A voir également:
- Virus Java:agent-ZO [Expl]
- Waptrick java football - Télécharger - Jeux vidéo
- Jeux java itel football - Télécharger - Jeux vidéo
- Java apk - Télécharger - Langages
- Eclipse java - Télécharger - Langages
- Java runtime environment - Télécharger - Langages
10 réponses
Merci de votre aide, cette manip n'avais rien changé. Alors j'ai pensé à faire une restauration du système, ce qui à l'air de fonctionner .. tout semble normal !
merci encore,
A+
merci encore,
A+
Utilisateur anonyme
Modifié par g3n-h@ckm@n le 27/01/2012 à 03:40
Modifié par g3n-h@ckm@n le 27/01/2012 à 03:40
salut
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.
si 'outil est bloqué par l'infection utilise cette version : Version .pif
ou encore cette version renommée : Winlogon.exe
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.
si 'outil est bloqué par l'infection utilise cette version : Version .pif
ou encore cette version renommée : Winlogon.exe
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Merci de votre réponse, j'ai utilisé Combofix pour remédier à la situation, ce qu'il à fait parfaitement mais je ne suis sur de rien, il reste probablement des traces ..
VOici le rapport :
http://pjjoint.malekal.com/files.php?id=20120127_t5h10l11n6q5
VOici le rapport :
http://pjjoint.malekal.com/files.php?id=20120127_t5h10l11n6q5
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
27 janv. 2012 à 15:10
27 janv. 2012 à 15:10
bonjour combofix mal utilisé aurait pu planter ta machine et t'obliger à reinstaller tout ton systeme , c'est un outil très puissant qui demande à etre entouré de gens qualifiés pour son utilisation
je l'ai utiliser car j'ai lu un sujet identique au miens, avec un virus casi identique..
malheureusement ce virus est revenu ! par quel moyen dois-je procéder ?
Un coup de MBAM ?
malheureusement ce virus est revenu ! par quel moyen dois-je procéder ?
Un coup de MBAM ?
Utilisateur anonyme
Modifié par g3n-h@ckm@n le 27/01/2012 à 18:10
Modifié par g3n-h@ckm@n le 27/01/2012 à 18:10
non attends je regarde ton rapport d abord
fournis le rapport de combofix aussi (ne le relance pas , il est là : c:\combofix.txt)
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
fournis le rapport de combofix aussi (ne le relance pas , il est là : c:\combofix.txt)
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Utilisateur anonyme
27 janv. 2012 à 19:04
27 janv. 2012 à 19:04
desinstalle softonic
desinstalle winAmp toolbar
pour softonic ne telecharge plus chez eux , ils distribuent des adwares et autres dans les installeurs des programmes
===============
fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre
Lance Pre_script , une page vierge va s'ouvrir.
selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-
"QuickTime Task"=-
"iTunesHelper"=-
"DivXUpdate"=-
"helperwiz"=-
[HKEY_USERS\S-1-5-21-839522115-2139871995-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Run]
"helperwiz"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{0E5CBF21-D15F-11D0-8301-00AA005B4383}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\504244733D18C8F63FF584AEB290E3904E791693]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\2ec706bd-479b-4214-b2f5-b0a58d38e8a4]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c083ff91-3079-47e0-b722-b780c6c7dd66]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612}]
[-HKCU\Software\cacaoweb]
[-HKCU\Software\MSOLoad]
[-HKCU\Software\Softonic_France]
[-HKCU\Software\Winamp Toolbar]
[-HKLM\Software\Softonic_France]
[-HKLM\Software\Winamp Toolbar]
file::
C:\Documents and Settings\All Users\helperwiz.exe
C:\Documents and Settings\Administrateur\Application Data\credenroll.exe
C:\WINDOWS\vlc-1.0.3-win32.exe
folder::
C:\5da5a64ce1e0a63e5136d93a4c5b
C:\c51200089e263b19fa035327ad2f
C:\fb0b54436c0882ab4230d58e
C:\Documents and Settings\All Users\Application Data\Winamp Toolbar
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Winamp Toolbar
C:\Program Files\Conduit
C:\Program Files\Winamp Toolbar
Mbr::
clean::
Reboot::
___________________________________________________
colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
desinstalle winAmp toolbar
pour softonic ne telecharge plus chez eux , ils distribuent des adwares et autres dans les installeurs des programmes
===============
fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre
Lance Pre_script , une page vierge va s'ouvrir.
selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-
"QuickTime Task"=-
"iTunesHelper"=-
"DivXUpdate"=-
"helperwiz"=-
[HKEY_USERS\S-1-5-21-839522115-2139871995-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Run]
"helperwiz"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{0E5CBF21-D15F-11D0-8301-00AA005B4383}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\504244733D18C8F63FF584AEB290E3904E791693]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\2ec706bd-479b-4214-b2f5-b0a58d38e8a4]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c083ff91-3079-47e0-b722-b780c6c7dd66]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612}]
[-HKCU\Software\cacaoweb]
[-HKCU\Software\MSOLoad]
[-HKCU\Software\Softonic_France]
[-HKCU\Software\Winamp Toolbar]
[-HKLM\Software\Softonic_France]
[-HKLM\Software\Winamp Toolbar]
file::
C:\Documents and Settings\All Users\helperwiz.exe
C:\Documents and Settings\Administrateur\Application Data\credenroll.exe
C:\WINDOWS\vlc-1.0.3-win32.exe
folder::
C:\5da5a64ce1e0a63e5136d93a4c5b
C:\c51200089e263b19fa035327ad2f
C:\fb0b54436c0882ab4230d58e
C:\Documents and Settings\All Users\Application Data\Winamp Toolbar
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Winamp Toolbar
C:\Program Files\Conduit
C:\Program Files\Winamp Toolbar
Mbr::
clean::
Reboot::
___________________________________________________
colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
La manipulation est faite, mais comme depuis le début de l'infection, quand j'atterris sur le bureau, aucune icones se met en marche, pas d'avast, pas msn et le gestionnaire des taches est bloqué.
Je précise également que une fois sur le bureau, j'ai un message qui indique que RUNDLL.exe n'a pu être chargé, ce qui explique peut etre que rien ne s'affiche au démarrage ?
Voici le rapport Pre_Script :
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.026 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
Mis à jour : 26/01/2012 | 20.30 Par g3n-h@ckm@n
Utilisateur : Administrateur (Administrateurs)
Ordinateur : AFPA-C050513877
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 9.0.1 (fr)
Switchs possibles :
processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
txt:: | Host:: | NsLook::
list:: | IP:: | Kill:: | clean::
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
Tray::
Script : 20:49:39
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Modification du registre effectuée
¤
Non Supprimé : C:\Documents and Settings\All Users\helperwiz.exe
Supprimé : C:\Documents and Settings\Administrateur\Application Data\credenroll.exe
Supprimé : C:\WINDOWS\vlc-1.0.3-win32.exe
¤
Supprimé : C:\5da5a64ce1e0a63e5136d93a4c5b
Supprimé : C:\c51200089e263b19fa035327ad2f
Supprimé : C:\fb0b54436c0882ab4230d58e
Absent : C:\Documents and Settings\All Users\Application Data\Winamp Toolbar
Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
Absent : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Winamp Toolbar
Supprimé : C:\Program Files\Conduit
Absent : C:\Program Files\Winamp Toolbar
¤
¤¤¤¤¤¤¤¤¤¤ | MBR
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000000c
Analysis of file "C:\Kill'em\MBR.bin":
Windows XP MBR code detected
Done!
¤
¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque
Nettoyage du disque effectué
¤
Fin : 20:51:02
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
Voici le rapport combofix :
ComboFix 12-01-26.03 - Administrateur 27/01/2012 3:14.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1022.541 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Mes documents\TÚlÚchargements\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 120115-0] *Enabled/Outdated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Administrateur\Application Data\Apesq
c:\documents and settings\Administrateur\Application Data\Apesq\odheu.exe
c:\documents and settings\Administrateur\Application Data\Microsoft\~DFK5e1e6b.tmp
c:\documents and settings\Administrateur\Application Data\Microsoft\1eaadjc.dll
c:\documents and settings\Administrateur\Application Data\Microsoft\bass.dll
c:\documents and settings\Administrateur\Application Data\Microsoft\kfgresk.dll
c:\documents and settings\Administrateur\Application Data\Microsoft\mjcriu.dll
c:\documents and settings\Administrateur\Application Data\Microsoft\peaadje.dll
c:\documents and settings\Administrateur\Application Data\Microsoft\qwadjb.dll
c:\documents and settings\Administrateur\Application Data\Microsoft\rsaadjd.dll
c:\documents and settings\Administrateur\Application Data\Zeav
c:\documents and settings\Administrateur\Application Data\Zeav\ylti.doa
c:\documents and settings\Administrateur\Application Data\Zeav\ylti.tmp
c:\windows\klcodec551f.exe
c:\windows\system32\muzapp.exe
c:\windows\system32\shimg.dll
c:\windows\system32\system32
c:\windows\system32\system32\cis-2.4.dll
c:\windows\system32\system32\issacapi_bs-2.3.dll
c:\windows\system32\system32\issacapi_pe-2.3.dll
c:\windows\system32\system32\issacapi_se-2.3.dll
c:\windows\system32\system32\MACXMLProto.dll
c:\windows\system32\system32\MaDRM.dll
c:\windows\system32\system32\MaJGUILib.dll
c:\windows\system32\system32\MaJUtilLib.dll
c:\windows\system32\system32\MAMACExtract.dll
c:\windows\system32\system32\MASetupCaller.dll
c:\windows\system32\system32\MASetupCleaner.exe
c:\windows\system32\system32\MaXMLProto.dll
c:\windows\system32\system32\MK_Lyric.dll
c:\windows\system32\system32\MSCLib.dll
c:\windows\system32\system32\MSFLib.dll
c:\windows\system32\system32\MSLUR71.dll
c:\windows\system32\system32\msvcp60.dll
c:\windows\system32\system32\MTTELECHIP.dll
c:\windows\system32\system32\MTXSYNCICON.dll
c:\windows\system32\system32\muzaf1.dll
c:\windows\system32\system32\muzapp.dll
c:\windows\system32\system32\muzapp.exe
c:\windows\system32\system32\muzdecode.ax
c:\windows\system32\system32\muzeffect.ax
c:\windows\system32\system32\muzmp4sp.ax
c:\windows\system32\system32\muzmpgsp.ax
c:\windows\system32\system32\muzoggsp.ax
c:\windows\system32\system32\muzwmts.dll
c:\windows\system32\system32\psapi.dll
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-12-27 au 2012-01-27 ))))))))))))))))))))))))))))))))))))
.
.
2012-01-21 17:41 . 2012-01-21 17:41 -------- d-----w- c:\program files\VBL3
2012-01-21 17:41 . 2005-11-05 13:29 65536 ----a-w- c:\windows\VBLUninstall.exe
2012-01-21 17:40 . 2012-01-21 17:41 -------- d-----w- c:\documents and settings\Administrateur\Application Data\GetRightToGo
2012-01-03 13:10 . 2012-01-03 13:10 182672 ----a-w- c:\program files\Mozilla Firefox\plugins\nppdf32.dll
2012-01-03 13:10 . 2012-01-03 13:10 182672 ----a-w- c:\program files\Internet Explorer\PLUGINS\nppdf32.dll
2011-12-30 19:08 . 2011-12-30 19:08 479232 ----a-w- c:\program files\Mozilla Firefox\msvcm80.dll
2011-12-30 19:08 . 2011-12-30 19:08 43992 ----a-w- c:\program files\Mozilla Firefox\mozutils.dll
2011-12-30 19:08 . 2011-12-30 19:08 626688 ----a-w- c:\program files\Mozilla Firefox\msvcr80.dll
2011-12-30 19:08 . 2011-12-30 19:08 548864 ----a-w- c:\program files\Mozilla Firefox\msvcp80.dll
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-10 14:24 . 2010-06-09 22:53 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-11-25 21:57 . 2010-04-20 08:44 293888 ----a-w- c:\windows\system32\winsrv.dll
2011-11-23 14:40 . 2010-04-20 08:44 1859712 ----a-w- c:\windows\system32\win32k.sys
2011-11-20 06:12 . 2010-04-20 08:43 61952 ----a-w- c:\windows\system32\packager.exe
2011-11-18 15:20 . 2011-05-18 11:31 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-16 14:22 . 2010-04-20 08:44 354816 ----a-w- c:\windows\system32\winhttp.dll
2011-11-16 14:22 . 2010-04-20 08:43 152064 ----a-w- c:\windows\system32\schannel.dll
2011-11-04 19:13 . 2010-04-20 08:44 916992 ----a-w- c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2010-04-20 08:43 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-11-04 19:13 . 2010-04-20 08:43 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-11-04 11:24 . 2010-04-20 08:42 385024 ----a-w- c:\windows\system32\html.iec
2011-11-03 15:28 . 2010-04-20 08:43 387072 ----a-w- c:\windows\system32\qdvd.dll
2011-11-03 15:28 . 2010-04-20 08:43 1298432 ----a-w- c:\windows\system32\quartz.dll
2011-11-01 16:07 . 2010-04-20 08:43 1288192 ----a-w- c:\windows\system32\ole32.dll
2011-12-30 19:08 . 2011-07-05 16:56 121816 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadwin PrintScreen"="c:\program files\Gadwin Systems\PrintScreen\PrintScreen.exe" [2011-05-03 487424]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SigmatelSysTrayApp"="stsystra.exe" [2005-03-22 339968]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-02-09 344064]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2010-04-20 202256]
"BigDogPath"="c:\windows\VM_STI.EXE" [2004-06-09 40960]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-07-16 141608]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\
dxdiag.exe [2010-12-9 24064]
FC.tmp.dll.lnk - c:\windows\system32\rundll32.exe [2010-4-20 33792]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"<NO NAME>"= 0
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesTrayAgent]
2010-06-18 02:38 3365176 ----a-w- c:\program files\Samsung\Kies\KiesTrayAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 21:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2011-04-18 15:30 15146376 ----a-r- c:\program files\Skype\Phone\Skype.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"c:\\WINDOWS\\system32\\rtcshare.exe"=
"c:\\Program Files\\NetMeeting\\conf.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\windows media player\\wmplayer.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
.
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [20/04/2010 09:45 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [20/04/2010 09:45 20560]
R2 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [21/10/2011 15:23 196176]
R2 BBUpdate;BBUpdate;c:\program files\Microsoft\BingBar\SeaPort.EXE [13/10/2011 17:21 249648]
R2 dgdersvc;Device Error Recovery Service;c:\windows\system32\dgdersvc.exe [22/12/2009 03:31 95568]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [22/12/2009 03:31 18136]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [16/07/2010 01:10 36608]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [16/07/2010 01:11 98432]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [16/07/2010 01:11 14848]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [16/07/2010 01:11 123648]
S3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\drivers\ss_bserd.sys [16/07/2010 01:11 100224]
.
Contenu du dossier 'Tâches planifiées'
.
2012-01-25 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]
.
2012-01-27 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-839522115-2139871995-1417001333-500.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2010-02-09 16:38]
.
2012-01-27 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-839522115-2139871995-1417001333-500.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2010-02-09 16:38]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: &Winamp Search - c:\documents and settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mirs839v.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{4daac69c-cba7-45e2-9bc8-1044483d3352} - (no file)
WebBrowser-{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - (no file)
HKCU-Run-{6D035AD2-D30B-B92E-16CF-41DD4571C7FA} - c:\documents and settings\Administrateur\Application Data\Apesq\odheu.exe
AddRemove-01_Simmental - c:\program files\SAMSUNG\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\SAMSUNG\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\SAMSUNG\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\SAMSUNG\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\program files\SAMSUNG\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\program files\SAMSUNG\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\program files\SAMSUNG\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\program files\SAMSUNG\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\program files\SAMSUNG\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\SAMSUNG\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-12_Symbian_USB_Download_Driver - c:\program files\SAMSUNG\USB Drivers\12_Symbian_USB_Download_Driver\Uninstall.exe
AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\SAMSUNG\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\SAMSUNG\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\program files\SAMSUNG\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\program files\SAMSUNG\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\program files\SAMSUNG\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\program files\SAMSUNG\USB Drivers\20_NXP_Driver\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-01-27 03:25
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-839522115-2139871995-1417001333-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,16,a8,49,4e,7a,26,8d,45,a7,ff,e5,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,16,a8,49,4e,7a,26,8d,45,a7,ff,e5,\
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(2588)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\windows\stsystra.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\wscntfy.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2012-01-27 03:30:39 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-01-27 02:30
.
Avant-CF: 4 757 733 376 octets libres
Après-CF: 4 789 112 832 octets libres
.
- - End Of File - - F4CC3E2EC2EC9AC7D933E27E7F7679F8
Je précise également que une fois sur le bureau, j'ai un message qui indique que RUNDLL.exe n'a pu être chargé, ce qui explique peut etre que rien ne s'affiche au démarrage ?
Voici le rapport Pre_Script :
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.026 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
Mis à jour : 26/01/2012 | 20.30 Par g3n-h@ckm@n
Utilisateur : Administrateur (Administrateurs)
Ordinateur : AFPA-C050513877
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 9.0.1 (fr)
Switchs possibles :
processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
txt:: | Host:: | NsLook::
list:: | IP:: | Kill:: | clean::
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
Tray::
Script : 20:49:39
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Modification du registre effectuée
¤
Non Supprimé : C:\Documents and Settings\All Users\helperwiz.exe
Supprimé : C:\Documents and Settings\Administrateur\Application Data\credenroll.exe
Supprimé : C:\WINDOWS\vlc-1.0.3-win32.exe
¤
Supprimé : C:\5da5a64ce1e0a63e5136d93a4c5b
Supprimé : C:\c51200089e263b19fa035327ad2f
Supprimé : C:\fb0b54436c0882ab4230d58e
Absent : C:\Documents and Settings\All Users\Application Data\Winamp Toolbar
Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
Absent : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Winamp Toolbar
Supprimé : C:\Program Files\Conduit
Absent : C:\Program Files\Winamp Toolbar
¤
¤¤¤¤¤¤¤¤¤¤ | MBR
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000000c
Analysis of file "C:\Kill'em\MBR.bin":
Windows XP MBR code detected
Done!
¤
¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque
Nettoyage du disque effectué
¤
Fin : 20:51:02
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
Voici le rapport combofix :
ComboFix 12-01-26.03 - Administrateur 27/01/2012 3:14.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1022.541 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Mes documents\TÚlÚchargements\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 120115-0] *Enabled/Outdated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Administrateur\Application Data\Apesq
c:\documents and settings\Administrateur\Application Data\Apesq\odheu.exe
c:\documents and settings\Administrateur\Application Data\Microsoft\~DFK5e1e6b.tmp
c:\documents and settings\Administrateur\Application Data\Microsoft\1eaadjc.dll
c:\documents and settings\Administrateur\Application Data\Microsoft\bass.dll
c:\documents and settings\Administrateur\Application Data\Microsoft\kfgresk.dll
c:\documents and settings\Administrateur\Application Data\Microsoft\mjcriu.dll
c:\documents and settings\Administrateur\Application Data\Microsoft\peaadje.dll
c:\documents and settings\Administrateur\Application Data\Microsoft\qwadjb.dll
c:\documents and settings\Administrateur\Application Data\Microsoft\rsaadjd.dll
c:\documents and settings\Administrateur\Application Data\Zeav
c:\documents and settings\Administrateur\Application Data\Zeav\ylti.doa
c:\documents and settings\Administrateur\Application Data\Zeav\ylti.tmp
c:\windows\klcodec551f.exe
c:\windows\system32\muzapp.exe
c:\windows\system32\shimg.dll
c:\windows\system32\system32
c:\windows\system32\system32\cis-2.4.dll
c:\windows\system32\system32\issacapi_bs-2.3.dll
c:\windows\system32\system32\issacapi_pe-2.3.dll
c:\windows\system32\system32\issacapi_se-2.3.dll
c:\windows\system32\system32\MACXMLProto.dll
c:\windows\system32\system32\MaDRM.dll
c:\windows\system32\system32\MaJGUILib.dll
c:\windows\system32\system32\MaJUtilLib.dll
c:\windows\system32\system32\MAMACExtract.dll
c:\windows\system32\system32\MASetupCaller.dll
c:\windows\system32\system32\MASetupCleaner.exe
c:\windows\system32\system32\MaXMLProto.dll
c:\windows\system32\system32\MK_Lyric.dll
c:\windows\system32\system32\MSCLib.dll
c:\windows\system32\system32\MSFLib.dll
c:\windows\system32\system32\MSLUR71.dll
c:\windows\system32\system32\msvcp60.dll
c:\windows\system32\system32\MTTELECHIP.dll
c:\windows\system32\system32\MTXSYNCICON.dll
c:\windows\system32\system32\muzaf1.dll
c:\windows\system32\system32\muzapp.dll
c:\windows\system32\system32\muzapp.exe
c:\windows\system32\system32\muzdecode.ax
c:\windows\system32\system32\muzeffect.ax
c:\windows\system32\system32\muzmp4sp.ax
c:\windows\system32\system32\muzmpgsp.ax
c:\windows\system32\system32\muzoggsp.ax
c:\windows\system32\system32\muzwmts.dll
c:\windows\system32\system32\psapi.dll
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-12-27 au 2012-01-27 ))))))))))))))))))))))))))))))))))))
.
.
2012-01-21 17:41 . 2012-01-21 17:41 -------- d-----w- c:\program files\VBL3
2012-01-21 17:41 . 2005-11-05 13:29 65536 ----a-w- c:\windows\VBLUninstall.exe
2012-01-21 17:40 . 2012-01-21 17:41 -------- d-----w- c:\documents and settings\Administrateur\Application Data\GetRightToGo
2012-01-03 13:10 . 2012-01-03 13:10 182672 ----a-w- c:\program files\Mozilla Firefox\plugins\nppdf32.dll
2012-01-03 13:10 . 2012-01-03 13:10 182672 ----a-w- c:\program files\Internet Explorer\PLUGINS\nppdf32.dll
2011-12-30 19:08 . 2011-12-30 19:08 479232 ----a-w- c:\program files\Mozilla Firefox\msvcm80.dll
2011-12-30 19:08 . 2011-12-30 19:08 43992 ----a-w- c:\program files\Mozilla Firefox\mozutils.dll
2011-12-30 19:08 . 2011-12-30 19:08 626688 ----a-w- c:\program files\Mozilla Firefox\msvcr80.dll
2011-12-30 19:08 . 2011-12-30 19:08 548864 ----a-w- c:\program files\Mozilla Firefox\msvcp80.dll
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-10 14:24 . 2010-06-09 22:53 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-11-25 21:57 . 2010-04-20 08:44 293888 ----a-w- c:\windows\system32\winsrv.dll
2011-11-23 14:40 . 2010-04-20 08:44 1859712 ----a-w- c:\windows\system32\win32k.sys
2011-11-20 06:12 . 2010-04-20 08:43 61952 ----a-w- c:\windows\system32\packager.exe
2011-11-18 15:20 . 2011-05-18 11:31 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-16 14:22 . 2010-04-20 08:44 354816 ----a-w- c:\windows\system32\winhttp.dll
2011-11-16 14:22 . 2010-04-20 08:43 152064 ----a-w- c:\windows\system32\schannel.dll
2011-11-04 19:13 . 2010-04-20 08:44 916992 ----a-w- c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2010-04-20 08:43 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-11-04 19:13 . 2010-04-20 08:43 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-11-04 11:24 . 2010-04-20 08:42 385024 ----a-w- c:\windows\system32\html.iec
2011-11-03 15:28 . 2010-04-20 08:43 387072 ----a-w- c:\windows\system32\qdvd.dll
2011-11-03 15:28 . 2010-04-20 08:43 1298432 ----a-w- c:\windows\system32\quartz.dll
2011-11-01 16:07 . 2010-04-20 08:43 1288192 ----a-w- c:\windows\system32\ole32.dll
2011-12-30 19:08 . 2011-07-05 16:56 121816 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadwin PrintScreen"="c:\program files\Gadwin Systems\PrintScreen\PrintScreen.exe" [2011-05-03 487424]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SigmatelSysTrayApp"="stsystra.exe" [2005-03-22 339968]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-02-09 344064]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2010-04-20 202256]
"BigDogPath"="c:\windows\VM_STI.EXE" [2004-06-09 40960]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-07-16 141608]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\
dxdiag.exe [2010-12-9 24064]
FC.tmp.dll.lnk - c:\windows\system32\rundll32.exe [2010-4-20 33792]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"<NO NAME>"= 0
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesTrayAgent]
2010-06-18 02:38 3365176 ----a-w- c:\program files\Samsung\Kies\KiesTrayAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 21:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2011-04-18 15:30 15146376 ----a-r- c:\program files\Skype\Phone\Skype.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"c:\\WINDOWS\\system32\\rtcshare.exe"=
"c:\\Program Files\\NetMeeting\\conf.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\windows media player\\wmplayer.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
.
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [20/04/2010 09:45 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [20/04/2010 09:45 20560]
R2 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [21/10/2011 15:23 196176]
R2 BBUpdate;BBUpdate;c:\program files\Microsoft\BingBar\SeaPort.EXE [13/10/2011 17:21 249648]
R2 dgdersvc;Device Error Recovery Service;c:\windows\system32\dgdersvc.exe [22/12/2009 03:31 95568]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [22/12/2009 03:31 18136]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [16/07/2010 01:10 36608]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [16/07/2010 01:11 98432]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [16/07/2010 01:11 14848]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [16/07/2010 01:11 123648]
S3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\drivers\ss_bserd.sys [16/07/2010 01:11 100224]
.
Contenu du dossier 'Tâches planifiées'
.
2012-01-25 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]
.
2012-01-27 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-839522115-2139871995-1417001333-500.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2010-02-09 16:38]
.
2012-01-27 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-839522115-2139871995-1417001333-500.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2010-02-09 16:38]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: &Winamp Search - c:\documents and settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mirs839v.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{4daac69c-cba7-45e2-9bc8-1044483d3352} - (no file)
WebBrowser-{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - (no file)
HKCU-Run-{6D035AD2-D30B-B92E-16CF-41DD4571C7FA} - c:\documents and settings\Administrateur\Application Data\Apesq\odheu.exe
AddRemove-01_Simmental - c:\program files\SAMSUNG\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\SAMSUNG\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\SAMSUNG\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\SAMSUNG\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\program files\SAMSUNG\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\program files\SAMSUNG\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\program files\SAMSUNG\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\program files\SAMSUNG\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\program files\SAMSUNG\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\SAMSUNG\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-12_Symbian_USB_Download_Driver - c:\program files\SAMSUNG\USB Drivers\12_Symbian_USB_Download_Driver\Uninstall.exe
AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\SAMSUNG\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\SAMSUNG\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\program files\SAMSUNG\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\program files\SAMSUNG\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\program files\SAMSUNG\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\program files\SAMSUNG\USB Drivers\20_NXP_Driver\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-01-27 03:25
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-839522115-2139871995-1417001333-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,16,a8,49,4e,7a,26,8d,45,a7,ff,e5,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,16,a8,49,4e,7a,26,8d,45,a7,ff,e5,\
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(2588)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\windows\stsystra.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\wscntfy.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2012-01-27 03:30:39 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-01-27 02:30
.
Avant-CF: 4 757 733 376 octets libres
Après-CF: 4 789 112 832 octets libres
.
- - End Of File - - F4CC3E2EC2EC9AC7D933E27E7F7679F8
Utilisateur anonyme
28 janv. 2012 à 00:58
28 janv. 2012 à 00:58
__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------
Toujours avec toutes les protections désactivées, fais ceci :
▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :
----------------------------------------------------------
KillAll::
ClearJavaCache::
File::
c:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\dxdiag.exe
c:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\FC.tmp.dll.lnk
------------------------------------------------------------------
▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes
▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix
▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
