A l'aide virus Win32:Small-JMH [Trj]
Fermé
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
-
24 mars 2008 à 11:48
jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 24 mars 2008 à 17:11
jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 24 mars 2008 à 17:11
A voir également:
- A l'aide virus Win32:Small-JMH [Trj]
- Small mx avis - Forum Consommation et internet
- Tinyurl virus - Forum Virus / Sécurité
- Svchost.exe virus - Guide
- Tlauncher virus ✓ - Forum Jeux vidéo
- Hacktool win32 autokms ✓ - Forum Virus / Sécurité
21 réponses
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
24 mars 2008 à 11:48
24 mars 2008 à 11:48
slt,
Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr pour faire evoluer msnfix
___________________________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr pour faire evoluer msnfix
___________________________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 11:52
24 mars 2008 à 11:52
Ok merci beaucoup de ton aide je vais commencer la procédure...
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 12:06
24 mars 2008 à 12:06
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:06:14, on 24/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\notepad.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = France Télécom Câble
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
Scan saved at 12:06:14, on 24/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\notepad.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = France Télécom Câble
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 12:07
24 mars 2008 à 12:07
Que faire à présent ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
24 mars 2008 à 12:29
24 mars 2008 à 12:29
le rapport msn fix?
___________
AVG antispyware
https://www.01net.com/telecharger/
http://free.grisoft.com/doc/download-free-anti-spyware/us/frt/0
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
->Relance AVG AS -> "Analyse" ->"Paramètres"
Sous la question "Comment réagir ?" :
-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
Si un fichier est infecté en fin d'analyse
->Clique sur "Appliquer toutes les actions "
->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".
->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
___________
AVG antispyware
https://www.01net.com/telecharger/
http://free.grisoft.com/doc/download-free-anti-spyware/us/frt/0
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
->Relance AVG AS -> "Analyse" ->"Paramètres"
Sous la question "Comment réagir ?" :
-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
Si un fichier est infecté en fin d'analyse
->Clique sur "Appliquer toutes les actions "
->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".
->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 13:14
24 mars 2008 à 13:14
Avast vien de me trouver un virus, jen étais à AVG il m'a trouvé 24 objets infecté mais 1 seul dangereux, apré j'ai fait un scan sur panda et la il me trouve 1 virus. Il me propose seulement comme option d'abandonner la connexion. Comment faire ?
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 12:31
24 mars 2008 à 12:31
EL rapport MSNfix n'a rien detecté...
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 13:20
24 mars 2008 à 13:20
Es tu là; je commence à paniquer là !
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
24 mars 2008 à 13:56
24 mars 2008 à 13:56
tu fais la suite et tu colle tranquillement les rapports!
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 14:01
24 mars 2008 à 14:01
ok ok, tu veux quels rapports ?
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
24 mars 2008 à 14:02
24 mars 2008 à 14:02
AVG antispyware
https://www.01net.com/
http://free.grisoft.com/doc/download-free-anti-spyware/us/frt/0
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
->Relance AVG AS -> "Analyse" ->"Paramètres"
Sous la question "Comment réagir ?" :
-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
Si un fichier est infecté en fin d'analyse
->Clique sur "Appliquer toutes les actions "
->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".
->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
https://www.01net.com/
http://free.grisoft.com/doc/download-free-anti-spyware/us/frt/0
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
->Relance AVG AS -> "Analyse" ->"Paramètres"
Sous la question "Comment réagir ?" :
-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
Si un fichier est infecté en fin d'analyse
->Clique sur "Appliquer toutes les actions "
->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".
->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 14:04
24 mars 2008 à 14:04
J'ai le rapport AVG AS mais pour les sites du dessous, 2 ne fonctionnemt pas. Et Panda m'a relever 2 virus de plus datant de 2007. Ce qui fait au total 4 !
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 13:07:31 24/03/2008
+ Résultat de l'analyse:
C:\WINDOWS\system32\maiflz.exe -> Downloader.Small.sth : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@argenius.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
Fin du rapport
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 13:07:31 24/03/2008
+ Résultat de l'analyse:
C:\WINDOWS\system32\maiflz.exe -> Downloader.Small.sth : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@argenius.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\VOINOT\Cookies\voinot@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
Fin du rapport
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
24 mars 2008 à 14:05
24 mars 2008 à 14:05
tu peux me coller le rapport panda?
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 14:07
24 mars 2008 à 14:07
Il ne se termine pas, il beugue à 94% et me trouve 2 virus trouvé par avast, on me propose à ce moment là, "abandonner la connexion" et ensuite me conseil la "quarantaine".
Merci beaucoup de m'aider, vraiment...
Merci beaucoup de m'aider, vraiment...
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
24 mars 2008 à 14:08
24 mars 2008 à 14:08
sinon dionne moi le nom des fichiers inféctés trouvés par avast en fesant un scan avec
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 14:13
24 mars 2008 à 14:13
6736f989[1].exe
dqquaj.exe
SETA1.exe
SETD9.exe
Les deux derniers sont localisés dans panda security sur mon ordi...
dqquaj.exe
SETA1.exe
SETD9.exe
Les deux derniers sont localisés dans panda security sur mon ordi...
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
24 mars 2008 à 14:14
24 mars 2008 à 14:14
tu as pas le noms exact comme ceux indiqués par avg commencant par C/ ...
____________
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
____________
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 14:20
24 mars 2008 à 14:20
si si alors :
C:\Documents and settings\VOINOT\Local Settings\Temporary Internet Content\Content.IE5\8U9XWLKL
C:\Documents and settings\VOINOT\
C:\Program Files\Panda Security\TotalScan
C:\Program Files\Panda Security\TotalScan
C:\Documents and settings\VOINOT\Local Settings\Temporary Internet Content\Content.IE5\8U9XWLKL
C:\Documents and settings\VOINOT\
C:\Program Files\Panda Security\TotalScan
C:\Program Files\Panda Security\TotalScan
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 14:26
24 mars 2008 à 14:26
ComboFix 08-03-23.2 - VOINOT 2008-03-24 14:23:09.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.644 [GMT 1:00]
Endroit: C:\Documents and Settings\VOINOT\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\VOINOT\Application Data\inst.exe
H:\Autorun.inf
.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-24 to 2008-03-24 ))))))))))))))))))))))))))))))))))))
.
2008-03-24 13:21 . 2008-03-24 13:21 <REP> d-------- C:\WINDOWS\LastGood
2008-03-24 13:21 . 2008-03-24 13:22 <REP> d-------- C:\Program Files\Panda Security
2008-03-24 12:35 . 2008-03-24 12:35 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\Grisoft
2008-03-24 12:35 . 2008-03-24 12:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-03-24 12:35 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-03-24 10:55 . 2008-03-24 10:55 <REP> d-------- C:\Program Files\Trend Micro
2008-03-24 01:15 . 2008-03-24 01:15 244 --ah----- C:\sqmnoopt01.sqm
2008-03-24 01:15 . 2008-03-24 01:15 232 --ah----- C:\sqmdata01.sqm
2008-03-24 01:15 . 2008-03-24 01:15 0 --a------ C:\WINDOWS\system32\real.MSNFix
2008-03-23 18:06 . 2008-03-24 11:54 64,156 --------- C:\WINDOWS\system32\zhlrxhz.exe
2008-03-18 20:40 . 2008-03-18 20:40 <REP> d-------- C:\Program Files\MSN Toolbar
2008-03-18 20:32 . 2008-03-18 20:32 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\MSNInstaller
2008-03-15 13:25 . 2008-03-15 13:29 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\Vso
2008-03-15 13:25 . 2008-03-15 13:25 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
2008-03-15 13:25 . 2008-03-15 13:29 47,360 --a------ C:\Documents and Settings\VOINOT\Application Data\pcouffin.sys
2008-03-09 19:23 . 2008-03-19 20:06 38 --a------ C:\WINDOWS\avisplitter.INI
2008-03-09 14:18 . 2008-03-20 22:01 <REP> d-------- C:\Program Files\Shareaza
2008-03-09 14:18 . 2008-03-09 14:18 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\Shareaza
2008-03-09 11:57 . 2008-03-09 12:19 <REP> d-------- C:\Program Files\France Telecom Cable
2008-03-08 20:01 . 2008-03-08 20:01 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\Talkback
2008-03-08 20:01 . 2008-03-08 20:01 0 --a------ C:\WINDOWS\nsreg.dat
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-24 12:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-03-23 23:29 --------- d-----w C:\Program Files\Free Easy Burner
2008-03-18 19:42 --------- d-----w C:\Program Files\Windows Live
2008-03-18 19:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-03-09 10:58 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-20 14:01 --------- d-----w C:\Program Files\MSBuild
2008-02-20 13:57 --------- d-----w C:\Program Files\Reference Assemblies
2008-02-20 13:56 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-02-20 13:38 --------- d-----w C:\Documents and Settings\VOINOT\Application Data\Skype
2008-02-17 21:09 --------- d-----w C:\Program Files\Sun
2008-02-17 21:08 --------- d-----w C:\Program Files\Java
2008-02-17 21:08 --------- d-----w C:\Program Files\Fichiers communs\Java
2008-02-17 21:04 --------- d-----w C:\Program Files\K-Lite Codec Pack
2008-02-17 21:03 --------- d-----w C:\Program Files\Skype
2008-02-17 21:03 --------- d-----w C:\Program Files\Fichiers communs\Skype
2008-02-17 21:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
2008-02-17 21:02 --------- d-----w C:\Program Files\Real
2008-02-17 21:02 --------- d-----w C:\Program Files\MediaInfo
2008-02-17 21:02 --------- d-----w C:\Program Files\Fichiers communs\xing shared
2008-02-17 21:02 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-02-17 21:01 --------- d-----w C:\Program Files\Picasa2
2008-02-17 21:01 --------- d-----w C:\Program Files\Google
2008-02-17 20:55 --------- d-----w C:\Program Files\Macrogaming
2008-02-17 20:51 --------- d-----w C:\Program Files\WinAgenda
2008-02-17 20:43 --------- d-----w C:\Program Files\Microsoft Silverlight
2008-02-17 20:43 --------- d-----w C:\Documents and Settings\VOINOT\Application Data\Windows Desktop Search
2008-02-17 20:41 --------- d-----w C:\Program Files\Windows Desktop Search
2008-02-17 20:41 --------- d-----w C:\Program Files\MSXML 6.0
2008-02-17 20:23 --------- d-----w C:\Program Files\ATI Technologies
2008-02-17 20:21 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-02-17 19:32 98,304 ----a-w C:\WINDOWS\system32\34dialog.dll
2008-02-17 19:32 77,824 ----a-w C:\WINDOWS\system32\34dd.dll
2008-02-17 19:32 69,632 ----a-w C:\WINDOWS\system32\34TvCtrl.dll
2008-02-17 19:32 349,056 ----a-w C:\WINDOWS\system32\drivers\Cap7134.sys
2008-02-17 19:32 24,608 ----a-w C:\WINDOWS\system32\drivers\phtvtune.sys
2008-02-17 19:32 135,168 ----a-w C:\WINDOWS\system32\34api.dll
2008-02-17 19:32 114,688 ----a-w C:\WINDOWS\system32\34com.dll
2008-02-17 19:32 106,571 ----a-w C:\WINDOWS\system32\Prop7134.dll
2008-02-17 19:29 --------- d-----w C:\Program Files\Uniblue
2008-02-17 19:29 --------- d-----w C:\Documents and Settings\VOINOT\Application Data\Uniblue
2008-02-17 19:15 371,349 ----a-w C:\WINDOWS\system32\drivers\BT848.sys
2008-02-17 18:44 --------- d-----w C:\Program Files\Pinnacle
2008-02-17 18:31 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-02-17 18:30 --------- d-----w C:\Program Files\MSXML 4.0
2008-02-17 18:25 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2008-02-17 18:23 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-02-17 18:14 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-17 18:09 --------- d-----w C:\Program Files\Fichiers communs\HP
2008-02-17 18:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\Hewlett-Packard
2008-02-17 18:07 --------- d-----w C:\Program Files\HP
2008-02-17 18:07 --------- d-----w C:\Program Files\Hewlett-Packard
2008-02-17 16:57 --------- d-----w C:\Program Files\Fichiers communs\LightScribe
2008-02-17 16:48 --------- d-----w C:\Documents and Settings\VOINOT\Application Data\WinBatch
2008-02-17 16:40 --------- d-----w C:\Program Files\Realtek AC97
2008-02-17 16:31 --------- d-----w C:\Program Files\Alwil Software
2008-02-17 16:24 --------- d-----w C:\Program Files\microsoft frontpage
2008-02-17 16:23 --------- d-----w C:\Program Files\Services en ligne
2008-02-01 10:17 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
2008-01-22 20:44 368,640 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
2008-01-22 20:43 272,384 ----a-w C:\WINDOWS\system32\SETA4.tmp
2008-01-22 20:36 9,949,184 ----a-w C:\WINDOWS\system32\atioglx2.dll
2008-01-22 20:35 43,520 ----a-w C:\WINDOWS\system32\SETB0.tmp
2008-01-22 20:35 122,880 ----a-w C:\WINDOWS\system32\SETAE.tmp
2008-01-22 20:35 122,880 ----a-w C:\WINDOWS\system32\Oemdspif.dll
2008-01-22 20:34 512,000 ----a-w C:\WINDOWS\system32\SETAC.tmp
2008-01-22 20:25 3,121,920 ----a-w C:\WINDOWS\system32\SETA8.tmp
2008-01-22 20:14 1,664,256 ----a-w C:\WINDOWS\system32\SETAA.tmp
2008-01-22 20:04 46,080 ----a-w C:\WINDOWS\system32\amdpcom32.dll
2008-01-22 20:01 385,024 ----a-w C:\WINDOWS\system32\atikvmag.dll
2008-01-22 19:57 163,840 ----a-w C:\WINDOWS\system32\atiok3x2.dll
2008-01-22 19:53 503,808 ----a-w C:\WINDOWS\system32\SETA6.tmp
2008-01-22 13:42 593,920 ------w C:\WINDOWS\system32\ati2sgag.exe
2008-01-10 12:16 159,839 ----a-w C:\WINDOWS\system32\xvidvfw.dll
2008-01-10 12:15 755,027 ----a-w C:\WINDOWS\system32\xvidcore.dll
2007-12-24 12:49 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:54 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-17 22:00 68856]
"Shareaza"="C:\Program Files\Shareaza\Shareaza.exe" [2008-01-01 17:49 4739072]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-02-17 22:02 185632]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:54 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Desktop Search.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Desktop Search.lnk
backup=C:\WINDOWS\pss\Windows Desktop Search.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 22:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor]
--a------ 2004-09-07 13:47 57344 C:\WINDOWS\ALCXMNTR.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-04 01:54 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2004-09-13 15:49 49152 C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LSBWatcher]
--a------ 2005-05-10 18:50 253952 c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2007-12-12 14:27 21686568 C:\Program Files\Skype\\Phone\Skype.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
--a------ 2006-11-10 12:35 90112 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM]
-ra------ 2008-01-02 20:15 103712 C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-02-17 22:00 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2008-02-17 22:02 185632 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2]
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Win-Agenda]
--a------ 2006-10-06 00:06 197632 C:\Program Files\WinAgenda\WinAgenda.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\zhlrxhz.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
R3 Cap7134;ASUS TV7134 WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2008-02-17 20:32]
R3 PhTVTune;ASUS WDM TV Tuner;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2008-02-17 20:32]
S2 BT848;Conexant's BtPCI WDM Video Capture;C:\WINDOWS\system32\DRIVERS\BT848.sys [2008-02-17 20:15]
*Newly Created Service* - AVG_ANTI-SPYWARE_DRIVER
*Newly Created Service* - AVG_ANTI-SPYWARE_GUARD
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-24 14:25:11
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-03-24 14:25:54
ComboFix-quarantined-files.txt 2008-03-24 13:25:46
.
2008-03-12 02:01:09 --- E O F ---
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.644 [GMT 1:00]
Endroit: C:\Documents and Settings\VOINOT\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\VOINOT\Application Data\inst.exe
H:\Autorun.inf
.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-24 to 2008-03-24 ))))))))))))))))))))))))))))))))))))
.
2008-03-24 13:21 . 2008-03-24 13:21 <REP> d-------- C:\WINDOWS\LastGood
2008-03-24 13:21 . 2008-03-24 13:22 <REP> d-------- C:\Program Files\Panda Security
2008-03-24 12:35 . 2008-03-24 12:35 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\Grisoft
2008-03-24 12:35 . 2008-03-24 12:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-03-24 12:35 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-03-24 10:55 . 2008-03-24 10:55 <REP> d-------- C:\Program Files\Trend Micro
2008-03-24 01:15 . 2008-03-24 01:15 244 --ah----- C:\sqmnoopt01.sqm
2008-03-24 01:15 . 2008-03-24 01:15 232 --ah----- C:\sqmdata01.sqm
2008-03-24 01:15 . 2008-03-24 01:15 0 --a------ C:\WINDOWS\system32\real.MSNFix
2008-03-23 18:06 . 2008-03-24 11:54 64,156 --------- C:\WINDOWS\system32\zhlrxhz.exe
2008-03-18 20:40 . 2008-03-18 20:40 <REP> d-------- C:\Program Files\MSN Toolbar
2008-03-18 20:32 . 2008-03-18 20:32 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\MSNInstaller
2008-03-15 13:25 . 2008-03-15 13:29 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\Vso
2008-03-15 13:25 . 2008-03-15 13:25 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
2008-03-15 13:25 . 2008-03-15 13:29 47,360 --a------ C:\Documents and Settings\VOINOT\Application Data\pcouffin.sys
2008-03-09 19:23 . 2008-03-19 20:06 38 --a------ C:\WINDOWS\avisplitter.INI
2008-03-09 14:18 . 2008-03-20 22:01 <REP> d-------- C:\Program Files\Shareaza
2008-03-09 14:18 . 2008-03-09 14:18 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\Shareaza
2008-03-09 11:57 . 2008-03-09 12:19 <REP> d-------- C:\Program Files\France Telecom Cable
2008-03-08 20:01 . 2008-03-08 20:01 <REP> d-------- C:\Documents and Settings\VOINOT\Application Data\Talkback
2008-03-08 20:01 . 2008-03-08 20:01 0 --a------ C:\WINDOWS\nsreg.dat
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-24 12:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-03-23 23:29 --------- d-----w C:\Program Files\Free Easy Burner
2008-03-18 19:42 --------- d-----w C:\Program Files\Windows Live
2008-03-18 19:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-03-09 10:58 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-20 14:01 --------- d-----w C:\Program Files\MSBuild
2008-02-20 13:57 --------- d-----w C:\Program Files\Reference Assemblies
2008-02-20 13:56 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-02-20 13:38 --------- d-----w C:\Documents and Settings\VOINOT\Application Data\Skype
2008-02-17 21:09 --------- d-----w C:\Program Files\Sun
2008-02-17 21:08 --------- d-----w C:\Program Files\Java
2008-02-17 21:08 --------- d-----w C:\Program Files\Fichiers communs\Java
2008-02-17 21:04 --------- d-----w C:\Program Files\K-Lite Codec Pack
2008-02-17 21:03 --------- d-----w C:\Program Files\Skype
2008-02-17 21:03 --------- d-----w C:\Program Files\Fichiers communs\Skype
2008-02-17 21:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
2008-02-17 21:02 --------- d-----w C:\Program Files\Real
2008-02-17 21:02 --------- d-----w C:\Program Files\MediaInfo
2008-02-17 21:02 --------- d-----w C:\Program Files\Fichiers communs\xing shared
2008-02-17 21:02 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-02-17 21:01 --------- d-----w C:\Program Files\Picasa2
2008-02-17 21:01 --------- d-----w C:\Program Files\Google
2008-02-17 20:55 --------- d-----w C:\Program Files\Macrogaming
2008-02-17 20:51 --------- d-----w C:\Program Files\WinAgenda
2008-02-17 20:43 --------- d-----w C:\Program Files\Microsoft Silverlight
2008-02-17 20:43 --------- d-----w C:\Documents and Settings\VOINOT\Application Data\Windows Desktop Search
2008-02-17 20:41 --------- d-----w C:\Program Files\Windows Desktop Search
2008-02-17 20:41 --------- d-----w C:\Program Files\MSXML 6.0
2008-02-17 20:23 --------- d-----w C:\Program Files\ATI Technologies
2008-02-17 20:21 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-02-17 19:32 98,304 ----a-w C:\WINDOWS\system32\34dialog.dll
2008-02-17 19:32 77,824 ----a-w C:\WINDOWS\system32\34dd.dll
2008-02-17 19:32 69,632 ----a-w C:\WINDOWS\system32\34TvCtrl.dll
2008-02-17 19:32 349,056 ----a-w C:\WINDOWS\system32\drivers\Cap7134.sys
2008-02-17 19:32 24,608 ----a-w C:\WINDOWS\system32\drivers\phtvtune.sys
2008-02-17 19:32 135,168 ----a-w C:\WINDOWS\system32\34api.dll
2008-02-17 19:32 114,688 ----a-w C:\WINDOWS\system32\34com.dll
2008-02-17 19:32 106,571 ----a-w C:\WINDOWS\system32\Prop7134.dll
2008-02-17 19:29 --------- d-----w C:\Program Files\Uniblue
2008-02-17 19:29 --------- d-----w C:\Documents and Settings\VOINOT\Application Data\Uniblue
2008-02-17 19:15 371,349 ----a-w C:\WINDOWS\system32\drivers\BT848.sys
2008-02-17 18:44 --------- d-----w C:\Program Files\Pinnacle
2008-02-17 18:31 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-02-17 18:30 --------- d-----w C:\Program Files\MSXML 4.0
2008-02-17 18:25 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2008-02-17 18:23 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-02-17 18:14 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-17 18:09 --------- d-----w C:\Program Files\Fichiers communs\HP
2008-02-17 18:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\Hewlett-Packard
2008-02-17 18:07 --------- d-----w C:\Program Files\HP
2008-02-17 18:07 --------- d-----w C:\Program Files\Hewlett-Packard
2008-02-17 16:57 --------- d-----w C:\Program Files\Fichiers communs\LightScribe
2008-02-17 16:48 --------- d-----w C:\Documents and Settings\VOINOT\Application Data\WinBatch
2008-02-17 16:40 --------- d-----w C:\Program Files\Realtek AC97
2008-02-17 16:31 --------- d-----w C:\Program Files\Alwil Software
2008-02-17 16:24 --------- d-----w C:\Program Files\microsoft frontpage
2008-02-17 16:23 --------- d-----w C:\Program Files\Services en ligne
2008-02-01 10:17 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
2008-01-22 20:44 368,640 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
2008-01-22 20:43 272,384 ----a-w C:\WINDOWS\system32\SETA4.tmp
2008-01-22 20:36 9,949,184 ----a-w C:\WINDOWS\system32\atioglx2.dll
2008-01-22 20:35 43,520 ----a-w C:\WINDOWS\system32\SETB0.tmp
2008-01-22 20:35 122,880 ----a-w C:\WINDOWS\system32\SETAE.tmp
2008-01-22 20:35 122,880 ----a-w C:\WINDOWS\system32\Oemdspif.dll
2008-01-22 20:34 512,000 ----a-w C:\WINDOWS\system32\SETAC.tmp
2008-01-22 20:25 3,121,920 ----a-w C:\WINDOWS\system32\SETA8.tmp
2008-01-22 20:14 1,664,256 ----a-w C:\WINDOWS\system32\SETAA.tmp
2008-01-22 20:04 46,080 ----a-w C:\WINDOWS\system32\amdpcom32.dll
2008-01-22 20:01 385,024 ----a-w C:\WINDOWS\system32\atikvmag.dll
2008-01-22 19:57 163,840 ----a-w C:\WINDOWS\system32\atiok3x2.dll
2008-01-22 19:53 503,808 ----a-w C:\WINDOWS\system32\SETA6.tmp
2008-01-22 13:42 593,920 ------w C:\WINDOWS\system32\ati2sgag.exe
2008-01-10 12:16 159,839 ----a-w C:\WINDOWS\system32\xvidvfw.dll
2008-01-10 12:15 755,027 ----a-w C:\WINDOWS\system32\xvidcore.dll
2007-12-24 12:49 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:54 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-17 22:00 68856]
"Shareaza"="C:\Program Files\Shareaza\Shareaza.exe" [2008-01-01 17:49 4739072]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-02-17 22:02 185632]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:54 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Desktop Search.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Desktop Search.lnk
backup=C:\WINDOWS\pss\Windows Desktop Search.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 22:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor]
--a------ 2004-09-07 13:47 57344 C:\WINDOWS\ALCXMNTR.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-04 01:54 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2004-09-13 15:49 49152 C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LSBWatcher]
--a------ 2005-05-10 18:50 253952 c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2007-12-12 14:27 21686568 C:\Program Files\Skype\\Phone\Skype.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
--a------ 2006-11-10 12:35 90112 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM]
-ra------ 2008-01-02 20:15 103712 C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-02-17 22:00 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2008-02-17 22:02 185632 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2]
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Win-Agenda]
--a------ 2006-10-06 00:06 197632 C:\Program Files\WinAgenda\WinAgenda.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\zhlrxhz.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
R3 Cap7134;ASUS TV7134 WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2008-02-17 20:32]
R3 PhTVTune;ASUS WDM TV Tuner;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2008-02-17 20:32]
S2 BT848;Conexant's BtPCI WDM Video Capture;C:\WINDOWS\system32\DRIVERS\BT848.sys [2008-02-17 20:15]
*Newly Created Service* - AVG_ANTI-SPYWARE_DRIVER
*Newly Created Service* - AVG_ANTI-SPYWARE_GUARD
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-24 14:25:11
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-03-24 14:25:54
ComboFix-quarantined-files.txt 2008-03-24 13:25:46
.
2008-03-12 02:01:09 --- E O F ---
katieholmes
Messages postés
41
Date d'inscription
lundi 24 mars 2008
Statut
Membre
Dernière intervention
26 mars 2008
24 mars 2008 à 14:49
24 mars 2008 à 14:49
Et maintenant tu sais comment je peux faire ?
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
24 mars 2008 à 17:03
24 mars 2008 à 17:03
Téléchargez ceci (de gchris) : http://gchrisftp.free.fr/divers/Ad-Fix/Ad-Fix.zip
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)