Sujet Précédent Sujet Suivant

Win 32 sur mon pc qui revient tout le temps

Résolu
christmike -  
 christmike -
Salut à tous,

Depuis quelques jours, j'ai une alerte qui revient sans cesse sur mon portable :(
Je suis sous vista avec Avast comme antivirus, et je n'ai pas de pare feu car je suis derrière un routeur netgear DG834n.
Je n'ai rien installé récemment, aucune idée d'où peut venir le problème, mais aléatoirement le virus "Win32:Delf-HWS" est détecté par avast.
J'ai essayé de le supprimer en désactivant la restauration système, démarrage en mode sans échec, mais il revient quand même...
A l'aide... !!!
A voir également:

69 réponses

Précédent
Réponse 41 / 69
Saiyen75 Messages postés 2699 Statut Membre 184
 
ça c'est la raison pour laquelle ton wifi ne marche plus :
Intel(R) PROSet/Wireless Registry Service (RegSrvc) - InterVideo - (no file)
Va falloir que tu réinstalle le wifi je pense.

Routing et perfs nous ont quitter bonne nouvelle :)
Tu va pouvoir fixer ces lignes :

Fixe les lignes dans Hijackthis :

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O23 - Service: perfmons Service (perfmons) - Unknown owner - C:\Windows\system32\perfs.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - InterVideo - (no file)
O23 - Service: Routing Service (Routing) - Unknown owner - C:\Windows\system32\routing.exe (file missing)

S'il te demande un redémarrage, relance ton PC.
_____________________________________________________

Télécharger et installer CCleaner.

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Clique sur Options, Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Ne touche pas aux autres réglages.
(lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo
va dans l'onglet Registre, puis lance "chercher des erreurs" puis corrige les.

_____________________________________________________

Repost un log hijackthis.
0
Réponse 42 / 69
christmike
 
En fait depuis que j'ai désinstallé antivir, tout refonctionne, wifi, etc... ;)
J'ai bien suivi toute la procédure, par contre kaspersky a retrouvé ndt2 ou un truc comme ça :(:(:(
Je viens de me rendre compte que je ne peux plus lire de vidéo avec WMP : j'ai le son mais pas l'image...

Voilà le hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:50:54, on 30/01/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\ASScrPro.exe
C:\Program Files\ASUS\ASUS Direct Console\LCMP.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\SetPoint\SetPoint.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [DirectMessenger] "C:\Program Files\ASUS\ASUS Direct Console\LCMP.EXE"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: SetPoint.lnk = C:\Program Files\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: perfmons Service (perfmons) - Unknown owner - C:\Windows\system32\perfs.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - InterVideo - (no file)
O23 - Service: Routing Service (Routing) - Unknown owner - C:\Windows\system32\routing.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
0
Réponse 43 / 69
christmike
 
NB : j'ai bien fixé les 3 lignes que tu m'as dites, et pourtant je les vois toujours...:(
0
Réponse 44 / 69
Saiyen75 Messages postés 2699 Statut Membre 184
 
On arrête le service puis on le désactive :
_____________________________________________________

Arrête ce service

service(s) à arrêter : Service: Routing Service (Routing); Service: perfmons Service (perfmons) ;

pour ça fais cette manip :

- Clique Droit sur "Ordinateur" sur le bureau
- Gérer
- Services et Applications
- Services
- Clic droit sur le service cité -
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté »

_____________________________________________________

Fait un scan Kaspersky et post le rapport sur le forum !!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 69
christmike
 
Ok, c'est fait !
Je lance le scan, à mon avis il y en a pour jusqu'à demain...
Merci de ton aide, et à demain ;)
0
Réponse 46 / 69
Saiyen75 Messages postés 2699 Statut Membre 184
 
Oui les scan de Kaspersky peuvent etre long, mais ils sont éfficaces ;)
Ok on vois ça demain bonne nuit !

++
0
Réponse 47 / 69
christmike
 
Salut !
Alors visiblement, on s'est débarrassées de ndt2, mais c'est Indt2 qui est apparu hier soir :(
Voilà tout le journal de kaspersky depuis son installation :

29/01/2008 20:17:05 Il est conseillé de procéder à une analyse complète de l'ordinateur.
29/01/2008 20:17:18 La protection de votre ordinateur fonctionne.
29/01/2008 20:25:52 Il est indispensable de redémarrer l'ordinateur afin de finaliser l'installation des nouveaux composants de la protection ou leur mise à jour.
29/01/2008 20:26:35 Il est indispensable de redémarrer l'ordinateur afin de finaliser l'installation des nouveaux composants de la protection ou leur mise à jour.
29/01/2008 20:26:36 La mise à jour a réussi
29/01/2008 20:27:21 La protection de votre ordinateur ne fonctionne pas. Il est conseillé de réactiver la protection.
29/01/2008 20:29:12 Il est conseillé de procéder à une analyse complète de l'ordinateur.
29/01/2008 20:29:24 La protection de votre ordinateur fonctionne.
29/01/2008 20:32:54 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'.
29/01/2008 20:32:54 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.
29/01/2008 20:32:54 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo n'a pas été réparé : traitement différé par l'utilisateur.
29/01/2008 20:33:11 Le fichier c:\windows\system32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'.
29/01/2008 20:33:11 Le fichier c:\windows\system32\gxavqd.exe sera supprimé au redémarrage de l'ordinateur.
29/01/2008 20:33:20 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'. Utilisateur : PORTABLE\MICHAEL, ordinateur : localhost.
29/01/2008 20:33:25 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'. Utilisateur : PORTABLE\MICHAEL, ordinateur : localhost.
29/01/2008 20:33:50 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'. Utilisateur : PORTABLE\MICHAEL, ordinateur : localhost.
29/01/2008 20:34:15 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'. Utilisateur : PORTABLE\MICHAEL, ordinateur : localhost.
29/01/2008 20:34:30 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'.
29/01/2008 20:34:39 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'. Utilisateur : PORTABLE\MICHAEL, ordinateur : localhost.
29/01/2008 20:35:04 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'. Utilisateur : PORTABLE\MICHAEL, ordinateur : localhost.
29/01/2008 20:35:29 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'. Utilisateur : PORTABLE\MICHAEL, ordinateur : localhost.
29/01/2008 20:35:54 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'. Utilisateur : PORTABLE\MICHAEL, ordinateur : localhost.
29/01/2008 20:36:20 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'. Utilisateur : PORTABLE\MICHAEL, ordinateur : localhost.
29/01/2008 20:36:44 Le fichier C:\Windows\System32\gxavqd.exe//Armadillo, découvert : cheval de Troie 'Backdoor.Win32.Rbot.god'. Utilisateur : PORTABLE\MICHAEL, ordinateur : localhost.
29/01/2008 20:37:18 La protection de votre ordinateur ne fonctionne pas. Il est conseillé de réactiver la protection.
29/01/2008 20:39:01 Il est conseillé de procéder à une analyse complète de l'ordinateur.
29/01/2008 20:39:08 La protection de votre ordinateur fonctionne.
29/01/2008 22:41:20 La mise à jour a réussi
30/01/2008 00:01:31 Le fichier C:\Windows\System32\Indt2.sys, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.yt'. Utilisateur : WORKGROUP\PORTABLE$, ordinateur : localhost.
30/01/2008 00:01:31 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.
30/01/2008 00:19:26 Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer.zip/sbRecovery.reg : protégé par un mot de passe.
30/01/2008 00:19:26 Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer.zip/sbRecovery.ini : protégé par un mot de passe.
30/01/2008 00:19:26 Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer1.zip/sbRecovery.reg : protégé par un mot de passe.
30/01/2008 00:19:26 Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer1.zip/sbRecovery.ini : protégé par un mot de passe.
30/01/2008 00:46:50 Le fichier C:\Windows\System32\Indt2.sys, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.yt'.
30/01/2008 00:46:50 Le fichier C:\Windows\System32\Indt2.sys n'a pas été réparé : traitement différé par l'utilisateur.
30/01/2008 00:48:08 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBB8NAB7\discover[1].exe, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.aai'.
30/01/2008 00:48:08 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBB8NAB7\discover[1].exe n'a pas été réparé : traitement différé par l'utilisateur.
30/01/2008 00:48:09 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NSATM59J\wmiprves[1].exe, découvert : cheval de Troie 'Trojan-Downloader.Win32.Delf.eed'.
30/01/2008 00:48:09 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NSATM59J\wmiprves[1].exe n'a pas été réparé : traitement différé par l'utilisateur.
30/01/2008 01:00:27 La mise à jour a réussi
30/01/2008 01:01:56 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBB8NAB7\discover[1].exe, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.aai'. Utilisateur : WORKGROUP\PORTABLE$, ordinateur : localhost.
30/01/2008 01:17:32 Le fichier c:\windows\system32\config\systemprofile\appdata\local\microsoft\windows\temporary internet files\content.ie5\kbb8nab7\discover[1].exe, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.aai'.
30/01/2008 03:20:21 La mise à jour a réussi
30/01/2008 05:40:34 La mise à jour a réussi
30/01/2008 07:49:15 L'ouverture de l'objet HTTP malicieux <http://cnwebmastersblog.com/jsp/2.0/discover.exe>: découverts : cheval de Troie 'Trojan-Clicker.Win32.VB.aai'.
30/01/2008 07:49:15 L'ouverture de l'objet HTTP malicieux <http://cnwebmastersblog.com/jsp/2.0/discover.exe>: accès bloqué.
30/01/2008 07:49:17 Le fichier C:\Windows\System32\Indt2.sys a été supprimé.
30/01/2008 07:49:17 Le fichier C:\Windows\System32\ndt2.sys, découvert : cheval de Troie 'Trojan-Downloader.Win32.Delf.ehc'. Utilisateur : WORKGROUP\PORTABLE$, ordinateur : localhost.
30/01/2008 07:49:20 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBB8NAB7\discover[1].exe a été supprimé.
30/01/2008 07:49:20 Le fichier C:\Windows\System32\tmp0_949262874.bk, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.aai'. Utilisateur : WORKGROUP\PORTABLE$, ordinateur : localhost.
30/01/2008 07:49:21 Le fichier c:\windows\system32\config\systemprofile\appdata\local\microsoft\windows\temporary internet files\content.ie5\kbb8nab7\discover[1].exe ne peut être supprimé.
30/01/2008 07:49:23 Le fichier C:\Windows\System32\ndt2.sys a été supprimé.
30/01/2008 07:49:23 Le fichier C:\Windows\System32\tmp0_949262874.bk a été supprimé.
30/01/2008 07:49:31 Le fichier c:\windows\system32\config\systemprofile\appdata\local\microsoft\windows\temporary internet files\content.ie5\nsatm59j\wmiprves[1].exe, découvert : cheval de Troie 'Trojan-Downloader.Win32.Delf.eed'.
30/01/2008 07:49:33 Le fichier c:\windows\system32\config\systemprofile\appdata\local\microsoft\windows\temporary internet files\content.ie5\nsatm59j\wmiprves[1].exe a été supprimé.
30/01/2008 07:53:02 La protection de votre ordinateur ne fonctionne pas. Il est conseillé de réactiver la protection.
30/01/2008 18:33:25 Il est conseillé de procéder à une analyse complète de l'ordinateur.
30/01/2008 18:33:28 La protection de votre ordinateur fonctionne.
30/01/2008 18:33:35 Erreur de mise à jour : Source de mise à jour introuvable.
30/01/2008 18:35:20 L'ouverture de l'objet HTTP malicieux <http://cnwebmastersblog.com/jsp/2.0/wmiprves.exe>: découverts : cheval de Troie 'Trojan-Downloader.Win32.Delf.ehc'.
30/01/2008 18:35:20 L'ouverture de l'objet HTTP malicieux <http://cnwebmastersblog.com/jsp/2.0/wmiprves.exe>: accès bloqué.
30/01/2008 18:35:24 Le fichier C:\Windows\System32\ndt2.sys, découvert : cheval de Troie 'Trojan-Downloader.Win32.Delf.ehc'. Utilisateur : WORKGROUP\PORTABLE$, ordinateur : localhost.
30/01/2008 18:35:24 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.
30/01/2008 18:35:32 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZI85LYKQ\wmiprves[1].exe, découvert : cheval de Troie 'Trojan-Downloader.Win32.Delf.ehc'. Utilisateur : WORKGROUP\PORTABLE$, ordinateur : localhost.
30/01/2008 18:35:45 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZI85LYKQ\wmiprves[1].exe a été supprimé.
30/01/2008 18:35:45 Le fichier C:\Windows\System32\ndt2.sys a été supprimé.
30/01/2008 18:45:17 La mise à jour a réussi
30/01/2008 19:41:43 La protection de votre ordinateur ne fonctionne pas. Il est conseillé de réactiver la protection.
30/01/2008 19:43:51 Il est conseillé de procéder à une analyse complète de l'ordinateur.
30/01/2008 19:43:51 La protection de votre ordinateur fonctionne.
30/01/2008 20:22:55 La protection de votre ordinateur ne fonctionne pas. Il est conseillé de réactiver la protection.
30/01/2008 20:31:16 Il est conseillé de procéder à une analyse complète de l'ordinateur.
30/01/2008 20:31:17 La protection de votre ordinateur fonctionne.
30/01/2008 20:52:17 La mise à jour a réussi
30/01/2008 21:50:42 Le fichier C:\Windows\System32\Indt2.sys, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.aap'. Utilisateur : PORTABLE\MICHAEL, ordinateur : localhost.
30/01/2008 21:50:42 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.
30/01/2008 21:53:13 Le fichier C:\Windows\System32\Indt2.sys a été supprimé.
30/01/2008 23:12:29 La mise à jour a réussi
31/01/2008 01:32:14 La mise à jour a réussi
31/01/2008 03:52:26 La mise à jour a réussi
31/01/2008 04:41:33 Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer.zip/sbRecovery.reg : protégé par un mot de passe.
31/01/2008 04:41:33 Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer.zip/sbRecovery.ini : protégé par un mot de passe.
31/01/2008 04:41:33 Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer.zip/sbRecovery.reg : protégé par un mot de passe.
31/01/2008 04:41:33 Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer.zip/sbRecovery.ini : protégé par un mot de passe.
31/01/2008 04:41:33 Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer1.zip/sbRecovery.reg : protégé par un mot de passe.
31/01/2008 04:41:33 Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer1.zip/sbRecovery.ini : protégé par un mot de passe.
31/01/2008 04:41:33 Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer1.zip/sbRecovery.reg : protégé par un mot de passe.
31/01/2008 04:41:33 Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer1.zip/sbRecovery.ini : protégé par un mot de passe.
31/01/2008 04:43:30 Le fichier C:\Users\MICHAEL\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 01-30-2008 - 22-22-01.SBU/{24F3C917-E975-4F80-BAD3-EA3EFDA15250} : protégé par un mot de passe.
31/01/2008 04:43:30 Le fichier C:\Users\MICHAEL\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 01-30-2008 - 22-22-01.SBU/backup.db : protégé par un mot de passe.
31/01/2008 04:43:30 Le fichier C:\Users\MICHAEL\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 01-30-2008 - 22-22-01.SBU/{24F3C917-E975-4F80-BAD3-EA3EFDA15250} : protégé par un mot de passe.
31/01/2008 04:43:30 Le fichier C:\Users\MICHAEL\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 01-30-2008 - 22-22-01.SBU/backup.db : protégé par un mot de passe.
31/01/2008 05:25:18 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBB8NAB7\discover[1].exe, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.aap'.
31/01/2008 05:25:18 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.
31/01/2008 05:25:18 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBB8NAB7\discover[1].exe n'a pas été réparé : traitement différé par l'utilisateur.
31/01/2008 05:25:18 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBB8NAB7\discover[1].exe, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.aap'.
31/01/2008 05:25:18 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBB8NAB7\discover[1].exe n'a pas été réparé : traitement différé par l'utilisateur.
31/01/2008 05:25:18 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NSATM59J\discover[1].exe, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.aan'.
31/01/2008 05:25:18 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NSATM59J\discover[1].exe n'a pas été réparé : traitement différé par l'utilisateur.
31/01/2008 05:25:18 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NSATM59J\discover[1].exe, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.aan'.
31/01/2008 05:25:18 Le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NSATM59J\discover[1].exe n'a pas été réparé : traitement différé par l'utilisateur.
31/01/2008 06:06:10 Le fichier c:\windows\system32\config\systemprofile\appdata\local\microsoft\windows\temporary internet files\content.ie5\kbb8nab7\discover[1].exe, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.aap'.
31/01/2008 06:06:10 Le fichier c:\windows\system32\config\systemprofile\appdata\local\microsoft\windows\temporary internet files\content.ie5\kbb8nab7\discover[1].exe, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.aap'.
31/01/2008 06:12:43 La mise à jour a réussi
31/01/2008 07:46:11 Le fichier c:\windows\system32\config\systemprofile\appdata\local\microsoft\windows\temporary internet files\content.ie5\kbb8nab7\discover[1].exe a été supprimé.
31/01/2008 07:46:11 Le fichier c:\windows\system32\config\systemprofile\appdata\local\microsoft\windows\temporary internet files\content.ie5\nsatm59j\discover[1].exe, découvert : cheval de Troie 'Trojan-Clicker.Win32.VB.aan'.
31/01/2008 07:46:13 Le fichier c:\windows\system32\config\systemprofile\appdata\local\microsoft\windows\temporary internet files\content.ie5\kbb8nab7\discover[1].exe ne peut être supprimé.
31/01/2008 07:46:14 Le fichier c:\windows\system32\config\systemprofile\appdata\local\microsoft\windows\temporary internet files\content.ie5\nsatm59j\discover[1].exe a été supprimé.

Et un hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:51:13, on 31/01/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\ASScrPro.exe
C:\Program Files\ASUS\ASUS Direct Console\LCMP.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\SetPoint\SetPoint.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
C:\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [DirectMessenger] "C:\Program Files\ASUS\ASUS Direct Console\LCMP.EXE"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: SetPoint.lnk = C:\Program Files\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - InterVideo - (no file)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
0
Réponse 48 / 69
Saiyen75 Messages postés 2699 Statut Membre 184
 
Salut,

Suis bien toutes les étapes, n'en saute pas c'est important.

ComboFix :

Télécharge combofix.exe(par sUBs) sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
* Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. /!\

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

* Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

* Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

_____________________________________________________
0
Réponse 49 / 69
christmike
 
Quand j'ai relancé kaspersky, j'ai eu ça :
non trouvé : virus Heur.Invader (modification) Le fichier: c:\users\michael\desktop\combofix.exe//PE_Patch.UPX/327882R2FWJFW\catchme.cfexe//PE_Patch.UPX

Sinon pour le rapport, il s'agit de log.txt qui s'est ouvert, dans le dossier combofix il n'y a rien !!!
Voilà :

ComboFix 08-02.01.1 - MICHAEL 2008-01-31 19:59:02.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1073 [GMT 1:00]
Endroit: C:\Users\MICHAEL\Desktop\ComboFix.exe
* Création d'un nouveau point de restauration
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Windows\2.exe

.
((((((((((((((((((((((((((((( Fichiers créés 2008-01-01 to 2008-02.01 ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-01 19:06 45,056 ----a-w C:\Windows\System32\acovcnt.exe
2008-01-31 18:57 2,917,408 --sha-w C:\Windows\system32\drivers\fidbox.dat
2008-01-31 17:36 --------- d-----w C:\ProgramData\Kaspersky Lab
2008-01-31 17:34 41,756 --sha-w C:\Windows\system32\drivers\fidbox.idx
2008-01-31 17:23 91,700 ----a-w C:\Windows\system32\drivers\klin.dat
2008-01-30 19:54 --------- d-----w C:\Program Files\SUPERAntiSpyware
2008-01-30 19:07 --------- d-----w C:\ProgramData\SUPERAntiSpyware.com
2008-01-30 19:06 --------- d-----w C:\Users\MICHAEL\AppData\Roaming\SUPERAntiSpyware.com
2008-01-30 19:06 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-01-30 18:49 27,525 ----a-w C:\Users\MICHAEL\AppData\Roaming\nvModes.dat
2008-01-29 19:29 --------- d---a-w C:\ProgramData\TEMP
2008-01-29 19:25 85,860 ----a-w C:\Windows\system32\drivers\klick.dat
2008-01-29 19:12 --------- d-----w C:\Program Files\Kaspersky Lab
2008-01-29 11:34 --------- d-----w C:\Program Files\CCleaner
2008-01-20 13:52 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
2008-01-19 17:23 --------- d-----w C:\Users\MICHAEL\AppData\Roaming\Nero
2008-01-19 17:21 --------- d-----w C:\Program Files\Common Files\Nero
2008-01-19 17:18 --------- d-----w C:\ProgramData\Nero
2008-01-19 17:18 --------- d-----w C:\Program Files\Nero
2008-01-19 13:37 --------- d-----w C:\ProgramData\Lavasoft
2008-01-19 13:36 --------- d-----w C:\Program Files\Lavasoft
2008-01-17 19:38 --------- d-----w C:\Users\MICHAEL\AppData\Roaming\iExpert Software
2008-01-14 20:57 --------- d-----w C:\Users\MICHAEL\AppData\Roaming\.wyzo
2008-01-13 16:31 --------- d-----w C:\Program Files\CDBurnerXP
2008-01-13 15:16 --------- d-----w C:\Program Files\Common Files\Ahead
2008-01-13 15:15 --------- d-----w C:\Users\MICHAEL\AppData\Roaming\Ahead
2008-01-08 18:49 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-08 18:49 --------- d-----w C:\Program Files\Windows Mail
2008-01-08 18:37 802,816 ----a-w C:\Windows\system32\drivers\tcpip.sys
2008-01-08 18:37 24,064 ----a-w C:\Windows\System32\netcfg.exe
2008-01-08 18:37 22,016 ----a-w C:\Windows\System32\netiougc.exe
2008-01-08 18:37 216,760 ----a-w C:\Windows\system32\drivers\netio.sys
2008-01-08 18:37 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
2008-01-08 18:35 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-08 18:35 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-01-08 18:35 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-08 18:35 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-08 18:35 211,000 ----a-w C:\Windows\system32\drivers\volsnap.sys
2008-01-08 18:35 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-01-08 18:35 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-08 18:35 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-01-08 18:35 17,464 ----a-w C:\Windows\system32\drivers\intelide.sys
2008-01-08 18:35 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-01-08 18:35 11,776 ----a-w C:\Windows\System32\sbunattend.exe
2008-01-08 18:35 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-01-08 18:35 1,686,016 ----a-w C:\Windows\System32\gameux.dll
2008-01-08 18:35 1,060,920 ----a-w C:\Windows\system32\drivers\ntfs.sys
2007-12-27 11:24 108,144 ----a-w C:\Windows\System32\CmdLineExt.dll
2007-12-14 10:32 12,632 ----a-w C:\Windows\System32\lsdelete.exe
2007-12-13 18:09 972,072 ----a-w C:\Windows\UNNeroMediaHome.exe
2007-12-12 17:14 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-12 17:14 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-12 17:14 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-12 17:13 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-12 17:13 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-12 17:13 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-12 17:13 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-12 17:13 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-12 17:13 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-12 17:13 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-12 17:13 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-12 17:12 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-12-12 17:12 3,470,520 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-12-04 08:59 972,072 ----a-w C:\Windows\UNRecode.exe
2007-12-03 17:04 95,600 ----a-w C:\Windows\System32\NeroCo.dll
2007-12-02 20:35 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-11-28 09:04 1,048,576 ---h--r C:\G2S.BIN
2007-11-17 10:45 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-13 22:08 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2007-11-13 22:08 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2007-11-13 22:08 542,720 ----a-w C:\Windows\System32\sysmain.dll
2007-11-13 22:08 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2007-11-13 22:08 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2007-11-13 22:08 297,984 ----a-w C:\Windows\System32\wlansec.dll
2007-11-13 22:08 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
2007-11-13 22:08 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2007-11-13 22:08 2,923,520 ----a-w C:\Windows\explorer.exe
2007-11-13 22:08 2,027,008 ----a-w C:\Windows\System32\win32k.sys
2007-09-01 20:53 174 --sha-w C:\Program Files\desktop.ini
2007-09-01 20:03 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
2007-09-01 20:03 32,768 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
2007-09-01 20:03 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-08 19:35 1232896]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-21 18:31 630784]
"ATKMEDIA"="C:\Program Files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 16:27 61440]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2006-09-12 02:22 155648]
"JMB36X IDE Setup"="C:\Windows\RaidTool\xInsIDE.exe" [2007-03-20 07:36 36864]
"ASUS Screen Saver Protector"="C:\Windows\ASScrPro.exe" [2007-08-02 22:46 33136]
"DirectMessenger"="C:\Program Files\ASUS\ASUS Direct Console\LCMP.EXE" [2007-02-02 03:58 987648]
"RtHDVCpl"="RtHDVCpl.exe" [2007-08-27 12:10 4702208 C:\Windows\RtHDVCpl.exe]
"Skytel"="Skytel.exe" [2007-08-03 12:22 1826816 C:\Windows\SkyTel.exe]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-07-12 15:36 178712]
"SynTPStart"="C:\Program Files\Synaptics\SynTP\SynTPStart.exe" [2007-08-15 11:31 102400]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-09-12 10:28 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-09-12 10:28 8497696]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-09-12 10:28 81920]
"nwiz"="nwiz.exe" []
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2007-06-28 12:51 218376]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
SetPoint.lnk - C:\Program Files\SetPoint\SetPoint.exe [2007-09-01 12:34:38 692224]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Bluetooth Manager.lnk]
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ChkMail]
--a------ 2007-05-29 01:57 741376 C:\Program Files\ChkMail\ChkMail\ChkMail.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerForPhone]
--a------ 2007-06-26 18:10 778240 C:\Program Files\PowerForPhone\PowerForPhone.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-09-09 11:15 282624 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
--a------ 2007-08-02 21:20 1006264 C:\Program Files\Windows Defender\MSASCui.exe

R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;C:\Windows\system32\DRIVERS\klim6.sys [2007-04-04 14:59]
R2 ASLDRService;ASLDR Service;C:\Program Files\ATK Hotkey\ASLDRSrv.exe [2007-02-06 02:13]
R2 ASMMAP;ASMMAP;C:\Program Files\ATKGFNEX\ASMMAP.sys [2007-02-05 11:53]
R2 ATKGFNEXSrv;ATKGFNEX Service;C:\Program Files\ATKGFNEX\GFNEXSrv.exe [2007-05-15 17:47]
R2 regi;regi;C:\Windows\system32\drivers\regi.sys [2007-04-17 19:09]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot []
R2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service;C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [2007-02-25 20:55]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;C:\Windows\system32\DRIVERS\atl01v32.sys [2007-03-15 07:41]
R3 itecir;ITECIR Infrared Receiver;C:\Windows\system32\DRIVERS\itecir.sys [2007-04-21 00:14]
R3 Ltn_hyd7700pc;TV tuner device ;C:\Windows\system32\Drivers\Ltn_hyd7700pc.sys [2007-04-16 10:44]
R3 NETw4v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits;C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-09-26 13:12]
R3 SNP2UVC;USB2.0 PC Camera (SNP2UVC);C:\Windows\system32\DRIVERS\snp2uvc.sys [2007-03-30 04:30]
S2 ghaio;ghaio;C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [2006-11-16 03:02]
S3 NETw3v32;Intel(R) PRO/Wireless 3945BG Adapter Driver for Windows Vista 32 Bit;C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-02 08:30]
S3 RTL8169;Realtek 8169 NT Driver;C:\Windows\system32\DRIVERS\Rtlh86.sys [2006-11-02 08:30]
S3 TPM;TPM;C:\Windows\system32\drivers\tpm.sys [2006-11-02 10:50]
S4 perfmons;perfmons Service;C:\Windows\system32\perfs.exe []
S4 Routing;Routing Service;C:\Windows\system32\routing.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{edf07d4b-acb1-11dc-9b98-001bfce223b1}]
\shell\AutoRun\command - G:\PortableApps\PortableAppsMenu\PortableAppsMenu.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{edf07d50-acb1-11dc-9b98-001bfce223b1}]
\shell\AutoRun\command - F:\LaunchU3.exe -a

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-01 19:00:24 C:\Windows\Tasks\User_Feed_Synchronization-{8ECF8C3A-8B45-4ECA-B8AA-A8272DC77D07}.job"
- C:\Windows\system32\msfeedssync.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-01 20:06:58
Windows 6.0.6000 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-01 20:08:37
ComboFix-quarantined-files.txt 2008-02-01 19:08:31
.
2008-01-30 18:40:28 --- E O F ---

Je te fais aussi un hijackthis au cas ou :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:20:01, on 01/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\ASScrPro.exe
C:\Program Files\ASUS\ASUS Direct Console\LCMP.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\SetPoint\SetPoint.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\explorer.exe
C:\Windows\system32\notepad.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [DirectMessenger] "C:\Program Files\ASUS\ASUS Direct Console\LCMP.EXE"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: SetPoint.lnk = C:\Program Files\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - InterVideo - (no file)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
0
Réponse 50 / 69
Saiyen75 Messages postés 2699 Statut Membre 184
 
En mode sans echec :
Tu vas ré-utiliser OTMoveIt (télécharge bien celui la, c'est la dernière version, différente de celle que tu as).

Pour démarrer en mode sans échec :

1/ -Démarrez Windows, ou s’il s’exécute, fermez Windows puis éteignez l'ordinateur.
2/ -Redémarrez l’ordinateur.
3/ -Au début du chargement du BIOS (mais pas trop tôt), commencez à appuyer sur la touche F8 de votre clavier plusieurs fois de suite. Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaissent.
4/ -En utilisant les flèches de votre clavier, sélectionnez "Mode sans échec" dans le menu puis appuyez sur Entrée.

_____________________________________________________

OTMoveIt :

Télécharger sur le bureau :
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

= Copier le texte en gras:

C:\Windows\system32\Indt2.sys
C:\Windows\system32\ndt2.sys
C:\Windows\system32\drmgs.sys

= Double-clic sur OTMoveIt.exe
= Dans le cadre de Gauche ==> clic-droit ==> coller
= Clic MoveIt!
= si redémarrage demandé==> Clic : YES
= Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour à copier/coller sur le forum.
-------

redemarre le PC

_____________________________________________________
0
Réponse 51 / 69
christmike
 
C'est fait !

Le rapport : (j'ai copié dans les 2 colonnes de gauche au cas ou ??)

File/Folder C:\Windows\system32\Indt2.sys not found.
File/Folder C:\Windows\system32\ndt2.sys not found.
C:\Windows\system32\drmgs.sys moved successfully.
[Custom Input]
< C:\Windows\system32\Indt2.sys >
File/Folder C:\Windows\system32\Indt2.sys not found.
< C:\Windows\system32\ndt2.sys >
File/Folder C:\Windows\system32\ndt2.sys not found.
< C:\Windows\system32\drmgs.sys >
File/Folder C:\Windows\system32\drmgs.sys not found.

OTMoveIt2 v1.0.17 log created on 02012008_213024

Un hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:37:23, on 01/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\ASScrPro.exe
C:\Program Files\ASUS\ASUS Direct Console\LCMP.exe
C:\Windows\system32\taskeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\SetPoint\SetPoint.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
C:\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [DirectMessenger] "C:\Program Files\ASUS\ASUS Direct Console\LCMP.EXE"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: SetPoint.lnk = C:\Program Files\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - InterVideo - (no file)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
0
Réponse 52 / 69
christmike
 
Kaspersky m'a encore affiché ça :
01/02/2008 21:51:56 Le fichier c:\users\michael\desktop\combofix.exe//PE_Patch.UPX/327882R2FWJFW\catchme.cfexe, découvert : virus 'Heur.Invader' (modification).
0
Réponse 53 / 69
Saiyen75 Messages postés 2699 Statut Membre 184
 
ComboFix n'est pas un virus, meme si certain antivirus detecte les Fix comme des virus.
J'essaye de trouver une solution la pour les .sys qui sont inexistant...
mais faut etre sur qu'ils sont plus du tous la.
0
Réponse 54 / 69
christmike
 
Tout va bien alors ;)
J'attends la suite !!!
Je te remercie pour ton aide active, je suis modo sur des forums spécialisés home cinéma et organisateur de commandes groupées, si jamais tu as besoin de matos hifi video, je serai heureux de te faire obtenir des prix par des copains qui ont des boutiques ;)
0
Réponse 55 / 69
Saiyen75 Messages postés 2699 Statut Membre 184
 
Merci pour la proposition, en plus dans pas longtemps je vais surement investir dans du home cinéma.
Pour en revenir à notre problème,
On va faire un AVG Anti-Rootkit.

AVG Anti-Rootkit Free :

Télécharger AVG Anti-rootkit :
http://software-files.download.com/sd/mQJPz6_et7UKwyOlvNXyjVXLDJXTkak6LzcxgDaBgToLiz_3zs-9281nRqmL9fix7v_NEmljNZj5LNqv3_5BhwZX6fhP5W9Y/software/10662685/10662686/3/avgarkt-setup-1.1.0.42.exe?lop=link&ptype=3000&ontid=8022&siteId=4&edId=3&spi=fa40cca92a10ab2f8c7e89c21b6c0b7f&pid=10662685&psid=10662686

Une fois téléchargé, installe le.
à la fin de l'installation, redémarrer.
Aprés redémarrage, le lancer
puis : Search for rootkit

(ne pas utiliser ou lancer de programmes pendant le scan)

Une fois terminé, cocher les cases à gauche des fichiers.
Au messages d'alerte, cliquer 'yes' puis redémarrer

_____________________________________________________
0
Réponse 56 / 69
christmike
 
Salut !!

Alors c'est fait, et j'ai eu les félicitations du logiciel car il n'a rien détecté !!!
Est ce que je suis guéri ???
Je vais rentrer tard ce soir, donc je ne pourrai répondre que dans la nuit ;)
0
Réponse 57 / 69
Saiyen75 Messages postés 2699 Statut Membre 184
 
OK OK pareil,
Comment va ton PC ? Toujours des alertes ?
Normalement, les fichiers .sys ont étaient supprimés.
Tiens moi au courrant, pour savoir si ont finalise avec 2,3 opérations.

passe une bonne soirée.
++
0
Réponse 58 / 69
christmike
 
Excepté le message de "catch.exe"trouvé dans OTmoveit, plus aucune alerte !!!!
Est ce que tu penses que nos diverses manipes sont la cause de mon lecteur windows media qui ne fonctionne plus (son mais pas d'image) alors que je lisais tout jusque là ???

A tout à l'heure ;)
0
Réponse 59 / 69
Saiyen75 Messages postés 2699 Statut Membre 184
 
Salut,

Essaye de désinstaller, puis réinstaller le lecteur windows media player.
C'est quoi le probleme de catch.exe dans OTMoveIt ?

++
0
Réponse 60 / 69
christmike
 
Salut !

Il me dit ça à chaque démarrage :

03/02/2008 16:19:34 Le fichier c:\users\michael\desktop\combofix.exe//PE_Patch.UPX/327882R2FWJFW\catchme.cfexe, découvert : virus 'Heur.Invader' (modification).

Pour WMP, j'ai pas de menu de désinstallation, et en plus j'ai pas le fichier pour le réinstaller non plus.
Je suis allé sur le site de microsoft, j'ai téléchargé la dernière version, et il me dit que celle installée est plus récente que celle que je télécharge !!!!
0