:55 . 2009-10-03 16:55 169984 ----a-w- c:\windows\system32\P2D.DLL 2009-10-03 16:55 . 2009-10-03 16:55 161552 ----a-w- c:\windows\system32\ASYCPICT.DLL 2009-10-01 08:29 . 2009-10-03 00:19 195440 ------w- c:\windows\system32\MpSigStub.exe 2009-10-01 01:02 . 2009-10-28 10:34 2537472 ----a-w- c:\windows\system32\wpdshext.dll 2009-10-01 01:02 . 2009-10-28 10:34 30208 ----a-w- c:\windows\system32\WPDShextAutoplay.exe 2009-10-01 01:02 . 2009-10-28 10:34 334848 ----a-w- c:\windows\system32\PortableDeviceApi.dll 2009-10-01 01:02 . 2009-10-28 10:34 87552 ----a-w- c:\windows\system32\WPDShServiceObj.dll 2009-10-01 01:02 . 2009-10-28 10:34 31232 ----a-w- c:\windows\system32\BthMtpContextHandler.dll 2009-10-01 01:01 . 2009-10-28 10:34 546816 ----a-w- c:\windows\system32\wpd_ci.dll 2009-10-01 01:01 . 2009-10-28 10:34 160256 ----a-w- c:\windows\system32\PortableDeviceTypes.dll 2009-10-01 01:01 . 2009-10-28 10:34 60928 ----a-w- c:\windows\system32\PortableDeviceConnectApi.dll 2009-10-01 01:01 . 2009-10-28 10:34 350208 ----a-w- c:\windows\system32\WPDSp.dll 2009-10-01 01:01 . 2009-10-28 10:34 196608 ----a-w- c:\windows\system32\PortableDeviceWMDRM.dll 2009-10-01 01:01 . 2009-10-28 10:34 100864 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll 2009-10-01 01:01 . 2009-10-28 10:34 81920 ----a-w- c:\windows\system32\wpdbusenum.dll 2009-09-29 09:24 . 2009-09-29 09:24 266240 ----a-w- c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogoAnimations\Lapin.tla.dll 2009-09-28 21:23 . 2009-09-28 21:23 8854 ----a-r- c:\users\Benjamin\AppData\Roaming\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\Uninstall_Project64__9559F7CA5E344237A2D9D856464AD727.exe 2009-09-28 21:23 . 2009-09-28 21:23 40960 ----a-r- c:\users\Benjamin\AppData\Roaming\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\NewShortcut1_9559F7CA5E344237A2D9D856464AD727.exe 2009-09-28 21:23 . 2009-09-28 21:23 40960 ----a-r- c:\users\Benjamin\AppData\Roaming\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\ARPPRODUCTICON.exe 2006-05-03 09:06 . 2009-09-11 17:09 163328 --sh--r- c:\windows\System32\flvDX.dll 2007-02-21 10:47 . 2009-09-11 17:09 31232 --sh--r- c:\windows\System32\msfDX.dll 2009-07-14 05:05 . 2009-07-14 05:05 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1] @="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}" [HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}] 2007-06-02 00:08 143360 ----a-w- c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2008-09-03 8105984] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-07-31 1348904] "ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2009-07-14 3054136] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-07-02 13789728] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) "FilterAdministratorToken"= 1 (0x1) "EnableUIADesktopToggle"= 0 (0x0) "UacDisableNotify"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "mixer"=wdmaud.drv [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk /r \??\C:\0autocheck autochk * [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dead Rdr HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OODefragTray HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Window jugs camp store [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core] 2008-12-11 15:00 3321856 ----a-w- c:\program files\Electronic Arts\EADM\Core.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel] 2008-06-09 17:16 2363392 ----a-w- c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] 2009-07-26 14:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] 2009-07-02 00:56 13789728 ----a-w- c:\windows\System32 vcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] 2009-07-02 00:56 92704 ----a-w- c:\windows\System32 vmctray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RGSC] 2009-10-23 16:46 306088 ----a-w- c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl] 2008-05-20 16:06 6144000 ----a-w- c:\windows\RtHDVCpl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] 2009-03-05 14:07 2260480 --sha-r- c:\program files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] 2009-11-29 17:53 1217808 ----a-w- c:\program files\Steam\Steam.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ThrustTSR] 2003-04-10 09:44 217088 ----a-w- c:\program files\Thrustmaster\Thrustmapper\TMTMTSR.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender] 2008-01-21 02:23 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "ehTray.exe"=c:\windows\ehome\ehTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" "ADSMTray"=c:\program files\ASUS\ASUS Data Security Manager\ADSMTray.exe "HControlUser"=c:\program files\ASUS\ATK Hotkey\HControlUser.exe "ATKMEDIA"=c:\program files\ASUS\ATK Media\DMedia.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "VistaSp2"=hex(b):3f,d7,38,95,f4,39,ca,01 R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [25/12/2009 10:10 108289] R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [11/09/2009 22:17 1153368] R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\System32\drivers vhda32v.sys [11/05/2009 11:49 64544] R3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\System32\drivers\WsAudioDevice_383.sys [04/10/2009 00:01 16640] S2 Norton Internet Security;Norton Internet Security;"c:\program files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe" /s "Norton Internet Security" /m "c:\program files\Norton Internet Security\Engine\16.0.0.125\diMaster.dll" /prefetch:1 --> c:\program files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe [?] S2 OpenSSHd;OpenSSH Server;c:\program files\OpenSSH\bin\cygrunsrv.exe [18/04/2004 12:11 36864] S3 FontCache;Service de cache de police Windows;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [21/01/2008 03:23 21504] S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [11/10/2009 14:50 54632] S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] 2008-06-09 17:14 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe . ------- Examen supplémentaire ------- . IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 FF - ProfilePath - c:\users\Benjamin\AppData\Roaming\Mozilla\Firefox\Profiles\ozc7haiy.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ig FF - prefs.js: network.proxy.type - 4 FF - plugin: c:\program files\Microsoft\Office Live pOLW.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ---- PARAMETRES FIREFOX ---- FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: nglayout.initialpaint.delay - 600 FF - user.js: content.notify.interval - 600000 FF - user.js: content.max.tokenizing.time - 1800000 FF - user.js: content.switch.threshold - 600000 FF - user.js: browser.xul.error_pages.enabled - true . - - - - ORPHELINS SUPPRIMES - - - - MSConfigStartUp-XboxStat - c:\program files\Microsoft Xbox 360 Accessories\XboxStat.exe AddRemove-HijackThis - F:\HijackThis.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-12-26 00:31 Windows 6.0.6002 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... C:\ADSM_PData_0150 Scan terminé avec succès Fichiers cachés: 1 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys spco.sys >>UNKNOWN [0x854DC938]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0x8ab9fd24 \Driver\ACPI -> acpi.sys @ 0x8a411d68 \Driver\atapi -> 0x855251f8 \Driver\iaStor -> iaStor.sys @ 0x8a560a60 IoDeviceObjectType ->\Device\Harddisk0\DR0 ->Warning: possible MBR rootkit infection ! user & kernel MBR OK copy of MBR has been found in sector 61 ! copy of MBR has been found in sector 62 ! ************************************************************************** [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Norton Internet Security] "ImagePath"="\"c:\program files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe\" /s \"Norton Internet Security\" /m \"c:\program files\Norton Internet Security\Engine\16.0.0.125\diMaster.dll\" /prefetch:1" . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-2633594002-2118233760-1478565296-1000\Software\SecuROM\License information*] "datasecu"=hex:93,51,b8,20,29,4c,75,51,c7,54,a1,d1,be,4f,86,48,1e,e6,40,a3,83, d7,d3,ec,01,74,4c,71,9e,62,6f,47,1a,b5,cc,39,1f,ab,e3,dc,bb,5b,ee,68,b4,19,\ "rkeysecu"=hex:97,b0,ad,cb,60,45,5a,c0,cd,57,55,7b,d5,d4,64,fc [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System*] "OODEFRAG11.00.00.01WORKSTATION"="466157FDA409106AB0AB17A880FBC3B4E8683D77C1E575F631196F876441DFF65AE2EEE9A29E0FD538B3BA56530FA0CAE4F4EEF0919BD673D6CA8221BFD179B5466A4D7A4EFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC7933C038D530D6EB3452BA7FD869164D6794A6171C11EC38DE3D0313690311076652B604248FF753F94427F05F903076B96AEB650C789AA0157BBC18E75B80E1A83E7CCC6057DEB2254CD681FC48D0CFC1B966F260C87AE04678F267540B0FEEA01A39D66CF965300B59C8D4AFB0952044786AD3DA3CAFE451EE1C36AD32FD0BDA619E2DC793D20D0DF089E91882702C915BFC1E5FC7F897975F57CDB7A272E5E70101EC37F357DD8810C6D21E2CB88F7B89C6789516F5B87C40E48A7CE57683DC5C5C4945A0848B6724D4B8EB50ABB5599F1220E687AAD9E6F9A8DF45B677BB52C84C883FD1D1D211122A55EDC1E6E185AC506584AC7F62C2E8ACD02505C539E310958435749943F2AFE0F8D68C6EA95EB514ACE0CB400C7F5F9D766D7397FC34F09A2BFCA719C2804738869D6CA9F5C632176C32E01FE791204C01B859875AE61DE801AE42740AAC9993747C54E306A40FB3B2F31A2F5670E7ADAF62C3107924B92C19A8CAAFA6F257F8507068CC6A64ABE9A0E5596A8F17DF5A57897095D498E1B69F8B7EB7F6512B14B6BC04770A735B5DE88B36AA9D84AB8FE19355DB3E76A3FDD2BC4ED933492CB3DC66B2DA9DC4E757D2AA793260BDDE2ECCA8968CD7EF801D05655E48E05EEB4A09393754B2CD8A433DCF242489CA03BB293413B499C06F511B7207985E1DECEE964207A02D0B773096C9660B2036955F1CE6584650A2D97C909454C6DC9125DDF5D3CA64407A4ED2E3AA28D07E1087E6DFB4AA179B571D25F3C288315FCD0173A8836128F61E2A83BD4A83C7546BBDC440D581DF6D248BF3E63396194167DE35C62D5B552FFD95BCCF44C6A224618F0B1FC608BD9051EB37A06628A5ACF691C7FB6CFDBC9A23111FDAF7F47BC48CCC7572C69DB21E2BF7616A1B98E0241DE0F787A644913E9D116F328743CC608CB55E435AD6250703DC0922D679BAFBF887B23C7ED9E9757F7C93BFDA1F79F6857DC82DC9F9DB0E2C3E65BAE30E035D30B30D01E0A1C26C5F3098FD1CA344D99ECE58632204064D01B0D7BACE5071C36D0A3CD17A30FAA5577C2F7DBB26D5B083C656AA32A2B52E5CBE5FBCE7EB21815E201C3EBD50567787A4AA64EB2BBAF4E376AE5C8EBADDF1A067A36DC5410F3AB381ABE8E1FD7B8911E08169A4EEE2F7F3E174E510E3D9AB321BED1140661F67A32D8C88DEECF5DC1CDDD1D821DE235A6A825B47D06867437840AB7C75A19554E816076A7480B540D0BADA135F1DB3940445BB9834C8A675E032EF9A45" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'Explorer.exe'(868) c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt.dll c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32 vvsvc.exe c:\program files\ASUS\ASUS Data Security Manager\ADSMSrv.exe c:\program files\ASUS\ATK Hotkey\ASLDRSrv.exe c:\program files\ATKGFNEX\GFNEXSrv.exe c:\windows\system32 vvsvc.exe c:\windows\system32\WLANExt.exe c:\program files\Avira\AntiVir Desktop\avguard.exe c:\program files\Common Files\LightScribe\LSSrvc.exe c:\windows\system32\PnkBstrA.exe c:\windows\system32 pcnet.exe c:\windows\System32\TUProgSt.exe c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE c:\windows\system32\WUDFHost.exe c:\program files\ASUS\SmartLogon\sensorsrv.exe c:\program files\ASUS\ATK Hotkey\MsgTranAgt.exe c:\program files\ASUS\ATK Hotkey\HControl.exe c:\program files\P4G\BatteryLife.exe c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe c:\program files\ASUS\ATK Hotkey\ATKOSD.exe c:\program files\ASUS\ATK Hotkey\KBFiltr.exe c:\program files\ASUS\ATK Hotkey\WDC.exe c:\windows\system32\conime.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\windows\system32\wbem\unsecapp.exe c:\program files\Synaptics\SynTP\SynTPHelper.exe . ************************************************************************** . Heure de fin: 2009-12-26 00:42:18 - La machine a redémarré ComboFix-quarantined-files.txt 2009-12-25 23:42 Avant-CF: 42 649 899 008 octets libres Après-CF: 42 357 694 464 octets libres - - End Of File - - 853B6439FF19A25E4F7ADBC805FF8C9D

archet9 · Answer

Eh bien ,ce rootkit était bien accroché.....

Relances OTM avec ce script : 

:files 
c:\program files\msnmsgr.exe     

 

 
 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot]


a+

gen-hackman · Answer

LOP ?

karhott · Answer

Voila j ai lancé OTM, autre chose a faire?

archet9 · Answer

Télécharge LopSD.exe sur ton Bureau 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

Clique sur le raccourci LopSD présent sur le Bureau  pour lancer LopSD. 

Choisis la langue F pour Français puis valide par Entrée. 

Choisis l'option Recherche en saisissant 1 puis valide par Entrée 
. 
* Patiente jusqu'à la fin du scan 
* Poste le rapport généré qui se trouve ici => (C:\lopR.txt) 

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide) 

a+

karhott · Answer

Voila, désolé j ai mis du temps, lendemain de noel oblige^^





   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5900  @ 2.20GHz )
   BIOS : Default System BIOS
   USER : Benjamin ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:182 Go (Free:39 Go)
   D:\ (Local Disk) - NTFS - Total:271 Go (Free:220 Go)
   E:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 27/12/2009|12:25 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local

   [04/10/2009|13:25] C:\Users\Benjamin\AppData\Local\Activision
   [11/09/2009|17:14] C:\Users\Benjamin\AppData\Local\Adobe
   [11/09/2009|16:19] C:\Users\Benjamin\AppData\Local\Application Data 
   [11/09/2009|17:24] C:\Users\Benjamin\AppData\Local\ASUS
   [19/12/2009|01:01] C:\Users\Benjamin\AppData\Local\d3d9caps.dat
   [18/12/2009|14:27] C:\Users\Benjamin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [11/09/2009|23:45] C:\Users\Benjamin\AppData\Local\Downloaded Installations
   [12/09/2009|12:05] C:\Users\Benjamin\AppData\Local\Electronic Arts
   [25/09/2009|21:54] C:\Users\Benjamin\AppData\Local\GDIPFONTCACHEV1.DAT
   [11/09/2009|17:49] C:\Users\Benjamin\AppData\Local\Google
   [11/09/2009|16:19] C:\Users\Benjamin\AppData\Local\Historique 
   [26/12/2009|11:35] C:\Users\Benjamin\AppData\Local\IconCache.db
   [25/12/2009|09:48] C:\Users\Benjamin\AppData\Local\Microsoft
   [10/10/2009|17:58] C:\Users\Benjamin\AppData\Local\Microsoft Corporation
   [05/11/2009|11:00] C:\Users\Benjamin\AppData\Local\Microsoft Games
   [12/09/2009|09:08] C:\Users\Benjamin\AppData\Local\Microsoft Help
   [11/09/2009|18:07] C:\Users\Benjamin\AppData\Local\Mozilla
   [18/09/2009|18:20] C:\Users\Benjamin\AppData\Local\O&O
   [11/09/2009|16:31] C:\Users\Benjamin\AppData\Local\Power2Go
   [11/10/2009|20:41] C:\Users\Benjamin\AppData\Local\PunkBuster
   [05/11/2009|23:47] C:\Users\Benjamin\AppData\Local\PUTTY.RND
   [03/11/2009|12:30] C:\Users\Benjamin\AppData\Local\Rockstar Games
   [27/12/2009|12:23] C:\Users\Benjamin\AppData\Local	emp
   [11/09/2009|16:19] C:\Users\Benjamin\AppData\Local\Temporary Internet Files 
   [21/10/2009|17:36] C:\Users\Benjamin\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [24/12/2009 23:58][--a------] C:\Windows	asks\Spybot - Search & Destroy -  Scheduled Task.job
   [27/12/2009 12:11][--a------] C:\Windows	asks\Maintenance en 1 clic.job
   [27/12/2009 12:10][--a------] C:\Windows	asks\GlaryInitialize.job
   [27/12/2009 12:10][--ah-----] C:\Windows	asks\SA.DAT
   [26/12/2009 11:35][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [12/09/2009|00:02] C:\ProgramData\{0691F710-1ECA-4B5A-9727-25554F1BFDC6}
   [19/09/2009|12:23] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
   [14/07/2009|06:03] C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}
   [11/09/2009|16:22] C:\ProgramData\Adobe
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [11/09/2009|17:24] C:\ProgramData\ASUS
   [14/07/2009|06:46] C:\ProgramData\Atheros
   [25/12/2009|10:10] C:\ProgramData\Avira
   [24/09/2009|23:02] C:\ProgramData\Azureus
   [08/10/2009|16:00] C:\ProgramData\Blizzard
   [04/10/2009|14:48] C:\ProgramData\Electronic Arts
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [20/10/2009|06:10] C:\ProgramData\Film Curb Part
   [25/09/2009|14:31] C:\ProgramData\KONAMI
   [11/09/2009|17:42] C:\ProgramData\LightScribe
   [11/09/2009|22:29] C:\ProgramData\Malwarebytes
   [01/10/2009|17:20] C:\ProgramData\Messenger Plus!
   [22/10/2009|16:41] C:\ProgramData\Microsoft
   [10/12/2009|07:45] C:\ProgramData\Microsoft Help
   [11/09/2009|17:01] C:\ProgramData\Norton
   [14/07/2009|06:09] C:\ProgramData\NortonInstaller
   [14/09/2009|18:37] C:\ProgramData
tuser.pol
   [20/11/2009|07:32] C:\ProgramData\NVIDIA
   [27/12/2009|12:11] C:\ProgramData
vModes.001
   [27/12/2009|12:11] C:\ProgramData
vModes.dat
   [19/09/2009|11:33] C:\ProgramData\P4G
   [11/09/2009|17:54] C:\ProgramData\Pinnacle
   [20/10/2009|06:10] C:\ProgramData\Proc defy window jugs
   [25/12/2009|10:22] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [25/12/2009|03:02] C:\ProgramData\sysReserve.ini
   [14/07/2009|06:08] C:\ProgramData\Temp
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [19/09/2009|12:23] C:\ProgramData\TuneUp Software
   [11/09/2009|17:58] C:\ProgramData\VideoSpin

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/07/2009|06:03] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [03/10/2009|17:55] C:\Program Files\ActiveX Control Pad
   [11/10/2009|19:31] C:\Program Files\Activision
   [11/09/2009|16:22] C:\Program Files\Adobe
   [18/11/2009|19:40] C:\Program Files\AGEIA Technologies
   [12/09/2009|10:36] C:\Program Files\Ashampoo
   [11/09/2009|21:00] C:\Program Files\ASUS
   [14/07/2009|06:46] C:\Program Files\Atheros
   [14/07/2009|06:39] C:\Program Files\ATKGFNEX
   [26/09/2009|21:46] C:\Program Files\Auslogics
   [25/12/2009|10:10] C:\Program Files\Avira
   [11/09/2009|23:39] C:\Program Files\AviSynth 2.5
   [11/09/2009|22:26] C:\Program Files\CCleaner
   [14/07/2009|06:45] C:\Program Files\Cisco
   [11/09/2009|18:09] C:\Program Files\CodeStuff
   [26/12/2009|00:25] C:\Program Files\Common Files
   [24/09/2009|18:55] C:\Program Files\Counter-Strike 2D
   [16/10/2009|19:46] C:\Program Files\Counter-Strike Source
   [11/09/2009|17:11] C:\Program Files\CyberLink
   [11/09/2009|18:16] C:\Program Files\DAEMON Tools Lite
   [14/07/2009|07:10] C:\Program Files\Downloaded Installations
   [21/11/2009|19:49] C:\Program Files\Eidos
   [13/10/2009|11:35] C:\Program Files\Electronic Arts
   [11/09/2009|18:09] C:\Program Files\eRightSoft
   [25/12/2009|10:07] C:\Program Files\ESET
   [20/10/2009|06:09] C:\Program Files\Film Curb Part
   [06/12/2009|14:54] C:\Program Files\GIMP-2.0
   [19/09/2009|11:33] C:\Program Files\Glary Utilities
   [11/09/2009|18:13] C:\Program Files\Google
   [01/11/2009|19:35] C:\Program Files\HTTP-Tunnel
   [22/11/2009|00:47] C:\Program Files\InstallShield Installation Information
   [14/07/2009|06:20] C:\Program Files\Intel
   [10/12/2009|07:46] C:\Program Files\Internet Explorer
   [11/11/2009|15:39] C:\Program Files\Java
   [25/09/2009|14:20] C:\Program Files\KONAMI
   [06/11/2009|21:21] C:\Program Files\Lavalys
   [25/12/2009|20:45] C:\Program Files\List_Kill'em
   [25/12/2009|21:13] C:\Program Files\Malwarebytes' Anti-Malware
   [08/11/2009|11:15] C:\Program Files\Messenger Plus! Live
   [11/10/2009|14:46] C:\Program Files\Microsoft
   [25/10/2009|18:02] C:\Program Files\Microsoft Games
   [03/10/2009|21:14] C:\Program Files\Microsoft Games for Windows - LIVE
   [14/07/2009|06:01] C:\Program Files\Microsoft Office
   [11/10/2009|14:50] C:\Program Files\Microsoft Office Outlook Connector
   [11/09/2009|18:33] C:\Program Files\Microsoft Silverlight
   [11/09/2009|16:25] C:\Program Files\Microsoft SQL Server Compact Edition
   [14/07/2009|06:01] C:\Program Files\Microsoft Visual Studio
   [12/09/2009|09:08] C:\Program Files\Microsoft Visual Studio 8
   [10/10/2009|17:58] C:\Program Files\Microsoft Windows 7 Upgrade Advisor
   [12/09/2009|09:16] C:\Program Files\Microsoft Works
   [14/07/2009|06:01] C:\Program Files\Microsoft.NET
   [20/09/2009|13:16] C:\Program Files\Movie Maker
   [27/12/2009|12:11] C:\Program Files\Mozilla Firefox
   [12/09/2009|09:12] C:\Program Files\MSBuild
   [13/09/2009|09:47] C:\Program Files\MSXML 4.0
   [11/11/2009|15:52] C:\Program Files\NetBeans 6.7.1
   [01/11/2009|19:34] C:\Program Files\OpenSSH
   [14/07/2009|07:09] C:\Program Files\P4G
   [11/09/2009|17:58] C:\Program Files\Pinnacle
   [02/10/2009|19:23] C:\Program Files\Project64 1.6
   [14/07/2009|07:03] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [21/09/2009|17:48] C:\Program Files\RobotProg
   [02/11/2009|20:38] C:\Program Files\Rockstar Games
   [11/11/2009|15:55] C:\Program Files\sges-v3-prelude
   [02/11/2009|20:32] C:\Program Files\SocksCapV2
   [19/09/2009|11:42] C:\Program Files\splus
   [02/10/2009|06:07] C:\Program Files\Spybot - Search & Destroy
   [26/12/2009|09:50] C:\Program Files\Steam
   [11/11/2009|15:41] C:\Program Files\Sun
   [14/07/2009|07:07] C:\Program Files\Synaptics
   [13/12/2009|22:58] C:\Program Files\Teamspeak2_RC2
   [14/07/2009|07:04] C:\Program Files\Temp
   [25/09/2009|21:49] C:\Program Files\Thrustmaster
   [25/12/2009|22:50] C:\Program Files	rend micro
   [19/09/2009|12:24] C:\Program Files\TuneUp Utilities 2009
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [25/09/2009|23:30] C:\Program Files\UT2004
   [11/09/2009|21:42] C:\Program Files\VideoLAN
   [28/10/2009|11:16] C:\Program Files\Volition Inc
   [24/09/2009|23:01] C:\Program Files\Vuze
   [20/09/2009|13:16] C:\Program Files\Windows Calendar
   [20/09/2009|13:16] C:\Program Files\Windows Collaboration
   [20/09/2009|13:16] C:\Program Files\Windows Defender
   [20/09/2009|13:16] C:\Program Files\Windows Journal
   [11/10/2009|14:50] C:\Program Files\Windows Live
   [11/09/2009|16:24] C:\Program Files\Windows Live SkyDrive
   [10/12/2009|07:46] C:\Program Files\Windows Mail
   [28/10/2009|16:18] C:\Program Files\Windows Media Player
   [02/11/2006|13:37] C:\Program Files\Windows NT
   [20/09/2009|13:16] C:\Program Files\Windows Photo Gallery
   [28/10/2009|16:18] C:\Program Files\Windows Portable Devices
   [20/09/2009|13:16] C:\Program Files\Windows Sidebar
   [11/09/2009|22:27] C:\Program Files\WinRAR
   [14/07/2009|07:05] C:\Program Files\Wireless Console 2
   [04/10/2009|00:01] C:\Program Files\Wondershare
   [15/11/2009|14:15] C:\Program Files\WowCartographe

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [11/09/2009|16:22] C:\Program Files\Common Files\Adobe
   [08/10/2009|22:31] C:\Program Files\Common Files\Blizzard Entertainment
   [14/07/2009|06:01] C:\Program Files\Common Files\DESIGNER
   [11/09/2009|23:45] C:\Program Files\Common Files\InstallShield
   [14/07/2009|06:08] C:\Program Files\Common Files\LightScribe
   [10/10/2009|22:04] C:\Program Files\Common Files\Microsoft Games
   [04/10/2009|10:38] C:\Program Files\Common Files\microsoft shared
   [11/09/2009|17:49] C:\Program Files\Common Files\PX Storage Engine
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [31/10/2009|12:59] C:\Program Files\Common Files\Steam
   [20/09/2009|13:16] C:\Program Files\Common Files\System
   [11/09/2009|16:23] C:\Program Files\Common Files\Windows Live
   [21/11/2009|20:14] C:\Program Files\Common Files\Wise Installation Wizard
   [11/09/2009|17:58] C:\Program Files\Common Files\Yahoo!

   --------------------\  Process

   ( 67 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-12-27 12:26:39
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Benjamin\Documents\ophcrack-xp-livecd-2.1.0.iso
   C:\Users\Benjamin\logiciels\Ashampoo Burning Studio 9.05\CK\Keygen 1.exe
   C:\Users\Benjamin\logiciels\Fruity Loops 7 fullrar\Crack
   C:\Users\Benjamin\logiciels\Fruity Loops 7 fullrar\Crack\crack.exe


   [F:1][D:3]-> C:\Users\Benjamin\AppData\Local\Temp
   [F:22][D:1]-> C:\Users\Benjamin\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:84][D:4]-> C:\Users\Benjamin\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:3][D:2]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 21/10/2009|12:58 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 21/10/2009|13:27 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - 14/11/2009|14:35 - Option : [1]
   4 - "C:\Lop SD\LopR_4.txt" - 14/11/2009|14:48 - Option : [2]
   5 - "C:\Lop SD\LopR_5.txt" - 15/11/2009|11:31 - Option : [1]
   6 - "C:\Lop SD\LopR_6.txt" - 15/11/2009|12:22 - Option : [2]
   7 - "C:\Lop SD\LopR_7.txt" - 27/12/2009|12:28 - Option : [1]

   --------------------\  Fin du rapport a 12:28:47
   [ UAC => 1 ]

archet9 · Answer

Refais un RSIT stp


a+

gen-hackman · Answer

attends lop SD a raté quelque chose :

&#9654 Double-clique sur le raccourci Lop S&D présent sur le Bureau,

&#9654 Sélectionne entièrement ci-dessous , puis clic droit et choisir Copier

C:\ProgramData\Proc defy window jugs 

&#9654 Relance Lop S&D

&#9654 Choisis Option 4 : LopScript

&#9654 Une page blanche va s'ouvrir , clic droit dessus et choisir Coller

&#9654 Ferme la page , il sera demandé de l'enregistrer , cliquer sur [Enregistrer]

&#9654 A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche, copie - colle les résultats a ta prochaine réponse.

karhott · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5900  @ 2.20GHz )
   BIOS : Default System BIOS
   USER : Benjamin ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:182 Go (Free:34 Go)
   D:\ (Local Disk) - NTFS - Total:271 Go (Free:177 Go)
   E:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [4] ( 27/12/2009|16:53 )

   [ UAC => 0 ]

   \\\\\\\\\\\\\\\ Lop Script

   C:\ProgramData\Proc defy window jugs 


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\ProgramData\Proc defy window jugs
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [04/10/2009|13:25] C:\Users\Benjamin\AppData\Local\Activision
   [11/09/2009|17:14] C:\Users\Benjamin\AppData\Local\Adobe
   [11/09/2009|16:19] C:\Users\Benjamin\AppData\Local\Application Data 
   [11/09/2009|17:24] C:\Users\Benjamin\AppData\Local\ASUS
   [19/12/2009|01:01] C:\Users\Benjamin\AppData\Local\d3d9caps.dat
   [27/12/2009|14:55] C:\Users\Benjamin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [11/09/2009|23:45] C:\Users\Benjamin\AppData\Local\Downloaded Installations
   [12/09/2009|12:05] C:\Users\Benjamin\AppData\Local\Electronic Arts
   [25/09/2009|21:54] C:\Users\Benjamin\AppData\Local\GDIPFONTCACHEV1.DAT
   [11/09/2009|17:49] C:\Users\Benjamin\AppData\Local\Google
   [11/09/2009|16:19] C:\Users\Benjamin\AppData\Local\Historique 
   [27/12/2009|16:49] C:\Users\Benjamin\AppData\Local\IconCache.db
   [25/12/2009|09:48] C:\Users\Benjamin\AppData\Local\Microsoft
   [10/10/2009|17:58] C:\Users\Benjamin\AppData\Local\Microsoft Corporation
   [05/11/2009|11:00] C:\Users\Benjamin\AppData\Local\Microsoft Games
   [12/09/2009|09:08] C:\Users\Benjamin\AppData\Local\Microsoft Help
   [11/09/2009|18:07] C:\Users\Benjamin\AppData\Local\Mozilla
   [18/09/2009|18:20] C:\Users\Benjamin\AppData\Local\O&O
   [11/09/2009|16:31] C:\Users\Benjamin\AppData\Local\Power2Go
   [11/10/2009|20:41] C:\Users\Benjamin\AppData\Local\PunkBuster
   [05/11/2009|23:47] C:\Users\Benjamin\AppData\Local\PUTTY.RND
   [03/11/2009|12:30] C:\Users\Benjamin\AppData\Local\Rockstar Games
   [27/12/2009|16:53] C:\Users\Benjamin\AppData\Local	emp
   [11/09/2009|16:19] C:\Users\Benjamin\AppData\Local\Temporary Internet Files 
   [21/10/2009|17:36] C:\Users\Benjamin\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [24/12/2009 23:58][--a------] C:\Windows	asks\Spybot - Search & Destroy -  Scheduled Task.job
   [27/12/2009 16:50][--a------] C:\Windows	asks\Maintenance en 1 clic.job
   [27/12/2009 16:50][--a------] C:\Windows	asks\GlaryInitialize.job
   [27/12/2009 16:50][--ah-----] C:\Windows	asks\SA.DAT
   [27/12/2009 16:49][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [12/09/2009|00:02] C:\ProgramData\{0691F710-1ECA-4B5A-9727-25554F1BFDC6}
   [19/09/2009|12:23] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
   [14/07/2009|06:03] C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}
   [11/09/2009|16:22] C:\ProgramData\Adobe
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [11/09/2009|17:24] C:\ProgramData\ASUS
   [14/07/2009|06:46] C:\ProgramData\Atheros
   [25/12/2009|10:10] C:\ProgramData\Avira
   [24/09/2009|23:02] C:\ProgramData\Azureus
   [08/10/2009|16:00] C:\ProgramData\Blizzard
   [04/10/2009|14:48] C:\ProgramData\Electronic Arts
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [20/10/2009|06:10] C:\ProgramData\Film Curb Part
   [25/09/2009|14:31] C:\ProgramData\KONAMI
   [11/09/2009|17:42] C:\ProgramData\LightScribe
   [11/09/2009|22:29] C:\ProgramData\Malwarebytes
   [01/10/2009|17:20] C:\ProgramData\Messenger Plus!
   [22/10/2009|16:41] C:\ProgramData\Microsoft
   [10/12/2009|07:45] C:\ProgramData\Microsoft Help
   [11/09/2009|17:01] C:\ProgramData\Norton
   [14/07/2009|06:09] C:\ProgramData\NortonInstaller
   [14/09/2009|18:37] C:\ProgramData
tuser.pol
   [20/11/2009|07:32] C:\ProgramData\NVIDIA
   [27/12/2009|16:50] C:\ProgramData
vModes.001
   [27/12/2009|16:50] C:\ProgramData
vModes.dat
   [19/09/2009|11:33] C:\ProgramData\P4G
   [11/09/2009|17:54] C:\ProgramData\Pinnacle
   [25/12/2009|10:22] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [25/12/2009|03:02] C:\ProgramData\sysReserve.ini
   [14/07/2009|06:08] C:\ProgramData\Temp
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [19/09/2009|12:23] C:\ProgramData\TuneUp Software
   [11/09/2009|17:58] C:\ProgramData\VideoSpin

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/07/2009|06:03] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [03/10/2009|17:55] C:\Program Files\ActiveX Control Pad
   [11/10/2009|19:31] C:\Program Files\Activision
   [11/09/2009|16:22] C:\Program Files\Adobe
   [18/11/2009|19:40] C:\Program Files\AGEIA Technologies
   [12/09/2009|10:36] C:\Program Files\Ashampoo
   [11/09/2009|21:00] C:\Program Files\ASUS
   [14/07/2009|06:46] C:\Program Files\Atheros
   [14/07/2009|06:39] C:\Program Files\ATKGFNEX
   [26/09/2009|21:46] C:\Program Files\Auslogics
   [25/12/2009|10:10] C:\Program Files\Avira
   [11/09/2009|23:39] C:\Program Files\AviSynth 2.5
   [11/09/2009|22:26] C:\Program Files\CCleaner
   [14/07/2009|06:45] C:\Program Files\Cisco
   [11/09/2009|18:09] C:\Program Files\CodeStuff
   [26/12/2009|00:25] C:\Program Files\Common Files
   [24/09/2009|18:55] C:\Program Files\Counter-Strike 2D
   [16/10/2009|19:46] C:\Program Files\Counter-Strike Source
   [11/09/2009|17:11] C:\Program Files\CyberLink
   [11/09/2009|18:16] C:\Program Files\DAEMON Tools Lite
   [14/07/2009|07:10] C:\Program Files\Downloaded Installations
   [21/11/2009|19:49] C:\Program Files\Eidos
   [13/10/2009|11:35] C:\Program Files\Electronic Arts
   [11/09/2009|18:09] C:\Program Files\eRightSoft
   [25/12/2009|10:07] C:\Program Files\ESET
   [20/10/2009|06:09] C:\Program Files\Film Curb Part
   [06/12/2009|14:54] C:\Program Files\GIMP-2.0
   [19/09/2009|11:33] C:\Program Files\Glary Utilities
   [11/09/2009|18:13] C:\Program Files\Google
   [01/11/2009|19:35] C:\Program Files\HTTP-Tunnel
   [22/11/2009|00:47] C:\Program Files\InstallShield Installation Information
   [14/07/2009|06:20] C:\Program Files\Intel
   [10/12/2009|07:46] C:\Program Files\Internet Explorer
   [11/11/2009|15:39] C:\Program Files\Java
   [25/09/2009|14:20] C:\Program Files\KONAMI
   [06/11/2009|21:21] C:\Program Files\Lavalys
   [25/12/2009|20:45] C:\Program Files\List_Kill'em
   [25/12/2009|21:13] C:\Program Files\Malwarebytes' Anti-Malware
   [08/11/2009|11:15] C:\Program Files\Messenger Plus! Live
   [11/10/2009|14:46] C:\Program Files\Microsoft
   [25/10/2009|18:02] C:\Program Files\Microsoft Games
   [03/10/2009|21:14] C:\Program Files\Microsoft Games for Windows - LIVE
   [14/07/2009|06:01] C:\Program Files\Microsoft Office
   [11/10/2009|14:50] C:\Program Files\Microsoft Office Outlook Connector
   [11/09/2009|18:33] C:\Program Files\Microsoft Silverlight
   [11/09/2009|16:25] C:\Program Files\Microsoft SQL Server Compact Edition
   [14/07/2009|06:01] C:\Program Files\Microsoft Visual Studio
   [12/09/2009|09:08] C:\Program Files\Microsoft Visual Studio 8
   [10/10/2009|17:58] C:\Program Files\Microsoft Windows 7 Upgrade Advisor
   [12/09/2009|09:16] C:\Program Files\Microsoft Works
   [14/07/2009|06:01] C:\Program Files\Microsoft.NET
   [20/09/2009|13:16] C:\Program Files\Movie Maker
   [27/12/2009|16:50] C:\Program Files\Mozilla Firefox
   [12/09/2009|09:12] C:\Program Files\MSBuild
   [13/09/2009|09:47] C:\Program Files\MSXML 4.0
   [11/11/2009|15:52] C:\Program Files\NetBeans 6.7.1
   [01/11/2009|19:34] C:\Program Files\OpenSSH
   [14/07/2009|07:09] C:\Program Files\P4G
   [11/09/2009|17:58] C:\Program Files\Pinnacle
   [02/10/2009|19:23] C:\Program Files\Project64 1.6
   [14/07/2009|07:03] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [21/09/2009|17:48] C:\Program Files\RobotProg
   [02/11/2009|20:38] C:\Program Files\Rockstar Games
   [11/11/2009|15:55] C:\Program Files\sges-v3-prelude
   [02/11/2009|20:32] C:\Program Files\SocksCapV2
   [19/09/2009|11:42] C:\Program Files\splus
   [02/10/2009|06:07] C:\Program Files\Spybot - Search & Destroy
   [26/12/2009|09:50] C:\Program Files\Steam
   [11/11/2009|15:41] C:\Program Files\Sun
   [14/07/2009|07:07] C:\Program Files\Synaptics
   [13/12/2009|22:58] C:\Program Files\Teamspeak2_RC2
   [14/07/2009|07:04] C:\Program Files\Temp
   [25/09/2009|21:49] C:\Program Files\Thrustmaster
   [25/12/2009|22:50] C:\Program Files	rend micro
   [19/09/2009|12:24] C:\Program Files\TuneUp Utilities 2009
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [25/09/2009|23:30] C:\Program Files\UT2004
   [11/09/2009|21:42] C:\Program Files\VideoLAN
   [28/10/2009|11:16] C:\Program Files\Volition Inc
   [24/09/2009|23:01] C:\Program Files\Vuze
   [20/09/2009|13:16] C:\Program Files\Windows Calendar
   [20/09/2009|13:16] C:\Program Files\Windows Collaboration
   [20/09/2009|13:16] C:\Program Files\Windows Defender
   [20/09/2009|13:16] C:\Program Files\Windows Journal
   [11/10/2009|14:50] C:\Program Files\Windows Live
   [11/09/2009|16:24] C:\Program Files\Windows Live SkyDrive
   [10/12/2009|07:46] C:\Program Files\Windows Mail
   [28/10/2009|16:18] C:\Program Files\Windows Media Player
   [02/11/2006|13:37] C:\Program Files\Windows NT
   [20/09/2009|13:16] C:\Program Files\Windows Photo Gallery
   [28/10/2009|16:18] C:\Program Files\Windows Portable Devices
   [20/09/2009|13:16] C:\Program Files\Windows Sidebar
   [11/09/2009|22:27] C:\Program Files\WinRAR
   [14/07/2009|07:05] C:\Program Files\Wireless Console 2
   [04/10/2009|00:01] C:\Program Files\Wondershare
   [15/11/2009|14:15] C:\Program Files\WowCartographe

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [11/09/2009|16:22] C:\Program Files\Common Files\Adobe
   [08/10/2009|22:31] C:\Program Files\Common Files\Blizzard Entertainment
   [14/07/2009|06:01] C:\Program Files\Common Files\DESIGNER
   [11/09/2009|23:45] C:\Program Files\Common Files\InstallShield
   [14/07/2009|06:08] C:\Program Files\Common Files\LightScribe
   [10/10/2009|22:04] C:\Program Files\Common Files\Microsoft Games
   [04/10/2009|10:38] C:\Program Files\Common Files\microsoft shared
   [11/09/2009|17:49] C:\Program Files\Common Files\PX Storage Engine
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [31/10/2009|12:59] C:\Program Files\Common Files\Steam
   [20/09/2009|13:16] C:\Program Files\Common Files\System
   [11/09/2009|16:23] C:\Program Files\Common Files\Windows Live
   [21/11/2009|20:14] C:\Program Files\Common Files\Wise Installation Wizard
   [11/09/2009|17:58] C:\Program Files\Common Files\Yahoo!

   --------------------\  Process

   ( 64 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-12-27 16:54:08
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Benjamin\Documents\ophcrack-xp-livecd-2.1.0.iso
   C:\Users\Benjamin\logiciels\Ashampoo Burning Studio 9.05\CK\Keygen 1.exe
   C:\Users\Benjamin\logiciels\Fruity Loops 7 fullrar\Crack
   C:\Users\Benjamin\logiciels\Fruity Loops 7 fullrar\Crack\crack.exe


   [F:7][D:4]-> C:\Users\Benjamin\AppData\Local\Temp
   [F:22][D:1]-> C:\Users\Benjamin\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:84][D:4]-> C:\Users\Benjamin\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:1][D:1]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 21/10/2009|12:58 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 21/10/2009|13:27 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - 14/11/2009|14:35 - Option : [1]
   4 - "C:\Lop SD\LopR_4.txt" - 14/11/2009|14:48 - Option : [2]
   5 - "C:\Lop SD\LopR_5.txt" - 15/11/2009|11:31 - Option : [1]
   6 - "C:\Lop SD\LopR_6.txt" - 15/11/2009|12:22 - Option : [2]
   7 - "C:\Lop SD\LopR_7.txt" - 27/12/2009|12:28 - Option : [1]
   8 - "C:\Lop SD\LopR_8.txt" - 27/12/2009|16:55 - Option : [4]

   --------------------\  Fin du rapport a 16:55:54
   [ UAC => 1 ]




merci a toi

gen-hackman · Answer

c'est un program à toi ca ?

C:\Program Files\Film Curb Part

karhott · Answer

ah non pas du tout ca me dit rien
en plus c est un dossier "vide"

gen-hackman · Answer

ok supprime-le

karhott · Answer

voila autre chose a faire?

gen-hackman · Answer

ok reprends ici maintenant :

https://forums.commentcamarche.net/forum/affich-15822724-probleme-centre-de-securite?page=3#47

archet9 · Answer

Salut  Gen....

Merci pour l'intervention !

==> karhott --> post 47 


a+

karhott · Answer

voila


Logfile of random's system information tool 1.06 (written by random/random)
Run by Benjamin at 2009-12-27 21:05:25
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 35 GB (19%) free of 187 GB
Total RAM: 3070 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:05:41, on 27/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program files\P4G\BatteryLife.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\AsScrPro.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
F:\RSIT.exe
C:\Program Files	rend micro\Benjamin.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: OpenSSH Server (OpenSSHd) - Unknown owner - C:\Program Files\OpenSSH\bin\cygrunsrv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Remote Procedure Call (RPC) Net (rpcnet) - Absolute Software Corp. - C:\Windows\system32pcnet.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

archet9 · Answer

Désinstalles les traces de Norton qui restent sur ton pc avec cet utilitaire:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Pour desinstaller les outils utilisés

Telecharge ToolsCleaner2--> http://pc-system.fr/ 
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt 


puis

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html 

 * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).  
* Décoche la case plus vieux que 24 h 

TRES IMPORTANT: 

---> Il est nécessaire de désactiver,redémarrer puis réactiver la restauration système pour la purger : 
XP:
https://www.tayo.fr/desactiver-restauration-systeme-sur-windows-xp-tutoriel.php
VISTA:
https://www.tayo.fr/desactiver-restauration-windows-vista-tutoriel.php 

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème : 
https://www.vulgarisation-informatique.com/creer-point-restauration.php

  
---> Changes le statut de ce topic :
et mets le en "résolu"
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


a+

karhott · Answer

ca m a mis impossible de créer le fichier C:\TCleaner.txt

gen-hackman · Answer

il faut le lancer en clic droit en tant qu'administrateur"

karhott · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\lopR.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Windows\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\lopR.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Windows\mbr.exe: supprimé !
C:\UsbFix: supprimé !



je passe a ccleaner maintenant

gen-hackman · Answer

;)

karhott · Answer

Merci a vous tous

Probleme centre de sécurité

61 réponses

Discussions similaires

Newsletters