virus wininit.exe Résolu/Fermé

Question

Bonjour, j'ai fais scaner mon ordi par virus total et a detecté sa wininit.exe je ne sais pas ce que sais aider moi sil vous plai

gen-hackman · Accepted Answer

salut

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

c:\windows\explorer.exe
c:\windows\system32\winlogon.exe
c:\windows\system32\wininit.exe




    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

avatar30130 · Answer

c'est deja fait

gen-hackman · Answer

colle le lien de(s)( la) page(s) apres analyse

avatar30130 · Answer

http://www.virustotal.com/file-scan/report.html?id=f6b4d18fa0d3c4958711ac0d476c21a6fdf2897f989a0ad290b43f463dd8b5b0-1293036286


http://www.virustotal.com/file-scan/report.html?id=b4c23904acdc9cb0737cebb0c5a95dd0f0ecccf9c8d3aded808d7a270ecd366c-1293036032

http://www.virustotal.com/file-scan/report.html?id=c82149baca8d91b3ff1a189ca5dc814701e79bbb14798cd5766593b1206a1baa-1293035864

avatar30130 · Answer

on peut maidait sil vous plait

gen-hackman · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape wininit.exe dans cette fenêtre 

confirme la recherche MD5 et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

avatar30130 · Answer

f1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 19:51:01 le 22/12/2010
4. 
5. Valeur(s) recherchée(s):
6. wininit.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. 
11. ====== Fichier(s) ======
12. 
13. 
14. "C:\Windows\System32\fr-FR\wininit.exe.mui" [ ARCHIVE | 5 Ko ]
15. TC: 19/07/2009,14:10:54 | TM: 19/07/2009,14:10:54 | DA: 19/07/2009,14:10:54
16. 
17. 
18. =========================
19. 
20. 
21. "C:\Windows\System32\wininit.exe" [ ARCHIVE | 96 Ko ]
22. TC: 14/07/2009,00:36:49 | TM: 14/07/2009,02:14:45 | DA: 22/12/2010,18:35:24
23. 
24. 
25. =========================
26. 
27. 
28. "C:\Windows\winsxs\Backup\x86_microsoft-windows-wininit.resources_31bf3856ad364e35_6.1.7264.0_fr-fr_5963ed276bb4e9c2_wininit.exe.mui_997435f5" [ ARCHIVE | 5 Ko ]
29. TC: 19/07/2009,14:12:40 | TM: 19/07/2009,14:12:19 | DA: 19/07/2009,14:12:19
30. 
31. 
32. =========================
33. 
34. 
35. "C:\Windows\winsxs\Backup\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13_wininit.exe_7a527f28" [ ARCHIVE | 96 Ko ]
36. TC: 14/07/2009,03:19:08 | TM: 14/07/2009,03:17:43 | DA: 14/07/2009,03:17:43
37. 
38. 
39. =========================
40. 
41. 
42. "C:\Windows\winsxs\x86_microsoft-windows-wininit.resources_31bf3856ad364e35_6.1.7264.0_fr-fr_5963ed276bb4e9c2\wininit.exe.mui" [ ARCHIVE | 5 Ko ]
43. TC: 19/07/2009,14:10:54 | TM: 19/07/2009,14:10:54 | DA: 19/07/2009,14:10:54
44. 
45. 
46. =========================
47. 
48. 
49. "C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe" [ ARCHIVE | 96 Ko ]
50. TC: 14/07/2009,00:36:49 | TM: 14/07/2009,02:14:45 | DA: 14/07/2009,00:36:49
51. 
52. 
53. =========================
54.

avatar30130 · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 20:43:15 le 22/12/2010
4. 
5. Valeur(s) recherchée(s):
6. wininit.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\Windows\System32\fr-FR\wininit.exe.mui" [ ARCHIVE | 5 Ko ]
16. TC: 19/07/2009,14:10:54 | TM: 19/07/2009,14:10:54 | DA: 19/07/2009,14:10:54
17. 
18. Hash MD5: 9133BA736F81F90B5E934D21F613F337
19. 
20. 
21. =========================
22. 
23. 
24. "C:\Windows\System32\wininit.exe" [ ARCHIVE | 96 Ko ]
25. TC: 14/07/2009,00:36:49 | TM: 14/07/2009,02:14:45 | DA: 22/12/2010,18:35:24
26. 
27. Hash MD5: B5C5DCAD3899512020D135600129D665
28. 
29. 
30. =========================
31. 
32. 
33. "C:\Windows\winsxs\Backup\x86_microsoft-windows-wininit.resources_31bf3856ad364e35_6.1.7264.0_fr-fr_5963ed276bb4e9c2_wininit.exe.mui_997435f5" [ ARCHIVE | 5 Ko ]
34. TC: 19/07/2009,14:12:40 | TM: 19/07/2009,14:12:19 | DA: 19/07/2009,14:12:19
35. 
36. Hash MD5: 9133BA736F81F90B5E934D21F613F337
37. 
38. 
39. =========================
40. 
41. 
42. "C:\Windows\winsxs\Backup\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13_wininit.exe_7a527f28" [ ARCHIVE | 96 Ko ]
43. TC: 14/07/2009,03:19:08 | TM: 14/07/2009,03:17:43 | DA: 14/07/2009,03:17:43
44. 
45. Hash MD5: B5C5DCAD3899512020D135600129D665
46. 
47. 
48. =========================
49. 
50. 
51. "C:\Windows\winsxs\x86_microsoft-windows-wininit.resources_31bf3856ad364e35_6.1.7264.0_fr-fr_5963ed276bb4e9c2\wininit.exe.mui" [ ARCHIVE | 5 Ko ]
52. TC: 19/07/2009,14:10:54 | TM: 19/07/2009,14:10:54 | DA: 19/07/2009,14:10:54
53. 
54. Hash MD5: 9133BA736F81F90B5E934D21F613F337
55. 
56. 
57. =========================
58. 
59. 
60. "C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe" [ ARCHIVE | 96 Ko ]
61. TC: 14/07/2009,00:36:49 | TM: 14/07/2009,02:14:45 | DA: 14/07/2009,00:36:49
62. 
63. Hash MD5: B5C5DCAD3899512020D135600129D665
64. 
65. 
66. =========================
67. 
68. 
69. =========================
70. 
71. Fin à: 20:43:34 le 22/12/2010
72. 82028 Éléments analysés
73. 
74. =========================
75. E.O.F

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

avatar30130 · Answer

ComboFix 10-12-22.05 - alexis 23/12/2010  14:53:07.1.2 - x86
Microsoft Windows 7 Édition Intégrale   6.1.7600.0.1252.33.1036.18.1024.524 [GMT 1:00]
Lancé depuis: c:\users\alexis\Desktop\alexis.exe
AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}
AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\muzapp.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-11-23 au 2010-12-23  ))))))))))))))))))))))))))))))))))))
.

2010-12-23 14:01 . 2010-12-23 14:01	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-12-22 20:20 . 2010-12-22 20:20	--------	d-----w-	c:\programdata\VOWSoft
2010-12-22 20:19 . 2010-12-22 20:20	--------	d-----w-	c:\program files\ABC 3GP Converter
2010-12-22 20:08 . 2006-10-17 21:29	487479	----a-w-	c:\windows\system32\SkinMagic.dll
2010-12-22 20:08 . 2004-05-26 19:37	719872	----a-w-	c:\windows\system32\devil.dll
2010-12-22 20:08 . 2007-02-16 06:10	60273	----a-w-	c:\windows\system32\pthreadGC2.dll
2010-12-22 20:08 . 2006-12-31 09:16	313344	----a-w-	c:\windows\system32\avisynth.dll
2010-12-22 20:08 . 2010-12-22 20:08	--------	d-----w-	c:\windows\system32\avsplugin
2010-12-22 20:08 . 2010-12-22 20:08	--------	d-----w-	c:\program files\Smallvideosoft
2010-12-22 18:50 . 2010-12-22 18:50	--------	d-----w-	c:\program files\SEAF
2010-12-22 17:42 . 2010-11-09 19:33	6273872	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2010-12-22 17:42 . 2010-11-09 19:33	6273872	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{90C53025-C21F-4306-9331-9E349868CAAF}\mpengine.dll
2010-12-22 13:28 . 2010-09-07 15:47	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-12-22 13:28 . 2010-09-07 15:52	165584	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-12-22 13:28 . 2010-09-07 15:47	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-12-22 13:28 . 2010-09-07 15:52	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-12-22 13:28 . 2010-09-07 15:47	50768	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2010-12-22 13:27 . 2010-09-07 16:12	38848	----a-w-	c:\windows\avastSS.scr
2010-12-22 13:27 . 2010-09-07 16:11	167592	----a-w-	c:\windows\system32\aswBoot.exe
2010-12-22 13:27 . 2010-12-22 13:27	--------	d-----w-	c:\programdata\Alwil Software
2010-12-22 13:27 . 2010-12-22 13:27	--------	d-----w-	c:\program files\Alwil Software
2010-12-22 13:25 . 2010-12-22 13:24	439632	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{92017F83-97B8-470A-A616-52EB4DCEF25D}\gapaengine.dll
2010-12-22 13:21 . 2010-12-22 13:22	--------	d-----w-	c:\program files\Microsoft Security Client
2010-12-22 12:34 . 2010-12-22 12:34	--------	d-----w-	c:\programdata\Malwarebytes
2010-12-22 12:34 . 2010-12-22 16:21	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-12-22 11:40 . 2010-12-22 11:40	--------	d-----w-	c:\program files\Enigma Software Group
2010-12-22 11:39 . 2010-12-22 12:05	--------	d-----w-	c:\windows\3636C9237AD64DE3978A09609AEE8ECF.TMP
2010-12-22 11:39 . 2010-12-22 11:39	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2010-12-21 14:40 . 2010-12-21 14:44	--------	d-----w-	c:\programdata\WinZip
2010-12-21 14:01 . 2010-08-27 04:32	96488	----a-w-	c:\windows\system32\drivers\ssadbus.sys
2010-12-21 14:01 . 2010-08-27 04:32	12776	----a-w-	c:\windows\system32\drivers\ssadmdfl.sys
2010-12-21 14:01 . 2010-08-27 04:32	121576	----a-w-	c:\windows\system32\drivers\ssadmdm.sys
2010-12-21 14:01 . 2010-08-27 04:32	10344	----a-w-	c:\windows\system32\drivers\ssadcmnt.sys
2010-12-21 14:01 . 2010-08-27 04:32	10344	----a-w-	c:\windows\system32\drivers\ssadcm.sys
2010-12-21 14:01 . 2010-08-27 04:32	10216	----a-w-	c:\windows\system32\drivers\ssadwhnt.sys
2010-12-21 14:01 . 2010-08-27 04:32	10216	----a-w-	c:\windows\system32\drivers\ssadwh.sys
2010-12-21 13:59 . 2010-10-25 09:03	36640	----a-w-	c:\windows\system32\FsUsbExDisk.Sys
2010-12-21 13:59 . 2010-10-25 09:03	110592	----a-w-	c:\windows\system32\FsUsbExDevice.Dll
2010-12-21 13:59 . 2010-10-25 09:03	217088	----a-w-	c:\windows\system32\FsUsbExService.Exe
2010-12-21 13:58 . 2010-12-21 13:58	--------	d-----w-	c:\program files\PC Connectivity Solution
2010-12-21 13:54 . 2010-12-21 13:54	--------	d-----w-	c:\program files\MarkAny
2010-12-21 13:54 . 2010-12-21 13:59	--------	d-----w-	c:\programdata\Samsung
2010-12-21 13:54 . 2010-12-21 14:00	--------	d-----w-	c:\program files\Samsung
2010-12-21 13:53 . 2010-12-21 13:55	--------	d-----w-	c:\program files\Common Files\Samsung
2010-12-21 13:43 . 2010-12-21 13:58	--------	d-----w-	c:\program files\Common Files\Blizzard Entertainment
2010-12-21 13:43 . 2010-12-21 13:58	--------	d-----w-	c:\programdata\Blizzard Entertainment
2010-12-20 11:58 . 2010-12-21 19:37	--------	d-----w-	c:\users	heo
2010-12-19 16:34 . 2010-12-19 16:34	--------	d-----w-	c:\windows\system32\Wat
2010-12-19 16:22 . 2009-09-10 05:52	257024	----a-w-	c:\windows\system32\msv1_0.dll
2010-12-19 16:21 . 2009-11-25 11:47	99176	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2010-12-19 16:21 . 2009-11-25 11:47	297808	----a-w-	c:\windows\system32\mscoree.dll
2010-12-19 16:21 . 2009-11-25 11:47	295264	----a-w-	c:\windows\system32\PresentationHost.exe
2010-12-19 16:21 . 2009-11-25 11:47	49472	----a-w-	c:\windows\system32
etfxperf.dll
2010-12-19 16:21 . 2009-11-25 11:47	1130824	----a-w-	c:\windows\system32\dfshim.dll
2010-12-19 16:13 . 2010-02-11 07:10	293376	----a-w-	c:\windows\system32\browserchoice.exe
2010-12-19 11:29 . 2010-08-26 04:39	109056	----a-w-	c:\windows\system32	2embed.dll
2010-12-19 11:29 . 2010-06-29 04:57	4247040	----a-w-	c:\program files\Windows NT\Accessories\wordpad.exe
2010-12-19 11:29 . 2010-06-29 05:02	1413632	----a-w-	c:\windows\system32\ole32.dll
2010-12-19 11:29 . 2010-06-14 06:12	1286016	----a-w-	c:\windows\system32\drivers	cpip.sys
2010-12-19 11:29 . 2010-08-21 05:32	316928	----a-w-	c:\windows\system32\spoolsv.exe
2010-12-19 11:27 . 2010-07-29 06:30	197632	----a-w-	c:\windows\system32\ir32_32.dll
2010-12-19 11:27 . 2010-07-29 06:30	82944	----a-w-	c:\windows\system32\iccvid.dll
2010-12-19 11:27 . 2009-10-31 05:45	2614272	----a-w-	c:\windows\explorer.exe
2010-12-19 11:27 . 2009-10-28 06:17	285696	----a-w-	c:\windows\system32\winlogon.exe
2010-12-19 11:25 . 2010-11-02 04:40	496128	----a-w-	c:\windows\system32	askschd.dll
2010-12-19 11:25 . 2010-11-02 04:39	749056	----a-w-	c:\windows\system32\schedsvc.dll
2010-12-19 11:25 . 2010-11-02 04:41	351232	----a-w-	c:\windows\system32\wmicmiplugin.dll
2010-12-19 11:25 . 2010-11-02 04:40	305152	----a-w-	c:\windows\system32	askcomp.dll
2010-12-19 11:25 . 2010-11-02 04:34	192000	----a-w-	c:\windows\system32	askeng.exe
2010-12-19 11:25 . 2010-11-02 04:34	179712	----a-w-	c:\windows\system32\schtasks.exe
2010-12-19 11:25 . 2009-08-29 06:57	34816	----a-w-	c:\windows\system32\msasn1.dll
2010-12-19 11:24 . 2009-12-11 07:44	133720	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2010-12-19 11:24 . 2009-12-11 07:38	1037312	----a-w-	c:\windows\system32\lsasrv.dll
2010-12-19 11:23 . 2010-06-19 06:23	37376	----a-w-	c:\windows\system32tutils.dll
2010-12-19 11:23 . 2010-03-04 07:33	1619968	----a-w-	c:\program files\Windows Mail\msoe.dll
2010-12-19 11:23 . 2010-03-04 07:33	740864	----a-w-	c:\windows\system32\inetcomm.dll
2010-12-19 11:23 . 2010-06-08 06:02	1233920	----a-w-	c:\windows\system32\msxml3.dll
2010-12-19 11:23 . 2009-10-02 04:06	728648	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2010-12-19 11:23 . 2009-09-03 07:04	1320960	----a-w-	c:\windows\system32\CertEnroll.dll
2010-12-19 11:23 . 2009-08-19 07:20	442920	----a-w-	c:\windows\system32\winresume.exe
2010-12-19 11:23 . 2009-08-19 07:20	507568	----a-w-	c:\windows\system32\winload.exe
2010-12-19 11:22 . 2010-03-05 07:42	67584	----a-w-	c:\windows\system32\asycfilt.dll
2010-12-19 11:22 . 2010-08-21 05:33	530432	----a-w-	c:\windows\system32\comctl32.dll
2010-12-19 11:22 . 2010-08-31 04:32	954752	----a-w-	c:\windows\system32\mfc40.dll
2010-12-19 11:22 . 2010-08-31 04:32	954288	----a-w-	c:\windows\system32\mfc40u.dll
2010-12-19 11:21 . 2010-09-01 04:26	164864	----a-w-	c:\program files\Windows Media Player\wmplayer.exe
2010-12-19 11:21 . 2010-09-01 04:23	12625408	----a-w-	c:\windows\system32\wmploc.DLL
2010-12-19 11:19 . 2010-08-27 03:31	310784	----a-w-	c:\windows\system32\drivers\srv.sys
2010-12-19 11:19 . 2010-08-27 05:46	168448	----a-w-	c:\windows\system32\srvsvc.dll
2010-12-19 11:19 . 2010-08-27 03:30	308736	----a-w-	c:\windows\system32\drivers\srv2.sys
2010-12-19 11:19 . 2010-08-27 03:30	113664	----a-w-	c:\windows\system32\drivers\srvnet.sys
2010-12-19 11:19 . 2010-08-21 05:36	738816	----a-w-	c:\windows\system32\wmpmde.dll
2010-12-19 11:19 . 2010-10-16 04:41	101760	----a-w-	c:\windows\system32\consent.exe
2010-12-19 11:19 . 2010-03-08 21:33	427520	----a-w-	c:\windows\system32\vbscript.dll
2010-12-19 11:19 . 2010-05-05 06:46	363520	----a-w-	c:\windows\system32\StructuredQuery.dll
2010-12-19 11:19 . 2010-02-27 07:32	221696	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2010-12-19 11:19 . 2010-02-27 07:32	95744	----a-w-	c:\windows\system32\drivers\mrxsmb20.sys
2010-12-19 11:19 . 2010-02-27 07:32	123392	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2010-12-19 11:18 . 2010-10-20 03:00	2327552	----a-w-	c:\windows\system32\win32k.sys
2010-12-18 22:55 . 2010-12-18 14:05	--------	d-----w-	c:\windows\Panther
2010-12-18 22:55 . 2010-12-18 22:55	--------	d-----w-	C:\Boot
2010-12-18 19:35 . 2010-12-18 19:35	--------	d-----w-	c:\program files\Common Files\SWF Studio
2010-12-18 19:34 . 2010-12-18 20:30	--------	d-----w-	c:\program files\GameSpy Arcade
2010-12-18 19:29 . 2010-12-18 19:29	--------	d-----w-	c:\program files\Eidos Interactive
2010-12-18 18:48 . 2010-12-18 18:48	--------	d-----w-	c:\windows\system32\Macromed
2010-12-18 14:58 . 2010-04-09 07:24	240008	----a-w-	c:\windows\system32\drivers
etio.sys
2010-12-18 14:37 . 2010-12-18 14:37	--------	d-----w-	c:\program files\Common Files\Adobe
2010-12-18 14:33 . 2010-11-16 11:01	6273872	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{04027D1A-6C2D-47D2-85B8-A36A02A0107E}\mpengine.dll
2010-12-18 14:33 . 2010-10-19 20:51	222080	------w-	c:\windows\system32\MpSigStub.exe
2010-12-18 14:29 . 2010-01-09 06:52	132608	----a-w-	c:\windows\system32\cabview.dll
2010-12-18 14:29 . 2009-12-29 06:55	172032	----a-w-	c:\windows\system32\wintrust.dll
2010-12-18 14:22 . 2010-12-18 14:22	--------	d-----w-	c:\program files\D-Link
2010-12-18 14:22 . 2008-03-10 11:17	330752	----a-w-	c:\windows\system32\driverst61.sys
2010-12-18 14:11 . 2010-12-23 12:17	--------	d-----w-	c:\windows\system32\wbem\Performance
2010-12-18 14:11 . 2010-12-21 14:03	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-12-18 14:08 . 2010-12-18 19:28	--------	d-----w-	c:\program files\Common Files\InstallShield
2010-12-18 14:08 . 2010-12-22 13:28	--------	d-sh--w-	c:\windows\Installer
2010-12-18 14:06 . 2010-12-23 13:45	--------	d-----w-	c:\users\alexis
2010-12-18 14:05 . 2010-12-18 14:05	--------	d-----w-	C:\Recovery
2010-12-18 14:05 . 2010-12-18 14:05	--------	d-sh--we	c:\users\Default\Voisinage réseau
2010-12-18 14:05 . 2010-12-18 14:05	--------	d-sh--we	c:\users\Default\Voisinage d'impression
2010-12-18 14:05 . 2010-12-18 14:05	--------	d-sh--we	c:\users\Default\Modèles
2010-12-18 14:05 . 2010-12-18 14:05	--------	d-sh--we	c:\users\Default\Mes documents
2010-12-18 14:05 . 2010-12-18 14:05	--------	d-sh--we	c:\users\Default\Menu Démarrer
2010-12-18 14:05 . 2010-12-18 14:05	--------	d-sh--we	c:\users\Default\AppData\Local\Historique

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-25 09:09 . 2010-10-25 09:09	974848	----a-w-	c:\windows\system32\cis-2.4.dll
2010-10-25 09:09 . 2010-10-25 09:09	81920	----a-w-	c:\windows\system32\issacapi_bs-2.3.dll
2010-10-25 09:09 . 2010-10-25 09:09	65536	----a-w-	c:\windows\system32\issacapi_pe-2.3.dll
2010-10-25 09:09 . 2010-10-25 09:09	57344	----a-w-	c:\windows\system32\MTXSYNCICON.dll
2010-10-25 09:09 . 2010-10-25 09:09	57344	----a-w-	c:\windows\system32\MK_Lyric.dll
2010-10-25 09:09 . 2010-10-25 09:09	57344	----a-w-	c:\windows\system32\issacapi_se-2.3.dll
2010-10-25 09:09 . 2010-10-25 09:09	569344	----a-w-	c:\windows\system32\muzdecode.ax
2010-10-25 09:09 . 2010-10-25 09:09	491520	----a-w-	c:\windows\system32\muzapp.dll
2010-10-25 09:09 . 2010-10-25 09:09	49152	----a-w-	c:\windows\system32\MaJGUILib.dll
2010-10-25 09:09 . 2010-10-25 09:09	45056	----a-w-	c:\windows\system32\MaXMLProto.dll
2010-10-25 09:09 . 2010-10-25 09:09	45056	----a-w-	c:\windows\system32\MACXMLProto.dll
2010-10-25 09:09 . 2010-10-25 09:09	413696	----a-w-	c:\programdata\Microsoft\Windows\Templates\msvcp60.dll
2010-10-25 09:09 . 2010-10-25 09:09	40960	----a-w-	c:\windows\system32\MTTELECHIP.dll
2010-10-25 09:09 . 2010-10-25 09:09	40960	----a-w-	c:\windows\system32\MAMACExtract.dll
2010-10-25 09:09 . 2010-10-25 09:09	352256	----a-w-	c:\windows\system32\MSLUR71.dll
2010-10-25 09:09 . 2010-10-25 09:09	258048	----a-w-	c:\windows\system32\muzoggsp.ax
2010-10-25 09:09 . 2010-10-25 09:09	245760	----a-w-	c:\windows\system32\MSCLib.dll
2010-10-25 09:09 . 2010-10-25 09:09	24576	----a-w-	c:\windows\system32\MASetupCleaner.exe
2010-10-25 09:09 . 2010-10-25 09:09	243576	----a-w-	c:\windows\system32\MASetupCaller.dll
2010-10-25 09:09 . 2010-10-25 09:09	23040	----a-w-	c:\programdata\Microsoft\Windows\Templates\psapi.dll
2010-10-25 09:09 . 2010-10-25 09:09	200704	----a-w-	c:\windows\system32\muzwmts.dll
2010-10-25 09:09 . 2010-10-25 09:09	155648	----a-w-	c:\windows\system32\MSFLib.dll
2010-10-25 09:09 . 2010-10-25 09:09	135168	----a-w-	c:\windows\system32\muzaf1.dll
2010-10-25 09:09 . 2010-10-25 09:09	131072	----a-w-	c:\windows\system32\muzmpgsp.ax
2010-10-25 09:09 . 2010-10-25 09:09	122880	----a-w-	c:\windows\system32\muzeffect.ax
2010-10-25 09:09 . 2010-10-25 09:09	118784	----a-w-	c:\windows\system32\MaDRM.dll
2010-10-25 09:09 . 2010-10-25 09:09	110592	----a-w-	c:\windows\system32\muzmp4sp.ax
2010-10-25 09:09 . 2010-10-25 09:09	511328	----a-w-	c:\windows\system32\Synchronization2.dll
2010-10-25 09:09 . 2010-10-25 09:09	288608	----a-w-	c:\windows\system32\Microsoft.Synchronization.dll
2010-10-25 09:09 . 2010-10-25 09:09	253280	----a-w-	c:\windows\system32\MetaStore2.dll
2010-10-25 09:07 . 2010-10-25 09:07	95568	----a-w-	c:\windows\system32\dgdersvc.exe
2010-10-25 09:07 . 2010-10-25 09:07	763216	----a-w-	c:\windows\system32\dgderapi.dll
2010-10-25 09:07 . 2010-10-25 09:07	319456	----a-w-	c:\programdata\Microsoft\Windows\Templates\DIFxAPI.dll
2010-10-25 09:07 . 2010-10-25 09:07	18120	----a-w-	c:\windows\system32\drivers\dgderdrv.sys
2010-10-24 20:25 . 2010-10-24 20:25	54144	----a-w-	c:\windows\system32\drivers\NisDrvWFP.sys
2010-10-24 20:25 . 2010-10-24 20:25	43392	----a-w-	c:\windows\system32\drivers\MpNWMon.sys
2010-10-24 20:25 . 2010-10-24 20:25	165264	----a-w-	c:\windows\system32\drivers\MpFilter.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2010-11-11 3365176]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2010-11-30 997408]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"

R3 esgiguard;esgiguard;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [2010-10-24 43392]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2010-10-24 54144]
R3 NisSrv;Inspection réseau Microsoft;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2010-11-11 206360]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [2010-08-27 96488]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [2010-08-27 12776]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [2010-08-27 121576]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-12-19 1343400]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768]
S2 dgdersvc;Device Error Recovery Service;c:\windows\system32\dgdersvc.exe [2010-10-25 95568]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2010-10-25 217088]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2010-10-25 18120]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2010-10-25 36640]

.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
FF - ProfilePath - c:\users\alexis\AppData\Roaming\Mozilla\Firefox\Profiles\v519luye.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-12_Symbian_USB_Download_Driver - c:\program files\Samsung\USB Drivers\12_Symbian_USB_Download_Driver\Uninstall.exe
AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\Samsung\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-24_flashusbdriver - c:\program files\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe
AddRemove-25_escape - c:\program files\Samsung\USB Drivers\25_escape\Uninstall.exe


.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2010-12-23  15:04:33
ComboFix-quarantined-files.txt  2010-12-23 14:04

Avant-CF: 63 573 303 296 octets libres
Après-CF: 63 657 504 768 octets libres

- - End Of File - - 545BFD11884060933E67CFDE2F0D5FB1

gen-hackman · Answer

ok passe celui-ci sur virus total

C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe

avatar30130 · Answer

http://www.virustotal.com/file-scan/report.html?id=f6b4d18fa0d3c4958711ac0d476c21a6fdf2897f989a0ad290b43f463dd8b5b0-1293119596

gen-hackman · Answer

tu peux virer combofix , 

c'est un faut positif

Virus wininit.exe

13 réponses

Discussions similaires