Trojan downloader win32 - Page 2

Coucou panicabor et bien s^r g!rly,
Joli menage ...
Pour suivre...

PS : panicabor, il faudra penser à passer au SP2 pour être bien protégé...

A+

salut DllD,

tu es le bienvenu ;-)

+1 pour le sp2 et inetrnet explorer 7.0

@+

Merci qd mm,mais j'ai pas pu aller jusqu'au bout..J'ai recopié le texte que tu m'as donné,l'ai enregistré ds le bloc notes sous CFScript.txt. Par contre,j'ai pas pu le faire glisser vers combofix.exe.Pour la simple raison que j'en ai pas la trace sur mon bureau..Ni ailleurs..Sauf COMBOFIX.PF..Et ça marche pas..C'est grave docteur?

re,

fais ceci :

click sur demarrer > executer > dans la boite de dialogue tape ceci : combofix /u et valide par ok (respect l´espace)

puis repprends le ici :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et fais la manip du post 18 et post le rapport ici.

@+

ok j'ai enfin réussi.Après redémarrage,voici les 2 rapports,combofix et hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:26:56, on 02/02/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\DartyBox Wifi\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.118712.fr/sortir.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2faddins.msn.fr%2f%3f
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
O4 - Global Startup: Dial-Messenger.lnk = C:\Program Files\Dial-Messenger\Dial-Messenger.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: LG SyncManager.lnk = C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?18435b79fd12450f9db0f8afd5bc317
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?18435b79fd12450f9db0f8afd5bc317
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://a532.g.akamai.net/...
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (&Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_6_0_0.cab
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

et celui de combofix:

ComboFix 08-02.03.1 - darty 2008-02-02 22:05:33.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.153 [GMT 1:00]
Endroit: C:\Documents and Settings\darty\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\darty\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE
C:\scanner.exe.exe
C:\WINDOWS\PIF
C:\WINDOWS\system32\aptrtbwi.ini
C:\WINDOWS\System32\awtsq.dll
C:\WINDOWS\system32\coxaicfn.ini
C:\WINDOWS\System32\ddabx.dll
C:\WINDOWS\system32\dumomgno.ini
C:\WINDOWS\system32\earyxyde.ini
C:\WINDOWS\system32\eyedyhdb.ini
C:\WINDOWS\system32\gxwykd.dat.ren
C:\WINDOWS\system32\gxwykd.exe.ren
C:\WINDOWS\system32\gxwykd_nav.dat.ren
C:\WINDOWS\system32\gxwykd_navps.dat.ren
C:\WINDOWS\system32\oafbquaa.ini
C:\WINDOWS\system32\otsigsjq.ini
C:\WINDOWS\system32\rragbxng.ini
C:\WINDOWS\system32\ujjoaeyc.ini
C:\WINDOWS\system32\ylbgafqu.ini
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Navilog1
C:\Program Files\Navilog1\Backupnavi\agdfgy.exe
C:\Program Files\Navilog1\Backupnavi\atjxtax.exe
C:\Program Files\Navilog1\Backupnavi\autdmngih.exe
C:\Program Files\Navilog1\Backupnavi\backup_registry.dat
C:\Program Files\Navilog1\Backupnavi\brgmpqk.exe
C:\Program Files\Navilog1\Backupnavi\cumnzgf.exe
C:\Program Files\Navilog1\Backupnavi\djqrjm.exe
C:\Program Files\Navilog1\Backupnavi\ealucwhr.dat
C:\Program Files\Navilog1\Backupnavi\EALUCWHR.EXE-242268D8.pf
C:\Program Files\Navilog1\Backupnavi\ealucwhr.exe
C:\Program Files\Navilog1\Backupnavi\ealucwhr_nav.dat
C:\Program Files\Navilog1\Backupnavi\ealucwhr_navps.dat
C:\Program Files\Navilog1\Backupnavi\edczomabp.exe
C:\Program Files\Navilog1\Backupnavi\ekbshl.exe
C:\Program Files\Navilog1\Backupnavi\fgrllj.exe
C:\Program Files\Navilog1\Backupnavi\fhfemlyyr.exe
C:\Program Files\Navilog1\Backupnavi\frrmgz.exe
C:\Program Files\Navilog1\Backupnavi\grautb.exe
C:\Program Files\Navilog1\Backupnavi\heihbnzjy.dat
C:\Program Files\Navilog1\Backupnavi\HEIHBNZJY.EXE-2263BA27.pf
C:\Program Files\Navilog1\Backupnavi\heihbnzjy.exe
C:\Program Files\Navilog1\Backupnavi\heihbnzjy_nav.dat
C:\Program Files\Navilog1\Backupnavi\heihbnzjy_navps.dat
C:\Program Files\Navilog1\Backupnavi\ibishslhpj.exe
C:\Program Files\Navilog1\Backupnavi\ibuwzzl.exe
C:\Program Files\Navilog1\Backupnavi\iozxtor.exe
C:\Program Files\Navilog1\Backupnavi\JNQHFOAEP.EXE-34380FE8.pf
C:\Program Files\Navilog1\Backupnavi\jnqhfoaep.exe
C:\Program Files\Navilog1\Backupnavi\jxpggmd.exe
C:\Program Files\Navilog1\Backupnavi\kclxhze.exe
C:\Program Files\Navilog1\Backupnavi\kixccc.exe
C:\Program Files\Navilog1\Backupnavi\kyxsoef.exe
C:\Program Files\Navilog1\Backupnavi\lanujy.exe
C:\Program Files\Navilog1\Backupnavi\leywuxapb.exe
C:\Program Files\Navilog1\Backupnavi\lgtpbhse.exe
C:\Program Files\Navilog1\Backupnavi\lifjkt.exe
C:\Program Files\Navilog1\Backupnavi\lkrlhdkk.exe
C:\Program Files\Navilog1\Backupnavi\llokar.exe
C:\Program Files\Navilog1\Backupnavi\lmsyuto.exe
C:\Program Files\Navilog1\Backupnavi\lvxpvpadat.exe
C:\Program Files\Navilog1\Backupnavi\mehbeoc.exe
C:\Program Files\Navilog1\Backupnavi\mhhqace.exe
C:\Program Files\Navilog1\Backupnavi\njryatd.exe
C:\Program Files\Navilog1\Backupnavi\pkxhknh.exe
C:\Program Files\Navilog1\Backupnavi\pqrergf.exe
C:\Program Files\Navilog1\Backupnavi\qelasqyxo.exe
C:\Program Files\Navilog1\Backupnavi\qfljvgxpb.exe
C:\Program Files\Navilog1\Backupnavi\sfgzfa.exe
C:\Program Files\Navilog1\Backupnavi\tpgcvx.exe
C:\Program Files\Navilog1\Backupnavi\USDUZC.EXE-1D6139BB.pf
C:\Program Files\Navilog1\Backupnavi\usduzc.exe
C:\Program Files\Navilog1\Backupnavi\wlzkvre.exe
C:\Program Files\Navilog1\Backupnavi\wuivgyrmt.exe
C:\Program Files\Navilog1\Backupnavi\xfenlunjrg.exe
C:\Program Files\Navilog1\Backupnavi\xjvwovq.exe
C:\Program Files\Navilog1\Backupnavi\xpmcwk.exe
C:\Program Files\Navilog1\Backupnavi\ynmbgejcz.exe
C:\Program Files\Navilog1\Backupnavi\zioqkhs.exe
C:\Program Files\Navilog1\Backupnavi\zvfxyrdav.exe
C:\Program Files\Navilog1\Backupnavi\zzxoxdc.exe
C:\Program Files\Navilog1\catchme.exe
C:\Program Files\Navilog1\GetPaths.exe
C:\Program Files\Navilog1\gnc.exe
C:\Program Files\Navilog1\navilog1.bat
C:\Program Files\Navilog1\oem2ansi.exe
C:\Program Files\Navilog1\Process.exe
C:\Program Files\Navilog1\reboot.exe
C:\Program Files\Navilog1\reg.exe
C:\Program Files\Navilog1\regnavi.reg
C:\Program Files\Navilog1\traite.bat
C:\Program Files\Navilog1\traite2.bat
C:\Program Files\Navilog1\unins000.dat
C:\Program Files\Navilog1\unins000.exe
C:\scanner.exe.exe
C:\WINDOWS\System32\awtsq.dll
C:\WINDOWS\System32\ddabx.dll
C:\WINDOWS\system32\eyedyhdb.ini
C:\WINDOWS\system32\gxwykd.dat.ren
C:\WINDOWS\system32\gxwykd.exe.ren
C:\WINDOWS\system32\gxwykd_nav.dat.ren
C:\WINDOWS\system32\gxwykd_navps.dat.ren

.
((((((((((((((((((((((((((((( Fichiers créés 2008-01-02 to 2008-02-02 ))))))))))))))))))))))))))))))))))))
.

2008-01-22 19:30 . 2008-01-22 19:31 <REP> d-------- C:\Program Files\Assistant Dartybox
2008-01-22 18:57 . 2008-01-22 20:22 <REP> d-------- C:\Program Files\DartyBox Wifi
2008-01-22 18:57 . 2007-01-16 13:52 450,560 --a------ C:\WINDOWS\system32\drivers\WlanBZXP.sys
2008-01-22 18:57 . 2007-01-16 13:52 102,400 --a------ C:\WINDOWS\system32\W32N55.DLL
2008-01-22 18:57 . 2007-01-16 13:52 20,608 --a------ C:\WINDOWS\system32\drivers\BRGSp50.sys
2008-01-22 18:57 . 2007-01-16 13:52 17,664 --a------ C:\WINDOWS\system32\drivers\ZDPSp50.sys
2008-01-22 18:57 . 2007-01-16 13:52 1,162 --a------ C:\WINDOWS\system32\W32N55.INI
2008-01-22 18:56 . 2008-01-22 18:56 <REP> d----c--- C:\Documents and Settings\darty\Application Data\InstallShield
2008-01-13 22:06 . 2008-01-13 22:06 <REP> d-------- C:\Program Files\MSECache
2008-01-11 21:06 . 2008-01-11 21:06 <REP> d-------- C:\Documents and Settings\Sophie\Application Data\F-Secure
2008-01-11 20:52 . 2008-01-11 20:52 <REP> d-------- C:\Documents and Settings\Sophie\Application Data\ispnews
2008-01-11 18:27 . 2008-01-19 15:11 <REP> d-a--c--- C:\Documents and Settings\All Users\Application Data\TEMP
2008-01-11 18:14 . 2008-01-11 18:14 <REP> d-------- C:\Program Files\Trend Micro
2008-01-11 17:25 . 2008-01-11 19:59 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-01-06 20:16 . 2008-01-06 20:16 <REP> d-------- C:\Program Files\USBDisk
2008-01-04 22:49 . 2008-01-05 00:41 <REP> d----c--- C:\Documents and Settings\darty\Application Data\F-Secure
2008-01-04 22:44 . 2008-01-04 22:44 <REP> d----c--- C:\Documents and Settings\darty\Application Data\ispnews
2008-01-04 22:38 . 2008-01-04 22:38 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\F-Secure
2008-01-04 22:38 . 2005-11-18 16:04 70,896 --a------ C:\WINDOWS\system32\drivers\fsdfw.sys
2008-01-04 22:38 . 2005-11-18 16:04 33,584 --a------ C:\WINDOWS\system32\drivers\fsndis5.sys
2008-01-04 22:29 . 2008-01-04 22:38 <REP> d-------- C:\Program Files\AntivirusFirewall
2008-01-04 22:29 . 2008-01-04 22:33 118,842 -r------- C:\WINDOWS\bwUnin-6.3.2.123-6588780L.exe
2008-01-04 22:25 . 2008-01-04 21:56 61,174,987 --a--c--- C:\orange_avfw_v4.exe
2008-01-02 12:42 . 2008-01-02 12:42 <REP> d--h----- C:\WINDOWS\PIF

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-22 17:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-15 17:47 33,552 -c--a-w C:\Documents and Settings\darty\Application Data\GDIPFONTCACHEV1.DAT
2008-01-11 19:00 --------- dc----w C:\Documents and Settings\All Users\Application Data\McAfee.com
2007-12-22 13:42 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2006-08-10 12:25 81,920 ----a-w C:\Documents and Settings\Sophie\Application Data\ezpinst.exe
2006-08-10 12:25 47,360 ----a-w C:\Documents and Settings\Sophie\Application Data\pcouffin.sys
2005-01-02 19:32 0 ---ha-w C:\Documents and Settings\ordi\hpothb07.dat
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2003-04-24 03:00 13312]
"RecordNow!"="" []
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 11:55 5674352]
"Nero PhotoShow Media Manager"="C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe" [ ]
"L'Assistant DartyBox"="C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe" [2007-06-05 21:15 151552]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-10-08 04:40 159744]
"AGRSMMSG"="AGRSMMSG.exe" [2004-01-30 17:01 88363 C:\WINDOWS\AGRSMMSG.exe]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2004-04-07 20:22 4730880]
"nwiz"="nwiz.exe" [2004-04-07 20:22 323584 C:\WINDOWS\system32\nwiz.exe]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2004-05-31 16:32 98304]
"UpdateManager"="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-19 00:01 110592]
"HPHUPD05"="c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe" [2003-05-22 19:03 49152]
"HPHmon05"="C:\WINDOWS\System32\hphmon05.exe" [2003-05-22 18:56 483328]
"Cpqset"="C:\Program Files\HPQ\Default Settings\cpqset.exe" [2004-03-01 12:05 200766]
"HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2004-09-13 15:49 49152]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 12:03 36975]
"F-Secure Manager"="C:\Program Files\AntivirusFirewall\Common\FSM32.exe" [2005-10-26 02:51 122929]
"F-Secure TNB"="C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" [2005-07-18 15:51 700416]
"F-Secure Startup Wizard"="C:\Program Files\AntivirusFirewall\FSGUI\FSSW.exe" [2005-10-18 09:29 372736]
"News Service"="C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe" [2005-05-31 13:45 356352]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2003-04-24 03:00 13312]

R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\System32\drivers\fsdfw.sys [2005-11-18 16:04]
R2 BackWeb Plug-in - 6588780;Antivirus Firewall;C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE [2008-01-04 22:34]
R2 F-Secure Filter;F-Secure File System Filter;C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys [2004-09-10 16:14]
R2 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSgk.sys [2008-01-04 22:54]
R2 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys [2004-06-01 10:03]
S3 bfastfao;bfastfao;C:\DOCUME~1\Sophie\LOCALS~1\Temp\bfastfao.sys []
S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\System32\DRIVERS\WlanBZXP.sys [2007-01-16 13:52]
S3 SQTECH930B;USB 2.0 PC CAMERA;C:\WINDOWS\System32\Drivers\Capt930b.sys []
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys [2002-08-29 00:48]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2002-08-29 00:32]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\System32\ZDCndis5.SYS []

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2004-10-23 23:21:04 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1098573615.job"
- C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I
"2008-02-02 18:17:01 C:\WINDOWS\Tasks\Scheduled scanning task.job"
- C:\PROGRA~1\ANTIVI~1\ANTI-V~1\fsav.exeZ /HARD /ARCHIVE /DISINF /SCHED /NOBREAK /REPORT=C:\PROGRA~1\ANTIVI~1\ANTI-V~1\report.txt
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-02 22:10:03
Windows 5.1.2600 Service Pack 1 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = C:\Program Files\HPQ\Default Settings\cpqset.exe?????????A)w?????????? ???B???????????????B? ??????

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-02 22:11:07
ComboFix-quarantined-files.txt 2008-02-02 21:11:05
ComboFix2.txt 2008-02-02 20:03:27
ComboFix3.txt 2008-01-27 19:18:24
.
2008-01-15 17:45:08 --- E O F ---

re,

desolé il va encore faloir utiliser combofix....

Copie le texte ci-dessous :

File::
C:\DOCUME~1\Sophie\LOCALS~1\Temp\bfastfao.sys

Driver::
bfastfao

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt4

puis fais ceci :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

donc post le rapport de combofix.txt4 et celui de sd fix

@+

Re G!rly!
Merc ipour ta patience,j'espère que tout est bientôt fini..
Voilà le dernier rapport de combofix

ComboFix 08-02.03.1 - darty 2008-02-03 18:02:30.4 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.163 [GMT 1:00]
Endroit: C:\Documents and Settings\darty\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\Sophie\Mes documents\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE
File::C:\DOCUME~1\Sophie\LOCALS~1\Temp\bfastfao.sys Driver::bfastfao
.

((((((((((((((((((((((((((((( Fichiers créés 2008-01-03 to 2008-02-03 ))))))))))))))))))))))))))))))))))))
.

2008-01-22 19:30 . 2008-01-22 19:31 <REP> d-------- C:\Program Files\Assistant Dartybox
2008-01-22 18:57 . 2008-01-22 20:22 <REP> d-------- C:\Program Files\DartyBox Wifi
2008-01-22 18:57 . 2007-01-16 13:52 450,560 --a------ C:\WINDOWS\system32\drivers\WlanBZXP.sys
2008-01-22 18:57 . 2007-01-16 13:52 102,400 --a------ C:\WINDOWS\system32\W32N55.DLL
2008-01-22 18:57 . 2007-01-16 13:52 20,608 --a------ C:\WINDOWS\system32\drivers\BRGSp50.sys
2008-01-22 18:57 . 2007-01-16 13:52 17,664 --a------ C:\WINDOWS\system32\drivers\ZDPSp50.sys
2008-01-22 18:57 . 2007-01-16 13:52 1,162 --a------ C:\WINDOWS\system32\W32N55.INI
2008-01-22 18:56 . 2008-01-22 18:56 <REP> d----c--- C:\Documents and Settings\darty\Application Data\InstallShield
2008-01-13 22:06 . 2008-01-13 22:06 <REP> d-------- C:\Program Files\MSECache
2008-01-11 21:06 . 2008-01-11 21:06 <REP> d-------- C:\Documents and Settings\Sophie\Application Data\F-Secure
2008-01-11 20:52 . 2008-01-11 20:52 <REP> d-------- C:\Documents and Settings\Sophie\Application Data\ispnews
2008-01-11 18:27 . 2008-01-19 15:11 <REP> d-a--c--- C:\Documents and Settings\All Users\Application Data\TEMP
2008-01-11 18:14 . 2008-01-11 18:14 <REP> d-------- C:\Program Files\Trend Micro
2008-01-11 17:25 . 2008-01-11 19:59 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-01-06 20:16 . 2008-01-06 20:16 <REP> d-------- C:\Program Files\USBDisk
2008-01-04 22:49 . 2008-01-05 00:41 <REP> d----c--- C:\Documents and Settings\darty\Application Data\F-Secure
2008-01-04 22:44 . 2008-01-04 22:44 <REP> d----c--- C:\Documents and Settings\darty\Application Data\ispnews
2008-01-04 22:38 . 2008-01-04 22:38 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\F-Secure
2008-01-04 22:38 . 2005-11-18 16:04 70,896 --a------ C:\WINDOWS\system32\drivers\fsdfw.sys
2008-01-04 22:38 . 2005-11-18 16:04 33,584 --a------ C:\WINDOWS\system32\drivers\fsndis5.sys
2008-01-04 22:29 . 2008-01-04 22:38 <REP> d-------- C:\Program Files\AntivirusFirewall
2008-01-04 22:29 . 2008-01-04 22:33 118,842 -r------- C:\WINDOWS\bwUnin-6.3.2.123-6588780L.exe
2008-01-04 22:25 . 2008-01-04 21:56 61,174,987 --a--c--- C:\orange_avfw_v4.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-22 17:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-15 17:47 33,552 -c--a-w C:\Documents and Settings\darty\Application Data\GDIPFONTCACHEV1.DAT
2008-01-11 19:00 --------- dc----w C:\Documents and Settings\All Users\Application Data\McAfee.com
2007-12-22 13:42 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2006-08-10 12:25 81,920 ----a-w C:\Documents and Settings\Sophie\Application Data\ezpinst.exe
2006-08-10 12:25 47,360 ----a-w C:\Documents and Settings\Sophie\Application Data\pcouffin.sys
2005-01-02 19:32 0 ---ha-w C:\Documents and Settings\ordi\hpothb07.dat
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2003-04-24 03:00 13312]
"RecordNow!"="" []
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 11:55 5674352]
"Nero PhotoShow Media Manager"="C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe" [ ]
"L'Assistant DartyBox"="C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe" [2007-06-05 21:15 151552]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-10-08 04:40 159744]
"AGRSMMSG"="AGRSMMSG.exe" [2004-01-30 17:01 88363 C:\WINDOWS\AGRSMMSG.exe]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2004-04-07 20:22 4730880]
"nwiz"="nwiz.exe" [2004-04-07 20:22 323584 C:\WINDOWS\system32\nwiz.exe]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2004-05-31 16:32 98304]
"UpdateManager"="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-19 00:01 110592]
"HPHUPD05"="c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe" [2003-05-22 19:03 49152]
"HPHmon05"="C:\WINDOWS\System32\hphmon05.exe" [2003-05-22 18:56 483328]
"Cpqset"="C:\Program Files\HPQ\Default Settings\cpqset.exe" [2004-03-01 12:05 200766]
"HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2004-09-13 15:49 49152]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 12:03 36975]
"F-Secure Manager"="C:\Program Files\AntivirusFirewall\Common\FSM32.exe" [2005-10-26 02:51 122929]
"F-Secure TNB"="C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" [2005-07-18 15:51 700416]
"F-Secure Startup Wizard"="C:\Program Files\AntivirusFirewall\FSGUI\FSSW.exe" [2005-10-18 09:29 372736]
"News Service"="C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe" [2005-05-31 13:45 356352]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2003-04-24 03:00 13312]

R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\System32\drivers\fsdfw.sys [2005-11-18 16:04]
R2 BackWeb Plug-in - 6588780;Antivirus Firewall;C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE [2008-01-04 22:34]
R2 F-Secure Filter;F-Secure File System Filter;C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys [2004-09-10 16:14]
R2 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSgk.sys [2008-01-04 22:54]
R2 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys [2004-06-01 10:03]
S3 bfastfao;bfastfao;C:\DOCUME~1\Sophie\LOCALS~1\Temp\bfastfao.sys []
S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\System32\DRIVERS\WlanBZXP.sys [2007-01-16 13:52]
S3 SQTECH930B;USB 2.0 PC CAMERA;C:\WINDOWS\System32\Drivers\Capt930b.sys []
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys [2002-08-29 00:48]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2002-08-29 00:32]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\System32\ZDCndis5.SYS []

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2004-10-23 23:21:04 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1098573615.job"
- C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I
"2008-02-03 13:47:25 C:\WINDOWS\Tasks\Scheduled scanning task.job"
- C:\PROGRA~1\ANTIVI~1\ANTI-V~1\fsav.exeZ /HARD /ARCHIVE /DISINF /SCHED /NOBREAK /REPORT=C:\PROGRA~1\ANTIVI~1\ANTI-V~1\report.txt
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-03 18:07:17
Windows 5.1.2600 Service Pack 1 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = C:\Program Files\HPQ\Default Settings\cpqset.exe?????????A)w?????????? ???B???????????????B? ??????

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-03 18:08:29
ComboFix-quarantined-files.txt 2008-02-03 17:08:25
ComboFix2.txt 2008-02-02 21:11:08
ComboFix3.txt 2008-02-02 20:03:27
ComboFix4.txt 2008-01-27 19:18:24
.
2008-01-15 17:45:08 --- E O F ---

re,

J'espère que le rapport de SDFix est correct.Tiens moi au courant stp,merci!

SDFix: Version 1.136

Run by darty on 03/02/2008 at 18:49

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services:

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Normal Mode:
Checking Files:

No Trojan Files Found

Removing Temp Files...

ADS Check:

Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-03 18:56:34
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 57

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

Remaining Files:
---------------

Files with Hidden Attributes:

Tue 11 Jul 2006 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat 6 May 2006 92,160 ...H. --- "C:\Documents and Settings\ordi\Mes documents\~WRL1288.tmp"
Tue 13 Nov 2007 48,128 ...H. --- "C:\Documents and Settings\darty\Mes documents\Cours M2\~WRL0002.tmp"
Sun 18 Nov 2007 48,128 ...H. --- "C:\Documents and Settings\darty\Mes documents\Cours M2\~WRL0004.tmp"
Thu 6 Dec 2007 24,064 ...H. --- "C:\Documents and Settings\darty\Mes documents\Cours M2\~WRL1193.tmp"
Mon 2 Oct 2006 95,744 ...H. --- "C:\Documents and Settings\darty\Mes documents\MEMOIRE\~WRL2238.tmp"
Wed 16 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b04031f0b83ee952189dd8beb4ee929a\BIT30.tmp"
Sat 5 Jan 2008 24,064 ...H. --- "C:\Documents and Settings\darty\Mes documents\Cours M2\D‚mences\~WRL3327.tmp"

Finished!

salut panicabord,

tu as fais une faute dans le script de combofix ;-)

il faut le refaire :

en faite tu as copier le script sur la meme ligne

FILE
File::C:\DOCUME~1\Sophie\LOCALS~1\Temp\bfastfao.sys Driver::bfastfao

il faut le copier comme ceci : file:: doit etre sur la premiere ligne puis un espace(ligne blanche) et driver::

Copie le texte ci-dessous :

File::
C:\DOCUME~1\Sophie\LOCALS~1\Temp\bfastfao.sys

Driver::
bfastfao

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt5 ainsi qu´un nouveau hijack this

ok, pour sdfix...

@+