[Virus] Executables avast / spybot / KPF disp
Fermé
Nicolas
-
31 déc. 2006 à 10:54
niclab Messages postés 5 Date d'inscription dimanche 31 décembre 2006 Statut Membre Dernière intervention 31 décembre 2006 - 31 déc. 2006 à 23:39
niclab Messages postés 5 Date d'inscription dimanche 31 décembre 2006 Statut Membre Dernière intervention 31 décembre 2006 - 31 déc. 2006 à 23:39
A voir également:
- [Virus] Executables avast / spybot / KPF disp
- Telecharger spybot - Télécharger - Antivirus & Antimalwares
- Avast clear - Télécharger - Antivirus & Antimalwares
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Avast gratuit windows 7 - Télécharger - Antivirus & Antimalwares
6 réponses
gamma-gt
Messages postés
2
Date d'inscription
dimanche 31 décembre 2006
Statut
Membre
Dernière intervention
31 décembre 2006
31 déc. 2006 à 11:10
31 déc. 2006 à 11:10
Bonjour,
j'ai exactement le même problème. Après une nuit de recherches (j'ai passé tous les removal tools des autres anti-virus, essayé diverses techniques lues ici et là sur des forums), j'ai constaté comme Nicolas que les fichiers executables disparaissent dès qu'ils sont créés. Cela se produit pour Avast et Kerio, mais aussi Antivir, AVG, et même Ewido dont le système de mise à jour ne fonctionne pas. Panda on line, Ewido on line, et autres, ne rapportent pas d'erreur....
HELP!
Merci!
j'ai exactement le même problème. Après une nuit de recherches (j'ai passé tous les removal tools des autres anti-virus, essayé diverses techniques lues ici et là sur des forums), j'ai constaté comme Nicolas que les fichiers executables disparaissent dès qu'ils sont créés. Cela se produit pour Avast et Kerio, mais aussi Antivir, AVG, et même Ewido dont le système de mise à jour ne fonctionne pas. Panda on line, Ewido on line, et autres, ne rapportent pas d'erreur....
HELP!
Merci!
gamma-gt
Messages postés
2
Date d'inscription
dimanche 31 décembre 2006
Statut
Membre
Dernière intervention
31 décembre 2006
31 déc. 2006 à 12:52
31 déc. 2006 à 12:52
up!!
niclab
Messages postés
5
Date d'inscription
dimanche 31 décembre 2006
Statut
Membre
Dernière intervention
31 décembre 2006
31 déc. 2006 à 16:47
31 déc. 2006 à 16:47
UP
niclab
Messages postés
5
Date d'inscription
dimanche 31 décembre 2006
Statut
Membre
Dernière intervention
31 décembre 2006
31 déc. 2006 à 17:54
31 déc. 2006 à 17:54
D'après mes recherches cela ressemble au comportement du ver Bagle_gt.
https://www.trendmicro.com/vinfo/us/threat-encyclopedia/search/trojbaglegs
Je n'ai cependant pas encore trouvé le moyen de le supprimer ...
https://www.trendmicro.com/vinfo/us/threat-encyclopedia/search/trojbaglegs
Je n'ai cependant pas encore trouvé le moyen de le supprimer ...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
31 déc. 2006 à 20:05
31 déc. 2006 à 20:05
Salut
¤ Clic sur "demarrer", "executer", tape: services.msc ,cherche dans la liste cette ligne, fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"
- Google Updater Service
¤ Clic sur démarrer, rechercher, cherche et supprime :
- GoogleUpdaterService.exe
¤ Télécharge ComboFix
http://download.bleepingcomputer.com/sUBs/combofix.exe
Ferme ton navigateur web avant d'exécuter ce programme
Double-clique dessus et appuye sur "Y" pour continuer
Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp
¤ Clic sur "demarrer", "executer", tape: services.msc ,cherche dans la liste cette ligne, fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"
- Google Updater Service
¤ Clic sur démarrer, rechercher, cherche et supprime :
- GoogleUpdaterService.exe
¤ Télécharge ComboFix
http://download.bleepingcomputer.com/sUBs/combofix.exe
Ferme ton navigateur web avant d'exécuter ce programme
Double-clique dessus et appuye sur "Y" pour continuer
Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp
niclab
Messages postés
5
Date d'inscription
dimanche 31 décembre 2006
Statut
Membre
Dernière intervention
31 décembre 2006
31 déc. 2006 à 23:09
31 déc. 2006 à 23:09
Voici le rapport demandé. Ai'je autre chose à faire ?
nicolas - 06-12-31 23:02:33,29 Service Pack 2
ComboFix 06.11.27 - Running from: "C:\Downloads"
((((((((((((((((((((((((((((((( Files Created from 2006-11-31 to 2006-12-31 ))))))))))))))))))))))))))))))))))
2006-12-31 19:58 <REP> d-------- C:\Program Files\Index.dat Analyzer
2006-12-31 16:23 <REP> d-------- C:\Program Files\RegCleaner
2006-12-31 16:11 1,900 --a------ C:\WINDOWS\system32\tmp.reg
2006-12-31 13:59 <REP> d-------- C:\Program Files\a-squared Free
2006-12-30 22:53 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2006-12-30 22:53 <REP> d-------- C:\Program Files\Grisoft
2006-12-30 22:41 <REP> d-------- C:\Program Files\Safer Networking
2006-12-30 21:47 <REP> d-------- C:\hijackthis
2006-12-30 21:22 <REP> d-------- C:\Program Files\Alwil Software
2006-12-30 19:56 76,560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2006-12-30 19:55 <REP> d-------- C:\Documents and Settings\nicolas\.housecall6.6
2006-12-30 18:33 90,112 --a------ C:\WINDOWS\system32\AVASTSS.scr
2006-12-30 18:33 57,984 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2006-12-30 18:33 51,056 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2006-12-30 18:33 35,184 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2006-12-30 18:33 339,968 --a------ C:\WINDOWS\system32\aswBoot.exe
2006-12-30 18:33 16,352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2006-12-30 18:33 14,784 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2006-12-30 18:22 <REP> dr-h----- C:\Documents and Settings\nicolas\Recent
2006-12-29 20:40 <REP> d-------- C:\WINDOWS\exefld
2006-12-29 16:55 <REP> d-------- C:\Program Files\Windows Updates Downloader
2006-12-28 17:53 <REP> d-------- C:\WINDOWS\system32\ActiveScan
2006-12-15 19:40 <REP> d-------- C:\Documents and Settings\nicolas\Application Data\ICAClient
2006-12-15 19:39 <REP> d-------- C:\Program Files\Citrix
2006-12-10 16:15 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
2006-12-10 16:15 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
2006-12-03 17:18 <REP> d-------- C:\Program Files\Logitech
2006-12-03 16:06 69,632 --a------ C:\WINDOWS\system32\KemXML.dll
2006-12-03 16:06 3,712 --a------ C:\WINDOWS\system32\drivers\LBeepKE.sys
2006-12-03 16:06 155,648 --a------ C:\WINDOWS\system32\kemutb.dll
2006-12-03 16:06 131,072 --a------ C:\WINDOWS\system32\KemUtil.dll
2006-12-03 16:06 110,592 --a------ C:\WINDOWS\system32\KemWnd.dll
2006-12-01 15:47 <REP> d-------- C:\Documents and Settings\nicolas\Application Data\Teleca
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2006-12-31 18:09 -------- d-------- C:\Program Files\Spybot - Search & Destroy
2006-12-31 15:46 -------- d-------- C:\Program Files\Mozilla Thunderbird
2006-12-31 15:34 -------- d-------- C:\Program Files\Mozilla Firefox
2006-12-31 10:14 -------- d-------- C:\Program Files\ASupprimer
2006-12-30 19:56 -------- d-------- C:\Program Files\Internet Explorer
2006-12-30 18:26 81920 --a------ C:\Documents and Settings\nicolas\Application Data\ezpinst.exe
2006-12-30 18:26 7176 --a------ C:\Documents and Settings\nicolas\Application Data\pcouffin.cat
2006-12-30 18:26 47360 --a------ C:\Documents and Settings\nicolas\Application Data\pcouffin.sys
2006-12-30 18:26 33 --a------ C:\Documents and Settings\nicolas\Application Data\pcouffin.log
2006-12-30 18:26 1144 --a------ C:\Documents and Settings\nicolas\Application Data\pcouffin.inf
2006-12-30 18:26 -------- d-------- C:\Documents and Settings\nicolas\Application Data\Vso
2006-12-30 17:15 -------- d-------- C:\Program Files\XVid;-)
2006-12-30 17:15 -------- d-------- C:\Program Files\WinAce
2006-12-30 17:15 -------- d-------- C:\Program Files\eMule
2006-12-30 17:15 -------- d-------- C:\Program Files\cam2pc
2006-12-28 14:11 -------- d-------- C:\Program Files\Cobian Backup 8
2006-12-26 14:41 -------- d-------- C:\Documents and Settings\nicolas\Application Data\AdobeUM
2006-12-24 14:03 -------- d-------- C:\Program Files\Fichiers communs\Adobe
2006-12-22 15:45 -------- d---s---- C:\Documents and Settings\nicolas\Application Data\Microsoft
2006-12-16 22:17 -------- d-------- C:\Program Files\Picasa2
2006-12-14 23:03 -------- d-------- C:\Program Files\Outlook Express
2006-12-14 23:03 -------- d-------- C:\Program Files\Fichiers communs\System
2006-12-10 16:15 -------- d-------- C:\Program Files\Google
2006-12-07 06:29 2374472 --a------ C:\WINDOWS\system32\wmvcore.dll
2006-12-03 16:05 -------- d-------- C:\Program Files\Fichiers communs\Logitech
2006-11-27 22:23 -------- d-------- C:\Program Files\Disc2Phone
2006-11-27 22:17 -------- d-------- C:\Program Files\Sony Ericsson
2006-11-27 22:17 -------- d-------- C:\Program Files\Fichiers communs\Teleca Shared
2006-11-27 22:17 -------- d-------- C:\Program Files\Fichiers communs
2006-11-26 22:44 -------- d-------- C:\Program Files\Fichiers communs\Microsoft Shared
2006-11-26 18:55 -------- d-------- C:\Program Files\adslTV
2006-11-19 16:38 -------- d-------- C:\Program Files\UxTheme Multipatcher Fr
2006-11-19 16:38 -------- d-------- C:\Program Files\MSXML 4.0
2006-11-11 12:03 -------- d-------- C:\Program Files\Photo Story 3 for Windows
2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
2006-11-07 21:03 6049280 --------- C:\WINDOWS\system32\ieframe.dll
2006-11-07 21:03 50688 --------- C:\WINDOWS\system32\msfeedsbs.dll
2006-11-07 21:03 458752 --------- C:\WINDOWS\system32\msfeeds.dll
2006-11-07 21:03 413696 --a------ C:\WINDOWS\system32\vbscript.dll
2006-11-07 21:03 231424 --a------ C:\WINDOWS\system32\webcheck.dll
2006-11-07 21:03 180736 --------- C:\WINDOWS\system32\ieui.dll
2006-11-07 21:03 156160 --a------ C:\WINDOWS\system32\msls31.dll
2006-11-07 03:27 382976 --a------ C:\WINDOWS\system32\iedkcs32.dll
2006-11-07 03:27 229376 --a------ C:\WINDOWS\system32\ieaksie.dll
2006-11-07 03:26 71680 --a------ C:\WINDOWS\system32\admparse.dll
2006-11-07 03:26 55296 --a------ C:\WINDOWS\system32\iesetup.dll
2006-11-07 03:26 54784 --a------ C:\WINDOWS\system32\ie4uinit.exe
2006-11-07 03:26 43008 --a------ C:\WINDOWS\system32\iernonce.dll
2006-11-07 03:26 152064 --a------ C:\WINDOWS\system32\ieakeng.dll
2006-11-07 03:26 13312 --a------ C:\WINDOWS\system32\ieudinit.exe
2006-11-07 03:26 123904 --a------ C:\WINDOWS\system32\advpack.dll
2006-11-07 03:25 161792 --a------ C:\WINDOWS\system32\ieakui.dll
2006-11-04 14:14 1245696 --a------ C:\WINDOWS\system32\msxml4.dll
2006-11-01 23:41 58 --a------ C:\Documents and Settings\nicolas\Application Data\Printer.ini
2006-11-01 17:40 47360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
2006-10-20 19:43 30496 --a------ C:\Documents and Settings\nicolas\Application Data\GDIPFONTCACHEV1.DAT
2006-10-20 14:23 619352 --a------ C:\WINDOWS\system32\WINSSWEBAGENT.DLL
2006-10-20 02:38 716800 --a------ C:\WINDOWS\system32\sxs.dll
2006-10-17 12:06 78336 --a------ C:\WINDOWS\system32\ieencode.dll
2006-10-17 12:05 40960 --a------ C:\WINDOWS\system32\licmgr10.dll
2006-10-17 12:05 206336 --------- C:\WINDOWS\system32\WinFXDocObj.exe
2006-10-17 12:05 105984 --a------ C:\WINDOWS\system32\url.dll
2006-10-17 12:04 101376 --a------ C:\WINDOWS\system32\occache.dll
2006-10-17 12:03 17408 --a------ C:\WINDOWS\system32\corpol.dll
2006-10-17 11:58 61952 --------- C:\WINDOWS\system32\icardie.dll
2006-10-17 11:58 12288 --------- C:\WINDOWS\system32\msfeedssync.exe
2006-10-17 11:57 36352 --a------ C:\WINDOWS\system32\imgutil.dll
2006-10-17 11:57 266752 --------- C:\WINDOWS\system32\iertutil.dll
2006-10-17 11:56 45568 --a------ C:\WINDOWS\system32\mshta.exe
2006-10-17 11:28 48128 --a------ C:\WINDOWS\system32\mshtmler.dll
2006-10-17 11:27 380928 --------- C:\WINDOWS\system32\ieapfltr.dll
2006-10-13 13:36 65536 --a------ C:\WINDOWS\system32\nwwks.dll
2006-10-13 13:36 64000 --a------ C:\WINDOWS\system32\nwapi32.dll
2006-10-13 13:36 145920 --a------ C:\WINDOWS\system32\nwprovau.dll
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries are not shown
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"msnmsgr"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"
"SpybotSD TeaTimer"="C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE"
"!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runonce]
"ContinueOneCareInstall"="rundll32 C:\\WINDOWS\\system32\\winsswebagent.dll,LaunchIEAfterReboot"
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000005
[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"NBJ"="\"C:\\Program Files\\Ahead\\Nero BackItUp\\NBJ.exe\""
"PixVillage"="C:\\Program Files\\PixVillage\\pixvillage.exe"
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"c:\\Program Files\\Fichiers communs\\Ahead\\lib\\NMBgMonitor.exe\""
"LDM"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"MMTray"="\"C:\\Program Files\\Musicmatch\\Musicmatch Jukebox\\mm_tray.exe\""
"NeroFilterCheck"="c:\\WINDOWS\\system32\\NeroCheck.exe"
"mmtask"="\"C:\\Program Files\\Musicmatch\\Musicmatch Jukebox\\mmtask.exe\""
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~
backup-20061230-215226-400
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
backup-20061230-215226-482
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
backup-20061230-215226-179
O23 - Service: EasyModApache - Unknown owner - C:\Program Files\EasyBox\apache\apache.exe" -k runservice (file missing)
Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\HPpromotions journeysoftware.job
C:\WINDOWS\tasks\SyncBack Backup Local.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{349D0F95-8CB0-4C18-8AB6-3FA46D949B4B}.job
Completion time: 06-12-31 23:04:26.19
C:\ComboFix.txt ... 06-12-31 23:04
nicolas - 06-12-31 23:02:33,29 Service Pack 2
ComboFix 06.11.27 - Running from: "C:\Downloads"
((((((((((((((((((((((((((((((( Files Created from 2006-11-31 to 2006-12-31 ))))))))))))))))))))))))))))))))))
2006-12-31 19:58 <REP> d-------- C:\Program Files\Index.dat Analyzer
2006-12-31 16:23 <REP> d-------- C:\Program Files\RegCleaner
2006-12-31 16:11 1,900 --a------ C:\WINDOWS\system32\tmp.reg
2006-12-31 13:59 <REP> d-------- C:\Program Files\a-squared Free
2006-12-30 22:53 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2006-12-30 22:53 <REP> d-------- C:\Program Files\Grisoft
2006-12-30 22:41 <REP> d-------- C:\Program Files\Safer Networking
2006-12-30 21:47 <REP> d-------- C:\hijackthis
2006-12-30 21:22 <REP> d-------- C:\Program Files\Alwil Software
2006-12-30 19:56 76,560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2006-12-30 19:55 <REP> d-------- C:\Documents and Settings\nicolas\.housecall6.6
2006-12-30 18:33 90,112 --a------ C:\WINDOWS\system32\AVASTSS.scr
2006-12-30 18:33 57,984 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2006-12-30 18:33 51,056 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2006-12-30 18:33 35,184 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2006-12-30 18:33 339,968 --a------ C:\WINDOWS\system32\aswBoot.exe
2006-12-30 18:33 16,352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2006-12-30 18:33 14,784 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2006-12-30 18:22 <REP> dr-h----- C:\Documents and Settings\nicolas\Recent
2006-12-29 20:40 <REP> d-------- C:\WINDOWS\exefld
2006-12-29 16:55 <REP> d-------- C:\Program Files\Windows Updates Downloader
2006-12-28 17:53 <REP> d-------- C:\WINDOWS\system32\ActiveScan
2006-12-15 19:40 <REP> d-------- C:\Documents and Settings\nicolas\Application Data\ICAClient
2006-12-15 19:39 <REP> d-------- C:\Program Files\Citrix
2006-12-10 16:15 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
2006-12-10 16:15 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
2006-12-03 17:18 <REP> d-------- C:\Program Files\Logitech
2006-12-03 16:06 69,632 --a------ C:\WINDOWS\system32\KemXML.dll
2006-12-03 16:06 3,712 --a------ C:\WINDOWS\system32\drivers\LBeepKE.sys
2006-12-03 16:06 155,648 --a------ C:\WINDOWS\system32\kemutb.dll
2006-12-03 16:06 131,072 --a------ C:\WINDOWS\system32\KemUtil.dll
2006-12-03 16:06 110,592 --a------ C:\WINDOWS\system32\KemWnd.dll
2006-12-01 15:47 <REP> d-------- C:\Documents and Settings\nicolas\Application Data\Teleca
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2006-12-31 18:09 -------- d-------- C:\Program Files\Spybot - Search & Destroy
2006-12-31 15:46 -------- d-------- C:\Program Files\Mozilla Thunderbird
2006-12-31 15:34 -------- d-------- C:\Program Files\Mozilla Firefox
2006-12-31 10:14 -------- d-------- C:\Program Files\ASupprimer
2006-12-30 19:56 -------- d-------- C:\Program Files\Internet Explorer
2006-12-30 18:26 81920 --a------ C:\Documents and Settings\nicolas\Application Data\ezpinst.exe
2006-12-30 18:26 7176 --a------ C:\Documents and Settings\nicolas\Application Data\pcouffin.cat
2006-12-30 18:26 47360 --a------ C:\Documents and Settings\nicolas\Application Data\pcouffin.sys
2006-12-30 18:26 33 --a------ C:\Documents and Settings\nicolas\Application Data\pcouffin.log
2006-12-30 18:26 1144 --a------ C:\Documents and Settings\nicolas\Application Data\pcouffin.inf
2006-12-30 18:26 -------- d-------- C:\Documents and Settings\nicolas\Application Data\Vso
2006-12-30 17:15 -------- d-------- C:\Program Files\XVid;-)
2006-12-30 17:15 -------- d-------- C:\Program Files\WinAce
2006-12-30 17:15 -------- d-------- C:\Program Files\eMule
2006-12-30 17:15 -------- d-------- C:\Program Files\cam2pc
2006-12-28 14:11 -------- d-------- C:\Program Files\Cobian Backup 8
2006-12-26 14:41 -------- d-------- C:\Documents and Settings\nicolas\Application Data\AdobeUM
2006-12-24 14:03 -------- d-------- C:\Program Files\Fichiers communs\Adobe
2006-12-22 15:45 -------- d---s---- C:\Documents and Settings\nicolas\Application Data\Microsoft
2006-12-16 22:17 -------- d-------- C:\Program Files\Picasa2
2006-12-14 23:03 -------- d-------- C:\Program Files\Outlook Express
2006-12-14 23:03 -------- d-------- C:\Program Files\Fichiers communs\System
2006-12-10 16:15 -------- d-------- C:\Program Files\Google
2006-12-07 06:29 2374472 --a------ C:\WINDOWS\system32\wmvcore.dll
2006-12-03 16:05 -------- d-------- C:\Program Files\Fichiers communs\Logitech
2006-11-27 22:23 -------- d-------- C:\Program Files\Disc2Phone
2006-11-27 22:17 -------- d-------- C:\Program Files\Sony Ericsson
2006-11-27 22:17 -------- d-------- C:\Program Files\Fichiers communs\Teleca Shared
2006-11-27 22:17 -------- d-------- C:\Program Files\Fichiers communs
2006-11-26 22:44 -------- d-------- C:\Program Files\Fichiers communs\Microsoft Shared
2006-11-26 18:55 -------- d-------- C:\Program Files\adslTV
2006-11-19 16:38 -------- d-------- C:\Program Files\UxTheme Multipatcher Fr
2006-11-19 16:38 -------- d-------- C:\Program Files\MSXML 4.0
2006-11-11 12:03 -------- d-------- C:\Program Files\Photo Story 3 for Windows
2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
2006-11-07 21:03 6049280 --------- C:\WINDOWS\system32\ieframe.dll
2006-11-07 21:03 50688 --------- C:\WINDOWS\system32\msfeedsbs.dll
2006-11-07 21:03 458752 --------- C:\WINDOWS\system32\msfeeds.dll
2006-11-07 21:03 413696 --a------ C:\WINDOWS\system32\vbscript.dll
2006-11-07 21:03 231424 --a------ C:\WINDOWS\system32\webcheck.dll
2006-11-07 21:03 180736 --------- C:\WINDOWS\system32\ieui.dll
2006-11-07 21:03 156160 --a------ C:\WINDOWS\system32\msls31.dll
2006-11-07 03:27 382976 --a------ C:\WINDOWS\system32\iedkcs32.dll
2006-11-07 03:27 229376 --a------ C:\WINDOWS\system32\ieaksie.dll
2006-11-07 03:26 71680 --a------ C:\WINDOWS\system32\admparse.dll
2006-11-07 03:26 55296 --a------ C:\WINDOWS\system32\iesetup.dll
2006-11-07 03:26 54784 --a------ C:\WINDOWS\system32\ie4uinit.exe
2006-11-07 03:26 43008 --a------ C:\WINDOWS\system32\iernonce.dll
2006-11-07 03:26 152064 --a------ C:\WINDOWS\system32\ieakeng.dll
2006-11-07 03:26 13312 --a------ C:\WINDOWS\system32\ieudinit.exe
2006-11-07 03:26 123904 --a------ C:\WINDOWS\system32\advpack.dll
2006-11-07 03:25 161792 --a------ C:\WINDOWS\system32\ieakui.dll
2006-11-04 14:14 1245696 --a------ C:\WINDOWS\system32\msxml4.dll
2006-11-01 23:41 58 --a------ C:\Documents and Settings\nicolas\Application Data\Printer.ini
2006-11-01 17:40 47360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
2006-10-20 19:43 30496 --a------ C:\Documents and Settings\nicolas\Application Data\GDIPFONTCACHEV1.DAT
2006-10-20 14:23 619352 --a------ C:\WINDOWS\system32\WINSSWEBAGENT.DLL
2006-10-20 02:38 716800 --a------ C:\WINDOWS\system32\sxs.dll
2006-10-17 12:06 78336 --a------ C:\WINDOWS\system32\ieencode.dll
2006-10-17 12:05 40960 --a------ C:\WINDOWS\system32\licmgr10.dll
2006-10-17 12:05 206336 --------- C:\WINDOWS\system32\WinFXDocObj.exe
2006-10-17 12:05 105984 --a------ C:\WINDOWS\system32\url.dll
2006-10-17 12:04 101376 --a------ C:\WINDOWS\system32\occache.dll
2006-10-17 12:03 17408 --a------ C:\WINDOWS\system32\corpol.dll
2006-10-17 11:58 61952 --------- C:\WINDOWS\system32\icardie.dll
2006-10-17 11:58 12288 --------- C:\WINDOWS\system32\msfeedssync.exe
2006-10-17 11:57 36352 --a------ C:\WINDOWS\system32\imgutil.dll
2006-10-17 11:57 266752 --------- C:\WINDOWS\system32\iertutil.dll
2006-10-17 11:56 45568 --a------ C:\WINDOWS\system32\mshta.exe
2006-10-17 11:28 48128 --a------ C:\WINDOWS\system32\mshtmler.dll
2006-10-17 11:27 380928 --------- C:\WINDOWS\system32\ieapfltr.dll
2006-10-13 13:36 65536 --a------ C:\WINDOWS\system32\nwwks.dll
2006-10-13 13:36 64000 --a------ C:\WINDOWS\system32\nwapi32.dll
2006-10-13 13:36 145920 --a------ C:\WINDOWS\system32\nwprovau.dll
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries are not shown
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"msnmsgr"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"
"SpybotSD TeaTimer"="C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE"
"!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runonce]
"ContinueOneCareInstall"="rundll32 C:\\WINDOWS\\system32\\winsswebagent.dll,LaunchIEAfterReboot"
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000005
[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"NBJ"="\"C:\\Program Files\\Ahead\\Nero BackItUp\\NBJ.exe\""
"PixVillage"="C:\\Program Files\\PixVillage\\pixvillage.exe"
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"c:\\Program Files\\Fichiers communs\\Ahead\\lib\\NMBgMonitor.exe\""
"LDM"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"MMTray"="\"C:\\Program Files\\Musicmatch\\Musicmatch Jukebox\\mm_tray.exe\""
"NeroFilterCheck"="c:\\WINDOWS\\system32\\NeroCheck.exe"
"mmtask"="\"C:\\Program Files\\Musicmatch\\Musicmatch Jukebox\\mmtask.exe\""
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~
backup-20061230-215226-400
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
backup-20061230-215226-482
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
backup-20061230-215226-179
O23 - Service: EasyModApache - Unknown owner - C:\Program Files\EasyBox\apache\apache.exe" -k runservice (file missing)
Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\HPpromotions journeysoftware.job
C:\WINDOWS\tasks\SyncBack Backup Local.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{349D0F95-8CB0-4C18-8AB6-3FA46D949B4B}.job
Completion time: 06-12-31 23:04:26.19
C:\ComboFix.txt ... 06-12-31 23:04
Utilisateur anonyme
31 déc. 2006 à 23:20
31 déc. 2006 à 23:20
ça semble propre !
Où en est ton problème ?
N'hésite pas à faire un scan anti-virus en ligne :
https://kerio.probb.fr/t11-scanner-votre-ordinateur-en-ligne-contre-les-virus
et anti-spyware en ligne :
https://kerio.probb.fr/t12-scanner-votre-ordinateur-en-ligne-contre-les-spywares-adwares
Où en est ton problème ?
N'hésite pas à faire un scan anti-virus en ligne :
https://kerio.probb.fr/t11-scanner-votre-ordinateur-en-ligne-contre-les-virus
et anti-spyware en ligne :
https://kerio.probb.fr/t12-scanner-votre-ordinateur-en-ligne-contre-les-spywares-adwares
niclab
Messages postés
5
Date d'inscription
dimanche 31 décembre 2006
Statut
Membre
Dernière intervention
31 décembre 2006
31 déc. 2006 à 23:39
31 déc. 2006 à 23:39
Merci pour ton aide, mais j'ai toujours le même problème ....