Virus BankerFox.A et Nuqel.E
vin 03
Messages postés
23
Statut
Membre
-
vin 03 Messages postés 23 Statut Membre -
vin 03 Messages postés 23 Statut Membre -
Bonjour,
Depuis hier, je recontre des problèmes avec mon ordinateur exactement le même que karine qui a posté elle aussi un message le 26/04/2010 à 15h36. Mon antivirus Avast me signale que mon ordinateur est infecté par BankerFox.A et Win32/Nuqel.E. Je ne suis pas capable de faire quoi que ce soit parce que ça dit que les fichiers sont infectés. Je démarre donc mon ordi en faisant F8 et j' arrive à faire démarrer mon antivirus Avast mais je n' ai pas Anti-malware.
Je ne sais plus quoi faire.
SVP, aidez-moi !
Merci !!
Depuis hier, je recontre des problèmes avec mon ordinateur exactement le même que karine qui a posté elle aussi un message le 26/04/2010 à 15h36. Mon antivirus Avast me signale que mon ordinateur est infecté par BankerFox.A et Win32/Nuqel.E. Je ne suis pas capable de faire quoi que ce soit parce que ça dit que les fichiers sont infectés. Je démarre donc mon ordi en faisant F8 et j' arrive à faire démarrer mon antivirus Avast mais je n' ai pas Anti-malware.
Je ne sais plus quoi faire.
SVP, aidez-moi !
Merci !!
A voir également:
- Virus BankerFox.A et Nuqel.E
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Undisclosed-recipients virus - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Virus informatique - Guide
37 réponses
Salut vin 03, bienvenu sur CCM
Télécharge combofix.exe (de sUBs) sur le bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/
==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==
Double clique sur combofix.exe, clique sur OUI et valide par Entrée
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure
@++ :)
Télécharge combofix.exe (de sUBs) sur le bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/
==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==
Double clique sur combofix.exe, clique sur OUI et valide par Entrée
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure
@++ :)
Bonjour,
Merci de m' avoir répondu aussi vite mais il faut que tu sache que je suis novice.
Comment télécharger combofix.exe ( sachant que je n' ai pas internet ) ? ( J' utilise l' ordinateur d' un membre de ma famille pour pouvoir te joindre )
C' est quoi (de sUBs) ? Car tu as écrit télécharge combofix.exe (de sUBs) sur le bureau.
Sur quel bureau ?
Faut-il une clé USB et comment la protéger ?
Excuse moi mais je ne m' y connais pas beaucoup en informatique ?
Merci de m' avoir répondu aussi vite mais il faut que tu sache que je suis novice.
Comment télécharger combofix.exe ( sachant que je n' ai pas internet ) ? ( J' utilise l' ordinateur d' un membre de ma famille pour pouvoir te joindre )
C' est quoi (de sUBs) ? Car tu as écrit télécharge combofix.exe (de sUBs) sur le bureau.
Sur quel bureau ?
Faut-il une clé USB et comment la protéger ?
Excuse moi mais je ne m' y connais pas beaucoup en informatique ?
Salut vin 03
Voir un copain qui s'y connais un peu plus....
On va créer un LiveCD permettant de supprimer les Malwares ou autres, empêchant le démarrage d'un système.
Procédure a effectuer sur un PC fonctionnel :
Télécharge OTLPE.iso sur ton bureau.
http://oldtimer.geekstogo.com/OTLPE.iso
- Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
- Fais un double-clic sur l'icône d'OTLPE.iso et si tu as un logiciel de gravure ISO sur ton pc, celui ci s'ouvrira automatiquement, il ne te reste qu'a suivre les instructions indiquées par celui ci.
Par contre si aucun logiciel de gravure ne se lance, fais cela...
Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.
http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe
- Installe le sans modifier les paramètres proposés lors du processus d'installation.
- A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".
- BurnAtOnce est maintenant en fonctionnement.
Fais un "glisser/déposer"du fichier "OTLPE.iso" sur le raccourci de "BurnAtOnce" comme sur cette capture :
https://www.sfr.fr/fermeture-des-pages-perso.html
- Clique sur Simulation
- La gravure du CD va alors démarrer
- Tu peux regarder cette vidéo (merci à jeanmimigab) en cas de problème :
https://www.youtube.com/watch?v=EG3lOgt3ugE
Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
https://forum.malekal.com/viewtopic.php?t=9447&start=
* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune
* Double-click sur l'icone OTLPE
* Quand demandé "Do you wish to load the remote registry", select Yes
* Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
* Vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK
* Sous Custom Scan box copie_colle le contenu en gras ci dessous:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s
* clic Run Scan pour démarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine réponse
@++ :)
Voir un copain qui s'y connais un peu plus....
On va créer un LiveCD permettant de supprimer les Malwares ou autres, empêchant le démarrage d'un système.
Procédure a effectuer sur un PC fonctionnel :
Télécharge OTLPE.iso sur ton bureau.
http://oldtimer.geekstogo.com/OTLPE.iso
- Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
- Fais un double-clic sur l'icône d'OTLPE.iso et si tu as un logiciel de gravure ISO sur ton pc, celui ci s'ouvrira automatiquement, il ne te reste qu'a suivre les instructions indiquées par celui ci.
Par contre si aucun logiciel de gravure ne se lance, fais cela...
Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.
http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe
- Installe le sans modifier les paramètres proposés lors du processus d'installation.
- A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".
- BurnAtOnce est maintenant en fonctionnement.
Fais un "glisser/déposer"du fichier "OTLPE.iso" sur le raccourci de "BurnAtOnce" comme sur cette capture :
https://www.sfr.fr/fermeture-des-pages-perso.html
- Clique sur Simulation
- La gravure du CD va alors démarrer
- Tu peux regarder cette vidéo (merci à jeanmimigab) en cas de problème :
https://www.youtube.com/watch?v=EG3lOgt3ugE
Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
https://forum.malekal.com/viewtopic.php?t=9447&start=
* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune
* Double-click sur l'icone OTLPE
* Quand demandé "Do you wish to load the remote registry", select Yes
* Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
* Vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK
* Sous Custom Scan box copie_colle le contenu en gras ci dessous:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s
* clic Run Scan pour démarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine réponse
@++ :)
Salut dédétraqué
Voici le rapport de combofix:
ComboFix 10-06-01.05 - MOURAD 02/06/2010 17:03:28.1.2 - x86 NETWORK
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.767.621 [GMT 2:00]
Lancé depuis: c:\documents and settings\MOURAD\Bureau\ComboFix.exe
FW: Sunbelt Personal Firewall *disabled* {82B1150E-9B37-49FC-83EB-D52197D900D0}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\All Users.\documents\settings
c:\documents and settings\MOURAD\err.log
c:\windows\pack.epk
c:\windows\system32\cvusvhb.dll
c:\windows\system32\drivers\dxjyncwg.sys
c:\windows\system32\drivers\nuobgokr.sys
c:\windows\system32\gqzizmx.dll
Une copie infectée de c:\windows\system32\drivers\termdd.sys a été trouvée et désinfectée
Copie restaurée à partir de - Kitty had a snack :p
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_DXJYNCWG
-------\Legacy_YGWHNGUL
-------\Service_dxjyncwg
-------\Service_ygwhngul
((((((((((((((((((((((((((((( Fichiers créés du 2010-05-02 au 2010-06-02 ))))))))))))))))))))))))))))))))))))
.
2010-06-02 14:36 . 2010-06-02 14:46 -------- d-----w- c:\program files\ZHPDiag
2010-06-01 20:25 . 2010-06-01 20:25 -------- d-----r- c:\documents and settings\NetworkService\Favoris
2010-06-01 15:43 . 2010-06-01 15:43 -------- d-----w- c:\documents and settings\MOURAD\Application Data\Malwarebytes
2010-06-01 15:43 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-01 15:43 . 2010-06-01 15:43 -------- d-----w- C:\Malwarebytes' Anti-Malware
2010-06-01 15:43 . 2010-06-01 15:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-06-01 15:43 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-06-01 15:32 . 2010-06-01 15:32 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2010-05-31 18:35 . 2008-04-13 18:40 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys
2010-05-31 18:35 . 2008-04-13 18:41 8576 ----a-w- c:\windows\system32\drivers\i2omgmt.sys
2010-05-31 18:35 . 2008-04-13 18:40 8192 ----a-w- c:\windows\system32\drivers\changer.sys
2010-05-31 18:35 . 2008-04-13 16:39 142592 -c--a-w- c:\windows\system32\dllcache\aec.sys
2010-05-31 18:35 . 2008-04-13 16:39 142592 ----a-w- c:\windows\system32\drivers\aec.sys
2010-05-31 18:31 . 2010-06-01 16:33 -------- d-----w- c:\documents and settings\MOURAD\Local Settings\Application Data\ipvmlowik
2010-05-31 18:31 . 2010-05-31 18:31 -------- d-----w- c:\documents and settings\MOURAD\Application Data\Sky-Banners
2010-05-31 18:31 . 2010-05-31 18:31 -------- d-----w- c:\documents and settings\MOURAD\Application Data\Street-Ads
2010-05-31 18:31 . 2010-05-31 18:31 50981 ----a-w- c:\windows\system32\kirozjbhhioeqjclg.exe
2010-05-31 18:30 . 2010-05-31 18:30 -------- d-----w- c:\program files\$NtUninstallWTF1012$
2010-05-31 15:26 . 2010-05-31 15:26 -------- d-----w- c:\program files\SuperScan
2010-05-27 22:57 . 2010-05-27 22:57 -------- d-----w- c:\program files\Kill Process
2010-05-27 22:48 . 2010-05-27 22:48 -------- d-----w- c:\documents and settings\MOURAD\Application Data\KillProcess
2010-05-25 13:25 . 2008-06-21 02:54 65576 ----a-w- c:\windows\system32\drivers\SbFwIm.sys
2010-05-25 13:25 . 2010-05-25 13:25 -------- d-----w- c:\program files\Sunbelt Software
2010-05-25 05:38 . 2010-05-25 05:38 309248 ----a-w- c:\windows\system32\zxxptdia.dll
2010-05-24 16:31 . 2010-05-24 16:31 40633 ----a-w- c:\windows\system32\ommgizgo.exe
2010-05-21 23:41 . 2010-05-21 23:41 503808 ----a-w- c:\documents and settings\MOURAD\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-708f78b7-n\msvcp71.dll
2010-05-21 23:41 . 2010-05-21 23:41 499712 ----a-w- c:\documents and settings\MOURAD\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-708f78b7-n\jmc.dll
2010-05-21 23:41 . 2010-05-21 23:41 348160 ----a-w- c:\documents and settings\MOURAD\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-708f78b7-n\msvcr71.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-01 19:11 . 2006-08-11 17:53 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-06-01 18:40 . 2007-02-04 11:00 -------- d-----w- c:\program files\Google
2010-05-31 21:19 . 2007-02-06 11:36 -------- d-----w- c:\program files\HardwareDetection
2010-05-28 12:27 . 2006-08-11 17:43 85810 ----a-w- c:\windows\system32\perfc00C.dat
2010-05-28 12:27 . 2006-08-11 17:43 512336 ----a-w- c:\windows\system32\perfh00C.dat
2010-05-28 12:23 . 2010-04-10 15:25 443912 ----a-w- c:\documents and settings\MOURAD\Application Data\Real\Update\setup3.10\setup.exe
2010-05-17 22:02 . 2007-12-26 13:57 -------- d-----w- c:\documents and settings\MOURAD\Application Data\FileZilla
2010-04-14 11:03 . 2010-04-14 11:03 -------- d-----w- c:\program files\Free
2010-04-07 14:44 . 2010-04-07 14:13 -------- d-----w- c:\program files\Tibili
2010-04-07 14:13 . 2010-04-07 14:13 23552 ----a-w- c:\windows\xobglu32.dll
2010-04-07 14:13 . 2010-04-07 14:13 63488 ----a-w- c:\windows\xobglu16.dll
2010-03-10 06:16 . 2004-08-10 20:00 420352 ----a-w- c:\windows\system32\vbscript.dll
2006-12-09 14:30 . 2006-12-09 14:30 251 -c--a-w- c:\program files\wt3d.ini
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5887492C-7041-478B-8532-B33004F3356D}]
2010-05-25 05:38 309248 ----a-w- c:\windows\system32\zxxptdia.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-03 94208]
"AutoStartNPSAgent"="c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 102400]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-11-13 247144]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-11 7626752]
"nwiz"="nwiz.exe" [2006-07-11 1519616]
"ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"IMEKRMIG6.1"="c:\windows\ime\imkr6_1\IMEKRMIG.EXE" [2004-08-10 44032]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"NvMediaCenter"="NvMCTray.dll" [2006-07-11 86016]
"Acer Empowering Technology Monitor"="c:\windows\system32\SysMonitor.exe" [2006-04-18 49152]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 345088]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 413696]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2007-12-11 286720]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"RTHDCPL"="RTHDCPL.EXE" [2007-01-30 16116224]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-02-18 185896]
"VX1000"="c:\windows\vVX1000.exe" [2006-10-13 707376]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2006-10-13 277296]
"Athan"="c:\program files\Athan\Athan.exe" [2009-01-18 1081344]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"MChk"="c:\windows\system32\ommgizgo.exe" [2010-05-24 40633]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Acer Empowering Technology.lnk - c:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-12-7 45056]
Acer WLAN 11g USB Dongle.lnk - c:\program files\Acer WLAN 11g USB Dongle\ZDWlan.exe [2005-11-16 745472]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\drivers\SbFwIm.sys [25/05/2010 15:25 65576]
S1 oreans32;oreans32;c:\windows\system32\drivers\oreans32.sys [19/02/2007 14:46 33824]
S1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21/06/2008 04:54 66600]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [01/09/2009 11:24 233472]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [02/02/2010 10:34 135664]
S2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [31/10/2008 07:24 95528]
S2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [31/10/2008 07:24 1365288]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [13/11/2009 13:31 92008]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [01/09/2009 11:24 36608]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [01/09/2009 11:24 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [01/09/2009 11:24 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [01/09/2009 11:24 121856]
--- Autres Services/Pilotes en mémoire ---
*NewlyCreated* - DXJYNCWG
*Deregistered* - dxjyncwg
.
Contenu du dossier 'Tâches planifiées'
2010-05-31 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]
2010-06-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 08:34]
2010-06-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 08:34]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:5555
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
Handler: copernicagent - {A979B6BD-E40B-4A07-ABDD-A62C64A4EBF6} - c:\progra~1\COPERN~1\COPERN~1.DLL
Handler: copernicagentcache - {AAC34CFD-274D-4A9D-B0DC-C74C05A67E1D} - c:\progra~1\COPERN~1\COPERN~1.DLL
FF - ProfilePath - c:\documents and settings\MOURAD\Application Data\Mozilla\Firefox\Profiles\t9stt47b.default\
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\program files\Veetle\Player\npvlc.dll
FF - plugin: c:\program files\Veetle\plugins\npVeetle.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{C01B0076-8D77-6B5C-EE71-46C161719ABB} - (no file)
ShellIconOverlayIdentifiers-{AD8E0266-D408-4C94-AA83-6F513FBEDC26} - (no file)
HKCU-Run-ccleaner - c:\program files\CCleaner\CCleaner.exe
HKLM-Run-NWEReboot - (no file)
HKLM-Run-NPSStartup - (no file)
HKLM-Run-skb - thcvinyy.dll
AddRemove-safe web cash - c:\docume~1\MOURAD\APPLIC~1\GRAMVI~1\mpeg heck.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-02 17:12
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x833873A8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf74dbf28
\Driver\ACPI -> ACPI.sys @ 0xf743dcb8
\Driver\atapi -> 0x833873a8
IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805e710a
SecurityProcedure -> ntoskrnl.exe @ 0x805df529
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805e710a
SecurityProcedure -> ntoskrnl.exe @ 0x805df529
NDIS: Generic Marvell Yukon Chipset based Ethernet Controller -> SendCompleteHandler -> NDIS.sys @ 0xf72aabb0
PacketIndicateHandler -> NDIS.sys @ 0xf72b7a21
SendHandler -> NDIS.sys @ 0xf729587b
Warning: possible MBR rootkit infection !
copy of MBR has been found in sector 0x02542D6C1
malicious code @ sector 0x02542D6C4 !
PE file found in sector at 0x02542D6DA !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
**************************************************************************
.
Heure de fin: 2010-06-02 17:17:06 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-06-02 15:17
Avant-CF: 89 800 044 544 octets libres
Après-CF: 90 561 294 336 octets libres
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect usepmtimer
- - End Of File - - 0B0C1F0B976E2C4B6E8D1E218DDCB462
P.S: Je voulais te dire que c' est un ordinateur de marque Acer que j' ai et il fonctionne sous XP.
Aujourd' hui j' ai téléchargé (Rkill.com) (Malwarebyte's Anti-Malware) (ZHP Diag)
(USB Fix.exe je l' ai supprimé) et (Tools Cleaner2), j' ai supprimé mon antivirus Avast4.8 que j' avais ( faut-il que je le remette car je n' ai plus aucun antivirus sur mon pc) et mon firewall "Kerio" ne semble plus fonctionner.
Voilà je vais t' expliqué comment mon PC fonctionne maintenant pour que tu ai un aperçu du problème que je rencontre maintenant car je n' ai plus d' avertissement comme hier concernant Win32/Nuquel.E et BankerFox.A peut-être grâce au logiciel que j' ai téléchargé ci-dessus.
1/ Je démarre mon ordinateur.
2/ 1 minute plus tard une boîte de dialogue me signale un message d' erreur:
" RUNDLL
Erreur de chargement de thcvinyy.dll
Le module spécifié est introuvable.
OK"
3/ 1 min plus tard je peux me connecter sur internet avec "Mozilla Firefox"
4/ J' essaie de me connecter sur internet avec "Internet Explorer", c' est impossible.
Alors je lance un diagnostic du réseau pour Windows XP, une boîte de dialogue s' affiche en me signalant:
"Windows ne peut pas se connecter à internet à l' aide de HTTP, HTTPS ou FTP, probablement à cause des paramètres du pare feu sur cet ordinateur.
Vérifiez les paramètres du pare feu pour le port HTTP(80), le port HTTPS(443) et le port FTP(21)."
J' ai éssayé d' aller dans "panneau de configuration", pour ouvrir "pare feu windows", une boîte de dialogue m' affiche " En raison à un problème non identifié, Windows ne peut pas afficher les paramètres du pare feu Windows".
J' ai éssayé également avec mon pare feu "Kerio" impossible de l' ouvrir.
Cerise sur le gâteau: Dès que j' éssayé de me connecter sur Internet Explorer, 30 secondes plus tard la souris se bloque(impossible de bouger le curseur de la souris), je perd le contrôle de l' ordinateur et l' ordinateur fait un bip qui ne s' arrête plus, alors je suis obligé d' éteindre l' ordinateur à l' aide de ma multiprise.
A l' aide, stp, aide moi !!!
Voici le rapport de combofix:
ComboFix 10-06-01.05 - MOURAD 02/06/2010 17:03:28.1.2 - x86 NETWORK
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.767.621 [GMT 2:00]
Lancé depuis: c:\documents and settings\MOURAD\Bureau\ComboFix.exe
FW: Sunbelt Personal Firewall *disabled* {82B1150E-9B37-49FC-83EB-D52197D900D0}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\All Users.\documents\settings
c:\documents and settings\MOURAD\err.log
c:\windows\pack.epk
c:\windows\system32\cvusvhb.dll
c:\windows\system32\drivers\dxjyncwg.sys
c:\windows\system32\drivers\nuobgokr.sys
c:\windows\system32\gqzizmx.dll
Une copie infectée de c:\windows\system32\drivers\termdd.sys a été trouvée et désinfectée
Copie restaurée à partir de - Kitty had a snack :p
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_DXJYNCWG
-------\Legacy_YGWHNGUL
-------\Service_dxjyncwg
-------\Service_ygwhngul
((((((((((((((((((((((((((((( Fichiers créés du 2010-05-02 au 2010-06-02 ))))))))))))))))))))))))))))))))))))
.
2010-06-02 14:36 . 2010-06-02 14:46 -------- d-----w- c:\program files\ZHPDiag
2010-06-01 20:25 . 2010-06-01 20:25 -------- d-----r- c:\documents and settings\NetworkService\Favoris
2010-06-01 15:43 . 2010-06-01 15:43 -------- d-----w- c:\documents and settings\MOURAD\Application Data\Malwarebytes
2010-06-01 15:43 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-01 15:43 . 2010-06-01 15:43 -------- d-----w- C:\Malwarebytes' Anti-Malware
2010-06-01 15:43 . 2010-06-01 15:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-06-01 15:43 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-06-01 15:32 . 2010-06-01 15:32 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2010-05-31 18:35 . 2008-04-13 18:40 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys
2010-05-31 18:35 . 2008-04-13 18:41 8576 ----a-w- c:\windows\system32\drivers\i2omgmt.sys
2010-05-31 18:35 . 2008-04-13 18:40 8192 ----a-w- c:\windows\system32\drivers\changer.sys
2010-05-31 18:35 . 2008-04-13 16:39 142592 -c--a-w- c:\windows\system32\dllcache\aec.sys
2010-05-31 18:35 . 2008-04-13 16:39 142592 ----a-w- c:\windows\system32\drivers\aec.sys
2010-05-31 18:31 . 2010-06-01 16:33 -------- d-----w- c:\documents and settings\MOURAD\Local Settings\Application Data\ipvmlowik
2010-05-31 18:31 . 2010-05-31 18:31 -------- d-----w- c:\documents and settings\MOURAD\Application Data\Sky-Banners
2010-05-31 18:31 . 2010-05-31 18:31 -------- d-----w- c:\documents and settings\MOURAD\Application Data\Street-Ads
2010-05-31 18:31 . 2010-05-31 18:31 50981 ----a-w- c:\windows\system32\kirozjbhhioeqjclg.exe
2010-05-31 18:30 . 2010-05-31 18:30 -------- d-----w- c:\program files\$NtUninstallWTF1012$
2010-05-31 15:26 . 2010-05-31 15:26 -------- d-----w- c:\program files\SuperScan
2010-05-27 22:57 . 2010-05-27 22:57 -------- d-----w- c:\program files\Kill Process
2010-05-27 22:48 . 2010-05-27 22:48 -------- d-----w- c:\documents and settings\MOURAD\Application Data\KillProcess
2010-05-25 13:25 . 2008-06-21 02:54 65576 ----a-w- c:\windows\system32\drivers\SbFwIm.sys
2010-05-25 13:25 . 2010-05-25 13:25 -------- d-----w- c:\program files\Sunbelt Software
2010-05-25 05:38 . 2010-05-25 05:38 309248 ----a-w- c:\windows\system32\zxxptdia.dll
2010-05-24 16:31 . 2010-05-24 16:31 40633 ----a-w- c:\windows\system32\ommgizgo.exe
2010-05-21 23:41 . 2010-05-21 23:41 503808 ----a-w- c:\documents and settings\MOURAD\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-708f78b7-n\msvcp71.dll
2010-05-21 23:41 . 2010-05-21 23:41 499712 ----a-w- c:\documents and settings\MOURAD\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-708f78b7-n\jmc.dll
2010-05-21 23:41 . 2010-05-21 23:41 348160 ----a-w- c:\documents and settings\MOURAD\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-708f78b7-n\msvcr71.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-01 19:11 . 2006-08-11 17:53 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-06-01 18:40 . 2007-02-04 11:00 -------- d-----w- c:\program files\Google
2010-05-31 21:19 . 2007-02-06 11:36 -------- d-----w- c:\program files\HardwareDetection
2010-05-28 12:27 . 2006-08-11 17:43 85810 ----a-w- c:\windows\system32\perfc00C.dat
2010-05-28 12:27 . 2006-08-11 17:43 512336 ----a-w- c:\windows\system32\perfh00C.dat
2010-05-28 12:23 . 2010-04-10 15:25 443912 ----a-w- c:\documents and settings\MOURAD\Application Data\Real\Update\setup3.10\setup.exe
2010-05-17 22:02 . 2007-12-26 13:57 -------- d-----w- c:\documents and settings\MOURAD\Application Data\FileZilla
2010-04-14 11:03 . 2010-04-14 11:03 -------- d-----w- c:\program files\Free
2010-04-07 14:44 . 2010-04-07 14:13 -------- d-----w- c:\program files\Tibili
2010-04-07 14:13 . 2010-04-07 14:13 23552 ----a-w- c:\windows\xobglu32.dll
2010-04-07 14:13 . 2010-04-07 14:13 63488 ----a-w- c:\windows\xobglu16.dll
2010-03-10 06:16 . 2004-08-10 20:00 420352 ----a-w- c:\windows\system32\vbscript.dll
2006-12-09 14:30 . 2006-12-09 14:30 251 -c--a-w- c:\program files\wt3d.ini
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5887492C-7041-478B-8532-B33004F3356D}]
2010-05-25 05:38 309248 ----a-w- c:\windows\system32\zxxptdia.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-03 94208]
"AutoStartNPSAgent"="c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 102400]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-11-13 247144]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-11 7626752]
"nwiz"="nwiz.exe" [2006-07-11 1519616]
"ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"IMEKRMIG6.1"="c:\windows\ime\imkr6_1\IMEKRMIG.EXE" [2004-08-10 44032]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"NvMediaCenter"="NvMCTray.dll" [2006-07-11 86016]
"Acer Empowering Technology Monitor"="c:\windows\system32\SysMonitor.exe" [2006-04-18 49152]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 345088]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 413696]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2007-12-11 286720]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"RTHDCPL"="RTHDCPL.EXE" [2007-01-30 16116224]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-02-18 185896]
"VX1000"="c:\windows\vVX1000.exe" [2006-10-13 707376]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2006-10-13 277296]
"Athan"="c:\program files\Athan\Athan.exe" [2009-01-18 1081344]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"MChk"="c:\windows\system32\ommgizgo.exe" [2010-05-24 40633]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Acer Empowering Technology.lnk - c:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-12-7 45056]
Acer WLAN 11g USB Dongle.lnk - c:\program files\Acer WLAN 11g USB Dongle\ZDWlan.exe [2005-11-16 745472]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\drivers\SbFwIm.sys [25/05/2010 15:25 65576]
S1 oreans32;oreans32;c:\windows\system32\drivers\oreans32.sys [19/02/2007 14:46 33824]
S1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21/06/2008 04:54 66600]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [01/09/2009 11:24 233472]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [02/02/2010 10:34 135664]
S2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [31/10/2008 07:24 95528]
S2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [31/10/2008 07:24 1365288]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [13/11/2009 13:31 92008]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [01/09/2009 11:24 36608]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [01/09/2009 11:24 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [01/09/2009 11:24 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [01/09/2009 11:24 121856]
--- Autres Services/Pilotes en mémoire ---
*NewlyCreated* - DXJYNCWG
*Deregistered* - dxjyncwg
.
Contenu du dossier 'Tâches planifiées'
2010-05-31 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]
2010-06-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 08:34]
2010-06-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 08:34]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:5555
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
Handler: copernicagent - {A979B6BD-E40B-4A07-ABDD-A62C64A4EBF6} - c:\progra~1\COPERN~1\COPERN~1.DLL
Handler: copernicagentcache - {AAC34CFD-274D-4A9D-B0DC-C74C05A67E1D} - c:\progra~1\COPERN~1\COPERN~1.DLL
FF - ProfilePath - c:\documents and settings\MOURAD\Application Data\Mozilla\Firefox\Profiles\t9stt47b.default\
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\program files\Veetle\Player\npvlc.dll
FF - plugin: c:\program files\Veetle\plugins\npVeetle.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{C01B0076-8D77-6B5C-EE71-46C161719ABB} - (no file)
ShellIconOverlayIdentifiers-{AD8E0266-D408-4C94-AA83-6F513FBEDC26} - (no file)
HKCU-Run-ccleaner - c:\program files\CCleaner\CCleaner.exe
HKLM-Run-NWEReboot - (no file)
HKLM-Run-NPSStartup - (no file)
HKLM-Run-skb - thcvinyy.dll
AddRemove-safe web cash - c:\docume~1\MOURAD\APPLIC~1\GRAMVI~1\mpeg heck.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-02 17:12
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x833873A8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf74dbf28
\Driver\ACPI -> ACPI.sys @ 0xf743dcb8
\Driver\atapi -> 0x833873a8
IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805e710a
SecurityProcedure -> ntoskrnl.exe @ 0x805df529
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805e710a
SecurityProcedure -> ntoskrnl.exe @ 0x805df529
NDIS: Generic Marvell Yukon Chipset based Ethernet Controller -> SendCompleteHandler -> NDIS.sys @ 0xf72aabb0
PacketIndicateHandler -> NDIS.sys @ 0xf72b7a21
SendHandler -> NDIS.sys @ 0xf729587b
Warning: possible MBR rootkit infection !
copy of MBR has been found in sector 0x02542D6C1
malicious code @ sector 0x02542D6C4 !
PE file found in sector at 0x02542D6DA !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
**************************************************************************
.
Heure de fin: 2010-06-02 17:17:06 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-06-02 15:17
Avant-CF: 89 800 044 544 octets libres
Après-CF: 90 561 294 336 octets libres
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect usepmtimer
- - End Of File - - 0B0C1F0B976E2C4B6E8D1E218DDCB462
P.S: Je voulais te dire que c' est un ordinateur de marque Acer que j' ai et il fonctionne sous XP.
Aujourd' hui j' ai téléchargé (Rkill.com) (Malwarebyte's Anti-Malware) (ZHP Diag)
(USB Fix.exe je l' ai supprimé) et (Tools Cleaner2), j' ai supprimé mon antivirus Avast4.8 que j' avais ( faut-il que je le remette car je n' ai plus aucun antivirus sur mon pc) et mon firewall "Kerio" ne semble plus fonctionner.
Voilà je vais t' expliqué comment mon PC fonctionne maintenant pour que tu ai un aperçu du problème que je rencontre maintenant car je n' ai plus d' avertissement comme hier concernant Win32/Nuquel.E et BankerFox.A peut-être grâce au logiciel que j' ai téléchargé ci-dessus.
1/ Je démarre mon ordinateur.
2/ 1 minute plus tard une boîte de dialogue me signale un message d' erreur:
" RUNDLL
Erreur de chargement de thcvinyy.dll
Le module spécifié est introuvable.
OK"
3/ 1 min plus tard je peux me connecter sur internet avec "Mozilla Firefox"
4/ J' essaie de me connecter sur internet avec "Internet Explorer", c' est impossible.
Alors je lance un diagnostic du réseau pour Windows XP, une boîte de dialogue s' affiche en me signalant:
"Windows ne peut pas se connecter à internet à l' aide de HTTP, HTTPS ou FTP, probablement à cause des paramètres du pare feu sur cet ordinateur.
Vérifiez les paramètres du pare feu pour le port HTTP(80), le port HTTPS(443) et le port FTP(21)."
J' ai éssayé d' aller dans "panneau de configuration", pour ouvrir "pare feu windows", une boîte de dialogue m' affiche " En raison à un problème non identifié, Windows ne peut pas afficher les paramètres du pare feu Windows".
J' ai éssayé également avec mon pare feu "Kerio" impossible de l' ouvrir.
Cerise sur le gâteau: Dès que j' éssayé de me connecter sur Internet Explorer, 30 secondes plus tard la souris se bloque(impossible de bouger le curseur de la souris), je perd le contrôle de l' ordinateur et l' ordinateur fait un bip qui ne s' arrête plus, alors je suis obligé d' éteindre l' ordinateur à l' aide de ma multiprise.
A l' aide, stp, aide moi !!!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut vin 03
* Télécharge Defogger (de jpshortstuff) sur ton Bureau :
http://www.jpshortstuff.247fixes.com/Defogger.exe
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
-----
Télécharge Gmer et enregistre-le sur ton bureau.
http://www2.gmer.net/download.php
- Déconnecte toi d'internet si possible et ferme tous les programmes, puis lance l'outil.
- Clique sur le bouton "Scan" sur la droite.
- Lorsque le scan est terminé, clic sur "Copy".
- Ouvre le bloc-note et clic sur le Menu Edition / Coller
- Le rapport doit alors apparaître.
- Enregistre le fichier sur ton bureau et copie/colle le contenu ici.
@++ :)
* Télécharge Defogger (de jpshortstuff) sur ton Bureau :
http://www.jpshortstuff.247fixes.com/Defogger.exe
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
-----
Télécharge Gmer et enregistre-le sur ton bureau.
http://www2.gmer.net/download.php
- Déconnecte toi d'internet si possible et ferme tous les programmes, puis lance l'outil.
- Clique sur le bouton "Scan" sur la droite.
- Lorsque le scan est terminé, clic sur "Copy".
- Ouvre le bloc-note et clic sur le Menu Edition / Coller
- Le rapport doit alors apparaître.
- Enregistre le fichier sur ton bureau et copie/colle le contenu ici.
@++ :)
Salut dédétraqué
Tout d' abord je voulais t' annoncer que grâce à toi mon problème est réglé sauf deux:
1/ Quand j' allume mon PC, je vais sur (démarrer)-(panneau de configuration)-(pare feu Windows) je constate toujours que mon pare feu est désactivé malgré que je coche toujours "activer mon pare feu".
2/ Quand je met un CD de musique ( normal je suis trés content grâce à toi ) je n' ai plus la fenêtre qui s' ouvre automatiquement pour me proposer les différentes actions que je peux éfféctué, genre: "ouvrir le dossier...", "copier avec...", "lire avec...", "ne rien faire..." ect et ceci avec le Lecteur Windows Media.
P.S: Sinon pour le rapport Gmer que tu m' a demandé de te fournir est-ce que c'est indispensable car je n' arrive pas à l' avoir.
Tout d' abord je voulais t' annoncer que grâce à toi mon problème est réglé sauf deux:
1/ Quand j' allume mon PC, je vais sur (démarrer)-(panneau de configuration)-(pare feu Windows) je constate toujours que mon pare feu est désactivé malgré que je coche toujours "activer mon pare feu".
2/ Quand je met un CD de musique ( normal je suis trés content grâce à toi ) je n' ai plus la fenêtre qui s' ouvre automatiquement pour me proposer les différentes actions que je peux éfféctué, genre: "ouvrir le dossier...", "copier avec...", "lire avec...", "ne rien faire..." ect et ceci avec le Lecteur Windows Media.
P.S: Sinon pour le rapport Gmer que tu m' a demandé de te fournir est-ce que c'est indispensable car je n' arrive pas à l' avoir.
Salut vin 03
Cela n'est pas fini, symptôme disparu mais reste encore bien du boulot :
Combofix m'annonce :
Warning: possible MBR rootkit infection !
Quel problème rencontres-tu avec Gmer? As-tu un message d'erreur?
Je te ferai signe quand cela sera fini ;)
@++ :)
Cela n'est pas fini, symptôme disparu mais reste encore bien du boulot :
Combofix m'annonce :
Warning: possible MBR rootkit infection !
Quel problème rencontres-tu avec Gmer? As-tu un message d'erreur?
Je te ferai signe quand cela sera fini ;)
@++ :)
Salut dédétraqué
Voilà la procédure que j' éffectue:
1/ Je démarre mon PC en appuyant sur F8.
2/ Je clique sur "Mode sans échec avec prise en charge réseau".
3/ Je clique sur "Windows XP Média Center Edition" car on me propose soit:
"Microsoft Windows Recovery Console" soit "Windows XP Média Center Edition".
4/ Je lance l' outil "Gmer" sans être connécté à internet et sans que aucun programmes ne soient ouverts bien entendu.
5/ Je coche sur C:/ et D:/ (sur la droite).
6/ Je clique sur le bouton "Scan" sur la droite, (le Scan se met en route).
7/ Je clique sur "Copy", un message d' information me dit:
"GMER
Text was copied to the clipboard.
Paste the output into your favourite editor ( ie notepad ) useing Ctrl+V Keys
OK"
P.S: Je ne comprend pas l'anglais, du coup je n' arrive pas à savoir où est le rapport.
Le message que je reçois comporte un "i" sur la gauche en bleue dans la boîte de dialogue donc je ne pense que ce soit un message d' erreur mais plutôt un message d' information.
S.T.P AIDE-MOI je suis Perdu !!! ( où se cache le rapport ? ) merci !!!
Salut !!!
Voilà la procédure que j' éffectue:
1/ Je démarre mon PC en appuyant sur F8.
2/ Je clique sur "Mode sans échec avec prise en charge réseau".
3/ Je clique sur "Windows XP Média Center Edition" car on me propose soit:
"Microsoft Windows Recovery Console" soit "Windows XP Média Center Edition".
4/ Je lance l' outil "Gmer" sans être connécté à internet et sans que aucun programmes ne soient ouverts bien entendu.
5/ Je coche sur C:/ et D:/ (sur la droite).
6/ Je clique sur le bouton "Scan" sur la droite, (le Scan se met en route).
7/ Je clique sur "Copy", un message d' information me dit:
"GMER
Text was copied to the clipboard.
Paste the output into your favourite editor ( ie notepad ) useing Ctrl+V Keys
OK"
P.S: Je ne comprend pas l'anglais, du coup je n' arrive pas à savoir où est le rapport.
Le message que je reçois comporte un "i" sur la gauche en bleue dans la boîte de dialogue donc je ne pense que ce soit un message d' erreur mais plutôt un message d' information.
S.T.P AIDE-MOI je suis Perdu !!! ( où se cache le rapport ? ) merci !!!
Salut !!!
Salut dédétraqué
Je voulais te dire que tu avais raison, ce n' est pas encore fini:
Hier en allumant mon PC, il y' a eu un message de mon antivirus Avast ! qui m' indiquait:
"LOGICIEL MALVEILLANT BLOQUE
Le Agent des Fichiers avast ! a bloqué une menace.
Aucune autre action n'est demandée.
Objet: C:\Docume-1\MOURAD\LOCALS-1\Temp\rcvry-exe\>$INS...\$R0-dll
Infection: Win32:Malware-gen
Action: Mis en quarantaine
Processus: C:\WINDOWS\system32\ommgizgo.exe
La menace a été détectée et bloquée juste avant la création ou modification du fichier.
*Reporter une fausse identification de ce fichier. ( J' ai la possibilité de cliquer dessus ) Je clique ou pas ?"
P.S: En redémarrant mon PC (3 fois de suite ) j' ai eu ce message de Avast !
Sinon j' attend la réponse pour Gmer, merci bien !
Salut !
Je voulais te dire que tu avais raison, ce n' est pas encore fini:
Hier en allumant mon PC, il y' a eu un message de mon antivirus Avast ! qui m' indiquait:
"LOGICIEL MALVEILLANT BLOQUE
Le Agent des Fichiers avast ! a bloqué une menace.
Aucune autre action n'est demandée.
Objet: C:\Docume-1\MOURAD\LOCALS-1\Temp\rcvry-exe\>$INS...\$R0-dll
Infection: Win32:Malware-gen
Action: Mis en quarantaine
Processus: C:\WINDOWS\system32\ommgizgo.exe
La menace a été détectée et bloquée juste avant la création ou modification du fichier.
*Reporter une fausse identification de ce fichier. ( J' ai la possibilité de cliquer dessus ) Je clique ou pas ?"
P.S: En redémarrant mon PC (3 fois de suite ) j' ai eu ce message de Avast !
Sinon j' attend la réponse pour Gmer, merci bien !
Salut !
Salut dédétraqué
Je pense que j' ai réussi à obtenir le rapport Gmer en cliquant sur "Save" puis en enregistrant le rapport dans "bureau" sous le nom de "rapport Gmer".
Le voici:
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-06-05 16:23:16
Windows 5.1.2600 Service Pack 3
Running: 4mhvzm3l.exe; Driver: C:\DOCUME~1\MOURAD\LOCALS~1\Temp\uwrdqaoc.sys
---- System - GMER 1.0.15 ----
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwClose [0xF6EAB160]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwCreateFile [0xF6EAA868]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwCreateKey [0xF6EA7320]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwCreateProcess [0xF6EA9E90]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwCreateProcessEx [0xF6EA9D9C]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwCreateThread [0xF6EAA3FC]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwDeleteFile [0xF6EAB210]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwDeleteKey [0xF6EA7786]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwDeleteValueKey [0xF6EA7846]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwOpenFile [0xF6EAAB54]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwOpenKey [0xF6EA75CA]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwResumeThread [0xF6EAA4EC]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwSetInformationFile [0xF6EAAE8C]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwSetValueKey [0xF6EA79BC]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwWriteFile [0xF6EAADE0]
---- Kernel code sections - GMER 1.0.15 ----
.text ntoskrnl.exe!ZwYieldExecution + 132 804E498C 8 Bytes JMP EA9D9CF6
.text ntoskrnl.exe!ZwYieldExecution + 16E 804E49C8 8 Bytes JMP EA7786F6
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\Tcpip \Device\Ip SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.)
AttachedDevice \Driver\Tcpip \Device\Tcp SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.)
AttachedDevice \Driver\Tcpip \Device\Udp SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.)
AttachedDevice \Driver\Tcpip \Device\RawIp SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.)
Device \FileSystem\Cdfs \Cdfs F7697400
---- Registry - GMER 1.0.15 ----
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout 15
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota 10000
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler yes
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout 90
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota 10000
---- EOF - GMER 1.0.15 ----
Je pense que j' ai réussi à obtenir le rapport Gmer en cliquant sur "Save" puis en enregistrant le rapport dans "bureau" sous le nom de "rapport Gmer".
Le voici:
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-06-05 16:23:16
Windows 5.1.2600 Service Pack 3
Running: 4mhvzm3l.exe; Driver: C:\DOCUME~1\MOURAD\LOCALS~1\Temp\uwrdqaoc.sys
---- System - GMER 1.0.15 ----
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwClose [0xF6EAB160]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwCreateFile [0xF6EAA868]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwCreateKey [0xF6EA7320]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwCreateProcess [0xF6EA9E90]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwCreateProcessEx [0xF6EA9D9C]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwCreateThread [0xF6EAA3FC]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwDeleteFile [0xF6EAB210]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwDeleteKey [0xF6EA7786]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwDeleteValueKey [0xF6EA7846]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwOpenFile [0xF6EAAB54]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwOpenKey [0xF6EA75CA]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwResumeThread [0xF6EAA4EC]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwSetInformationFile [0xF6EAAE8C]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwSetValueKey [0xF6EA79BC]
SSDT \SystemRoot\system32\drivers\SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.) ZwWriteFile [0xF6EAADE0]
---- Kernel code sections - GMER 1.0.15 ----
.text ntoskrnl.exe!ZwYieldExecution + 132 804E498C 8 Bytes JMP EA9D9CF6
.text ntoskrnl.exe!ZwYieldExecution + 16E 804E49C8 8 Bytes JMP EA7786F6
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\Tcpip \Device\Ip SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.)
AttachedDevice \Driver\Tcpip \Device\Tcp SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.)
AttachedDevice \Driver\Tcpip \Device\Udp SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.)
AttachedDevice \Driver\Tcpip \Device\RawIp SbFw.sys (Sunbelt Personal Firewall driver/Sunbelt Software, Inc.)
Device \FileSystem\Cdfs \Cdfs F7697400
---- Registry - GMER 1.0.15 ----
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout 15
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota 10000
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler yes
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout 90
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota 10000
---- EOF - GMER 1.0.15 ----
Salut vin 03
Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire un double clique sur OTL.exe présent sur le bureau pour lancer le programme
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport minimal". Fais de même avec "Tous les utilisateurs".
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".
Ne modifie pas les autres paramètres!
Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "
netsvcs
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s
- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).
Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/
- Clique sur Parcourir pour aller chercher le rapport
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint
- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.
@++ :)
Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire un double clique sur OTL.exe présent sur le bureau pour lancer le programme
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport minimal". Fais de même avec "Tous les utilisateurs".
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".
Ne modifie pas les autres paramètres!
Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "
netsvcs
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s
- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).
Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/
- Clique sur Parcourir pour aller chercher le rapport
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint
- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.
@++ :)
Salut dédétraqué
Pour ce qui est du téléchargement OTL (de OldTimer) je n' ai pas "Custom Scans" ni le bouton "Run Scan", je pense que c' est la nouvelle version que tu m' a donné.
A ++ !
Pour ce qui est du téléchargement OTL (de OldTimer) je n' ai pas "Custom Scans" ni le bouton "Run Scan", je pense que c' est la nouvelle version que tu m' a donné.
A ++ !
Salut dédétraqué
Voici les liens que tu m' as demandé:
https://www.cjoint.com/?ggp7Bkam1G
https://www.cjoint.com/?ggqctDFlUs
@++:)
Voici les liens que tu m' as demandé:
https://www.cjoint.com/?ggp7Bkam1G
https://www.cjoint.com/?ggqctDFlUs
@++:)
Salut vin 03
- Clique sur le menu démarrer/Exécuter, tape notepad à l'invite de commande et OK.
- Copie/colle ce qui est en gras ci-dessous dans le Bloc-Notes :
KillAll::
File::
c:\windows\system32\kirozjbhhioeqjclg.exe
c:\windows\system32\zxxptdia.dll
c:\windows\system32\ommgizgo.exe
C:\WINDOWS\System32\ML.DLL
Folder::
c:\documents and settings\MOURAD\Local Settings\Application Data\ipvmlowik
c:\documents and settings\MOURAD\Application Data\Sky-Banners
c:\documents and settings\MOURAD\Application Data\Street-Ads
c:\program files\$NtUninstallWTF1012$
C:\Documents and Settings\All Users\Application Data\third lies itch ford
C:\Program Files\Eurobarre
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5887492C-7041-478B-8532-B33004F3356D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MChk"=-
Mbr::
- Enregistre ce fichier sur le bureau (Impératif)
-Nom du fichier : CFScript.txt
-Type du fichier : tous les fichiers
- Clique sur Enregistrer et quitte le Bloc Notes
Important Désactive ton Antivirus et antispyware avant de faire le glisser/déposer
- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe sur le bureau, comme sur cette capture (l'icône est un lion) :
http://free0.hiboox.com/images/2409/9126d3b136f7db9ab6242ad715b44296.gif
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
@++ :)
- Clique sur le menu démarrer/Exécuter, tape notepad à l'invite de commande et OK.
- Copie/colle ce qui est en gras ci-dessous dans le Bloc-Notes :
KillAll::
File::
c:\windows\system32\kirozjbhhioeqjclg.exe
c:\windows\system32\zxxptdia.dll
c:\windows\system32\ommgizgo.exe
C:\WINDOWS\System32\ML.DLL
Folder::
c:\documents and settings\MOURAD\Local Settings\Application Data\ipvmlowik
c:\documents and settings\MOURAD\Application Data\Sky-Banners
c:\documents and settings\MOURAD\Application Data\Street-Ads
c:\program files\$NtUninstallWTF1012$
C:\Documents and Settings\All Users\Application Data\third lies itch ford
C:\Program Files\Eurobarre
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5887492C-7041-478B-8532-B33004F3356D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MChk"=-
Mbr::
- Enregistre ce fichier sur le bureau (Impératif)
-Nom du fichier : CFScript.txt
-Type du fichier : tous les fichiers
- Clique sur Enregistrer et quitte le Bloc Notes
Important Désactive ton Antivirus et antispyware avant de faire le glisser/déposer
- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe sur le bureau, comme sur cette capture (l'icône est un lion) :
http://free0.hiboox.com/images/2409/9126d3b136f7db9ab6242ad715b44296.gif
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
@++ :)
Salut dédétraqué
Voici le rapport de ComboFix que tu m' as demandé:
ComboFix 10-06-01.05 - MOURAD 07/06/2010 14:00:31.7.2 - x86 NETWORK
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.767.597 [GMT 2:00]
Lancé depuis: c:\documents and settings\MOURAD\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\MOURAD\Bureau\CFScript.txt
AV: avast! Antivirus *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: Sunbelt Personal Firewall *enabled* {82B1150E-9B37-49FC-83EB-D52197D900D0}
FILE ::
"c:\windows\system32\kirozjbhhioeqjclg.exe"
"c:\windows\System32\ML.DLL"
"c:\windows\system32\ommgizgo.exe"
"c:\windows\system32\zxxptdia.dll"
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-05-07 au 2010-06-07 ))))))))))))))))))))))))))))))))))))
.
2010-06-06 19:39 . 2010-06-06 19:39 -------- d--h--w- c:\windows\system32\GroupPolicy
2010-06-06 18:27 . 2010-06-06 18:29 -------- dc-h--w- c:\windows\ie8
2010-06-03 22:13 . 2010-06-03 22:13 309760 ----a-w- c:\windows\system32\rgytulue.dll
2010-06-02 16:58 . 2010-06-02 18:42 -------- d-----w- c:\documents and settings\HelpAssistant
2010-06-02 16:55 . 2008-10-31 05:09 270888 ----a-w- c:\windows\system32\drivers\SbFw.sys
2010-06-02 16:29 . 2010-05-06 20:33 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-06-02 16:29 . 2010-05-06 20:39 164048 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-06-02 16:29 . 2010-05-06 20:34 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-06-02 16:29 . 2010-05-06 20:39 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-06-02 16:29 . 2010-05-06 20:33 100432 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-06-02 16:29 . 2010-05-06 20:33 94800 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-06-02 16:29 . 2010-05-06 20:33 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-06-02 16:28 . 2010-05-06 20:59 38848 ----a-w- c:\windows\system32\avastSS.scr
2010-06-02 16:28 . 2010-05-06 20:59 165032 ----a-w- c:\windows\system32\aswBoot.exe
2010-06-02 16:28 . 2010-06-02 16:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Alwil Software
2010-06-02 14:36 . 2010-06-02 14:46 -------- d-----w- c:\program files\ZHPDiag
2010-06-01 20:25 . 2010-06-01 20:25 -------- d-----r- c:\documents and settings\NetworkService\Favoris
2010-06-01 15:43 . 2010-06-01 15:43 -------- d-----w- c:\documents and settings\MOURAD\Application Data\Malwarebytes
2010-06-01 15:43 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-01 15:43 . 2010-06-01 15:43 -------- d-----w- C:\Malwarebytes' Anti-Malware
2010-06-01 15:43 . 2010-06-01 15:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-06-01 15:43 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-06-01 15:32 . 2010-06-01 15:32 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2010-05-31 18:35 . 2008-04-13 18:40 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys
2010-05-31 18:35 . 2008-04-13 18:41 8576 ----a-w- c:\windows\system32\drivers\i2omgmt.sys
2010-05-31 18:35 . 2008-04-13 18:40 8192 ----a-w- c:\windows\system32\drivers\changer.sys
2010-05-31 18:35 . 2008-04-13 16:39 142592 -c--a-w- c:\windows\system32\dllcache\aec.sys
2010-05-31 18:35 . 2008-04-13 16:39 142592 ----a-w- c:\windows\system32\drivers\aec.sys
2010-05-31 15:26 . 2010-05-31 15:26 -------- d-----w- c:\program files\SuperScan
2010-05-27 22:57 . 2010-05-27 22:57 -------- d-----w- c:\program files\Kill Process
2010-05-27 22:48 . 2010-05-27 22:48 -------- d-----w- c:\documents and settings\MOURAD\Application Data\KillProcess
2010-05-25 13:25 . 2008-06-21 02:54 65576 ----a-w- c:\windows\system32\drivers\SbFwIm.sys
2010-05-25 13:25 . 2010-05-25 13:25 -------- d-----w- c:\program files\Sunbelt Software
2010-05-21 23:41 . 2010-05-21 23:41 503808 ----a-w- c:\documents and settings\MOURAD\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-708f78b7-n\msvcp71.dll
2010-05-21 23:41 . 2010-05-21 23:41 499712 ----a-w- c:\documents and settings\MOURAD\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-708f78b7-n\jmc.dll
2010-05-21 23:41 . 2010-05-21 23:41 348160 ----a-w- c:\documents and settings\MOURAD\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-708f78b7-n\msvcr71.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-05 21:01 . 2007-12-26 13:57 -------- d-----w- c:\documents and settings\MOURAD\Application Data\FileZilla
2010-06-04 19:27 . 2009-11-25 18:28 -------- d-----w- c:\program files\Microsoft Silverlight
2010-06-03 14:22 . 2008-02-18 19:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Downloaded Installations
2010-06-02 16:28 . 2008-01-02 16:20 -------- d-----w- c:\program files\Alwil Software
2010-06-01 19:11 . 2006-08-11 17:53 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-06-01 18:40 . 2007-02-04 11:00 -------- d-----w- c:\program files\Google
2010-05-31 21:19 . 2007-02-06 11:36 -------- d-----w- c:\program files\HardwareDetection
2010-05-28 12:27 . 2006-08-11 17:43 85810 ----a-w- c:\windows\system32\perfc00C.dat
2010-05-28 12:27 . 2006-08-11 17:43 512336 ----a-w- c:\windows\system32\perfh00C.dat
2010-05-28 12:23 . 2010-04-10 15:25 443912 ----a-w- c:\documents and settings\MOURAD\Application Data\Real\Update\setup3.10\setup.exe
2010-04-14 11:03 . 2010-04-14 11:03 -------- d-----w- c:\program files\Free
2010-04-07 14:13 . 2010-04-07 14:13 23552 ----a-w- c:\windows\xobglu32.dll
2010-04-07 14:13 . 2010-04-07 14:13 63488 ----a-w- c:\windows\xobglu16.dll
2010-03-10 06:16 . 2004-08-10 20:00 420352 ----a-w- c:\windows\system32\vbscript.dll
2006-12-09 14:30 . 2006-12-09 14:30 251 -c--a-w- c:\program files\wt3d.ini
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6AE4B8A1-8384-4DD3-AB0C-CC1BFF31B8AD}]
2010-06-03 22:13 309760 ----a-w- c:\windows\system32\rgytulue.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-03 94208]
"AutoStartNPSAgent"="c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 102400]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-11-13 247144]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-11 7626752]
"nwiz"="nwiz.exe" [2006-07-11 1519616]
"ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"IMEKRMIG6.1"="c:\windows\ime\imkr6_1\IMEKRMIG.EXE" [2004-08-10 44032]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"NvMediaCenter"="NvMCTray.dll" [2006-07-11 86016]
"Acer Empowering Technology Monitor"="c:\windows\system32\SysMonitor.exe" [2006-04-18 49152]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 345088]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 413696]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2007-12-11 286720]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"RTHDCPL"="RTHDCPL.EXE" [2007-01-30 16116224]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-02-18 185896]
"VX1000"="c:\windows\vVX1000.exe" [2006-10-13 707376]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2006-10-13 277296]
"Athan"="c:\program files\Athan\Athan.exe" [2009-01-18 1081344]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Acer Empowering Technology.lnk - c:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-12-7 45056]
Acer WLAN 11g USB Dongle.lnk - c:\program files\Acer WLAN 11g USB Dongle\ZDWlan.exe [2005-11-16 745472]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"5022:TCP"= 5022:TCP:Services
"8544:TCP"= 8544:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop
R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [02/06/2010 18:55 270888]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Service;c:\windows\system32\drivers\SbFwIm.sys [25/05/2010 15:25 65576]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [02/06/2010 18:29 164048]
S1 oreans32;oreans32;c:\windows\system32\drivers\oreans32.sys [19/02/2007 14:46 33824]
S1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21/06/2008 04:54 66600]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [02/06/2010 18:29 19024]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [01/09/2009 11:24 233472]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [02/02/2010 10:34 135664]
S2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [31/10/2008 07:24 95528]
S2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [31/10/2008 07:24 1365288]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [13/11/2009 13:31 92008]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [01/09/2009 11:24 36608]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [01/09/2009 11:24 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [01/09/2009 11:24 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [01/09/2009 11:24 121856]
.
Contenu du dossier 'Tâches planifiées'
2010-05-31 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]
2010-06-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 08:34]
2010-06-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 08:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.commentcamarche.net
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = <local>
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
Handler: copernicagent - {A979B6BD-E40B-4A07-ABDD-A62C64A4EBF6} - c:\progra~1\COPERN~1\COPERN~1.DLL
Handler: copernicagentcache - {AAC34CFD-274D-4A9D-B0DC-C74C05A67E1D} - c:\progra~1\COPERN~1\COPERN~1.DLL
FF - ProfilePath - c:\documents and settings\MOURAD\Application Data\Mozilla\Firefox\Profiles\t9stt47b.default\
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\Veetle\Player\npvlc.dll
FF - plugin: c:\program files\Veetle\plugins\npVeetle.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-07 14:06
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2010-06-07 14:10:52 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-06-07 12:10
ComboFix2.txt 2010-06-02 15:17
Avant-CF: 77 848 223 744 octets libres
Après-CF: 77 815 611 392 octets libres
- - End Of File - - 03A724253F3B7F86CDEBCE707EABA966
@++:)
Voici le rapport de ComboFix que tu m' as demandé:
ComboFix 10-06-01.05 - MOURAD 07/06/2010 14:00:31.7.2 - x86 NETWORK
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.767.597 [GMT 2:00]
Lancé depuis: c:\documents and settings\MOURAD\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\MOURAD\Bureau\CFScript.txt
AV: avast! Antivirus *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: Sunbelt Personal Firewall *enabled* {82B1150E-9B37-49FC-83EB-D52197D900D0}
FILE ::
"c:\windows\system32\kirozjbhhioeqjclg.exe"
"c:\windows\System32\ML.DLL"
"c:\windows\system32\ommgizgo.exe"
"c:\windows\system32\zxxptdia.dll"
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-05-07 au 2010-06-07 ))))))))))))))))))))))))))))))))))))
.
2010-06-06 19:39 . 2010-06-06 19:39 -------- d--h--w- c:\windows\system32\GroupPolicy
2010-06-06 18:27 . 2010-06-06 18:29 -------- dc-h--w- c:\windows\ie8
2010-06-03 22:13 . 2010-06-03 22:13 309760 ----a-w- c:\windows\system32\rgytulue.dll
2010-06-02 16:58 . 2010-06-02 18:42 -------- d-----w- c:\documents and settings\HelpAssistant
2010-06-02 16:55 . 2008-10-31 05:09 270888 ----a-w- c:\windows\system32\drivers\SbFw.sys
2010-06-02 16:29 . 2010-05-06 20:33 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-06-02 16:29 . 2010-05-06 20:39 164048 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-06-02 16:29 . 2010-05-06 20:34 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-06-02 16:29 . 2010-05-06 20:39 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-06-02 16:29 . 2010-05-06 20:33 100432 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-06-02 16:29 . 2010-05-06 20:33 94800 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-06-02 16:29 . 2010-05-06 20:33 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-06-02 16:28 . 2010-05-06 20:59 38848 ----a-w- c:\windows\system32\avastSS.scr
2010-06-02 16:28 . 2010-05-06 20:59 165032 ----a-w- c:\windows\system32\aswBoot.exe
2010-06-02 16:28 . 2010-06-02 16:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Alwil Software
2010-06-02 14:36 . 2010-06-02 14:46 -------- d-----w- c:\program files\ZHPDiag
2010-06-01 20:25 . 2010-06-01 20:25 -------- d-----r- c:\documents and settings\NetworkService\Favoris
2010-06-01 15:43 . 2010-06-01 15:43 -------- d-----w- c:\documents and settings\MOURAD\Application Data\Malwarebytes
2010-06-01 15:43 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-01 15:43 . 2010-06-01 15:43 -------- d-----w- C:\Malwarebytes' Anti-Malware
2010-06-01 15:43 . 2010-06-01 15:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-06-01 15:43 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-06-01 15:32 . 2010-06-01 15:32 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2010-05-31 18:35 . 2008-04-13 18:40 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys
2010-05-31 18:35 . 2008-04-13 18:41 8576 ----a-w- c:\windows\system32\drivers\i2omgmt.sys
2010-05-31 18:35 . 2008-04-13 18:40 8192 ----a-w- c:\windows\system32\drivers\changer.sys
2010-05-31 18:35 . 2008-04-13 16:39 142592 -c--a-w- c:\windows\system32\dllcache\aec.sys
2010-05-31 18:35 . 2008-04-13 16:39 142592 ----a-w- c:\windows\system32\drivers\aec.sys
2010-05-31 15:26 . 2010-05-31 15:26 -------- d-----w- c:\program files\SuperScan
2010-05-27 22:57 . 2010-05-27 22:57 -------- d-----w- c:\program files\Kill Process
2010-05-27 22:48 . 2010-05-27 22:48 -------- d-----w- c:\documents and settings\MOURAD\Application Data\KillProcess
2010-05-25 13:25 . 2008-06-21 02:54 65576 ----a-w- c:\windows\system32\drivers\SbFwIm.sys
2010-05-25 13:25 . 2010-05-25 13:25 -------- d-----w- c:\program files\Sunbelt Software
2010-05-21 23:41 . 2010-05-21 23:41 503808 ----a-w- c:\documents and settings\MOURAD\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-708f78b7-n\msvcp71.dll
2010-05-21 23:41 . 2010-05-21 23:41 499712 ----a-w- c:\documents and settings\MOURAD\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-708f78b7-n\jmc.dll
2010-05-21 23:41 . 2010-05-21 23:41 348160 ----a-w- c:\documents and settings\MOURAD\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-708f78b7-n\msvcr71.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-05 21:01 . 2007-12-26 13:57 -------- d-----w- c:\documents and settings\MOURAD\Application Data\FileZilla
2010-06-04 19:27 . 2009-11-25 18:28 -------- d-----w- c:\program files\Microsoft Silverlight
2010-06-03 14:22 . 2008-02-18 19:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Downloaded Installations
2010-06-02 16:28 . 2008-01-02 16:20 -------- d-----w- c:\program files\Alwil Software
2010-06-01 19:11 . 2006-08-11 17:53 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-06-01 18:40 . 2007-02-04 11:00 -------- d-----w- c:\program files\Google
2010-05-31 21:19 . 2007-02-06 11:36 -------- d-----w- c:\program files\HardwareDetection
2010-05-28 12:27 . 2006-08-11 17:43 85810 ----a-w- c:\windows\system32\perfc00C.dat
2010-05-28 12:27 . 2006-08-11 17:43 512336 ----a-w- c:\windows\system32\perfh00C.dat
2010-05-28 12:23 . 2010-04-10 15:25 443912 ----a-w- c:\documents and settings\MOURAD\Application Data\Real\Update\setup3.10\setup.exe
2010-04-14 11:03 . 2010-04-14 11:03 -------- d-----w- c:\program files\Free
2010-04-07 14:13 . 2010-04-07 14:13 23552 ----a-w- c:\windows\xobglu32.dll
2010-04-07 14:13 . 2010-04-07 14:13 63488 ----a-w- c:\windows\xobglu16.dll
2010-03-10 06:16 . 2004-08-10 20:00 420352 ----a-w- c:\windows\system32\vbscript.dll
2006-12-09 14:30 . 2006-12-09 14:30 251 -c--a-w- c:\program files\wt3d.ini
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6AE4B8A1-8384-4DD3-AB0C-CC1BFF31B8AD}]
2010-06-03 22:13 309760 ----a-w- c:\windows\system32\rgytulue.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-03 94208]
"AutoStartNPSAgent"="c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 102400]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-11-13 247144]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-11 7626752]
"nwiz"="nwiz.exe" [2006-07-11 1519616]
"ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"IMEKRMIG6.1"="c:\windows\ime\imkr6_1\IMEKRMIG.EXE" [2004-08-10 44032]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"NvMediaCenter"="NvMCTray.dll" [2006-07-11 86016]
"Acer Empowering Technology Monitor"="c:\windows\system32\SysMonitor.exe" [2006-04-18 49152]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 345088]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 413696]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2007-12-11 286720]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"RTHDCPL"="RTHDCPL.EXE" [2007-01-30 16116224]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-02-18 185896]
"VX1000"="c:\windows\vVX1000.exe" [2006-10-13 707376]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2006-10-13 277296]
"Athan"="c:\program files\Athan\Athan.exe" [2009-01-18 1081344]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Acer Empowering Technology.lnk - c:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-12-7 45056]
Acer WLAN 11g USB Dongle.lnk - c:\program files\Acer WLAN 11g USB Dongle\ZDWlan.exe [2005-11-16 745472]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"5022:TCP"= 5022:TCP:Services
"8544:TCP"= 8544:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop
R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [02/06/2010 18:55 270888]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Service;c:\windows\system32\drivers\SbFwIm.sys [25/05/2010 15:25 65576]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [02/06/2010 18:29 164048]
S1 oreans32;oreans32;c:\windows\system32\drivers\oreans32.sys [19/02/2007 14:46 33824]
S1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21/06/2008 04:54 66600]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [02/06/2010 18:29 19024]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [01/09/2009 11:24 233472]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [02/02/2010 10:34 135664]
S2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [31/10/2008 07:24 95528]
S2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [31/10/2008 07:24 1365288]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [13/11/2009 13:31 92008]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [01/09/2009 11:24 36608]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [01/09/2009 11:24 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [01/09/2009 11:24 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [01/09/2009 11:24 121856]
.
Contenu du dossier 'Tâches planifiées'
2010-05-31 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]
2010-06-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 08:34]
2010-06-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 08:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.commentcamarche.net
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = <local>
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
Handler: copernicagent - {A979B6BD-E40B-4A07-ABDD-A62C64A4EBF6} - c:\progra~1\COPERN~1\COPERN~1.DLL
Handler: copernicagentcache - {AAC34CFD-274D-4A9D-B0DC-C74C05A67E1D} - c:\progra~1\COPERN~1\COPERN~1.DLL
FF - ProfilePath - c:\documents and settings\MOURAD\Application Data\Mozilla\Firefox\Profiles\t9stt47b.default\
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\Veetle\Player\npvlc.dll
FF - plugin: c:\program files\Veetle\plugins\npVeetle.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-07 14:06
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2010-06-07 14:10:52 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-06-07 12:10
ComboFix2.txt 2010-06-02 15:17
Avant-CF: 77 848 223 744 octets libres
Après-CF: 77 815 611 392 octets libres
- - End Of File - - 03A724253F3B7F86CDEBCE707EABA966
@++:)
Salut
- Clique sur le menu démarrer/Exécuter, tape notepad à l'invite de commande et OK.
- Copie/colle ce qui est en gras ci-dessous dans le Bloc-Notes :
KillAll::
File::
c:\windows\system32\rgytulue.dll
Folder::
c:\documents and settings\HelpAssistant
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6AE4B8A1-8384-4DD3-AB0C-CC1BFF31B8AD}]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"=-
"52344:TCP"=-
"5022:TCP"=-
"8544:TCP"=-
"3389:TCP"=-
- Enregistre ce fichier sur le bureau (Impératif)
-Nom du fichier : CFScript.txt
-Type du fichier : tous les fichiers
- Clique sur Enregistrer et quitte le Bloc Notes
Important Désactive ton Antivirus et antispyware avant de faire le glisser/déposer
- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe sur le bureau, comme sur cette capture (l'icône est un lion) :
http://free0.hiboox.com/images/2409/9126d3b136f7db9ab6242ad715b44296.gif
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
@++ :)
- Clique sur le menu démarrer/Exécuter, tape notepad à l'invite de commande et OK.
- Copie/colle ce qui est en gras ci-dessous dans le Bloc-Notes :
KillAll::
File::
c:\windows\system32\rgytulue.dll
Folder::
c:\documents and settings\HelpAssistant
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6AE4B8A1-8384-4DD3-AB0C-CC1BFF31B8AD}]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"=-
"52344:TCP"=-
"5022:TCP"=-
"8544:TCP"=-
"3389:TCP"=-
- Enregistre ce fichier sur le bureau (Impératif)
-Nom du fichier : CFScript.txt
-Type du fichier : tous les fichiers
- Clique sur Enregistrer et quitte le Bloc Notes
Important Désactive ton Antivirus et antispyware avant de faire le glisser/déposer
- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe sur le bureau, comme sur cette capture (l'icône est un lion) :
http://free0.hiboox.com/images/2409/9126d3b136f7db9ab6242ad715b44296.gif
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
@++ :)
Salut vin 03
Important : Désactive toute protection résidente ! (Antivirus, antispywares) :
https://forum.pcastuces.com/default.asp
Télécharge Lop S&D sur ton bureau ici :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
- Double clique sur LopSD.exe qui est sur le bureau pour lancer l'installation
- Double clique sur le raccourci Lop S&D créé sur ton Bureau
- Sélectionne la langue souhaitée et choisis l'option 1 (Recherche)
- Poste le rapport (C:\lopR.txt) dans ton prochain poste
Note : Si le bureau ne réapparaît pas appuis sur Ctrl + Alt + Suppr , le gestionnaire des tâche apparaît. Dans le haut clique sur Fichier/Nouvelle tâche, tape explorer.exe et OK pour valider
Tutoriel : http://www.malekal.com/tutorial_Lop_SD.php
@++ :)
Important : Désactive toute protection résidente ! (Antivirus, antispywares) :
https://forum.pcastuces.com/default.asp
Télécharge Lop S&D sur ton bureau ici :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
- Double clique sur LopSD.exe qui est sur le bureau pour lancer l'installation
- Double clique sur le raccourci Lop S&D créé sur ton Bureau
- Sélectionne la langue souhaitée et choisis l'option 1 (Recherche)
- Poste le rapport (C:\lopR.txt) dans ton prochain poste
Note : Si le bureau ne réapparaît pas appuis sur Ctrl + Alt + Suppr , le gestionnaire des tâche apparaît. Dans le haut clique sur Fichier/Nouvelle tâche, tape explorer.exe et OK pour valider
Tutoriel : http://www.malekal.com/tutorial_Lop_SD.php
@++ :)
Salut dédétraqué
Voilà donc le rapport que tu m' as demandé:
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : MOURAD ( Administrator )
BOOT : Normal boot
Antivirus : avast! Antivirus 5.0.83886625 (Not Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Not Activated)
C:\ (Local Disk) - NTFS - Total:145 Go (Free:70 Go)
D:\ (Local Disk) - FAT32 - Total:146 Go (Free:137 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 09/06/2010|14:28 )
--------------------\\ Listing des dossiers dans APPLIC~1
[30/09/2006|10:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[30/09/2006|10:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[30/09/2006|10:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[06/05/2009|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[12/12/2006|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[02/06/2010|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Alwil Software
[15/02/2007|11:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[25/12/2007|23:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[25/12/2007|23:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[07/12/2006|20:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[03/06/2010|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[01/02/2007|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[09/02/2007|21:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ESTsoft
[07/03/2009|16:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse
[01/06/2010|20:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[08/12/2006|21:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[05/12/2008|16:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[04/03/2009|22:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[01/06/2010|17:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[19/02/2007|16:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[25/11/2009|20:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[18/02/2007|16:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[09/12/2006|16:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
[11/12/2006|15:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
[11/12/2006|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[04/03/2009|22:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[09/12/2006|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[06/03/2010|17:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
[07/03/2007|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[18/02/2007|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[02/01/2010|14:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
[29/11/2009|20:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
[27/01/2007|16:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
[25/01/2007|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[10/02/2007|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[25/08/2009|13:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindSolutions
[26/02/2008|19:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[11/02/2007|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[07/03/2009|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[30/09/2006|10:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[30/09/2006|10:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[30/09/2006|10:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[30/09/2006|10:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[18/02/2007|12:39] C:\DOCUME~1\MOURAD\APPLIC~1\3M
[04/01/2008|18:15] C:\DOCUME~1\MOURAD\APPLIC~1\Adobe
[06/03/2007|11:54] C:\DOCUME~1\MOURAD\APPLIC~1\AdobeUM
[15/02/2007|12:49] C:\DOCUME~1\MOURAD\APPLIC~1\Ahead
[15/02/2007|11:36] C:\DOCUME~1\MOURAD\APPLIC~1\AOL
[09/01/2008|19:26] C:\DOCUME~1\MOURAD\APPLIC~1\Apple Computer
[15/04/2008|17:27] C:\DOCUME~1\MOURAD\APPLIC~1\Azureus
[18/02/2007|16:25] C:\DOCUME~1\MOURAD\APPLIC~1\Copernic
[09/12/2006|12:54] C:\DOCUME~1\MOURAD\APPLIC~1\CyberLink
[28/06/2008|14:30] C:\DOCUME~1\MOURAD\APPLIC~1\dvdcss
[15/12/2006|19:39] C:\DOCUME~1\MOURAD\APPLIC~1\Ecran de veille
[09/02/2007|21:14] C:\DOCUME~1\MOURAD\APPLIC~1\ESTsoft
[05/06/2010|23:01] C:\DOCUME~1\MOURAD\APPLIC~1\FileZilla
[18/02/2007|16:19] C:\DOCUME~1\MOURAD\APPLIC~1\FrostWire
[11/02/2007|18:03] C:\DOCUME~1\MOURAD\APPLIC~1\Google
[09/12/2006|13:01] C:\DOCUME~1\MOURAD\APPLIC~1\Help
[09/12/2006|12:52] C:\DOCUME~1\MOURAD\APPLIC~1\HP
[13/12/2009|20:27] C:\DOCUME~1\MOURAD\APPLIC~1\HpUpdate
[07/03/2009|16:08] C:\DOCUME~1\MOURAD\APPLIC~1\Identities
[11/01/2007|16:33] C:\DOCUME~1\MOURAD\APPLIC~1\Image Zone Express
[28/05/2010|00:48] C:\DOCUME~1\MOURAD\APPLIC~1\KillProcess
[11/06/2008|21:47] C:\DOCUME~1\MOURAD\APPLIC~1\LGSync
[12/03/2007|14:35] C:\DOCUME~1\MOURAD\APPLIC~1\Macromedia
[01/06/2010|17:43] C:\DOCUME~1\MOURAD\APPLIC~1\Malwarebytes
[25/11/2009|21:58] C:\DOCUME~1\MOURAD\APPLIC~1\Microsoft
[12/09/2008|14:40] C:\DOCUME~1\MOURAD\APPLIC~1\Mozilla
[18/12/2007|11:42] C:\DOCUME~1\MOURAD\APPLIC~1\MSN6
[21/01/2007|21:11] C:\DOCUME~1\MOURAD\APPLIC~1\MSNInstaller
[07/03/2009|15:56] C:\DOCUME~1\MOURAD\APPLIC~1\Nokia
[04/03/2009|22:39] C:\DOCUME~1\MOURAD\APPLIC~1\PC Suite
[26/02/2007|12:57] C:\DOCUME~1\MOURAD\APPLIC~1\ppstream
[31/08/2008|20:15] C:\DOCUME~1\MOURAD\APPLIC~1\Real
[01/09/2009|11:24] C:\DOCUME~1\MOURAD\APPLIC~1\Samsung
[17/03/2007|15:57] C:\DOCUME~1\MOURAD\APPLIC~1\Screenshot Sender
[07/06/2010|14:29] C:\DOCUME~1\MOURAD\APPLIC~1\Street-Ads
[01/02/2007|17:21] C:\DOCUME~1\MOURAD\APPLIC~1\Sun
[02/01/2010|14:55] C:\DOCUME~1\MOURAD\APPLIC~1\TomTom
[20/01/2008|21:25] C:\DOCUME~1\MOURAD\APPLIC~1\TVU networks
[27/01/2007|16:20] C:\DOCUME~1\MOURAD\APPLIC~1\Viewpoint
[27/12/2007|20:08] C:\DOCUME~1\MOURAD\APPLIC~1\vlc
[19/02/2007|15:25] C:\DOCUME~1\MOURAD\APPLIC~1\Wallpaper
[25/08/2009|13:10] C:\DOCUME~1\MOURAD\APPLIC~1\WindSolutions
[07/03/2009|16:08] C:\DOCUME~1\MOURAD\APPLIC~1\Zylom
[01/06/2010|17:34] C:\DOCUME~1\NETWOR~1\APPLIC~1\Adobe
[01/06/2010|17:37] C:\DOCUME~1\NETWOR~1\APPLIC~1\Macromedia
[30/09/2006|10:18] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[05/02/2008|18:13] C:\DOCUME~1\samira\APPLIC~1\Adobe
[05/02/2008|20:00] C:\DOCUME~1\samira\APPLIC~1\Google
[05/02/2008|18:07] C:\DOCUME~1\samira\APPLIC~1\HP
[20/03/2010|22:07] C:\DOCUME~1\samira\APPLIC~1\HpUpdate
[30/09/2006|10:18] C:\DOCUME~1\samira\APPLIC~1\Identities
[30/09/2006|10:18] C:\DOCUME~1\samira\APPLIC~1\Macromedia
[05/02/2008|18:07] C:\DOCUME~1\samira\APPLIC~1\MailFrontier
[20/03/2010|22:43] C:\DOCUME~1\samira\APPLIC~1\Microsoft
[22/10/2008|20:03] C:\DOCUME~1\samira\APPLIC~1\Mozilla
[27/11/2009|13:48] C:\DOCUME~1\samira\APPLIC~1\Real
[09/11/2008|21:49] C:\DOCUME~1\samira\APPLIC~1\Sun
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[08/06/2010 23:50][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[09/06/2010 14:20][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[31/05/2010 16:54][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[09/06/2010 14:20][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 22:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[15/02/2007|11:43] C:\Program Files\AbiSuite2
[30/09/2006|10:19] C:\Program Files\Acer WLAN 11g USB Dongle
[06/05/2009|20:31] C:\Program Files\Adobe
[27/12/2007|16:32] C:\Program Files\adslTV
[01/02/2007|12:51] C:\Program Files\Ahead
[02/06/2010|18:28] C:\Program Files\Alwil Software
[18/02/2007|13:51] C:\Program Files\Ant Movie Catalog
[25/12/2007|23:48] C:\Program Files\Apple Software Update
[31/01/2009|18:18] C:\Program Files\Athan
[09/02/2007|18:57] C:\Program Files\AvRack
[19/02/2007|14:52] C:\Program Files\AVSMedia
[15/04/2008|17:23] C:\Program Files\Azureus
[30/04/2009|18:29] C:\Program Files\Coktel
[30/09/2006|10:19] C:\Program Files\commercial
[18/02/2007|16:25] C:\Program Files\Copernic Agent
[19/02/2007|11:46] C:\Program Files\Coup de Foot 2006
[19/02/2007|12:07] C:\Program Files\CVitae
[30/09/2006|10:19] C:\Program Files\CyberLink
[13/03/2007|18:28] C:\Program Files\DesignSoft
[30/09/2006|10:19] C:\Program Files\DIFX
[28/12/2007|16:56] C:\Program Files\DMV
[24/01/2007|16:52] C:\Program Files\DVD Shrink
[24/10/2008|16:55] C:\Program Files\eMule
[09/02/2007|21:14] C:\Program Files\ESTsoft
[09/11/2007|13:53] C:\Program Files\Family Home Multim'dia
[08/06/2010|14:29] C:\Program Files\Fichiers communs
[03/04/2009|16:25] C:\Program Files\FileZilla
[30/01/2010|15:32] C:\Program Files\FileZilla FTP Client
[14/04/2010|13:03] C:\Program Files\Free
[27/12/2007|19:50] C:\Program Files\Freeplayer
[30/09/2006|10:19] C:\Program Files\FrenchOtto
[30/09/2006|10:19] C:\Program Files\GemMasterFrench
[01/06/2010|20:40] C:\Program Files\Google
[22/04/2009|17:37] C:\Program Files\Hachette Multimedia
[12/03/2008|17:20] C:\Program Files\Hachette Multim'dia
[31/05/2010|23:19] C:\Program Files\HardwareDetection
[08/12/2006|21:30] C:\Program Files\Hewlett-Packard
[28/11/2009|16:41] C:\Program Files\HP
[01/06/2010|21:11] C:\Program Files\InstallShield Installation Information
[09/06/2010|13:36] C:\Program Files\Internet Explorer
[08/09/2009|22:34] C:\Program Files\Java
[17/12/2009|21:09] C:\Program Files\JCA2000
[28/05/2010|00:57] C:\Program Files\Kill Process
[11/06/2008|21:45] C:\Program Files\LG Electronics
[01/09/2009|11:23] C:\Program Files\MarkAny
[27/09/2008|18:38] C:\Program Files\Messenger
[25/11/2009|20:22] C:\Program Files\Microsoft
[12/12/2006|12:11] C:\Program Files\Microsoft AutoRoute
[09/05/2007|10:23] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[30/09/2006|10:19] C:\Program Files\microsoft frontpage
[02/03/2007|16:02] C:\Program Files\Microsoft LifeCam
[18/02/2007|12:55] C:\Program Files\Microsoft Office
[04/06/2010|21:27] C:\Program Files\Microsoft Silverlight
[26/02/2008|14:03] C:\Program Files\Microsoft SQL Server Compact Edition
[25/11/2009|20:25] C:\Program Files\Microsoft Sync Framework
[21/05/2008|12:29] C:\Program Files\Mindscape
[12/03/2010|19:22] C:\Program Files\Movie Maker
[03/06/2010|14:24] C:\Program Files\Mozilla Firefox
[08/01/2008|21:58] C:\Program Files\Mozilla Firefox 3 Beta 2
[27/11/2009|12:04] C:\Program Files\MSBuild
[26/02/2008|17:33] C:\Program Files\MSN
[30/09/2006|10:19] C:\Program Files\MSN Gaming Zone
[12/11/2008|14:48] C:\Program Files\MSXML 4.0
[11/02/2007|18:36] C:\Program Files\NASA
[15/02/2007|12:45] C:\Program Files\Nero
[27/09/2008|18:31] C:\Program Files\NetMeeting
[30/09/2006|10:19] C:\Program Files\NewTech Infosystems
[05/05/2008|18:43] C:\Program Files\NRJ
[30/09/2006|10:19] C:\Program Files\Oca History Tool
[26/02/2008|17:33] C:\Program Files\Online Services
[12/05/2010|12:08] C:\Program Files\Outlook Express
[01/09/2009|11:25] C:\Program Files\PC Connectivity Solution
[25/12/2007|23:53] C:\Program Files\QuickTime
[04/02/2007|13:00] C:\Program Files\Real
[01/02/2007|12:51] C:\Program Files\Real Clone DVD
[10/02/2007|13:34] C:\Program Files\Realtek
[09/02/2007|18:02] C:\Program Files\Realtek AC97
[27/11/2009|12:04] C:\Program Files\Reference Assemblies
[01/09/2009|11:25] C:\Program Files\Samsung
[30/09/2006|10:20] C:\Program Files\Services en ligne
[19/02/2007|14:28] C:\Program Files\Skype
[09/11/2008|22:15] C:\Program Files\SopCast
[25/05/2010|15:25] C:\Program Files\Sunbelt Software
[31/05/2010|17:26] C:\Program Files\SuperScan
[07/03/2007|15:16] C:\Program Files\Symantec
[19/02/2007|11:56] C:\Program Files\The Koran
[19/02/2007|12:08] C:\Program Files\The Love Machine
[07/04/2010|16:44] C:\Program Files\Tibili
[02/01/2010|14:54] C:\Program Files\TomTom HOME 2
[02/01/2010|14:54] C:\Program Files\TomTom International B.V
[29/11/2009|20:40] C:\Program Files\TVUPlayer
[22/02/2007|15:56] C:\Program Files\Uninstall Information
[21/11/2009|23:27] C:\Program Files\Veetle
[26/12/2007|16:17] C:\Program Files\VideoLAN
[08/12/2006|21:12] C:\Program Files\Viewpoint
[26/02/2008|14:10] C:\Program Files\Web Media Player
[25/11/2009|20:28] C:\Program Files\Windows Live
[27/01/2009|20:48] C:\Program Files\Windows Live SkyDrive
[26/02/2008|18:38] C:\Program Files\Windows Live Toolbar
[05/05/2008|18:45] C:\Program Files\Windows Media Components
[18/02/2007|18:13] C:\Program Files\Windows Media Connect 2
[23/10/2008|10:49] C:\Program Files\Windows Media Player
[27/09/2008|18:31] C:\Program Files\Windows NT
[30/09/2006|10:20] C:\Program Files\Windows Plus
[25/08/2009|13:09] C:\Program Files\WindSolutions
[30/09/2006|10:20] C:\Program Files\xerox
[05/03/2007|17:20] C:\Program Files\Xilisoft
[26/02/2008|14:08] C:\Program Files\Yahoo!
[02/11/2008|17:15] C:\Program Files\YesMessenger
[02/06/2010|16:46] C:\Program Files\ZHPDiag
[26/02/2008|17:10] C:\Program Files\Zone Labs
[07/03/2009|16:08] C:\Program Files\Zylom Games
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[06/05/2009|20:31] C:\Program Files\Fichiers communs\Adobe
[15/02/2007|12:45] C:\Program Files\Fichiers communs\Ahead
[15/02/2007|11:42] C:\Program Files\Fichiers communs\AOL
[08/12/2006|21:12] C:\Program Files\Fichiers communs\aolback
[25/12/2007|23:48] C:\Program Files\Fichiers communs\Apple
[28/12/2007|15:36] C:\Program Files\Fichiers communs\AVSMedia
[18/02/2007|16:25] C:\Program Files\Fichiers communs\Copernic
[08/12/2006|21:29] C:\Program Files\Fichiers communs\Hewlett-Packard
[08/12/2006|21:32] C:\Program Files\Fichiers communs\HP
[30/09/2006|10:19] C:\Program Files\Fichiers communs\InstallShield
[07/12/2006|18:29] C:\Program Files\Fichiers communs\Java
[30/09/2006|10:19] C:\Program Files\Fichiers communs\LightScribe
[02/06/2010|18:28] C:\Program Files\Fichiers communs\Microsoft Shared
[30/09/2006|10:19] C:\Program Files\Fichiers communs\MSSoap
[30/09/2006|10:19] C:\Program Files\Fichiers communs\muvee Technologies
[12/12/2006|12:22] C:\Program Files\Fichiers communs\Nero
[30/09/2006|10:19] C:\Program Files\Fichiers communs\NewTech Infosystems
[08/12/2006|21:12] C:\Program Files\Fichiers communs\Nullsoft
[18/02/2007|18:22] C:\Program Files\Fichiers communs\Real
[30/09/2006|10:19] C:\Program Files\Fichiers communs\Services
[30/09/2006|10:19] C:\Program Files\Fichiers communs\SpeechEngines
[07/03/2007|15:16] C:\Program Files\Fichiers communs\Symantec Shared
[27/09/2008|18:31] C:\Program Files\Fichiers communs\System
[27/01/2009|20:40] C:\Program Files\Fichiers communs\Windows Live
[06/01/2008|17:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[18/02/2007|18:22] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 62 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-09 14:33:58
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 11
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:89][D:5]-> C:\DOCUME~1\MOURAD\LOCALS~1\Temp
[F:23][D:0]-> C:\DOCUME~1\MOURAD\Cookies
[F:1126][D:4]-> C:\DOCUME~1\MOURAD\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 09/06/2010|14:36 - Option : [1]
--------------------\\ Fin du rapport a 14:36:06
Voilà donc le rapport que tu m' as demandé:
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : MOURAD ( Administrator )
BOOT : Normal boot
Antivirus : avast! Antivirus 5.0.83886625 (Not Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Not Activated)
C:\ (Local Disk) - NTFS - Total:145 Go (Free:70 Go)
D:\ (Local Disk) - FAT32 - Total:146 Go (Free:137 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 09/06/2010|14:28 )
--------------------\\ Listing des dossiers dans APPLIC~1
[30/09/2006|10:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[30/09/2006|10:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[30/09/2006|10:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[06/05/2009|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[12/12/2006|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[02/06/2010|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Alwil Software
[15/02/2007|11:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[25/12/2007|23:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[25/12/2007|23:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[07/12/2006|20:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[03/06/2010|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[01/02/2007|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[09/02/2007|21:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ESTsoft
[07/03/2009|16:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse
[01/06/2010|20:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[08/12/2006|21:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[05/12/2008|16:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[04/03/2009|22:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[01/06/2010|17:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[19/02/2007|16:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[25/11/2009|20:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[18/02/2007|16:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[09/12/2006|16:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
[11/12/2006|15:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
[11/12/2006|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[04/03/2009|22:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[09/12/2006|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[06/03/2010|17:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
[07/03/2007|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[18/02/2007|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[02/01/2010|14:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
[29/11/2009|20:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
[27/01/2007|16:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
[25/01/2007|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[10/02/2007|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[25/08/2009|13:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindSolutions
[26/02/2008|19:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[11/02/2007|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[07/03/2009|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[30/09/2006|10:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[30/09/2006|10:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[30/09/2006|10:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[30/09/2006|10:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[18/02/2007|12:39] C:\DOCUME~1\MOURAD\APPLIC~1\3M
[04/01/2008|18:15] C:\DOCUME~1\MOURAD\APPLIC~1\Adobe
[06/03/2007|11:54] C:\DOCUME~1\MOURAD\APPLIC~1\AdobeUM
[15/02/2007|12:49] C:\DOCUME~1\MOURAD\APPLIC~1\Ahead
[15/02/2007|11:36] C:\DOCUME~1\MOURAD\APPLIC~1\AOL
[09/01/2008|19:26] C:\DOCUME~1\MOURAD\APPLIC~1\Apple Computer
[15/04/2008|17:27] C:\DOCUME~1\MOURAD\APPLIC~1\Azureus
[18/02/2007|16:25] C:\DOCUME~1\MOURAD\APPLIC~1\Copernic
[09/12/2006|12:54] C:\DOCUME~1\MOURAD\APPLIC~1\CyberLink
[28/06/2008|14:30] C:\DOCUME~1\MOURAD\APPLIC~1\dvdcss
[15/12/2006|19:39] C:\DOCUME~1\MOURAD\APPLIC~1\Ecran de veille
[09/02/2007|21:14] C:\DOCUME~1\MOURAD\APPLIC~1\ESTsoft
[05/06/2010|23:01] C:\DOCUME~1\MOURAD\APPLIC~1\FileZilla
[18/02/2007|16:19] C:\DOCUME~1\MOURAD\APPLIC~1\FrostWire
[11/02/2007|18:03] C:\DOCUME~1\MOURAD\APPLIC~1\Google
[09/12/2006|13:01] C:\DOCUME~1\MOURAD\APPLIC~1\Help
[09/12/2006|12:52] C:\DOCUME~1\MOURAD\APPLIC~1\HP
[13/12/2009|20:27] C:\DOCUME~1\MOURAD\APPLIC~1\HpUpdate
[07/03/2009|16:08] C:\DOCUME~1\MOURAD\APPLIC~1\Identities
[11/01/2007|16:33] C:\DOCUME~1\MOURAD\APPLIC~1\Image Zone Express
[28/05/2010|00:48] C:\DOCUME~1\MOURAD\APPLIC~1\KillProcess
[11/06/2008|21:47] C:\DOCUME~1\MOURAD\APPLIC~1\LGSync
[12/03/2007|14:35] C:\DOCUME~1\MOURAD\APPLIC~1\Macromedia
[01/06/2010|17:43] C:\DOCUME~1\MOURAD\APPLIC~1\Malwarebytes
[25/11/2009|21:58] C:\DOCUME~1\MOURAD\APPLIC~1\Microsoft
[12/09/2008|14:40] C:\DOCUME~1\MOURAD\APPLIC~1\Mozilla
[18/12/2007|11:42] C:\DOCUME~1\MOURAD\APPLIC~1\MSN6
[21/01/2007|21:11] C:\DOCUME~1\MOURAD\APPLIC~1\MSNInstaller
[07/03/2009|15:56] C:\DOCUME~1\MOURAD\APPLIC~1\Nokia
[04/03/2009|22:39] C:\DOCUME~1\MOURAD\APPLIC~1\PC Suite
[26/02/2007|12:57] C:\DOCUME~1\MOURAD\APPLIC~1\ppstream
[31/08/2008|20:15] C:\DOCUME~1\MOURAD\APPLIC~1\Real
[01/09/2009|11:24] C:\DOCUME~1\MOURAD\APPLIC~1\Samsung
[17/03/2007|15:57] C:\DOCUME~1\MOURAD\APPLIC~1\Screenshot Sender
[07/06/2010|14:29] C:\DOCUME~1\MOURAD\APPLIC~1\Street-Ads
[01/02/2007|17:21] C:\DOCUME~1\MOURAD\APPLIC~1\Sun
[02/01/2010|14:55] C:\DOCUME~1\MOURAD\APPLIC~1\TomTom
[20/01/2008|21:25] C:\DOCUME~1\MOURAD\APPLIC~1\TVU networks
[27/01/2007|16:20] C:\DOCUME~1\MOURAD\APPLIC~1\Viewpoint
[27/12/2007|20:08] C:\DOCUME~1\MOURAD\APPLIC~1\vlc
[19/02/2007|15:25] C:\DOCUME~1\MOURAD\APPLIC~1\Wallpaper
[25/08/2009|13:10] C:\DOCUME~1\MOURAD\APPLIC~1\WindSolutions
[07/03/2009|16:08] C:\DOCUME~1\MOURAD\APPLIC~1\Zylom
[01/06/2010|17:34] C:\DOCUME~1\NETWOR~1\APPLIC~1\Adobe
[01/06/2010|17:37] C:\DOCUME~1\NETWOR~1\APPLIC~1\Macromedia
[30/09/2006|10:18] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[05/02/2008|18:13] C:\DOCUME~1\samira\APPLIC~1\Adobe
[05/02/2008|20:00] C:\DOCUME~1\samira\APPLIC~1\Google
[05/02/2008|18:07] C:\DOCUME~1\samira\APPLIC~1\HP
[20/03/2010|22:07] C:\DOCUME~1\samira\APPLIC~1\HpUpdate
[30/09/2006|10:18] C:\DOCUME~1\samira\APPLIC~1\Identities
[30/09/2006|10:18] C:\DOCUME~1\samira\APPLIC~1\Macromedia
[05/02/2008|18:07] C:\DOCUME~1\samira\APPLIC~1\MailFrontier
[20/03/2010|22:43] C:\DOCUME~1\samira\APPLIC~1\Microsoft
[22/10/2008|20:03] C:\DOCUME~1\samira\APPLIC~1\Mozilla
[27/11/2009|13:48] C:\DOCUME~1\samira\APPLIC~1\Real
[09/11/2008|21:49] C:\DOCUME~1\samira\APPLIC~1\Sun
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[08/06/2010 23:50][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[09/06/2010 14:20][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[31/05/2010 16:54][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[09/06/2010 14:20][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 22:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[15/02/2007|11:43] C:\Program Files\AbiSuite2
[30/09/2006|10:19] C:\Program Files\Acer WLAN 11g USB Dongle
[06/05/2009|20:31] C:\Program Files\Adobe
[27/12/2007|16:32] C:\Program Files\adslTV
[01/02/2007|12:51] C:\Program Files\Ahead
[02/06/2010|18:28] C:\Program Files\Alwil Software
[18/02/2007|13:51] C:\Program Files\Ant Movie Catalog
[25/12/2007|23:48] C:\Program Files\Apple Software Update
[31/01/2009|18:18] C:\Program Files\Athan
[09/02/2007|18:57] C:\Program Files\AvRack
[19/02/2007|14:52] C:\Program Files\AVSMedia
[15/04/2008|17:23] C:\Program Files\Azureus
[30/04/2009|18:29] C:\Program Files\Coktel
[30/09/2006|10:19] C:\Program Files\commercial
[18/02/2007|16:25] C:\Program Files\Copernic Agent
[19/02/2007|11:46] C:\Program Files\Coup de Foot 2006
[19/02/2007|12:07] C:\Program Files\CVitae
[30/09/2006|10:19] C:\Program Files\CyberLink
[13/03/2007|18:28] C:\Program Files\DesignSoft
[30/09/2006|10:19] C:\Program Files\DIFX
[28/12/2007|16:56] C:\Program Files\DMV
[24/01/2007|16:52] C:\Program Files\DVD Shrink
[24/10/2008|16:55] C:\Program Files\eMule
[09/02/2007|21:14] C:\Program Files\ESTsoft
[09/11/2007|13:53] C:\Program Files\Family Home Multim'dia
[08/06/2010|14:29] C:\Program Files\Fichiers communs
[03/04/2009|16:25] C:\Program Files\FileZilla
[30/01/2010|15:32] C:\Program Files\FileZilla FTP Client
[14/04/2010|13:03] C:\Program Files\Free
[27/12/2007|19:50] C:\Program Files\Freeplayer
[30/09/2006|10:19] C:\Program Files\FrenchOtto
[30/09/2006|10:19] C:\Program Files\GemMasterFrench
[01/06/2010|20:40] C:\Program Files\Google
[22/04/2009|17:37] C:\Program Files\Hachette Multimedia
[12/03/2008|17:20] C:\Program Files\Hachette Multim'dia
[31/05/2010|23:19] C:\Program Files\HardwareDetection
[08/12/2006|21:30] C:\Program Files\Hewlett-Packard
[28/11/2009|16:41] C:\Program Files\HP
[01/06/2010|21:11] C:\Program Files\InstallShield Installation Information
[09/06/2010|13:36] C:\Program Files\Internet Explorer
[08/09/2009|22:34] C:\Program Files\Java
[17/12/2009|21:09] C:\Program Files\JCA2000
[28/05/2010|00:57] C:\Program Files\Kill Process
[11/06/2008|21:45] C:\Program Files\LG Electronics
[01/09/2009|11:23] C:\Program Files\MarkAny
[27/09/2008|18:38] C:\Program Files\Messenger
[25/11/2009|20:22] C:\Program Files\Microsoft
[12/12/2006|12:11] C:\Program Files\Microsoft AutoRoute
[09/05/2007|10:23] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[30/09/2006|10:19] C:\Program Files\microsoft frontpage
[02/03/2007|16:02] C:\Program Files\Microsoft LifeCam
[18/02/2007|12:55] C:\Program Files\Microsoft Office
[04/06/2010|21:27] C:\Program Files\Microsoft Silverlight
[26/02/2008|14:03] C:\Program Files\Microsoft SQL Server Compact Edition
[25/11/2009|20:25] C:\Program Files\Microsoft Sync Framework
[21/05/2008|12:29] C:\Program Files\Mindscape
[12/03/2010|19:22] C:\Program Files\Movie Maker
[03/06/2010|14:24] C:\Program Files\Mozilla Firefox
[08/01/2008|21:58] C:\Program Files\Mozilla Firefox 3 Beta 2
[27/11/2009|12:04] C:\Program Files\MSBuild
[26/02/2008|17:33] C:\Program Files\MSN
[30/09/2006|10:19] C:\Program Files\MSN Gaming Zone
[12/11/2008|14:48] C:\Program Files\MSXML 4.0
[11/02/2007|18:36] C:\Program Files\NASA
[15/02/2007|12:45] C:\Program Files\Nero
[27/09/2008|18:31] C:\Program Files\NetMeeting
[30/09/2006|10:19] C:\Program Files\NewTech Infosystems
[05/05/2008|18:43] C:\Program Files\NRJ
[30/09/2006|10:19] C:\Program Files\Oca History Tool
[26/02/2008|17:33] C:\Program Files\Online Services
[12/05/2010|12:08] C:\Program Files\Outlook Express
[01/09/2009|11:25] C:\Program Files\PC Connectivity Solution
[25/12/2007|23:53] C:\Program Files\QuickTime
[04/02/2007|13:00] C:\Program Files\Real
[01/02/2007|12:51] C:\Program Files\Real Clone DVD
[10/02/2007|13:34] C:\Program Files\Realtek
[09/02/2007|18:02] C:\Program Files\Realtek AC97
[27/11/2009|12:04] C:\Program Files\Reference Assemblies
[01/09/2009|11:25] C:\Program Files\Samsung
[30/09/2006|10:20] C:\Program Files\Services en ligne
[19/02/2007|14:28] C:\Program Files\Skype
[09/11/2008|22:15] C:\Program Files\SopCast
[25/05/2010|15:25] C:\Program Files\Sunbelt Software
[31/05/2010|17:26] C:\Program Files\SuperScan
[07/03/2007|15:16] C:\Program Files\Symantec
[19/02/2007|11:56] C:\Program Files\The Koran
[19/02/2007|12:08] C:\Program Files\The Love Machine
[07/04/2010|16:44] C:\Program Files\Tibili
[02/01/2010|14:54] C:\Program Files\TomTom HOME 2
[02/01/2010|14:54] C:\Program Files\TomTom International B.V
[29/11/2009|20:40] C:\Program Files\TVUPlayer
[22/02/2007|15:56] C:\Program Files\Uninstall Information
[21/11/2009|23:27] C:\Program Files\Veetle
[26/12/2007|16:17] C:\Program Files\VideoLAN
[08/12/2006|21:12] C:\Program Files\Viewpoint
[26/02/2008|14:10] C:\Program Files\Web Media Player
[25/11/2009|20:28] C:\Program Files\Windows Live
[27/01/2009|20:48] C:\Program Files\Windows Live SkyDrive
[26/02/2008|18:38] C:\Program Files\Windows Live Toolbar
[05/05/2008|18:45] C:\Program Files\Windows Media Components
[18/02/2007|18:13] C:\Program Files\Windows Media Connect 2
[23/10/2008|10:49] C:\Program Files\Windows Media Player
[27/09/2008|18:31] C:\Program Files\Windows NT
[30/09/2006|10:20] C:\Program Files\Windows Plus
[25/08/2009|13:09] C:\Program Files\WindSolutions
[30/09/2006|10:20] C:\Program Files\xerox
[05/03/2007|17:20] C:\Program Files\Xilisoft
[26/02/2008|14:08] C:\Program Files\Yahoo!
[02/11/2008|17:15] C:\Program Files\YesMessenger
[02/06/2010|16:46] C:\Program Files\ZHPDiag
[26/02/2008|17:10] C:\Program Files\Zone Labs
[07/03/2009|16:08] C:\Program Files\Zylom Games
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[06/05/2009|20:31] C:\Program Files\Fichiers communs\Adobe
[15/02/2007|12:45] C:\Program Files\Fichiers communs\Ahead
[15/02/2007|11:42] C:\Program Files\Fichiers communs\AOL
[08/12/2006|21:12] C:\Program Files\Fichiers communs\aolback
[25/12/2007|23:48] C:\Program Files\Fichiers communs\Apple
[28/12/2007|15:36] C:\Program Files\Fichiers communs\AVSMedia
[18/02/2007|16:25] C:\Program Files\Fichiers communs\Copernic
[08/12/2006|21:29] C:\Program Files\Fichiers communs\Hewlett-Packard
[08/12/2006|21:32] C:\Program Files\Fichiers communs\HP
[30/09/2006|10:19] C:\Program Files\Fichiers communs\InstallShield
[07/12/2006|18:29] C:\Program Files\Fichiers communs\Java
[30/09/2006|10:19] C:\Program Files\Fichiers communs\LightScribe
[02/06/2010|18:28] C:\Program Files\Fichiers communs\Microsoft Shared
[30/09/2006|10:19] C:\Program Files\Fichiers communs\MSSoap
[30/09/2006|10:19] C:\Program Files\Fichiers communs\muvee Technologies
[12/12/2006|12:22] C:\Program Files\Fichiers communs\Nero
[30/09/2006|10:19] C:\Program Files\Fichiers communs\NewTech Infosystems
[08/12/2006|21:12] C:\Program Files\Fichiers communs\Nullsoft
[18/02/2007|18:22] C:\Program Files\Fichiers communs\Real
[30/09/2006|10:19] C:\Program Files\Fichiers communs\Services
[30/09/2006|10:19] C:\Program Files\Fichiers communs\SpeechEngines
[07/03/2007|15:16] C:\Program Files\Fichiers communs\Symantec Shared
[27/09/2008|18:31] C:\Program Files\Fichiers communs\System
[27/01/2009|20:40] C:\Program Files\Fichiers communs\Windows Live
[06/01/2008|17:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[18/02/2007|18:22] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 62 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-09 14:33:58
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 11
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:89][D:5]-> C:\DOCUME~1\MOURAD\LOCALS~1\Temp
[F:23][D:0]-> C:\DOCUME~1\MOURAD\Cookies
[F:1126][D:4]-> C:\DOCUME~1\MOURAD\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 09/06/2010|14:36 - Option : [1]
--------------------\\ Fin du rapport a 14:36:06
