Ecran bleu + trojan
Résolu
Bonjour,
Bonjour,
à la fin de combofix, j'ai eu un ecran bleu avec en informations techniques :
stop 0X0000008E (0XC0000005,0XB9471703,0XB5831C70,0X00000000)
windrvnt.sys-adress B9471703 base at B 9468000, date stamp 409F405c
ensuite au redémarrage antivir trouve toujours des trojans
voici mon rapport combofix
ComboFix 10-02-24.03 - moi 25/02/2010 19:15:18.5.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1584 [GMT 1:00]
Lancé depuis: h:\documents and settings\moi\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Pro Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-01-25 au 2010-02-25 ))))))))))))))))))))))))))))))))))))
.
2010-02-24 17:44 . 2010-02-24 17:44 -------- d-----w- h:\documents and settings\LocalService\Application Data\Quark
2010-02-23 15:24 . 2008-04-13 19:40 8192 -c--a-w- h:\windows\system32\dllcache\changer.sys
2010-02-23 14:54 . 2010-02-23 14:54 116 ----a-w- h:\windows\system32\fjhdyfhsn.bat
2010-02-23 10:49 . 2010-02-23 10:49 -------- d-----w- h:\documents and settings\moi\Application Data\Nero
2010-02-23 10:49 . 2010-02-23 10:49 -------- d-----w- h:\documents and settings\moi\Local Settings\Application Data\Xenocode
2010-02-20 13:50 . 2009-03-30 08:32 96104 ----a-w- h:\windows\system32\drivers\avipbb.sys
2010-02-20 13:50 . 2009-02-13 10:28 22360 ----a-w- h:\windows\system32\drivers\avgntmgr.sys
2010-02-20 13:50 . 2009-11-25 10:19 56816 ----a-w- h:\windows\system32\drivers\avgntflt.sys
2010-02-20 13:50 . 2009-02-13 10:17 45416 ----a-w- h:\windows\system32\drivers\avgntdd.sys
2010-02-20 13:50 . 2010-02-20 13:50 -------- d-----w- h:\program files\Avira
2010-02-20 13:50 . 2010-02-20 13:50 -------- d-----w- h:\documents and settings\All Users\Application Data\Avira
2010-02-19 13:33 . 2009-05-07 07:04 157712 ----a-w- h:\windows\system32\drivers\tmcomm.sys
2010-02-19 11:24 . 2010-02-19 11:24 -------- d-----w- h:\program files\Trend Micro
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\WINDOWS
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\UserData
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\Tracing
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\Shared
2010-02-18 09:10 . 2010-02-18 09:10 -------- d-----w- H:\found.000
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\Incomplete
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\IETldCache
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\dwhelper
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\Contacts
2010-02-15 15:25 . 2010-02-15 15:34 -------- d-----w- H:\credit agricole 2010
2010-02-10 15:39 . 2010-02-24 13:32 -------- d-----w- H:\rib
2010-02-04 18:45 . 2010-02-04 18:45 -------- d-----w- h:\documents and settings\NetworkService\Local Settings\Application Data\Google
2010-02-01 10:07 . 2010-02-01 10:07 -------- d-----w- h:\documents and settings\LocalService\Local Settings\Application Data\Google
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-25 17:57 . 2008-12-01 09:32 -------- d-----w- h:\program files\Pando Networks
2010-02-25 11:12 . 2009-04-10 18:18 -------- d-----w- h:\documents and settings\moi\Application Data\My Stitch
2010-02-25 11:09 . 2007-06-27 14:43 -------- d-----w- h:\program files\foobar2000
2010-02-25 11:09 . 2007-03-07 14:34 -------- d-----w- h:\program files\eMule
2010-02-25 09:44 . 2008-03-28 14:11 -------- d-----w- h:\program files\iTunes
2010-02-25 09:43 . 2007-11-09 09:23 -------- d-----w- h:\program files\QuickTime
2010-02-24 18:44 . 2008-07-01 13:27 -------- d-----w- h:\program files\Free Music Zilla
2010-02-23 14:54 . 2010-02-23 14:54 16 ----a-w- h:\windows\system32\config\systemprofile\Application Data\nsyfbe.dat
2010-02-23 09:30 . 2010-02-23 09:35 7643136 ----a-w- h:\windows\Internet Logs\xDB29.tmp
2010-02-23 09:30 . 2010-02-23 09:35 3200512 ----a-w- h:\windows\Internet Logs\xDBD.tmp
2010-02-22 15:52 . 2010-02-22 15:57 7631872 ----a-w- h:\windows\Internet Logs\xDB2E.tmp
2010-02-20 13:33 . 2007-10-09 15:00 -------- d-----w- h:\program files\Google
2010-02-19 22:10 . 2010-02-20 08:08 7588352 ----a-w- h:\windows\Internet Logs\xDB28.tmp
2010-02-19 19:11 . 2010-02-19 19:15 7579136 ----a-w- h:\windows\Internet Logs\xDB27.tmp
2010-02-19 19:11 . 2010-02-19 19:15 4550656 ----a-w- h:\windows\Internet Logs\xDB26.tmp
2010-02-19 17:04 . 2010-02-19 17:33 7578624 ----a-w- h:\windows\Internet Logs\xDB25.tmp
2010-02-19 14:44 . 2010-02-19 14:44 128091 ----a-w- h:\windows\Internet Logs\vsmon_2nd_2010_02_19_14_50_50_small.dmp.zip
2010-02-19 08:42 . 2010-02-19 08:49 7475200 ----a-w- h:\windows\Internet Logs\xDB24.tmp
2010-02-19 08:42 . 2010-02-19 08:49 4109824 ----a-w- h:\windows\Internet Logs\xDB23.tmp
2010-02-18 09:25 . 2010-02-18 09:33 7469056 ----a-w- h:\windows\Internet Logs\xDB22.tmp
2010-02-18 09:25 . 2010-02-18 09:33 2567680 ----a-w- h:\windows\Internet Logs\xDB21.tmp
2010-02-17 19:33 . 2010-02-17 19:36 7465472 ----a-w- h:\windows\Internet Logs\xDB20.tmp
2010-02-12 09:05 . 2009-09-27 18:39 -------- d-----w- h:\documents and settings\All Users\Application Data\NOS
2010-02-04 18:44 . 2007-04-16 06:38 26618140 ----a-w- h:\windows\Internet Logs\tvDebug.zip
2010-02-04 18:38 . 2010-02-04 18:46 7409152 ----a-w- h:\windows\Internet Logs\xDB1F.tmp
2010-02-01 10:08 . 2007-04-16 19:45 -------- d-----w- h:\documents and settings\moi\Application Data\U3
2010-01-26 15:15 . 2009-03-03 15:44 -------- d-----w- h:\documents and settings\moi\Application Data\dvdcss
2010-01-25 20:15 . 2009-09-15 09:32 -------- d-----w- h:\program files\MediaCoder
2010-01-20 13:00 . 2008-09-19 07:51 -------- d-----w- h:\program files\Microsoft Silverlight
2010-01-20 07:15 . 2010-01-20 07:15 40414 ----a-w- h:\windows\Internet Logs\vsmon_2nd_2010_01_20_08_09_16_small.dmp.zip
2010-01-05 09:56 . 2006-06-23 12:28 832512 ------w- h:\windows\system32\wininet.dll
2010-01-05 09:56 . 2009-07-16 13:17 78336 ----a-w- h:\windows\system32\ieencode.dll
2010-01-05 09:56 . 2002-08-30 20:00 17408 ----a-w- h:\windows\system32\corpol.dll
2009-12-31 16:50 . 2002-08-30 20:00 353792 ----a-w- h:\windows\system32\drivers\srv.sys
2009-12-21 08:09 . 2007-03-07 15:35 4212 ---h--w- h:\windows\system32\zllictbl.dat
2009-12-17 07:41 . 2007-03-06 20:06 347648 ----a-w- h:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2002-08-30 20:00 33280 ----a-w- h:\windows\system32\csrsrv.dll
2009-12-09 10:08 . 2002-08-30 20:00 2147328 ------w- h:\windows\system32\ntoskrnl.exe
2009-12-09 10:08 . 2002-08-29 11:42 2025984 ------w- h:\windows\system32\ntkrnlpa.exe
2009-12-05 17:42 . 2009-11-04 07:28 152576 ----a-w- h:\documents and settings\moi\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2009-12-05 17:41 . 2009-12-05 17:41 79488 ----a-w- h:\documents and settings\moi\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-04 18:22 . 2002-08-30 20:00 455424 ----a-w- h:\windows\system32\drivers\mrxsmb.sys
2009-12-03 15:50 . 2009-12-03 15:53 7265792 ----a-w- h:\windows\Internet Logs\xDB1D.tmp
2009-12-03 15:50 . 2009-12-03 15:53 232448 ----a-w- h:\windows\Internet Logs\xDB1C.tmp
2008-07-01 13:26 . 2008-07-01 13:26 553754 ----a-w- h:\program files\fmzsetup.zip
2008-07-01 12:07 . 2008-07-01 12:07 274435 ----a-w- h:\program files\video_downloadhelper-3.1-fx.xpi
2008-02-26 11:44 . 2008-07-01 14:52 49152 ----a-w- h:\program files\FLVExtract.exe
2007-10-11 14:07 . 2007-10-11 13:33 593 ----a-w- h:\program files\SolidWorksswxJRNL.BAK
2007-06-26 17:11 . 2007-03-07 18:10 21 ----a-w- h:\program files\Fichiers communs\appop.log
2007-03-08 11:20 . 2007-03-08 11:20 274425064 ----a-w- h:\program files\WindowsXP-KB835935-SP2-FRA.exe
2007-03-08 10:37 . 2007-03-08 10:37 25839688 ----a-w- h:\program files\wmp11-windowsxp-x86-FR-FR.exe
2007-03-07 17:42 . 2007-03-07 17:42 18540087 ----a-w- h:\program files\klcodec285f.exe
2007-03-07 17:10 . 2007-03-07 17:10 6652812 ----a-w- h:\program files\sld.codec.pack.2.2.exe
2007-03-07 15:32 . 2007-03-07 15:32 11486192 ----a-w- h:\program files\Zone Alarm Pro - v6[1].1.744.rar
2007-03-07 15:27 . 2007-03-07 15:27 2137082 ----a-w- h:\program files\WinRAR - v3.62.exe
2007-03-07 14:56 . 2007-03-07 14:56 1239066 ----a-w- h:\program files\WINISO53.EXE
2007-03-07 14:34 . 2007-03-07 14:34 3534076 ----a-w- h:\program files\eMule0.47c-Installer.exe
2007-03-07 09:45 . 2007-03-07 09:45 5733301 ----a-w- h:\program files\91.31_forceware_3dstereo.exe
2007-03-07 08:45 . 2007-03-07 08:45 18003103 ----a-w- h:\program files\MagicTunePremium_1.0.32.exe
2007-03-07 08:32 . 2007-03-07 08:32 32830028 ----a-w- h:\program files\MagicTune3.6(64Bit)_1003.exe
.
[code]<pre>
h:\program files\Adobe\Acrobat 7.0\Distillr\acrotray .exe
h:\program files\QuickTime\qttask .exe
h:\windows\PCHealth\HelpCtr\Binaries\msconfig .exe
</pre>/code
((((((((((((((((((((((((((((( SnapShot_2010-02-25_17.07.08 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-02-25 18:11 . 2010-02-25 18:11 16384 h:\windows\Temp\Perflib_Perfdata_3dc.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"srvreg"="h:\windows\System32\srvreg.exe" [N/A]
"swg"="h:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-02-24 57344]
"MsnMsgr"="h:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="h:\windows\System32\NvCpl.dll" [2006-06-01 7618560]
"nwiz"="nwiz.exe" [2006-06-01 1519616]
"SW20"="h:\windows\System32\sw20.exe" [2006-05-18 208896]
"SW24"="h:\windows\System32\sw24.exe" [2006-05-17 69632]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 86016]
"SoundMAXPnP"="h:\program files\Analog Devices\Core\smax4pnp.exe" [2006-05-18 843776]
"AsusServiceProvider"="h:\program files\ASUS\AASP\1.00.01\aaCenter.exe" [2006-06-30 582144]
"Acrobat Assistant 7.0"="h:\program files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2005-09-24 483328]
"CAPON"="h:\windows\system32\Spool\Drivers\w32x86\3\CAPONN.EXE" [2001-02-14 22528]
"Opware12"="h:\program files\ScanSoft\OmniPagePro12.0\Opware12.exe" [2002-08-01 49152]
"ZoneAlarm Client"="h:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 919016]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-03-10 28160]
"QuickTime Task"="h:\program files\QuickTime\qttask.exe" [2010-02-23 57344]
"SunJavaUpdateSched"="h:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"avgnt"="h:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"OSSelectorReinstall"="h:\program files\Fichiers communs\Acronis\Partition Suite\oss_reinstall.exe" [2007-03-09 2227601]
"iTunesHelper"="h:\program files\iTunes\iTunesHelper.exe" [2008-02-19 267048]
"fssui"="h:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"EEventManager"="h:\program files\EPSON\Creativity Suite\Event Manager\EEventManager.exe" [2006-03-17 102400]
"CloneCDTray"="h:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
"Ai Nap"="h:\program files\ASUS\Ai Suite\AiNap\AiNap.exe" [2006-07-10 1093632]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="h:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
h:\documents and settings\moi\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
esport2.exe [2010-2-23 1668984]
msconfig32.exe [2008-4-14 50176]
Outil de d‚tection de support Picture Motion Browser.lnk - h:\program files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-3-21 344064]
Yahoo! Widget Engine.lnk - h:\program files\Yahoo!\Widgets\YahooWidgetEngine.exe [2007-7-20 2913584]
h:\documents and settings\moi\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
esport2.exe [2010-2-23 1668984]
msconfig32.exe [2008-4-14 50176]
Outil de d‚tection de support Picture Motion Browser.lnk - h:\program files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-3-21 344064]
Yahoo! Widget Engine.lnk - h:\program files\Yahoo!\Widgets\YahooWidgetEngine.exe [2007-7-20 2913584]
h:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Acrobat Speed Launcher.lnk - h:\windows\Installer\{AC76BA86-1033-0000-7760-000000000002}\SC_Acrobat.exe [2007-3-8 25214]
Adobe Gamma Loader.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
Color Calibration.lnk - h:\program files\SEC\MagicTune3.6\GammaTray.exe [2007-3-7 36864]
DSLMON.lnk - h:\program files\SAGEM\SAGEM F@st 800-908\dslmon.exe [2007-11-27 962663]
Fenˆtre d'‚tat Canon LBP-810.LNK - h:\windows\system32\spool\drivers\w32x86\3\CAPPSWK.EXE [2007-3-12 114688]
Logitech SetPoint.lnk - h:\program files\Logitech\SetPoint\SetPoint.exe [2007-9-11 438272]
MagicTune 3.6.lnk - h:\program files\SEC\MagicTune3.6\MagicTuneTray.exe [2007-3-7 45056]
Microsoft Office.lnk - h:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WBSrv]
2005-12-20 19:57 176128 ----a-w- h:\progra~1\Stardock\OBJECT~1\WINDOW~1\WbSrv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=h:\windows\system32\wbsys.dll
[HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk]
path=h:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk
backup=h:\windows\pss\InterVideo WinCinema Manager.lnkCommon Startup
[HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Post-it® Digital Notes.lnk]
path=h:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Post-it® Digital Notes.lnk
backup=h:\windows\pss\Post-it® Digital Notes.lnkCommon Startup
[HKLM\~\startupfolder\H:^Documents and Settings^moi^Menu Démarrer^Programmes^Démarrage^Free Music Zilla.lnk]
path=h:\documents and settings\moi\Menu Démarrer\Programmes\Démarrage\Free Music Zilla.lnk
backup=h:\windows\pss\Free Music Zilla.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\58827131]
h:\docume~1\ALLUSE~1\APPLIC~1\58827131\58827131.exe [N/A]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gestionnaire Antidote.exe]
2007-09-24 02:55 533944 ----a-w- h:\program files\Druide\Antidote\Gestionnaire Antidote.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2010-02-24 08:30 57344 ----a-w- h:\program files\Google\GoogleToolbarNotifier\googletoolbarnotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"h:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"h:\\Program Files\\FrostWire\\FrostWire.exe"=
"h:\\Program Files\\Free Music Zilla\\FMZilla.exe"=
"h:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"h:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"2479:TCP"= 2479:TCP:Services
"2688:TCP"= 2688:TCP:Services
"6523:TCP"= 6523:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop
"6258:TCP"= 6258:TCP:Services
"7520:TCP"= 7520:TCP:Services
"3246:TCP"= 3246:TCP:Services
"6803:TCP"= 6803:TCP:Services
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;h:\program files\Avira\AntiVir Desktop\sched.exe [20/02/2010 14:50 108289]
R2 fssfltr;FssFltr;h:\windows\system32\drivers\fssfltr_tdi.sys [20/12/2008 18:12 54752]
R3 fbxusb;Carte réseau virtuelle FreeBox USB;h:\windows\system32\drivers\fbxusb32.sys [06/03/2007 21:54 21344]
S0 sptd;sptd;h:\windows\system32\drivers\sptd.sys [12/03/2007 09:30 639224]
S2 darkness;IpSec service;h:\windows\system\svchost.exe --> h:\windows\system\svchost.exe [?]
S2 gupdate;Service Google Update (gupdate);h:\program files\Google\Update\GoogleUpdate.exe [01/02/2010 11:07 135664]
S2 RapidPort;RapidPort;h:\windows\system32\drivers\CAPLPTN.SYS [12/03/2007 16:31 22912]
S3 {5009C0B7-8A28-419A-A44FC652B569DDAF};{5009C0B7-8A28-419A-A44FC652B569DDAF};h:\windows\System32\svchost.exe -k netsvcs [30/08/2002 21:00 14336]
S3 adiusbae;USB ADSL LAN Adapter;h:\windows\system32\DRIVERS\adiusbae.sys --> h:\windows\system32\DRIVERS\adiusbae.sys [?]
S3 EPUSBSTOR;EPSON USB Storage Driver;h:\windows\system32\drivers\epusbsto.sys [09/09/2001 23:00 17976]
S3 fsssvc;Service Windows Live Contrôle parental;h:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864]
S3 P1120VID;Creative WebCam NX Ultra;h:\windows\system32\drivers\P1120Vid.sys [12/01/2004 15:51 1252474]
S3 se57bus;Sony Ericsson Device 087 driver (WDM);h:\windows\system32\drivers\se57bus.sys [14/01/2008 12:05 61536]
S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;h:\windows\system32\drivers\se57mdfl.sys [14/01/2008 12:05 9360]
S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;h:\windows\system32\drivers\se57mdm.sys [14/01/2008 12:05 97088]
S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);h:\windows\system32\drivers\se57mgmt.sys [14/01/2008 12:06 88624]
S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);h:\windows\system32\drivers\se57nd5.sys [14/01/2008 12:07 18704]
S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;h:\windows\system32\drivers\se57obex.sys [14/01/2008 12:06 86432]
S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);h:\windows\system32\drivers\se57unic.sys [14/01/2008 12:07 90800]
S3 vaxscsi;vaxscsi;h:\windows\system32\Drivers\vaxscsi.sys --> h:\windows\system32\Drivers\vaxscsi.sys [?]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper REG_MULTI_SZ getPlusHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{621FCD24-4498-4324-A81E-07D331376EDF}]
2007-09-19 09:32 7680 ----a-w- h:\program files\PixiePack Codec Pack\InstallerHelper.exe
.
Contenu du dossier 'Tâches planifiées'
2010-01-30 h:\windows\Tasks\AppleSoftwareUpdate.job
- h:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
2010-02-25 h:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- h:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 10:07]
2010-02-25 h:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- h:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 10:07]
2010-02-05 h:\windows\Tasks\Maintenance en 1 clic.job
- h:\program files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-01-17 12:47]
2010-02-25 h:\windows\Tasks\User_Feed_Synchronization-{19CD4210-D48C-4937-A127-CE53B916B143}.job
- h:\windows\system32\msfeedssync.exe [2007-08-13 08:01]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: Convert link target to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert link target to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert selected links to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convert selected links to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Convert selection to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert selection to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Google Sidewiki... - h:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
Trusted Zone: localhost
DPF: DirectAnimation Java Classes - file://h:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://h:\windows\Java\classes\xmldso.cab
FF - ProfilePath - h:\documents and settings\moi\Application Data\Mozilla\Firefox\Profiles\cllfwo1r.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - plugin: h:\program files\Google\Update\1.2.183.13\npGoogleOneClick8.dll
FF - plugin: h:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - h:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-25 19:58
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys >>UNKNOWN [0x893AE0E8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xb910cf28
\Driver\ACPI -> 0x893ae0e8
\Driver\atapi -> atapi.sys @ 0xb8f36852
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x805836a8
ParseProcedure -> ntkrnlpa.exe @ 0x805827e8
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x805836a8
ParseProcedure -> ntkrnlpa.exe @ 0x805827e8
Warning: possible MBR rootkit infection !
copy of MBR has been found in sector 0x025429800
malicious code @ sector 0x025429803 !
PE file found in sector at 0x025429819 !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(800)
h:\progra~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
.
Heure de fin: 2010-02-25 20:01:00
ComboFix-quarantined-files.txt 2010-02-25 19:00
ComboFix2.txt 2010-02-25 17:09
ComboFix3.txt 2010-02-19 22:09
ComboFix4.txt 2010-02-19 21:26
Avant-CF: 47 928 860 672 octets libres
Après-CF: 47 905 783 808 octets libres
- - End Of File - - 81944E7B2F598526308457C536E8B93A
merci pour votre aide
Configuration: Windows xp / Firefox 3.5.8
Bonjour,
à la fin de combofix, j'ai eu un ecran bleu avec en informations techniques :
stop 0X0000008E (0XC0000005,0XB9471703,0XB5831C70,0X00000000)
windrvnt.sys-adress B9471703 base at B 9468000, date stamp 409F405c
ensuite au redémarrage antivir trouve toujours des trojans
voici mon rapport combofix
ComboFix 10-02-24.03 - moi 25/02/2010 19:15:18.5.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1584 [GMT 1:00]
Lancé depuis: h:\documents and settings\moi\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Pro Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-01-25 au 2010-02-25 ))))))))))))))))))))))))))))))))))))
.
2010-02-24 17:44 . 2010-02-24 17:44 -------- d-----w- h:\documents and settings\LocalService\Application Data\Quark
2010-02-23 15:24 . 2008-04-13 19:40 8192 -c--a-w- h:\windows\system32\dllcache\changer.sys
2010-02-23 14:54 . 2010-02-23 14:54 116 ----a-w- h:\windows\system32\fjhdyfhsn.bat
2010-02-23 10:49 . 2010-02-23 10:49 -------- d-----w- h:\documents and settings\moi\Application Data\Nero
2010-02-23 10:49 . 2010-02-23 10:49 -------- d-----w- h:\documents and settings\moi\Local Settings\Application Data\Xenocode
2010-02-20 13:50 . 2009-03-30 08:32 96104 ----a-w- h:\windows\system32\drivers\avipbb.sys
2010-02-20 13:50 . 2009-02-13 10:28 22360 ----a-w- h:\windows\system32\drivers\avgntmgr.sys
2010-02-20 13:50 . 2009-11-25 10:19 56816 ----a-w- h:\windows\system32\drivers\avgntflt.sys
2010-02-20 13:50 . 2009-02-13 10:17 45416 ----a-w- h:\windows\system32\drivers\avgntdd.sys
2010-02-20 13:50 . 2010-02-20 13:50 -------- d-----w- h:\program files\Avira
2010-02-20 13:50 . 2010-02-20 13:50 -------- d-----w- h:\documents and settings\All Users\Application Data\Avira
2010-02-19 13:33 . 2009-05-07 07:04 157712 ----a-w- h:\windows\system32\drivers\tmcomm.sys
2010-02-19 11:24 . 2010-02-19 11:24 -------- d-----w- h:\program files\Trend Micro
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\WINDOWS
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\UserData
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\Tracing
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\Shared
2010-02-18 09:10 . 2010-02-18 09:10 -------- d-----w- H:\found.000
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\Incomplete
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\IETldCache
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\dwhelper
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\Contacts
2010-02-15 15:25 . 2010-02-15 15:34 -------- d-----w- H:\credit agricole 2010
2010-02-10 15:39 . 2010-02-24 13:32 -------- d-----w- H:\rib
2010-02-04 18:45 . 2010-02-04 18:45 -------- d-----w- h:\documents and settings\NetworkService\Local Settings\Application Data\Google
2010-02-01 10:07 . 2010-02-01 10:07 -------- d-----w- h:\documents and settings\LocalService\Local Settings\Application Data\Google
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-25 17:57 . 2008-12-01 09:32 -------- d-----w- h:\program files\Pando Networks
2010-02-25 11:12 . 2009-04-10 18:18 -------- d-----w- h:\documents and settings\moi\Application Data\My Stitch
2010-02-25 11:09 . 2007-06-27 14:43 -------- d-----w- h:\program files\foobar2000
2010-02-25 11:09 . 2007-03-07 14:34 -------- d-----w- h:\program files\eMule
2010-02-25 09:44 . 2008-03-28 14:11 -------- d-----w- h:\program files\iTunes
2010-02-25 09:43 . 2007-11-09 09:23 -------- d-----w- h:\program files\QuickTime
2010-02-24 18:44 . 2008-07-01 13:27 -------- d-----w- h:\program files\Free Music Zilla
2010-02-23 14:54 . 2010-02-23 14:54 16 ----a-w- h:\windows\system32\config\systemprofile\Application Data\nsyfbe.dat
2010-02-23 09:30 . 2010-02-23 09:35 7643136 ----a-w- h:\windows\Internet Logs\xDB29.tmp
2010-02-23 09:30 . 2010-02-23 09:35 3200512 ----a-w- h:\windows\Internet Logs\xDBD.tmp
2010-02-22 15:52 . 2010-02-22 15:57 7631872 ----a-w- h:\windows\Internet Logs\xDB2E.tmp
2010-02-20 13:33 . 2007-10-09 15:00 -------- d-----w- h:\program files\Google
2010-02-19 22:10 . 2010-02-20 08:08 7588352 ----a-w- h:\windows\Internet Logs\xDB28.tmp
2010-02-19 19:11 . 2010-02-19 19:15 7579136 ----a-w- h:\windows\Internet Logs\xDB27.tmp
2010-02-19 19:11 . 2010-02-19 19:15 4550656 ----a-w- h:\windows\Internet Logs\xDB26.tmp
2010-02-19 17:04 . 2010-02-19 17:33 7578624 ----a-w- h:\windows\Internet Logs\xDB25.tmp
2010-02-19 14:44 . 2010-02-19 14:44 128091 ----a-w- h:\windows\Internet Logs\vsmon_2nd_2010_02_19_14_50_50_small.dmp.zip
2010-02-19 08:42 . 2010-02-19 08:49 7475200 ----a-w- h:\windows\Internet Logs\xDB24.tmp
2010-02-19 08:42 . 2010-02-19 08:49 4109824 ----a-w- h:\windows\Internet Logs\xDB23.tmp
2010-02-18 09:25 . 2010-02-18 09:33 7469056 ----a-w- h:\windows\Internet Logs\xDB22.tmp
2010-02-18 09:25 . 2010-02-18 09:33 2567680 ----a-w- h:\windows\Internet Logs\xDB21.tmp
2010-02-17 19:33 . 2010-02-17 19:36 7465472 ----a-w- h:\windows\Internet Logs\xDB20.tmp
2010-02-12 09:05 . 2009-09-27 18:39 -------- d-----w- h:\documents and settings\All Users\Application Data\NOS
2010-02-04 18:44 . 2007-04-16 06:38 26618140 ----a-w- h:\windows\Internet Logs\tvDebug.zip
2010-02-04 18:38 . 2010-02-04 18:46 7409152 ----a-w- h:\windows\Internet Logs\xDB1F.tmp
2010-02-01 10:08 . 2007-04-16 19:45 -------- d-----w- h:\documents and settings\moi\Application Data\U3
2010-01-26 15:15 . 2009-03-03 15:44 -------- d-----w- h:\documents and settings\moi\Application Data\dvdcss
2010-01-25 20:15 . 2009-09-15 09:32 -------- d-----w- h:\program files\MediaCoder
2010-01-20 13:00 . 2008-09-19 07:51 -------- d-----w- h:\program files\Microsoft Silverlight
2010-01-20 07:15 . 2010-01-20 07:15 40414 ----a-w- h:\windows\Internet Logs\vsmon_2nd_2010_01_20_08_09_16_small.dmp.zip
2010-01-05 09:56 . 2006-06-23 12:28 832512 ------w- h:\windows\system32\wininet.dll
2010-01-05 09:56 . 2009-07-16 13:17 78336 ----a-w- h:\windows\system32\ieencode.dll
2010-01-05 09:56 . 2002-08-30 20:00 17408 ----a-w- h:\windows\system32\corpol.dll
2009-12-31 16:50 . 2002-08-30 20:00 353792 ----a-w- h:\windows\system32\drivers\srv.sys
2009-12-21 08:09 . 2007-03-07 15:35 4212 ---h--w- h:\windows\system32\zllictbl.dat
2009-12-17 07:41 . 2007-03-06 20:06 347648 ----a-w- h:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2002-08-30 20:00 33280 ----a-w- h:\windows\system32\csrsrv.dll
2009-12-09 10:08 . 2002-08-30 20:00 2147328 ------w- h:\windows\system32\ntoskrnl.exe
2009-12-09 10:08 . 2002-08-29 11:42 2025984 ------w- h:\windows\system32\ntkrnlpa.exe
2009-12-05 17:42 . 2009-11-04 07:28 152576 ----a-w- h:\documents and settings\moi\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2009-12-05 17:41 . 2009-12-05 17:41 79488 ----a-w- h:\documents and settings\moi\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-04 18:22 . 2002-08-30 20:00 455424 ----a-w- h:\windows\system32\drivers\mrxsmb.sys
2009-12-03 15:50 . 2009-12-03 15:53 7265792 ----a-w- h:\windows\Internet Logs\xDB1D.tmp
2009-12-03 15:50 . 2009-12-03 15:53 232448 ----a-w- h:\windows\Internet Logs\xDB1C.tmp
2008-07-01 13:26 . 2008-07-01 13:26 553754 ----a-w- h:\program files\fmzsetup.zip
2008-07-01 12:07 . 2008-07-01 12:07 274435 ----a-w- h:\program files\video_downloadhelper-3.1-fx.xpi
2008-02-26 11:44 . 2008-07-01 14:52 49152 ----a-w- h:\program files\FLVExtract.exe
2007-10-11 14:07 . 2007-10-11 13:33 593 ----a-w- h:\program files\SolidWorksswxJRNL.BAK
2007-06-26 17:11 . 2007-03-07 18:10 21 ----a-w- h:\program files\Fichiers communs\appop.log
2007-03-08 11:20 . 2007-03-08 11:20 274425064 ----a-w- h:\program files\WindowsXP-KB835935-SP2-FRA.exe
2007-03-08 10:37 . 2007-03-08 10:37 25839688 ----a-w- h:\program files\wmp11-windowsxp-x86-FR-FR.exe
2007-03-07 17:42 . 2007-03-07 17:42 18540087 ----a-w- h:\program files\klcodec285f.exe
2007-03-07 17:10 . 2007-03-07 17:10 6652812 ----a-w- h:\program files\sld.codec.pack.2.2.exe
2007-03-07 15:32 . 2007-03-07 15:32 11486192 ----a-w- h:\program files\Zone Alarm Pro - v6[1].1.744.rar
2007-03-07 15:27 . 2007-03-07 15:27 2137082 ----a-w- h:\program files\WinRAR - v3.62.exe
2007-03-07 14:56 . 2007-03-07 14:56 1239066 ----a-w- h:\program files\WINISO53.EXE
2007-03-07 14:34 . 2007-03-07 14:34 3534076 ----a-w- h:\program files\eMule0.47c-Installer.exe
2007-03-07 09:45 . 2007-03-07 09:45 5733301 ----a-w- h:\program files\91.31_forceware_3dstereo.exe
2007-03-07 08:45 . 2007-03-07 08:45 18003103 ----a-w- h:\program files\MagicTunePremium_1.0.32.exe
2007-03-07 08:32 . 2007-03-07 08:32 32830028 ----a-w- h:\program files\MagicTune3.6(64Bit)_1003.exe
.
[code]<pre>
h:\program files\Adobe\Acrobat 7.0\Distillr\acrotray .exe
h:\program files\QuickTime\qttask .exe
h:\windows\PCHealth\HelpCtr\Binaries\msconfig .exe
</pre>/code
((((((((((((((((((((((((((((( SnapShot_2010-02-25_17.07.08 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-02-25 18:11 . 2010-02-25 18:11 16384 h:\windows\Temp\Perflib_Perfdata_3dc.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"srvreg"="h:\windows\System32\srvreg.exe" [N/A]
"swg"="h:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-02-24 57344]
"MsnMsgr"="h:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="h:\windows\System32\NvCpl.dll" [2006-06-01 7618560]
"nwiz"="nwiz.exe" [2006-06-01 1519616]
"SW20"="h:\windows\System32\sw20.exe" [2006-05-18 208896]
"SW24"="h:\windows\System32\sw24.exe" [2006-05-17 69632]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 86016]
"SoundMAXPnP"="h:\program files\Analog Devices\Core\smax4pnp.exe" [2006-05-18 843776]
"AsusServiceProvider"="h:\program files\ASUS\AASP\1.00.01\aaCenter.exe" [2006-06-30 582144]
"Acrobat Assistant 7.0"="h:\program files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2005-09-24 483328]
"CAPON"="h:\windows\system32\Spool\Drivers\w32x86\3\CAPONN.EXE" [2001-02-14 22528]
"Opware12"="h:\program files\ScanSoft\OmniPagePro12.0\Opware12.exe" [2002-08-01 49152]
"ZoneAlarm Client"="h:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 919016]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-03-10 28160]
"QuickTime Task"="h:\program files\QuickTime\qttask.exe" [2010-02-23 57344]
"SunJavaUpdateSched"="h:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"avgnt"="h:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"OSSelectorReinstall"="h:\program files\Fichiers communs\Acronis\Partition Suite\oss_reinstall.exe" [2007-03-09 2227601]
"iTunesHelper"="h:\program files\iTunes\iTunesHelper.exe" [2008-02-19 267048]
"fssui"="h:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"EEventManager"="h:\program files\EPSON\Creativity Suite\Event Manager\EEventManager.exe" [2006-03-17 102400]
"CloneCDTray"="h:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
"Ai Nap"="h:\program files\ASUS\Ai Suite\AiNap\AiNap.exe" [2006-07-10 1093632]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="h:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
h:\documents and settings\moi\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
esport2.exe [2010-2-23 1668984]
msconfig32.exe [2008-4-14 50176]
Outil de d‚tection de support Picture Motion Browser.lnk - h:\program files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-3-21 344064]
Yahoo! Widget Engine.lnk - h:\program files\Yahoo!\Widgets\YahooWidgetEngine.exe [2007-7-20 2913584]
h:\documents and settings\moi\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
esport2.exe [2010-2-23 1668984]
msconfig32.exe [2008-4-14 50176]
Outil de d‚tection de support Picture Motion Browser.lnk - h:\program files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-3-21 344064]
Yahoo! Widget Engine.lnk - h:\program files\Yahoo!\Widgets\YahooWidgetEngine.exe [2007-7-20 2913584]
h:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Acrobat Speed Launcher.lnk - h:\windows\Installer\{AC76BA86-1033-0000-7760-000000000002}\SC_Acrobat.exe [2007-3-8 25214]
Adobe Gamma Loader.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
Color Calibration.lnk - h:\program files\SEC\MagicTune3.6\GammaTray.exe [2007-3-7 36864]
DSLMON.lnk - h:\program files\SAGEM\SAGEM F@st 800-908\dslmon.exe [2007-11-27 962663]
Fenˆtre d'‚tat Canon LBP-810.LNK - h:\windows\system32\spool\drivers\w32x86\3\CAPPSWK.EXE [2007-3-12 114688]
Logitech SetPoint.lnk - h:\program files\Logitech\SetPoint\SetPoint.exe [2007-9-11 438272]
MagicTune 3.6.lnk - h:\program files\SEC\MagicTune3.6\MagicTuneTray.exe [2007-3-7 45056]
Microsoft Office.lnk - h:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WBSrv]
2005-12-20 19:57 176128 ----a-w- h:\progra~1\Stardock\OBJECT~1\WINDOW~1\WbSrv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=h:\windows\system32\wbsys.dll
[HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk]
path=h:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk
backup=h:\windows\pss\InterVideo WinCinema Manager.lnkCommon Startup
[HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Post-it® Digital Notes.lnk]
path=h:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Post-it® Digital Notes.lnk
backup=h:\windows\pss\Post-it® Digital Notes.lnkCommon Startup
[HKLM\~\startupfolder\H:^Documents and Settings^moi^Menu Démarrer^Programmes^Démarrage^Free Music Zilla.lnk]
path=h:\documents and settings\moi\Menu Démarrer\Programmes\Démarrage\Free Music Zilla.lnk
backup=h:\windows\pss\Free Music Zilla.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\58827131]
h:\docume~1\ALLUSE~1\APPLIC~1\58827131\58827131.exe [N/A]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gestionnaire Antidote.exe]
2007-09-24 02:55 533944 ----a-w- h:\program files\Druide\Antidote\Gestionnaire Antidote.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2010-02-24 08:30 57344 ----a-w- h:\program files\Google\GoogleToolbarNotifier\googletoolbarnotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"h:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"h:\\Program Files\\FrostWire\\FrostWire.exe"=
"h:\\Program Files\\Free Music Zilla\\FMZilla.exe"=
"h:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"h:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"2479:TCP"= 2479:TCP:Services
"2688:TCP"= 2688:TCP:Services
"6523:TCP"= 6523:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop
"6258:TCP"= 6258:TCP:Services
"7520:TCP"= 7520:TCP:Services
"3246:TCP"= 3246:TCP:Services
"6803:TCP"= 6803:TCP:Services
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;h:\program files\Avira\AntiVir Desktop\sched.exe [20/02/2010 14:50 108289]
R2 fssfltr;FssFltr;h:\windows\system32\drivers\fssfltr_tdi.sys [20/12/2008 18:12 54752]
R3 fbxusb;Carte réseau virtuelle FreeBox USB;h:\windows\system32\drivers\fbxusb32.sys [06/03/2007 21:54 21344]
S0 sptd;sptd;h:\windows\system32\drivers\sptd.sys [12/03/2007 09:30 639224]
S2 darkness;IpSec service;h:\windows\system\svchost.exe --> h:\windows\system\svchost.exe [?]
S2 gupdate;Service Google Update (gupdate);h:\program files\Google\Update\GoogleUpdate.exe [01/02/2010 11:07 135664]
S2 RapidPort;RapidPort;h:\windows\system32\drivers\CAPLPTN.SYS [12/03/2007 16:31 22912]
S3 {5009C0B7-8A28-419A-A44FC652B569DDAF};{5009C0B7-8A28-419A-A44FC652B569DDAF};h:\windows\System32\svchost.exe -k netsvcs [30/08/2002 21:00 14336]
S3 adiusbae;USB ADSL LAN Adapter;h:\windows\system32\DRIVERS\adiusbae.sys --> h:\windows\system32\DRIVERS\adiusbae.sys [?]
S3 EPUSBSTOR;EPSON USB Storage Driver;h:\windows\system32\drivers\epusbsto.sys [09/09/2001 23:00 17976]
S3 fsssvc;Service Windows Live Contrôle parental;h:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864]
S3 P1120VID;Creative WebCam NX Ultra;h:\windows\system32\drivers\P1120Vid.sys [12/01/2004 15:51 1252474]
S3 se57bus;Sony Ericsson Device 087 driver (WDM);h:\windows\system32\drivers\se57bus.sys [14/01/2008 12:05 61536]
S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;h:\windows\system32\drivers\se57mdfl.sys [14/01/2008 12:05 9360]
S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;h:\windows\system32\drivers\se57mdm.sys [14/01/2008 12:05 97088]
S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);h:\windows\system32\drivers\se57mgmt.sys [14/01/2008 12:06 88624]
S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);h:\windows\system32\drivers\se57nd5.sys [14/01/2008 12:07 18704]
S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;h:\windows\system32\drivers\se57obex.sys [14/01/2008 12:06 86432]
S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);h:\windows\system32\drivers\se57unic.sys [14/01/2008 12:07 90800]
S3 vaxscsi;vaxscsi;h:\windows\system32\Drivers\vaxscsi.sys --> h:\windows\system32\Drivers\vaxscsi.sys [?]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper REG_MULTI_SZ getPlusHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{621FCD24-4498-4324-A81E-07D331376EDF}]
2007-09-19 09:32 7680 ----a-w- h:\program files\PixiePack Codec Pack\InstallerHelper.exe
.
Contenu du dossier 'Tâches planifiées'
2010-01-30 h:\windows\Tasks\AppleSoftwareUpdate.job
- h:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
2010-02-25 h:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- h:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 10:07]
2010-02-25 h:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- h:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 10:07]
2010-02-05 h:\windows\Tasks\Maintenance en 1 clic.job
- h:\program files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-01-17 12:47]
2010-02-25 h:\windows\Tasks\User_Feed_Synchronization-{19CD4210-D48C-4937-A127-CE53B916B143}.job
- h:\windows\system32\msfeedssync.exe [2007-08-13 08:01]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: Convert link target to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert link target to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert selected links to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convert selected links to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Convert selection to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert selection to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Google Sidewiki... - h:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
Trusted Zone: localhost
DPF: DirectAnimation Java Classes - file://h:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://h:\windows\Java\classes\xmldso.cab
FF - ProfilePath - h:\documents and settings\moi\Application Data\Mozilla\Firefox\Profiles\cllfwo1r.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - plugin: h:\program files\Google\Update\1.2.183.13\npGoogleOneClick8.dll
FF - plugin: h:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - h:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-25 19:58
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys >>UNKNOWN [0x893AE0E8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xb910cf28
\Driver\ACPI -> 0x893ae0e8
\Driver\atapi -> atapi.sys @ 0xb8f36852
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x805836a8
ParseProcedure -> ntkrnlpa.exe @ 0x805827e8
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x805836a8
ParseProcedure -> ntkrnlpa.exe @ 0x805827e8
Warning: possible MBR rootkit infection !
copy of MBR has been found in sector 0x025429800
malicious code @ sector 0x025429803 !
PE file found in sector at 0x025429819 !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(800)
h:\progra~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
.
Heure de fin: 2010-02-25 20:01:00
ComboFix-quarantined-files.txt 2010-02-25 19:00
ComboFix2.txt 2010-02-25 17:09
ComboFix3.txt 2010-02-19 22:09
ComboFix4.txt 2010-02-19 21:26
Avant-CF: 47 928 860 672 octets libres
Après-CF: 47 905 783 808 octets libres
- - End Of File - - 81944E7B2F598526308457C536E8B93A
merci pour votre aide
Configuration: Windows xp / Firefox 3.5.8
Configuration: Windows xp/ Firefox 3.5.8
50 réponses
Résumé de la discussion
Un arrêt d’écran STOP 0x0000008E survient après l’exécution de ComboFix sur Windows XP, avec une adresse de windrvnt.sys et des informations techniques détaillées, et les analyses signalent une détection persistante de trojans. Le rapport original mentionne des fichiers et pilotes suspects comme avipbb.sys, avgntdd.sys, tmcomm.sys et des entrées Run, révélant une présence potentielle de logiciels malveillants malgré plusieurs outils antivirus et pare-feu. Des analyses complémentaires affichent éléments de traces comme projets de démarrage, fichiers dans les logs Internet, et rapports GMER/catchme indiquant une détection rootkit et composants résiduels. En tant que précision utile, l’analyse signale des composants au démarrage et des logs persistants après nettoyage, ce qui invite à une vérification renforcée et à des scans répétés après désinfection.
-
Contributeur sécuritéHello,
qui t'as demandé de passer Combofix ? ... outil à ne pas utiliser à la légère ...
tu as une sale infection Vundo, une infection MBR et autre... Du boulot ...
/!\ Pour le bon déroulement de la désinfection :
* Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .
* N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
* Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
* Si tu as un quelconque problème n'hésite pas à m'en faire part ( évite les prises de décision hasardeuses ).
Commence par ceci dans l'ordre :
1- Supprime ta version de Combofix ainsi :
Clique sur " Démarrer " -> " Executer "( ou combine la touche Windows + R ) -> copie/colle cette ligne :
ComboFix /uninstall
( laisse l'espace entre "Combofix" et "/uninstall" )
-> Valide .
================================
2- Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :
-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
!! déconnecte toi et ferme toutes tes applications en cours !!
> double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) .
> Lance ZHPDiag depuis le raccourci du bureau .
> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )
Une liste apparait dans l'encadré principal > vérifie que toutes les lignes soient bien cochées sauf les 045 et 061 ( important ! ) .
> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .
Laisses travailler l'outil ...
> Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...
Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).
( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )
Puis ferme le programme ...
> rends toi ensuite sur ce site : http://www.cijoint.fr/
Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....
======================
3- Lance de nouveau ZHPDiag,
!! déconnecte toi et ferme toutes tes applications en cours !!
* Tu vas faire une " analyse détaillée/MD5 " en procédant ainsi :
> tu cliques cette fois ci sur le bouton " dossier+loupe " ( en haut à droite ) pour lancer le scan.
Laisse travailler l'outil et ne touche à rien ( cela peut-être relativement long ) .
* Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...
Enregistre le de façon à le retrouver facilement ( sur le bureau par exemple ).
* Fais moi parvenir ce rapport via " Cijoint " dans ta prochaine réponse pour analyse ...
-
j'ai suivis cette procédure :
1- Supprime ta version de Combofix ainsi :
Clique sur " Démarrer " -> " Executer "( ou combine la touche Windows + R ) -> copie/colle cette ligne :
ComboFix /uninstall
( laisse l'espace entre "Combofix" et "/uninstall" )
-> Valide .
mais là il veut exécuter combofix que dois je faire -
Contributeur sécuritéil le lance pour le désinstaller ... donc laisse faire ...
( désactive tes défenses au cas où )
-
voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201002/cijaIPVvHb.txt
je continue ta procédure -
voici le nouveau rapport
http://www.cijoint.fr/cjlink.php?file=cj201002/cijaIPVvHb.txt
j'attends la suite
merci beaucoup pour ton aide -
Contributeur sécuritébien ....
la suite dans l'ordre :
1- Utilisation de l'outil ZHPFix :
> Lance ZHPFix depuis le raccouci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal ( qui est vierge ), copie/colle tout le texte qui se trouve sur cette page ( et rien d'autre ! ) :
> http://www.cijoint.fr/cj201002/cijLJyv1bF.txt
Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres comme sur cette page lorsque tu les copies dans ZHPFix.
* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien !
!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .
* Enfin clique sur le bouton [ Nettoyer ] .
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !
Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
Pense à réactiver tes défenses !...
=============================
2- Télécharges Malwarebytes' :
ici https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
ou ici : http://www.malwarebytes.org/mbam.php
ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour .
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebytes' .
Fais un examen dit "RAPIDE" .
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes', le dernier en date) pour analyse ...
=======================
3- Télécharge mbr.exe de Gmer :
> http://www2.gmer.net/mbr/mbr.exe
et enregistre le fichier sur le [b]Bureau/b.
! Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) !
* Double clique sur mbr.exe
> Un rapport sera généré : mbr.log
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.
Si c'est le cas, continue comme ça :
* Dans le menu Démarrer- Exécuter tape ( ou copie/colle ) :
"%userprofile%\Bureau\mbr" -f puis tapes sur [Entrée]
Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"
Réactive tes protections
Poste ce rapport et supprime-le ensuite.
Une fois ceci fait , enchaine ...
==================
4- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...
-
voici le rapport zhpfix
ZHPFix v1.12.306 by Nicolas Coolman - Rapport de suppression du 26/02/2010 11:34:04
Fichier Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Processus mémoire :
h:\windows\system32\config\systemprofile\Application Data\nsyfbe.dat => Supprimé et mis en quarantaine
h:\program files\Adobe\Acrobat 7.0\Distillr\acrotray .exe => Supprimé et mis en quarantaine
h:\program files\QuickTime\qttask .exe => Fichier absent
h:\windows\PCHealth\HelpCtr\Binaries\msconfig .exe => Supprimé et mis en quarantaine
h:\windows\System32\srvreg.exe => Fichier absent
Module mémoire :
(Néant)
Clé du Registre :
O23 - Service: (darkness) . (.Pas de propriétaire - Pas de description.) - H:\WINDOWS\system\svchost.exe => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\58827131 [Key] . (.Pas de propriétaire - Pas de description.) -- H:\DOCUME~1\ALLUSE~1\APPLIC~1\58827131\58827131.exe => Clé supprimée avec succès
Valeur du Registre :
O4 - HKLM\..\Run: [srvreg] - h:\windows\System32\srvreg.exe => Valeur absente
Elément de données du Registre :
(Néant)
Dossier :
(Néant)
Fichier :
h:\windows\system32\srvreg.exe => Fichier absent
h:\windows\system\svchost.exe => Fichier absent
h:\windows\tasks\at1.job => Supprimé et mis en quarantaine
h:\windows\tasks\at10.job => Supprimé et mis en quarantaine
h:\windows\tasks\at11.job => Supprimé et mis en quarantaine
h:\windows\tasks\at12.job => Supprimé et mis en quarantaine
h:\windows\tasks\at13.job => Supprimé et mis en quarantaine
h:\windows\tasks\at14.job => Supprimé et mis en quarantaine
h:\windows\tasks\at15.job => Supprimé et mis en quarantaine
h:\windows\tasks\at16.job => Supprimé et mis en quarantaine
h:\windows\tasks\at17.job => Supprimé et mis en quarantaine
h:\windows\tasks\at18.job => Supprimé et mis en quarantaine
h:\windows\tasks\at19.job => Supprimé et mis en quarantaine
h:\windows\tasks\at2.job => Supprimé et mis en quarantaine
h:\windows\tasks\at20.job => Supprimé et mis en quarantaine
h:\windows\tasks\at21.job => Supprimé et mis en quarantaine
h:\windows\tasks\at22.job => Supprimé et mis en quarantaine
h:\windows\tasks\at23.job => Supprimé et mis en quarantaine
h:\windows\tasks\at24.job => Supprimé et mis en quarantaine
h:\windows\tasks\at3.job => Supprimé et mis en quarantaine
h:\windows\tasks\at4.job => Supprimé et mis en quarantaine
h:\windows\tasks\at5.job => Supprimé et mis en quarantaine
h:\windows\tasks\at6.job => Supprimé et mis en quarantaine
h:\windows\tasks\at7.job => Supprimé et mis en quarantaine
h:\windows\tasks\at8.job => Supprimé et mis en quarantaine
h:\windows\tasks\at9.job => Supprimé et mis en quarantaine
h:\windows\system32\fjhdyfhsn.bat => Supprimé et mis en quarantaine
h:\docume~1\alluse~1\applic~1\58827131\58827131.exe => Fichier absent
h:\windows\system32\windrvnt.sys => Supprimé et mis en quarantaine
Logiciel :
(Néant)
Script Registre :
(Néant)
Autre :
(Néant)
Récapitulatif :
Processus mémoire : 5
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 29
Logiciel : 0
Autre : 0
End of the scan
et celui de malwarebytes
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3795
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
26/02/2010 11:59:09
mbam-log-2010-02-26 (11-59-09).txt
Type de recherche: Examen rapide
Eléments examinés: 132165
Temps écoulé: 4 minute(s), 53 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 27
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4a7c84e2-e95c-43c6-8dd3-03abcd0eb60e} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bebf} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bec0} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
H:\Documents and Settings\HelpAssistant\Menu Démarrer\Programmes\Démarrage\esport1.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Menu Démarrer\Programmes\Démarrage\ihaupd32.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Menu Démarrer\Programmes\Démarrage\msconfig32.exe (Worm.Koobface) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temp\dais.exe (Trojan.Agent) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temp\frhjnky.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temp\wmpscfgs.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temp\~TM24.tmp (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temp\~TM28.tmp (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temp\~TM38.tmp (Worm.KoobFace) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temp\ipHS.dll (Trojan.Dropper) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temp\mweiob.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\rundll32.exe.delme125 (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\moi\rundll32.exe.delme125 (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\AE7FE3DC\arzuoz[1].htm (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\AE7FE3DC\ysautnmg[1].htm (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\GPEBWTX3\txfdyselte[1].htm (Trojan.Agent) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\GPEBWTX3\ycpxe[1].htm (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\GPEBWTX3\zqksqlje[1].htm (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\WLNSEGDX\arzuoz[1].htm (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\WLNSEGDX\txfdyselte[1].htm (Trojan.Agent) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\X2M8UMU2\eH69302861V03007f35002Rb6a2e73e102T224cdd33Q000002e5901807F002d000aJ11000601l000cK4e4a5b4a316P000500070[1] (Trojan.Dropper) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\X2M8UMU2\ycpxe[1].htm (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\X2M8UMU2\ysautnmg[1].htm (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\X2M8UMU2\zqksqlje[1].htm (Malware.Packer.Gen) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Bureau\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Application Data\wiaservg.log (Malware.Trace) -> Quarantined and deleted successfully.
H:\Documents and Settings\HelpAssistant\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
je continue... -
Contributeur sécuritéImpec ....
enchaine ... ;)
-
rapport
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
copy of MBR has been found in sector 0x025429800
malicious code @ sector 0x025429803 !
PE file found in sector at 0x025429819 !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix. -
http://www.cijoint.fr/cjlink.php?file=cj201002/cijK7wJzjQ.txt
j'attends la suite... merci -
Contributeur sécuritére,
pour MBR , tu as bien fait la 2eme partie avec la ligne de commande ... ?
refait ceci :
! Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) !
* Double clique sur mbr.exe
> Un rapport sera généré : mbr.log , poste le pour contrôle ...
-
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
copy of MBR has been found in sector 0x025429800
malicious code @ sector 0x025429803 !
PE file found in sector at 0x025429819 !
j'attends la suite... -
Contributeur sécuritéBon ...
on va faire autrement ... il doit y avoir une erreur dans la commande ... ^^'
1- ouvre le commande " executer" :
Va dans "Démarrer" >"tous les programes" > "accessoire" >commande "executer"
( tu peux aussi accèder à la commande " exécuter " en tapant sur :
touche Windows (en bas à gauche du clavier) + R ).
! Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) !
> Dans l'encadrer de saisis , tapes ( ou copie/colle ) exactement ceci :
%userprofile%\Bureau\mbr -f et valide en tapant sur [Entrée] .
Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"
Réactive tes protections
Poste ce rapport ...
======================
2- Télécharge gmer sur le bureau et dézippe-le (clic droit et extraire ici) :
http://www2.gmer.net/gmer.zip
!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe ( navigateurs compris )!!
* Double-clique sur gmer.exe sur le bureau. Si ton antivirus réagit, ne t'inquiète pas et ignore l'alerte.
* Clique sur l'onglet "rootkit", puis clique sur scan.
* A la fin du scan, clique sur le bouton copy.
* Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note.
> poste le rapport stp ...
-
j'ai executé gmer çà a duré plus de 8 heures ! et quand j'ai voulu enregistrer le rapport dans le bloc note l'ecran s'est figé ! que dois je faire, je relance gmer ?
-
Contributeur sécuritéhello,
laisse tomber GMER pour le moment et supprime le .....
on va reprendre avec ComboFix ainsi :
Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !):
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
• Ferme tes applications en cours ( ainsi que ton navigateur ) .
• DESACTIVE TOUTES TES DEFENSES (anti-virus, garde anti spy-ware, pare-feu) le temps de la manipe .
En effet, activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !
->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
• Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
• Note : pour XP, il est IMPERATIF d'installer la Console de Récupération de Windows si l'outil le demande ( voir tuto ci-dessus ).
--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
Ensuite :
> Double-clique sur l'icône "Combofix.exe" pour lancer l'outil .
> A la fenêtre "DISCLAIMER..." , clique sur "oui" et laisse travailler ...
-- Pour XP, l' installation de la Console de Récupération sera demandé :
* Laisse toi guider et fais l'installe de la "console de récupération" ( en anglais, "Windows Recovery Console" ) lorsque l'outil te le demandera ( important ! ).
image > http://img.photobucket.com/albums/v706/ried7/RcAuto1.gif
*Reconnecte toi avant de cliquer sur "yes", et uniquement le temps de cette manipulation.
*Une fois la console installée,
image > http://img.photobucket.com/albums/v706/ried7/whatnext.png
re-déconnecte toi avant de cliquer sur "yes" pour lancer le scan --
Notes importantes :
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )
Le rapport sera crée ici : C:\Combofix.txt
Réactive bien tes défenses .
Poste le rapport Combofix pour analyse ...
-
voici le rapport combofix, tout s'est bien passé !
ComboFix 10-02-26.02 - moi 27/02/2010 11:23:01.6.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1581 [GMT 1:00]
Lancé depuis: h:\documents and settings\moi\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Pro Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
h:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-01-27 au 2010-02-27 ))))))))))))))))))))))))))))))))))))
.
2010-02-26 10:49 . 2010-02-26 10:49 -------- d-----w- h:\documents and settings\moi\Application Data\Malwarebytes
2010-02-26 10:49 . 2010-01-07 15:07 38224 ----a-w- h:\windows\system32\drivers\mbamswissarmy.sys
2010-02-26 10:49 . 2010-02-26 10:49 -------- d-----w- h:\program files\Malwarebytes' Anti-Malware
2010-02-26 10:49 . 2010-02-26 10:49 -------- d-----w- h:\documents and settings\All Users\Application Data\Malwarebytes
2010-02-26 10:49 . 2010-01-07 15:07 19160 ----a-w- h:\windows\system32\drivers\mbam.sys
2010-02-26 10:09 . 2010-02-26 10:34 -------- d-----w- h:\program files\ZHPFix
2010-02-26 09:11 . 2010-02-26 11:23 -------- d-----w- h:\program files\ZHPDiag
2010-02-25 19:12 . 2010-02-25 19:12 -------- d-----w- h:\documents and settings\moi\Local Settings\Application Data\Temp
2010-02-24 17:44 . 2010-02-24 17:44 -------- d-----w- h:\documents and settings\LocalService\Application Data\Quark
2010-02-23 15:24 . 2008-04-13 19:40 8192 -c--a-w- h:\windows\system32\dllcache\changer.sys
2010-02-23 10:49 . 2010-02-23 10:49 -------- d-----w- h:\documents and settings\moi\Application Data\Nero
2010-02-23 10:49 . 2010-02-23 10:49 -------- d-----w- h:\documents and settings\moi\Local Settings\Application Data\Xenocode
2010-02-20 13:50 . 2009-03-30 08:32 96104 ----a-w- h:\windows\system32\drivers\avipbb.sys
2010-02-20 13:50 . 2009-02-13 10:28 22360 ----a-w- h:\windows\system32\drivers\avgntmgr.sys
2010-02-20 13:50 . 2009-11-25 10:19 56816 ----a-w- h:\windows\system32\drivers\avgntflt.sys
2010-02-20 13:50 . 2009-02-13 10:17 45416 ----a-w- h:\windows\system32\drivers\avgntdd.sys
2010-02-20 13:50 . 2010-02-20 13:50 -------- d-----w- h:\program files\Avira
2010-02-20 13:50 . 2010-02-20 13:50 -------- d-----w- h:\documents and settings\All Users\Application Data\Avira
2010-02-19 13:33 . 2009-05-07 07:04 157712 ----a-w- h:\windows\system32\drivers\tmcomm.sys
2010-02-19 11:24 . 2010-02-19 11:24 -------- d-----w- h:\program files\Trend Micro
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\WINDOWS
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\UserData
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\Tracing
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\Shared
2010-02-18 09:10 . 2010-02-18 09:10 -------- d-----w- H:\found.000
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\Incomplete
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\IETldCache
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\dwhelper
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\Contacts
2010-02-15 15:25 . 2010-02-15 15:34 -------- d-----w- H:\credit agricole 2010
2010-02-10 15:39 . 2010-02-24 13:32 -------- d-----w- H:\rib
2010-02-04 18:45 . 2010-02-04 18:45 -------- d-----w- h:\documents and settings\NetworkService\Local Settings\Application Data\Google
2010-02-01 10:07 . 2010-02-01 10:07 -------- d-----w- h:\documents and settings\LocalService\Local Settings\Application Data\Google
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-27 10:16 . 2009-01-15 15:51 -------- d-----w- h:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-02-26 23:07 . 2010-02-27 10:09 7816704 ----a-w- h:\windows\Internet Logs\xDBC.tmp
2010-02-26 10:28 . 2008-03-28 14:11 -------- d-----w- h:\program files\iTunes
2010-02-26 09:39 . 2007-04-16 06:38 28253630 ----a-w- h:\windows\Internet Logs\tvDebug.zip
2010-02-26 07:44 . 2007-11-09 09:23 -------- d-----w- h:\program files\QuickTime
2010-02-25 19:01 . 2010-02-25 19:04 7772672 ----a-w- h:\windows\Internet Logs\xDBB.tmp
2010-02-25 19:01 . 2010-02-25 19:04 5528576 ----a-w- h:\windows\Internet Logs\xDBA.tmp
2010-02-25 17:57 . 2008-12-01 09:32 -------- d-----w- h:\program files\Pando Networks
2010-02-25 11:12 . 2009-04-10 18:18 -------- d-----w- h:\documents and settings\moi\Application Data\My Stitch
2010-02-25 11:09 . 2007-06-27 14:43 -------- d-----w- h:\program files\foobar2000
2010-02-25 11:09 . 2007-03-07 14:34 -------- d-----w- h:\program files\eMule
2010-02-24 18:44 . 2008-07-01 13:27 -------- d-----w- h:\program files\Free Music Zilla
2010-02-23 09:30 . 2010-02-23 09:35 7643136 ----a-w- h:\windows\Internet Logs\xDB29.tmp
2010-02-23 09:30 . 2010-02-23 09:35 3200512 ----a-w- h:\windows\Internet Logs\xDBD.tmp
2010-02-22 15:52 . 2010-02-22 15:57 7631872 ----a-w- h:\windows\Internet Logs\xDB2E.tmp
2010-02-20 13:33 . 2007-10-09 15:00 -------- d-----w- h:\program files\Google
2010-02-19 22:10 . 2010-02-20 08:08 7588352 ----a-w- h:\windows\Internet Logs\xDB28.tmp
2010-02-19 19:11 . 2010-02-19 19:15 7579136 ----a-w- h:\windows\Internet Logs\xDB27.tmp
2010-02-19 19:11 . 2010-02-19 19:15 4550656 ----a-w- h:\windows\Internet Logs\xDB26.tmp
2010-02-19 17:04 . 2010-02-19 17:33 7578624 ----a-w- h:\windows\Internet Logs\xDB25.tmp
2010-02-19 14:44 . 2010-02-19 14:44 128091 ----a-w- h:\windows\Internet Logs\vsmon_2nd_2010_02_19_14_50_50_small.dmp.zip
2010-02-19 08:42 . 2010-02-19 08:49 7475200 ----a-w- h:\windows\Internet Logs\xDB24.tmp
2010-02-19 08:42 . 2010-02-19 08:49 4109824 ----a-w- h:\windows\Internet Logs\xDB23.tmp
2010-02-18 09:25 . 2010-02-18 09:33 7469056 ----a-w- h:\windows\Internet Logs\xDB22.tmp
2010-02-18 09:25 . 2010-02-18 09:33 2567680 ----a-w- h:\windows\Internet Logs\xDB21.tmp
2010-02-17 19:33 . 2010-02-17 19:36 7465472 ----a-w- h:\windows\Internet Logs\xDB20.tmp
2010-02-12 09:05 . 2009-09-27 18:39 -------- d-----w- h:\documents and settings\All Users\Application Data\NOS
2010-02-04 18:38 . 2010-02-04 18:46 7409152 ----a-w- h:\windows\Internet Logs\xDB1F.tmp
2010-02-01 10:08 . 2007-04-16 19:45 -------- d-----w- h:\documents and settings\moi\Application Data\U3
2010-01-26 15:15 . 2009-03-03 15:44 -------- d-----w- h:\documents and settings\moi\Application Data\dvdcss
2010-01-25 20:15 . 2009-09-15 09:32 -------- d-----w- h:\program files\MediaCoder
2010-01-20 13:00 . 2008-09-19 07:51 -------- d-----w- h:\program files\Microsoft Silverlight
2010-01-20 07:15 . 2010-01-20 07:15 40414 ----a-w- h:\windows\Internet Logs\vsmon_2nd_2010_01_20_08_09_16_small.dmp.zip
2010-01-05 09:56 . 2006-06-23 12:28 832512 ------w- h:\windows\system32\wininet.dll
2010-01-05 09:56 . 2009-07-16 13:17 78336 ----a-w- h:\windows\system32\ieencode.dll
2010-01-05 09:56 . 2002-08-30 20:00 17408 ----a-w- h:\windows\system32\corpol.dll
2009-12-31 16:50 . 2002-08-30 20:00 353792 ----a-w- h:\windows\system32\drivers\srv.sys
2009-12-21 08:09 . 2007-03-07 15:35 4212 ---h--w- h:\windows\system32\zllictbl.dat
2009-12-17 07:41 . 2007-03-06 20:06 347648 ----a-w- h:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2002-08-30 20:00 33280 ----a-w- h:\windows\system32\csrsrv.dll
2009-12-09 10:08 . 2002-08-30 20:00 2147328 ------w- h:\windows\system32\ntoskrnl.exe
2009-12-09 10:08 . 2002-08-29 11:42 2025984 ------w- h:\windows\system32\ntkrnlpa.exe
2009-12-05 17:42 . 2009-11-04 07:28 152576 ----a-w- h:\documents and settings\moi\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2009-12-05 17:41 . 2009-12-05 17:41 79488 ----a-w- h:\documents and settings\moi\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-04 18:22 . 2002-08-30 20:00 455424 ----a-w- h:\windows\system32\drivers\mrxsmb.sys
2009-12-03 15:50 . 2009-12-03 15:53 7265792 ----a-w- h:\windows\Internet Logs\xDB1D.tmp
2009-12-03 15:50 . 2009-12-03 15:53 232448 ----a-w- h:\windows\Internet Logs\xDB1C.tmp
2008-07-01 13:26 . 2008-07-01 13:26 553754 ----a-w- h:\program files\fmzsetup.zip
2008-07-01 12:07 . 2008-07-01 12:07 274435 ----a-w- h:\program files\video_downloadhelper-3.1-fx.xpi
2008-02-26 11:44 . 2008-07-01 14:52 49152 ----a-w- h:\program files\FLVExtract.exe
2007-10-11 14:07 . 2007-10-11 13:33 593 ----a-w- h:\program files\SolidWorksswxJRNL.BAK
2007-06-26 17:11 . 2007-03-07 18:10 21 ----a-w- h:\program files\Fichiers communs\appop.log
2007-03-08 11:20 . 2007-03-08 11:20 274425064 ----a-w- h:\program files\WindowsXP-KB835935-SP2-FRA.exe
2007-03-08 10:37 . 2007-03-08 10:37 25839688 ----a-w- h:\program files\wmp11-windowsxp-x86-FR-FR.exe
2007-03-07 17:42 . 2007-03-07 17:42 18540087 ----a-w- h:\program files\klcodec285f.exe
2007-03-07 17:10 . 2007-03-07 17:10 6652812 ----a-w- h:\program files\sld.codec.pack.2.2.exe
2007-03-07 15:32 . 2007-03-07 15:32 11486192 ----a-w- h:\program files\Zone Alarm Pro - v6[1].1.744.rar
2007-03-07 15:27 . 2007-03-07 15:27 2137082 ----a-w- h:\program files\WinRAR - v3.62.exe
2007-03-07 14:56 . 2007-03-07 14:56 1239066 ----a-w- h:\program files\WINISO53.EXE
2007-03-07 14:34 . 2007-03-07 14:34 3534076 ----a-w- h:\program files\eMule0.47c-Installer.exe
2007-03-07 09:45 . 2007-03-07 09:45 5733301 ----a-w- h:\program files\91.31_forceware_3dstereo.exe
2007-03-07 08:45 . 2007-03-07 08:45 18003103 ----a-w- h:\program files\MagicTunePremium_1.0.32.exe
2007-03-07 08:32 . 2007-03-07 08:32 32830028 ----a-w- h:\program files\MagicTune3.6(64Bit)_1003.exe
.
[code]<pre>
h:\program files\Fichiers communs\Acronis\Partition Suite\oss_reinstall .exe
h:\program files\QuickTime\qttask .exe
</pre>/code
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"srvreg"="h:\windows\System32\srvreg.exe" [N/A]
"swg"="h:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [N/A]
"MsnMsgr"="h:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="h:\windows\System32\NvCpl.dll" [2006-06-01 7618560]
"nwiz"="nwiz.exe" [2006-06-01 1519616]
"SW20"="h:\windows\System32\sw20.exe" [2006-05-18 208896]
"SW24"="h:\windows\System32\sw24.exe" [2006-05-17 69632]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 86016]
"SoundMAXPnP"="h:\program files\Analog Devices\Core\smax4pnp.exe" [2006-05-18 843776]
"AsusServiceProvider"="h:\program files\ASUS\AASP\1.00.01\aaCenter.exe" [2006-06-30 582144]
"Acrobat Assistant 7.0"="h:\program files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2005-09-24 483328]
"CAPON"="h:\windows\system32\Spool\Drivers\w32x86\3\CAPONN.EXE" [2001-02-14 22528]
"Opware12"="h:\program files\ScanSoft\OmniPagePro12.0\Opware12.exe" [2002-08-01 49152]
"ZoneAlarm Client"="h:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 919016]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-03-10 28160]
"QuickTime Task"="h:\program files\QuickTime\qttask.exe" [N/A]
"SunJavaUpdateSched"="h:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"avgnt"="h:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"OSSelectorReinstall"="h:\program files\Fichiers communs\Acronis\Partition Suite\oss_reinstall.exe" [N/A]
"iTunesHelper"="h:\program files\iTunes\iTunesHelper.exe" [2008-02-19 267048]
"fssui"="h:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"EEventManager"="h:\program files\EPSON\Creativity Suite\Event Manager\EEventManager.exe" [2006-03-17 102400]
"CloneCDTray"="h:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
"Ai Nap"="h:\program files\ASUS\Ai Suite\AiNap\AiNap.exe" [2006-07-10 1093632]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="h:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
h:\documents and settings\moi\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
esport2.exe [2010-2-23 1668984]
Outil de d‚tection de support Picture Motion Browser.lnk - h:\program files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-3-21 344064]
Yahoo! Widget Engine.lnk - h:\program files\Yahoo!\Widgets\YahooWidgetEngine.exe [2007-7-20 2913584]
h:\documents and settings\moi\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
esport2.exe [2010-2-23 1668984]
Outil de d‚tection de support Picture Motion Browser.lnk - h:\program files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-3-21 344064]
Yahoo! Widget Engine.lnk - h:\program files\Yahoo!\Widgets\YahooWidgetEngine.exe [2007-7-20 2913584]
h:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Acrobat Speed Launcher.lnk - h:\windows\Installer\{AC76BA86-1033-0000-7760-000000000002}\SC_Acrobat.exe [2007-3-8 25214]
Adobe Gamma Loader.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
Color Calibration.lnk - h:\program files\SEC\MagicTune3.6\GammaTray.exe [2007-3-7 36864]
DSLMON.lnk - h:\program files\SAGEM\SAGEM F@st 800-908\dslmon.exe [2007-11-27 962663]
Fenˆtre d'‚tat Canon LBP-810.LNK - h:\windows\system32\spool\drivers\w32x86\3\CAPPSWK.EXE [2007-3-12 114688]
Logitech SetPoint.lnk - h:\program files\Logitech\SetPoint\SetPoint.exe [2007-9-11 438272]
MagicTune 3.6.lnk - h:\program files\SEC\MagicTune3.6\MagicTuneTray.exe [2007-3-7 45056]
Microsoft Office.lnk - h:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WBSrv]
2005-12-20 19:57 176128 ----a-w- h:\progra~1\Stardock\OBJECT~1\WINDOW~1\WbSrv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=h:\windows\system32\wbsys.dll
[HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk]
path=h:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk
backup=h:\windows\pss\InterVideo WinCinema Manager.lnkCommon Startup
[HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Post-it® Digital Notes.lnk]
path=h:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Post-it® Digital Notes.lnk
backup=h:\windows\pss\Post-it® Digital Notes.lnkCommon Startup
[HKLM\~\startupfolder\H:^Documents and Settings^moi^Menu Démarrer^Programmes^Démarrage^Free Music Zilla.lnk]
path=h:\documents and settings\moi\Menu Démarrer\Programmes\Démarrage\Free Music Zilla.lnk
backup=h:\windows\pss\Free Music Zilla.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gestionnaire Antidote.exe]
2007-09-24 02:55 533944 ----a-w- h:\program files\Druide\Antidote\Gestionnaire Antidote.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
h:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [N/A]
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"h:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"h:\\Program Files\\FrostWire\\FrostWire.exe"=
"h:\\Program Files\\Free Music Zilla\\FMZilla.exe"=
"h:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"h:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"2479:TCP"= 2479:TCP:Services
"2688:TCP"= 2688:TCP:Services
"6523:TCP"= 6523:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop
"6258:TCP"= 6258:TCP:Services
"7520:TCP"= 7520:TCP:Services
"3246:TCP"= 3246:TCP:Services
"6803:TCP"= 6803:TCP:Services
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;h:\program files\Avira\AntiVir Desktop\sched.exe [20/02/2010 14:50 108289]
R2 fssfltr;FssFltr;h:\windows\system32\drivers\fssfltr_tdi.sys [20/12/2008 18:12 54752]
R3 fbxusb;Carte réseau virtuelle FreeBox USB;h:\windows\system32\drivers\fbxusb32.sys [06/03/2007 21:54 21344]
S2 gupdate;Service Google Update (gupdate);h:\program files\Google\Update\GoogleUpdate.exe [01/02/2010 11:07 135664]
S2 RapidPort;RapidPort;h:\windows\system32\drivers\CAPLPTN.SYS [12/03/2007 16:31 22912]
S3 {5009C0B7-8A28-419A-A44FC652B569DDAF};{5009C0B7-8A28-419A-A44FC652B569DDAF};h:\windows\System32\svchost.exe -k netsvcs [30/08/2002 21:00 14336]
S3 adiusbae;USB ADSL LAN Adapter;h:\windows\system32\DRIVERS\adiusbae.sys --> h:\windows\system32\DRIVERS\adiusbae.sys [?]
S3 EPUSBSTOR;EPSON USB Storage Driver;h:\windows\system32\drivers\epusbsto.sys [09/09/2001 23:00 17976]
S3 fsssvc;Service Windows Live Contrôle parental;h:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864]
S3 P1120VID;Creative WebCam NX Ultra;h:\windows\system32\drivers\P1120Vid.sys [12/01/2004 15:51 1252474]
S3 se57bus;Sony Ericsson Device 087 driver (WDM);h:\windows\system32\drivers\se57bus.sys [14/01/2008 12:05 61536]
S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;h:\windows\system32\drivers\se57mdfl.sys [14/01/2008 12:05 9360]
S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;h:\windows\system32\drivers\se57mdm.sys [14/01/2008 12:05 97088]
S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);h:\windows\system32\drivers\se57mgmt.sys [14/01/2008 12:06 88624]
S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);h:\windows\system32\drivers\se57nd5.sys [14/01/2008 12:07 18704]
S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;h:\windows\system32\drivers\se57obex.sys [14/01/2008 12:06 86432]
S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);h:\windows\system32\drivers\se57unic.sys [14/01/2008 12:07 90800]
S3 vaxscsi;vaxscsi;h:\windows\system32\Drivers\vaxscsi.sys --> h:\windows\system32\Drivers\vaxscsi.sys [?]
S4 sptd;sptd;h:\windows\system32\drivers\sptd.sys [12/03/2007 09:30 639224]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper REG_MULTI_SZ getPlusHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{621FCD24-4498-4324-A81E-07D331376EDF}]
2007-09-19 09:32 7680 ----a-w- h:\program files\PixiePack Codec Pack\InstallerHelper.exe
.
Contenu du dossier 'Tâches planifiées'
2010-01-30 h:\windows\Tasks\AppleSoftwareUpdate.job
- h:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
2010-02-27 h:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- h:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 10:07]
2010-02-27 h:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- h:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 10:07]
2010-02-26 h:\windows\Tasks\Maintenance en 1 clic.job
- h:\program files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-01-17 12:47]
2010-02-27 h:\windows\Tasks\User_Feed_Synchronization-{19CD4210-D48C-4937-A127-CE53B916B143}.job
- h:\windows\system32\msfeedssync.exe [2007-08-13 08:01]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: Convert link target to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert link target to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert selected links to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convert selected links to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Convert selection to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert selection to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Google Sidewiki... - h:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
Trusted Zone: localhost
DPF: DirectAnimation Java Classes - file://h:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://h:\windows\Java\classes\xmldso.cab
FF - ProfilePath - h:\documents and settings\moi\Application Data\Mozilla\Firefox\Profiles\cllfwo1r.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - plugin: h:\program files\Google\Update\1.2.183.17\npGoogleOneClick8.dll
FF - plugin: h:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - h:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
.
**************************************************************************
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés:
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(784)
h:\progra~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
.
Heure de fin: 2010-02-27 11:32:22
ComboFix-quarantined-files.txt 2010-02-27 10:32
ComboFix2.txt 2010-02-25 19:01
Avant-CF: 48 032 837 632 octets libres
Après-CF: 47 993 749 504 octets libres
- - End Of File - - 5F6335B56CE85DEEE0CD4E83BD79A758 -
Contributeur sécuritéBien ...
cette salté de Vundo s'accroche ....
fait ceci dans l'ordre :
1- Créer un doc texte sur ton bureau:
pointe ta souris sur ton bureau , clique droit / va dans "nouveau" et choisis "document texte" .
* Rends toi sur cette page > http://www.cijoint.fr/cj201002/cijSmiPJEi.txt
* copie/colle tout le texte qui s'y trouve ( et rien d'autre!) dans le fichier texte que tu viens de créer :
* Pour sauvegarder, va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valide ... ( sauvegarde le bien sur le bureau )
2- Nettoyage :
!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après ) !!
-->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .
(Regarde ici : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif )
Cette manipulation va relancer Combofix .
> Puis patiente le temps du scan ( Le Bureau va disparaître à plusieurs reprises : c'est normal !).
! Ne touches à rien tant que le scan n'est pas terminé !
Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
> Une fois le scan achevé, un rapport va s'afficher : poste le pour analyse ...
( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
-
voici le rapport combofix
ComboFix 10-02-26.02 - moi 27/02/2010 13:38:20.7.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1534 [GMT 1:00]
Lancé depuis: h:\documents and settings\moi\Bureau\ComboFix.exe
Commutateurs utilisés :: h:\documents and settings\moi\Bureau\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Pro Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
FILE ::
"h:\documents and settings\All Users\Menu D,marrer\Programmes\D,marrage\esport2.exe"
"h:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\esport2.exe"
"h:\documents and settings\moi\Menu D,marrer\Programmes\D,marrage\esport2.exe"
"h:\documents and settings\moi\Menu Démarrer\Programmes\Démarrage\esport2.exe"
"h:\program files\Fichiers communs\Acronis\Partition Suite\oss_reinstall .exe"
"h:\program files\QuickTime\qttask .exe"
"h:\windows\System32\srvreg.exe"
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
h:\documents and settings\moi\Menu Démarrer\Programmes\Démarrage\esport2.exe
h:\program files\Fichiers communs\Acronis\Partition Suite\oss_reinstall .exe
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-01-27 au 2010-02-27 ))))))))))))))))))))))))))))))))))))
.
2010-02-26 10:49 . 2010-02-26 10:49 -------- d-----w- h:\documents and settings\moi\Application Data\Malwarebytes
2010-02-26 10:49 . 2010-01-07 15:07 38224 ----a-w- h:\windows\system32\drivers\mbamswissarmy.sys
2010-02-26 10:49 . 2010-02-26 10:49 -------- d-----w- h:\program files\Malwarebytes' Anti-Malware
2010-02-26 10:49 . 2010-02-26 10:49 -------- d-----w- h:\documents and settings\All Users\Application Data\Malwarebytes
2010-02-26 10:49 . 2010-01-07 15:07 19160 ----a-w- h:\windows\system32\drivers\mbam.sys
2010-02-26 10:09 . 2010-02-26 10:34 -------- d-----w- h:\program files\ZHPFix
2010-02-26 09:11 . 2010-02-26 11:23 -------- d-----w- h:\program files\ZHPDiag
2010-02-25 19:12 . 2010-02-25 19:12 -------- d-----w- h:\documents and settings\moi\Local Settings\Application Data\Temp
2010-02-24 17:44 . 2010-02-24 17:44 -------- d-----w- h:\documents and settings\LocalService\Application Data\Quark
2010-02-23 15:24 . 2008-04-13 19:40 8192 -c--a-w- h:\windows\system32\dllcache\changer.sys
2010-02-23 10:49 . 2010-02-23 10:49 -------- d-----w- h:\documents and settings\moi\Application Data\Nero
2010-02-23 10:49 . 2010-02-23 10:49 -------- d-----w- h:\documents and settings\moi\Local Settings\Application Data\Xenocode
2010-02-20 13:50 . 2009-03-30 08:32 96104 ----a-w- h:\windows\system32\drivers\avipbb.sys
2010-02-20 13:50 . 2009-02-13 10:28 22360 ----a-w- h:\windows\system32\drivers\avgntmgr.sys
2010-02-20 13:50 . 2009-11-25 10:19 56816 ----a-w- h:\windows\system32\drivers\avgntflt.sys
2010-02-20 13:50 . 2009-02-13 10:17 45416 ----a-w- h:\windows\system32\drivers\avgntdd.sys
2010-02-20 13:50 . 2010-02-20 13:50 -------- d-----w- h:\program files\Avira
2010-02-20 13:50 . 2010-02-20 13:50 -------- d-----w- h:\documents and settings\All Users\Application Data\Avira
2010-02-19 13:33 . 2009-05-07 07:04 157712 ----a-w- h:\windows\system32\drivers\tmcomm.sys
2010-02-19 11:24 . 2010-02-19 11:24 -------- d-----w- h:\program files\Trend Micro
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\WINDOWS
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\UserData
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\Tracing
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\Shared
2010-02-18 09:10 . 2010-02-18 09:10 -------- d-----w- H:\found.000
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\Incomplete
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\IETldCache
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\dwhelper
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\Contacts
2010-02-15 15:25 . 2010-02-15 15:34 -------- d-----w- H:\credit agricole 2010
2010-02-10 15:39 . 2010-02-24 13:32 -------- d-----w- H:\rib
2010-02-04 18:45 . 2010-02-04 18:45 -------- d-----w- h:\documents and settings\NetworkService\Local Settings\Application Data\Google
2010-02-01 10:07 . 2010-02-01 10:07 -------- d-----w- h:\documents and settings\LocalService\Local Settings\Application Data\Google
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-27 10:16 . 2009-01-15 15:51 -------- d-----w- h:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-02-26 23:07 . 2010-02-27 10:09 7816704 ----a-w- h:\windows\Internet Logs\xDBC.tmp
2010-02-26 10:28 . 2008-03-28 14:11 -------- d-----w- h:\program files\iTunes
2010-02-26 09:39 . 2007-04-16 06:38 28253630 ----a-w- h:\windows\Internet Logs\tvDebug.zip
2010-02-26 07:44 . 2007-11-09 09:23 -------- d-----w- h:\program files\QuickTime
2010-02-25 19:01 . 2010-02-25 19:04 7772672 ----a-w- h:\windows\Internet Logs\xDBB.tmp
2010-02-25 19:01 . 2010-02-25 19:04 5528576 ----a-w- h:\windows\Internet Logs\xDBA.tmp
2010-02-25 17:57 . 2008-12-01 09:32 -------- d-----w- h:\program files\Pando Networks
2010-02-25 11:12 . 2009-04-10 18:18 -------- d-----w- h:\documents and settings\moi\Application Data\My Stitch
2010-02-25 11:09 . 2007-06-27 14:43 -------- d-----w- h:\program files\foobar2000
2010-02-25 11:09 . 2007-03-07 14:34 -------- d-----w- h:\program files\eMule
2010-02-24 18:44 . 2008-07-01 13:27 -------- d-----w- h:\program files\Free Music Zilla
2010-02-23 09:30 . 2010-02-23 09:35 7643136 ----a-w- h:\windows\Internet Logs\xDB29.tmp
2010-02-23 09:30 . 2010-02-23 09:35 3200512 ----a-w- h:\windows\Internet Logs\xDBD.tmp
2010-02-22 15:52 . 2010-02-22 15:57 7631872 ----a-w- h:\windows\Internet Logs\xDB2E.tmp
2010-02-20 13:33 . 2007-10-09 15:00 -------- d-----w- h:\program files\Google
2010-02-19 22:10 . 2010-02-20 08:08 7588352 ----a-w- h:\windows\Internet Logs\xDB28.tmp
2010-02-19 19:11 . 2010-02-19 19:15 7579136 ----a-w- h:\windows\Internet Logs\xDB27.tmp
2010-02-19 19:11 . 2010-02-19 19:15 4550656 ----a-w- h:\windows\Internet Logs\xDB26.tmp
2010-02-19 17:04 . 2010-02-19 17:33 7578624 ----a-w- h:\windows\Internet Logs\xDB25.tmp
2010-02-19 14:44 . 2010-02-19 14:44 128091 ----a-w- h:\windows\Internet Logs\vsmon_2nd_2010_02_19_14_50_50_small.dmp.zip
2010-02-19 08:42 . 2010-02-19 08:49 7475200 ----a-w- h:\windows\Internet Logs\xDB24.tmp
2010-02-19 08:42 . 2010-02-19 08:49 4109824 ----a-w- h:\windows\Internet Logs\xDB23.tmp
2010-02-18 09:25 . 2010-02-18 09:33 7469056 ----a-w- h:\windows\Internet Logs\xDB22.tmp
2010-02-18 09:25 . 2010-02-18 09:33 2567680 ----a-w- h:\windows\Internet Logs\xDB21.tmp
2010-02-17 19:33 . 2010-02-17 19:36 7465472 ----a-w- h:\windows\Internet Logs\xDB20.tmp
2010-02-12 09:05 . 2009-09-27 18:39 -------- d-----w- h:\documents and settings\All Users\Application Data\NOS
2010-02-04 18:38 . 2010-02-04 18:46 7409152 ----a-w- h:\windows\Internet Logs\xDB1F.tmp
2010-02-01 10:08 . 2007-04-16 19:45 -------- d-----w- h:\documents and settings\moi\Application Data\U3
2010-01-26 15:15 . 2009-03-03 15:44 -------- d-----w- h:\documents and settings\moi\Application Data\dvdcss
2010-01-25 20:15 . 2009-09-15 09:32 -------- d-----w- h:\program files\MediaCoder
2010-01-20 13:00 . 2008-09-19 07:51 -------- d-----w- h:\program files\Microsoft Silverlight
2010-01-20 07:15 . 2010-01-20 07:15 40414 ----a-w- h:\windows\Internet Logs\vsmon_2nd_2010_01_20_08_09_16_small.dmp.zip
2010-01-05 09:56 . 2006-06-23 12:28 832512 ------w- h:\windows\system32\wininet.dll
2010-01-05 09:56 . 2009-07-16 13:17 78336 ----a-w- h:\windows\system32\ieencode.dll
2010-01-05 09:56 . 2002-08-30 20:00 17408 ----a-w- h:\windows\system32\corpol.dll
2009-12-31 16:50 . 2002-08-30 20:00 353792 ----a-w- h:\windows\system32\drivers\srv.sys
2009-12-21 08:09 . 2007-03-07 15:35 4212 ---h--w- h:\windows\system32\zllictbl.dat
2009-12-17 07:41 . 2007-03-06 20:06 347648 ----a-w- h:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2002-08-30 20:00 33280 ----a-w- h:\windows\system32\csrsrv.dll
2009-12-09 10:08 . 2002-08-30 20:00 2147328 ------w- h:\windows\system32\ntoskrnl.exe
2009-12-09 10:08 . 2002-08-29 11:42 2025984 ------w- h:\windows\system32\ntkrnlpa.exe
2009-12-05 17:42 . 2009-11-04 07:28 152576 ----a-w- h:\documents and settings\moi\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2009-12-05 17:41 . 2009-12-05 17:41 79488 ----a-w- h:\documents and settings\moi\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-04 18:22 . 2002-08-30 20:00 455424 ----a-w- h:\windows\system32\drivers\mrxsmb.sys
2009-12-03 15:50 . 2009-12-03 15:53 7265792 ----a-w- h:\windows\Internet Logs\xDB1D.tmp
2009-12-03 15:50 . 2009-12-03 15:53 232448 ----a-w- h:\windows\Internet Logs\xDB1C.tmp
2008-07-01 13:26 . 2008-07-01 13:26 553754 ----a-w- h:\program files\fmzsetup.zip
2008-07-01 12:07 . 2008-07-01 12:07 274435 ----a-w- h:\program files\video_downloadhelper-3.1-fx.xpi
2008-02-26 11:44 . 2008-07-01 14:52 49152 ----a-w- h:\program files\FLVExtract.exe
2007-10-11 14:07 . 2007-10-11 13:33 593 ----a-w- h:\program files\SolidWorksswxJRNL.BAK
2007-06-26 17:11 . 2007-03-07 18:10 21 ----a-w- h:\program files\Fichiers communs\appop.log
2007-03-08 11:20 . 2007-03-08 11:20 274425064 ----a-w- h:\program files\WindowsXP-KB835935-SP2-FRA.exe
2007-03-08 10:37 . 2007-03-08 10:37 25839688 ----a-w- h:\program files\wmp11-windowsxp-x86-FR-FR.exe
2007-03-07 17:42 . 2007-03-07 17:42 18540087 ----a-w- h:\program files\klcodec285f.exe
2007-03-07 17:10 . 2007-03-07 17:10 6652812 ----a-w- h:\program files\sld.codec.pack.2.2.exe
2007-03-07 15:32 . 2007-03-07 15:32 11486192 ----a-w- h:\program files\Zone Alarm Pro - v6[1].1.744.rar
2007-03-07 15:27 . 2007-03-07 15:27 2137082 ----a-w- h:\program files\WinRAR - v3.62.exe
2007-03-07 14:56 . 2007-03-07 14:56 1239066 ----a-w- h:\program files\WINISO53.EXE
2007-03-07 14:34 . 2007-03-07 14:34 3534076 ----a-w- h:\program files\eMule0.47c-Installer.exe
2007-03-07 09:45 . 2007-03-07 09:45 5733301 ----a-w- h:\program files\91.31_forceware_3dstereo.exe
2007-03-07 08:45 . 2007-03-07 08:45 18003103 ----a-w- h:\program files\MagicTunePremium_1.0.32.exe
2007-03-07 08:32 . 2007-03-07 08:32 32830028 ----a-w- h:\program files\MagicTune3.6(64Bit)_1003.exe
.
[code]<pre>
h:\program files\QuickTime\qttask .exe
</pre>/code
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="h:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="h:\windows\System32\NvCpl.dll" [2006-06-01 7618560]
"nwiz"="nwiz.exe" [2006-06-01 1519616]
"SW20"="h:\windows\System32\sw20.exe" [2006-05-18 208896]
"SW24"="h:\windows\System32\sw24.exe" [2006-05-17 69632]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 86016]
"SoundMAXPnP"="h:\program files\Analog Devices\Core\smax4pnp.exe" [2006-05-18 843776]
"AsusServiceProvider"="h:\program files\ASUS\AASP\1.00.01\aaCenter.exe" [2006-06-30 582144]
"Acrobat Assistant 7.0"="h:\program files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2005-09-24 483328]
"CAPON"="h:\windows\system32\Spool\Drivers\w32x86\3\CAPONN.EXE" [2001-02-14 22528]
"Opware12"="h:\program files\ScanSoft\OmniPagePro12.0\Opware12.exe" [2002-08-01 49152]
"ZoneAlarm Client"="h:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 919016]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-03-10 28160]
"SunJavaUpdateSched"="h:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"avgnt"="h:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"OSSelectorReinstall"="h:\program files\Fichiers communs\Acronis\Partition Suite\oss_reinstall.exe" [N/A]
"iTunesHelper"="h:\program files\iTunes\iTunesHelper.exe" [2008-02-19 267048]
"fssui"="h:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"EEventManager"="h:\program files\EPSON\Creativity Suite\Event Manager\EEventManager.exe" [2006-03-17 102400]
"CloneCDTray"="h:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
"Ai Nap"="h:\program files\ASUS\Ai Suite\AiNap\AiNap.exe" [2006-07-10 1093632]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="h:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
h:\documents and settings\moi\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
Outil de d‚tection de support Picture Motion Browser.lnk - h:\program files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-3-21 344064]
Yahoo! Widget Engine.lnk - h:\program files\Yahoo!\Widgets\YahooWidgetEngine.exe [2007-7-20 2913584]
h:\documents and settings\moi\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
Outil de d‚tection de support Picture Motion Browser.lnk - h:\program files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-3-21 344064]
Yahoo! Widget Engine.lnk - h:\program files\Yahoo!\Widgets\YahooWidgetEngine.exe [2007-7-20 2913584]
h:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Acrobat Speed Launcher.lnk - h:\windows\Installer\{AC76BA86-1033-0000-7760-000000000002}\SC_Acrobat.exe [2007-3-8 25214]
Adobe Gamma Loader.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
Color Calibration.lnk - h:\program files\SEC\MagicTune3.6\GammaTray.exe [2007-3-7 36864]
DSLMON.lnk - h:\program files\SAGEM\SAGEM F@st 800-908\dslmon.exe [2007-11-27 962663]
Fenˆtre d'‚tat Canon LBP-810.LNK - h:\windows\system32\spool\drivers\w32x86\3\CAPPSWK.EXE [2007-3-12 114688]
Logitech SetPoint.lnk - h:\program files\Logitech\SetPoint\SetPoint.exe [2007-9-11 438272]
MagicTune 3.6.lnk - h:\program files\SEC\MagicTune3.6\MagicTuneTray.exe [2007-3-7 45056]
Microsoft Office.lnk - h:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WBSrv]
2005-12-20 19:57 176128 ----a-w- h:\progra~1\Stardock\OBJECT~1\WINDOW~1\WbSrv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=h:\windows\system32\wbsys.dll
[HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk]
path=h:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk
backup=h:\windows\pss\InterVideo WinCinema Manager.lnkCommon Startup
[HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Post-it® Digital Notes.lnk]
path=h:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Post-it® Digital Notes.lnk
backup=h:\windows\pss\Post-it® Digital Notes.lnkCommon Startup
[HKLM\~\startupfolder\H:^Documents and Settings^moi^Menu Démarrer^Programmes^Démarrage^Free Music Zilla.lnk]
path=h:\documents and settings\moi\Menu Démarrer\Programmes\Démarrage\Free Music Zilla.lnk
backup=h:\windows\pss\Free Music Zilla.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gestionnaire Antidote.exe]
2007-09-24 02:55 533944 ----a-w- h:\program files\Druide\Antidote\Gestionnaire Antidote.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
h:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [N/A]
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"h:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"h:\\Program Files\\FrostWire\\FrostWire.exe"=
"h:\\Program Files\\Free Music Zilla\\FMZilla.exe"=
"h:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"h:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"2479:TCP"= 2479:TCP:Services
"2688:TCP"= 2688:TCP:Services
"6523:TCP"= 6523:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop
"6258:TCP"= 6258:TCP:Services
"7520:TCP"= 7520:TCP:Services
"3246:TCP"= 3246:TCP:Services
"6803:TCP"= 6803:TCP:Services
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;h:\program files\Avira\AntiVir Desktop\sched.exe [20/02/2010 14:50 108289]
R2 fssfltr;FssFltr;h:\windows\system32\drivers\fssfltr_tdi.sys [20/12/2008 18:12 54752]
S2 gupdate;Service Google Update (gupdate);h:\program files\Google\Update\GoogleUpdate.exe [01/02/2010 11:07 135664]
S2 RapidPort;RapidPort;h:\windows\system32\drivers\CAPLPTN.SYS [12/03/2007 16:31 22912]
S3 {5009C0B7-8A28-419A-A44FC652B569DDAF};{5009C0B7-8A28-419A-A44FC652B569DDAF};h:\windows\System32\svchost.exe -k netsvcs [30/08/2002 21:00 14336]
S3 adiusbae;USB ADSL LAN Adapter;h:\windows\system32\DRIVERS\adiusbae.sys --> h:\windows\system32\DRIVERS\adiusbae.sys [?]
S3 EPUSBSTOR;EPSON USB Storage Driver;h:\windows\system32\drivers\epusbsto.sys [09/09/2001 23:00 17976]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;h:\windows\system32\drivers\fbxusb32.sys [06/03/2007 21:54 21344]
S3 fsssvc;Service Windows Live Contrôle parental;h:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864]
S3 P1120VID;Creative WebCam NX Ultra;h:\windows\system32\drivers\P1120Vid.sys [12/01/2004 15:51 1252474]
S3 se57bus;Sony Ericsson Device 087 driver (WDM);h:\windows\system32\drivers\se57bus.sys [14/01/2008 12:05 61536]
S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;h:\windows\system32\drivers\se57mdfl.sys [14/01/2008 12:05 9360]
S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;h:\windows\system32\drivers\se57mdm.sys [14/01/2008 12:05 97088]
S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);h:\windows\system32\drivers\se57mgmt.sys [14/01/2008 12:06 88624]
S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);h:\windows\system32\drivers\se57nd5.sys [14/01/2008 12:07 18704]
S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;h:\windows\system32\drivers\se57obex.sys [14/01/2008 12:06 86432]
S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);h:\windows\system32\drivers\se57unic.sys [14/01/2008 12:07 90800]
S3 vaxscsi;vaxscsi;h:\windows\system32\Drivers\vaxscsi.sys --> h:\windows\system32\Drivers\vaxscsi.sys [?]
S4 sptd;sptd;h:\windows\system32\drivers\sptd.sys [12/03/2007 09:30 639224]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper REG_MULTI_SZ getPlusHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{621FCD24-4498-4324-A81E-07D331376EDF}]
2007-09-19 09:32 7680 ----a-w- h:\program files\PixiePack Codec Pack\InstallerHelper.exe
.
Contenu du dossier 'Tâches planifiées'
2010-01-30 h:\windows\Tasks\AppleSoftwareUpdate.job
- h:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
2010-02-27 h:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- h:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 10:07]
2010-02-27 h:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- h:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 10:07]
2010-02-26 h:\windows\Tasks\Maintenance en 1 clic.job
- h:\program files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-01-17 12:47]
2010-02-27 h:\windows\Tasks\User_Feed_Synchronization-{19CD4210-D48C-4937-A127-CE53B916B143}.job
- h:\windows\system32\msfeedssync.exe [2007-08-13 08:01]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: Convert link target to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert link target to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert selected links to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convert selected links to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Convert selection to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert selection to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Google Sidewiki... - h:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
Trusted Zone: localhost
DPF: DirectAnimation Java Classes - file://h:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://h:\windows\Java\classes\xmldso.cab
FF - ProfilePath - h:\documents and settings\moi\Application Data\Mozilla\Firefox\Profiles\cllfwo1r.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - plugin: h:\program files\Google\Update\1.2.183.17\npGoogleOneClick8.dll
FF - plugin: h:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - h:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-27 13:41
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(784)
h:\progra~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
.
Heure de fin: 2010-02-27 13:43:33
ComboFix-quarantined-files.txt 2010-02-27 12:43
ComboFix2.txt 2010-02-27 10:32
ComboFix3.txt 2010-02-25 19:01
Avant-CF: 48 013 758 464 octets libres
Après-CF: 47 984 242 688 octets libres
- - End Of File - - 92123CD58449590F97BEBB533D4C57CB -
Contributeur sécuritébon ...
on reprends avec un nouveau script :
1- Créer un doc texte sur ton bureau:
pointe ta souris sur ton bureau , clique droit / va dans "nouveau" et choisis "document texte" .
* Rends toi sur cette page > http://www.cijoint.fr/cj201002/cijscjZNOv.txt
* copie/colle tout le texte qui s'y trouve ( et rien d'autre!) dans le fichier texte que tu viens de créer :
* Pour sauvegarder, va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valide ... ( sauvegarde le bien sur le bureau )
2- Nettoyage :
!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après ) !!
-->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .
(Regarde ici : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif )
Cette manipulation va relancer Combofix .
> Puis patiente le temps du scan ( Le Bureau va disparaître à plusieurs reprises : c'est normal !).
! Ne touches à rien tant que le scan n'est pas terminé !
Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
> Une fois le scan achevé, un rapport va s'afficher : poste le pour analyse ...
( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
-
voici le nouveau rapport
ComboFix 10-02-26.02 - moi 28/02/2010 10:03:04.8.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1553 [GMT 1:00]
Lancé depuis: h:\documents and settings\moi\Bureau\ComboFix.exe
Commutateurs utilisés :: h:\documents and settings\moi\Bureau\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Pro Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
FILE ::
"h:\program files\QuickTime\qttask .exe"
"h:\program files\SlySoft\CloneCD\CloneCDTray .exe"
"h:\program files\SlySoft\CloneCD\CloneCDTray.exe"
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
h:\program files\SlySoft\CloneCD\CloneCDTray.exe
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-01-28 au 2010-02-28 ))))))))))))))))))))))))))))))))))))
.
2010-02-26 10:49 . 2010-02-26 10:49 -------- d-----w- h:\documents and settings\moi\Application Data\Malwarebytes
2010-02-26 10:49 . 2010-01-07 15:07 38224 ----a-w- h:\windows\system32\drivers\mbamswissarmy.sys
2010-02-26 10:49 . 2010-02-26 10:49 -------- d-----w- h:\program files\Malwarebytes' Anti-Malware
2010-02-26 10:49 . 2010-02-26 10:49 -------- d-----w- h:\documents and settings\All Users\Application Data\Malwarebytes
2010-02-26 10:49 . 2010-01-07 15:07 19160 ----a-w- h:\windows\system32\drivers\mbam.sys
2010-02-26 10:09 . 2010-02-26 10:34 -------- d-----w- h:\program files\ZHPFix
2010-02-26 09:11 . 2010-02-26 11:23 -------- d-----w- h:\program files\ZHPDiag
2010-02-25 19:12 . 2010-02-25 19:12 -------- d-----w- h:\documents and settings\moi\Local Settings\Application Data\Temp
2010-02-24 17:44 . 2010-02-24 17:44 -------- d-----w- h:\documents and settings\LocalService\Application Data\Quark
2010-02-23 15:24 . 2008-04-13 19:40 8192 -c--a-w- h:\windows\system32\dllcache\changer.sys
2010-02-23 10:49 . 2010-02-23 10:49 -------- d-----w- h:\documents and settings\moi\Application Data\Nero
2010-02-23 10:49 . 2010-02-23 10:49 -------- d-----w- h:\documents and settings\moi\Local Settings\Application Data\Xenocode
2010-02-20 13:50 . 2009-03-30 08:32 96104 ----a-w- h:\windows\system32\drivers\avipbb.sys
2010-02-20 13:50 . 2009-02-13 10:28 22360 ----a-w- h:\windows\system32\drivers\avgntmgr.sys
2010-02-20 13:50 . 2009-11-25 10:19 56816 ----a-w- h:\windows\system32\drivers\avgntflt.sys
2010-02-20 13:50 . 2009-02-13 10:17 45416 ----a-w- h:\windows\system32\drivers\avgntdd.sys
2010-02-20 13:50 . 2010-02-20 13:50 -------- d-----w- h:\program files\Avira
2010-02-20 13:50 . 2010-02-20 13:50 -------- d-----w- h:\documents and settings\All Users\Application Data\Avira
2010-02-19 13:33 . 2009-05-07 07:04 157712 ----a-w- h:\windows\system32\drivers\tmcomm.sys
2010-02-19 11:24 . 2010-02-19 11:24 -------- d-----w- h:\program files\Trend Micro
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\WINDOWS
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\UserData
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\Tracing
2010-02-18 10:39 . 2010-02-18 10:39 -------- d-----w- h:\documents and settings\HelpAssistant\Shared
2010-02-18 09:10 . 2010-02-18 09:10 -------- d-----w- H:\found.000
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\Incomplete
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\IETldCache
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\dwhelper
2010-02-18 08:31 . 2010-02-18 08:31 -------- d-----w- h:\documents and settings\HelpAssistant\Contacts
2010-02-15 15:25 . 2010-02-15 15:34 -------- d-----w- H:\credit agricole 2010
2010-02-10 15:39 . 2010-02-24 13:32 -------- d-----w- H:\rib
2010-02-04 18:45 . 2010-02-04 18:45 -------- d-----w- h:\documents and settings\NetworkService\Local Settings\Application Data\Google
2010-02-01 10:07 . 2010-02-01 10:07 -------- d-----w- h:\documents and settings\LocalService\Local Settings\Application Data\Google
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-27 10:16 . 2009-01-15 15:51 -------- d-----w- h:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-02-26 23:07 . 2010-02-27 10:09 7816704 ----a-w- h:\windows\Internet Logs\xDBC.tmp
2010-02-26 10:28 . 2008-03-28 14:11 -------- d-----w- h:\program files\iTunes
2010-02-26 09:39 . 2007-04-16 06:38 28253630 ----a-w- h:\windows\Internet Logs\tvDebug.zip
2010-02-26 07:44 . 2007-11-09 09:23 -------- d-----w- h:\program files\QuickTime
2010-02-25 19:01 . 2010-02-25 19:04 7772672 ----a-w- h:\windows\Internet Logs\xDBB.tmp
2010-02-25 19:01 . 2010-02-25 19:04 5528576 ----a-w- h:\windows\Internet Logs\xDBA.tmp
2010-02-25 17:57 . 2008-12-01 09:32 -------- d-----w- h:\program files\Pando Networks
2010-02-25 11:12 . 2009-04-10 18:18 -------- d-----w- h:\documents and settings\moi\Application Data\My Stitch
2010-02-25 11:09 . 2007-06-27 14:43 -------- d-----w- h:\program files\foobar2000
2010-02-25 11:09 . 2007-03-07 14:34 -------- d-----w- h:\program files\eMule
2010-02-24 18:44 . 2008-07-01 13:27 -------- d-----w- h:\program files\Free Music Zilla
2010-02-23 09:30 . 2010-02-23 09:35 7643136 ----a-w- h:\windows\Internet Logs\xDB29.tmp
2010-02-23 09:30 . 2010-02-23 09:35 3200512 ----a-w- h:\windows\Internet Logs\xDBD.tmp
2010-02-22 15:52 . 2010-02-22 15:57 7631872 ----a-w- h:\windows\Internet Logs\xDB2E.tmp
2010-02-20 13:33 . 2007-10-09 15:00 -------- d-----w- h:\program files\Google
2010-02-19 22:10 . 2010-02-20 08:08 7588352 ----a-w- h:\windows\Internet Logs\xDB28.tmp
2010-02-19 19:11 . 2010-02-19 19:15 7579136 ----a-w- h:\windows\Internet Logs\xDB27.tmp
2010-02-19 19:11 . 2010-02-19 19:15 4550656 ----a-w- h:\windows\Internet Logs\xDB26.tmp
2010-02-19 17:04 . 2010-02-19 17:33 7578624 ----a-w- h:\windows\Internet Logs\xDB25.tmp
2010-02-19 14:44 . 2010-02-19 14:44 128091 ----a-w- h:\windows\Internet Logs\vsmon_2nd_2010_02_19_14_50_50_small.dmp.zip
2010-02-19 08:42 . 2010-02-19 08:49 7475200 ----a-w- h:\windows\Internet Logs\xDB24.tmp
2010-02-19 08:42 . 2010-02-19 08:49 4109824 ----a-w- h:\windows\Internet Logs\xDB23.tmp
2010-02-18 09:25 . 2010-02-18 09:33 7469056 ----a-w- h:\windows\Internet Logs\xDB22.tmp
2010-02-18 09:25 . 2010-02-18 09:33 2567680 ----a-w- h:\windows\Internet Logs\xDB21.tmp
2010-02-17 19:33 . 2010-02-17 19:36 7465472 ----a-w- h:\windows\Internet Logs\xDB20.tmp
2010-02-12 09:05 . 2009-09-27 18:39 -------- d-----w- h:\documents and settings\All Users\Application Data\NOS
2010-02-04 18:38 . 2010-02-04 18:46 7409152 ----a-w- h:\windows\Internet Logs\xDB1F.tmp
2010-02-01 10:08 . 2007-04-16 19:45 -------- d-----w- h:\documents and settings\moi\Application Data\U3
2010-01-26 15:15 . 2009-03-03 15:44 -------- d-----w- h:\documents and settings\moi\Application Data\dvdcss
2010-01-25 20:15 . 2009-09-15 09:32 -------- d-----w- h:\program files\MediaCoder
2010-01-20 13:00 . 2008-09-19 07:51 -------- d-----w- h:\program files\Microsoft Silverlight
2010-01-20 07:15 . 2010-01-20 07:15 40414 ----a-w- h:\windows\Internet Logs\vsmon_2nd_2010_01_20_08_09_16_small.dmp.zip
2010-01-05 09:56 . 2006-06-23 12:28 832512 ------w- h:\windows\system32\wininet.dll
2010-01-05 09:56 . 2009-07-16 13:17 78336 ----a-w- h:\windows\system32\ieencode.dll
2010-01-05 09:56 . 2002-08-30 20:00 17408 ----a-w- h:\windows\system32\corpol.dll
2009-12-31 16:50 . 2002-08-30 20:00 353792 ----a-w- h:\windows\system32\drivers\srv.sys
2009-12-21 08:09 . 2007-03-07 15:35 4212 ---h--w- h:\windows\system32\zllictbl.dat
2009-12-17 07:41 . 2007-03-06 20:06 347648 ----a-w- h:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2002-08-30 20:00 33280 ----a-w- h:\windows\system32\csrsrv.dll
2009-12-09 10:08 . 2002-08-30 20:00 2147328 ------w- h:\windows\system32\ntoskrnl.exe
2009-12-09 10:08 . 2002-08-29 11:42 2025984 ------w- h:\windows\system32\ntkrnlpa.exe
2009-12-05 17:42 . 2009-11-04 07:28 152576 ----a-w- h:\documents and settings\moi\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2009-12-05 17:41 . 2009-12-05 17:41 79488 ----a-w- h:\documents and settings\moi\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-04 18:22 . 2002-08-30 20:00 455424 ----a-w- h:\windows\system32\drivers\mrxsmb.sys
2009-12-03 15:50 . 2009-12-03 15:53 7265792 ----a-w- h:\windows\Internet Logs\xDB1D.tmp
2009-12-03 15:50 . 2009-12-03 15:53 232448 ----a-w- h:\windows\Internet Logs\xDB1C.tmp
2008-07-01 13:26 . 2008-07-01 13:26 553754 ----a-w- h:\program files\fmzsetup.zip
2008-07-01 12:07 . 2008-07-01 12:07 274435 ----a-w- h:\program files\video_downloadhelper-3.1-fx.xpi
2008-02-26 11:44 . 2008-07-01 14:52 49152 ----a-w- h:\program files\FLVExtract.exe
2007-10-11 14:07 . 2007-10-11 13:33 593 ----a-w- h:\program files\SolidWorksswxJRNL.BAK
2007-06-26 17:11 . 2007-03-07 18:10 21 ----a-w- h:\program files\Fichiers communs\appop.log
2007-03-08 11:20 . 2007-03-08 11:20 274425064 ----a-w- h:\program files\WindowsXP-KB835935-SP2-FRA.exe
2007-03-08 10:37 . 2007-03-08 10:37 25839688 ----a-w- h:\program files\wmp11-windowsxp-x86-FR-FR.exe
2007-03-07 17:42 . 2007-03-07 17:42 18540087 ----a-w- h:\program files\klcodec285f.exe
2007-03-07 17:10 . 2007-03-07 17:10 6652812 ----a-w- h:\program files\sld.codec.pack.2.2.exe
2007-03-07 15:32 . 2007-03-07 15:32 11486192 ----a-w- h:\program files\Zone Alarm Pro - v6[1].1.744.rar
2007-03-07 15:27 . 2007-03-07 15:27 2137082 ----a-w- h:\program files\WinRAR - v3.62.exe
2007-03-07 14:56 . 2007-03-07 14:56 1239066 ----a-w- h:\program files\WINISO53.EXE
2007-03-07 14:34 . 2007-03-07 14:34 3534076 ----a-w- h:\program files\eMule0.47c-Installer.exe
2007-03-07 09:45 . 2007-03-07 09:45 5733301 ----a-w- h:\program files\91.31_forceware_3dstereo.exe
2007-03-07 08:45 . 2007-03-07 08:45 18003103 ----a-w- h:\program files\MagicTunePremium_1.0.32.exe
2007-03-07 08:32 . 2007-03-07 08:32 32830028 ----a-w- h:\program files\MagicTune3.6(64Bit)_1003.exe
.
[code]<pre>
h:\program files\QuickTime\qttask .exe
</pre>/code
((((((((((((((((((((((((((((( SnapShot@2010-02-27_10.31.14 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-02-28 08:54 . 2010-02-28 08:54 16384 h:\windows\Temp\Perflib_Perfdata_27c.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="h:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="h:\windows\System32\NvCpl.dll" [2006-06-01 7618560]
"nwiz"="nwiz.exe" [2006-06-01 1519616]
"SW20"="h:\windows\System32\sw20.exe" [2006-05-18 208896]
"SW24"="h:\windows\System32\sw24.exe" [2006-05-17 69632]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 86016]
"SoundMAXPnP"="h:\program files\Analog Devices\Core\smax4pnp.exe" [2006-05-18 843776]
"AsusServiceProvider"="h:\program files\ASUS\AASP\1.00.01\aaCenter.exe" [2006-06-30 582144]
"Acrobat Assistant 7.0"="h:\program files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2005-09-24 483328]
"CAPON"="h:\windows\system32\Spool\Drivers\w32x86\3\CAPONN.EXE" [2001-02-14 22528]
"Opware12"="h:\program files\ScanSoft\OmniPagePro12.0\Opware12.exe" [2002-08-01 49152]
"ZoneAlarm Client"="h:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 919016]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-03-10 28160]
"SunJavaUpdateSched"="h:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"avgnt"="h:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"OSSelectorReinstall"="h:\program files\Fichiers communs\Acronis\Partition Suite\oss_reinstall.exe" [N/A]
"iTunesHelper"="h:\program files\iTunes\iTunesHelper.exe" [2008-02-19 267048]
"fssui"="h:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"EEventManager"="h:\program files\EPSON\Creativity Suite\Event Manager\EEventManager.exe" [2006-03-17 102400]
"Ai Nap"="h:\program files\ASUS\Ai Suite\AiNap\AiNap.exe" [2006-07-10 1093632]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="h:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
h:\documents and settings\moi\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
Outil de d‚tection de support Picture Motion Browser.lnk - h:\program files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-3-21 344064]
Yahoo! Widget Engine.lnk - h:\program files\Yahoo!\Widgets\YahooWidgetEngine.exe [2007-7-20 2913584]
h:\documents and settings\moi\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
Outil de d‚tection de support Picture Motion Browser.lnk - h:\program files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-3-21 344064]
Yahoo! Widget Engine.lnk - h:\program files\Yahoo!\Widgets\YahooWidgetEngine.exe [2007-7-20 2913584]
h:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Acrobat Speed Launcher.lnk - h:\windows\Installer\{AC76BA86-1033-0000-7760-000000000002}\SC_Acrobat.exe [2007-3-8 25214]
Adobe Gamma Loader.lnk - h:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-3-7 113664]
Color Calibration.lnk - h:\program files\SEC\MagicTune3.6\GammaTray.exe [2007-3-7 36864]
DSLMON.lnk - h:\program files\SAGEM\SAGEM F@st 800-908\dslmon.exe [2007-11-27 962663]
Fenˆtre d'‚tat Canon LBP-810.LNK - h:\windows\system32\spool\drivers\w32x86\3\CAPPSWK.EXE [2007-3-12 114688]
Logitech SetPoint.lnk - h:\program files\Logitech\SetPoint\SetPoint.exe [2007-9-11 438272]
MagicTune 3.6.lnk - h:\program files\SEC\MagicTune3.6\MagicTuneTray.exe [2007-3-7 45056]
Microsoft Office.lnk - h:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WBSrv]
2005-12-20 19:57 176128 ----a-w- h:\progra~1\Stardock\OBJECT~1\WINDOW~1\WbSrv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=h:\windows\system32\wbsys.dll
[HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk]
path=h:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk
backup=h:\windows\pss\InterVideo WinCinema Manager.lnkCommon Startup
[HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Post-it® Digital Notes.lnk]
path=h:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Post-it® Digital Notes.lnk
backup=h:\windows\pss\Post-it® Digital Notes.lnkCommon Startup
[HKLM\~\startupfolder\H:^Documents and Settings^moi^Menu Démarrer^Programmes^Démarrage^Free Music Zilla.lnk]
path=h:\documents and settings\moi\Menu Démarrer\Programmes\Démarrage\Free Music Zilla.lnk
backup=h:\windows\pss\Free Music Zilla.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gestionnaire Antidote.exe]
2007-09-24 02:55 533944 ----a-w- h:\program files\Druide\Antidote\Gestionnaire Antidote.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
h:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [N/A]
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"h:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"h:\\Program Files\\FrostWire\\FrostWire.exe"=
"h:\\Program Files\\Free Music Zilla\\FMZilla.exe"=
"h:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"h:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"2479:TCP"= 2479:TCP:Services
"2688:TCP"= 2688:TCP:Services
"6523:TCP"= 6523:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop
"6258:TCP"= 6258:TCP:Services
"7520:TCP"= 7520:TCP:Services
"3246:TCP"= 3246:TCP:Services
"6803:TCP"= 6803:TCP:Services
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;h:\program files\Avira\AntiVir Desktop\sched.exe [20/02/2010 14:50 108289]
R2 fssfltr;FssFltr;h:\windows\system32\drivers\fssfltr_tdi.sys [20/12/2008 18:12 54752]
S2 gupdate;Service Google Update (gupdate);h:\program files\Google\Update\GoogleUpdate.exe [01/02/2010 11:07 135664]
S2 RapidPort;RapidPort;h:\windows\system32\drivers\CAPLPTN.SYS [12/03/2007 16:31 22912]
S3 {5009C0B7-8A28-419A-A44FC652B569DDAF};{5009C0B7-8A28-419A-A44FC652B569DDAF};h:\windows\System32\svchost.exe -k netsvcs [30/08/2002 21:00 14336]
S3 adiusbae;USB ADSL LAN Adapter;h:\windows\system32\DRIVERS\adiusbae.sys --> h:\windows\system32\DRIVERS\adiusbae.sys [?]
S3 EPUSBSTOR;EPSON USB Storage Driver;h:\windows\system32\drivers\epusbsto.sys [09/09/2001 23:00 17976]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;h:\windows\system32\drivers\fbxusb32.sys [06/03/2007 21:54 21344]
S3 fsssvc;Service Windows Live Contrôle parental;h:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864]
S3 P1120VID;Creative WebCam NX Ultra;h:\windows\system32\drivers\P1120Vid.sys [12/01/2004 15:51 1252474]
S3 se57bus;Sony Ericsson Device 087 driver (WDM);h:\windows\system32\drivers\se57bus.sys [14/01/2008 12:05 61536]
S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;h:\windows\system32\drivers\se57mdfl.sys [14/01/2008 12:05 9360]
S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;h:\windows\system32\drivers\se57mdm.sys [14/01/2008 12:05 97088]
S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);h:\windows\system32\drivers\se57mgmt.sys [14/01/2008 12:06 88624]
S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);h:\windows\system32\drivers\se57nd5.sys [14/01/2008 12:07 18704]
S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;h:\windows\system32\drivers\se57obex.sys [14/01/2008 12:06 86432]
S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);h:\windows\system32\drivers\se57unic.sys [14/01/2008 12:07 90800]
S3 vaxscsi;vaxscsi;h:\windows\system32\Drivers\vaxscsi.sys --> h:\windows\system32\Drivers\vaxscsi.sys [?]
S4 sptd;sptd;h:\windows\system32\drivers\sptd.sys [12/03/2007 09:30 639224]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper REG_MULTI_SZ getPlusHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{621FCD24-4498-4324-A81E-07D331376EDF}]
2007-09-19 09:32 7680 ----a-w- h:\program files\PixiePack Codec Pack\InstallerHelper.exe
.
Contenu du dossier 'Tâches planifiées'
2010-02-27 h:\windows\Tasks\AppleSoftwareUpdate.job
- h:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
2010-02-28 h:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- h:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 10:07]
2010-02-27 h:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- h:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 10:07]
2010-02-26 h:\windows\Tasks\Maintenance en 1 clic.job
- h:\program files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-01-17 12:47]
2010-02-28 h:\windows\Tasks\User_Feed_Synchronization-{19CD4210-D48C-4937-A127-CE53B916B143}.job
- h:\windows\system32\msfeedssync.exe [2007-08-13 08:01]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: Convert link target to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert link target to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert selected links to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convert selected links to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Convert selection to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert selection to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert to Adobe PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert to existing PDF - h:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Google Sidewiki... - h:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
Trusted Zone: localhost
DPF: DirectAnimation Java Classes - file://h:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://h:\windows\Java\classes\xmldso.cab
FF - ProfilePath - h:\documents and settings\moi\Application Data\Mozilla\Firefox\Profiles\cllfwo1r.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - plugin: h:\program files\Google\Update\1.2.183.17\npGoogleOneClick8.dll
FF - plugin: h:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - h:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-28 10:11
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(792)
h:\progra~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
.
Heure de fin: 2010-02-28 10:12:51
ComboFix-quarantined-files.txt 2010-02-28 09:12
ComboFix2.txt 2010-02-27 12:43
ComboFix3.txt 2010-02-27 10:32
ComboFix4.txt 2010-02-25 19:01
Avant-CF: 47 946 051 584 octets libres
Après-CF: 47 899 951 104 octets libres
- - End Of File - - EF059AC474D499BBA1A4C18A21990E4E
- 1
- 2
- 3
Suivant
