rapport combofix/ security tool Fermé

Question

Bonjour,
mon ordi a été infecté par security tool et après malwarebytes j'ai utilisé Combofix ( en mode sans échec).
Mon bureau en mode normal est  toujours bloqué, j'ai besoin d'aide pour comprendre le rapport de combofix que je mets ci-dessous.
Bon courage pour la lecture et merci d'avance pour votre aide!

ComboFix 10-03-13.01 - lélie 13/03/2010  21:30:16.1.1 - x86 NETWORK
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.447.247 [GMT 1:00]
Lancé depuis: c:\documents and settings\lélie\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100312-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:ecycler\S-1-5-21-2000478354-484763869-1343024091-1003
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-02-13 au 2010-03-13  ))))))))))))))))))))))))))))))))))))
.

2010-03-13 18:58 . 2010-03-13 19:34	--------	d-----w-	c:\windows\BDOSCAN8
2010-03-12 22:26 . 2010-03-12 22:26	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache
2010-03-12 22:26 . 2004-10-12 17:06	12328	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-03-12 22:26 . 2010-03-13 18:29	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Microsoft
2010-03-12 22:26 . 2010-03-13 18:29	--------	d--h--w-	c:\documents and settings\Administrateur\Modèles
2010-03-12 22:26 . 2010-03-13 18:29	--------	d-----r-	c:\documents and settings\Administrateur\Favoris
2010-03-12 22:26 . 2010-03-13 18:29	--------	d-----w-	c:\documents and settings\Administrateur
2010-03-12 21:14 . 2010-02-12 10:03	293376	------w-	c:\windows\system32\browserchoice.exe
2010-03-12 20:51 . 2010-03-12 20:51	148	----a-w-	c:\windows\system32\fjhdyfhsn.bat
2010-03-12 20:08 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-12 20:08 . 2010-03-12 20:08	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-03-12 20:08 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-03-11 21:30 . 2008-04-13 19:40	34688	-c--a-w-	c:\windows\system32\dllcache\lbrtfdc.sys
2010-03-11 21:30 . 2008-04-13 19:40	34688	----a-w-	c:\windows\system32\drivers\lbrtfdc.sys
2010-03-11 21:29 . 2008-04-13 19:41	8576	-c--a-w-	c:\windows\system32\dllcache\i2omgmt.sys
2010-03-11 21:29 . 2008-04-13 19:41	8576	----a-w-	c:\windows\system32\drivers\i2omgmt.sys
2010-03-11 21:29 . 2008-04-13 19:40	8192	-c--a-w-	c:\windows\system32\dllcache\changer.sys
2010-03-11 18:14 . 2009-10-23 15:28	3558912	-c----w-	c:\windows\system32\dllcache\moviemk.exe
2010-03-03 13:01 . 2000-10-26 21:48	392192	----a-r-	c:\windows\system32\ltkrn11n.dll
2010-03-03 13:01 . 2000-10-26 21:48	127488	----a-r-	c:\windows\system32\ltimg11n.dll
2010-03-03 13:01 . 2000-10-26 21:48	118784	----a-r-	c:\windows\system32\ltfil11n.dll
2010-03-03 13:01 . 2000-10-26 21:48	262656	----a-r-	c:\windows\system32\ltdis11n.dll
2010-03-03 13:01 . 2000-10-26 21:48	59392	----a-r-	c:\windows\system32\lfwmf11n.dll
2010-03-03 13:01 . 2000-10-26 21:48	285184	----a-r-	c:\windows\system32\lfcmp11n.dll
2010-03-03 13:01 . 2000-10-26 21:48	172032	----a-r-	c:\windows\system32\lfpng11n.dll
2010-03-03 13:01 . 2000-10-26 21:48	36864	----a-r-	c:\windows\system32\lfbmp11n.dll
2010-03-03 13:01 . 2010-03-03 13:01	--------	d-----w-	c:\program files\Microsoft Works
2010-03-03 12:15 . 2010-03-03 12:15	--------	d-----w-	c:\program files\MSECache

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-13 18:29 . 2010-03-13 18:29	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Symantec
2010-03-12 22:16 . 2008-05-23 21:37	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2010-03-12 20:49 . 2010-03-12 20:49	16	----a-w-	c:\windows\system32\config\systemprofile\Application Databuwzv.dat
2010-03-11 21:31 . 2010-03-11 21:31	0	----a-w-	c:\windows\system32\drivers\SET1A1.tmp
2010-03-11 21:26 . 2010-03-11 21:26	16	----a-w-	c:\documents and settings\LocalService\Application Databuwzv.dat
2010-03-06 19:03 . 2009-10-31 21:54	--------	d-----w-	c:\program files\Everest Poker
2010-02-17 10:41 . 2004-10-11 20:55	447554	----a-w-	c:\windows\system32\perfh00C.dat
2010-02-17 10:41 . 2004-10-11 20:55	65270	----a-w-	c:\windows\system32\perfc00C.dat
2010-02-10 14:47 . 2008-05-23 21:37	--------	d-----w-	c:\program files\Google
2010-01-25 19:59 . 2010-01-25 19:59	0	----a-w-	c:\windows
sreg.dat
2010-01-21 16:12 . 2009-11-10 14:12	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-12-31 16:50 . 2004-10-11 20:55	353792	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-21 19:07 . 2004-10-11 20:55	916480	----a-w-	c:\windows\system32\wininet.dll
2009-12-17 07:41 . 2004-10-11 19:08	347648	----a-w-	c:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2004-10-11 20:54	33280	----a-w-	c:\windows\system32\csrsrv.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AGRSMMSG"="AGRSMMSG.exe" [2004-04-13 88363]
"LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2003-09-05 184320]
"MagicKeyboard"="c:\program files\SAMSUNG\MagicKBD\PreMKBD.exe" [2004-04-14 151552]
"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-06-30 1388544]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-03-16 32768]
"SSC Service Utility"="c:\program files\SSC Service Utility\ssc_serv.exe" [2006-10-16 490496]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2003-07-13 155648]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2003-07-13 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-25 149280]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\l‚lie\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2004-3-15 53248]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33	15360	------w-	c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2008-05-23 21:37	68856	----a-w-	c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
2008-05-06 08:42	202088	----a-w-	c:\program files\TomTom HOME 2\HOMERunner.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Documents and Settings\lélie\Bureau\eMule\emule.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

R0 atiide;atiide;c:\windows\system32\drivers\atiide.sys [14/06/2004 08:27 5632]
S2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [11/10/2004 20:26 4300]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [07/01/2010 18:39 135664]
S3 SWL52N5;SAMSUNG SWL5200 Wireless Network Adapter Service;c:\windows\system32\drivers\swl52n5.sys [11/10/2004 20:22 378816]
S3 wlsam48d;Samsung PCCard Service;c:\windows\system32\drivers\wlsam48d.sys [11/10/2004 20:22 167936]
.
Contenu du dossier 'Tâches planifiées'

2010-03-13 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-05-23 21:44]

2010-03-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-07 17:39]

2010-03-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-07 17:39]
.
.
------- Examen supplémentaire -------
.
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\documents and settings\lélie\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
TCP: {87F54F28-F4E6-4ACE-90B7-1A0DD7757FB9} = 212.27.53.252,212.27.54.254
FF - ProfilePath - c:\documents and settings\lélie\Application Data\Mozilla\Firefox\Profiles\fzy598nn.default\
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157|https://www.free.fr/freebox/index.html
FF - plugin: c:\program files\DivX\DivX Plus Web Player
pdivx32.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.17
pGoogleOneClick8.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency",   1600);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug",            false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight",       2);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize",       1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight",   25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight",     5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-ATIPTA - c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe
HKLM-Run-Creative WebCam Tray - c:\program files\Creative\Shared Files\CAMTRAY.EXE
HKLM-Run-EPSON Stylus CX3600 Series - c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
HKLM-Run-e-TF1 - c:\program files\TF1Vision\TF1vision.exe
AddRemove-Agenda_is1 - c:\documents and settings\lélie\Bureau\Agenda\unins000.exe
AddRemove-All ATI Software - c:\program files\ATI Technologies\UninstallAll\AtiCimUn.exe
AddRemove-dyvsa - c:\documents and settings\lélie\local settings\application data\dyvsa.exe
AddRemove-Morpheus - c:\program files\Morpheus\UninstMorpheus.exe
AddRemove-{1D66CBE2-F5A1-4BBB-A842-B32CC295D6AF}_is1 - c:\program files\TF1Vision\unins000.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-13 21:34
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2010-03-13  21:36:54
ComboFix-quarantined-files.txt  2010-03-13 20:36

Avant-CF: 16 614 539 264 octets libres
Après-CF: 17 042 653 184 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

- - End Of File - - FAF5C4717C84A8C95C1202A0C48A57AD

jacques.gache · Answer

bonjour, passes malwarebytes !!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Rapport combofix/ security tool

1 réponse

Discussions similaires