Je crois bien être infecté Fermé

Question

Bonjour, 
Je ne suis pas super callé en informatique mais assez pour comprendre que mon ordi est surement infecté ou j'sais aps quoi ! ..je voudrait savoir si c est possible de ciblé et d'enrayé mon problème sans avoir a formaté ...
p.s: a la moindre action mon cpu monte dans le tapis 

Merci d'avance :)


Configuration: Windows XP / Firefox 3.6.13

jfkpresident · Answer

Bonsoir,

  Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

yan_370 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cijLecOKL1.txt

:)

jfkpresident · Answer

ça t'arrive de télécharger des cracks en Torrent ?

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

yan_370 · Answer

Oui en effet ça met déjà arrivé ( téléchargé des cracks ) ..j'avais un ami qui m'avais conseillé certain trucs ...et comme j'mis connait pas vraiment en info je lui ai fait confiance :(
Pourquoi c'est mauvais ?

P.S: par chance j'ai fait justement ce matin un scan avec MBAM :)
Voici le résultat :
 
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4698

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

2011-01-19 12:20:55
mbam-log-2011-01-19 (12-20-55).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 275331
Temps écoulé: 3 heure(s), 37 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 15
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 33

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP780\A0107725.DLL (PUP.FunWebProducts) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108839.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108749.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108730.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108731.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108733.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108736.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108740.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108741.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108742.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108743.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108746.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108747.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108748.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108763.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108750.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108751.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108752.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108753.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108754.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108755.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108756.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108757.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108758.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108759.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108760.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108761.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108837.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108764.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108765.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108762.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP799\A0108838.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BB97F294-38E4-4EEE-B0DA-F37B6C60842E}\RP800\A0108862.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.

jfkpresident · Answer

Pourquoi c'est mauvais ? 

Les cracks téléchargés sont souvent source d'infections .

relance ZhpDiag et colle moi le nouveau rapport (toujours a l'aide de Cijoint) .

yan_370 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cijVrRHbtD.txt

Merci

jfkpresident · Answer

Run by billybob at 2011-01-19 15:26:46

Ce n'est pas le dernier rapport ou alors ton horloge pc est détraqué ?!

yan_370 · Answer

oui oui ..ça fait ça 20 min que je l'ai fait !
Quoi yé bin 15h45 ? :p

J'me suis informé un peu sur des forums pis la solutions qui revenait le plus c'était pas en mode sans échec d'essayer combo fix et ccleaner !
est ce que ça serait bon pour moi tu penses ?

jfkpresident · Answer

N'installe aucuns autre outils pour l'instant /!\

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

1/Double Clique sur l'icone ZhpFix .

2/ZhpFix va s'ouvrir ,clique sur "importer un rapport ZhpDiag" puis "ok" .

3/Laisse travailler l'outil.

4/Coche ces cases (et pas d'autres !):

[HKCU\Software\PermissionResearch]     
[HKCU\Software\PriceGong]      
O43 - CFD: 2011-01-06 - 10:09:48 ----D- D:\Documents and Settings\billybob\Application Data\PriceGong       

5/Pour finir clique sur "Nettoyer" .


6/colle le rapport obtenu .

===========

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

 D:\WINDOWS\system32\RUNDLL32.EXE   

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

jfkpresident · Answer

J'attend les deux rapports .

yan_370 · Answer

okay j'ai essayer de faire ce que tu m'as demandé et ça quasiment marché ! ..j'veux dire j'ai fait ce que tu voulais avec ZHP diag mais pour ce qui est du rapport sur virustotal j'ai compris de tout ça ! ..j'veux dire j'ai fait scanner le fichier que tu m'as demandé mais j'ai pas vu de rapport apparent ...désolé comme j'te dis j'suis pas un maitre pour ce qui est de l'info ...peux tu m'aider ?!

p.s: est ce u,il fallait que j'te post un rapport a la suite du rapport ZHP diag ?? ..et au fait c'est quoi que tu m'as demandé de nettoyer ..des infections ?
Merci :)

yan_370 · Answer

MD5   : 037b1e7798960e0420003d05bb577ee6
SHA1  : 303a90020bf3beaf9acd0ea86487c853636a99a3
SHA256: dee53d6d332dadd40c0ce34a425a6c0781f611765dcd4299d869f2b1ee80ae66
ssdeep: 384:4rvAw66vILDzNRhbHeJh8+oXBjxJd5IyYQGSbdkDjkoebjDISEWa1gW:4vAOUbSEln5IyYp
amDjobj8Sw1
File size : 33280 bytes
First seen: 2008-05-21 02:27:09
Last seen : 2011-01-19 21:24:27
TrID:
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Run a DLL as an App
original name: RUNDLL.EXE
internal name: rundll
file version.: 5.1.2600.5512 (xpsp.080413-2105)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x1BDC
timedatestamp....: 0x480252D5 (Sun Apr 13 18:37:09 2008)
machinetype......: 0x14c (I386)

[[ 3 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0x126A, 0x1400, 5.98, 401ca1fe30e1281d3d87f03414fae300
.data, 0x3000, 0x38, 0x200, 0.25, a7f7e8f7f41d7ffb4b369fe282510650
.rsrc, 0x4000, 0x6720, 0x6800, 5.55, dd0772b1a39fd539ffa943a7d46d68c9

[[ 5 import(s) ]]
msvcrt.dll: _except_handler3, _wtoi, _vsnwprintf
KERNEL32.dll: FreeLibrary, LocalFree, lstrlenA, WideCharToMultiByte, LocalAlloc, lstrlenW, GetProcAddress, FormatMessageW, GetLastError, LoadLibraryW, ActivateActCtx, CreateActCtxW, SearchPathW, GetFileAttributesW, ReleaseActCtx, DeactivateActCtx, SetErrorMode, ExitProcess, GetModuleHandleW, GetStartupInfoW, GetCommandLineW, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter
GDI32.dll: GetStockObject
USER32.dll: RegisterClassW, LoadStringW, CharNextW, SetClassLongW, LoadIconW, DefWindowProcW, CreateWindowExW, MessageBoxW, LoadCursorW, DestroyWindow
IMAGEHLP.dll: ImageDirectoryEntryToData
ExifTool:
file metadata
CharacterSet: Unicode
CodeSize: 5120
CompanyName: Microsoft Corporation
EntryPoint: 0x1bdc
FileDescription: Run a DLL as an App
FileFlagsMask: 0x003f
FileOS: Windows NT 32-bit
FileSize: 32 kB
FileSubtype: 0
FileType: Win32 EXE
FileVersion: 5.1.2600.5512 (xpsp.080413-2105)
FileVersionNumber: 5.1.2600.5512
ImageVersion: 5.1
InitializedDataSize: 27136
InternalName: rundll
LanguageCode: English (U.S.)
LegalCopyright: Microsoft Corporation. All rights reserved.
LinkerVersion: 7.1
MIMEType: application/octet-stream
MachineType: Intel 386 or later, and compatibles
OSVersion: 5.1
ObjectFileType: Executable application
OriginalFilename: RUNDLL.EXE
PEType: PE32
ProductName: Microsoft Windows Operating System
ProductVersion: 5.1.2600.5512
ProductVersionNumber: 5.1.2600.5512
Subsystem: Windows GUI
SubsystemVersion: 4.0
TimeStamp: 2008:04:13 20:37:09+02:00
UninitializedDataSize: 0

jfkpresident · Answer

Il me faut le rapport ZhpFix et non ZhpDiag .

Le rapport VirusTotal n'est pas complet .

et au fait c'est quoi que tu m'as demandé de nettoyer ..des infections ? 

Oui,ce sont des adwares ou du moins des restes dans les clés de registre .

yan_370 · Answer

j'suis pas capable d'importer mon rapport zhpfix !

jfkpresident · Answer

Comment va le pc ? Encore des soucis ?

yan_370 · Answer

Ouin bin c'est moins pire ..j'ai l'impression qu'il lag pas mal moins merci :)

sauf au démarrage yé vraiment très lent et il m'indique à chaque fois que mon firewall est désactivé ! ..est ce que c'est dut justement à la lenteur du démarrage ?

jfkpresident · Answer

J'ai du louper quelquechose ....

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

yan_370 · Answer

Voici le résultat !



ComboFix 11-01-19.04 - billybob 2011-01-20  11:33:12.2.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.2.1033.18.1023.589 [GMT -5:00]
Lancé depuis: d:\documents and settings\billybob\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-12-20 au 2011-01-20  ))))))))))))))))))))))))))))))))))))
.

2011-01-19 18:31 . 2010-09-23 18:42	95672	----a-w-	d:\program files\Internet Explorer\Plugins
ppdf32.dll
2011-01-18 17:55 . 2011-01-18 17:55	--------	d-----w-	d:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2011-01-04 18:56 . 2011-01-04 21:04	--------	d-----w-	d:\documents and settings\billybob\Application Data\Apple Computer
2011-01-04 18:54 . 2009-05-18 18:17	26600	----a-w-	d:\windows\system32\drivers\GEARAspiWDM.sys
2011-01-04 18:54 . 2008-04-17 17:12	107368	----a-w-	d:\windows\system32\GEARAspi.dll
2011-01-04 18:50 . 2011-01-04 18:50	--------	d-----w-	d:\program files\iPod
2011-01-04 18:50 . 2011-01-04 18:54	--------	d-----w-	d:\program files\iTunes
2011-01-04 18:50 . 2011-01-04 18:54	--------	d-----w-	d:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2011-01-04 18:44 . 2011-01-04 18:50	--------	d-----w-	d:\documents and settings\All Users\Application Data\Apple Computer
2011-01-04 18:44 . 2011-01-04 18:44	--------	d-----w-	d:\documents and settings\billybob\Local Settings\Application Data\Apple
2011-01-04 18:43 . 2011-01-04 18:43	--------	d-----w-	d:\program files\Apple Software Update
2011-01-04 18:42 . 2011-01-04 18:42	--------	d-----w-	d:\program files\Bonjour
2011-01-04 18:41 . 2011-01-04 18:50	--------	d-----w-	d:\program files\Common Files\Apple
2011-01-04 18:41 . 2011-01-04 18:41	--------	d-----w-	d:\documents and settings\All Users\Application Data\Apple
2011-01-04 18:40 . 2011-01-04 18:56	--------	d-----w-	d:\documents and settings\billybob\Local Settings\Application Data\Apple Computer
2010-12-25 15:32 . 2011-01-06 19:32	--------	d-----w-	d:\documents and settings\billybob\Local Settings\Application Data\Conduit
2010-12-23 01:49 . 2010-12-23 01:49	--------	d-----w-	d:\program files\Crawler

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-29 22:38 . 2010-11-29 22:38	94208	----a-w-	d:\windows\system32\QuickTimeVR.qtx
2010-11-29 22:38 . 2010-11-29 22:38	69632	----a-w-	d:\windows\system32\QuickTime.qts
2009-09-04 22:01 . 2009-09-04 22:01	525656	----a-w-	d:\program files\DXSETUP.exe
2009-09-04 22:01 . 2009-09-04 22:01	94024	----a-w-	d:\program files\DSETUP.dll
2009-09-04 22:01 . 2009-09-04 22:01	1691464	----a-w-	d:\program files\dsetup32.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="d:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"WeatherEye"="d:\documents and settings\billybob\Local Settings\Application Data\MétéoMédia\MétéoÉclair\WeatherEye.exe" [2009-10-27 718232]
"uTorrent"="d:\program files\uTorrent\uTorrent.exe" [2011-01-20 395640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="d:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"nwiz"="nwiz.exe" [2008-05-03 1630208]
"IntelliPoint"="d:\program files\Microsoft IntelliPoint\ipoint.exe" [2008-06-10 1406024]
"avgnt"="d:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"PAC207_Monitor"="d:\windows\PixArt\PAC207\Monitor.exe" [2007-12-10 323584]
"Monitor"="d:\windows\PixArt\PAC207\Monitor.exe" [2007-12-10 323584]
"SunJavaUpdateSched"="d:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"NvMediaCenter"="d:\windows\system32\NvMcTray.dll" [2008-05-03 86016]
"Adobe Reader Speed Launcher"="d:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2010-09-24 40368]
"Adobe ARM"="d:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"QuickTime Task"="d:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"iTunesHelper"="d:\program files\iTunes\iTunesHelper.exe" [2010-12-13 421160]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="d:\progra~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]

d:\documents and settings\All Users\Start Menu\Programs\Startup\
Windows Search.lnk - d:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "d:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-25 304128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"d:\WINDOWS\system32\sessmgr.exe"=
"d:\Documents and Settings\All Users\Application Data\NexonUS\NGM\NGM.exe"=
"d:\Nexon\Combat Arms\NMService.exe"=
"d:\WINDOWS\system32\dpvsetup.exe"=
"d:\WINDOWS\system32\usmt\migwiz.exe"=
"d:\Program Files\Windows Live\Mail\wlmail.exe"=
"d:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"d:\Nexon\Combat Arms\Engine.exe"=
"d:\Program Files\uTorrent\uTorrent.exe"=
"d:\Program Files\Bonjour\mDNSResponder.exe"=
"d:\Program Files\iTunes\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;d:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-17 108289]
R2 WinDefend;Windows Defender;d:\program files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
S2 gupdate;Service Google Update (gupdate);d:\program files\Google\Update\GoogleUpdate.exe [2010-06-09 136176]
S3 ctlsb16;Creative SB16/AWE32/AWE64 Driver (WDM);d:\windows\system32\drivers\ctlsb16.sys [2009-10-10 96256]
S3 PAC207;PC Camer@;d:\windows\system32\drivers\PFC027.SYS [2009-08-02 618112]
S3 ZD1211BU(SMC);802.11g Wireless USB2.0 Adapter Driver(SMC);d:\windows\system32\drivers\ZD1211BU.sys [2006-08-24 477696]
S4 sptd;sptd;d:\windows\system32\drivers\sptd.sys [2008-10-13 717296]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2011-01-18 d:\windows\Tasks\AppleSoftwareUpdate.job
- d:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 16:50]

2011-01-20 d:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- d:\program files\Google\Update\GoogleUpdate.exe [2010-06-09 11:15]

2011-01-20 d:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- d:\program files\Google\Update\GoogleUpdate.exe [2010-06-09 11:15]

2011-01-20 d:\windows\Tasks\Maintenance en 1 clic.job
- d:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 13:23]

2011-01-20 d:\windows\Tasks\MP Scheduled Scan.job
- d:\program files\Windows Defender\MpCmdRun.exe [2006-11-04 00:20]

2011-01-20 d:\windows\Tasks\User_Feed_Synchronization-{7BCC27F1-B3EC-4520-96FF-0776AC955961}.job
- d:\windows\system32\msfeedssync.exe [2007-08-13 08:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2851639
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: Open using &Advanced JPEG Compressor - d:\program files\Advanced JPEG Compressor\ajcieex.htm
FF - ProfilePath - d:\documents and settings\billybob\Application Data\Mozilla\Firefox\Profiles\wun02cg4.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - uTorrentBar_FR Customized Web Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.ca/
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - d:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - d:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - d:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - d:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - Ext: FaceMod Dislike Button: {64e8cc5b-20db-4212-8320-178fc5ae71f7} - d:\program files\Mozilla Firefox\extensions\{64e8cc5b-20db-4212-8320-178fc5ae71f7}
FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: FoxyProxy Standard: foxyproxy@eric.h.jung - %profile%\extensions\foxyproxy@eric.h.jung
FF - Ext: FoxyProxy Basic: foxyproxy@eric.h.jung - %profile%\extensions\foxyproxy@eric.h.jung
FF - Ext: Adobe DLM (powered by getPlus(R)): {E2883E8F-472F-4fb0-9522-AC9BF37916A7} - %profile%\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
FF - Ext: BitDefender QuickScan: {e001c731-5e37-4538-a5cb-8168736a2360} - %profile%\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
FF - Ext: Conduit Engine : engine@conduit.com - %profile%\extensions\engine@conduit.com
FF - Ext: uTorrentBar_FR Community Toolbar: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - %profile%\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - d:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Java Quick Starter: jqs@sun.com - d:\program files\Java\jre6\lib\deploy\jqs\ff
 
pref(dom.disable_open_during_load, true); 
FF - user.js: network.http.max-connections-per-server - 6
FF - user.js: nglayout.initialpaint.delay - 100
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-20 11:51
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(256)
d:\windows\system32\WININET.dll
d:\windows\system32
view.dll
d:\windows\system32\NVWRSFR.DLL
d:\windows\system32\ieframe.dll
d:\windows\system32\webcheck.dll
d:\windows\system32\WPDShServiceObj.dll
d:\windows\system32\PortableDeviceTypes.dll
d:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
d:\program files\Avira\AntiVir Desktop\avguard.exe
d:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
d:\program files\Bonjour\mDNSResponder.exe
d:\windows\system32
vsvc32.exe
d:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
d:\windows\System32\snmp.exe
d:\windows\system32\SearchIndexer.exe
d:\windows\system32undll32.exe
d:\windows\system32\RUNDLL32.EXE
d:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2011-01-20  11:59:33 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-01-20 16:59
ComboFix2.txt  2010-09-27 22:07

Avant-CF: 28 551 462 912 bytes free
Après-CF: 28 640 079 872 bytes free

- - End Of File - - 7DCF72DEB24272585A8DEDF0610E44E7


P.S: Mon pc semble plus lent qu'avant est-ce normal ?

jfkpresident · Answer

P.S: Mon pc semble plus lent qu'avant est-ce normal ?

Rien a voir avec Combofix puisqu'il n'a strictement rien supprimé et il ne révele pas grand chose d'ailleurs ..

Peux tu me donner le(s) processus qui font monter ton CPU ? regarde via le gestionnaire de taches .

yan_370 · Answer

Okay il me semble plus stable en ce moment sauf à la moindre action il monte en flèche ( est ce dut ma mémoire vive ? )!! ..ça vient par bourré ! ..de temps à autre depuis hier il est très stable et d'autre fois vraiment très lent ( comme avant ) 

pour l'instant ds les taches en cours demandant le plus en cpu il y a : 

-plugin-container.exe
-firefox
-csrss.exe
-juched.exe
-ipoint.exe
-avgnt.exe
-service.exe
-lsass.exe
-svchost.exe
-wlcomm.exe
-monitor.exe
-system

C'est eu qui travaille le plus !
merci :)

jfkpresident · Answer

Dans cette liste ,il n'y en a qu'un qui me gene ...

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

C:\WINDOWS\System32\service.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

yan_370 · Answer

Comment faire pour sauvegarder le rapport avec bloc note ? ..parce que j'ai essayer de poster le rapport en copiant collant et ça marche pas :(
Merci

jfkpresident · Answer

Tu dois le sauvegarder avec le bloc-note puis tu le colle dans ton prochain message .

Tu as réussi a le faire jusqu'a présent donc tu devrais pouvoir réitérer .

yan_370 · Answer

Voilà le résultat ..ce qui est pour moi du vrai chinois ;p

merci !

Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2011.01.18.00	2011.01.17	-
AntiVir	7.11.1.227	2011.01.24	-
Antiy-AVL	2.0.3.7	2011.01.18	-
Avast	4.8.1351.0	2011.01.24	-
Avast5	5.0.677.0	2011.01.24	-
AVG	10.0.0.1190	2011.01.24	-
BitDefender	7.2	2011.01.24	-
CAT-QuickHeal	11.00	2011.01.24	-
ClamAV	0.96.4.0	2011.01.24	-
Commtouch	5.2.11.5	2011.01.24	-
Comodo	7484	2011.01.24	-
DrWeb	5.0.2.03300	2011.01.24	-
Emsisoft	5.1.0.1	2011.01.24	-
eSafe	7.0.17.0	2011.01.23	-
eTrust-Vet	36.1.8115	2011.01.21	-
F-Prot	4.6.2.117	2011.01.23	-
F-Secure	9.0.16160.0	2011.01.24	-
Fortinet	4.2.254.0	2011.01.24	-
GData	21	2011.01.24	-
Ikarus	T3.1.1.97.0	2011.01.24	-
Jiangmin	13.0.900	2011.01.24	-
K7AntiVirus	9.77.3618	2011.01.22	-
Kaspersky	7.0.0.125	2011.01.24	-
McAfee	5.400.0.1158	2011.01.24	-
McAfee-GW-Edition	2010.1C	2011.01.24	-
Microsoft	1.6502	2011.01.24	-
NOD32	5812	2011.01.24	-
Norman	6.06.12	2011.01.24	-
nProtect	2011-01-18.01	2011.01.18	-
Panda	10.0.2.7	2011.01.23	-
PCTools	7.0.3.5	2011.01.23	-
Prevx	3.0	2011.01.24	-
Rising	23.42.00.06	2011.01.24	-
Sophos	4.61.0	2011.01.24	-
SUPERAntiSpyware	4.40.0.1006	2011.01.24	-
Symantec	20101.3.0.103	2011.01.24	-
TheHacker	6.7.0.1.119	2011.01.24	-
TrendMicro	9.120.0.1004	2011.01.24	-
TrendMicro-HouseCall	9.120.0.1004	2011.01.24	-
VBA32	3.12.14.3	2011.01.24	-
VIPRE	8178	2011.01.24	-
ViRobot	2011.1.24.4272	2011.01.24	-
VirusBuster	13.6.160.0	2011.01.23	-
Additional information
Show all
MD5   : dfac660f0f139276cc9299812de42719
SHA1  : 4c9f1d8da9dd96e9d95cc546b92573e99b272c30
SHA256: 359d060560eb3a6920812e31b82f7bb4333830269e62f2b62180640893e8330d
ssdeep: 6144:lq3MeqFcA0uf2kHdvs7Wf8HZFhT3N5sRcsRp0056rJ:w3Mz6duf79vs+Eh7NOx5W
File size : 384512 bytes
First seen: 2009-07-01 18:57:01
Last seen : 2011-01-24 14:03:08
TrID:
Win64 Executable Generic (95.5%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Services and Controller app
original name: services.exe
internal name: services.exe
file version.: 6.0.6001.18000 (longhorn_rtm.080118-1840)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0xFFF0
timedatestamp....: 0x479192A5 (Sat Jan 19 06:03:17 2008)
machinetype......: 0x8664 (AMD64)

[[ 6 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0x3AD0D, 0x3AE00, 6.39, 0d054d37c1bd5a26216c04fc511f2d70
.rdata, 0x3C000, 0x17CFC, 0x17E00, 4.07, 3a9195f28016cd15f22c6f7518406946
.data, 0x54000, 0x2620, 0x2600, 1.65, f353bb1a42da4737f4e6f8d5b46b4019
.pdata, 0x57000, 0x2E20, 0x3000, 5.52, 2ddfbfec7f75feaba56dda682874171f
.rsrc, 0x5A000, 0x4800, 0x4800, 3.89, dcffdb00b8c86f1c32d1fd27ab479833
.reloc, 0x5F000, 0xFE4, 0x1000, 5.38, cc213d06a355a509caebd432ba0d6e95

[[ 9 import(s) ]]
ADVAPI32.dll: TraceMessage, GetTokenInformation, ConvertSidToStringSidW, RegOpenKeyExW, RegQueryValueExW, RegCloseKey, InitiateSystemShutdownExW, ImpersonateLoggedOnUser, CreateProcessAsUserW, RevertToSelf, OpenThreadToken, LsaOpenPolicy, LsaLookupSids, LsaFreeMemory, LsaClose, OpenProcessToken, AdjustTokenPrivileges, EqualSid, RegNotifyChangeKeyValue, InitializeSecurityDescriptor, SetSecurityDescriptorOwner, RegSetKeySecurity, RegGetKeySecurity, GetSecurityDescriptorDacl, GetLengthSid, CopySid, InitializeAcl, AddAce, SetSecurityDescriptorDacl, RegLoadMUIStringW, LsaManageSidNameMapping, LookupPrivilegeValueW, LsaQueryInformationPolicy, LsaLookupNames, LsaStorePrivateData, AllocateLocallyUniqueId, AllocateAndInitializeSid, FreeSid, GetKernelObjectSecurity, ConvertSecurityDescriptorToStringSecurityDescriptorW, ConvertStringSecurityDescriptorToSecurityDescriptorW, SetKernelObjectSecurity, AddAccessAllowedAce, SetTokenInformation, LsaEnumeratePrivileges, RegOpenKeyW, EventRegister, EventWrite, SystemFunction005, SystemFunction029, StartServiceCtrlDispatcherW, ControlTraceW, EnableTrace, GetTraceEnableFlags, GetTraceLoggerHandle, StartTraceW, GetTraceEnableLevel, RegisterTraceGuidsW, CheckTokenMembership, LogonUserExExW
KERNEL32.dll: DuplicateHandle, GetCurrentProcess, CreateNamedPipeW, ConnectNamedPipe, WaitForMultipleObjects, GetOverlappedResult, CancelIo, ReadFile, WriteFile, TransactNamedPipe, GetTickCount, GetModuleHandleW, LoadLibraryW, GetProcAddress, FreeLibrary, GetSystemTimeAsFileTime, CreateEventW, ResetEvent, SetEvent, GetCurrentThread, CreateFileW, DeviceIoControl, GetCurrentProcessId, ResumeThread, GetProcessId, GetDriveTypeW, OpenEventW, GetSystemDirectoryW, GetSystemWow64DirectoryW, GetComputerNameW, SetUnhandledExceptionFilter, SetErrorMode, HeapCreate, SetConsoleCtrlHandler, SetProcessShutdownParameters, ExitThread, CompareStringW, SetThreadPriority, GetProcessTimes, OpenProcess, IsWow64Process, LoadLibraryA, DelayLoadFailureHook, QueryPerformanceCounter, GetCurrentThreadId, UnhandledExceptionFilter, GetExitCodeThread, GetEnvironmentVariableW, FindFirstFileW, MoveFileExW, CreateDirectoryW, GetVersionExW, lstrlenW, FindClose, FindNextFileW, TerminateProcess, WaitForSingleObject, HeapFree, HeapAlloc, SetLastError, CreateProcessW, ExpandEnvironmentStringsW, CloseHandle, GetLastError, CreateThread, Sleep, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, LocalFree, LocalAlloc, GetSystemTime, HeapSetInformation
USER32.dll: RegisterServicesProcess, BroadcastSystemMessageW, LoadStringW
msvcrt.dll: _itow, _vsnwprintf, _wcslwr, wcsrchr, time, _ltow, wcscspn, wcschr, __getmainargs, __C_specific_handler, _wcsnicmp, _exit, _cexit, exit, _initterm, _amsg_exit, __setusermatherr, _commode, _fmode, __set_app_type, _terminate@@YAXXZ, wcstoul, wcsstr, _wcsicmp, _wtol, wcsncmp, _ultow, memcpy, memset, _XcptFilter
RPCRT4.dll: I_RpcSessionStrictContextHandle, I_RpcBindingInqLocalClientPID, RpcServerInqBindingHandle, RpcImpersonateClient, RpcRevertToSelf, I_RpcMapWin32Status, RpcServerUseProtseqEpW, RpcServerRegisterIfEx, RpcServerInqCallAttributesW, RpcServerUseProtseqW, RpcServerInqBindings, RpcBindingToStringBindingW, RpcStringBindingParseW, RpcStringFreeW, RpcEpRegisterW, RpcServerInqDefaultPrincNameW, RpcServerRegisterAuthInfoW, RpcBindingVectorFree, RpcServerSubscribeForNotification, RpcServerUnsubscribeForNotification, UuidEqual, I_RpcBindingIsClientLocal, UuidCreate, RpcAsyncCompleteCall, RpcAsyncAbortCall, RpcServerRegisterIf, RpcServerUnregisterIfEx, RpcServerListen, RpcMgmtWaitServerListen, RpcMgmtStopServerListening, RpcServerUnregisterIf, RpcStringBindingComposeW, RpcEpResolveBinding, RpcBindingFree, NdrClientCall3, RpcAsyncInitializeHandle, Ndr64AsyncClientCall, Ndr64AsyncServerCallAll, RpcServerInqCallAttributesA, UuidFromStringW, I_RpcExceptionFilter, NdrServerCall2, NdrAsyncServerCall, RpcBindingFromStringBindingW, UuidCreateNil, NdrServerCallAll
ntdll.dll: NtAdjustPrivilegesToken, NtSetInformationThread, NtQueryInformationToken, NtFilterToken, RtlCopyUnicodeString, NtDeleteFile, NtQueryDirectoryFile, NtWaitForSingleObject, RtlAppendUnicodeToString, RtlAppendUnicodeStringToString, NtSetInformationFile, NtQueryInformationFile, RtlSetProcessIsCritical, NtOpenProcessToken, NtSetInformationProcess, NtSetEvent, RtlFreeHeap, RtlUnhandledExceptionFilter, RtlQueueApcWow64Thread, NtQueueApcThread, NtOpenThread, RtlVirtualUnwind, RtlLookupFunctionEntry, RtlCaptureContext, RtlInitializeCriticalSection, RtlAreAllAccessesGranted, NtDuplicateToken, NtAccessCheckAndAuditAlarm, NtAccessCheck, NtPrivilegeObjectAuditAlarm, NtPrivilegeCheck, RtlMapGenericMask, RtlSetSecurityObject, NtOpenThreadToken, RtlValidRelativeSecurityDescriptor, NtCloseObjectAuditAlarm, RtlDeregisterWait, RtlReleaseResource, RtlAcquireResourceShared, RtlInitializeResource, RtlAcquireResourceExclusive, RtlQueueWorkItem, RtlDeleteSecurityObject, RtlCopyLuid, NtQueryKey, NtShutdownSystem, NtInitializeRegistry, NtSetSystemEnvironmentValue, RtlInitUnicodeString, NtClose, RtlNtStatusToDosError, RtlQuerySecurityObject, WinSqmAddToStream, RtlSetControlSecurityDescriptor, NtDeleteKey, NtEnumerateKey, NtDeleteValueKey, NtSetValueKey, NtQueryValueKey, NtOpenKey, NtCreateKey, RtlLengthSecurityDescriptor, RtlValidSecurityDescriptor, RtlSetEnvironmentVariable, RtlSetDaclSecurityDescriptor, RtlCreateSecurityDescriptor, RtlAddAccessAllowedAce, RtlCreateAcl, RtlConvertExclusiveToShared, RtlConvertSharedToExclusive, RtlCreateServiceSid, RtlRegisterWait, RtlEqualUnicodeString, RtlGetNtProductType, RtlCopySid, RtlLengthSid, NtUnloadDriver, RtlCompareUnicodeString, NtQueryDirectoryObject, NtOpenDirectoryObject, NtLoadDriver, RtlAdjustPrivilege, RtlExpandEnvironmentStrings_U, NtOpenFile, NtQuerySymbolicLinkObject, RtlNtStatusToDosErrorNoTeb, RtlSubAuthoritySid, RtlLengthRequiredSid, RtlAddAce, RtlNewSecurityObject, RtlSetGroupSecurityDescriptor, RtlSetSaclSecurityDescriptor, RtlAllocateHeap, RtlInitializeSid, RtlSubAuthorityCountSid, RtlSetOwnerSecurityDescriptor, RtlAnsiStringToUnicodeString, RtlInitAnsiString, RtlUnicodeStringToAnsiString, RtlUnicodeStringToInteger, NtOpenSymbolicLinkObject, RtlFreeUnicodeString, RtlDosPathNameToNtPathName_U, NtDeleteObjectAuditAlarm, NtFlushKey
USERENV.dll: LoadUserProfileW, UnloadUserProfile, DestroyEnvironmentBlock, CreateEnvironmentBlock
SCESRV.dll: ScesrvInitializeServer, ScesrvTerminateServer
NCObjAPI.DLL: WmiCreateObjectWithFormat, WmiSetAndCommitObject, WmiEventSourceConnect
ExifTool:
file metadata
CharacterSet: Unicode
CodeSize: 241152
CompanyName: Microsoft Corporation
EntryPoint: 0xfff0
FileDescription: Services and Controller app
FileFlagsMask: 0x003f
FileOS: Windows NT 32-bit
FileSize: 376 kB
FileSubtype: 0
FileType: Win32 EXE
FileVersion: 6.0.6001.18000 (longhorn_rtm.080118-1840)
FileVersionNumber: 6.0.6001.18000
ImageVersion: 6.0
InitializedDataSize: 142848
InternalName: services.exe
LanguageCode: English (U.S.)
LegalCopyright: Microsoft Corporation. All rights reserved.
LinkerVersion: 8.0
MIMEType: application/octet-stream
MachineType: AMD AMD64
OSVersion: 6.0
ObjectFileType: Executable application
OriginalFilename: services.exe
PEType: PE32+
ProductName: Microsoft Windows Operating System
ProductVersion: 6.0.6001.18000
ProductVersionNumber: 6.0.6001.18000
Subsystem: Windows GUI
SubsystemVersion: 6.0
TimeStamp: 2008:01:19 07:03:17+01:00
UninitializedDataSize: 0

jfkpresident · Answer

RAS pour ce fichier ....Toujours des montés dans le CPU ?

yan_370 · Answer

RAS ? 
Oui encore :( surtout quand firefox est ouvert ou quand j'écoute de la musique c'est l'enfer je peux pas faire 2 chose en même temps ! ..il est vraiment instable ! J'suis allé voir sur certain forum de certain se plaigant d'ordi qui rame et parlait beaucoup d'une p-e surcharge du disque dur pouvant p-e ralentir le pc ! ..est ce possible dans mon cas ..suis je p-e dut pour un bon nettoyage ?

jfkpresident · Answer

System drive D: has 27 GB (53%) free of 49 GB

Ton disque D:\ est loin d'etre plein ...Ce n'est pas ça la cause .

Tu va faire ce scan en ligne :

Scan en ligne Superantispyware

Je crois bien être infecté

27 réponses

Discussions similaires