Bonjour, Trojan-Downloader.Win32.Bagle.jd Email-Worm.Win32.Bagle.of Voilà ce qui m'ennuie aprés analyse avec Kaspersky on-line scanner. Je suis loin d'être un spécialiste en informatique, mais je souhaiterais éliminer ces virus! J'ai comme antivirus: Avast (qui ne fonctionne d'ailleurs plus, avec comme message: ...n'est plus une application Win32 valide.) De plus j'ai depuis l'apparition de l'écran bleu qui me demande de contacter mon administrateur, et je dois alors arrêter mon PC! Cela dure depuis plus d'1 semaine! Merci pour votre aide, si vous avez besoin d'autres renseignements...

Virus: Trojan-Downloader.Bagle et Email-Worm.

Réponse 61 / 140

Poucetinou
11 févr. 2008 à 23:38

Non effectivement, je n'ai plus CombiFix!
J'avais pas vu qu'il avait disparu!
Tant mieux, non?
@+

Réponse 62 / 140

g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
11 févr. 2008 à 23:50

Re,

retelecharge le et fais un scan avec

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

@+

Réponse 63 / 140

Poucetinou
12 févr. 2008 à 00:07

Voila le rapport!
@+
Je suis obligé de me réidentifier à chaque fois!!!

ComboFix 08-02-12.1 - Raymond 2008-02-13 0:02:36.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.574 [GMT 1:00]
Endroit: C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\ETVC0N2R\ComboFix[1].exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-01-12 to 2008-02-12 ))))))))))))))))))))))))))))))))))))
.

2008-02-11 22:31 . 2004-08-10 13:00 400,896 --a------ C:\kmd.exe
2008-02-11 21:28 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-02-11 21:28 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-02-11 21:28 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-02-11 21:28 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-02-11 21:28 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-02-11 21:28 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-02-11 21:28 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-02-11 21:28 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-02-11 19:36 . 2008-02-11 19:43 <REP> d-------- C:\HiJackThis
2008-02-06 15:34 . 2007-06-05 10:56 44,928 --a------ C:\WINDOWS\system32\drivers\SDTHOOK.SYS
2008-02-06 15:08 . 2008-02-06 18:21 <REP> d-------- C:\WINDOWS\system32\ActiveScan
2008-02-06 15:08 . 2008-02-06 15:26 30,590 --a------ C:\WINDOWS\system32\pavas.ico
2008-02-06 15:08 . 2008-02-06 15:26 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico
2008-02-06 15:08 . 2008-02-06 15:26 1,406 --a------ C:\WINDOWS\system32\Help.ico
2008-02-05 19:26 . 2008-02-05 19:26 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-02-05 15:19 . 2008-02-05 15:19 <REP> d-------- C:\Program Files\Alwil Software
2008-01-31 18:48 . 2008-01-31 18:48 <REP> d-------- C:\Program Files\Zylom Games
2008-01-30 18:36 . 2008-01-30 18:36 <REP> d-------- C:\Documents and Settings\Raymond\Application Data\CursorArts
2008-01-30 18:36 . 2008-01-30 18:36 0 --a------ C:\Default.Bmp
2008-01-30 18:24 . 2008-01-30 18:21 58,849 --a------ C:\WINDOWS\system32\drapeau-corse-1_la-fouine-du-net_hardware.ico
2008-01-29 16:49 . 2008-01-30 09:51 <REP> d-------- C:\Program Files\Mystery Case Files Huntsville
2008-01-29 16:48 . 2008-01-29 16:48 <REP> d-------- C:\Program Files\ReflexiveArcade
2008-01-29 13:57 . 2008-01-29 13:57 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Trymedia
2008-01-29 13:56 . 2008-01-29 13:56 <REP> d-------- C:\Program Files\BFG
2008-01-28 19:45 . 2001-08-17 21:56 7,552 --a------ C:\WINDOWS\system32\drivers\SONYPVU1.SYS
2008-01-28 19:45 . 2001-08-17 21:56 7,552 --a--c--- C:\WINDOWS\system32\dllcache\sonypvu1.sys
2008-01-25 20:02 . 2008-01-25 20:02 <REP> d-------- C:\Masks
2008-01-22 22:35 . 2008-01-22 22:35 <REP> d-------- C:\Program Files\UndoBDD
2008-01-22 22:10 . 2008-01-22 22:35 <REP> d-------- C:\Documents and Settings\Raymond\Application Data\Généatique2007
2008-01-22 22:00 . 2008-01-22 22:00 <REP> d-------- C:\Program FilesUndoBDD
2008-01-22 21:16 . 2004-12-07 06:11 258,352 --a------ C:\WINDOWS\system32\unicows.dll
2008-01-22 21:16 . 2006-01-30 08:32 5,632 --a------ C:\WINDOWS\system32\pxc25pm.dll
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\Tracker Software
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\napoléon.gw
2008-01-22 21:15 . 2008-01-23 20:10 <REP> d-------- C:\Program Files\Geneatique2007
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\Démonstration.gw
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\Cadres
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\Branches
2008-01-22 21:15 . 2006-11-28 11:03 7,354 --a------ C:\Program Files\menu_arb.dat
2008-01-22 15:51 . 2008-01-29 14:15 10 --a------ C:\WINDOWS\popcinfo.dat
2008-01-22 15:35 . 2008-02-04 23:23 <REP> d-------- C:\Program Files\Zuma Deluxe
2008-01-15 18:33 . 2008-01-15 18:33 <REP> d-------- C:\TEMP
2008-01-15 18:33 . 1999-09-27 00:00 56,320 --a------ C:\WINDOWS\gendel32.exe
2008-01-14 17:08 . 2008-01-14 17:08 <REP> d-------- C:\Documents and Settings\Raymond\Application Data\Logitech
2008-01-14 17:08 . 2008-01-14 17:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\LogiShrd
2008-01-14 17:03 . 2008-01-14 17:03 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-01-14 17:03 . 2008-01-14 17:03 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_LMouFilt_01005.Wdf
2008-01-14 17:02 . 2007-11-15 10:06 301,656 --a------ C:\WINDOWS\system32\BtCoreIf.dll
2008-01-14 17:02 . 2007-11-15 10:07 170,512 --a------ C:\WINDOWS\system32\kemutb.dll
2008-01-14 17:02 . 2007-11-15 10:07 141,840 --a------ C:\WINDOWS\system32\KemUtil.dll
2008-01-14 17:02 . 2007-11-15 10:07 117,264 --a------ C:\WINDOWS\system32\KemWnd.dll
2008-01-14 17:02 . 2007-11-15 10:07 76,304 --a------ C:\WINDOWS\system32\KemXML.dll
2008-01-14 17:01 . 2008-01-14 17:01 <REP> d-------- C:\Program Files\Logitech
2008-01-14 17:01 . 2008-01-14 17:02 <REP> d-------- C:\Program Files\Fichiers communs\Logishrd
2008-01-14 17:01 . 2008-01-14 17:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Logitech

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-12 22:58 --------- d-----w C:\Program Files\SPAMfighter
2008-02-06 16:42 --------- d-----w C:\Program Files\Tweak-XP Pro 4
2008-02-06 16:40 --------- d-----w C:\Program Files\Slim Multimedia Keyboard
2008-02-06 16:08 --------- d-----w C:\Program Files\MSN Messenger
2008-02-06 15:30 --------- d-----w C:\Program Files\FlashFXP
2008-01-30 19:04 --------- d-----w C:\Program Files\adslTV
2008-01-30 18:55 --------- d-----w C:\Program Files\PokerStars
2008-01-25 19:14 --------- d-----w C:\Program Files\Click'N Design 3D (V5)
2008-01-24 14:22 --------- d-----w C:\Program Files\Winamp
2008-01-22 15:19 --------- d-----w C:\Program Files\PokerOffice
2008-01-14 16:01 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-11 14:00 --------- d-----w C:\Program Files\BSD Concept
2008-01-11 10:07 --------- d-----w C:\Program Files\PowerArchiver
2007-12-25 17:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\QuickTime
2007-12-12 10:25 --------- d-----w C:\Documents and Settings\Raymond\Application Data\Canon
2006-12-19 08:41 29,325 ----a-w C:\Program Files\mode1.grf
2006-12-19 08:38 6,602 ----a-w C:\Program Files\asc-blocnote.grf
2006-12-19 08:32 54,009 ----a-w C:\Program Files\mixte-cousins photos.grf
2006-12-19 08:22 25,731 ----a-w C:\Program Files\mixte-cousins.grf
2006-11-28 09:49 16,408 ----a-w C:\Program Files\asc-artistique-Laurent-colline-photos.grf
2006-11-28 09:48 222 ----a-w C:\Program Files\Pierre.bch
2006-11-28 09:48 20,810 ----a-w C:\Program Files\mixte-branche-bois.grf
2006-11-28 09:48 180 ----a-w C:\Program Files\Bois.bch
2006-11-28 09:48 18,030 ----a-w C:\Program Files\asc-génération-5-pierre.grf
2006-11-28 09:48 13,128 ----a-w C:\Program Files\circ-desc-simple Nom Prenom.grf
2006-11-28 09:48 123,028 ----a-w C:\Program Files\circ-desc-sosa non vide.grf
2006-11-28 09:47 315,531 ----a-w C:\Program Files\circ-desc-par generation.grf
2006-11-28 09:47 198,115 ----a-w C:\Program Files\circ-desc-homme-femme.grf
2006-11-28 09:47 124,405 ----a-w C:\Program Files\circ-desc_complet.grf
2006-11-28 09:47 116,078 ----a-w C:\Program Files\circ-desc.grf
2006-11-28 09:45 80,075 ----a-w C:\Program Files\circ-asc-roue-complete-10-gen.grf
2006-11-28 09:44 200,365 ----a-w C:\Program Files\circ-asc10c.grf
2006-11-28 09:42 16,714 ----a-w C:\Program Files\asc-naturel.grf
2006-11-28 09:31 34,078 ----a-w C:\Program Files\asc-artistique-comique1.grf
2006-11-28 09:16 7,701 ----a-w C:\Program Files\asc-artistique-ete.grf
2006-11-28 09:16 15,277 ----a-w C:\Program Files\asc-patronymique-artistique.grf
2006-11-28 09:15 52,032 ----a-w C:\Program Files\asc-artistique.grf
2006-11-28 09:15 50,513 ----a-w C:\Program Files\asc-edition-christian.grf
2006-11-28 09:15 21,584 ----a-w C:\Program Files\asc-au-bord-du-lac-color.grf
2006-11-28 09:15 20,900 ----a-w C:\Program Files\asc-au-bord-du-lac.grf
2006-11-28 09:14 37,907 ----a-w C:\Program Files\desc-horizontale_image2.grf
2006-11-28 09:13 49,651 ----a-w C:\Program Files\asc-patronymique-photo.grf
2006-11-28 09:13 29,660 ----a-w C:\Program Files\mode1-rose-bleu-photos.grf
2006-11-28 09:13 204 ----a-w C:\Program Files\Feuilles.bch
2006-11-28 09:13 12,051 ----a-w C:\Program Files\asc-ancien-photos.grf
2006-11-28 09:12 36,230 ----a-w C:\Program Files\photo-artistique.grf
2006-11-28 09:12 13,910 ----a-w C:\Program Files\photos-sans cadre.grf
2006-11-28 09:11 12,159 ----a-w C:\Program Files\photo2.grf
2006-11-28 09:10 6,407 ----a-w C:\Program Files\mixte-simple.grf
2006-11-28 09:09 44,616 ----a-w C:\Program Files\asc-imbriquée.grf
2006-11-28 09:09 42,396 ----a-w C:\Program Files\desc-complète-couleurs.grf
2006-11-28 09:09 37,073 ----a-w C:\Program Files\asc-tous-les-mariages.grf
2006-11-28 09:08 381,331 ----a-w C:\Program Files\asc-génération-10c.grf
2006-11-28 09:08 26,413 ----a-w C:\Program Files\asc-simple_couleur.grf
2006-11-28 09:08 20,999 ----a-w C:\Program Files\asc-complète.grf
2006-11-28 09:07 39,389 ----a-w C:\Program Files\asc_6 générations.grf
2006-11-28 09:06 26,395 ----a-w C:\Program Files\asc-5gener_paysage.grf
2006-11-28 09:06 18,028 ----a-w C:\Program Files\asc-génération-5.grf
2006-11-28 09:05 31,064 ----a-w C:\Program Files\asc-patronymique frères et soeurs .grf
2006-11-28 09:05 209,881 ----a-w C:\Program Files\asc-blason.grf
2006-11-28 09:05 11,421 ----a-w C:\Program Files\photo-mixte.grf
2006-11-28 09:04 41,262 ----a-w C:\Program Files\asc-génération 5mariage.grf
2006-11-28 08:58 11,734 ----a-w C:\Program Files\asc-simple.grf
2006-11-28 08:56 33,432 ----a-w C:\Program Files\asc-génération-5c.grf
2006-11-22 10:20 68,559 ----a-w C:\Program Files\mode2.grf
2006-11-21 15:45 42,773 ----a-w C:\Program Files\arbre-chronologique-mixte-bleu.grf
2006-11-14 16:15 42,709 ----a-w C:\Program Files\arbre-chronologique-descendant.grf
2006-11-14 15:41 42,709 ----a-w C:\Program Files\arbre-chronologique-mixte.grf
2006-11-14 13:15 42,826 ----a-w C:\Program Files\arbre-chronologique-ascendant.grf
2006-11-14 11:27 1,376 ----a-w C:\Program Files\defaut.cns
2006-10-12 14:53 302 ----a-w C:\Program Files\defaut.be
2006-10-12 11:28 6,035 ----a-w C:\Program Files\livret ascendant rédigée.ff
2006-10-12 11:26 3,978 ----a-w C:\Program Files\export-html-compact.ff
2006-10-12 11:26 3,844 ----a-w C:\Program Files\export-HTML-graphique.ff
2006-10-12 11:24 3,999 ----a-w C:\Program Files\export-html-cadre.ff
2006-10-12 11:21 3,918 ----a-w C:\Program Files\defaut.ff
2006-10-12 11:20 3,878 ----a-w C:\Program Files\cadre structuré.ff
2006-10-12 11:20 3,856 ----a-w C:\Program Files\cadre structuré couleur.ff
2006-10-12 11:19 4,017 ----a-w C:\Program Files\ascendance rédigée.ff
2006-10-12 11:18 3,901 ----a-w C:\Program Files\rédigée.ff
2006-10-12 11:15 3,929 ----a-w C:\Program Files\parentele-alphabétique.ff
2006-10-12 11:12 3,897 ----a-w C:\Program Files\parentele.ff
2006-10-12 11:09 3,919 ----a-w C:\Program Files\fiche de couple rédigée.ff
2006-10-12 10:32 3,462 ----a-w C:\Program Files\arbitraire_dates.lsm
2006-10-12 10:26 78,042 ----a-w C:\Program Files\circ-asc-7c.grf
2006-10-10 09:44 27,160 ----a-w C:\Program Files\mixte-branche-feuille.grf
2006-10-10 09:41 309,953 ----a-w C:\Program Files\circ-desc-par date.grf
2006-10-10 09:36 9,943 ----a-w C:\Program Files\photo-cadre-bois.grf
2006-10-09 14:38 12,493 ----a-w C:\Program Files\mode1-rose-bleu.grf
2006-10-09 14:21 1,152 ----a-w C:\Program Files\complète (800x600).cns
2006-10-09 11:28 45,347 ----a-w C:\Program Files\desc-simple_couleur.grf
2006-10-09 11:16 289,916 ----a-w C:\Program Files\circ-asc-10_arc_en_ciel.grf
2006-10-06 15:51 1,072 ----a-w C:\Program Files\autre.cns
2006-10-06 15:50 1,115 ----a-w C:\Program Files\complète (1024X768).cns
2006-10-06 15:44 1,258 ----a-w C:\Program Files\simple.cns
2006-10-06 15:43 1,078 ----a-w C:\Program Files\simple2.cns
2006-10-06 14:35 33,849 ----a-w C:\Program Files\mode2-2004.grf
2006-10-06 12:16 11,545 ----a-w C:\Program Files\Liste par département.lsm
2006-10-06 12:06 8,674 ----a-w C:\Program Files\âge.lsm
2006-10-06 12:04 8,409 ----a-w C:\Program Files\âges-aux-événements.lsm
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AnyDVD"="C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" [ ]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-11-16 19:04 139264]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 13:34 64512]
"SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-07-12 11:15 106496]
"Cmaudio"="cmicnfg.cpl" []
"SiS Tray"="C:\WINDOWS\system32\sistray.EXE" [2003-10-30 14:10 667648]
"SiS Windows KeyHook"="C:\WINDOWS\system32\keyhook.exe" [2003-10-30 14:09 249856]
"LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2006-05-18 11:29 49152]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
"CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2005-05-19 14:47 57344]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-03-05 13:24 98304]
"SunJavaUpdateSched"="C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe" [2004-06-03 22:05 32881]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-11 00:26 406016]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 13:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2008-01-14 17:02:05 784912]
Slim Multimedia Keyboard.lnk - C:\Program Files\Slim Multimedia Keyboard\MagicKey.exe [2007-12-25 10:32:12 163840]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll 2007-11-15 10:10 72208 c:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll

R1 kbfilter;Keyboard Filter Driver;C:\WINDOWS\system32\drivers\kbfilter.sys [2001-11-27 15:07]
R2 SPAMfighter Update Service;SPAMfighter Update Service;"C:\Program Files\SPAMfighter\sfus.exe" [2007-10-25 15:29]
R3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\system32\DRIVERS\camdrv21.sys []
S3 C-Dilla;C-Dilla;C:\WINDOWS\system32\drivers\CDANT.SYS [2003-04-01 10:23]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\##PIPISTRELLA#VAIO (D)]
\Shell\AutoRun\command - setup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{52e50066-eb36-11db-9b73-009027bff64e}]
\Shell\AutoRun\command - G:\Geneo\Geneo.exe
\Shell\start\command - G:\Geneo\Geneo.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9134b99c-f6fb-11db-9b80-009027bff64e}]
\Shell\AutoRun\command - G:\GC.bat /m

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-13 00:03:26
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-13 0:04:03
ComboFix-quarantined-files.txt 2008-02-12 23:03:49
ComboFix2.txt 2008-02-12 23:00:12
.
2008-01-23 13:33:21 --- E O F ---

Réponse 64 / 140

Poucetinou
12 févr. 2008 à 00:30

G!rl, je suis désolé mais je me lève trés tôt demain et je vais me réduire, le PC reste allumé et si tu n'es pas ,de ton coté, déja allongée, j'attends (enfin le PC) tes instructions!!!
Encore merci pour ce que tu as fait :)
@++

Réponse 65 / 140

g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
12 févr. 2008 à 00:34

Re,

si tu le veux bien on reprendra demain.

bonne nuit`

@+

Réponse 66 / 140

Poucetinou
12 févr. 2008 à 13:53

Bonjour G!rl, me revoilou!
Avast fonctionne normalement, et je t'avais envoyé le rapport CombiFix, nous en étions à ce stade!
J'attends tes instructions :)
@+
PS: peux-tu me dire pourquoi je déconnecte à chaque fois, obligé de remettre le pseudo, le mail et antispam...Au début ça fonctionnait bien et maintenant ça coupe à tous les coups?

Réponse 67 / 140

g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
12 févr. 2008 à 14:18

Salut,

Je viens moi aussi egalement d´avoir des problemes pour que mes messages soient visible ici .

on va verifier que ces fichiers n´existent plus.

Copie le texte ci-dessous :

File::
C:\WINDOWS\gendel32.exe
C:\WINDOWS\popcinfo.dat

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

Peux tu faire analyser ceci

G:\Geneo\Geneo.exe

sur ce site :

http://virusscan.jotti.org/de/

@+

Réponse 68 / 140

Poucetinou
12 févr. 2008 à 14:34

Je n'ai pas eu le message 1 ou 2, il est parti directement en scan! et il n'y a pas eu rédémarrage!
Pour HijackThis, comment faire?
En attendant je passe Geneo.exe à l'analyse!
Content de te revoir :)
Merci @+

Et je suis encore obligé de me reconnecter!!! Galère!

ComboFix 08-02-12.1 - Raymond 2008-02-13 14:26:23.4 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.482 [GMT 1:00]
Endroit: C:\Documents and Settings\Raymond\Bureau\Combofix\ComboFix.exe
Command switches used :: C:\Documents and Settings\Raymond\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE
C:\WINDOWS\gendel32.exe
C:\WINDOWS\popcinfo.dat
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\gendel32.exe
C:\WINDOWS\popcinfo.dat

.
((((((((((((((((((((((((((((( Fichiers créés 2008-01-13 to 2008-02-13 ))))))))))))))))))))))))))))))))))))
.

2008-02-13 00:02 . 2008-02-13 00:04 <REP> d-------- C:\ComboFix[1]
2008-02-11 22:31 . 2004-08-10 13:00 400,896 --a------ C:\kmd.exe
2008-02-11 21:28 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-02-11 21:28 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-02-11 21:28 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-02-11 21:28 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-02-11 21:28 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-02-11 21:28 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-02-11 21:28 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-02-11 21:28 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-02-11 19:36 . 2008-02-11 19:43 <REP> d-------- C:\HiJackThis
2008-02-06 15:34 . 2007-06-05 10:56 44,928 --a------ C:\WINDOWS\system32\drivers\SDTHOOK.SYS
2008-02-06 15:08 . 2008-02-06 18:21 <REP> d-------- C:\WINDOWS\system32\ActiveScan
2008-02-06 15:08 . 2008-02-06 15:26 30,590 --a------ C:\WINDOWS\system32\pavas.ico
2008-02-06 15:08 . 2008-02-06 15:26 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico
2008-02-06 15:08 . 2008-02-06 15:26 1,406 --a------ C:\WINDOWS\system32\Help.ico
2008-02-05 19:26 . 2008-02-05 19:26 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-02-05 15:19 . 2008-02-05 15:19 <REP> d-------- C:\Program Files\Alwil Software
2008-01-31 18:48 . 2008-01-31 18:48 <REP> d-------- C:\Program Files\Zylom Games
2008-01-30 18:36 . 2008-01-30 18:36 <REP> d-------- C:\Documents and Settings\Raymond\Application Data\CursorArts
2008-01-30 18:24 . 2008-01-30 18:21 58,849 --a------ C:\WINDOWS\system32\drapeau-corse-1_la-fouine-du-net_hardware.ico
2008-01-29 16:49 . 2008-01-30 09:51 <REP> d-------- C:\Program Files\Mystery Case Files Huntsville
2008-01-29 16:48 . 2008-01-29 16:48 <REP> d-------- C:\Program Files\ReflexiveArcade
2008-01-29 13:57 . 2008-01-29 13:57 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Trymedia
2008-01-29 13:56 . 2008-01-29 13:56 <REP> d-------- C:\Program Files\BFG
2008-01-28 19:45 . 2001-08-17 21:56 7,552 --a------ C:\WINDOWS\system32\drivers\SONYPVU1.SYS
2008-01-28 19:45 . 2001-08-17 21:56 7,552 --a--c--- C:\WINDOWS\system32\dllcache\sonypvu1.sys
2008-01-25 20:02 . 2008-01-25 20:02 <REP> d-------- C:\Masks
2008-01-22 22:35 . 2008-01-22 22:35 <REP> d-------- C:\Program Files\UndoBDD
2008-01-22 22:10 . 2008-01-22 22:35 <REP> d-------- C:\Documents and Settings\Raymond\Application Data\Généatique2007
2008-01-22 22:00 . 2008-01-22 22:00 <REP> d-------- C:\Program FilesUndoBDD
2008-01-22 21:16 . 2004-12-07 06:11 258,352 --a------ C:\WINDOWS\system32\unicows.dll
2008-01-22 21:16 . 2006-01-30 08:32 5,632 --a------ C:\WINDOWS\system32\pxc25pm.dll
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\Tracker Software
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\napoléon.gw
2008-01-22 21:15 . 2008-01-23 20:10 <REP> d-------- C:\Program Files\Geneatique2007
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\Démonstration.gw
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\Cadres
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\Branches
2008-01-22 21:15 . 2006-11-28 11:03 7,354 --a------ C:\Program Files\menu_arb.dat
2008-01-22 15:35 . 2008-02-04 23:23 <REP> d-------- C:\Program Files\Zuma Deluxe
2008-01-15 18:33 . 2008-01-15 18:33 <REP> d-------- C:\TEMP
2008-01-14 17:08 . 2008-01-14 17:08 <REP> d-------- C:\Documents and Settings\Raymond\Application Data\Logitech
2008-01-14 17:08 . 2008-01-14 17:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\LogiShrd
2008-01-14 17:03 . 2008-01-14 17:03 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-01-14 17:03 . 2008-01-14 17:03 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_LMouFilt_01005.Wdf
2008-01-14 17:02 . 2007-11-15 10:06 301,656 --a------ C:\WINDOWS\system32\BtCoreIf.dll
2008-01-14 17:02 . 2007-11-15 10:07 170,512 --a------ C:\WINDOWS\system32\kemutb.dll
2008-01-14 17:02 . 2007-11-15 10:07 141,840 --a------ C:\WINDOWS\system32\KemUtil.dll
2008-01-14 17:02 . 2007-11-15 10:07 117,264 --a------ C:\WINDOWS\system32\KemWnd.dll
2008-01-14 17:02 . 2007-11-15 10:07 76,304 --a------ C:\WINDOWS\system32\KemXML.dll
2008-01-14 17:01 . 2008-01-14 17:01 <REP> d-------- C:\Program Files\Logitech
2008-01-14 17:01 . 2008-01-14 17:02 <REP> d-------- C:\Program Files\Fichiers communs\Logishrd
2008-01-14 17:01 . 2008-01-14 17:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Logitech

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-13 10:58 --------- d-----w C:\Program Files\SPAMfighter
2008-02-06 16:42 --------- d-----w C:\Program Files\Tweak-XP Pro 4
2008-02-06 16:40 --------- d-----w C:\Program Files\Slim Multimedia Keyboard
2008-02-06 16:08 --------- d-----w C:\Program Files\MSN Messenger
2008-02-06 15:30 --------- d-----w C:\Program Files\FlashFXP
2008-01-30 19:04 --------- d-----w C:\Program Files\adslTV
2008-01-30 18:55 --------- d-----w C:\Program Files\PokerStars
2008-01-25 19:14 --------- d-----w C:\Program Files\Click'N Design 3D (V5)
2008-01-24 14:22 --------- d-----w C:\Program Files\Winamp
2008-01-22 15:19 --------- d-----w C:\Program Files\PokerOffice
2008-01-14 16:01 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-11 14:00 --------- d-----w C:\Program Files\BSD Concept
2008-01-11 10:07 --------- d-----w C:\Program Files\PowerArchiver
2007-12-25 17:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\QuickTime
2006-12-19 08:41 29,325 ----a-w C:\Program Files\mode1.grf
2006-12-19 08:38 6,602 ----a-w C:\Program Files\asc-blocnote.grf
2006-12-19 08:32 54,009 ----a-w C:\Program Files\mixte-cousins photos.grf
2006-12-19 08:22 25,731 ----a-w C:\Program Files\mixte-cousins.grf
2006-11-28 09:49 16,408 ----a-w C:\Program Files\asc-artistique-Laurent-colline-photos.grf
2006-11-28 09:48 222 ----a-w C:\Program Files\Pierre.bch
2006-11-28 09:48 20,810 ----a-w C:\Program Files\mixte-branche-bois.grf
2006-11-28 09:48 180 ----a-w C:\Program Files\Bois.bch
2006-11-28 09:48 18,030 ----a-w C:\Program Files\asc-génération-5-pierre.grf
2006-11-28 09:48 13,128 ----a-w C:\Program Files\circ-desc-simple Nom Prenom.grf
2006-11-28 09:48 123,028 ----a-w C:\Program Files\circ-desc-sosa non vide.grf
2006-11-28 09:47 315,531 ----a-w C:\Program Files\circ-desc-par generation.grf
2006-11-28 09:47 198,115 ----a-w C:\Program Files\circ-desc-homme-femme.grf
2006-11-28 09:47 124,405 ----a-w C:\Program Files\circ-desc_complet.grf
2006-11-28 09:47 116,078 ----a-w C:\Program Files\circ-desc.grf
2006-11-28 09:45 80,075 ----a-w C:\Program Files\circ-asc-roue-complete-10-gen.grf
2006-11-28 09:44 200,365 ----a-w C:\Program Files\circ-asc10c.grf
2006-11-28 09:42 16,714 ----a-w C:\Program Files\asc-naturel.grf
2006-11-28 09:31 34,078 ----a-w C:\Program Files\asc-artistique-comique1.grf
2006-11-28 09:16 7,701 ----a-w C:\Program Files\asc-artistique-ete.grf
2006-11-28 09:16 15,277 ----a-w C:\Program Files\asc-patronymique-artistique.grf
2006-11-28 09:15 52,032 ----a-w C:\Program Files\asc-artistique.grf
2006-11-28 09:15 50,513 ----a-w C:\Program Files\asc-edition-christian.grf
2006-11-28 09:15 21,584 ----a-w C:\Program Files\asc-au-bord-du-lac-color.grf
2006-11-28 09:15 20,900 ----a-w C:\Program Files\asc-au-bord-du-lac.grf
2006-11-28 09:14 37,907 ----a-w C:\Program Files\desc-horizontale_image2.grf
2006-11-28 09:13 49,651 ----a-w C:\Program Files\asc-patronymique-photo.grf
2006-11-28 09:13 29,660 ----a-w C:\Program Files\mode1-rose-bleu-photos.grf
2006-11-28 09:13 204 ----a-w C:\Program Files\Feuilles.bch
2006-11-28 09:13 12,051 ----a-w C:\Program Files\asc-ancien-photos.grf
2006-11-28 09:12 36,230 ----a-w C:\Program Files\photo-artistique.grf
2006-11-28 09:12 13,910 ----a-w C:\Program Files\photos-sans cadre.grf
2006-11-28 09:11 12,159 ----a-w C:\Program Files\photo2.grf
2006-11-28 09:10 6,407 ----a-w C:\Program Files\mixte-simple.grf
2006-11-28 09:09 44,616 ----a-w C:\Program Files\asc-imbriquée.grf
2006-11-28 09:09 42,396 ----a-w C:\Program Files\desc-complète-couleurs.grf
2006-11-28 09:09 37,073 ----a-w C:\Program Files\asc-tous-les-mariages.grf
2006-11-28 09:08 381,331 ----a-w C:\Program Files\asc-génération-10c.grf
2006-11-28 09:08 26,413 ----a-w C:\Program Files\asc-simple_couleur.grf
2006-11-28 09:08 20,999 ----a-w C:\Program Files\asc-complète.grf
2006-11-28 09:07 39,389 ----a-w C:\Program Files\asc_6 générations.grf
2006-11-28 09:06 26,395 ----a-w C:\Program Files\asc-5gener_paysage.grf
2006-11-28 09:06 18,028 ----a-w C:\Program Files\asc-génération-5.grf
2006-11-28 09:05 31,064 ----a-w C:\Program Files\asc-patronymique frères et soeurs .grf
2006-11-28 09:05 209,881 ----a-w C:\Program Files\asc-blason.grf
2006-11-28 09:05 11,421 ----a-w C:\Program Files\photo-mixte.grf
2006-11-28 09:04 41,262 ----a-w C:\Program Files\asc-génération 5mariage.grf
2006-11-28 08:58 11,734 ----a-w C:\Program Files\asc-simple.grf
2006-11-28 08:56 33,432 ----a-w C:\Program Files\asc-génération-5c.grf
2006-11-22 10:20 68,559 ----a-w C:\Program Files\mode2.grf
2006-11-21 15:45 42,773 ----a-w C:\Program Files\arbre-chronologique-mixte-bleu.grf
2006-11-14 16:15 42,709 ----a-w C:\Program Files\arbre-chronologique-descendant.grf
2006-11-14 15:41 42,709 ----a-w C:\Program Files\arbre-chronologique-mixte.grf
2006-11-14 13:15 42,826 ----a-w C:\Program Files\arbre-chronologique-ascendant.grf
2006-11-14 11:27 1,376 ----a-w C:\Program Files\defaut.cns
2006-10-12 14:53 302 ----a-w C:\Program Files\defaut.be
2006-10-12 11:28 6,035 ----a-w C:\Program Files\livret ascendant rédigée.ff
2006-10-12 11:26 3,978 ----a-w C:\Program Files\export-html-compact.ff
2006-10-12 11:26 3,844 ----a-w C:\Program Files\export-HTML-graphique.ff
2006-10-12 11:24 3,999 ----a-w C:\Program Files\export-html-cadre.ff
2006-10-12 11:21 3,918 ----a-w C:\Program Files\defaut.ff
2006-10-12 11:20 3,878 ----a-w C:\Program Files\cadre structuré.ff
2006-10-12 11:20 3,856 ----a-w C:\Program Files\cadre structuré couleur.ff
2006-10-12 11:19 4,017 ----a-w C:\Program Files\ascendance rédigée.ff
2006-10-12 11:18 3,901 ----a-w C:\Program Files\rédigée.ff
2006-10-12 11:15 3,929 ----a-w C:\Program Files\parentele-alphabétique.ff
2006-10-12 11:12 3,897 ----a-w C:\Program Files\parentele.ff
2006-10-12 11:09 3,919 ----a-w C:\Program Files\fiche de couple rédigée.ff
2006-10-12 10:32 3,462 ----a-w C:\Program Files\arbitraire_dates.lsm
2006-10-12 10:26 78,042 ----a-w C:\Program Files\circ-asc-7c.grf
2006-10-10 09:44 27,160 ----a-w C:\Program Files\mixte-branche-feuille.grf
2006-10-10 09:41 309,953 ----a-w C:\Program Files\circ-desc-par date.grf
2006-10-10 09:36 9,943 ----a-w C:\Program Files\photo-cadre-bois.grf
2006-10-09 14:38 12,493 ----a-w C:\Program Files\mode1-rose-bleu.grf
2006-10-09 14:21 1,152 ----a-w C:\Program Files\complète (800x600).cns
2006-10-09 11:28 45,347 ----a-w C:\Program Files\desc-simple_couleur.grf
2006-10-09 11:16 289,916 ----a-w C:\Program Files\circ-asc-10_arc_en_ciel.grf
2006-10-06 15:51 1,072 ----a-w C:\Program Files\autre.cns
2006-10-06 15:50 1,115 ----a-w C:\Program Files\complète (1024X768).cns
2006-10-06 15:44 1,258 ----a-w C:\Program Files\simple.cns
2006-10-06 15:43 1,078 ----a-w C:\Program Files\simple2.cns
2006-10-06 14:35 33,849 ----a-w C:\Program Files\mode2-2004.grf
2006-10-06 12:16 11,545 ----a-w C:\Program Files\Liste par département.lsm
2006-10-06 12:06 8,674 ----a-w C:\Program Files\âge.lsm
2006-10-06 12:04 8,409 ----a-w C:\Program Files\âges-aux-événements.lsm
2006-10-06 12:04 6,637 ----a-w C:\Program Files\ancetres_parents_inconnus.lsm
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AnyDVD"="C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" [ ]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-11-16 19:04 139264]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 13:34 64512]
"SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-07-12 11:15 106496]
"Cmaudio"="cmicnfg.cpl" []
"SiS Tray"="C:\WINDOWS\system32\sistray.EXE" [2003-10-30 14:10 667648]
"SiS Windows KeyHook"="C:\WINDOWS\system32\keyhook.exe" [2003-10-30 14:09 249856]
"LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2006-05-18 11:29 49152]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
"CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2005-05-19 14:47 57344]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-03-05 13:24 98304]
"SunJavaUpdateSched"="C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe" [2004-06-03 22:05 32881]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-11 00:26 406016]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 13:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2008-01-14 17:02:05 784912]
Slim Multimedia Keyboard.lnk - C:\Program Files\Slim Multimedia Keyboard\MagicKey.exe [2007-12-25 10:32:12 163840]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll 2007-11-15 10:10 72208 c:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll

R1 kbfilter;Keyboard Filter Driver;C:\WINDOWS\system32\drivers\kbfilter.sys [2001-11-27 15:07]
R2 SPAMfighter Update Service;SPAMfighter Update Service;"C:\Program Files\SPAMfighter\sfus.exe" [2007-10-25 15:29]
R3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\system32\DRIVERS\camdrv21.sys []
S3 C-Dilla;C-Dilla;C:\WINDOWS\system32\drivers\CDANT.SYS [2003-04-01 10:23]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\##PIPISTRELLA#VAIO (D)]
\Shell\AutoRun\command - setup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{52e50066-eb36-11db-9b73-009027bff64e}]
\Shell\AutoRun\command - G:\Geneo\Geneo.exe
\Shell\start\command - G:\Geneo\Geneo.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9134b99c-f6fb-11db-9b80-009027bff64e}]
\Shell\AutoRun\command - G:\GC.bat /m

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-13 14:27:26
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-13 14:28:01
ComboFix-quarantined-files.txt 2008-02-13 13:27:53
ComboFix2.txt 2008-02-12 23:04:04
ComboFix3.txt 2008-02-12 23:00:12
.
2008-01-23 13:33:21 --- E O F ---

Réponse 69 / 140

Poucetinou
12 févr. 2008 à 14:54

L'analyse est bizarre, j'ai relancé 3 fois et j'obtiens 3 résultats différents!!!
En fait Geneo se trouve sur une clé USB que je connecte pour réaliser l'analyse, le point .EXE se trouve sur la clé, enfin je crois :]
@

Zuletzt gefundene Malware war pinch.exe, gefunden von:

Scanner Name der Malware
1)
A-Squared X
AntiVir TR/Spy.Gen
ArcaVir Trojan.Psw.Ldpinch.Cds
Avast Win32:LdPinch-AH
AVG Antivirus PSW.Ldpinch.REZ
BitDefender Generic.LdPinch1.ECBDA575
ClamAV X
CPsecure X
Dr.Web Trojan.PWS.LDPinch.1941
F-Prot Antivirus X
F-Secure Anti-Virus Trojan-PSW.Win32.LdPinch.cds
Fortinet W32/LdPinch.BYX!tr.pws
Ikarus Trojan-Spy.Win32.Agent.DI
Kaspersky Anti-Virus Trojan-PSW.Win32.LdPinch.cds
NOD32 Win32/PSW.LdPinch.NEL
Norman Virus Control LdPinch.gen1
Panda Antivirus Trj/Ldpinch.APF
Rising Antivirus Trojan.PSW.Win32.LdPinch.cds
Sophos Antivirus Troj/LDPinch-RG
VirusBuster Trojan.PWS.LdPinch.CCL
VBA32 MalwareScope.Trojan-PSW.Pinch.42

2)
Zuletzt gefundene Malware war ok.exe, gefunden von:

Scanner Name der Malware
A-Squared Backdoor.Win32.Hupigon.asif
AntiVir BDS/Hupigon.Gen
ArcaVir Trojan.Hupigon.Asnh
Avast X
AVG Antivirus X
BitDefender Packer.YodaBased.B
ClamAV Trojan.Hupigon-141
CPsecure X
Dr.Web X
F-Prot Antivirus X
F-Secure Anti-Virus Backdoor.Win32.Hupigon.atwb
Fortinet X
Ikarus Generic.Graybird
Kaspersky Anti-Virus Backdoor.Win32.Hupigon.atwb
NOD32 a variant of Win32/Hupigon
Norman Virus Control W32/Bandok.gen1
Panda Antivirus X
Rising Antivirus X
Sophos Antivirus Mal/Emogen-E
VirusBuster X
VBA32 Backdoor.Win32.Hupigon.audv

3)

Zuletzt gefundene Malware war Ropsgen_1[1].0.zip, gefunden von:

Scanner Name der Malware
A-Squared Trojan-Dropper.Win32.Agent.bcw
AntiVir SPR/Ardamax.K.Gen
ArcaVir Trojan.Dropper.Agent.Bcw
Avast Win32:Agent-LWO
AVG Antivirus Dropper.Agent.DDD
BitDefender Trojan.Dropper.Agent.BCW
ClamAV Trojan.Dropper-649
CPsecure X
Dr.Web Program.Ardamax
F-Prot Antivirus X
F-Secure Anti-Virus Trojan-Dropper.Win32.Agent.bcw
Fortinet W32/Agent.BCW!tr
Ikarus Trojan-Dropper.Win32.Agent.bcw
Kaspersky Anti-Virus Trojan-Dropper.Win32.Agent.bcw
NOD32 X
Norman Virus Control W32/Agent.BSYM
Panda Antivirus Generic
Rising Antivirus Dropper.Agent.nab
Sophos Antivirus Troj/Dropper-QR
VirusBuster Trojan.DR.Agent.Gen.3
VBA32 Trojan-Dropper.Win32.Agent.bcw

Réponse 70 / 140

Poucetinou
12 févr. 2008 à 14:54

L'analyse est bizarre, j'ai relancé 3 fois et j'obtiens 3 résultats différents!!!
En fait Geneo se trouve sur une clé USB que je connecte pour réaliser l'analyse, le point .EXE se trouve sur la clé, enfin je crois :]
@

Zuletzt gefundene Malware war pinch.exe, gefunden von:

Scanner Name der Malware
1)
A-Squared X
AntiVir TR/Spy.Gen
ArcaVir Trojan.Psw.Ldpinch.Cds
Avast Win32:LdPinch-AH
AVG Antivirus PSW.Ldpinch.REZ
BitDefender Generic.LdPinch1.ECBDA575
ClamAV X
CPsecure X
Dr.Web Trojan.PWS.LDPinch.1941
F-Prot Antivirus X
F-Secure Anti-Virus Trojan-PSW.Win32.LdPinch.cds
Fortinet W32/LdPinch.BYX!tr.pws
Ikarus Trojan-Spy.Win32.Agent.DI
Kaspersky Anti-Virus Trojan-PSW.Win32.LdPinch.cds
NOD32 Win32/PSW.LdPinch.NEL
Norman Virus Control LdPinch.gen1
Panda Antivirus Trj/Ldpinch.APF
Rising Antivirus Trojan.PSW.Win32.LdPinch.cds
Sophos Antivirus Troj/LDPinch-RG
VirusBuster Trojan.PWS.LdPinch.CCL
VBA32 MalwareScope.Trojan-PSW.Pinch.42

2)
Zuletzt gefundene Malware war ok.exe, gefunden von:

Scanner Name der Malware
A-Squared Backdoor.Win32.Hupigon.asif
AntiVir BDS/Hupigon.Gen
ArcaVir Trojan.Hupigon.Asnh
Avast X
AVG Antivirus X
BitDefender Packer.YodaBased.B
ClamAV Trojan.Hupigon-141
CPsecure X
Dr.Web X
F-Prot Antivirus X
F-Secure Anti-Virus Backdoor.Win32.Hupigon.atwb
Fortinet X
Ikarus Generic.Graybird
Kaspersky Anti-Virus Backdoor.Win32.Hupigon.atwb
NOD32 a variant of Win32/Hupigon
Norman Virus Control W32/Bandok.gen1
Panda Antivirus X
Rising Antivirus X
Sophos Antivirus Mal/Emogen-E
VirusBuster X
VBA32 Backdoor.Win32.Hupigon.audv

3)

Zuletzt gefundene Malware war Ropsgen_1[1].0.zip, gefunden von:

Scanner Name der Malware
A-Squared Trojan-Dropper.Win32.Agent.bcw
AntiVir SPR/Ardamax.K.Gen
ArcaVir Trojan.Dropper.Agent.Bcw
Avast Win32:Agent-LWO
AVG Antivirus Dropper.Agent.DDD
BitDefender Trojan.Dropper.Agent.BCW
ClamAV Trojan.Dropper-649
CPsecure X
Dr.Web Program.Ardamax
F-Prot Antivirus X
F-Secure Anti-Virus Trojan-Dropper.Win32.Agent.bcw
Fortinet W32/Agent.BCW!tr
Ikarus Trojan-Dropper.Win32.Agent.bcw
Kaspersky Anti-Virus Trojan-Dropper.Win32.Agent.bcw
NOD32 X
Norman Virus Control W32/Agent.BSYM
Panda Antivirus Generic
Rising Antivirus Dropper.Agent.nab
Sophos Antivirus Troj/Dropper-QR
VirusBuster Trojan.DR.Agent.Gen.3
VBA32 Trojan-Dropper.Win32.Agent.bcw

Réponse 71 / 140

g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
12 févr. 2008 à 15:23

ok merci :

fais ceci :

Copie le texte ci-dessous :

File::
G:\Geneo\Geneo.exe
G:\GC.bat

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{52e500 66-eb36-11db-9b73-009027bff64e}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9134b9 9c-f6fb-11db-9b80-009027bff64e}]

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

peux tu me dire a quoi corrspondent ceci >:

C:\Program Files\Démonstration.gw
C:\Program Files\napoléon.gw

@+

Réponse 72 / 140

Poucetinou
12 févr. 2008 à 15:25

Voici le rapport HijackThis, sans rédémarrage!
@+

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:22, on 2008-02-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Slim Multimedia Keyboard\MagicKey.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Slim Multimedia Keyboard\OSD.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Raymond\Bureau\HijackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.commentcamarche.net/forum/affich 4985476 virus trojan downloader bagle et email worm?page=2#40
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Slim Multimedia Keyboard.lnk = C:\Program Files\Slim Multimedia Keyboard\MagicKey.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

Réponse 73 / 140

g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
12 févr. 2008 à 15:40

re,

je peux voir le raport combofix4,txt egalement stp

peux tu me dire a quoi correspondent ceci :

C:\Program Files\Démonstration.gw
C:\Program Files\napoléon.gw

@+

Réponse 74 / 140

Poucetinou
12 févr. 2008 à 15:42

1) Rapport ComboFix:

ComboFix 08-02-12.1 - Raymond 2008-02-13 15:32:52.5 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.466 [GMT 1:00]
Endroit: C:\Documents and Settings\Raymond\Bureau\Combofix\ComboFix.exe
Command switches used :: C:\Documents and Settings\Raymond\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE
G:\GC.bat
G:\Geneo\Geneo.exe
.

((((((((((((((((((((((((((((( Fichiers créés 2008-01-13 to 2008-02-13 ))))))))))))))))))))))))))))))))))))
.

2008-02-13 00:02 . 2008-02-13 00:04 <REP> d-------- C:\ComboFix[1]
2008-02-11 22:31 . 2004-08-10 13:00 400,896 --a------ C:\kmd.exe
2008-02-11 21:28 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-02-11 21:28 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-02-11 21:28 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-02-11 21:28 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-02-11 21:28 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-02-11 21:28 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-02-11 21:28 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-02-11 21:28 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-02-11 19:36 . 2008-02-11 19:43 <REP> d-------- C:\HiJackThis
2008-02-06 15:34 . 2007-06-05 10:56 44,928 --a------ C:\WINDOWS\system32\drivers\SDTHOOK.SYS
2008-02-06 15:08 . 2008-02-06 18:21 <REP> d-------- C:\WINDOWS\system32\ActiveScan
2008-02-06 15:08 . 2008-02-06 15:26 30,590 --a------ C:\WINDOWS\system32\pavas.ico
2008-02-06 15:08 . 2008-02-06 15:26 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico
2008-02-06 15:08 . 2008-02-06 15:26 1,406 --a------ C:\WINDOWS\system32\Help.ico
2008-02-05 19:26 . 2008-02-05 19:26 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-02-05 15:19 . 2008-02-05 15:19 <REP> d-------- C:\Program Files\Alwil Software
2008-01-31 18:48 . 2008-01-31 18:48 <REP> d-------- C:\Program Files\Zylom Games
2008-01-30 18:36 . 2008-01-30 18:36 <REP> d-------- C:\Documents and Settings\Raymond\Application Data\CursorArts
2008-01-30 18:24 . 2008-01-30 18:21 58,849 --a------ C:\WINDOWS\system32\drapeau-corse-1_la-fouine-du-net_hardware.ico
2008-01-29 16:49 . 2008-01-30 09:51 <REP> d-------- C:\Program Files\Mystery Case Files Huntsville
2008-01-29 16:48 . 2008-01-29 16:48 <REP> d-------- C:\Program Files\ReflexiveArcade
2008-01-29 13:57 . 2008-01-29 13:57 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Trymedia
2008-01-29 13:56 . 2008-01-29 13:56 <REP> d-------- C:\Program Files\BFG
2008-01-28 19:45 . 2001-08-17 21:56 7,552 --a------ C:\WINDOWS\system32\drivers\SONYPVU1.SYS
2008-01-28 19:45 . 2001-08-17 21:56 7,552 --a--c--- C:\WINDOWS\system32\dllcache\sonypvu1.sys
2008-01-25 20:02 . 2008-01-25 20:02 <REP> d-------- C:\Masks
2008-01-22 22:35 . 2008-01-22 22:35 <REP> d-------- C:\Program Files\UndoBDD
2008-01-22 22:10 . 2008-01-22 22:35 <REP> d-------- C:\Documents and Settings\Raymond\Application Data\Généatique2007
2008-01-22 22:00 . 2008-01-22 22:00 <REP> d-------- C:\Program FilesUndoBDD
2008-01-22 21:16 . 2004-12-07 06:11 258,352 --a------ C:\WINDOWS\system32\unicows.dll
2008-01-22 21:16 . 2006-01-30 08:32 5,632 --a------ C:\WINDOWS\system32\pxc25pm.dll
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\Tracker Software
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\napoléon.gw
2008-01-22 21:15 . 2008-01-23 20:10 <REP> d-------- C:\Program Files\Geneatique2007
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\Démonstration.gw
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\Cadres
2008-01-22 21:15 . 2008-01-22 21:15 <REP> d-------- C:\Program Files\Branches
2008-01-22 21:15 . 2006-11-28 11:03 7,354 --a------ C:\Program Files\menu_arb.dat
2008-01-22 15:35 . 2008-02-04 23:23 <REP> d-------- C:\Program Files\Zuma Deluxe
2008-01-15 18:33 . 2008-01-15 18:33 <REP> d-------- C:\TEMP
2008-01-14 17:08 . 2008-01-14 17:08 <REP> d-------- C:\Documents and Settings\Raymond\Application Data\Logitech
2008-01-14 17:08 . 2008-01-14 17:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\LogiShrd
2008-01-14 17:03 . 2008-01-14 17:03 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-01-14 17:03 . 2008-01-14 17:03 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_LMouFilt_01005.Wdf
2008-01-14 17:02 . 2007-11-15 10:06 301,656 --a------ C:\WINDOWS\system32\BtCoreIf.dll
2008-01-14 17:02 . 2007-11-15 10:07 170,512 --a------ C:\WINDOWS\system32\kemutb.dll
2008-01-14 17:02 . 2007-11-15 10:07 141,840 --a------ C:\WINDOWS\system32\KemUtil.dll
2008-01-14 17:02 . 2007-11-15 10:07 117,264 --a------ C:\WINDOWS\system32\KemWnd.dll
2008-01-14 17:02 . 2007-11-15 10:07 76,304 --a------ C:\WINDOWS\system32\KemXML.dll
2008-01-14 17:01 . 2008-01-14 17:01 <REP> d-------- C:\Program Files\Logitech
2008-01-14 17:01 . 2008-01-14 17:02 <REP> d-------- C:\Program Files\Fichiers communs\Logishrd
2008-01-14 17:01 . 2008-01-14 17:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Logitech

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-13 10:58 --------- d-----w C:\Program Files\SPAMfighter
2008-02-06 16:42 --------- d-----w C:\Program Files\Tweak-XP Pro 4
2008-02-06 16:40 --------- d-----w C:\Program Files\Slim Multimedia Keyboard
2008-02-06 16:08 --------- d-----w C:\Program Files\MSN Messenger
2008-02-06 15:30 --------- d-----w C:\Program Files\FlashFXP
2008-01-30 19:04 --------- d-----w C:\Program Files\adslTV
2008-01-30 18:55 --------- d-----w C:\Program Files\PokerStars
2008-01-25 19:14 --------- d-----w C:\Program Files\Click'N Design 3D (V5)
2008-01-24 14:22 --------- d-----w C:\Program Files\Winamp
2008-01-22 15:19 --------- d-----w C:\Program Files\PokerOffice
2008-01-14 16:01 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-11 14:00 --------- d-----w C:\Program Files\BSD Concept
2008-01-11 10:07 --------- d-----w C:\Program Files\PowerArchiver
2007-12-25 17:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\QuickTime
2006-12-19 08:41 29,325 ----a-w C:\Program Files\mode1.grf
2006-12-19 08:38 6,602 ----a-w C:\Program Files\asc-blocnote.grf
2006-12-19 08:32 54,009 ----a-w C:\Program Files\mixte-cousins photos.grf
2006-12-19 08:22 25,731 ----a-w C:\Program Files\mixte-cousins.grf
2006-11-28 09:49 16,408 ----a-w C:\Program Files\asc-artistique-Laurent-colline-photos.grf
2006-11-28 09:48 222 ----a-w C:\Program Files\Pierre.bch
2006-11-28 09:48 20,810 ----a-w C:\Program Files\mixte-branche-bois.grf
2006-11-28 09:48 180 ----a-w C:\Program Files\Bois.bch
2006-11-28 09:48 18,030 ----a-w C:\Program Files\asc-génération-5-pierre.grf
2006-11-28 09:48 13,128 ----a-w C:\Program Files\circ-desc-simple Nom Prenom.grf
2006-11-28 09:48 123,028 ----a-w C:\Program Files\circ-desc-sosa non vide.grf
2006-11-28 09:47 315,531 ----a-w C:\Program Files\circ-desc-par generation.grf
2006-11-28 09:47 198,115 ----a-w C:\Program Files\circ-desc-homme-femme.grf
2006-11-28 09:47 124,405 ----a-w C:\Program Files\circ-desc_complet.grf
2006-11-28 09:47 116,078 ----a-w C:\Program Files\circ-desc.grf
2006-11-28 09:45 80,075 ----a-w C:\Program Files\circ-asc-roue-complete-10-gen.grf
2006-11-28 09:44 200,365 ----a-w C:\Program Files\circ-asc10c.grf
2006-11-28 09:42 16,714 ----a-w C:\Program Files\asc-naturel.grf
2006-11-28 09:31 34,078 ----a-w C:\Program Files\asc-artistique-comique1.grf
2006-11-28 09:16 7,701 ----a-w C:\Program Files\asc-artistique-ete.grf
2006-11-28 09:16 15,277 ----a-w C:\Program Files\asc-patronymique-artistique.grf
2006-11-28 09:15 52,032 ----a-w C:\Program Files\asc-artistique.grf
2006-11-28 09:15 50,513 ----a-w C:\Program Files\asc-edition-christian.grf
2006-11-28 09:15 21,584 ----a-w C:\Program Files\asc-au-bord-du-lac-color.grf
2006-11-28 09:15 20,900 ----a-w C:\Program Files\asc-au-bord-du-lac.grf
2006-11-28 09:14 37,907 ----a-w C:\Program Files\desc-horizontale_image2.grf
2006-11-28 09:13 49,651 ----a-w C:\Program Files\asc-patronymique-photo.grf
2006-11-28 09:13 29,660 ----a-w C:\Program Files\mode1-rose-bleu-photos.grf
2006-11-28 09:13 204 ----a-w C:\Program Files\Feuilles.bch
2006-11-28 09:13 12,051 ----a-w C:\Program Files\asc-ancien-photos.grf
2006-11-28 09:12 36,230 ----a-w C:\Program Files\photo-artistique.grf
2006-11-28 09:12 13,910 ----a-w C:\Program Files\photos-sans cadre.grf
2006-11-28 09:11 12,159 ----a-w C:\Program Files\photo2.grf
2006-11-28 09:10 6,407 ----a-w C:\Program Files\mixte-simple.grf
2006-11-28 09:09 44,616 ----a-w C:\Program Files\asc-imbriquée.grf
2006-11-28 09:09 42,396 ----a-w C:\Program Files\desc-complète-couleurs.grf
2006-11-28 09:09 37,073 ----a-w C:\Program Files\asc-tous-les-mariages.grf
2006-11-28 09:08 381,331 ----a-w C:\Program Files\asc-génération-10c.grf
2006-11-28 09:08 26,413 ----a-w C:\Program Files\asc-simple_couleur.grf
2006-11-28 09:08 20,999 ----a-w C:\Program Files\asc-complète.grf
2006-11-28 09:07 39,389 ----a-w C:\Program Files\asc_6 générations.grf
2006-11-28 09:06 26,395 ----a-w C:\Program Files\asc-5gener_paysage.grf
2006-11-28 09:06 18,028 ----a-w C:\Program Files\asc-génération-5.grf
2006-11-28 09:05 31,064 ----a-w C:\Program Files\asc-patronymique frères et soeurs .grf
2006-11-28 09:05 209,881 ----a-w C:\Program Files\asc-blason.grf
2006-11-28 09:05 11,421 ----a-w C:\Program Files\photo-mixte.grf
2006-11-28 09:04 41,262 ----a-w C:\Program Files\asc-génération 5mariage.grf
2006-11-28 08:58 11,734 ----a-w C:\Program Files\asc-simple.grf
2006-11-28 08:56 33,432 ----a-w C:\Program Files\asc-génération-5c.grf
2006-11-22 10:20 68,559 ----a-w C:\Program Files\mode2.grf
2006-11-21 15:45 42,773 ----a-w C:\Program Files\arbre-chronologique-mixte-bleu.grf
2006-11-14 16:15 42,709 ----a-w C:\Program Files\arbre-chronologique-descendant.grf
2006-11-14 15:41 42,709 ----a-w C:\Program Files\arbre-chronologique-mixte.grf
2006-11-14 13:15 42,826 ----a-w C:\Program Files\arbre-chronologique-ascendant.grf
2006-11-14 11:27 1,376 ----a-w C:\Program Files\defaut.cns
2006-10-12 14:53 302 ----a-w C:\Program Files\defaut.be
2006-10-12 11:28 6,035 ----a-w C:\Program Files\livret ascendant rédigée.ff
2006-10-12 11:26 3,978 ----a-w C:\Program Files\export-html-compact.ff
2006-10-12 11:26 3,844 ----a-w C:\Program Files\export-HTML-graphique.ff
2006-10-12 11:24 3,999 ----a-w C:\Program Files\export-html-cadre.ff
2006-10-12 11:21 3,918 ----a-w C:\Program Files\defaut.ff
2006-10-12 11:20 3,878 ----a-w C:\Program Files\cadre structuré.ff
2006-10-12 11:20 3,856 ----a-w C:\Program Files\cadre structuré couleur.ff
2006-10-12 11:19 4,017 ----a-w C:\Program Files\ascendance rédigée.ff
2006-10-12 11:18 3,901 ----a-w C:\Program Files\rédigée.ff
2006-10-12 11:15 3,929 ----a-w C:\Program Files\parentele-alphabétique.ff
2006-10-12 11:12 3,897 ----a-w C:\Program Files\parentele.ff
2006-10-12 11:09 3,919 ----a-w C:\Program Files\fiche de couple rédigée.ff
2006-10-12 10:32 3,462 ----a-w C:\Program Files\arbitraire_dates.lsm
2006-10-12 10:26 78,042 ----a-w C:\Program Files\circ-asc-7c.grf
2006-10-10 09:44 27,160 ----a-w C:\Program Files\mixte-branche-feuille.grf
2006-10-10 09:41 309,953 ----a-w C:\Program Files\circ-desc-par date.grf
2006-10-10 09:36 9,943 ----a-w C:\Program Files\photo-cadre-bois.grf
2006-10-09 14:38 12,493 ----a-w C:\Program Files\mode1-rose-bleu.grf
2006-10-09 14:21 1,152 ----a-w C:\Program Files\complète (800x600).cns
2006-10-09 11:28 45,347 ----a-w C:\Program Files\desc-simple_couleur.grf
2006-10-09 11:16 289,916 ----a-w C:\Program Files\circ-asc-10_arc_en_ciel.grf
2006-10-06 15:51 1,072 ----a-w C:\Program Files\autre.cns
2006-10-06 15:50 1,115 ----a-w C:\Program Files\complète (1024X768).cns
2006-10-06 15:44 1,258 ----a-w C:\Program Files\simple.cns
2006-10-06 15:43 1,078 ----a-w C:\Program Files\simple2.cns
2006-10-06 14:35 33,849 ----a-w C:\Program Files\mode2-2004.grf
2006-10-06 12:16 11,545 ----a-w C:\Program Files\Liste par département.lsm
2006-10-06 12:06 8,674 ----a-w C:\Program Files\âge.lsm
2006-10-06 12:04 8,409 ----a-w C:\Program Files\âges-aux-événements.lsm
2006-10-06 12:04 6,637 ----a-w C:\Program Files\ancetres_parents_inconnus.lsm
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AnyDVD"="C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" [ ]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-11-16 19:04 139264]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 13:34 64512]
"SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-07-12 11:15 106496]
"Cmaudio"="cmicnfg.cpl" []
"SiS Tray"="C:\WINDOWS\system32\sistray.EXE" [2003-10-30 14:10 667648]
"SiS Windows KeyHook"="C:\WINDOWS\system32\keyhook.exe" [2003-10-30 14:09 249856]
"LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2006-05-18 11:29 49152]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
"CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2005-05-19 14:47 57344]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-03-05 13:24 98304]
"SunJavaUpdateSched"="C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe" [2004-06-03 22:05 32881]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-11 00:26 406016]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 13:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2008-01-14 17:02:05 784912]
Slim Multimedia Keyboard.lnk - C:\Program Files\Slim Multimedia Keyboard\MagicKey.exe [2007-12-25 10:32:12 163840]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll 2007-11-15 10:10 72208 c:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll

R1 kbfilter;Keyboard Filter Driver;C:\WINDOWS\system32\drivers\kbfilter.sys [2001-11-27 15:07]
R2 SPAMfighter Update Service;SPAMfighter Update Service;"C:\Program Files\SPAMfighter\sfus.exe" [2007-10-25 15:29]
R3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\system32\DRIVERS\camdrv21.sys []
S3 C-Dilla;C-Dilla;C:\WINDOWS\system32\drivers\CDANT.SYS [2003-04-01 10:23]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\##PIPISTRELLA#VAIO (D)]
\Shell\AutoRun\command - setup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{52e50066-eb36-11db-9b73-009027bff64e}]
\Shell\AutoRun\command - G:\Geneo\Geneo.exe
\Shell\start\command - G:\Geneo\Geneo.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9134b99c-f6fb-11db-9b80-009027bff64e}]
\Shell\AutoRun\command - G:\GC.bat /m

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-13 15:33:45
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-13 15:34:22
ComboFix-quarantined-files.txt 2008-02-13 14:34:14
ComboFix2.txt 2008-02-13 13:28:02
ComboFix3.txt 2008-02-12 23:04:04
ComboFix4.txt 2008-02-12 23:00:12
.
2008-01-23 13:33:21 --- E O F ---

2) Rapport HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:36, on 2008-02-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Slim Multimedia Keyboard\MagicKey.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Slim Multimedia Keyboard\OSD.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Raymond\Bureau\HijackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.commentcamarche.net/forum/affich 4985476 virus trojan downloader bagle et email worm?page=4#0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Slim Multimedia Keyboard.lnk = C:\Program Files\Slim Multimedia Keyboard\MagicKey.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

Réponse 75 / 140

poucetinou
12 févr. 2008 à 15:46

Tu me réclames: combofix4,txt : Késako?
@++

Réponse 76 / 140

Poucetinou
12 févr. 2008 à 15:54

Je ne sais pas si tu as eu le 3ément du message 76 qui est resté en clair:

3) c:\programme files\demonstration.gw et napoleon.gw:
se trouvent dans le logiciel Généatique (que j'ai récupéré sous e-mule!!!) et que je n'utilise pas

@+
et toujours obligé de me reconnecter!!!

Réponse 77 / 140

g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
12 févr. 2008 à 15:57

Re,

c´est le rapport que tu m´as posté ;-)

supprime logiciel Généatique alors et tout sont contenu.

j´aimerais si Afideg est dans le coin qu´il jette un coup d´oeuil sur ceci et qu´il me dise ce qu´il en pensse

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\##PIPIS TRELLA#VAIO (D)]
\Shell\AutoRun\command - setup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{52e500 66-eb36-11db-9b73-009027bff64e}]
\Shell\AutoRun\command - G:\Geneo\Geneo.exe
\Shell\start\command - G:\Geneo\Geneo.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9134b9 9c-f6fb-11db-9b80-009027bff64e}]
\Shell\AutoRun\command - G:\GC.bat /m

@+

Réponse 78 / 140

g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
12 févr. 2008 à 16:06

Re,

On va tenter ca :

Branche ta cle USB, sans l´ouvrir avant de lancer ce FIX
Télécharge Rav antivirus: http://ww25.evosla.com/compteur.php?soft=rav_antivirus
• Clique droit sur le fichier .ZIP > Extraire sur > le Bureau
• Doucle clic sur >> RAV.exe << afin de lancer l'outil.
• Une fois RAV ANTIVIRUS lancé, laisse-le réagir, il scanne automatiquement tous les lecteurs (disques fixes et amovibles)
• Si infection > un rapport s'établira, sinon s'affichera (très rapide) ==>Votre Ordinateur est sain .
• Retire tes disques amovibles et redémarre ton ordinateur .
Poste le rapport , si infection!

@+

Réponse 79 / 140

Poucetinou
12 févr. 2008 à 16:37

1) Rapport avec la clé:

[2008-02-13 16:17:04] - virus trouvé : g:\AUTORUN.INF
[2008-02-13 16:17:05] - virus Supprimé avec succès ==>g:\autorun.inf
[2008-02-13 16:17:07] - virus Supprimé avec succès ==>g:\Geneo\Geneo.exe
[2008-02-13 16:17:08] - virus Supprimé avec succès

2) Généatique est complétement désinstallé

je te transmets le message, enlève la clé et redémarre le PC

@+

Réponse 80 / 140

Poucetinou
12 févr. 2008 à 16:47

Le PC a rédémarré, j'espère que j'ai bien suivi tes conseils, en tout cas , je m'applique;)))
Merci @+

Virus: Trojan-Downloader.Bagle et Email-Worm.

140 réponses

Discussions similaires

Newsletters