Virus cid - Page 2

Résolu
Précédent
  • 1
  • 2
Réponse 21 / 40
fondeslip
 
un copier coller s'est bon?bien sur j'ai pensé à désactiver le compte d'utilisateur en ayant fait ce que tu m'as demandé.rien combo dit qu'il va démarrer mais j'attends tjrs.pas d'option 1 en vue à choisir.
0
Réponse 22 / 40
green day Messages postés 26319 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
 
Salut

je ne comprends pas ??

es tu arrivé à faire ceci :

Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras :

File::

C:\ProgramData\mail type type.5tfxrg
C:\ProgramData\math move skip.ywc9p

registry ::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Mfcd aim"="-

ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

Dans la fenêtre qui suit, choisie l'option 1 puis valide
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal !
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt )

++
0
Réponse 23 / 40
fondeslip
 
on verra ça un peu plus tard car ce week end pas là.merci a lundi et j'espère que tu vas arriver au bout de mon problème car c'est pénible.de plus j'ai un trojan qui n'arrete pas de se manifester et visiblement c'est tjrs le meme.tout pour plaire.spyware doctor ne chome pas.¨SALUT
0
Réponse 24 / 40
terguy
 
slt désoler je ne suis pas souvent connecté en tous cas je te remercie du font du coeur de m'aider et j'espere que tu vas continuer ainsi, je te poste le rapport de combo d'avance merci. a+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 40
fondeslip
 
salut j'ai réessayé ce que tu m'as dit mais tjrs rien et pas d'option 1 qui apparait.demain j'essaie de te recontacter afin de résoudre ce problème de cid bonsoir
0
Réponse 26 / 40
fondeslip
 
désolée pour hier mais travail oblige.j'ai tjrs le meme problème de ces pub cid.c'est vraiment pénible.j'ai refait ce que tu m'as dit pourtant et rien.as tu une autre solution?merci
0
Réponse 27 / 40
green day Messages postés 26319 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
 
Salut

poste un nouveau combo stp

++
0
Réponse 28 / 40
fondeslip
 
ComboFix 08-01-21.4 - c‚line et nadine 2008-01-22 15:22:09.1 - NTFSx86 NETWORK
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1603 [GMT 1:00]
Endroit: C:\Users\c‚line et nadine\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((( Fichiers créés 2007-12-22 to 2008-01-22 ))))))))))))))))))))))))))))))))))))
.

2008-01-22 15:21 . 2000-08-31 08:00 51,200 --a------ C:\Windows\Nircmd.exe
2008-01-22 15:08 . 2008-01-22 15:08 <REP> d-------- C:\Program Files\Avira
2008-01-17 19:35 . 2008-01-17 19:35 <REP> d-------- C:\Program Files\Messenger Plus! Live(131)
2008-01-16 22:36 . 2008-01-16 22:36 <REP> d-------- C:\Program Files\Trend Micro
2008-01-14 18:21 . 2008-01-21 10:58 <REP> d-------- C:\Program Files\Windows Live
2008-01-14 18:21 . 2008-01-21 12:58 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-01-14 16:27 . 1996-08-20 20:37 15,840 --a------ C:\Windows\System32\Machnm1.exe
2008-01-14 16:27 . 2005-09-25 16:37 5,632 --a------ C:\Windows\System32\Machnm64.sys
2008-01-14 16:27 . 2008-01-14 16:27 3,120 --a------ C:\Windows\System32\118290.54
2008-01-14 16:27 . 2008-01-14 16:27 3,120 --a------ C:\Windows\118294.78
2008-01-14 16:27 . 2003-08-13 00:27 2,304 --a------ C:\Windows\System32\Machnm32.sys
2008-01-12 17:05 . 2008-01-21 14:58 <REP> d-------- C:\Program Files\Spyware Doctor
2008-01-12 17:05 . 2007-12-10 14:53 81,288 --a------ C:\Windows\System32\drivers\iksyssec.sys
2008-01-12 17:05 . 2007-12-10 14:53 66,952 --a------ C:\Windows\System32\drivers\iksysflt.sys
2008-01-12 17:05 . 2007-12-10 14:53 41,864 --a------ C:\Windows\System32\drivers\ikfilesec.sys
2008-01-12 17:05 . 2007-12-10 14:53 29,576 --a------ C:\Windows\System32\drivers\kcom.sys
2008-01-10 16:33 . 2008-01-10 16:33 <REP> d-------- C:\Program Files\Nero
2008-01-10 16:33 . 2008-01-10 16:34 <REP> d-------- C:\Program Files\Common Files\Ahead
2008-01-09 19:15 . 2008-01-09 19:15 804,352 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-09 19:15 . 2008-01-09 19:15 217,272 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-09 19:15 . 2008-01-09 19:15 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-09 19:15 . 2008-01-09 19:15 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-09 19:15 . 2008-01-09 19:15 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-09 19:13 . 2008-01-09 19:13 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-09 19:13 . 2008-01-09 19:13 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-09 19:13 . 2008-01-09 19:13 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-01-09 19:13 . 2008-01-09 19:13 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys
2008-01-09 19:13 . 2008-01-09 19:13 154,624 --a------ C:\Windows\System32\drivers\nwifi.sys
2008-01-09 19:13 . 2008-01-09 19:13 109,624 --a------ C:\Windows\System32\drivers\ataport.sys
2008-01-09 19:13 . 2008-01-09 19:13 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys
2008-01-09 19:13 . 2008-01-09 19:13 21,560 --a------ C:\Windows\System32\drivers\atapi.sys
2008-01-09 19:13 . 2008-01-09 19:13 17,464 --a------ C:\Windows\System32\drivers\intelide.sys
2008-01-09 19:13 . 2008-01-09 19:13 11,776 --a------ C:\Windows\System32\sbunattend.exe
2008-01-03 13:54 . 2008-01-03 13:54 <REP> d-------- C:\Windows\cache

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-22 13:49 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig.xml
2008-01-21 14:18 --------- d-----w C:\Program Files\Everest Poker
2008-01-21 14:07 --------- d-----w C:\Program Files\Google
2008-01-21 11:15 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig(408).xml
2008-01-21 09:58 --------- d-----w C:\Program Files\MSN Messenger
2008-01-15 15:15 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig(269).xml
2008-01-14 16:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-09 18:20 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-09 18:20 --------- d-----w C:\Program Files\Windows Mail
2008-01-09 18:13 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-09 18:13 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-09 18:13 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-09 18:13 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-01-05 16:18 --------- d-----w C:\Program Files\Services en ligne
2007-12-13 12:34 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-13 12:34 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-13 12:34 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-13 12:33 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-13 12:33 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-13 12:33 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-13 12:33 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-13 12:32 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-13 12:32 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-13 12:32 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-13 12:32 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-13 12:30 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-12-13 12:30 3,470,520 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-12-11 20:06 --------- d-----w C:\Program Files\CCleaner
2007-12-04 14:53 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys
2007-12-04 14:52 45,648 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
2007-12-04 14:51 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys
2007-12-04 13:04 837,496 ----a-w C:\Windows\System32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\Windows\System32\AvastSS.scr
2007-11-18 10:14 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-15 06:02 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2007-11-15 06:02 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2007-11-15 06:02 542,720 ----a-w C:\Windows\System32\sysmain.dll
2007-11-15 06:02 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2007-11-15 06:02 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2007-11-15 06:02 297,984 ----a-w C:\Windows\System32\wlansec.dll
2007-11-15 06:02 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
2007-11-15 06:02 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2007-11-15 06:02 2,923,520 ----a-w C:\Windows\explorer.exe
2007-11-15 06:02 2,028,544 ----a-w C:\Windows\System32\win32k.sys
2007-11-15 06:01 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-15 06:01 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-11-12 14:16 230,432 ----a-w C:\SPC220NC.DAT
2007-09-28 15:35 174 --sha-w C:\Program Files\desktop.ini
2007-09-19 17:20 22 --sha-w C:\Windows\SMINST\HPCD.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 19:13 1232896]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-06-12 05:14 1006264]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 14:42 65536]
"OsdMaestro"="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 11:59 118784]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-03-12 21:37 90191]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-03-12 21:37 7770112]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-03-12 21:37 81920]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 16:38 4390912 C:\Windows\RtHDVCpl.exe]
"HP Software Update"="c:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 22:11 49152]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [ ]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-28 04:17 959976]
"Monitor"="C:\Windows\Philips\SPC220NC\Monitor.exe" [2006-11-03 11:01 319488]
"Mfcd aim"="C:\ProgramData\mail type type.5tfxrg" [2007-12-26 23:28 8208]
"Help Creative Meow City"="C:\ProgramData\math move skip.ywc9p" [2007-12-26 12:16 319504]
"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2007-12-10 14:53 1103752]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"PCDrProfiler"="C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe" [2007-02-08 23:27 73728]
"Launcher"="%WINDIR%\SMINST\launcher.exe" [ ]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
TrayMin220.lnk - C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe [2007-11-06 18:47:32 278528]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

R3 RTL8169;Realtek 8169 NT Driver;C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-01-15 23:28]
S2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
S2 Machnm32;Machnm32 Driver;C:\Windows\System32\Machnm32.sys [2003-08-13 00:27]
S2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot []
S3 SPC220NC;Philips SPC220NC Webcam;C:\Windows\system32\DRIVERS\SPC220NC.SYS [2007-01-09 17:59]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum

*Newly Created Service* - ECACHE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-22 15:23:59
Windows 6.0.6000 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-01-22 15:24:36
ComboFix-quarantined-files.txt 2008-01-22 14:24:33
ComboFix2.txt 2008-01-18 21:33:28
.
2008-01-21 10:08:03 --- E O F ---
0
Réponse 29 / 40
fondeslip
 
j'ai réessayé car je viens de me rendre compte que le texte n'était pas assez écrit en gras et là voici le compte rendu et quelque chose a été modifié désolée mais tu sais je débute aussi et là je m'attaque à gros pour moi.ComboFix 08-01-21.4 - c‚line et nadine 2008-01-22 15:39:34.2 - NTFSx86 NETWORK
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1537 [GMT 1:00]
Endroit: C:\Users\c‚line et nadine\Desktop\ComboFix.exe
Command switches used :: C:\Users\c‚line et nadine\Desktop\CFScript.txt

FILE
C:\ProgramData\mail type type.5tfxrg
C:\ProgramData\math move skip.ywc9p
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\ProgramData\mail type type.5tfxrg
C:\ProgramData\math move skip.ywc9p

.
((((((((((((((((((((((((((((( Fichiers créés 2007-12-22 to 2008-01-22 ))))))))))))))))))))))))))))))))))))
.

2008-01-22 15:21 . 2000-08-31 08:00 51,200 --a------ C:\Windows\Nircmd.exe
2008-01-22 15:08 . 2008-01-22 15:08 <REP> d-------- C:\Program Files\Avira
2008-01-17 19:35 . 2008-01-17 19:35 <REP> d-------- C:\Program Files\Messenger Plus! Live(131)
2008-01-16 22:36 . 2008-01-16 22:36 <REP> d-------- C:\Program Files\Trend Micro
2008-01-14 18:21 . 2008-01-21 10:58 <REP> d-------- C:\Program Files\Windows Live
2008-01-14 18:21 . 2008-01-21 12:58 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-01-14 16:27 . 1996-08-20 20:37 15,840 --a------ C:\Windows\System32\Machnm1.exe
2008-01-14 16:27 . 2005-09-25 16:37 5,632 --a------ C:\Windows\System32\Machnm64.sys
2008-01-14 16:27 . 2008-01-14 16:27 3,120 --a------ C:\Windows\System32\118290.54
2008-01-14 16:27 . 2008-01-14 16:27 3,120 --a------ C:\Windows\118294.78
2008-01-14 16:27 . 2003-08-13 00:27 2,304 --a------ C:\Windows\System32\Machnm32.sys
2008-01-12 17:05 . 2008-01-21 14:58 <REP> d-------- C:\Program Files\Spyware Doctor
2008-01-12 17:05 . 2007-12-10 14:53 81,288 --a------ C:\Windows\System32\drivers\iksyssec.sys
2008-01-12 17:05 . 2007-12-10 14:53 66,952 --a------ C:\Windows\System32\drivers\iksysflt.sys
2008-01-12 17:05 . 2007-12-10 14:53 41,864 --a------ C:\Windows\System32\drivers\ikfilesec.sys
2008-01-12 17:05 . 2007-12-10 14:53 29,576 --a------ C:\Windows\System32\drivers\kcom.sys
2008-01-10 16:33 . 2008-01-10 16:33 <REP> d-------- C:\Program Files\Nero
2008-01-10 16:33 . 2008-01-10 16:34 <REP> d-------- C:\Program Files\Common Files\Ahead
2008-01-09 19:15 . 2008-01-09 19:15 804,352 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-09 19:15 . 2008-01-09 19:15 217,272 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-09 19:15 . 2008-01-09 19:15 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-09 19:15 . 2008-01-09 19:15 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-09 19:15 . 2008-01-09 19:15 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-09 19:13 . 2008-01-09 19:13 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-09 19:13 . 2008-01-09 19:13 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-09 19:13 . 2008-01-09 19:13 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-01-09 19:13 . 2008-01-09 19:13 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys
2008-01-09 19:13 . 2008-01-09 19:13 154,624 --a------ C:\Windows\System32\drivers\nwifi.sys
2008-01-09 19:13 . 2008-01-09 19:13 109,624 --a------ C:\Windows\System32\drivers\ataport.sys
2008-01-09 19:13 . 2008-01-09 19:13 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys
2008-01-09 19:13 . 2008-01-09 19:13 21,560 --a------ C:\Windows\System32\drivers\atapi.sys
2008-01-09 19:13 . 2008-01-09 19:13 17,464 --a------ C:\Windows\System32\drivers\intelide.sys
2008-01-09 19:13 . 2008-01-09 19:13 11,776 --a------ C:\Windows\System32\sbunattend.exe
2008-01-03 13:54 . 2008-01-03 13:54 <REP> d-------- C:\Windows\cache

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-22 13:49 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig.xml
2008-01-21 14:18 --------- d-----w C:\Program Files\Everest Poker
2008-01-21 14:07 --------- d-----w C:\Program Files\Google
2008-01-21 11:15 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig(408).xml
2008-01-21 09:58 --------- d-----w C:\Program Files\MSN Messenger
2008-01-15 15:15 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig(269).xml
2008-01-14 16:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-09 18:20 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-09 18:20 --------- d-----w C:\Program Files\Windows Mail
2008-01-09 18:13 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-09 18:13 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-09 18:13 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-09 18:13 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-01-05 16:18 --------- d-----w C:\Program Files\Services en ligne
2007-12-13 12:34 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-13 12:34 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-13 12:34 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-13 12:33 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-13 12:33 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-13 12:33 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-13 12:33 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-13 12:32 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-13 12:32 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-13 12:32 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-13 12:32 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-13 12:30 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-12-13 12:30 3,470,520 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-12-11 20:06 --------- d-----w C:\Program Files\CCleaner
2007-12-04 14:53 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys
2007-12-04 14:52 45,648 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
2007-12-04 14:51 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys
2007-12-04 13:04 837,496 ----a-w C:\Windows\System32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\Windows\System32\AvastSS.scr
2007-11-18 10:14 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-15 06:02 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2007-11-15 06:02 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2007-11-15 06:02 542,720 ----a-w C:\Windows\System32\sysmain.dll
2007-11-15 06:02 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2007-11-15 06:02 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2007-11-15 06:02 297,984 ----a-w C:\Windows\System32\wlansec.dll
2007-11-15 06:02 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
2007-11-15 06:02 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2007-11-15 06:02 2,923,520 ----a-w C:\Windows\explorer.exe
2007-11-15 06:02 2,028,544 ----a-w C:\Windows\System32\win32k.sys
2007-11-15 06:01 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-15 06:01 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-11-12 14:16 230,432 ----a-w C:\SPC220NC.DAT
2007-09-28 15:35 174 --sha-w C:\Program Files\desktop.ini
2007-09-19 17:20 22 --sha-w C:\Windows\SMINST\HPCD.sys
.

((((((((((((((((((((((((((((( snapshot@2008-01-22_15.24.11,22 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-22 14:21:57 1,392,640 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000001\ntuser.dat
+ 2008-01-22 14:39:23 1,392,640 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000001\ntuser.dat
- 2008-01-22 14:21:57 1,392,640 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000002\ntuser.dat
+ 2008-01-22 14:39:23 1,392,640 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000002\ntuser.dat
- 2008-01-22 14:21:57 3,579,904 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000003\ntuser.dat
+ 2008-01-22 14:39:23 3,579,904 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000003\ntuser.dat
- 2008-01-22 14:21:57 3,457,024 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
+ 2008-01-22 14:39:23 3,457,024 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
- 2008-01-22 14:18:38 1,572,864 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
+ 2008-01-22 14:30:25 1,572,864 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
- 2008-01-22 14:18:38 1,572,864 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
+ 2008-01-22 14:30:20 1,572,864 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
- 2008-01-22 14:22:06 262,144 ----a-w C:\Windows\System32\config\systemprofile\ntuser.dat
+ 2008-01-22 14:39:31 262,144 ----a-w C:\Windows\System32\config\systemprofile\ntuser.dat
+ 2008-01-22 14:39:31 262,144 ---ha-w C:\Windows\System32\config\systemprofile\ntuser.dat.LOG1
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 19:13 1232896]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-06-12 05:14 1006264]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 14:42 65536]
"OsdMaestro"="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 11:59 118784]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-03-12 21:37 90191]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-03-12 21:37 7770112]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-03-12 21:37 81920]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 16:38 4390912 C:\Windows\RtHDVCpl.exe]
"HP Software Update"="c:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 22:11 49152]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [ ]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-28 04:17 959976]
"Monitor"="C:\Windows\Philips\SPC220NC\Monitor.exe" [2006-11-03 11:01 319488]
"Mfcd aim"="C:\ProgramData\mail type type.5tfxrg" [ ]
"Help Creative Meow City"="C:\ProgramData\math move skip.ywc9p" [ ]
"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2007-12-10 14:53 1103752]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"PCDrProfiler"="C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe" [2007-02-08 23:27 73728]
"Launcher"="%WINDIR%\SMINST\launcher.exe" [ ]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
TrayMin220.lnk - C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe [2007-11-06 18:47:32 278528]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

R3 RTL8169;Realtek 8169 NT Driver;C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-01-15 23:28]
S2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
S2 Machnm32;Machnm32 Driver;C:\Windows\System32\Machnm32.sys [2003-08-13 00:27]
S2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot []
S3 SPC220NC;Philips SPC220NC Webcam;C:\Windows\system32\DRIVERS\SPC220NC.SYS [2007-01-09 17:59]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum

*Newly Created Service* - ECACHE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-22 15:40:40
Windows 6.0.6000 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-01-22 15:41:16
ComboFix-quarantined-files.txt 2008-01-22 14:41:14
ComboFix2.txt 2008-01-22 14:24:37
ComboFix3.txt 2008-01-18 21:33:28
.
2008-01-21 10:08:03 --- E O F ---
0
Réponse 30 / 40
fondeslip
 
j'attends ta réponse?je ne te cache pas que j'ai une course a faire et je voulai juste savoir si tu allais me répondre dans les mns qui viennent afin d'évaluer le temps devant moi.merci de ta compréhension.
0
Réponse 31 / 40
fondeslip
 
si tu es dispo on peut continuer?et passer a la dernière étape?merci
0
Réponse 32 / 40
green day Messages postés 26319 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
 
oups ! navrée ! c'est moi qui était absente !

télécharge clean.zip (de Malekal_morte) : http://www.malekal.com/download/clean.zip

* Décompressez le fichier sur le bureau (clic droit / extraire tout), afin d’obtenir un dossier nommé clean.
* Ouvrez le dossier Clean qui se trouve sur votre bureau et faire un double-cliquez sur clean.cmd.
* Une fenêtre noire va apparaître, choisissez l'option 1, un rapport sera crée sous la racine : C:\rapport_clean.txt, poste le stp

++
0
Réponse 33 / 40
fondeslip
 
désolée mais la fenètre noire s'ouvre l'option 1 part et ça se coupe aussitot.je fais tout cela en mode sans échec et compte d'utilisateur désactivé bien sur.est ce comme ça que je dois procéder?
0
Réponse 34 / 40
fondeslip
 
penses tu pouvoir me donner une réponse ce soir?sinon je te recontacte plus tard ?je vais essayer de refaire la manip en attendant qui sait??????????peut etre a toute a l'heure sinon a demain.
0
Réponse 35 / 40
green day Messages postés 26319 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
 
ok, laisse tomber clean, on va procéder manuellement !

il faut supprimer le fichier en gras suivant : C:\ProgramData\math move skip.ywc9p

pour cela, va dans demarrer < poste de travail < disque locale C:\ < fichier programData < et supprime le fichier math move skip.ywc9p

ensuite, fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++
0
Réponse 36 / 40
fondeslip
 
HK_LM:Run,Activé,"Help Creative Meow City","""C:\ProgramData\math move skip.ywc9p"""
salut dois je supprimer tout ça ou juste une partie et quelle partie.indique moi la partie a supprimer; merci car je ne voudrai pas faire une bétise.j'attends ta réponse
0
Réponse 37 / 40
fondeslip
 
HK_LM:Run,Activé,,
HK_LM:Run,Activé,Ad-Aware,"""C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe"" +c"
HK_LM:Run,Activé,avast!,C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
HK_LM:Run,Activé,"Help Creative Meow City","""C:\ProgramData\math move skip.ywc9p"""
HK_LM:Run,Activé,"HP Software Update","c:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
HK_LM:Run,Activé,hpsysdrv,c:\hp\support\hpsysdrv.exe
HK_LM:Run,Activé,"Mfcd aim","""C:\ProgramData\mail type type.5tfxrg"""
HK_LM:Run,Activé,Monitor,C:\Windows\Philips\SPC220NC\Monitor.exe
HK_LM:Run,Activé,NvCplDaemon,"RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup"
HK_LM:Run,Activé,NvMediaCenter,"RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit"
HK_LM:Run,Activé,NvSvc,"RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart"
HK_LM:Run,Activé,OsdMaestro,"""C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"""
HK_LM:Run,Activé,RtHDVCpl,RtHDVCpl.exe
HK_LM:Run,Activé,SunJavaUpdateSched,"""C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"""
HK_LM:Run,Activé,TkBellExe,"""C:\Program Files\Common Files\Real\Update_OB\realsched.exe"" -osboot"
HK_LM:Run,Activé,"Windows Defender","%ProgramFiles%\Windows Defender\MSASCui.exe -hide"
HK_LM:Run,Activé,"ZoneAlarm Client","""C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"""
HK_LM:RunOnce,Activé,Launcher,%WINDIR%\SMINST\launcher.exe
HK_LM:RunOnce,Activé,PCDrProfiler,"C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r"
HK_CU:Run,Activé,ehTray.exe,C:\Windows\ehome\ehTray.exe
HK_CU:Run,Activé,Sidebar,"C:\Program Files\Windows Sidebar\sidebar.exe /autoRun"
HK_CU:Run,Activé,"SpybotSD TeaTimer","C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
HK_CU:Run,Activé,WMPNSCFG,"C:\Program Files\Windows Media Player\WMPNSCFG.exe"
Démarrage (tous utilisateurs),Activé,TrayMin220.lnk,"C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe"
0
Réponse 38 / 40
green day Messages postés 26319 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
 
Salut

pas supprimer la clé directement, juste le fichier en gras, ensuite, un coup de ccleaner qui supprimera les clés obsolètes !

++
0
Réponse 39 / 40
fondeslip
 
salut bon j'ai essayé de faire ce que tu m'as dit car pour toi ça parait simple mais ce n'était pas si simple pour moi.visiblement ça a marché et plus de pub cid.d'habitude je les vois assez rapidement.je te remercie beaucoup pour ta patience tout en sachant que malheureusement il y aura d'autres problèmes de ce genre ou autre.encore merci pour tes et pour vos services.
0
Réponse 40 / 40
green day Messages postés 26319 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
 
Salut

ok, je te conseil de faire ce qui est indiqué ici : http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++
0
Précédent
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses