Virus cid
Résolu
fondeslip
-
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité -
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité -
Bonjour,
je suis infecte par le virus CID,j'ai essayé ccleaner rien à faire avg spyware non plus........
j'ai executé hijackthis1 voici le rapport pouvez vous m'aider? QUE DOIS JE FAIRE MAINTENANT! MERCI D'AVANCE
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:53:55, on 18/01/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal
Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\Philips\SPC220NC\Monitor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\wbem\wmiprvse.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Monitor] C:\Windows\Philips\SPC220NC\Monitor.exe
O4 - HKLM\..\Run: [Mfcd aim] "C:\ProgramData\mail type type.5tfxrg"
O4 - HKLM\..\Run: [Help Creative Meow City] "C:\ProgramData\math move skip.ywc9p"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [PCDrProfiler] C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: TrayMin220.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
je suis infecte par le virus CID,j'ai essayé ccleaner rien à faire avg spyware non plus........
j'ai executé hijackthis1 voici le rapport pouvez vous m'aider? QUE DOIS JE FAIRE MAINTENANT! MERCI D'AVANCE
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:53:55, on 18/01/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal
Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\Philips\SPC220NC\Monitor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\wbem\wmiprvse.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Monitor] C:\Windows\Philips\SPC220NC\Monitor.exe
O4 - HKLM\..\Run: [Mfcd aim] "C:\ProgramData\mail type type.5tfxrg"
O4 - HKLM\..\Run: [Help Creative Meow City] "C:\ProgramData\math move skip.ywc9p"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [PCDrProfiler] C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: TrayMin220.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
A voir également:
- Virus cid
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
40 réponses
un copier coller s'est bon?bien sur j'ai pensé à désactiver le compte d'utilisateur en ayant fait ce que tu m'as demandé.rien combo dit qu'il va démarrer mais j'attends tjrs.pas d'option 1 en vue à choisir.
Salut
je ne comprends pas ??
es tu arrivé à faire ceci :
Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras :
File::
C:\ProgramData\mail type type.5tfxrg
C:\ProgramData\math move skip.ywc9p
registry ::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Mfcd aim"="-
ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
Dans la fenêtre qui suit, choisie l'option 1 puis valide
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal !
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt )
++
je ne comprends pas ??
es tu arrivé à faire ceci :
Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras :
File::
C:\ProgramData\mail type type.5tfxrg
C:\ProgramData\math move skip.ywc9p
registry ::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Mfcd aim"="-
ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
Dans la fenêtre qui suit, choisie l'option 1 puis valide
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal !
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt )
++
on verra ça un peu plus tard car ce week end pas là.merci a lundi et j'espère que tu vas arriver au bout de mon problème car c'est pénible.de plus j'ai un trojan qui n'arrete pas de se manifester et visiblement c'est tjrs le meme.tout pour plaire.spyware doctor ne chome pas.¨SALUT
slt désoler je ne suis pas souvent connecté en tous cas je te remercie du font du coeur de m'aider et j'espere que tu vas continuer ainsi, je te poste le rapport de combo d'avance merci. a+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
salut j'ai réessayé ce que tu m'as dit mais tjrs rien et pas d'option 1 qui apparait.demain j'essaie de te recontacter afin de résoudre ce problème de cid bonsoir
désolée pour hier mais travail oblige.j'ai tjrs le meme problème de ces pub cid.c'est vraiment pénible.j'ai refait ce que tu m'as dit pourtant et rien.as tu une autre solution?merci
ComboFix 08-01-21.4 - c‚line et nadine 2008-01-22 15:22:09.1 - NTFSx86 NETWORK
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1603 [GMT 1:00]
Endroit: C:\Users\c‚line et nadine\Desktop\ComboFix.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2007-12-22 to 2008-01-22 ))))))))))))))))))))))))))))))))))))
.
2008-01-22 15:21 . 2000-08-31 08:00 51,200 --a------ C:\Windows\Nircmd.exe
2008-01-22 15:08 . 2008-01-22 15:08 <REP> d-------- C:\Program Files\Avira
2008-01-17 19:35 . 2008-01-17 19:35 <REP> d-------- C:\Program Files\Messenger Plus! Live(131)
2008-01-16 22:36 . 2008-01-16 22:36 <REP> d-------- C:\Program Files\Trend Micro
2008-01-14 18:21 . 2008-01-21 10:58 <REP> d-------- C:\Program Files\Windows Live
2008-01-14 18:21 . 2008-01-21 12:58 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-01-14 16:27 . 1996-08-20 20:37 15,840 --a------ C:\Windows\System32\Machnm1.exe
2008-01-14 16:27 . 2005-09-25 16:37 5,632 --a------ C:\Windows\System32\Machnm64.sys
2008-01-14 16:27 . 2008-01-14 16:27 3,120 --a------ C:\Windows\System32\118290.54
2008-01-14 16:27 . 2008-01-14 16:27 3,120 --a------ C:\Windows\118294.78
2008-01-14 16:27 . 2003-08-13 00:27 2,304 --a------ C:\Windows\System32\Machnm32.sys
2008-01-12 17:05 . 2008-01-21 14:58 <REP> d-------- C:\Program Files\Spyware Doctor
2008-01-12 17:05 . 2007-12-10 14:53 81,288 --a------ C:\Windows\System32\drivers\iksyssec.sys
2008-01-12 17:05 . 2007-12-10 14:53 66,952 --a------ C:\Windows\System32\drivers\iksysflt.sys
2008-01-12 17:05 . 2007-12-10 14:53 41,864 --a------ C:\Windows\System32\drivers\ikfilesec.sys
2008-01-12 17:05 . 2007-12-10 14:53 29,576 --a------ C:\Windows\System32\drivers\kcom.sys
2008-01-10 16:33 . 2008-01-10 16:33 <REP> d-------- C:\Program Files\Nero
2008-01-10 16:33 . 2008-01-10 16:34 <REP> d-------- C:\Program Files\Common Files\Ahead
2008-01-09 19:15 . 2008-01-09 19:15 804,352 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-09 19:15 . 2008-01-09 19:15 217,272 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-09 19:15 . 2008-01-09 19:15 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-09 19:15 . 2008-01-09 19:15 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-09 19:15 . 2008-01-09 19:15 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-09 19:13 . 2008-01-09 19:13 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-09 19:13 . 2008-01-09 19:13 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-09 19:13 . 2008-01-09 19:13 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-01-09 19:13 . 2008-01-09 19:13 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys
2008-01-09 19:13 . 2008-01-09 19:13 154,624 --a------ C:\Windows\System32\drivers\nwifi.sys
2008-01-09 19:13 . 2008-01-09 19:13 109,624 --a------ C:\Windows\System32\drivers\ataport.sys
2008-01-09 19:13 . 2008-01-09 19:13 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys
2008-01-09 19:13 . 2008-01-09 19:13 21,560 --a------ C:\Windows\System32\drivers\atapi.sys
2008-01-09 19:13 . 2008-01-09 19:13 17,464 --a------ C:\Windows\System32\drivers\intelide.sys
2008-01-09 19:13 . 2008-01-09 19:13 11,776 --a------ C:\Windows\System32\sbunattend.exe
2008-01-03 13:54 . 2008-01-03 13:54 <REP> d-------- C:\Windows\cache
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-22 13:49 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig.xml
2008-01-21 14:18 --------- d-----w C:\Program Files\Everest Poker
2008-01-21 14:07 --------- d-----w C:\Program Files\Google
2008-01-21 11:15 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig(408).xml
2008-01-21 09:58 --------- d-----w C:\Program Files\MSN Messenger
2008-01-15 15:15 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig(269).xml
2008-01-14 16:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-09 18:20 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-09 18:20 --------- d-----w C:\Program Files\Windows Mail
2008-01-09 18:13 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-09 18:13 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-09 18:13 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-09 18:13 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-01-05 16:18 --------- d-----w C:\Program Files\Services en ligne
2007-12-13 12:34 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-13 12:34 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-13 12:34 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-13 12:33 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-13 12:33 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-13 12:33 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-13 12:33 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-13 12:32 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-13 12:32 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-13 12:32 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-13 12:32 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-13 12:30 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-12-13 12:30 3,470,520 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-12-11 20:06 --------- d-----w C:\Program Files\CCleaner
2007-12-04 14:53 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys
2007-12-04 14:52 45,648 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
2007-12-04 14:51 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys
2007-12-04 13:04 837,496 ----a-w C:\Windows\System32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\Windows\System32\AvastSS.scr
2007-11-18 10:14 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-15 06:02 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2007-11-15 06:02 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2007-11-15 06:02 542,720 ----a-w C:\Windows\System32\sysmain.dll
2007-11-15 06:02 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2007-11-15 06:02 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2007-11-15 06:02 297,984 ----a-w C:\Windows\System32\wlansec.dll
2007-11-15 06:02 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
2007-11-15 06:02 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2007-11-15 06:02 2,923,520 ----a-w C:\Windows\explorer.exe
2007-11-15 06:02 2,028,544 ----a-w C:\Windows\System32\win32k.sys
2007-11-15 06:01 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-15 06:01 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-11-12 14:16 230,432 ----a-w C:\SPC220NC.DAT
2007-09-28 15:35 174 --sha-w C:\Program Files\desktop.ini
2007-09-19 17:20 22 --sha-w C:\Windows\SMINST\HPCD.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 19:13 1232896]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-06-12 05:14 1006264]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 14:42 65536]
"OsdMaestro"="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 11:59 118784]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-03-12 21:37 90191]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-03-12 21:37 7770112]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-03-12 21:37 81920]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 16:38 4390912 C:\Windows\RtHDVCpl.exe]
"HP Software Update"="c:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 22:11 49152]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [ ]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-28 04:17 959976]
"Monitor"="C:\Windows\Philips\SPC220NC\Monitor.exe" [2006-11-03 11:01 319488]
"Mfcd aim"="C:\ProgramData\mail type type.5tfxrg" [2007-12-26 23:28 8208]
"Help Creative Meow City"="C:\ProgramData\math move skip.ywc9p" [2007-12-26 12:16 319504]
"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2007-12-10 14:53 1103752]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"PCDrProfiler"="C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe" [2007-02-08 23:27 73728]
"Launcher"="%WINDIR%\SMINST\launcher.exe" [ ]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
TrayMin220.lnk - C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe [2007-11-06 18:47:32 278528]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
R3 RTL8169;Realtek 8169 NT Driver;C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-01-15 23:28]
S2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
S2 Machnm32;Machnm32 Driver;C:\Windows\System32\Machnm32.sys [2003-08-13 00:27]
S2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot []
S3 SPC220NC;Philips SPC220NC Webcam;C:\Windows\system32\DRIVERS\SPC220NC.SYS [2007-01-09 17:59]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum
*Newly Created Service* - ECACHE
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-22 15:23:59
Windows 6.0.6000 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-01-22 15:24:36
ComboFix-quarantined-files.txt 2008-01-22 14:24:33
ComboFix2.txt 2008-01-18 21:33:28
.
2008-01-21 10:08:03 --- E O F ---
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1603 [GMT 1:00]
Endroit: C:\Users\c‚line et nadine\Desktop\ComboFix.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2007-12-22 to 2008-01-22 ))))))))))))))))))))))))))))))))))))
.
2008-01-22 15:21 . 2000-08-31 08:00 51,200 --a------ C:\Windows\Nircmd.exe
2008-01-22 15:08 . 2008-01-22 15:08 <REP> d-------- C:\Program Files\Avira
2008-01-17 19:35 . 2008-01-17 19:35 <REP> d-------- C:\Program Files\Messenger Plus! Live(131)
2008-01-16 22:36 . 2008-01-16 22:36 <REP> d-------- C:\Program Files\Trend Micro
2008-01-14 18:21 . 2008-01-21 10:58 <REP> d-------- C:\Program Files\Windows Live
2008-01-14 18:21 . 2008-01-21 12:58 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-01-14 16:27 . 1996-08-20 20:37 15,840 --a------ C:\Windows\System32\Machnm1.exe
2008-01-14 16:27 . 2005-09-25 16:37 5,632 --a------ C:\Windows\System32\Machnm64.sys
2008-01-14 16:27 . 2008-01-14 16:27 3,120 --a------ C:\Windows\System32\118290.54
2008-01-14 16:27 . 2008-01-14 16:27 3,120 --a------ C:\Windows\118294.78
2008-01-14 16:27 . 2003-08-13 00:27 2,304 --a------ C:\Windows\System32\Machnm32.sys
2008-01-12 17:05 . 2008-01-21 14:58 <REP> d-------- C:\Program Files\Spyware Doctor
2008-01-12 17:05 . 2007-12-10 14:53 81,288 --a------ C:\Windows\System32\drivers\iksyssec.sys
2008-01-12 17:05 . 2007-12-10 14:53 66,952 --a------ C:\Windows\System32\drivers\iksysflt.sys
2008-01-12 17:05 . 2007-12-10 14:53 41,864 --a------ C:\Windows\System32\drivers\ikfilesec.sys
2008-01-12 17:05 . 2007-12-10 14:53 29,576 --a------ C:\Windows\System32\drivers\kcom.sys
2008-01-10 16:33 . 2008-01-10 16:33 <REP> d-------- C:\Program Files\Nero
2008-01-10 16:33 . 2008-01-10 16:34 <REP> d-------- C:\Program Files\Common Files\Ahead
2008-01-09 19:15 . 2008-01-09 19:15 804,352 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-09 19:15 . 2008-01-09 19:15 217,272 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-09 19:15 . 2008-01-09 19:15 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-09 19:15 . 2008-01-09 19:15 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-09 19:15 . 2008-01-09 19:15 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-09 19:13 . 2008-01-09 19:13 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-09 19:13 . 2008-01-09 19:13 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-09 19:13 . 2008-01-09 19:13 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-01-09 19:13 . 2008-01-09 19:13 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys
2008-01-09 19:13 . 2008-01-09 19:13 154,624 --a------ C:\Windows\System32\drivers\nwifi.sys
2008-01-09 19:13 . 2008-01-09 19:13 109,624 --a------ C:\Windows\System32\drivers\ataport.sys
2008-01-09 19:13 . 2008-01-09 19:13 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys
2008-01-09 19:13 . 2008-01-09 19:13 21,560 --a------ C:\Windows\System32\drivers\atapi.sys
2008-01-09 19:13 . 2008-01-09 19:13 17,464 --a------ C:\Windows\System32\drivers\intelide.sys
2008-01-09 19:13 . 2008-01-09 19:13 11,776 --a------ C:\Windows\System32\sbunattend.exe
2008-01-03 13:54 . 2008-01-03 13:54 <REP> d-------- C:\Windows\cache
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-22 13:49 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig.xml
2008-01-21 14:18 --------- d-----w C:\Program Files\Everest Poker
2008-01-21 14:07 --------- d-----w C:\Program Files\Google
2008-01-21 11:15 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig(408).xml
2008-01-21 09:58 --------- d-----w C:\Program Files\MSN Messenger
2008-01-15 15:15 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig(269).xml
2008-01-14 16:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-09 18:20 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-09 18:20 --------- d-----w C:\Program Files\Windows Mail
2008-01-09 18:13 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-09 18:13 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-09 18:13 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-09 18:13 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-01-05 16:18 --------- d-----w C:\Program Files\Services en ligne
2007-12-13 12:34 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-13 12:34 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-13 12:34 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-13 12:33 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-13 12:33 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-13 12:33 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-13 12:33 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-13 12:32 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-13 12:32 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-13 12:32 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-13 12:32 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-13 12:30 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-12-13 12:30 3,470,520 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-12-11 20:06 --------- d-----w C:\Program Files\CCleaner
2007-12-04 14:53 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys
2007-12-04 14:52 45,648 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
2007-12-04 14:51 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys
2007-12-04 13:04 837,496 ----a-w C:\Windows\System32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\Windows\System32\AvastSS.scr
2007-11-18 10:14 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-15 06:02 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2007-11-15 06:02 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2007-11-15 06:02 542,720 ----a-w C:\Windows\System32\sysmain.dll
2007-11-15 06:02 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2007-11-15 06:02 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2007-11-15 06:02 297,984 ----a-w C:\Windows\System32\wlansec.dll
2007-11-15 06:02 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
2007-11-15 06:02 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2007-11-15 06:02 2,923,520 ----a-w C:\Windows\explorer.exe
2007-11-15 06:02 2,028,544 ----a-w C:\Windows\System32\win32k.sys
2007-11-15 06:01 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-15 06:01 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-11-12 14:16 230,432 ----a-w C:\SPC220NC.DAT
2007-09-28 15:35 174 --sha-w C:\Program Files\desktop.ini
2007-09-19 17:20 22 --sha-w C:\Windows\SMINST\HPCD.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 19:13 1232896]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-06-12 05:14 1006264]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 14:42 65536]
"OsdMaestro"="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 11:59 118784]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-03-12 21:37 90191]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-03-12 21:37 7770112]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-03-12 21:37 81920]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 16:38 4390912 C:\Windows\RtHDVCpl.exe]
"HP Software Update"="c:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 22:11 49152]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [ ]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-28 04:17 959976]
"Monitor"="C:\Windows\Philips\SPC220NC\Monitor.exe" [2006-11-03 11:01 319488]
"Mfcd aim"="C:\ProgramData\mail type type.5tfxrg" [2007-12-26 23:28 8208]
"Help Creative Meow City"="C:\ProgramData\math move skip.ywc9p" [2007-12-26 12:16 319504]
"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2007-12-10 14:53 1103752]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"PCDrProfiler"="C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe" [2007-02-08 23:27 73728]
"Launcher"="%WINDIR%\SMINST\launcher.exe" [ ]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
TrayMin220.lnk - C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe [2007-11-06 18:47:32 278528]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
R3 RTL8169;Realtek 8169 NT Driver;C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-01-15 23:28]
S2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
S2 Machnm32;Machnm32 Driver;C:\Windows\System32\Machnm32.sys [2003-08-13 00:27]
S2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot []
S3 SPC220NC;Philips SPC220NC Webcam;C:\Windows\system32\DRIVERS\SPC220NC.SYS [2007-01-09 17:59]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum
*Newly Created Service* - ECACHE
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-22 15:23:59
Windows 6.0.6000 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-01-22 15:24:36
ComboFix-quarantined-files.txt 2008-01-22 14:24:33
ComboFix2.txt 2008-01-18 21:33:28
.
2008-01-21 10:08:03 --- E O F ---
j'ai réessayé car je viens de me rendre compte que le texte n'était pas assez écrit en gras et là voici le compte rendu et quelque chose a été modifié désolée mais tu sais je débute aussi et là je m'attaque à gros pour moi.ComboFix 08-01-21.4 - c‚line et nadine 2008-01-22 15:39:34.2 - NTFSx86 NETWORK
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1537 [GMT 1:00]
Endroit: C:\Users\c‚line et nadine\Desktop\ComboFix.exe
Command switches used :: C:\Users\c‚line et nadine\Desktop\CFScript.txt
FILE
C:\ProgramData\mail type type.5tfxrg
C:\ProgramData\math move skip.ywc9p
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\ProgramData\mail type type.5tfxrg
C:\ProgramData\math move skip.ywc9p
.
((((((((((((((((((((((((((((( Fichiers créés 2007-12-22 to 2008-01-22 ))))))))))))))))))))))))))))))))))))
.
2008-01-22 15:21 . 2000-08-31 08:00 51,200 --a------ C:\Windows\Nircmd.exe
2008-01-22 15:08 . 2008-01-22 15:08 <REP> d-------- C:\Program Files\Avira
2008-01-17 19:35 . 2008-01-17 19:35 <REP> d-------- C:\Program Files\Messenger Plus! Live(131)
2008-01-16 22:36 . 2008-01-16 22:36 <REP> d-------- C:\Program Files\Trend Micro
2008-01-14 18:21 . 2008-01-21 10:58 <REP> d-------- C:\Program Files\Windows Live
2008-01-14 18:21 . 2008-01-21 12:58 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-01-14 16:27 . 1996-08-20 20:37 15,840 --a------ C:\Windows\System32\Machnm1.exe
2008-01-14 16:27 . 2005-09-25 16:37 5,632 --a------ C:\Windows\System32\Machnm64.sys
2008-01-14 16:27 . 2008-01-14 16:27 3,120 --a------ C:\Windows\System32\118290.54
2008-01-14 16:27 . 2008-01-14 16:27 3,120 --a------ C:\Windows\118294.78
2008-01-14 16:27 . 2003-08-13 00:27 2,304 --a------ C:\Windows\System32\Machnm32.sys
2008-01-12 17:05 . 2008-01-21 14:58 <REP> d-------- C:\Program Files\Spyware Doctor
2008-01-12 17:05 . 2007-12-10 14:53 81,288 --a------ C:\Windows\System32\drivers\iksyssec.sys
2008-01-12 17:05 . 2007-12-10 14:53 66,952 --a------ C:\Windows\System32\drivers\iksysflt.sys
2008-01-12 17:05 . 2007-12-10 14:53 41,864 --a------ C:\Windows\System32\drivers\ikfilesec.sys
2008-01-12 17:05 . 2007-12-10 14:53 29,576 --a------ C:\Windows\System32\drivers\kcom.sys
2008-01-10 16:33 . 2008-01-10 16:33 <REP> d-------- C:\Program Files\Nero
2008-01-10 16:33 . 2008-01-10 16:34 <REP> d-------- C:\Program Files\Common Files\Ahead
2008-01-09 19:15 . 2008-01-09 19:15 804,352 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-09 19:15 . 2008-01-09 19:15 217,272 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-09 19:15 . 2008-01-09 19:15 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-09 19:15 . 2008-01-09 19:15 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-09 19:15 . 2008-01-09 19:15 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-09 19:13 . 2008-01-09 19:13 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-09 19:13 . 2008-01-09 19:13 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-09 19:13 . 2008-01-09 19:13 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-01-09 19:13 . 2008-01-09 19:13 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys
2008-01-09 19:13 . 2008-01-09 19:13 154,624 --a------ C:\Windows\System32\drivers\nwifi.sys
2008-01-09 19:13 . 2008-01-09 19:13 109,624 --a------ C:\Windows\System32\drivers\ataport.sys
2008-01-09 19:13 . 2008-01-09 19:13 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys
2008-01-09 19:13 . 2008-01-09 19:13 21,560 --a------ C:\Windows\System32\drivers\atapi.sys
2008-01-09 19:13 . 2008-01-09 19:13 17,464 --a------ C:\Windows\System32\drivers\intelide.sys
2008-01-09 19:13 . 2008-01-09 19:13 11,776 --a------ C:\Windows\System32\sbunattend.exe
2008-01-03 13:54 . 2008-01-03 13:54 <REP> d-------- C:\Windows\cache
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-22 13:49 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig.xml
2008-01-21 14:18 --------- d-----w C:\Program Files\Everest Poker
2008-01-21 14:07 --------- d-----w C:\Program Files\Google
2008-01-21 11:15 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig(408).xml
2008-01-21 09:58 --------- d-----w C:\Program Files\MSN Messenger
2008-01-15 15:15 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig(269).xml
2008-01-14 16:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-09 18:20 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-09 18:20 --------- d-----w C:\Program Files\Windows Mail
2008-01-09 18:13 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-09 18:13 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-09 18:13 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-09 18:13 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-01-05 16:18 --------- d-----w C:\Program Files\Services en ligne
2007-12-13 12:34 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-13 12:34 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-13 12:34 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-13 12:33 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-13 12:33 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-13 12:33 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-13 12:33 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-13 12:32 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-13 12:32 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-13 12:32 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-13 12:32 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-13 12:30 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-12-13 12:30 3,470,520 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-12-11 20:06 --------- d-----w C:\Program Files\CCleaner
2007-12-04 14:53 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys
2007-12-04 14:52 45,648 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
2007-12-04 14:51 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys
2007-12-04 13:04 837,496 ----a-w C:\Windows\System32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\Windows\System32\AvastSS.scr
2007-11-18 10:14 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-15 06:02 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2007-11-15 06:02 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2007-11-15 06:02 542,720 ----a-w C:\Windows\System32\sysmain.dll
2007-11-15 06:02 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2007-11-15 06:02 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2007-11-15 06:02 297,984 ----a-w C:\Windows\System32\wlansec.dll
2007-11-15 06:02 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
2007-11-15 06:02 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2007-11-15 06:02 2,923,520 ----a-w C:\Windows\explorer.exe
2007-11-15 06:02 2,028,544 ----a-w C:\Windows\System32\win32k.sys
2007-11-15 06:01 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-15 06:01 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-11-12 14:16 230,432 ----a-w C:\SPC220NC.DAT
2007-09-28 15:35 174 --sha-w C:\Program Files\desktop.ini
2007-09-19 17:20 22 --sha-w C:\Windows\SMINST\HPCD.sys
.
((((((((((((((((((((((((((((( snapshot@2008-01-22_15.24.11,22 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-22 14:21:57 1,392,640 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000001\ntuser.dat
+ 2008-01-22 14:39:23 1,392,640 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000001\ntuser.dat
- 2008-01-22 14:21:57 1,392,640 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000002\ntuser.dat
+ 2008-01-22 14:39:23 1,392,640 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000002\ntuser.dat
- 2008-01-22 14:21:57 3,579,904 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000003\ntuser.dat
+ 2008-01-22 14:39:23 3,579,904 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000003\ntuser.dat
- 2008-01-22 14:21:57 3,457,024 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
+ 2008-01-22 14:39:23 3,457,024 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
- 2008-01-22 14:18:38 1,572,864 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
+ 2008-01-22 14:30:25 1,572,864 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
- 2008-01-22 14:18:38 1,572,864 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
+ 2008-01-22 14:30:20 1,572,864 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
- 2008-01-22 14:22:06 262,144 ----a-w C:\Windows\System32\config\systemprofile\ntuser.dat
+ 2008-01-22 14:39:31 262,144 ----a-w C:\Windows\System32\config\systemprofile\ntuser.dat
+ 2008-01-22 14:39:31 262,144 ---ha-w C:\Windows\System32\config\systemprofile\ntuser.dat.LOG1
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 19:13 1232896]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-06-12 05:14 1006264]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 14:42 65536]
"OsdMaestro"="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 11:59 118784]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-03-12 21:37 90191]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-03-12 21:37 7770112]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-03-12 21:37 81920]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 16:38 4390912 C:\Windows\RtHDVCpl.exe]
"HP Software Update"="c:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 22:11 49152]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [ ]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-28 04:17 959976]
"Monitor"="C:\Windows\Philips\SPC220NC\Monitor.exe" [2006-11-03 11:01 319488]
"Mfcd aim"="C:\ProgramData\mail type type.5tfxrg" [ ]
"Help Creative Meow City"="C:\ProgramData\math move skip.ywc9p" [ ]
"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2007-12-10 14:53 1103752]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"PCDrProfiler"="C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe" [2007-02-08 23:27 73728]
"Launcher"="%WINDIR%\SMINST\launcher.exe" [ ]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
TrayMin220.lnk - C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe [2007-11-06 18:47:32 278528]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
R3 RTL8169;Realtek 8169 NT Driver;C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-01-15 23:28]
S2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
S2 Machnm32;Machnm32 Driver;C:\Windows\System32\Machnm32.sys [2003-08-13 00:27]
S2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot []
S3 SPC220NC;Philips SPC220NC Webcam;C:\Windows\system32\DRIVERS\SPC220NC.SYS [2007-01-09 17:59]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum
*Newly Created Service* - ECACHE
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-22 15:40:40
Windows 6.0.6000 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-01-22 15:41:16
ComboFix-quarantined-files.txt 2008-01-22 14:41:14
ComboFix2.txt 2008-01-22 14:24:37
ComboFix3.txt 2008-01-18 21:33:28
.
2008-01-21 10:08:03 --- E O F ---
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1537 [GMT 1:00]
Endroit: C:\Users\c‚line et nadine\Desktop\ComboFix.exe
Command switches used :: C:\Users\c‚line et nadine\Desktop\CFScript.txt
FILE
C:\ProgramData\mail type type.5tfxrg
C:\ProgramData\math move skip.ywc9p
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\ProgramData\mail type type.5tfxrg
C:\ProgramData\math move skip.ywc9p
.
((((((((((((((((((((((((((((( Fichiers créés 2007-12-22 to 2008-01-22 ))))))))))))))))))))))))))))))))))))
.
2008-01-22 15:21 . 2000-08-31 08:00 51,200 --a------ C:\Windows\Nircmd.exe
2008-01-22 15:08 . 2008-01-22 15:08 <REP> d-------- C:\Program Files\Avira
2008-01-17 19:35 . 2008-01-17 19:35 <REP> d-------- C:\Program Files\Messenger Plus! Live(131)
2008-01-16 22:36 . 2008-01-16 22:36 <REP> d-------- C:\Program Files\Trend Micro
2008-01-14 18:21 . 2008-01-21 10:58 <REP> d-------- C:\Program Files\Windows Live
2008-01-14 18:21 . 2008-01-21 12:58 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-01-14 16:27 . 1996-08-20 20:37 15,840 --a------ C:\Windows\System32\Machnm1.exe
2008-01-14 16:27 . 2005-09-25 16:37 5,632 --a------ C:\Windows\System32\Machnm64.sys
2008-01-14 16:27 . 2008-01-14 16:27 3,120 --a------ C:\Windows\System32\118290.54
2008-01-14 16:27 . 2008-01-14 16:27 3,120 --a------ C:\Windows\118294.78
2008-01-14 16:27 . 2003-08-13 00:27 2,304 --a------ C:\Windows\System32\Machnm32.sys
2008-01-12 17:05 . 2008-01-21 14:58 <REP> d-------- C:\Program Files\Spyware Doctor
2008-01-12 17:05 . 2007-12-10 14:53 81,288 --a------ C:\Windows\System32\drivers\iksyssec.sys
2008-01-12 17:05 . 2007-12-10 14:53 66,952 --a------ C:\Windows\System32\drivers\iksysflt.sys
2008-01-12 17:05 . 2007-12-10 14:53 41,864 --a------ C:\Windows\System32\drivers\ikfilesec.sys
2008-01-12 17:05 . 2007-12-10 14:53 29,576 --a------ C:\Windows\System32\drivers\kcom.sys
2008-01-10 16:33 . 2008-01-10 16:33 <REP> d-------- C:\Program Files\Nero
2008-01-10 16:33 . 2008-01-10 16:34 <REP> d-------- C:\Program Files\Common Files\Ahead
2008-01-09 19:15 . 2008-01-09 19:15 804,352 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-09 19:15 . 2008-01-09 19:15 217,272 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-09 19:15 . 2008-01-09 19:15 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-09 19:15 . 2008-01-09 19:15 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-09 19:15 . 2008-01-09 19:15 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-09 19:13 . 2008-01-09 19:13 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-09 19:13 . 2008-01-09 19:13 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-09 19:13 . 2008-01-09 19:13 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-01-09 19:13 . 2008-01-09 19:13 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys
2008-01-09 19:13 . 2008-01-09 19:13 154,624 --a------ C:\Windows\System32\drivers\nwifi.sys
2008-01-09 19:13 . 2008-01-09 19:13 109,624 --a------ C:\Windows\System32\drivers\ataport.sys
2008-01-09 19:13 . 2008-01-09 19:13 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys
2008-01-09 19:13 . 2008-01-09 19:13 21,560 --a------ C:\Windows\System32\drivers\atapi.sys
2008-01-09 19:13 . 2008-01-09 19:13 17,464 --a------ C:\Windows\System32\drivers\intelide.sys
2008-01-09 19:13 . 2008-01-09 19:13 11,776 --a------ C:\Windows\System32\sbunattend.exe
2008-01-03 13:54 . 2008-01-03 13:54 <REP> d-------- C:\Windows\cache
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-22 13:49 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig.xml
2008-01-21 14:18 --------- d-----w C:\Program Files\Everest Poker
2008-01-21 14:07 --------- d-----w C:\Program Files\Google
2008-01-21 11:15 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig(408).xml
2008-01-21 09:58 --------- d-----w C:\Program Files\MSN Messenger
2008-01-15 15:15 350,468 ---ha-w C:\Windows\system32\drivers\vsconfig(269).xml
2008-01-14 16:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-09 18:20 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-09 18:20 --------- d-----w C:\Program Files\Windows Mail
2008-01-09 18:13 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-09 18:13 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-09 18:13 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-09 18:13 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-01-05 16:18 --------- d-----w C:\Program Files\Services en ligne
2007-12-13 12:34 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-13 12:34 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-13 12:34 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-13 12:33 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-13 12:33 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-13 12:33 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-13 12:33 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-13 12:32 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-13 12:32 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-13 12:32 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-13 12:32 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-13 12:30 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-12-13 12:30 3,470,520 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-12-11 20:06 --------- d-----w C:\Program Files\CCleaner
2007-12-04 14:53 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys
2007-12-04 14:52 45,648 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
2007-12-04 14:51 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys
2007-12-04 13:04 837,496 ----a-w C:\Windows\System32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\Windows\System32\AvastSS.scr
2007-11-18 10:14 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-15 06:02 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2007-11-15 06:02 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2007-11-15 06:02 542,720 ----a-w C:\Windows\System32\sysmain.dll
2007-11-15 06:02 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2007-11-15 06:02 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2007-11-15 06:02 297,984 ----a-w C:\Windows\System32\wlansec.dll
2007-11-15 06:02 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
2007-11-15 06:02 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2007-11-15 06:02 2,923,520 ----a-w C:\Windows\explorer.exe
2007-11-15 06:02 2,028,544 ----a-w C:\Windows\System32\win32k.sys
2007-11-15 06:01 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-15 06:01 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-11-12 14:16 230,432 ----a-w C:\SPC220NC.DAT
2007-09-28 15:35 174 --sha-w C:\Program Files\desktop.ini
2007-09-19 17:20 22 --sha-w C:\Windows\SMINST\HPCD.sys
.
((((((((((((((((((((((((((((( snapshot@2008-01-22_15.24.11,22 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-22 14:21:57 1,392,640 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000001\ntuser.dat
+ 2008-01-22 14:39:23 1,392,640 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000001\ntuser.dat
- 2008-01-22 14:21:57 1,392,640 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000002\ntuser.dat
+ 2008-01-22 14:39:23 1,392,640 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000002\ntuser.dat
- 2008-01-22 14:21:57 3,579,904 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000003\ntuser.dat
+ 2008-01-22 14:39:23 3,579,904 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000003\ntuser.dat
- 2008-01-22 14:21:57 3,457,024 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
+ 2008-01-22 14:39:23 3,457,024 ----a-w C:\Windows\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
- 2008-01-22 14:18:38 1,572,864 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
+ 2008-01-22 14:30:25 1,572,864 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
- 2008-01-22 14:18:38 1,572,864 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
+ 2008-01-22 14:30:20 1,572,864 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
- 2008-01-22 14:22:06 262,144 ----a-w C:\Windows\System32\config\systemprofile\ntuser.dat
+ 2008-01-22 14:39:31 262,144 ----a-w C:\Windows\System32\config\systemprofile\ntuser.dat
+ 2008-01-22 14:39:31 262,144 ---ha-w C:\Windows\System32\config\systemprofile\ntuser.dat.LOG1
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 19:13 1232896]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-06-12 05:14 1006264]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 14:42 65536]
"OsdMaestro"="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 11:59 118784]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-03-12 21:37 90191]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-03-12 21:37 7770112]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-03-12 21:37 81920]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 16:38 4390912 C:\Windows\RtHDVCpl.exe]
"HP Software Update"="c:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 22:11 49152]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [ ]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-28 04:17 959976]
"Monitor"="C:\Windows\Philips\SPC220NC\Monitor.exe" [2006-11-03 11:01 319488]
"Mfcd aim"="C:\ProgramData\mail type type.5tfxrg" [ ]
"Help Creative Meow City"="C:\ProgramData\math move skip.ywc9p" [ ]
"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2007-12-10 14:53 1103752]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"PCDrProfiler"="C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe" [2007-02-08 23:27 73728]
"Launcher"="%WINDIR%\SMINST\launcher.exe" [ ]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
TrayMin220.lnk - C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe [2007-11-06 18:47:32 278528]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
R3 RTL8169;Realtek 8169 NT Driver;C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-01-15 23:28]
S2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
S2 Machnm32;Machnm32 Driver;C:\Windows\System32\Machnm32.sys [2003-08-13 00:27]
S2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot []
S3 SPC220NC;Philips SPC220NC Webcam;C:\Windows\system32\DRIVERS\SPC220NC.SYS [2007-01-09 17:59]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum
*Newly Created Service* - ECACHE
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-22 15:40:40
Windows 6.0.6000 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-01-22 15:41:16
ComboFix-quarantined-files.txt 2008-01-22 14:41:14
ComboFix2.txt 2008-01-22 14:24:37
ComboFix3.txt 2008-01-18 21:33:28
.
2008-01-21 10:08:03 --- E O F ---
j'attends ta réponse?je ne te cache pas que j'ai une course a faire et je voulai juste savoir si tu allais me répondre dans les mns qui viennent afin d'évaluer le temps devant moi.merci de ta compréhension.
oups ! navrée ! c'est moi qui était absente !
télécharge clean.zip (de Malekal_morte) : http://www.malekal.com/download/clean.zip
* Décompressez le fichier sur le bureau (clic droit / extraire tout), afin d’obtenir un dossier nommé clean.
* Ouvrez le dossier Clean qui se trouve sur votre bureau et faire un double-cliquez sur clean.cmd.
* Une fenêtre noire va apparaître, choisissez l'option 1, un rapport sera crée sous la racine : C:\rapport_clean.txt, poste le stp
++
télécharge clean.zip (de Malekal_morte) : http://www.malekal.com/download/clean.zip
* Décompressez le fichier sur le bureau (clic droit / extraire tout), afin d’obtenir un dossier nommé clean.
* Ouvrez le dossier Clean qui se trouve sur votre bureau et faire un double-cliquez sur clean.cmd.
* Une fenêtre noire va apparaître, choisissez l'option 1, un rapport sera crée sous la racine : C:\rapport_clean.txt, poste le stp
++
désolée mais la fenètre noire s'ouvre l'option 1 part et ça se coupe aussitot.je fais tout cela en mode sans échec et compte d'utilisateur désactivé bien sur.est ce comme ça que je dois procéder?
penses tu pouvoir me donner une réponse ce soir?sinon je te recontacte plus tard ?je vais essayer de refaire la manip en attendant qui sait??????????peut etre a toute a l'heure sinon a demain.
ok, laisse tomber clean, on va procéder manuellement !
il faut supprimer le fichier en gras suivant : C:\ProgramData\math move skip.ywc9p
pour cela, va dans demarrer < poste de travail < disque locale C:\ < fichier programData < et supprime le fichier math move skip.ywc9p
ensuite, fais ce qui est indiqué ici stp :
http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr
++
il faut supprimer le fichier en gras suivant : C:\ProgramData\math move skip.ywc9p
pour cela, va dans demarrer < poste de travail < disque locale C:\ < fichier programData < et supprime le fichier math move skip.ywc9p
ensuite, fais ce qui est indiqué ici stp :
http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr
++
HK_LM:Run,Activé,"Help Creative Meow City","""C:\ProgramData\math move skip.ywc9p"""
salut dois je supprimer tout ça ou juste une partie et quelle partie.indique moi la partie a supprimer; merci car je ne voudrai pas faire une bétise.j'attends ta réponse
salut dois je supprimer tout ça ou juste une partie et quelle partie.indique moi la partie a supprimer; merci car je ne voudrai pas faire une bétise.j'attends ta réponse
HK_LM:Run,Activé,,
HK_LM:Run,Activé,Ad-Aware,"""C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe"" +c"
HK_LM:Run,Activé,avast!,C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
HK_LM:Run,Activé,"Help Creative Meow City","""C:\ProgramData\math move skip.ywc9p"""
HK_LM:Run,Activé,"HP Software Update","c:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
HK_LM:Run,Activé,hpsysdrv,c:\hp\support\hpsysdrv.exe
HK_LM:Run,Activé,"Mfcd aim","""C:\ProgramData\mail type type.5tfxrg"""
HK_LM:Run,Activé,Monitor,C:\Windows\Philips\SPC220NC\Monitor.exe
HK_LM:Run,Activé,NvCplDaemon,"RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup"
HK_LM:Run,Activé,NvMediaCenter,"RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit"
HK_LM:Run,Activé,NvSvc,"RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart"
HK_LM:Run,Activé,OsdMaestro,"""C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"""
HK_LM:Run,Activé,RtHDVCpl,RtHDVCpl.exe
HK_LM:Run,Activé,SunJavaUpdateSched,"""C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"""
HK_LM:Run,Activé,TkBellExe,"""C:\Program Files\Common Files\Real\Update_OB\realsched.exe"" -osboot"
HK_LM:Run,Activé,"Windows Defender","%ProgramFiles%\Windows Defender\MSASCui.exe -hide"
HK_LM:Run,Activé,"ZoneAlarm Client","""C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"""
HK_LM:RunOnce,Activé,Launcher,%WINDIR%\SMINST\launcher.exe
HK_LM:RunOnce,Activé,PCDrProfiler,"C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r"
HK_CU:Run,Activé,ehTray.exe,C:\Windows\ehome\ehTray.exe
HK_CU:Run,Activé,Sidebar,"C:\Program Files\Windows Sidebar\sidebar.exe /autoRun"
HK_CU:Run,Activé,"SpybotSD TeaTimer","C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
HK_CU:Run,Activé,WMPNSCFG,"C:\Program Files\Windows Media Player\WMPNSCFG.exe"
Démarrage (tous utilisateurs),Activé,TrayMin220.lnk,"C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe"
HK_LM:Run,Activé,Ad-Aware,"""C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe"" +c"
HK_LM:Run,Activé,avast!,C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
HK_LM:Run,Activé,"Help Creative Meow City","""C:\ProgramData\math move skip.ywc9p"""
HK_LM:Run,Activé,"HP Software Update","c:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
HK_LM:Run,Activé,hpsysdrv,c:\hp\support\hpsysdrv.exe
HK_LM:Run,Activé,"Mfcd aim","""C:\ProgramData\mail type type.5tfxrg"""
HK_LM:Run,Activé,Monitor,C:\Windows\Philips\SPC220NC\Monitor.exe
HK_LM:Run,Activé,NvCplDaemon,"RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup"
HK_LM:Run,Activé,NvMediaCenter,"RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit"
HK_LM:Run,Activé,NvSvc,"RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart"
HK_LM:Run,Activé,OsdMaestro,"""C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"""
HK_LM:Run,Activé,RtHDVCpl,RtHDVCpl.exe
HK_LM:Run,Activé,SunJavaUpdateSched,"""C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"""
HK_LM:Run,Activé,TkBellExe,"""C:\Program Files\Common Files\Real\Update_OB\realsched.exe"" -osboot"
HK_LM:Run,Activé,"Windows Defender","%ProgramFiles%\Windows Defender\MSASCui.exe -hide"
HK_LM:Run,Activé,"ZoneAlarm Client","""C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"""
HK_LM:RunOnce,Activé,Launcher,%WINDIR%\SMINST\launcher.exe
HK_LM:RunOnce,Activé,PCDrProfiler,"C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r"
HK_CU:Run,Activé,ehTray.exe,C:\Windows\ehome\ehTray.exe
HK_CU:Run,Activé,Sidebar,"C:\Program Files\Windows Sidebar\sidebar.exe /autoRun"
HK_CU:Run,Activé,"SpybotSD TeaTimer","C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
HK_CU:Run,Activé,WMPNSCFG,"C:\Program Files\Windows Media Player\WMPNSCFG.exe"
Démarrage (tous utilisateurs),Activé,TrayMin220.lnk,"C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe"
Salut
pas supprimer la clé directement, juste le fichier en gras, ensuite, un coup de ccleaner qui supprimera les clés obsolètes !
++
pas supprimer la clé directement, juste le fichier en gras, ensuite, un coup de ccleaner qui supprimera les clés obsolètes !
++
salut bon j'ai essayé de faire ce que tu m'as dit car pour toi ça parait simple mais ce n'était pas si simple pour moi.visiblement ça a marché et plus de pub cid.d'habitude je les vois assez rapidement.je te remercie beaucoup pour ta patience tout en sachant que malheureusement il y aura d'autres problèmes de ce genre ou autre.encore merci pour tes et pour vos services.
