Envoi de spams depuis mon pc
Résolu
superjul78
Messages postés
20
Date d'inscription
Statut
Membre
Dernière intervention
-
superjul78 Messages postés 20 Date d'inscription Statut Membre Dernière intervention -
superjul78 Messages postés 20 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Voici mon problème :
Depuis 1 semaine, mon pc sert de relais à un envoi massif de mails. J'ai remarqué cela car dès que je suis connecté à internet, des dizaines de boites de dialogue Norton d'analyses de mails s'ouvrent.
J'ai utilisé divers outils de désinfection pour peu de résultat, mais MBAM me trouve un fichier coybm.sys qu'il identifie comme un Malware (rootkit agent). Le problème c'est que je n'arrive pas à supprimer ce fichier, MBAM n'y arrive pas, d'autres outils n'ont pas eu de meilleurs résultats.
A noter que MBAM n'identifie plus ce fichier comme une menace lorsque je redémarre en mode sans échec (et je ne peux pas supprimer ce fichier dans ce mode non plus).
Pouvez-vous m'aider ?
PS : le formatage de ma machine n'est pas une option valide pour le moment, il s'agit de mon pc du boulot et je n'ai pas le droit ni les moyens pour une réinstallation complète.
Voici mon problème :
Depuis 1 semaine, mon pc sert de relais à un envoi massif de mails. J'ai remarqué cela car dès que je suis connecté à internet, des dizaines de boites de dialogue Norton d'analyses de mails s'ouvrent.
J'ai utilisé divers outils de désinfection pour peu de résultat, mais MBAM me trouve un fichier coybm.sys qu'il identifie comme un Malware (rootkit agent). Le problème c'est que je n'arrive pas à supprimer ce fichier, MBAM n'y arrive pas, d'autres outils n'ont pas eu de meilleurs résultats.
A noter que MBAM n'identifie plus ce fichier comme une menace lorsque je redémarre en mode sans échec (et je ne peux pas supprimer ce fichier dans ce mode non plus).
Pouvez-vous m'aider ?
PS : le formatage de ma machine n'est pas une option valide pour le moment, il s'agit de mon pc du boulot et je n'ai pas le droit ni les moyens pour une réinstallation complète.
A voir également:
- Envoi de spams depuis mon pc
- Mon pc est lent - Guide
- Plus de son sur mon pc - Guide
- Reinitialiser pc - Guide
- Test performance pc - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
12 réponses
Bonjour
Pour analyser ton pc.
* Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Pour analyser ton pc.
* Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Bonjour,
Essaie de le supprimer via le logiciel Unlocker (gratuit, léger), avec un clic droit sur le fichier tu "unlock" ce dernier et l'efface...Il faut tenter.
Sinon modifie les options de démarrage de ton PC (Menu démarrer, exécuter, "msconfig", démarrage) et décoche ce qui correspond à ce fichier.
Cdlt.
Essaie de le supprimer via le logiciel Unlocker (gratuit, léger), avec un clic droit sur le fichier tu "unlock" ce dernier et l'efface...Il faut tenter.
Sinon modifie les options de démarrage de ton PC (Menu démarrer, exécuter, "msconfig", démarrage) et décoche ce qui correspond à ce fichier.
Cdlt.
Voici le lien pour l'analyse ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201003/cijjH7mbB6.txt
Concernant la réponse de Baker34000, Unlocker n'arrive pas à supprimer le fichier, et propose une suppression au redémarrage (ce qui ne fonctionne pas non plus, déjà testé avec MBAM).
J'ai regardé avec msconfig mais je n'ai pas trouvé ce qui pouvait correspondre à ce fichier.
http://www.cijoint.fr/cjlink.php?file=cj201003/cijjH7mbB6.txt
Concernant la réponse de Baker34000, Unlocker n'arrive pas à supprimer le fichier, et propose une suppression au redémarrage (ce qui ne fonctionne pas non plus, déjà testé avec MBAM).
J'ai regardé avec msconfig mais je n'ai pas trouvé ce qui pouvait correspondre à ce fichier.
Commences par virer ce programme "SpyHunter".(PLus que douteux.)
* Télécharge CCleaner : https://www.ccleaner.com/ccleaner/download
* Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
* Lors de l'installation choisis bien "français" en langue .
* avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.
* Un tuto ( aide ): http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
* Utilisation:
* ! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage
* va dans "registre": fais -chercher les erreurs- et -réparer toutes les erreurs-
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
* ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ...)
====================================================
/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.
/!\ Désactive tous tes logiciels de protection /!\
* Télécharge combofix(de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix
* Télécharge CCleaner : https://www.ccleaner.com/ccleaner/download
* Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
* Lors de l'installation choisis bien "français" en langue .
* avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.
* Un tuto ( aide ): http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
* Utilisation:
* ! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage
* va dans "registre": fais -chercher les erreurs- et -réparer toutes les erreurs-
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
* ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ...)
====================================================
/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.
/!\ Désactive tous tes logiciels de protection /!\
* Télécharge combofix(de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Ok voici le rapport combofix :
ComboFix 10-03-23.03 - Administrateur 29/03/2010 11:56:12.2.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.501.109 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: Symantec AntiVirus Corporate Edition *On-access scanning enabled* (Updated) {FB06448E-52B8-493A-90F3-E43226D3305C}
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-02-28 au 2010-03-29 ))))))))))))))))))))))))))))))))))))
.
2010-03-29 09:45 . 2010-03-29 09:45 -------- d-----w- c:\program files\CCleaner
2010-03-29 09:12 . 2010-03-29 09:12 -------- d-----w- c:\program files\Unlocker
2010-03-29 08:12 . 2010-03-29 08:12 -------- d-----w- c:\windows\ERUNT
2010-03-29 07:47 . 2010-03-29 07:51 -------- d-----w- C:\fixwareout
2010-03-29 07:46 . 2010-03-29 08:20 -------- d-----w- C:\SDFix
2010-03-29 07:46 . 2010-03-29 07:46 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-03-29 07:41 . 2010-03-29 07:41 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Symantec
2010-03-25 16:30 . 2010-03-25 16:48 -------- d-----w- c:\documents and settings\All Users\Application Data\COMODO
2010-03-25 16:23 . 2010-03-25 16:25 -------- d-----w- c:\documents and settings\All Users\Application Data\Comodo Downloader
2010-03-25 14:23 . 2010-03-25 15:25 -------- d-----w- c:\documents and settings\julienv\Application Data\SUPERAntiSpyware.com
2010-03-25 11:46 . 2010-03-25 11:46 -------- d-----w- C:\rsit
2010-03-24 12:16 . 2010-03-29 09:39 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-03-24 12:16 . 2010-03-29 09:39 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-03-24 10:50 . 2010-03-24 10:50 -------- d-----w- C:\_OTM
2010-03-24 10:18 . 2010-03-25 15:24 -------- d-----w- c:\program files\Panda Security
2010-03-24 09:32 . 2010-03-24 09:32 -------- d-----w- C:\VundoFix Backups
2010-03-24 09:23 . 2010-03-24 09:23 -------- d-----w- c:\documents and settings\julienv\Application Data\Malwarebytes
2010-03-24 09:23 . 2010-03-29 08:42 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-03-24 09:23 . 2010-03-24 09:23 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-03-24 09:08 . 2010-03-29 09:10 -------- d-----w- c:\program files\ZHPDiag
2010-03-23 23:42 . 2009-11-10 21:48 1647984 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVEX32A.DLL
2010-03-23 23:41 . 2009-12-02 17:16 1324720 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVEX15.SYS
2010-03-23 23:37 . 2009-11-10 21:48 177520 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVENG32.DLL
2010-03-23 23:36 . 2009-12-02 17:15 84912 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVENG.SYS
2010-03-23 23:30 . 2009-08-17 23:15 102448 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\ERASER.SYS
2010-03-23 23:28 . 2009-08-17 23:15 371248 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\EECTRL.SYS
2010-03-23 23:24 . 2010-03-23 08:00 259440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\ECMSVR32.DLL
2010-03-23 23:21 . 2009-12-07 23:01 2747440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\CCERASER.DLL
2010-03-23 09:32 . 2010-03-29 10:02 838144 ----a-w- c:\windows\system32\drivers\coybm.sys
2010-03-18 16:16 . 2004-08-03 21:59 34688 -c--a-w- c:\windows\system32\dllcache\lbrtfdc.sys
2010-03-18 16:16 . 2004-08-03 21:59 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys
2010-03-18 16:16 . 2004-08-03 22:00 8192 -c--a-w- c:\windows\system32\dllcache\i2omgmt.sys
2010-03-18 16:16 . 2004-08-03 22:00 8192 ----a-w- c:\windows\system32\drivers\i2omgmt.sys
2010-03-18 16:16 . 2004-08-03 22:00 8192 -c--a-w- c:\windows\system32\dllcache\changer.sys
2010-03-16 16:43 . 2010-03-16 16:43 56 ---ha-w- c:\windows\system32\ezsidmv.dat
2010-03-16 16:43 . 2010-03-23 09:33 -------- d-----w- c:\documents and settings\julienv\Application Data\skypePM
2010-03-16 16:40 . 2010-03-23 10:21 -------- d-----w- c:\documents and settings\julienv\Application Data\Skype
2010-03-16 16:40 . 2010-03-23 10:22 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype
2010-03-11 14:19 . 2001-08-23 16:47 5632 ----a-w- c:\windows\system32\ptpusb.dll
2010-03-11 14:19 . 2004-08-03 23:54 159232 ----a-w- c:\windows\system32\ptpusd.dll
2010-03-11 14:19 . 2004-08-03 21:58 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys
2010-03-11 14:19 . 2004-08-03 21:58 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-29 09:53 . 2007-12-19 09:42 -------- d-----w- c:\program files\Symantec AntiVirus
2010-03-29 09:38 . 2009-07-29 12:48 -------- d-----w- c:\program files\Enigma Software Group
2010-03-29 07:42 . 2004-08-05 12:00 569870 ----a-w- c:\windows\system32\perfh00C.dat
2010-03-29 07:42 . 2004-08-05 12:00 109974 ----a-w- c:\windows\system32\perfc00C.dat
2010-03-25 15:25 . 2009-07-28 10:21 -------- d-----w- c:\program files\SUPERAntiSpyware
2010-03-25 11:46 . 2009-07-29 12:38 -------- d-----w- c:\program files\trend micro
2010-03-23 09:31 . 2010-03-23 09:31 8 ----a-w- c:\documents and settings\LocalService\Application Data\jasltw.dat
2010-03-22 08:51 . 2010-03-22 08:51 8 ----a-w- c:\documents and settings\NetworkService\Application Data\jasltw.dat
2010-03-18 16:14 . 2010-03-18 16:14 8 ----a-w- c:\documents and settings\julienv\Application Data\jasltw.dat
2010-01-04 08:58 . 2010-01-04 08:58 1647984 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVEX32A.DLL
2010-01-04 08:58 . 2010-01-04 08:58 1323568 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVEX15.SYS
2010-01-04 08:58 . 2010-01-04 08:58 84912 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVENG.SYS
2010-01-04 08:58 . 2010-01-04 08:58 177520 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVENG32.DLL
2010-01-04 08:58 . 2010-01-04 08:58 371248 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\EECTRL.SYS
2010-01-04 08:58 . 2010-01-04 08:58 102448 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\ERASER.SYS
2010-01-04 08:58 . 2010-01-04 08:58 2747440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\CCERASER.DLL
2010-01-04 08:58 . 2010-01-04 08:58 259440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\ECMSVR32.DLL
2009-12-31 16:14 . 2004-08-05 12:00 352640 ----a-w- c:\windows\system32\drivers\srv.sys
.
((((((((((((((((((((((((((((( SnapShot@2010-03-25_13.57.20 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-03-29 09:50 . 2010-03-29 09:50 16384 c:\windows\Temp\Perflib_Perfdata_198.dat
+ 2004-08-05 12:00 . 2010-03-29 07:42 90632 c:\windows\system32\perfc009.dat
- 2004-08-05 12:00 . 2010-03-17 08:36 90632 c:\windows\system32\perfc009.dat
+ 2010-03-29 08:12 . 2010-03-29 08:12 8192 c:\windows\ERUNT\SDFIX_First_Run\Users\00000002\UsrClass.dat
+ 2010-03-29 08:12 . 2010-03-29 08:12 8192 c:\windows\ERUNT\SDFIX\Users\00000002\UsrClass.dat
+ 2004-08-05 12:00 . 2010-03-29 07:42 493200 c:\windows\system32\perfh009.dat
- 2004-08-05 12:00 . 2010-03-17 08:36 493200 c:\windows\system32\perfh009.dat
+ 2010-03-29 08:12 . 2010-03-29 08:12 663552 c:\windows\ERUNT\SDFIX_First_Run\Users\00000001\ntuser.dat
+ 2010-03-29 08:12 . 2008-08-07 13:27 163328 c:\windows\ERUNT\SDFIX_First_Run\ERDNT.EXE
+ 2010-03-29 08:12 . 2010-03-29 08:12 663552 c:\windows\ERUNT\SDFIX\Users\00000001\ntuser.dat
+ 2010-03-29 08:12 . 2008-08-07 13:27 163328 c:\windows\ERUNT\SDFIX\ERDNT.EXE
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-05 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-05 162328]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-05 137752]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-05-08 1015808]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-07-19 52896]
"vptray"="c:\progra~1\SYMANT~1\VPTray.exe" [2006-11-14 125536]
"TrueImageMonitor.exe"="c:\program files\Acronis\TrueImage\TrueImageMonitor.exe" [2005-10-25 988565]
"Acronis Scheduler2 Service"="c:\program files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" [2005-10-25 118784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-04-01 36352]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2010-03-09 15872]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Acrobat Assistant.lnk - c:\program files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-5-15 217193]
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NetScreen\\NetScreen-Remote\\ViewLog.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6129:TCP"= 6129:TCP:DameWare Mini Remote Control Service
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
R1 dwvkbd;DameWare Virtual Keyboard 32 bit Driver;c:\windows\system32\drivers\dwvkbd.sys [15/02/2007 19:00 26112]
R2 Crypto;Crypto;c:\windows\system32\drivers\Crypto.sys [02/12/2008 16:24 467002]
R2 IPSECDRV;SafeNet IPSec Plugin;c:\windows\system32\drivers\IpSecDrv.sys [02/12/2008 16:24 118840]
R2 MSSQL$RADIONOMY536765;SQL Server (RADIONOMY536765);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [06/09/2009 04:19 29180768]
R2 SavRoam;SAVRoam;c:\program files\Symantec AntiVirus\SavRoam.exe [14/11/2006 16:50 119904]
R3 DwMirror;DwMirror;c:\windows\system32\drivers\DamewareMini.sys [07/02/2007 19:00 2944]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [10/03/2010 14:47 102448]
--- Autres Services/Pilotes en mémoire ---
*Deregistered* - coybm
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
Contenu du dossier 'Tâches planifiées'
2010-03-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1042166794-3271354999-3975122264-5669Core.job
- c:\documents and settings\julienv\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-02-24 15:37]
2010-03-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1042166794-3271354999-3975122264-5669UA.job
- c:\documents and settings\julienv\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-02-24 15:37]
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-29 12:02
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\coybm]
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'lsass.exe'(1080)
c:\windows\system32\relog_ap.dll
- - - - - - - > 'explorer.exe'(1908)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2010-03-29 12:04:46
ComboFix-quarantined-files.txt 2010-03-29 10:04
ComboFix2.txt 2010-03-25 14:00
Avant-CF: 28 026 585 088 octets libres
Après-CF: 27 996 499 968 octets libres
- - End Of File - - 405B2C695E44E51C3C0829693CE75273
ComboFix 10-03-23.03 - Administrateur 29/03/2010 11:56:12.2.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.501.109 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: Symantec AntiVirus Corporate Edition *On-access scanning enabled* (Updated) {FB06448E-52B8-493A-90F3-E43226D3305C}
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-02-28 au 2010-03-29 ))))))))))))))))))))))))))))))))))))
.
2010-03-29 09:45 . 2010-03-29 09:45 -------- d-----w- c:\program files\CCleaner
2010-03-29 09:12 . 2010-03-29 09:12 -------- d-----w- c:\program files\Unlocker
2010-03-29 08:12 . 2010-03-29 08:12 -------- d-----w- c:\windows\ERUNT
2010-03-29 07:47 . 2010-03-29 07:51 -------- d-----w- C:\fixwareout
2010-03-29 07:46 . 2010-03-29 08:20 -------- d-----w- C:\SDFix
2010-03-29 07:46 . 2010-03-29 07:46 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-03-29 07:41 . 2010-03-29 07:41 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Symantec
2010-03-25 16:30 . 2010-03-25 16:48 -------- d-----w- c:\documents and settings\All Users\Application Data\COMODO
2010-03-25 16:23 . 2010-03-25 16:25 -------- d-----w- c:\documents and settings\All Users\Application Data\Comodo Downloader
2010-03-25 14:23 . 2010-03-25 15:25 -------- d-----w- c:\documents and settings\julienv\Application Data\SUPERAntiSpyware.com
2010-03-25 11:46 . 2010-03-25 11:46 -------- d-----w- C:\rsit
2010-03-24 12:16 . 2010-03-29 09:39 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-03-24 12:16 . 2010-03-29 09:39 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-03-24 10:50 . 2010-03-24 10:50 -------- d-----w- C:\_OTM
2010-03-24 10:18 . 2010-03-25 15:24 -------- d-----w- c:\program files\Panda Security
2010-03-24 09:32 . 2010-03-24 09:32 -------- d-----w- C:\VundoFix Backups
2010-03-24 09:23 . 2010-03-24 09:23 -------- d-----w- c:\documents and settings\julienv\Application Data\Malwarebytes
2010-03-24 09:23 . 2010-03-29 08:42 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-03-24 09:23 . 2010-03-24 09:23 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-03-24 09:08 . 2010-03-29 09:10 -------- d-----w- c:\program files\ZHPDiag
2010-03-23 23:42 . 2009-11-10 21:48 1647984 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVEX32A.DLL
2010-03-23 23:41 . 2009-12-02 17:16 1324720 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVEX15.SYS
2010-03-23 23:37 . 2009-11-10 21:48 177520 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVENG32.DLL
2010-03-23 23:36 . 2009-12-02 17:15 84912 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVENG.SYS
2010-03-23 23:30 . 2009-08-17 23:15 102448 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\ERASER.SYS
2010-03-23 23:28 . 2009-08-17 23:15 371248 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\EECTRL.SYS
2010-03-23 23:24 . 2010-03-23 08:00 259440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\ECMSVR32.DLL
2010-03-23 23:21 . 2009-12-07 23:01 2747440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\CCERASER.DLL
2010-03-23 09:32 . 2010-03-29 10:02 838144 ----a-w- c:\windows\system32\drivers\coybm.sys
2010-03-18 16:16 . 2004-08-03 21:59 34688 -c--a-w- c:\windows\system32\dllcache\lbrtfdc.sys
2010-03-18 16:16 . 2004-08-03 21:59 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys
2010-03-18 16:16 . 2004-08-03 22:00 8192 -c--a-w- c:\windows\system32\dllcache\i2omgmt.sys
2010-03-18 16:16 . 2004-08-03 22:00 8192 ----a-w- c:\windows\system32\drivers\i2omgmt.sys
2010-03-18 16:16 . 2004-08-03 22:00 8192 -c--a-w- c:\windows\system32\dllcache\changer.sys
2010-03-16 16:43 . 2010-03-16 16:43 56 ---ha-w- c:\windows\system32\ezsidmv.dat
2010-03-16 16:43 . 2010-03-23 09:33 -------- d-----w- c:\documents and settings\julienv\Application Data\skypePM
2010-03-16 16:40 . 2010-03-23 10:21 -------- d-----w- c:\documents and settings\julienv\Application Data\Skype
2010-03-16 16:40 . 2010-03-23 10:22 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype
2010-03-11 14:19 . 2001-08-23 16:47 5632 ----a-w- c:\windows\system32\ptpusb.dll
2010-03-11 14:19 . 2004-08-03 23:54 159232 ----a-w- c:\windows\system32\ptpusd.dll
2010-03-11 14:19 . 2004-08-03 21:58 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys
2010-03-11 14:19 . 2004-08-03 21:58 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-29 09:53 . 2007-12-19 09:42 -------- d-----w- c:\program files\Symantec AntiVirus
2010-03-29 09:38 . 2009-07-29 12:48 -------- d-----w- c:\program files\Enigma Software Group
2010-03-29 07:42 . 2004-08-05 12:00 569870 ----a-w- c:\windows\system32\perfh00C.dat
2010-03-29 07:42 . 2004-08-05 12:00 109974 ----a-w- c:\windows\system32\perfc00C.dat
2010-03-25 15:25 . 2009-07-28 10:21 -------- d-----w- c:\program files\SUPERAntiSpyware
2010-03-25 11:46 . 2009-07-29 12:38 -------- d-----w- c:\program files\trend micro
2010-03-23 09:31 . 2010-03-23 09:31 8 ----a-w- c:\documents and settings\LocalService\Application Data\jasltw.dat
2010-03-22 08:51 . 2010-03-22 08:51 8 ----a-w- c:\documents and settings\NetworkService\Application Data\jasltw.dat
2010-03-18 16:14 . 2010-03-18 16:14 8 ----a-w- c:\documents and settings\julienv\Application Data\jasltw.dat
2010-01-04 08:58 . 2010-01-04 08:58 1647984 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVEX32A.DLL
2010-01-04 08:58 . 2010-01-04 08:58 1323568 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVEX15.SYS
2010-01-04 08:58 . 2010-01-04 08:58 84912 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVENG.SYS
2010-01-04 08:58 . 2010-01-04 08:58 177520 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVENG32.DLL
2010-01-04 08:58 . 2010-01-04 08:58 371248 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\EECTRL.SYS
2010-01-04 08:58 . 2010-01-04 08:58 102448 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\ERASER.SYS
2010-01-04 08:58 . 2010-01-04 08:58 2747440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\CCERASER.DLL
2010-01-04 08:58 . 2010-01-04 08:58 259440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\ECMSVR32.DLL
2009-12-31 16:14 . 2004-08-05 12:00 352640 ----a-w- c:\windows\system32\drivers\srv.sys
.
((((((((((((((((((((((((((((( SnapShot@2010-03-25_13.57.20 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-03-29 09:50 . 2010-03-29 09:50 16384 c:\windows\Temp\Perflib_Perfdata_198.dat
+ 2004-08-05 12:00 . 2010-03-29 07:42 90632 c:\windows\system32\perfc009.dat
- 2004-08-05 12:00 . 2010-03-17 08:36 90632 c:\windows\system32\perfc009.dat
+ 2010-03-29 08:12 . 2010-03-29 08:12 8192 c:\windows\ERUNT\SDFIX_First_Run\Users\00000002\UsrClass.dat
+ 2010-03-29 08:12 . 2010-03-29 08:12 8192 c:\windows\ERUNT\SDFIX\Users\00000002\UsrClass.dat
+ 2004-08-05 12:00 . 2010-03-29 07:42 493200 c:\windows\system32\perfh009.dat
- 2004-08-05 12:00 . 2010-03-17 08:36 493200 c:\windows\system32\perfh009.dat
+ 2010-03-29 08:12 . 2010-03-29 08:12 663552 c:\windows\ERUNT\SDFIX_First_Run\Users\00000001\ntuser.dat
+ 2010-03-29 08:12 . 2008-08-07 13:27 163328 c:\windows\ERUNT\SDFIX_First_Run\ERDNT.EXE
+ 2010-03-29 08:12 . 2010-03-29 08:12 663552 c:\windows\ERUNT\SDFIX\Users\00000001\ntuser.dat
+ 2010-03-29 08:12 . 2008-08-07 13:27 163328 c:\windows\ERUNT\SDFIX\ERDNT.EXE
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-05 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-05 162328]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-05 137752]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-05-08 1015808]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-07-19 52896]
"vptray"="c:\progra~1\SYMANT~1\VPTray.exe" [2006-11-14 125536]
"TrueImageMonitor.exe"="c:\program files\Acronis\TrueImage\TrueImageMonitor.exe" [2005-10-25 988565]
"Acronis Scheduler2 Service"="c:\program files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" [2005-10-25 118784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-04-01 36352]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2010-03-09 15872]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Acrobat Assistant.lnk - c:\program files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-5-15 217193]
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NetScreen\\NetScreen-Remote\\ViewLog.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6129:TCP"= 6129:TCP:DameWare Mini Remote Control Service
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
R1 dwvkbd;DameWare Virtual Keyboard 32 bit Driver;c:\windows\system32\drivers\dwvkbd.sys [15/02/2007 19:00 26112]
R2 Crypto;Crypto;c:\windows\system32\drivers\Crypto.sys [02/12/2008 16:24 467002]
R2 IPSECDRV;SafeNet IPSec Plugin;c:\windows\system32\drivers\IpSecDrv.sys [02/12/2008 16:24 118840]
R2 MSSQL$RADIONOMY536765;SQL Server (RADIONOMY536765);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [06/09/2009 04:19 29180768]
R2 SavRoam;SAVRoam;c:\program files\Symantec AntiVirus\SavRoam.exe [14/11/2006 16:50 119904]
R3 DwMirror;DwMirror;c:\windows\system32\drivers\DamewareMini.sys [07/02/2007 19:00 2944]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [10/03/2010 14:47 102448]
--- Autres Services/Pilotes en mémoire ---
*Deregistered* - coybm
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
Contenu du dossier 'Tâches planifiées'
2010-03-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1042166794-3271354999-3975122264-5669Core.job
- c:\documents and settings\julienv\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-02-24 15:37]
2010-03-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1042166794-3271354999-3975122264-5669UA.job
- c:\documents and settings\julienv\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-02-24 15:37]
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-29 12:02
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\coybm]
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'lsass.exe'(1080)
c:\windows\system32\relog_ap.dll
- - - - - - - > 'explorer.exe'(1908)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2010-03-29 12:04:46
ComboFix-quarantined-files.txt 2010-03-29 10:04
ComboFix2.txt 2010-03-25 14:00
Avant-CF: 28 026 585 088 octets libres
Après-CF: 27 996 499 968 octets libres
- - End Of File - - 405B2C695E44E51C3C0829693CE75273
/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour superjul78, il n'est pas transposable sur un autre ordinateur !
* Télécharge ce dossier superjul78.zip
* Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination
* Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau et pas ailleurs.
* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe
comme ceci :http://img155.imageshack.us/img155/4837/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
* Télécharge ce dossier superjul78.zip
* Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination
* Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau et pas ailleurs.
* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe
comme ceci :http://img155.imageshack.us/img155/4837/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
Ok je suis entrain d'effectuer le scan (je me sers d'un autre pc pour venir sur le net)
Juste une question : il ne fallait pas au préalable que je désactive la restauration systeme? (et je ne devais pas demarrer en mode sans echec non plus?)
Juste une question : il ne fallait pas au préalable que je désactive la restauration systeme? (et je ne devais pas demarrer en mode sans echec non plus?)
Voici le 2e rapport combofix :
(après vérification manuel le fichier coybm.sys a apparemment disparu, j'attend une éventuelle procédure supplémentaire avant de tout relancer mais ça sent bon...)
ComboFix 10-03-23.03 - Administrateur 29/03/2010 12:42:03.3.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.501.91 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Administrateur\Bureau\CFScript.txt
AV: Symantec AntiVirus Corporate Edition *On-access scanning enabled* (Updated) {FB06448E-52B8-493A-90F3-E43226D3305C}
* Un nouveau point de restauration a été créé
FILE ::
"c:\documents and settings\julienv\Application Data\jasltw.dat"
"c:\documents and settings\LocalService\Application Data\jasltw.dat"
"c:\documents and settings\NetworkService\Application Data\jasltw.dat"
"c:\windows\system32\drivers\coybm.sys"
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\julienv\Application Data\jasltw.dat
c:\documents and settings\LocalService\Application Data\jasltw.dat
c:\documents and settings\NetworkService\Application Data\jasltw.dat
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_COYBM
-------\Service_coybm
((((((((((((((((((((((((((((( Fichiers créés du 2010-02-28 au 2010-03-29 ))))))))))))))))))))))))))))))))))))
.
2010-03-29 09:45 . 2010-03-29 09:45 -------- d-----w- c:\program files\CCleaner
2010-03-29 09:12 . 2010-03-29 09:12 -------- d-----w- c:\program files\Unlocker
2010-03-29 08:12 . 2010-03-29 08:12 -------- d-----w- c:\windows\ERUNT
2010-03-29 07:47 . 2010-03-29 07:51 -------- d-----w- C:\fixwareout
2010-03-29 07:46 . 2010-03-29 08:20 -------- d-----w- C:\SDFix
2010-03-29 07:46 . 2010-03-29 07:46 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-03-29 07:41 . 2010-03-29 07:41 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Symantec
2010-03-25 16:30 . 2010-03-25 16:48 -------- d-----w- c:\documents and settings\All Users\Application Data\COMODO
2010-03-25 16:23 . 2010-03-25 16:25 -------- d-----w- c:\documents and settings\All Users\Application Data\Comodo Downloader
2010-03-25 14:23 . 2010-03-25 15:25 -------- d-----w- c:\documents and settings\julienv\Application Data\SUPERAntiSpyware.com
2010-03-25 11:46 . 2010-03-25 11:46 -------- d-----w- C:\rsit
2010-03-24 12:16 . 2010-03-29 09:39 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-03-24 12:16 . 2010-03-29 09:39 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-03-24 10:50 . 2010-03-24 10:50 -------- d-----w- C:\_OTM
2010-03-24 10:18 . 2010-03-25 15:24 -------- d-----w- c:\program files\Panda Security
2010-03-24 09:32 . 2010-03-24 09:32 -------- d-----w- C:\VundoFix Backups
2010-03-24 09:23 . 2010-03-24 09:23 -------- d-----w- c:\documents and settings\julienv\Application Data\Malwarebytes
2010-03-24 09:23 . 2010-03-29 08:42 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-03-24 09:23 . 2010-03-24 09:23 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-03-24 09:08 . 2010-03-29 09:10 -------- d-----w- c:\program files\ZHPDiag
2010-03-23 23:42 . 2009-11-10 21:48 1647984 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVEX32A.DLL
2010-03-23 23:41 . 2009-12-02 17:16 1324720 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVEX15.SYS
2010-03-23 23:37 . 2009-11-10 21:48 177520 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVENG32.DLL
2010-03-23 23:36 . 2009-12-02 17:15 84912 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVENG.SYS
2010-03-23 23:30 . 2009-08-17 23:15 102448 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\ERASER.SYS
2010-03-23 23:28 . 2009-08-17 23:15 371248 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\EECTRL.SYS
2010-03-23 23:24 . 2010-03-23 08:00 259440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\ECMSVR32.DLL
2010-03-23 23:21 . 2009-12-07 23:01 2747440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\CCERASER.DLL
2010-03-18 16:16 . 2004-08-03 21:59 34688 -c--a-w- c:\windows\system32\dllcache\lbrtfdc.sys
2010-03-18 16:16 . 2004-08-03 21:59 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys
2010-03-18 16:16 . 2004-08-03 22:00 8192 -c--a-w- c:\windows\system32\dllcache\i2omgmt.sys
2010-03-18 16:16 . 2004-08-03 22:00 8192 ----a-w- c:\windows\system32\drivers\i2omgmt.sys
2010-03-18 16:16 . 2004-08-03 22:00 8192 -c--a-w- c:\windows\system32\dllcache\changer.sys
2010-03-16 16:43 . 2010-03-16 16:43 56 ---ha-w- c:\windows\system32\ezsidmv.dat
2010-03-16 16:43 . 2010-03-23 09:33 -------- d-----w- c:\documents and settings\julienv\Application Data\skypePM
2010-03-16 16:40 . 2010-03-23 10:21 -------- d-----w- c:\documents and settings\julienv\Application Data\Skype
2010-03-16 16:40 . 2010-03-23 10:22 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype
2010-03-11 14:19 . 2001-08-23 16:47 5632 ----a-w- c:\windows\system32\ptpusb.dll
2010-03-11 14:19 . 2004-08-03 23:54 159232 ----a-w- c:\windows\system32\ptpusd.dll
2010-03-11 14:19 . 2004-08-03 21:58 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys
2010-03-11 14:19 . 2004-08-03 21:58 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-29 10:50 . 2007-12-19 09:42 -------- d-----w- c:\program files\Symantec AntiVirus
2010-03-29 09:38 . 2009-07-29 12:48 -------- d-----w- c:\program files\Enigma Software Group
2010-03-29 07:42 . 2004-08-05 12:00 569870 ----a-w- c:\windows\system32\perfh00C.dat
2010-03-29 07:42 . 2004-08-05 12:00 109974 ----a-w- c:\windows\system32\perfc00C.dat
2010-03-25 15:25 . 2009-07-28 10:21 -------- d-----w- c:\program files\SUPERAntiSpyware
2010-03-25 11:46 . 2009-07-29 12:38 -------- d-----w- c:\program files\trend micro
2010-01-04 08:58 . 2010-01-04 08:58 1647984 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVEX32A.DLL
2010-01-04 08:58 . 2010-01-04 08:58 1323568 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVEX15.SYS
2010-01-04 08:58 . 2010-01-04 08:58 84912 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVENG.SYS
2010-01-04 08:58 . 2010-01-04 08:58 177520 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVENG32.DLL
2010-01-04 08:58 . 2010-01-04 08:58 371248 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\EECTRL.SYS
2010-01-04 08:58 . 2010-01-04 08:58 102448 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\ERASER.SYS
2010-01-04 08:58 . 2010-01-04 08:58 2747440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\CCERASER.DLL
2010-01-04 08:58 . 2010-01-04 08:58 259440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\ECMSVR32.DLL
2009-12-31 16:14 . 2004-08-05 12:00 352640 ----a-w- c:\windows\system32\drivers\srv.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-05 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-05 162328]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-05 137752]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-05-08 1015808]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-07-19 52896]
"vptray"="c:\progra~1\SYMANT~1\VPTray.exe" [2006-11-14 125536]
"TrueImageMonitor.exe"="c:\program files\Acronis\TrueImage\TrueImageMonitor.exe" [2005-10-25 988565]
"Acronis Scheduler2 Service"="c:\program files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" [2005-10-25 118784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-04-01 36352]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2010-03-09 15872]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Acrobat Assistant.lnk - c:\program files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-5-15 217193]
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NetScreen\\NetScreen-Remote\\ViewLog.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6129:TCP"= 6129:TCP:DameWare Mini Remote Control Service
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
R1 dwvkbd;DameWare Virtual Keyboard 32 bit Driver;c:\windows\system32\drivers\dwvkbd.sys [15/02/2007 19:00 26112]
R2 Crypto;Crypto;c:\windows\system32\drivers\Crypto.sys [02/12/2008 16:24 467002]
R2 IPSECDRV;SafeNet IPSec Plugin;c:\windows\system32\drivers\IpSecDrv.sys [02/12/2008 16:24 118840]
R2 MSSQL$RADIONOMY536765;SQL Server (RADIONOMY536765);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [06/09/2009 04:19 29180768]
R2 SavRoam;SAVRoam;c:\program files\Symantec AntiVirus\SavRoam.exe [14/11/2006 16:50 119904]
R3 DwMirror;DwMirror;c:\windows\system32\drivers\DamewareMini.sys [07/02/2007 19:00 2944]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [10/03/2010 14:47 102448]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
Contenu du dossier 'Tâches planifiées'
2010-03-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1042166794-3271354999-3975122264-5669Core.job
- c:\documents and settings\julienv\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-02-24 15:37]
2010-03-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1042166794-3271354999-3975122264-5669UA.job
- c:\documents and settings\julienv\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-02-24 15:37]
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-29 12:49
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'lsass.exe'(1072)
c:\windows\system32\relog_ap.dll
- - - - - - - > 'explorer.exe'(3348)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\NetScreen\NetScreen-Remote\IreIKE.exe
c:\program files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\program files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
c:\program files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\program files\Fichiers communs\Acronis\Schedule2\schedul2.exe
c:\program files\Symantec AntiVirus\DefWatch.exe
c:\program files\NetScreen\NetScreen-Remote\IPSecMon.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\Symantec AntiVirus\Rtvscan.exe
c:\windows\system32\igfxsrvc.exe
.
**************************************************************************
.
Heure de fin: 2010-03-29 12:54:07 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-03-29 10:54
ComboFix2.txt 2010-03-29 10:04
ComboFix3.txt 2010-03-25 14:00
Avant-CF: 27 974 414 336 octets libres
Après-CF: 27 868 594 176 octets libres
- - End Of File - - 27A33C2B49A6007367DA501AC029C4DE
(après vérification manuel le fichier coybm.sys a apparemment disparu, j'attend une éventuelle procédure supplémentaire avant de tout relancer mais ça sent bon...)
ComboFix 10-03-23.03 - Administrateur 29/03/2010 12:42:03.3.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.501.91 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Administrateur\Bureau\CFScript.txt
AV: Symantec AntiVirus Corporate Edition *On-access scanning enabled* (Updated) {FB06448E-52B8-493A-90F3-E43226D3305C}
* Un nouveau point de restauration a été créé
FILE ::
"c:\documents and settings\julienv\Application Data\jasltw.dat"
"c:\documents and settings\LocalService\Application Data\jasltw.dat"
"c:\documents and settings\NetworkService\Application Data\jasltw.dat"
"c:\windows\system32\drivers\coybm.sys"
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\julienv\Application Data\jasltw.dat
c:\documents and settings\LocalService\Application Data\jasltw.dat
c:\documents and settings\NetworkService\Application Data\jasltw.dat
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_COYBM
-------\Service_coybm
((((((((((((((((((((((((((((( Fichiers créés du 2010-02-28 au 2010-03-29 ))))))))))))))))))))))))))))))))))))
.
2010-03-29 09:45 . 2010-03-29 09:45 -------- d-----w- c:\program files\CCleaner
2010-03-29 09:12 . 2010-03-29 09:12 -------- d-----w- c:\program files\Unlocker
2010-03-29 08:12 . 2010-03-29 08:12 -------- d-----w- c:\windows\ERUNT
2010-03-29 07:47 . 2010-03-29 07:51 -------- d-----w- C:\fixwareout
2010-03-29 07:46 . 2010-03-29 08:20 -------- d-----w- C:\SDFix
2010-03-29 07:46 . 2010-03-29 07:46 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-03-29 07:41 . 2010-03-29 07:41 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Symantec
2010-03-25 16:30 . 2010-03-25 16:48 -------- d-----w- c:\documents and settings\All Users\Application Data\COMODO
2010-03-25 16:23 . 2010-03-25 16:25 -------- d-----w- c:\documents and settings\All Users\Application Data\Comodo Downloader
2010-03-25 14:23 . 2010-03-25 15:25 -------- d-----w- c:\documents and settings\julienv\Application Data\SUPERAntiSpyware.com
2010-03-25 11:46 . 2010-03-25 11:46 -------- d-----w- C:\rsit
2010-03-24 12:16 . 2010-03-29 09:39 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-03-24 12:16 . 2010-03-29 09:39 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-03-24 10:50 . 2010-03-24 10:50 -------- d-----w- C:\_OTM
2010-03-24 10:18 . 2010-03-25 15:24 -------- d-----w- c:\program files\Panda Security
2010-03-24 09:32 . 2010-03-24 09:32 -------- d-----w- C:\VundoFix Backups
2010-03-24 09:23 . 2010-03-24 09:23 -------- d-----w- c:\documents and settings\julienv\Application Data\Malwarebytes
2010-03-24 09:23 . 2010-03-29 08:42 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-03-24 09:23 . 2010-03-24 09:23 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-03-24 09:08 . 2010-03-29 09:10 -------- d-----w- c:\program files\ZHPDiag
2010-03-23 23:42 . 2009-11-10 21:48 1647984 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVEX32A.DLL
2010-03-23 23:41 . 2009-12-02 17:16 1324720 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVEX15.SYS
2010-03-23 23:37 . 2009-11-10 21:48 177520 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVENG32.DLL
2010-03-23 23:36 . 2009-12-02 17:15 84912 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\NAVENG.SYS
2010-03-23 23:30 . 2009-08-17 23:15 102448 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\ERASER.SYS
2010-03-23 23:28 . 2009-08-17 23:15 371248 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\EECTRL.SYS
2010-03-23 23:24 . 2010-03-23 08:00 259440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\ECMSVR32.DLL
2010-03-23 23:21 . 2009-12-07 23:01 2747440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd30ee02.vdb\CCERASER.DLL
2010-03-18 16:16 . 2004-08-03 21:59 34688 -c--a-w- c:\windows\system32\dllcache\lbrtfdc.sys
2010-03-18 16:16 . 2004-08-03 21:59 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys
2010-03-18 16:16 . 2004-08-03 22:00 8192 -c--a-w- c:\windows\system32\dllcache\i2omgmt.sys
2010-03-18 16:16 . 2004-08-03 22:00 8192 ----a-w- c:\windows\system32\drivers\i2omgmt.sys
2010-03-18 16:16 . 2004-08-03 22:00 8192 -c--a-w- c:\windows\system32\dllcache\changer.sys
2010-03-16 16:43 . 2010-03-16 16:43 56 ---ha-w- c:\windows\system32\ezsidmv.dat
2010-03-16 16:43 . 2010-03-23 09:33 -------- d-----w- c:\documents and settings\julienv\Application Data\skypePM
2010-03-16 16:40 . 2010-03-23 10:21 -------- d-----w- c:\documents and settings\julienv\Application Data\Skype
2010-03-16 16:40 . 2010-03-23 10:22 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype
2010-03-11 14:19 . 2001-08-23 16:47 5632 ----a-w- c:\windows\system32\ptpusb.dll
2010-03-11 14:19 . 2004-08-03 23:54 159232 ----a-w- c:\windows\system32\ptpusd.dll
2010-03-11 14:19 . 2004-08-03 21:58 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys
2010-03-11 14:19 . 2004-08-03 21:58 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-29 10:50 . 2007-12-19 09:42 -------- d-----w- c:\program files\Symantec AntiVirus
2010-03-29 09:38 . 2009-07-29 12:48 -------- d-----w- c:\program files\Enigma Software Group
2010-03-29 07:42 . 2004-08-05 12:00 569870 ----a-w- c:\windows\system32\perfh00C.dat
2010-03-29 07:42 . 2004-08-05 12:00 109974 ----a-w- c:\windows\system32\perfc00C.dat
2010-03-25 15:25 . 2009-07-28 10:21 -------- d-----w- c:\program files\SUPERAntiSpyware
2010-03-25 11:46 . 2009-07-29 12:38 -------- d-----w- c:\program files\trend micro
2010-01-04 08:58 . 2010-01-04 08:58 1647984 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVEX32A.DLL
2010-01-04 08:58 . 2010-01-04 08:58 1323568 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVEX15.SYS
2010-01-04 08:58 . 2010-01-04 08:58 84912 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVENG.SYS
2010-01-04 08:58 . 2010-01-04 08:58 177520 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\NAVENG32.DLL
2010-01-04 08:58 . 2010-01-04 08:58 371248 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\EECTRL.SYS
2010-01-04 08:58 . 2010-01-04 08:58 102448 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\ERASER.SYS
2010-01-04 08:58 . 2010-01-04 08:58 2747440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\CCERASER.DLL
2010-01-04 08:58 . 2010-01-04 08:58 259440 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd304414.vdb\ECMSVR32.DLL
2009-12-31 16:14 . 2004-08-05 12:00 352640 ----a-w- c:\windows\system32\drivers\srv.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-05 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-05 162328]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-05 137752]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-05-08 1015808]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-07-19 52896]
"vptray"="c:\progra~1\SYMANT~1\VPTray.exe" [2006-11-14 125536]
"TrueImageMonitor.exe"="c:\program files\Acronis\TrueImage\TrueImageMonitor.exe" [2005-10-25 988565]
"Acronis Scheduler2 Service"="c:\program files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" [2005-10-25 118784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-04-01 36352]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2010-03-09 15872]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Acrobat Assistant.lnk - c:\program files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-5-15 217193]
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NetScreen\\NetScreen-Remote\\ViewLog.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6129:TCP"= 6129:TCP:DameWare Mini Remote Control Service
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
R1 dwvkbd;DameWare Virtual Keyboard 32 bit Driver;c:\windows\system32\drivers\dwvkbd.sys [15/02/2007 19:00 26112]
R2 Crypto;Crypto;c:\windows\system32\drivers\Crypto.sys [02/12/2008 16:24 467002]
R2 IPSECDRV;SafeNet IPSec Plugin;c:\windows\system32\drivers\IpSecDrv.sys [02/12/2008 16:24 118840]
R2 MSSQL$RADIONOMY536765;SQL Server (RADIONOMY536765);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [06/09/2009 04:19 29180768]
R2 SavRoam;SAVRoam;c:\program files\Symantec AntiVirus\SavRoam.exe [14/11/2006 16:50 119904]
R3 DwMirror;DwMirror;c:\windows\system32\drivers\DamewareMini.sys [07/02/2007 19:00 2944]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [10/03/2010 14:47 102448]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
Contenu du dossier 'Tâches planifiées'
2010-03-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1042166794-3271354999-3975122264-5669Core.job
- c:\documents and settings\julienv\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-02-24 15:37]
2010-03-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1042166794-3271354999-3975122264-5669UA.job
- c:\documents and settings\julienv\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-02-24 15:37]
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-29 12:49
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'lsass.exe'(1072)
c:\windows\system32\relog_ap.dll
- - - - - - - > 'explorer.exe'(3348)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\NetScreen\NetScreen-Remote\IreIKE.exe
c:\program files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\program files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
c:\program files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\program files\Fichiers communs\Acronis\Schedule2\schedul2.exe
c:\program files\Symantec AntiVirus\DefWatch.exe
c:\program files\NetScreen\NetScreen-Remote\IPSecMon.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\Symantec AntiVirus\Rtvscan.exe
c:\windows\system32\igfxsrvc.exe
.
**************************************************************************
.
Heure de fin: 2010-03-29 12:54:07 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-03-29 10:54
ComboFix2.txt 2010-03-29 10:04
ComboFix3.txt 2010-03-25 14:00
Avant-CF: 27 974 414 336 octets libres
Après-CF: 27 868 594 176 octets libres
- - End Of File - - 27A33C2B49A6007367DA501AC029C4DE
Pour combofix
# Cliquez sur Démarrer >> Exécuter ...
# Maintenant, tapez ou fait un copié/collé ComboFix /uninstall et cliquez sur OK.
=====================================================
* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus
pour bloquer les publicités ;
* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-------------------------------------------------------------------------------------------------------------------------
? Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE8 : ici
* Si Java n'est pas à jour, c'est une faille de sécurité.
* Télécharge : JavaRa.zip
* Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
* Double-clique sur le répertoire JavaRa obtenu.
* Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)* Clique sur SearchFor Updates.
* Sélectionne Update Using jucheck.exe puis clique sur Search.
* Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
* Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
* Note : le rapport se trouve aussi là : ( C:\JavaRa.log )
* Si Adobe Reader n'est pas à jour, c'est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :
* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez
* Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA
====================================================
Désactive et réactive la Restauration du système sous windows xp.
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :
[1] Dans la barre des tâches de Windows, clique sur Démarrer.
[2] Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
[3 ] Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
[4 ] Clique sur Appliquer.
[5 ] Ensuite décoche "Désactiver la restauration du systeme"
[6 ] clique sur appliquer puis ok
[7 ] vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.
[8]Pensé a vider la corbeille.
------------------------------------------------------------------------------------------------------
Tu peux mettre ton problème résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
# Cliquez sur Démarrer >> Exécuter ...
# Maintenant, tapez ou fait un copié/collé ComboFix /uninstall et cliquez sur OK.
=====================================================
* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus
pour bloquer les publicités ;
* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-------------------------------------------------------------------------------------------------------------------------
? Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE8 : ici
* Si Java n'est pas à jour, c'est une faille de sécurité.
* Télécharge : JavaRa.zip
* Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
* Double-clique sur le répertoire JavaRa obtenu.
* Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)* Clique sur SearchFor Updates.
* Sélectionne Update Using jucheck.exe puis clique sur Search.
* Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
* Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
* Note : le rapport se trouve aussi là : ( C:\JavaRa.log )
* Si Adobe Reader n'est pas à jour, c'est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :
* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez
* Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA
====================================================
Désactive et réactive la Restauration du système sous windows xp.
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :
[1] Dans la barre des tâches de Windows, clique sur Démarrer.
[2] Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
[3 ] Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
[4 ] Clique sur Appliquer.
[5 ] Ensuite décoche "Désactiver la restauration du systeme"
[6 ] clique sur appliquer puis ok
[7 ] vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.
[8]Pensé a vider la corbeille.
------------------------------------------------------------------------------------------------------
Tu peux mettre ton problème résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
Je vais suivre à la lettre ces différents conseils. Merci beaucoup pour ta reactivité et ton aide.
Je n'ai pas encore relancé ma machine sur le réseau donc je ne suis pas sur à 100% que le probleme soit résolu. En faisant Rechercher "coybm" il m'a trouvé une série de fichier txt, la plupart étant des rapports d'analyses contenant le terme en question.
Par ailleurs le fichier est zippé dans le dossier quarantaine du dossier "Qoobox". Qu'est ce que Qoobox? (je n'arrive pas à supprimer ce fichier dans le dossier quarantaine, mais je pense qu'il est inactif ici)
Je n'ai pas encore relancé ma machine sur le réseau donc je ne suis pas sur à 100% que le probleme soit résolu. En faisant Rechercher "coybm" il m'a trouvé une série de fichier txt, la plupart étant des rapports d'analyses contenant le terme en question.
Par ailleurs le fichier est zippé dans le dossier quarantaine du dossier "Qoobox". Qu'est ce que Qoobox? (je n'arrive pas à supprimer ce fichier dans le dossier quarantaine, mais je pense qu'il est inactif ici)