A voir également:
- Infecté par ms removal tool
- Hp usb disk storage format tool - Télécharger - Stockage
- Norton removal tool - Télécharger - Divers Utilitaires
- Ds3 tool - Télécharger - Émulation
- Junkware removal tool - Télécharger - Sécurité
- Office removal tool - Télécharger - Nettoyage
28 réponses
ComboFix 11-04-01.01 - invernizzi 02/04/2011 14:54:49.2.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.2046.1679 [GMT 2:00]
Lancé depuis: c:\documents and settings\invernizzi\Bureau\ComboFix.exe
AV: Norton Internet Security 2006 *Enabled/Outdated* {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security 2006 *Enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
FW: Norton Internet Worm Protection *Disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}
.
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-03-02 au 2011-04-02 ))))))))))))))))))))))))))))))))))))
.
.
2011-04-02 00:24 . 2011-04-02 00:24 -------- d-----w- c:\documents and settings\invernizzi\Application Data\GlarySoft
2011-04-02 00:22 . 2011-04-02 00:23 -------- d-----w- c:\program files\Glary Utilities
2011-04-01 22:54 . 2011-04-01 23:33 -------- d-s---w- c:\documents and settings\invernizzi\UserData
2011-04-01 22:25 . 2011-04-01 23:33 -------- d-----w- c:\windows\system32\NtmsData
2011-04-01 21:20 . 2011-04-01 21:20 -------- d-----w- c:\documents and settings\invernizzi\Local Settings\Application Data\Opera
2011-04-01 21:20 . 2011-04-01 21:20 -------- d-----w- c:\program files\Opera
2011-04-01 20:39 . 2011-04-01 20:39 -------- d-----w- C:\_OTM
2011-04-01 20:39 . 2011-04-01 20:39 -------- d-----w- c:\windows\system32\fr-fr
2011-04-01 20:25 . 2011-04-01 20:25 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-04-01 20:23 . 2011-04-01 21:34 -------- d-----w- c:\program files\ZHPDiag
2011-04-01 18:14 . 2011-04-01 18:14 -------- d-----w- c:\documents and settings\Administrateur
2011-03-18 08:00 . 2011-03-18 08:00 -------- d-----w- c:\documents and settings\All Users\Application Data\TomTom
2011-03-18 08:00 . 2011-03-18 08:00 -------- d-----w- c:\documents and settings\invernizzi\Local Settings\Application Data\TomTom
2011-03-18 08:00 . 2011-03-18 08:00 -------- d-----w- c:\documents and settings\invernizzi\Application Data\TomTom
2011-03-18 07:59 . 2011-03-18 07:59 -------- d-----w- c:\program files\TomTom International B.V
2011-03-18 07:59 . 2011-03-18 07:59 -------- d-----w- c:\program files\TomTom HOME 2
2011-03-14 15:28 . 2011-03-14 15:28 -------- d-----w- c:\program files\TomTom DesktopSuite
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2006-12-24 16:57 . 2006-12-24 16:57 4366779 ----a-w- c:\program files\Shareaza_2.2.3.0.exe
2011-03-18 17:58 . 2011-04-01 21:04 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-11-13 247144]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-02-14 454656]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-04-15 7561216]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-04-15 86016]
"nwiz"="nwiz.exe" [2006-04-15 1519616]
"High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-04-18 61952]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-04 761948]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2006-02-22 40960]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2007-12-21 86016]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-02-16 81920]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2006-04-11 102400]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
BTTray.lnk - c:\program files\WIDCOMM\Logiciel Bluetooth\BTTray.exe [2006-2-27 581693]
Status Monitor.lnk - c:\program files\Brother\Brmfcmon\BrMfcWnd.exe [2007-9-21 1085440]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"Symantec PIF AlertEng"="c:\program files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "c:\program files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
"Microsoft Works Update Detection"=c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
"BrMfcWnd"=c:\program files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
"IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe"
"PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe"
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"RecGuard"=c:\windows\SMINST\RecGuard.exe
"SunJavaUpdateSched"=c:\program files\Java\jre1.5.0_06\bin\jusched.exe
"ISUSPM Startup"=c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Brother\\Brmfl08b\\FAXRX.exe"=
"c:\\Program Files\\Opera\\opera.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"54925:UDP"= 54925:UDP:BrotherNetwork Scanner
.
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [13/11/2009 13:31 92008]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [20/03/2009 17:31 101936]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - COMHOST
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-02 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2011-04-02 09:28]
.
2011-04-01 c:\windows\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - invernizzi.job
- c:\progra~1\NORTON~1\NORTON~1\Navw32.exe [2005-10-07 10:00]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = iexplore
IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html
IE: Envoyer à &Bluetooth - c:\program files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html
IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html
FF - ProfilePath - c:\documents and settings\invernizzi\Application Data\Mozilla\Firefox\Profiles\42r8xi1p.default\
FF - prefs.js: network.proxy.type - 0
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-04-02 14:59
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe?????? ???@???????????????@? ????U??????(?@???????@
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600
.
CreateFile("\\.\PHYSICALDRIVE0"): Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
device: opened successfully
user: error reading MBR
kernel: MBR read successfully
user != kernel MBR !!!
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{2742423D-9B2C-E1F8-2204FBC3D18DB555}\{88A68896-609D-936A-26F31FA12C544D88}\{4CDB3AFE-271E-9455-9E26AF69AD97A138}*]
"WVZENWCHWFKXMRXM1FQWBAYGMD1"=hex:01,00,01,00,00,00,00,00,fa,de,c6,7c,16,d0,d3,
6d,35,81,92,71,e8,29,5a,84,14,35,16,70,d8,6e,ff,61
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{729CD5EE-CFD4-2598-E99D0DF7791A50E3}\{F8FFDD05-44DF-5042-E601749BEB85FEB7}\{D29FFC2E-79FD-DC28-524A63CA31F9404E}*]
"WVZENWCHWFKXMRXM1FQWBAYGMD1"=hex:01,00,01,00,00,00,00,00,fa,de,c6,7c,16,d0,d3,
6d,35,81,92,71,e8,29,5a,84,14,35,16,70,d8,6e,ff,61
.
[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(372)
c:\windows\system32\msi.dll
.
Heure de fin: 2011-04-02 15:00:41
ComboFix-quarantined-files.txt 2011-04-02 13:00
ComboFix2.txt 2011-04-01 21:50
.
Avant-CF: 69 041 094 656 octets libres
Après-CF: 69 021 708 288 octets libres
.
- - End Of File - - 6E7DCA070413FB5C0CF58BD1FA0EFCFD
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.2046.1679 [GMT 2:00]
Lancé depuis: c:\documents and settings\invernizzi\Bureau\ComboFix.exe
AV: Norton Internet Security 2006 *Enabled/Outdated* {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security 2006 *Enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
FW: Norton Internet Worm Protection *Disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}
.
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-03-02 au 2011-04-02 ))))))))))))))))))))))))))))))))))))
.
.
2011-04-02 00:24 . 2011-04-02 00:24 -------- d-----w- c:\documents and settings\invernizzi\Application Data\GlarySoft
2011-04-02 00:22 . 2011-04-02 00:23 -------- d-----w- c:\program files\Glary Utilities
2011-04-01 22:54 . 2011-04-01 23:33 -------- d-s---w- c:\documents and settings\invernizzi\UserData
2011-04-01 22:25 . 2011-04-01 23:33 -------- d-----w- c:\windows\system32\NtmsData
2011-04-01 21:20 . 2011-04-01 21:20 -------- d-----w- c:\documents and settings\invernizzi\Local Settings\Application Data\Opera
2011-04-01 21:20 . 2011-04-01 21:20 -------- d-----w- c:\program files\Opera
2011-04-01 20:39 . 2011-04-01 20:39 -------- d-----w- C:\_OTM
2011-04-01 20:39 . 2011-04-01 20:39 -------- d-----w- c:\windows\system32\fr-fr
2011-04-01 20:25 . 2011-04-01 20:25 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-04-01 20:23 . 2011-04-01 21:34 -------- d-----w- c:\program files\ZHPDiag
2011-04-01 18:14 . 2011-04-01 18:14 -------- d-----w- c:\documents and settings\Administrateur
2011-03-18 08:00 . 2011-03-18 08:00 -------- d-----w- c:\documents and settings\All Users\Application Data\TomTom
2011-03-18 08:00 . 2011-03-18 08:00 -------- d-----w- c:\documents and settings\invernizzi\Local Settings\Application Data\TomTom
2011-03-18 08:00 . 2011-03-18 08:00 -------- d-----w- c:\documents and settings\invernizzi\Application Data\TomTom
2011-03-18 07:59 . 2011-03-18 07:59 -------- d-----w- c:\program files\TomTom International B.V
2011-03-18 07:59 . 2011-03-18 07:59 -------- d-----w- c:\program files\TomTom HOME 2
2011-03-14 15:28 . 2011-03-14 15:28 -------- d-----w- c:\program files\TomTom DesktopSuite
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2006-12-24 16:57 . 2006-12-24 16:57 4366779 ----a-w- c:\program files\Shareaza_2.2.3.0.exe
2011-03-18 17:58 . 2011-04-01 21:04 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-11-13 247144]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-02-14 454656]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-04-15 7561216]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-04-15 86016]
"nwiz"="nwiz.exe" [2006-04-15 1519616]
"High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-04-18 61952]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-04 761948]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2006-02-22 40960]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2007-12-21 86016]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-02-16 81920]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2006-04-11 102400]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
BTTray.lnk - c:\program files\WIDCOMM\Logiciel Bluetooth\BTTray.exe [2006-2-27 581693]
Status Monitor.lnk - c:\program files\Brother\Brmfcmon\BrMfcWnd.exe [2007-9-21 1085440]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"Symantec PIF AlertEng"="c:\program files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "c:\program files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
"Microsoft Works Update Detection"=c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
"BrMfcWnd"=c:\program files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
"IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe"
"PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe"
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"RecGuard"=c:\windows\SMINST\RecGuard.exe
"SunJavaUpdateSched"=c:\program files\Java\jre1.5.0_06\bin\jusched.exe
"ISUSPM Startup"=c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Brother\\Brmfl08b\\FAXRX.exe"=
"c:\\Program Files\\Opera\\opera.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"54925:UDP"= 54925:UDP:BrotherNetwork Scanner
.
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [13/11/2009 13:31 92008]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [20/03/2009 17:31 101936]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - COMHOST
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-02 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2011-04-02 09:28]
.
2011-04-01 c:\windows\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - invernizzi.job
- c:\progra~1\NORTON~1\NORTON~1\Navw32.exe [2005-10-07 10:00]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = iexplore
IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html
IE: Envoyer à &Bluetooth - c:\program files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html
IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html
FF - ProfilePath - c:\documents and settings\invernizzi\Application Data\Mozilla\Firefox\Profiles\42r8xi1p.default\
FF - prefs.js: network.proxy.type - 0
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-04-02 14:59
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe?????? ???@???????????????@? ????U??????(?@???????@
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600
.
CreateFile("\\.\PHYSICALDRIVE0"): Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
device: opened successfully
user: error reading MBR
kernel: MBR read successfully
user != kernel MBR !!!
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{2742423D-9B2C-E1F8-2204FBC3D18DB555}\{88A68896-609D-936A-26F31FA12C544D88}\{4CDB3AFE-271E-9455-9E26AF69AD97A138}*]
"WVZENWCHWFKXMRXM1FQWBAYGMD1"=hex:01,00,01,00,00,00,00,00,fa,de,c6,7c,16,d0,d3,
6d,35,81,92,71,e8,29,5a,84,14,35,16,70,d8,6e,ff,61
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{729CD5EE-CFD4-2598-E99D0DF7791A50E3}\{F8FFDD05-44DF-5042-E601749BEB85FEB7}\{D29FFC2E-79FD-DC28-524A63CA31F9404E}*]
"WVZENWCHWFKXMRXM1FQWBAYGMD1"=hex:01,00,01,00,00,00,00,00,fa,de,c6,7c,16,d0,d3,
6d,35,81,92,71,e8,29,5a,84,14,35,16,70,d8,6e,ff,61
.
[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(372)
c:\windows\system32\msi.dll
.
Heure de fin: 2011-04-02 15:00:41
ComboFix-quarantined-files.txt 2011-04-02 13:00
ComboFix2.txt 2011-04-01 21:50
.
Avant-CF: 69 041 094 656 octets libres
Après-CF: 69 021 708 288 octets libres
.
- - End Of File - - 6E7DCA070413FB5C0CF58BD1FA0EFCFD
C'est bon j'ai de nouveau internet. En faite hier internet explorer c'est mis à jour est apparament il avait bugger. Là j'ai désinstaller la mise à jour est sa marche nickel.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Pourquoi tu ne surfe pas avec Firefox ?
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\Program Files\Brother\Brmfl08b\FAXRX.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\Program Files\Brother\Brmfl08b\FAXRX.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Parce qu'il ne se lance pas. Je tente de le ré-installé là. Ok je fais ça. Et j'ai aussi réussie à enlevé norton.
File name:
FAXRX.exe
Submission date:
2011-01-17 22:42:12 (UTC)
Current status:
finished
Result:
0 /45 (0.0%)
VT Community
not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.01.15.01 2011.01.15 -
AntiVir 7.9.1.146 2010.01.22 -
Antiy-AVL 2.0.3.7 2011.01.17 -
Authentium 5.2.0.5 2011.01.17 -
Avast 4.8.1351.0 2011.01.17 -
Avast5 5.0.677.0 2011.01.17 -
AVG 10.0.0.1190 2011.01.12 -
BitDefender 7.2 2011.01.17 -
CAT-QuickHeal 11.00 2011.01.17 -
ClamAV 0.96.4.0 2011.01.17 -
Command 5.2.11.5 2011.01.17 -
Comodo 7424 2011.01.17 -
DrWeb 5.0.2.03300 2011.01.17 -
Emsisoft 5.1.0.1 2011.01.17 -
eSafe 7.0.17.0 2011.01.17 -
eTrust-Vet 36.1.8105 2011.01.17 -
F-Prot 4.6.2.117 2011.01.17 -
F-Secure 9.0.16160.0 2011.01.17 -
Fortinet 4.2.254.0 2011.01.16 -
GData 21 2011.01.17 -
Ikarus T3.1.1.97.0 2011.01.17 -
Jiangmin 13.0.900 2011.01.17 -
K7AntiVirus 9.77.3565 2011.01.17 -
Kaspersky 7.0.0.125 2011.01.17 -
McAfee 5.400.0.1158 2011.01.17 -
McAfee+Artemis 5870 2010.01.23 -
McAfee-GW-Edition 2010.1C 2011.01.17 -
Microsoft 1.6402 2011.01.17 -
NOD32 5795 2011.01.17 -
Norman 6.06.12 2011.01.17 -
nProtect 2011-01-17.01 2011.01.17 -
Panda 10.0.2.7 2011.01.17 -
PCTools 7.0.3.5 2011.01.17 -
Prevx 3.0 2011.01.17 -
Rising 22.83.00.03 2011.01.17 -
Sophos 4.61.0 2011.01.17 -
SUPERAntiSpyware 4.40.0.1006 2011.01.17 -
Symantec 20101.3.0.103 2011.01.17 -
TheHacker 6.7.0.1.115 2011.01.14 -
TrendMicro 9.120.0.1004 2011.01.17 -
TrendMicro-HouseCall 9.120.0.1004 2011.01.17 -
VBA32 3.12.14.2 2011.01.17 -
VIPRE 8104 2011.01.17 -
ViRobot 2011.1.17.4259 2011.01.17 -
VirusBuster 13.6.151.0 2011.01.17 -
FAXRX.exe
Submission date:
2011-01-17 22:42:12 (UTC)
Current status:
finished
Result:
0 /45 (0.0%)
VT Community
not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.01.15.01 2011.01.15 -
AntiVir 7.9.1.146 2010.01.22 -
Antiy-AVL 2.0.3.7 2011.01.17 -
Authentium 5.2.0.5 2011.01.17 -
Avast 4.8.1351.0 2011.01.17 -
Avast5 5.0.677.0 2011.01.17 -
AVG 10.0.0.1190 2011.01.12 -
BitDefender 7.2 2011.01.17 -
CAT-QuickHeal 11.00 2011.01.17 -
ClamAV 0.96.4.0 2011.01.17 -
Command 5.2.11.5 2011.01.17 -
Comodo 7424 2011.01.17 -
DrWeb 5.0.2.03300 2011.01.17 -
Emsisoft 5.1.0.1 2011.01.17 -
eSafe 7.0.17.0 2011.01.17 -
eTrust-Vet 36.1.8105 2011.01.17 -
F-Prot 4.6.2.117 2011.01.17 -
F-Secure 9.0.16160.0 2011.01.17 -
Fortinet 4.2.254.0 2011.01.16 -
GData 21 2011.01.17 -
Ikarus T3.1.1.97.0 2011.01.17 -
Jiangmin 13.0.900 2011.01.17 -
K7AntiVirus 9.77.3565 2011.01.17 -
Kaspersky 7.0.0.125 2011.01.17 -
McAfee 5.400.0.1158 2011.01.17 -
McAfee+Artemis 5870 2010.01.23 -
McAfee-GW-Edition 2010.1C 2011.01.17 -
Microsoft 1.6402 2011.01.17 -
NOD32 5795 2011.01.17 -
Norman 6.06.12 2011.01.17 -
nProtect 2011-01-17.01 2011.01.17 -
Panda 10.0.2.7 2011.01.17 -
PCTools 7.0.3.5 2011.01.17 -
Prevx 3.0 2011.01.17 -
Rising 22.83.00.03 2011.01.17 -
Sophos 4.61.0 2011.01.17 -
SUPERAntiSpyware 4.40.0.1006 2011.01.17 -
Symantec 20101.3.0.103 2011.01.17 -
TheHacker 6.7.0.1.115 2011.01.14 -
TrendMicro 9.120.0.1004 2011.01.17 -
TrendMicro-HouseCall 9.120.0.1004 2011.01.17 -
VBA32 3.12.14.2 2011.01.17 -
VIPRE 8104 2011.01.17 -
ViRobot 2011.1.17.4259 2011.01.17 -
VirusBuster 13.6.151.0 2011.01.17 -
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
