'RKIT/Bubnix.S' [trojan] Résolu

Question

Bonjour, 

J'ai un problème, mon antivirus détecte un virus mais impossible de le supprimer, étant novice en informatique, j'aurais bien besoin d'un coup de main du ame charitable ... 

Voici le rapport d'antivir : 

Avira AntiVir Personal 
Date de création du fichier de rapport : samedi 8 mai 2010  20:19 

La recherche porte sur 2081209 souches de virus. 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus 
Numéro de série         : 0000149996-ADJIE-0000001 
Plateforme              : Windows XP 
Version de Windows      : (Service Pack 3)  [5.1.2600] 
Mode Boot               : Démarré normalement 
Identifiant             : SYSTEM 
Nom de l'ordinateur     : BEL 

Informations de version : 
BUILD.DAT               : 9.0.0.75      21698 Bytes  22/01/2010 23:14:00 
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  08/05/2010 14:27:40 
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02 
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11 
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31 
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 14:27:38 
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 14:27:38 
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 14:27:38 
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 14:27:38 
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 14:27:38 
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 14:27:39 
VBASE006.VDF            : 7.10.6.83      2048 Bytes  15/04/2010 14:27:39 
VBASE007.VDF            : 7.10.6.84      2048 Bytes  15/04/2010 14:27:39 
VBASE008.VDF            : 7.10.6.85      2048 Bytes  15/04/2010 14:27:39 
VBASE009.VDF            : 7.10.6.86      2048 Bytes  15/04/2010 14:27:39 
VBASE010.VDF            : 7.10.6.87      2048 Bytes  15/04/2010 14:27:39 
VBASE011.VDF            : 7.10.6.88      2048 Bytes  15/04/2010 14:27:39 
VBASE012.VDF            : 7.10.6.89      2048 Bytes  15/04/2010 14:27:39 
VBASE013.VDF            : 7.10.6.90      2048 Bytes  15/04/2010 14:27:39 
VBASE014.VDF            : 7.10.6.123    126464 Bytes  19/04/2010 14:27:39 
VBASE015.VDF            : 7.10.6.152    123392 Bytes  21/04/2010 14:27:39 
VBASE016.VDF            : 7.10.6.178    122880 Bytes  22/04/2010 14:27:39 
VBASE017.VDF            : 7.10.6.206    120320 Bytes  26/04/2010 14:27:39 
VBASE018.VDF            : 7.10.6.232     99328 Bytes  28/04/2010 14:27:39 
VBASE019.VDF            : 7.10.7.2     155648 Bytes  30/04/2010 14:27:39 
VBASE020.VDF            : 7.10.7.26    119808 Bytes  04/05/2010 14:27:39 
VBASE021.VDF            : 7.10.7.51    118272 Bytes  06/05/2010 14:27:39 
VBASE022.VDF            : 7.10.7.52      2048 Bytes  06/05/2010 14:27:39 
VBASE023.VDF            : 7.10.7.53      2048 Bytes  06/05/2010 14:27:39 
VBASE024.VDF            : 7.10.7.54      2048 Bytes  06/05/2010 14:27:39 
VBASE025.VDF            : 7.10.7.55      2048 Bytes  06/05/2010 14:27:39 
VBASE026.VDF            : 7.10.7.56      2048 Bytes  06/05/2010 14:27:39 
VBASE027.VDF            : 7.10.7.57      2048 Bytes  06/05/2010 14:27:39 
VBASE028.VDF            : 7.10.7.58      2048 Bytes  06/05/2010 14:27:39 
VBASE029.VDF            : 7.10.7.59      2048 Bytes  06/05/2010 14:27:39 
VBASE030.VDF            : 7.10.7.60      2048 Bytes  06/05/2010 14:27:39 
VBASE031.VDF            : 7.10.7.66     70656 Bytes  07/05/2010 14:27:39 
Version du moteur       : 8.2.1.236 
AEVDF.DLL               : 8.1.2.0      106868 Bytes  08/05/2010 14:27:40 
AESCRIPT.DLL            : 8.1.3.28    1298810 Bytes  08/05/2010 14:27:39 
AESCN.DLL               : 8.1.5.0      127347 Bytes  08/05/2010 14:27:39 
AESBX.DLL               : 8.1.3.1      254324 Bytes  08/05/2010 14:27:40 
AERDL.DLL               : 8.1.4.6      541043 Bytes  08/05/2010 14:27:39 
AEPACK.DLL              : 8.2.1.1      426358 Bytes  08/05/2010 14:27:39 
AEOFFICE.DLL            : 8.1.0.41     201083 Bytes  08/05/2010 14:27:39 
AEHEUR.DLL              : 8.1.1.27    2670967 Bytes  08/05/2010 14:27:39 
AEHELP.DLL              : 8.1.11.3     242039 Bytes  08/05/2010 14:27:39 
AEGEN.DLL               : 8.1.3.7      373106 Bytes  08/05/2010 14:27:39 
AEEMU.DLL               : 8.1.2.0      393588 Bytes  08/05/2010 14:27:39 
AECORE.DLL              : 8.1.15.1     192886 Bytes  08/05/2010 14:27:39 
AEBB.DLL                : 8.1.1.0       53618 Bytes  08/05/2010 14:27:39 
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30 
AVPREF.DLL              : 9.0.3.0       44289 Bytes  08/05/2010 14:27:40 
AVREP.DLL               : 8.0.0.7      159784 Bytes  08/05/2010 14:27:40 
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42 
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22 
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37 
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49 
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57 
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59 
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  08/05/2010 14:27:37 
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  08/05/2010 14:27:37 

Configuration pour la recherche actuelle : 
Nom de la tâche...............................: Contrôle intégral du système 
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp 
Documentation.................................: bas 
Action principale.............................: interactif 
Action secondaire.............................: ignorer 
Recherche sur les secteurs d'amorçage maître..: marche 
Recherche sur les secteurs d'amorçage.........: marche 
Secteurs d'amorçage...........................: C:,  
Recherche dans les programmes actifs..........: marche 
Recherche en cours sur l'enregistrement.......: marche 
Recherche de Rootkits.........................: marche 
Contrôle d'intégrité de fichiers système......: arrêt 
Fichier mode de recherche.....................: Tous les fichiers 
Recherche sur les archives....................: marche 
Limiter la profondeur de récursivité..........: 20 
Archive Smart Extensions......................: marche 
Heuristique de macrovirus.....................: marche 
Heuristique fichier...........................: moyen 

Début de la recherche : samedi 8 mai 2010  20:19 

La recherche d'objets cachés commence. 
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx	ype 
    [INFO]      L'entrée d'enregistrement n'est pas visible. 
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx\start 
    [INFO]      L'entrée d'enregistrement n'est pas visible. 
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx\errorcontrol 
    [INFO]      L'entrée d'enregistrement n'est pas visible. 
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx\group 
    [INFO]      L'entrée d'enregistrement n'est pas visible. 
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx\fnl6vnxl4 
    [INFO]      L'entrée d'enregistrement n'est pas visible. 
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx\c8r7sdx 
    [INFO]      L'entrée d'enregistrement n'est pas visible. 
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx\o1el7e7gx1 
    [INFO]      L'entrée d'enregistrement n'est pas visible. 
'32091' objets ont été contrôlés, '7' objets cachés ont été trouvés. 

La recherche sur les processus démarrés commence : 
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés 
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'Vid.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'LWS.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'SweetIM.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'HDeck.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés 
'47' processus ont été contrôlés avec '47' modules 

La recherche sur les secteurs d'amorçage maître commence : 
Secteur d'amorçage maître HD0 
    [INFO]      Aucun virus trouvé ! 

La recherche sur les secteurs d'amorçage commence : 
Secteur d'amorçage 'C:\' 
    [INFO]      Aucun virus trouvé ! 

La recherche sur les renvois aux fichiers exécutables (registre) commence : 
Le registre a été contrôlé ( '56' fichiers). 


La recherche sur les fichiers sélectionnés commence : 

Recherche débutant dans 'C:\' 
C:\pagefile.sys 
    [AVERTISSEMENT] Impossible d'ouvrir le fichier ! 
    [REMARQUE]  Ce fichier est un fichier système Windows. 
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. 
C:\WINDOWS\system32\drivers\cccaoqx.sys 
    [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Bubnix.S 
    [AVERTISSEMENT] Impossible d'ouvrir le fichier ! 

Début de la désinfection : 
C:\WINDOWS\system32\drivers\cccaoqx.sys 
    [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Bubnix.S 
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004 
    [AVERTISSEMENT] Impossible de trouver le fichier source. 
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK. 
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c48b062.qua' ! 


Fin de la recherche : samedi 8 mai 2010  20:40 
Temps nécessaire: 19:58 Minute(s) 

La recherche a été effectuée intégralement 

   4420 Les répertoires ont été contrôlés 
 159511 Des fichiers ont été contrôlés 
      1 Des virus ou programmes indésirables ont été trouvés 
      0 Des fichiers ont été classés comme suspects 
      0 Des fichiers ont été supprimés 
      0 Des virus ou programmes indésirables ont été réparés 
      1 Les fichiers ont été déplacés dans la quarantaine 
      0 Les fichiers ont été renommés 
      2 Impossible de contrôler des fichiers 
 159508 Fichiers non infectés 
   1368 Les archives ont été contrôlées 
      2 Avertissements 
      2 Consignes 
  32091 Des objets ont été contrôlés lors du Rootkitscan 
      7 Des objets cachés ont été trouvés 

merci aux personnes qui auront pris le temps de me lire ... 

Configuration: Windows XP / Internet Explorer 7.0

catpwer666 · Answer

Je vois que personne ne veut m'aider, je suis désespérée...

merci quand même.

archet9 · Answer

Bonsoir,

Je veux bien t'aider , mais je n'aurai pas beaucoup de temps ce soir ....

Ton pc est atteind par un Rootkit.

---> Télécharge ComboFix.exe de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ 

---> Double-clique sur Combofix.exe 
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". 
Accepte en cliquant sur "Oui" 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

a+

catpwer666 · Answer

je te remercie de m'avoir répondu,
voici le rapport combofix:

ComboFix 10-05-08.03 - Florence 09/05/2010  21:21:27.2.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1791.1228 [GMT 2:00]
Lancé depuis: c:\documents and settings\Florence\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\TEMP\logishrd\LVPrcInj01.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-04-09 au 2010-05-09  ))))))))))))))))))))))))))))))))))))
.

2010-05-09 19:12 . 2010-05-09 19:12	--------	d-----w-	c:\documents and settings\Florence\Application Data\Malwarebytes
2010-05-09 19:12 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-05-09 19:12 . 2010-05-09 19:12	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-05-09 19:12 . 2010-05-09 19:12	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-05-09 19:12 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-05-08 14:23 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-05-08 14:23 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2010-05-08 14:23 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2010-05-08 14:23 . 2010-05-08 14:23	--------	d-----w-	c:\program files\Avira
2010-05-08 14:23 . 2010-05-08 14:23	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2010-05-07 18:49 . 2010-05-07 19:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\avg9
2010-05-06 17:27 . 2010-05-06 17:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2010-05-04 17:12 . 2010-05-09 19:26	0	----a-w-	c:\windows\system32\drivers\cccaoqx.sys
2010-05-04 17:11 . 2010-05-06 16:46	81984	----a-w-	c:\windows\system32\bdod.bin
2010-05-04 17:07 . 2008-04-13 09:40	34688	-c--a-w-	c:\windows\system32\dllcache\lbrtfdc.sys
2010-05-04 17:07 . 2008-04-13 09:40	34688	----a-w-	c:\windows\system32\drivers\lbrtfdc.sys
2010-05-04 17:07 . 2008-04-13 09:41	8576	-c--a-w-	c:\windows\system32\dllcache\i2omgmt.sys
2010-05-04 17:07 . 2008-04-13 09:41	8576	----a-w-	c:\windows\system32\drivers\i2omgmt.sys
2010-05-04 17:05 . 2010-05-06 16:48	--------	d-----w-	c:\program files\Fichiers communs\Softwin
2010-05-04 16:53 . 2008-04-13 09:41	8192	-c--a-w-	c:\windows\system32\dllcache\changer.sys
2010-05-02 13:41 . 2007-03-12 21:34	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2010-05-02 13:41 . 2007-03-12 21:34	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2010-05-02 13:41 . 2007-03-12 21:34	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2010-05-02 13:39 . 2010-05-02 13:50	--------	d-----w-	c:\documents and settings\Florence\Application Data\OfferBox
2010-05-01 14:35 . 2010-05-01 14:35	0	----a-w-	c:\documents and settings\Florence\Application Data\GRETECH\GomPlayer\GrLauncherTempSetup.exe
2010-05-01 14:35 . 2007-03-22 10:46	126976	----a-w-	c:\documents and settings\Florence\Application Data\GRETECH\GomPlayer\GrLauncher.exe
2010-04-23 15:23 . 2010-02-12 10:03	293376	------w-	c:\windows\system32\browserchoice.exe
2010-04-19 18:53 . 2010-04-19 19:15	--------	d-----w-	c:\documents and settings\Florence\Application Data\DeepBurner
2010-04-19 18:52 . 2010-04-19 18:52	--------	d-----w-	c:\documents and settings\Florence\Application Data\igraal
2010-04-19 18:52 . 2010-04-19 18:52	--------	d-----w-	c:\program files\Astonsoft
2010-04-16 17:45 . 2008-04-14 12:00	221184	----a-w-	c:\windows\system32\wmpns.dll
2010-04-14 16:12 . 2010-04-14 16:12	--------	d-----w-	c:\documents and settings\Florence\Application Data\Printer Info Cache
2010-04-14 16:12 . 2010-04-14 16:12	--------	d-----w-	c:\documents and settings\Florence\Application Data\Image Zone Express
2010-04-12 16:40 . 2010-04-12 16:40	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2
2010-04-10 18:05 . 2010-04-10 18:05	--------	d-----w-	c:\documents and settings\Florence\Local Settings\Application Data\LogiShrd
2010-04-10 18:04 . 2010-04-10 18:04	--------	d-----w-	c:\documents and settings\Florence\Application Data\Leadertech
2010-04-10 18:04 . 2010-04-12 16:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\LogiShrd
2010-04-10 18:04 . 2010-04-10 18:04	--------	d-----w-	c:\program files\Logitech
2010-04-10 18:01 . 2008-04-13 09:45	60032	-c--a-w-	c:\windows\system32\dllcache\usbaudio.sys
2010-04-10 18:01 . 2008-04-13 09:45	60032	----a-w-	c:\windows\system32\drivers\USBAUDIO.sys
2010-04-10 18:01 . 2010-04-10 18:04	--------	d-----w-	c:\program files\Fichiers communs\logishrd
2010-04-10 18:01 . 2008-04-13 17:33	54784	-c--a-w-	c:\windows\system32\dllcache\vfwwdm32.dll
2010-04-10 18:01 . 2008-04-13 17:33	54784	----a-w-	c:\windows\system32\vfwwdm32.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-08 18:37 . 2010-01-22 13:58	--------	d-----w-	c:\documents and settings\Florence\Application Data\Winamp
2010-05-08 14:27 . 2010-01-20 20:02	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-05-04 16:36 . 2010-05-04 16:36	16	----a-w-	c:\documents and settings\Florence\Application Data\wzmjhy.dat
2010-05-01 13:51 . 2010-05-01 13:51	12	----a-w-	c:\documents and settings\NetworkService\Application Data\wzmjhy.dat
2010-04-23 15:29 . 2010-01-20 20:13	1	----a-w-	c:\documents and settings\Florence\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-04-18 16:45 . 2008-04-14 12:00	81060	----a-w-	c:\windows\system32\perfc00C.dat
2010-04-18 16:45 . 2008-04-14 12:00	501144	----a-w-	c:\windows\system32\perfh00C.dat
2010-04-11 12:10 . 2010-01-25 17:45	--------	d-----w-	c:\documents and settings\Florence\Application Data\vlc
2010-04-11 12:07 . 2010-01-25 17:45	--------	d-----w-	c:\documents and settings\Florence\Application Data\dvdcss
2010-03-16 20:22 . 2010-02-18 19:58	140024	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-03-10 06:16 . 2008-04-14 12:00	420352	----a-w-	c:\windows\system32\vbscript.dll
2010-02-28 20:15 . 2010-02-28 20:09	147458	----a-w-	c:\windows\hpoins13.dat
2010-02-25 06:17 . 2008-04-14 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2010-02-24 13:11 . 2008-04-14 12:00	455680	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2010-02-17 12:07 . 2008-04-14 12:00	2192000	----a-w-	c:\windows\system32
toskrnl.exe
2010-02-16 19:07 . 2008-04-13 19:07	2068864	----a-w-	c:\windows\system32
tkrnlpa.exe
2010-02-12 04:34 . 2008-04-14 12:00	100864	----a-w-	c:\windows\system32\6to4svc.dll
2010-02-11 12:02 . 2008-04-14 12:00	226880	----a-w-	c:\windows\system32\drivers	cpip6.sys
.

(((((((((((((((((((((((((((((   SnapShot@2010-05-08_15.15.52   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-05-09 19:25 . 2010-05-09 19:25	16384              c:\windows\Temp\Perflib_Perfdata_6f4.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "c:\program files\Winamp Toolbar\winamptb.dll" [2009-05-06 1262888]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2009-10-19 187192]

[HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]

[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2009-10-19 15:15	1345336	----a-w-	c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2009-10-19 1345336]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2009-10-19 1345336]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Logitech Vid"="c:\program files\Logitech\Logitech Vid\vid.exe" [2009-07-16 5458704]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-14 13684736]
"nwiz"="nwiz.exe" [2009-04-14 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-14 86016]
"HDAudDeck"="c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe" [2009-06-01 33624064]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2010-01-20 149280]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2010-01-13 37888]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2010-02-01 111928]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Florence\Menu D'marrer\Programmes\D'marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Logitech\Logitech WebCam Software\eReg.exe [2009-10-14 517384]
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\VideoLAN\VLC\vlc.exe"=
"c:\Program Files\Logitech\Logitech Vid\Vid.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [08/05/2010 16:23 108289]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [19/01/2010 17:30 1358720]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - cccaoqx

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'

2010-05-09 c:\windows\Tasks\User_Feed_Synchronization-{D4797A53-1EE5-4879-859F-E96E257B2A2A}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://home.sweetim.com
IE: &Winamp Search - c:\documents and settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-msnmsgr - ~c:\program files\Windows Live\Messenger\msnmsgr.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-09 21:25
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe 1???????????????????????????????????????????????? 
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  msnmsgr = ~"c:\program files\Windows Live\Messenger\msnmsgr.exe" /background? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx]

.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2664)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\RUNDLL32.EXE
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\windows\system32
vsvc32.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2010-05-09  21:28:22 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-05-09 19:28
ComboFix2.txt  2010-05-08 15:18

Avant-CF: 204 194 091 008 octets libres
Après-CF: 204 921 004 032 octets libres

- - End Of File - - 91182068EBDB7A27D8B328F9B84122F1

a+

archet9 · Answer

Re |==>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet ordinateur/!\<==| |===========>il est fort déconseillé de le transposer sur un autre ordinateur !<==========| ----------------------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Driver:: cccaoqx Rootkit :: C:\WINDOWS\system32\drivers\cccaoqx.sys ----------------------------------------------------------------- * Enregistre ce fichier sur ton Bureau (et pas ailleurs !) Sous le nom CFScript.txt * Quitte le Bloc Notes * Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://img517.imageshack.us/img517/8662/cfscript10uc2.gif * Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt @+ ........

archet9 · Answer

Hello catpwer666 

Je suis encore présent sur le site une petite 1/2heure.... 

==> Sinon réponse demain soir ==> Cause "boulot demain" 

a +
........

catpwer666 · Answer

j'ai suivi tes intructions, j'espère avoir tout fait correctement voici mon rapport :

ComboFix 10-05-08.03 - Florence 09/05/2010  22:53:55.3.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1791.1269 [GMT 2:00]
Lancé depuis: c:\documents and settings\Florence\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Florence\Bureau\CFScript.txt.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-04-09 au 2010-05-09  ))))))))))))))))))))))))))))))))))))
.

2010-05-09 19:12 . 2010-05-09 19:12	--------	d-----w-	c:\documents and settings\Florence\Application Data\Malwarebytes
2010-05-09 19:12 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-05-09 19:12 . 2010-05-09 19:12	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-05-09 19:12 . 2010-05-09 19:12	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-05-09 19:12 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-05-08 14:23 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-05-08 14:23 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2010-05-08 14:23 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2010-05-08 14:23 . 2010-05-08 14:23	--------	d-----w-	c:\program files\Avira
2010-05-08 14:23 . 2010-05-08 14:23	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2010-05-07 18:49 . 2010-05-07 19:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\avg9
2010-05-06 17:27 . 2010-05-06 17:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2010-05-04 17:12 . 2010-05-09 20:57	755200	----a-w-	c:\windows\system32\drivers\cccaoqx.sys
2010-05-04 17:11 . 2010-05-06 16:46	81984	----a-w-	c:\windows\system32\bdod.bin
2010-05-04 17:07 . 2008-04-13 09:40	34688	-c--a-w-	c:\windows\system32\dllcache\lbrtfdc.sys
2010-05-04 17:07 . 2008-04-13 09:40	34688	----a-w-	c:\windows\system32\drivers\lbrtfdc.sys
2010-05-04 17:07 . 2008-04-13 09:41	8576	-c--a-w-	c:\windows\system32\dllcache\i2omgmt.sys
2010-05-04 17:07 . 2008-04-13 09:41	8576	----a-w-	c:\windows\system32\drivers\i2omgmt.sys
2010-05-04 17:05 . 2010-05-06 16:48	--------	d-----w-	c:\program files\Fichiers communs\Softwin
2010-05-04 16:53 . 2008-04-13 09:41	8192	-c--a-w-	c:\windows\system32\dllcache\changer.sys
2010-05-02 13:41 . 2007-03-12 21:34	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2010-05-02 13:41 . 2007-03-12 21:34	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2010-05-02 13:41 . 2007-03-12 21:34	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2010-05-02 13:39 . 2010-05-02 13:50	--------	d-----w-	c:\documents and settings\Florence\Application Data\OfferBox
2010-05-01 14:35 . 2010-05-01 14:35	0	----a-w-	c:\documents and settings\Florence\Application Data\GRETECH\GomPlayer\GrLauncherTempSetup.exe
2010-05-01 14:35 . 2007-03-22 10:46	126976	----a-w-	c:\documents and settings\Florence\Application Data\GRETECH\GomPlayer\GrLauncher.exe
2010-04-23 15:23 . 2010-02-12 10:03	293376	------w-	c:\windows\system32\browserchoice.exe
2010-04-19 18:53 . 2010-04-19 19:15	--------	d-----w-	c:\documents and settings\Florence\Application Data\DeepBurner
2010-04-19 18:52 . 2010-04-19 18:52	--------	d-----w-	c:\documents and settings\Florence\Application Data\igraal
2010-04-19 18:52 . 2010-04-19 18:52	--------	d-----w-	c:\program files\Astonsoft
2010-04-16 17:45 . 2008-04-14 12:00	221184	----a-w-	c:\windows\system32\wmpns.dll
2010-04-14 16:12 . 2010-04-14 16:12	--------	d-----w-	c:\documents and settings\Florence\Application Data\Printer Info Cache
2010-04-14 16:12 . 2010-04-14 16:12	--------	d-----w-	c:\documents and settings\Florence\Application Data\Image Zone Express
2010-04-12 16:40 . 2010-04-12 16:40	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2
2010-04-10 18:05 . 2010-04-10 18:05	--------	d-----w-	c:\documents and settings\Florence\Local Settings\Application Data\LogiShrd
2010-04-10 18:04 . 2010-04-10 18:04	--------	d-----w-	c:\documents and settings\Florence\Application Data\Leadertech
2010-04-10 18:04 . 2010-04-12 16:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\LogiShrd
2010-04-10 18:04 . 2010-04-10 18:04	--------	d-----w-	c:\program files\Logitech
2010-04-10 18:01 . 2008-04-13 09:45	60032	-c--a-w-	c:\windows\system32\dllcache\usbaudio.sys
2010-04-10 18:01 . 2008-04-13 09:45	60032	----a-w-	c:\windows\system32\drivers\USBAUDIO.sys
2010-04-10 18:01 . 2010-04-10 18:04	--------	d-----w-	c:\program files\Fichiers communs\logishrd
2010-04-10 18:01 . 2008-04-13 17:33	54784	-c--a-w-	c:\windows\system32\dllcache\vfwwdm32.dll
2010-04-10 18:01 . 2008-04-13 17:33	54784	----a-w-	c:\windows\system32\vfwwdm32.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-08 18:37 . 2010-01-22 13:58	--------	d-----w-	c:\documents and settings\Florence\Application Data\Winamp
2010-05-08 14:27 . 2010-01-20 20:02	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-05-04 16:36 . 2010-05-04 16:36	16	----a-w-	c:\documents and settings\Florence\Application Data\wzmjhy.dat
2010-05-01 13:51 . 2010-05-01 13:51	12	----a-w-	c:\documents and settings\NetworkService\Application Data\wzmjhy.dat
2010-04-23 15:29 . 2010-01-20 20:13	1	----a-w-	c:\documents and settings\Florence\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-04-18 16:45 . 2008-04-14 12:00	81060	----a-w-	c:\windows\system32\perfc00C.dat
2010-04-18 16:45 . 2008-04-14 12:00	501144	----a-w-	c:\windows\system32\perfh00C.dat
2010-04-11 12:10 . 2010-01-25 17:45	--------	d-----w-	c:\documents and settings\Florence\Application Data\vlc
2010-04-11 12:07 . 2010-01-25 17:45	--------	d-----w-	c:\documents and settings\Florence\Application Data\dvdcss
2010-03-16 20:22 . 2010-02-18 19:58	140024	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-03-10 06:16 . 2008-04-14 12:00	420352	----a-w-	c:\windows\system32\vbscript.dll
2010-02-28 20:15 . 2010-02-28 20:09	147458	----a-w-	c:\windows\hpoins13.dat
2010-02-25 06:17 . 2008-04-14 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2010-02-24 13:11 . 2008-04-14 12:00	455680	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2010-02-17 12:07 . 2008-04-14 12:00	2192000	----a-w-	c:\windows\system32
toskrnl.exe
2010-02-16 19:07 . 2008-04-13 19:07	2068864	----a-w-	c:\windows\system32
tkrnlpa.exe
2010-02-12 04:34 . 2008-04-14 12:00	100864	----a-w-	c:\windows\system32\6to4svc.dll
2010-02-11 12:02 . 2008-04-14 12:00	226880	----a-w-	c:\windows\system32\drivers	cpip6.sys
.

(((((((((((((((((((((((((((((   SnapShot@2010-05-08_15.15.52   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-05-09 20:57 . 2010-05-09 20:57	16384              c:\windows	emp\Perflib_Perfdata_b8.dat
+ 2010-05-09 20:57 . 2009-10-06 23:47	109080              c:\windows	emp\logishrd\LVPrcInj01.dll
- 2010-05-08 15:15 . 2010-05-08 15:16	109080              c:\windows\Temp\logishrd\LVPrcInj01.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "c:\program files\Winamp Toolbar\winamptb.dll" [2009-05-06 1262888]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2009-10-19 187192]

[HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]

[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2009-10-19 15:15	1345336	----a-w-	c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2009-10-19 1345336]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2009-10-19 1345336]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Logitech Vid"="c:\program files\Logitech\Logitech Vid\vid.exe" [2009-07-16 5458704]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-14 13684736]
"nwiz"="nwiz.exe" [2009-04-14 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-14 86016]
"HDAudDeck"="c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe" [2009-06-01 33624064]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2010-01-20 149280]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2010-01-13 37888]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2010-02-01 111928]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Florence\Menu D'marrer\Programmes\D'marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Logitech\Logitech WebCam Software\eReg.exe [2009-10-14 517384]
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\VideoLAN\VLC\vlc.exe"=
"c:\Program Files\Logitech\Logitech Vid\Vid.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [08/05/2010 16:23 108289]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [19/01/2010 17:30 1358720]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - cccaoqx

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'

2010-05-09 c:\windows\Tasks\User_Feed_Synchronization-{D4797A53-1EE5-4879-859F-E96E257B2A2A}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://home.sweetim.com
IE: &Winamp Search - c:\documents and settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-09 22:57
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe 1???????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx]

.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(5888)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\RUNDLL32.EXE
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\windows\system32
vsvc32.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2010-05-09  22:59:48 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-05-09 20:59
ComboFix2.txt  2010-05-09 19:28
ComboFix3.txt  2010-05-08 15:18

Avant-CF: 204 767 813 632 octets libres
Après-CF: 204 897 058 816 octets libres

- - End Of File - - 0FCEB3920182A4FC4D0204387F5162E7

@+

archet9 · Answer

j'ai suivi tes intructions, j'espère avoir tout fait correctement voici mon rapport :    

Non c'est pas bon ...tu as du foirer qque part!   

Quand tu ouvres le Bloc note, tu y copie/colle ceci:   

KillAll::    

Driver::    
cccaoqx   


Rootkit ::    
C:\WINDOWS\system32\drivers\cccaoqx.sys    

==> Tu fermes le bloc note....il va te demander  voulez vous enregistrer etc...   
==> Choisis "enregistrer" (sur le bureau)   
Dans  Nom du fichier tape ou copie colle : CFScript.txt    

==> Clic sur "enregistrer"   

Fais un glisser/déposer de ce fichier CFScript présent sur ton bureau sur le fichier C-Fix.exe (combofix) comme sur ce lien :    
http://img517.imageshack.us/img517/8662/cfscript10uc2.gif    


a+   

........

catpwer666 · Answer

Bonsoir,

j'avais prévenu que j'étais pas très doué, j'ai recommencé voici le rapport

ComboFix 10-05-08.03 - Florence 10/05/2010  20:14:58.4.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1791.1235 [GMT 2:00]
Lancé depuis: c:\documents and settings\Florence\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Florence\Bureau\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-04-10 au 2010-05-10  ))))))))))))))))))))))))))))))))))))
.

2010-05-09 19:12 . 2010-05-09 19:12	--------	d-----w-	c:\documents and settings\Florence\Application Data\Malwarebytes
2010-05-09 19:12 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-05-09 19:12 . 2010-05-09 19:12	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-05-09 19:12 . 2010-05-09 19:12	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-05-09 19:12 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-05-08 14:23 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-05-08 14:23 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2010-05-08 14:23 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2010-05-08 14:23 . 2010-05-08 14:23	--------	d-----w-	c:\program files\Avira
2010-05-08 14:23 . 2010-05-08 14:23	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2010-05-07 18:49 . 2010-05-07 19:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\avg9
2010-05-06 17:27 . 2010-05-06 17:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2010-05-04 17:12 . 2010-05-10 18:19	755200	----a-w-	c:\windows\system32\drivers\cccaoqx.sys
2010-05-04 17:11 . 2010-05-06 16:46	81984	----a-w-	c:\windows\system32\bdod.bin
2010-05-04 17:07 . 2008-04-13 09:40	34688	-c--a-w-	c:\windows\system32\dllcache\lbrtfdc.sys
2010-05-04 17:07 . 2008-04-13 09:40	34688	----a-w-	c:\windows\system32\drivers\lbrtfdc.sys
2010-05-04 17:07 . 2008-04-13 09:41	8576	-c--a-w-	c:\windows\system32\dllcache\i2omgmt.sys
2010-05-04 17:07 . 2008-04-13 09:41	8576	----a-w-	c:\windows\system32\drivers\i2omgmt.sys
2010-05-04 17:05 . 2010-05-06 16:48	--------	d-----w-	c:\program files\Fichiers communs\Softwin
2010-05-04 16:53 . 2008-04-13 09:41	8192	-c--a-w-	c:\windows\system32\dllcache\changer.sys
2010-05-02 13:41 . 2007-03-12 21:34	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2010-05-02 13:41 . 2007-03-12 21:34	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2010-05-02 13:41 . 2007-03-12 21:34	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2010-05-02 13:39 . 2010-05-02 13:50	--------	d-----w-	c:\documents and settings\Florence\Application Data\OfferBox
2010-05-01 14:35 . 2010-05-01 14:35	0	----a-w-	c:\documents and settings\Florence\Application Data\GRETECH\GomPlayer\GrLauncherTempSetup.exe
2010-05-01 14:35 . 2007-03-22 10:46	126976	----a-w-	c:\documents and settings\Florence\Application Data\GRETECH\GomPlayer\GrLauncher.exe
2010-04-23 15:23 . 2010-02-12 10:03	293376	------w-	c:\windows\system32\browserchoice.exe
2010-04-19 18:53 . 2010-04-19 19:15	--------	d-----w-	c:\documents and settings\Florence\Application Data\DeepBurner
2010-04-19 18:52 . 2010-04-19 18:52	--------	d-----w-	c:\documents and settings\Florence\Application Data\igraal
2010-04-19 18:52 . 2010-04-19 18:52	--------	d-----w-	c:\program files\Astonsoft
2010-04-16 17:45 . 2008-04-14 12:00	221184	----a-w-	c:\windows\system32\wmpns.dll
2010-04-14 16:12 . 2010-04-14 16:12	--------	d-----w-	c:\documents and settings\Florence\Application Data\Printer Info Cache
2010-04-14 16:12 . 2010-04-14 16:12	--------	d-----w-	c:\documents and settings\Florence\Application Data\Image Zone Express
2010-04-12 16:40 . 2010-04-12 16:40	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-08 18:37 . 2010-01-22 13:58	--------	d-----w-	c:\documents and settings\Florence\Application Data\Winamp
2010-05-08 14:27 . 2010-01-20 20:02	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-05-04 16:36 . 2010-05-04 16:36	16	----a-w-	c:\documents and settings\Florence\Application Data\wzmjhy.dat
2010-05-01 13:51 . 2010-05-01 13:51	12	----a-w-	c:\documents and settings\NetworkService\Application Data\wzmjhy.dat
2010-04-23 15:29 . 2010-01-20 20:13	1	----a-w-	c:\documents and settings\Florence\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-04-18 16:45 . 2008-04-14 12:00	81060	----a-w-	c:\windows\system32\perfc00C.dat
2010-04-18 16:45 . 2008-04-14 12:00	501144	----a-w-	c:\windows\system32\perfh00C.dat
2010-04-12 16:41 . 2010-04-10 18:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\LogiShrd
2010-04-11 12:10 . 2010-01-25 17:45	--------	d-----w-	c:\documents and settings\Florence\Application Data\vlc
2010-04-11 12:07 . 2010-01-25 17:45	--------	d-----w-	c:\documents and settings\Florence\Application Data\dvdcss
2010-04-10 18:04 . 2010-04-10 18:04	--------	d-----w-	c:\program files\Logitech
2010-04-10 18:04 . 2010-04-10 18:04	--------	d-----w-	c:\documents and settings\Florence\Application Data\Leadertech
2010-04-10 18:04 . 2010-04-10 18:01	--------	d-----w-	c:\program files\Fichiers communs\logishrd
2010-03-16 20:22 . 2010-02-18 19:58	140024	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-03-10 06:16 . 2008-04-14 12:00	420352	----a-w-	c:\windows\system32\vbscript.dll
2010-02-28 20:15 . 2010-02-28 20:09	147458	----a-w-	c:\windows\hpoins13.dat
2010-02-25 06:17 . 2008-04-14 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2010-02-24 13:11 . 2008-04-14 12:00	455680	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2010-02-17 12:07 . 2008-04-14 12:00	2192000	----a-w-	c:\windows\system32
toskrnl.exe
2010-02-16 19:07 . 2008-04-13 19:07	2068864	----a-w-	c:\windows\system32
tkrnlpa.exe
2010-02-12 04:34 . 2008-04-14 12:00	100864	----a-w-	c:\windows\system32\6to4svc.dll
2010-02-11 12:02 . 2008-04-14 12:00	226880	----a-w-	c:\windows\system32\drivers	cpip6.sys
.

(((((((((((((((((((((((((((((   SnapShot@2010-05-08_15.15.52   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-05-10 18:18 . 2010-05-10 18:18	16384              c:\windows	emp\Perflib_Perfdata_730.dat
+ 2010-05-10 18:18 . 2009-10-06 23:47	109080              c:\windows	emp\logishrd\LVPrcInj01.dll
- 2010-05-08 15:15 . 2010-05-08 15:16	109080              c:\windows\Temp\logishrd\LVPrcInj01.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "c:\program files\Winamp Toolbar\winamptb.dll" [2009-05-06 1262888]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2009-10-19 187192]

[HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]

[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2009-10-19 15:15	1345336	----a-w-	c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2009-10-19 1345336]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2009-10-19 1345336]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Logitech Vid"="c:\program files\Logitech\Logitech Vid\vid.exe" [2009-07-16 5458704]
"msnmsgr"="~c:\program files\Windows Live\Messenger\msnmsgr.exe" [BU]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-14 13684736]
"nwiz"="nwiz.exe" [2009-04-14 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-14 86016]
"HDAudDeck"="c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe" [2009-06-01 33624064]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2010-01-20 149280]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2010-01-13 37888]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2010-02-01 111928]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Florence\Menu D'marrer\Programmes\D'marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Logitech\Logitech WebCam Software\eReg.exe [2009-10-14 517384]
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\VideoLAN\VLC\vlc.exe"=
"c:\Program Files\Logitech\Logitech Vid\Vid.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [08/05/2010 16:23 108289]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [19/01/2010 17:30 1358720]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - cccaoqx

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'

2010-05-10 c:\windows\Tasks\User_Feed_Synchronization-{D4797A53-1EE5-4879-859F-E96E257B2A2A}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://home.sweetim.com
IE: &Winamp Search - c:\documents and settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-10 20:18
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe 1???????????????????????????????????????????????? 
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  msnmsgr = ~"c:\program files\Windows Live\Messenger\msnmsgr.exe" /background? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx]

.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(5956)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\program files\SweetIM\Messenger\mgAdaptersProxy.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\windows\system32
vsvc32.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\system32\wscntfy.exe
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
.
**************************************************************************
.
Heure de fin: 2010-05-10  20:21:44 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-05-10 18:21
ComboFix2.txt  2010-05-09 20:59
ComboFix3.txt  2010-05-09 19:28
ComboFix4.txt  2010-05-08 15:18

Avant-CF: 204 168 310 784 octets libres
Après-CF: 204 864 118 784 octets libres

- - End Of File - - 65774DD97430A969AF4C79A243C142BD

@+

archet9 · Answer

C'est toujours pas bon !!!! 1) Vois tu ces deux icones sur ton écran (bureau) ? http://img517.imageshack.us/img517/8662/cfscript10uc2.gif 2) Sais tu faire un: glisser/déposer (Explications du glisser/déposer : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris). a+ ........

catpwer666 · Answer

je comprends pas pourquoi ça ne marche pas, j'ai bien les deux icones sur mon bureau et je glisse bien le fichier CFScript sur combofix...

je vais reessayer ...

catpwer666 · Answer

j'ai recommencé mais je pense que ça n'a pas fonctionné...
je vois pas où je me suis plantée.

ComboFix 10-05-08.03 - Florence 10/05/2010  21:20:49.5.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1791.1294 [GMT 2:00]
Lancé depuis: c:\documents and settings\Florence\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Florence\Bureau\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-04-10 au 2010-05-10  ))))))))))))))))))))))))))))))))))))
.

2010-05-09 19:12 . 2010-05-09 19:12	--------	d-----w-	c:\documents and settings\Florence\Application Data\Malwarebytes
2010-05-09 19:12 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-05-09 19:12 . 2010-05-09 19:12	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-05-09 19:12 . 2010-05-09 19:12	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-05-09 19:12 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-05-08 14:23 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-05-08 14:23 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2010-05-08 14:23 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2010-05-08 14:23 . 2010-05-08 14:23	--------	d-----w-	c:\program files\Avira
2010-05-08 14:23 . 2010-05-08 14:23	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2010-05-07 18:49 . 2010-05-07 19:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\avg9
2010-05-06 17:27 . 2010-05-06 17:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2010-05-04 17:12 . 2010-05-10 19:25	755200	----a-w-	c:\windows\system32\drivers\cccaoqx.sys
2010-05-04 17:11 . 2010-05-06 16:46	81984	----a-w-	c:\windows\system32\bdod.bin
2010-05-04 17:07 . 2008-04-13 09:40	34688	-c--a-w-	c:\windows\system32\dllcache\lbrtfdc.sys
2010-05-04 17:07 . 2008-04-13 09:40	34688	----a-w-	c:\windows\system32\drivers\lbrtfdc.sys
2010-05-04 17:07 . 2008-04-13 09:41	8576	-c--a-w-	c:\windows\system32\dllcache\i2omgmt.sys
2010-05-04 17:07 . 2008-04-13 09:41	8576	----a-w-	c:\windows\system32\drivers\i2omgmt.sys
2010-05-04 17:05 . 2010-05-06 16:48	--------	d-----w-	c:\program files\Fichiers communs\Softwin
2010-05-04 16:53 . 2008-04-13 09:41	8192	-c--a-w-	c:\windows\system32\dllcache\changer.sys
2010-05-02 13:41 . 2007-03-12 21:34	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2010-05-02 13:41 . 2007-03-12 21:34	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2010-05-02 13:41 . 2007-03-12 21:34	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2010-05-02 13:39 . 2010-05-02 13:50	--------	d-----w-	c:\documents and settings\Florence\Application Data\OfferBox
2010-05-01 14:35 . 2010-05-01 14:35	0	----a-w-	c:\documents and settings\Florence\Application Data\GRETECH\GomPlayer\GrLauncherTempSetup.exe
2010-05-01 14:35 . 2007-03-22 10:46	126976	----a-w-	c:\documents and settings\Florence\Application Data\GRETECH\GomPlayer\GrLauncher.exe
2010-04-23 15:23 . 2010-02-12 10:03	293376	------w-	c:\windows\system32\browserchoice.exe
2010-04-19 18:53 . 2010-04-19 19:15	--------	d-----w-	c:\documents and settings\Florence\Application Data\DeepBurner
2010-04-19 18:52 . 2010-04-19 18:52	--------	d-----w-	c:\documents and settings\Florence\Application Data\igraal
2010-04-19 18:52 . 2010-04-19 18:52	--------	d-----w-	c:\program files\Astonsoft
2010-04-16 17:45 . 2008-04-14 12:00	221184	----a-w-	c:\windows\system32\wmpns.dll
2010-04-14 16:12 . 2010-04-14 16:12	--------	d-----w-	c:\documents and settings\Florence\Application Data\Printer Info Cache
2010-04-14 16:12 . 2010-04-14 16:12	--------	d-----w-	c:\documents and settings\Florence\Application Data\Image Zone Express
2010-04-12 16:40 . 2010-04-12 16:40	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-08 18:37 . 2010-01-22 13:58	--------	d-----w-	c:\documents and settings\Florence\Application Data\Winamp
2010-05-08 14:27 . 2010-01-20 20:02	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-05-04 16:36 . 2010-05-04 16:36	16	----a-w-	c:\documents and settings\Florence\Application Data\wzmjhy.dat
2010-05-01 13:51 . 2010-05-01 13:51	12	----a-w-	c:\documents and settings\NetworkService\Application Data\wzmjhy.dat
2010-04-23 15:29 . 2010-01-20 20:13	1	----a-w-	c:\documents and settings\Florence\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-04-18 16:45 . 2008-04-14 12:00	81060	----a-w-	c:\windows\system32\perfc00C.dat
2010-04-18 16:45 . 2008-04-14 12:00	501144	----a-w-	c:\windows\system32\perfh00C.dat
2010-04-12 16:41 . 2010-04-10 18:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\LogiShrd
2010-04-11 12:10 . 2010-01-25 17:45	--------	d-----w-	c:\documents and settings\Florence\Application Data\vlc
2010-04-11 12:07 . 2010-01-25 17:45	--------	d-----w-	c:\documents and settings\Florence\Application Data\dvdcss
2010-04-10 18:04 . 2010-04-10 18:04	--------	d-----w-	c:\program files\Logitech
2010-04-10 18:04 . 2010-04-10 18:04	--------	d-----w-	c:\documents and settings\Florence\Application Data\Leadertech
2010-04-10 18:04 . 2010-04-10 18:01	--------	d-----w-	c:\program files\Fichiers communs\logishrd
2010-03-16 20:22 . 2010-02-18 19:58	140024	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-03-10 06:16 . 2008-04-14 12:00	420352	----a-w-	c:\windows\system32\vbscript.dll
2010-02-28 20:15 . 2010-02-28 20:09	147458	----a-w-	c:\windows\hpoins13.dat
2010-02-25 06:17 . 2008-04-14 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2010-02-24 13:11 . 2008-04-14 12:00	455680	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2010-02-17 12:07 . 2008-04-14 12:00	2192000	----a-w-	c:\windows\system32
toskrnl.exe
2010-02-16 19:07 . 2008-04-13 19:07	2068864	----a-w-	c:\windows\system32
tkrnlpa.exe
2010-02-12 04:34 . 2008-04-14 12:00	100864	----a-w-	c:\windows\system32\6to4svc.dll
2010-02-11 12:02 . 2008-04-14 12:00	226880	----a-w-	c:\windows\system32\drivers	cpip6.sys
.

(((((((((((((((((((((((((((((   SnapShot@2010-05-08_15.15.52   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-05-10 19:24 . 2010-05-10 19:24	16384              c:\windows	emp\Perflib_Perfdata_728.dat
+ 2010-05-10 19:24 . 2009-10-06 23:47	109080              c:\windows	emp\logishrd\LVPrcInj01.dll
- 2010-05-08 15:15 . 2010-05-08 15:16	109080              c:\windows\Temp\logishrd\LVPrcInj01.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "c:\program files\Winamp Toolbar\winamptb.dll" [2009-05-06 1262888]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2009-10-19 187192]

[HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]

[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2009-10-19 15:15	1345336	----a-w-	c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2009-10-19 1345336]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2009-10-19 1345336]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Logitech Vid"="c:\program files\Logitech\Logitech Vid\vid.exe" [2009-07-16 5458704]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-14 13684736]
"nwiz"="nwiz.exe" [2009-04-14 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-14 86016]
"HDAudDeck"="c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe" [2009-06-01 33624064]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2010-01-20 149280]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2010-01-13 37888]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2010-02-01 111928]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Florence\Menu D'marrer\Programmes\D'marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Logitech\Logitech WebCam Software\eReg.exe [2009-10-14 517384]
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\VideoLAN\VLC\vlc.exe"=
"c:\Program Files\Logitech\Logitech Vid\Vid.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [08/05/2010 16:23 108289]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [19/01/2010 17:30 1358720]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - cccaoqx

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'

2010-05-10 c:\windows\Tasks\User_Feed_Synchronization-{D4797A53-1EE5-4879-859F-E96E257B2A2A}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://home.sweetim.com
IE: &Winamp Search - c:\documents and settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-10 21:24
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe 1???????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx]

.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2872)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\windows\system32
vsvc32.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\RUNDLL32.EXE
c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2010-05-10  21:27:07 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-05-10 19:27
ComboFix2.txt  2010-05-10 18:21
ComboFix3.txt  2010-05-09 20:59
ComboFix4.txt  2010-05-09 19:28
ComboFix5.txt  2010-05-10 19:20

Avant-CF: 204 846 030 848 octets libres
Après-CF: 204 835 848 192 octets libres

- - End Of File - - 36174CF79B953E03AF944DE6571FED86

@+

archet9 · Answer

Bon....on va essayer autrement !

---> Télécharge OTM (OldTimer) sur ton Bureau : 
 http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 


--->Clique sur "OTMoveIt3.exe" 


---> Copie (Ctrl+C) le texte suivant en gras ci-dessous : 




:files 
C:\WINDOWS\system32\drivers\cccaoqx.sys 




:reg 
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx] 


:services
cccaoqx





:commands 
[purity] 
[emptytemp]  
[Reboot]



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
 Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 


a+

catpwer666 · Answer

j'espère que cette fois j'ai fais les choses correctement,

All processes killed
========== FILES ==========
File move failed. C:\WINDOWS\system32\drivers\cccaoqx.sys scheduled to be moved on reboot.
========== REGISTRY ==========
========== SERVICES/DRIVERS ==========
Error: No service named cccaoqx was found to stop!
Service\Driver key cccaoqx not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Florence
->Temp folder emptied: 61635 bytes
->Temporary Internet Files folder emptied: 11971523 bytes
->Java cache emptied: 12189059 bytes
->Flash cache emptied: 53739 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32835 bytes
->Flash cache emptied: 434 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32835 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2351795 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 55640 bytes
Windows Temp folder emptied: 533202 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 186 bytes
 
Total Files Cleaned = 26,00 mb
 
 
OTM by OldTimer - Version 3.1.12.0 log created on 05102010_215647

Files moved on Reboot...
File move failed. C:\WINDOWS\system32\drivers\cccaoqx.sys scheduled to be moved on reboot.
C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\Content.IE5\FFQKFBVS\affich-17670582-rkit-bubnix-s-trojan[1].htm moved successfully.
C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\SuggestedSites.dat moved successfully.
File move failed. C:\WINDOWS	emp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot.

Registry entries deleted on Reboot...

à+

archet9 · Answer

Une partie du fix a fonctionné....
Refais ceci  avec OTM stp : 

---> Copie (Ctrl+C) le texte suivant en gras ci-dessou 


:service  
cccaoqx  





:commands  
[purity]  
[emptytemp]  
[Reboot]  


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:  
Paste Instructions for Items to be Moved.  

---> Clique maintenant sur le bouton MoveIt!  
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  
Accepte en cliquant sur YES.  

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\  
Le nom du rapport correspond au moment de sa création : date_heure.log  

a+ 
........

catpwer666 · Answer

voici le rapport All processes killed Error: Unable to interpret <:service > in the current context! Error: Unable to interpret in the current context! ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Florence ->Temp folder emptied: 58838 bytes ->Temporary Internet Files folder emptied: 4027403 bytes ->Java cache emptied: 0 bytes ->Flash cache emptied: 434 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 168612 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 4,00 mb OTM by OldTimer - Version 3.1.12.0 log created on 05102010_222049 Files moved on Reboot... C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\Content.IE5\QTZ8YLSD\affich-17670582-rkit-bubnix-s-trojan[1].htm moved successfully. C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\Content.IE5\QTZ8YLSD\BuddyList[1].htm moved successfully. C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\Content.IE5\QTZ8YLSD\default[1].htm moved successfully. C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\Content.IE5\QTZ8YLSD\InboxLight[1].htm moved successfully. C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\Content.IE5\QTZ8YLSD\ToastFull[1].htm moved successfully. C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\Content.IE5\FVZTRQ05\01[1].htm moved successfully. C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\Content.IE5\A37CDFWO\m0303[1].htm moved successfully. C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\Content.IE5\A37CDFWO\ToastMini[1].htm moved successfully. C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\Content.IE5\21R0O9MP\HistoryFrame.hotmail_15.1.3059.0405[1].htm moved successfully. C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\Content.IE5\21R0O9MP\im[1].htm moved successfully. C:\Documents and Settings\Florence\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully. File move failed. C:\WINDOWS emp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot. Registry entries deleted on Reboot... @+

archet9 · Answer

Relance un scan Antivir...et je pense qu'il ne trouvera plus ce rootkit...ou alors peut-être ds ta "restauration system".Si c'est le cas on la purgera... 

a+

catpwer666 · Answer

j'ai relancé un scan antivir, apparemment il est toujours là,
voici le rapport:

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 11 mai 2010  11:25

La recherche porte sur 2086784 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : BEL

Informations de version :
BUILD.DAT               : 9.0.0.75      21698 Bytes  22/01/2010 23:14:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  08/05/2010 14:27:40
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 14:27:38
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 14:27:38
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 14:27:38
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 14:27:38
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 14:27:38
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 14:27:39
VBASE006.VDF            : 7.10.6.83      2048 Bytes  15/04/2010 14:27:39
VBASE007.VDF            : 7.10.6.84      2048 Bytes  15/04/2010 14:27:39
VBASE008.VDF            : 7.10.6.85      2048 Bytes  15/04/2010 14:27:39
VBASE009.VDF            : 7.10.6.86      2048 Bytes  15/04/2010 14:27:39
VBASE010.VDF            : 7.10.6.87      2048 Bytes  15/04/2010 14:27:39
VBASE011.VDF            : 7.10.6.88      2048 Bytes  15/04/2010 14:27:39
VBASE012.VDF            : 7.10.6.89      2048 Bytes  15/04/2010 14:27:39
VBASE013.VDF            : 7.10.6.90      2048 Bytes  15/04/2010 14:27:39
VBASE014.VDF            : 7.10.6.123    126464 Bytes  19/04/2010 14:27:39
VBASE015.VDF            : 7.10.6.152    123392 Bytes  21/04/2010 14:27:39
VBASE016.VDF            : 7.10.6.178    122880 Bytes  22/04/2010 14:27:39
VBASE017.VDF            : 7.10.6.206    120320 Bytes  26/04/2010 14:27:39
VBASE018.VDF            : 7.10.6.232     99328 Bytes  28/04/2010 14:27:39
VBASE019.VDF            : 7.10.7.2     155648 Bytes  30/04/2010 14:27:39
VBASE020.VDF            : 7.10.7.26    119808 Bytes  04/05/2010 14:27:39
VBASE021.VDF            : 7.10.7.51    118272 Bytes  06/05/2010 14:27:39
VBASE022.VDF            : 7.10.7.52      2048 Bytes  06/05/2010 14:27:39
VBASE023.VDF            : 7.10.7.53      2048 Bytes  06/05/2010 14:27:39
VBASE024.VDF            : 7.10.7.54      2048 Bytes  06/05/2010 14:27:39
VBASE025.VDF            : 7.10.7.55      2048 Bytes  06/05/2010 14:27:39
VBASE026.VDF            : 7.10.7.56      2048 Bytes  06/05/2010 14:27:39
VBASE027.VDF            : 7.10.7.57      2048 Bytes  06/05/2010 14:27:39
VBASE028.VDF            : 7.10.7.58      2048 Bytes  06/05/2010 14:27:39
VBASE029.VDF            : 7.10.7.59      2048 Bytes  06/05/2010 14:27:39
VBASE030.VDF            : 7.10.7.60      2048 Bytes  06/05/2010 14:27:39
VBASE031.VDF            : 7.10.7.71    140800 Bytes  10/05/2010 14:24:56
Version du moteur       : 8.2.1.236
AEVDF.DLL               : 8.1.2.0      106868 Bytes  08/05/2010 14:27:40
AESCRIPT.DLL            : 8.1.3.28    1298810 Bytes  08/05/2010 14:27:39
AESCN.DLL               : 8.1.5.0      127347 Bytes  08/05/2010 14:27:39
AESBX.DLL               : 8.1.3.1      254324 Bytes  08/05/2010 14:27:40
AERDL.DLL               : 8.1.4.6      541043 Bytes  08/05/2010 14:27:39
AEPACK.DLL              : 8.2.1.1      426358 Bytes  08/05/2010 14:27:39
AEOFFICE.DLL            : 8.1.0.41     201083 Bytes  08/05/2010 14:27:39
AEHEUR.DLL              : 8.1.1.27    2670967 Bytes  08/05/2010 14:27:39
AEHELP.DLL              : 8.1.11.3     242039 Bytes  08/05/2010 14:27:39
AEGEN.DLL               : 8.1.3.7      373106 Bytes  08/05/2010 14:27:39
AEEMU.DLL               : 8.1.2.0      393588 Bytes  08/05/2010 14:27:39
AECORE.DLL              : 8.1.15.1     192886 Bytes  08/05/2010 14:27:39
AEBB.DLL                : 8.1.1.0       53618 Bytes  08/05/2010 14:27:39
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  08/05/2010 14:27:40
AVREP.DLL               : 8.0.0.7      159784 Bytes  08/05/2010 14:27:40
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  08/05/2010 14:27:37
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  08/05/2010 14:27:37

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 11 mai 2010  11:25

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx	ype
    [INFO]      L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx\start
    [INFO]      L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx\errorcontrol
    [INFO]      L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx\group
    [INFO]      L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx\fnl6vnxl4
    [INFO]      L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx\c8r7sdx
    [INFO]      L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cccaoqx\o1el7e7gx1
    [INFO]      L'entrée d'enregistrement n'est pas visible.
'30737' objets ont été contrôlés, '7' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Vid.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LWS.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SweetIM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HDeck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'45' processus ont été contrôlés avec '45' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '56' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\cccaoqx.sys
    [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Bubnix.S
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
C:\WINDOWS\system32\drivers\cccaoqx.sys
    [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Bubnix.S
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
    [AVERTISSEMENT] Impossible de trouver le fichier source.
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c4c2733.qua' !


Fin de la recherche : mardi 11 mai 2010  11:43
Temps nécessaire: 17:56 Minute(s)

La recherche a été effectuée intégralement

   3963 Les répertoires ont été contrôlés
 156632 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 156629 Fichiers non infectés
   1380 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes
  30737 Des objets ont été contrôlés lors du Rootkitscan
      7 Des objets cachés ont été trouvés

@+

archet9 · Answer

Ok 

Le rootkit a pris une claque mais il est toujours là... 
 

Télécharge The Avenger par Swandog46 sur ton Bureau:  

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/  

Click sur Avenger.zip pour ouvrir le fichier  
Extraire avenger.exe sur votre bureau  

   
. Maintenant, lance The Avenger en cliquant sur son icône du bureau. 
. Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):  

Drivers to disable:  
cccaoqx  
Drivers to delete:  
cccaoqx 
Files to delete:  
C:\WINDOWS\system32\drivers\cccaoqx.sys   


. Colle ce texte (Ctrl+V) dans le cadre :Input script here  

. Appuie sur Execute 

. Le pc va redémarrer 

. Colle le rapport qui aparaitra. 


a+ 
........

catpwer666 · Answer

voici le rapport d'avenger

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Driver "cccaoqx" disabled successfully.
Driver "cccaoqx" deleted successfully.
File "C:\WINDOWS\system32\drivers\cccaoqx.sys" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

@+

archet9 · Answer

Que dit Antivir maintenant?

a+

catpwer666 · Answer

Apparement le virus a disparu je te poste mon rapport antivir pour être sur.

vira AntiVir Personal
Date de création du fichier de rapport : mardi 11 mai 2010  14:13

La recherche porte sur 2086784 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : BEL

Informations de version :
BUILD.DAT               : 9.0.0.75      21698 Bytes  22/01/2010 23:14:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  08/05/2010 14:27:40
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 14:27:38
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 14:27:38
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 14:27:38
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 14:27:38
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 14:27:38
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 14:27:39
VBASE006.VDF            : 7.10.6.83      2048 Bytes  15/04/2010 14:27:39
VBASE007.VDF            : 7.10.6.84      2048 Bytes  15/04/2010 14:27:39
VBASE008.VDF            : 7.10.6.85      2048 Bytes  15/04/2010 14:27:39
VBASE009.VDF            : 7.10.6.86      2048 Bytes  15/04/2010 14:27:39
VBASE010.VDF            : 7.10.6.87      2048 Bytes  15/04/2010 14:27:39
VBASE011.VDF            : 7.10.6.88      2048 Bytes  15/04/2010 14:27:39
VBASE012.VDF            : 7.10.6.89      2048 Bytes  15/04/2010 14:27:39
VBASE013.VDF            : 7.10.6.90      2048 Bytes  15/04/2010 14:27:39
VBASE014.VDF            : 7.10.6.123    126464 Bytes  19/04/2010 14:27:39
VBASE015.VDF            : 7.10.6.152    123392 Bytes  21/04/2010 14:27:39
VBASE016.VDF            : 7.10.6.178    122880 Bytes  22/04/2010 14:27:39
VBASE017.VDF            : 7.10.6.206    120320 Bytes  26/04/2010 14:27:39
VBASE018.VDF            : 7.10.6.232     99328 Bytes  28/04/2010 14:27:39
VBASE019.VDF            : 7.10.7.2     155648 Bytes  30/04/2010 14:27:39
VBASE020.VDF            : 7.10.7.26    119808 Bytes  04/05/2010 14:27:39
VBASE021.VDF            : 7.10.7.51    118272 Bytes  06/05/2010 14:27:39
VBASE022.VDF            : 7.10.7.52      2048 Bytes  06/05/2010 14:27:39
VBASE023.VDF            : 7.10.7.53      2048 Bytes  06/05/2010 14:27:39
VBASE024.VDF            : 7.10.7.54      2048 Bytes  06/05/2010 14:27:39
VBASE025.VDF            : 7.10.7.55      2048 Bytes  06/05/2010 14:27:39
VBASE026.VDF            : 7.10.7.56      2048 Bytes  06/05/2010 14:27:39
VBASE027.VDF            : 7.10.7.57      2048 Bytes  06/05/2010 14:27:39
VBASE028.VDF            : 7.10.7.58      2048 Bytes  06/05/2010 14:27:39
VBASE029.VDF            : 7.10.7.59      2048 Bytes  06/05/2010 14:27:39
VBASE030.VDF            : 7.10.7.60      2048 Bytes  06/05/2010 14:27:39
VBASE031.VDF            : 7.10.7.71    140800 Bytes  10/05/2010 14:24:56
Version du moteur       : 8.2.1.236
AEVDF.DLL               : 8.1.2.0      106868 Bytes  08/05/2010 14:27:40
AESCRIPT.DLL            : 8.1.3.28    1298810 Bytes  08/05/2010 14:27:39
AESCN.DLL               : 8.1.5.0      127347 Bytes  08/05/2010 14:27:39
AESBX.DLL               : 8.1.3.1      254324 Bytes  08/05/2010 14:27:40
AERDL.DLL               : 8.1.4.6      541043 Bytes  08/05/2010 14:27:39
AEPACK.DLL              : 8.2.1.1      426358 Bytes  08/05/2010 14:27:39
AEOFFICE.DLL            : 8.1.0.41     201083 Bytes  08/05/2010 14:27:39
AEHEUR.DLL              : 8.1.1.27    2670967 Bytes  08/05/2010 14:27:39
AEHELP.DLL              : 8.1.11.3     242039 Bytes  08/05/2010 14:27:39
AEGEN.DLL               : 8.1.3.7      373106 Bytes  08/05/2010 14:27:39
AEEMU.DLL               : 8.1.2.0      393588 Bytes  08/05/2010 14:27:39
AECORE.DLL              : 8.1.15.1     192886 Bytes  08/05/2010 14:27:39
AEBB.DLL                : 8.1.1.0       53618 Bytes  08/05/2010 14:27:39
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  08/05/2010 14:27:40
AVREP.DLL               : 8.0.0.7      159784 Bytes  08/05/2010 14:27:40
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  08/05/2010 14:27:37
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  08/05/2010 14:27:37

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 11 mai 2010  14:13

La recherche d'objets cachés commence.
'30766' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Vid.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LWS.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SweetIM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HDeck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'51' processus ont été contrôlés avec '51' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '56' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.


Fin de la recherche : mardi 11 mai 2010  14:28
Temps nécessaire: 15:06 Minute(s)

La recherche a été effectuée intégralement

   3976 Les répertoires ont été contrôlés
 156681 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 156680 Fichiers non infectés
   1382 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes
  30766 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

@+

archet9 · Answer

Impec.... l'est parti...

Fais maintenant un scan avec cet antispyware : 
Malwarebytes + tutoriel
 
Tu l'installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l'onglet recherche et coche la case :
 "Executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats 
Si des elements on ete trouvés : 
> click sur supprimer la selection.
si il t'es demandé de redemarrer > click sur "oui".
A la fin un rapport va s'ouvrir; 
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  

a+

catpwer666 · Answer

voici le rapport

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4090

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11/05/2010 15:08:58
mbam-log-2010-05-11 (15-08-58).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 120627
Temps écoulé: 3 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

@+

archet9 · Answer

Impec...
Dernière verif...
(Ne tinquiète pas,on supprimera tous ces log en une seule fois à la fin)

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
- Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
et colle le lien généré.
Les rapports sont dans le dossier ici C:\rsit
a+

catpwer666 · Answer

voici le rapport 

http://www.cijoint.fr/cjlink.php?file=cj201005/cijtrgJ8V3.txt 

http://www.cijoint.fr/cjlink.php?file=cj201005/cijmbCQrWV.txt

@+

archet9 · Answer

Une Toolbar nefaste....
Fais ceci et ensuite on finira.

*   Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

a+

catpwer666 · Answer

voici le rapport

======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 07/05/10 à 16:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:23:14 le 11/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
Nom du PC: BEL
Utilisateur actuel: Florence
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Documents and Settings\All Users\Application Data\SweetIM
C:\Program Files\SweetIM

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKCU\Software\SweetIM
HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\MediaPlayer.GraphicsUtils
HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
HKLM\Software\Classes\MgMediaPlayer.GifAnimator
HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
HKLM\Software\Classes\SWEETIE.IEToolbar
HKLM\Software\Classes\SWEETIE.IEToolbar.1
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
HKLM\Software\Classes\Toolbar3.SWEETIE
HKLM\Software\Classes\Toolbar3.SWEETIE.1
HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\SweetIM
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Sweetim
.
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4271 Octet(s)
.
Fin à: 16:25:25, 11/05/2010
.
============== E.O.F - CLEAN[1] ==============
@+

archet9 · Answer

Très Bien ! 
On finit: 

Pour desinstaller les outils utilisés 

Telecharge ToolsCleaner2--> http://pc-system.fr/  
-Une fois téléchargé, installe-le et lance-le  
-Clique sur Recherche et laisse le scan se terminer  
-Clique sur SUPPRESSION  
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt  


puis 


---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html  

 * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....  
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.  
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).   
* Décoche la case plus vieux que 24 h  

TRES IMPORTANT:  

---> Il est nécessaire de désactiver,redémarrer puis réactiver la restauration système pour la purger :  
XP: 
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924 

a+ 

........

catpwer666 · Answer

voici le rapport

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\avenger: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Documents and Settings\Florence\Bureau\avenger.zip: trouvé !
C:\Documents and Settings\Florence\Bureau\avenger.exe: trouvé !
C:\Documents and Settings\Florence\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\Florence\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Florence\Bureau\Ad-R.exe: trouvé !
C:\Documents and Settings\Florence\Bureau\Rsit.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Documents and Settings\Florence\Bureau\avenger.zip: supprimé !
C:\Documents and Settings\Florence\Bureau\avenger.exe: supprimé !
C:\Documents and Settings\Florence\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\Florence\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Florence\Bureau\Ad-R.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\Florence\Bureau\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\avenger: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: supprimé !

@+

archet9 · Answer

C:\Documents and Settings\Florence\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !! 

 Supprimes Combofix ainsi : 

->Cliques sur " Démarrer "( ou combine la touche Windows + R ) -> " Executer " -> copie/colles cette ligne : 

ComboFix /uninstall 
 

-->Valides . 


Bonne soirée et bons surfs......

catpwer666 · Answer

ok c'est fait.

merci beaucoup pour ton aide

bonne soirée

'RKIT/Bubnix.S' [trojan] - Page 2

Discussions similaires

Newsletters