Sujet Précédent Sujet Suivant

Gros problèmes d'infections

GROLANDAIS Messages postés 288 Statut Membre -  
GROLANDAIS Messages postés 288 Statut Membre -
Bonjour,

Je mets ce rapport Hijackthis en espérant qu'on me trouve des trucs car j'en ai pas mal ( tout le temps des fenêtres qui s'ouvrent de casino surtout ) :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:31:13, on 16.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Documents and Settings\All Users\Application Data\zujonyrw\petyjsnu.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\system32\sbmvqjsr.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Spyware Doctor\pctsGui.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\Scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: (no name) - {72918F97-82A7-4129-9DA8-B7E327757E83} - C:\WINDOWS\system32\wvUljGXP.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {C3E15DFE-D990-4C3F-9BE2-4CF4E3E007CE} - C:\WINDOWS\system32\mlJCUNDU.dll
O3 - Toolbar: sgoblxtm - {1F8A048D-9A0B-4565-A3D0-2A2E6B44592A} - C:\WINDOWS\sgoblxtm.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NVRotateSysTray] rundll32.exe C:\WINDOWS\system32\nvsysrot.dll,Enable
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [5c12b006] rundll32.exe "C:\WINDOWS\system32\nsswygoq.dll",b
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [qmsrhuth] C:\WINDOWS\system32\nytkvchk.exe
O4 - HKCU\..\Run: [sknxqway] C:\WINDOWS\system32\sbmvqjsr.exe
O4 - HKLM\..\Policies\Explorer\Run: [euku11w5yZ] C:\Documents and Settings\All Users\Application Data\zujonyrw\petyjsnu.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: mlJCUNDU - C:\WINDOWS\SYSTEM32\mlJCUNDU.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

95 réponses

Précédent
Réponse 61 / 95
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

de rien pour l'aide.

Il n'y a pas une base de donnée. Il y a des bases de données, plus des outils pour savoir ce qu'il faut chercher.

Par contre, quand quelque chose n'est pas trouvé par Google, il y a de fortes chances qu'il soit nocif.

Bon surf.
0
Réponse 62 / 95
GROLANDAIS Messages postés 288 Statut Membre 3
 
Salut Lyonnais92,

Et bien un internaute avertit en vaut des millions :) !

Par contre les vrais cracks, ne doivent même pas se faire repérés !
Depuis peu, je reçois des pourriels ( qui viennent de fêter leur 30 ans, ce 3 mai 2003 , venant évidemment des States par un magasin de service informatique, pour la petite histoire.)
Bon je ne vais en faire un plat, mais dès qu'une fois on est repéré par un ver ou autre, c'est cuit :) !

Voilà, et à pas trop bientôt je l'espères :) !
0
Réponse 63 / 95
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

ne jamais répondre (de manière à ne pas indiquer que l'adresse est correcte).

Mais je ne sais pas faire beaucoup plus contre le spam.
0
Réponse 64 / 95
GROLANDAIS Messages postés 288 Statut Membre 3
 
Salut Lyonnais 92,

Bon ben j'ai un nouveau problème avec un nouveau virus ( déjà ! ) :

Antispywaremaster et il s'est installé tout seul ! Et je ne sais pas comment il est passé au travers des firewall et du bouclier avast. Tout ce que j'ai téléchargé depuis c'est un programme pour lire les fichiers snd... et paf ! Dans le mille !

Voilà si jamais, tu peux me répondre comme d'habitude merci d'avance.

A bientôt !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 95
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonsoir,

bon ben

1) DSS

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Ferme Hijackthis en cliquant sur la croix-rouge.

Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

http://www.techsupportforum.com/sectools/Deckard/dss.exe

Choisis "Enregistrer" et "Bureau" comme emplacement.

Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

Double-clique sur DSS.exe pour lancer l'outil.

S'il ne trouve pas HijackThis, clique sur Oui.

Clique sur OK à chaque fois que cela sera demandé.

L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.

Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.

2) Qui te le décèle et où ?
0
Réponse 66 / 95
GROLANDAIS Messages postés 288 Statut Membre 3
 
Et bien voilà le résultat de main ( Depuis d'autres malware ce sont installé ! ) :

Deckard's System Scanner v20071014.68
Run by user on 2008-05-10 20:41:46
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.

-- Last 5 Restore Point(s) --
27: 2008-05-10 18:41:52 UTC - RP27 - Deckard's System Scanner Restore Point
26: 2008-05-10 17:59:07 UTC - RP26 - Installed SpyZooka
25: 2008-05-10 16:56:12 UTC - RP25 - Last known good configuration
24: 2008-05-10 16:56:08 UTC - RP24 - DirectX 9.0 installé
23: 2008-05-10 16:56:08 UTC - RP23 - Installé Oblivion

-- First Restore Point --
1: 2008-05-10 16:56:05 UTC - RP1 - Point de vérification système

Backed up registry hives.
Performed disk cleanup.

-- HijackThis (run as user.exe) ------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:42:32, on 10.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\SpyZooka\spyzooka.exe
C:\WINDOWS\explorer.exe
C:\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\user.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {2ED6CDED-EE85-4C4B-9B59-EA67C464E9F5} - C:\WINDOWS\system32\cbXQHXnm.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: {042b69cf-462c-d208-0de4-78711a922665} - {566229a1-1787-4ed0-802d-c264fc96b240} - C:\WINDOWS\system32\tcyvynxn.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {F9DF827A-8FA7-48A3-B268-CA4DB563EA40} - C:\WINDOWS\system32\nnnlmlKE.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NVRotateSysTray] rundll32.exe C:\WINDOWS\system32\nvsysrot.dll,Enable
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [5c12b006] rundll32.exe "C:\WINDOWS\system32\djweamul.dll",b
O4 - HKLM\..\Run: [BM5f21839a] Rundll32.exe "C:\WINDOWS\system32\dkwepjqw.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [SpyZooka] C:\Program Files\SpyZooka\SpyZookaLdr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer = 130.130.123.142
O17 - HKLM\System\CS1\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer = 130.130.123.142
O20 - Winlogon Notify: nnnlmlKE - C:\WINDOWS\SYSTEM32\nnnlmlKE.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
0
Réponse 67 / 95
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

Tu peux donner le site où tu es allé télécharger ton fichier ?

par contre, ne laisse pas http, mets hxxp

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
0
Réponse 68 / 95
GROLANDAIS Messages postés 288 Statut Membre 3
 
Voilà, je reviens juste pour signaler que les malwares reviennent chaque fois, et voilà le rapport :

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 738

Type de recherche: Examen rapide
Eléments examinés: 33264
Temps écoulé: 2 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\cbXQHXnm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mnXHQXbc.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nnnlmlKE.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

Merci pour tes réponses
0
Réponse 69 / 95
GROLANDAIS Messages postés 288 Statut Membre 3
 
Ben voilà,

Je le recherche, mais je ne le retrouve plus vu que j'ai effacé l'historique, mais c'est lors d'un téléchargement d'un convertisseur fichier sound sous mac

A toute
0
Réponse 70 / 95
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Ez,

smitfraudfix post 67
0
Réponse 71 / 95
GROLANDAIS Messages postés 288 Statut Membre 3
 
Bon et bien merci :) et voilà le résultat, une idée de ce que je dois supprimé ??? :

SmitFraudFix v2.320

Rapport fait à 21:22:04.42, 10.05.2008
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\SpyZooka\spyzooka.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\user

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\user\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\user\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/Wireless 3945ABG Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer=130.130.123.142
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer=130.130.123.142
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer=130.130.123.142
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Je vais attendre ta réponse avant de faire un tour sur mode sans échec :) !
0
Réponse 72 / 95
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

0
Réponse 73 / 95
GROLANDAIS Messages postés 288 Statut Membre 3
 
Yep !

Juste un truc avant de commencer, un avis sur Spyzooka ???
0
Réponse 74 / 95
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re

http://webcache.googleusercontent.com/search?q=cache:FzUfdw74KBMJ:assiste.com.free.fr/p/craptheque/spyzooka.html+Spyzooka&hl=fr&ct=clnk&cd=13&gl=fr&client=firefox-a

La crapthèque de assiste.com a une très bonne réputation.
0
Réponse 75 / 95
GROLANDAIS Messages postés 288 Statut Membre 3
 
OK merci, je vais l'enlever illico presto !

Et voilà le rapport :

mitFraudFix v2.320

Rapport fait à 21:50:55.85, 10.05.2008
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer=130.130.123.142
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer=130.130.123.142
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer=130.130.123.142
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
Réponse 76 / 95
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

on continue.

télécharge combofix (par sUBs)ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
0
Réponse 77 / 95
GROLANDAIS Messages postés 288 Statut Membre 3
 
Ok,

Combofix, je l'ai gardé. il n' y a plus qu'à le lancer

A toute
0
Réponse 78 / 95
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

non, tu supprimes ta version.

Et tu télécharges
0
Réponse 79 / 95
GROLANDAIS Messages postés 288 Statut Membre 3
 
Yep !

Voilà le rapport :

ComboFix 08-05-09.1 - user 2008-05-10 22:46:24.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1614 [GMT 2:00]
Endroit: C:\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-10 to 2008-05-10 ))))))))))))))))))))))))))))))))))))
.

2008-05-10 22:45 . 2008-05-10 22:45 1,857,195 --a------ C:\ComboFix.exe
2008-05-10 21:46 . 2008-05-10 21:46 38,277,528 --a------ C:\AVSTVBoxRegarderLaT‚l‚.exe
2008-05-10 21:36 . 2008-05-10 21:36 2,594,286 --a------ C:\gwave525PourlesSound.exe
2008-05-10 21:32 . 2008-05-10 21:32 1,721,852 --a------ C:\vpersonality.exe
2008-05-10 21:21 . 2008-05-10 22:12 <REP> d-------- C:\SmitfraudFix
2008-05-10 21:21 . 2008-05-10 21:21 1,390,255 --a------ C:\SmitfraudFix.exe
2008-05-10 21:21 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
2008-05-10 21:19 . 2008-05-10 21:19 <REP> d-------- C:\SmitFraudFix_fichiers
2008-05-10 21:19 . 2008-05-10 21:19 9,346 --a------ C:\SmitFraudFix.htm
2008-05-10 20:41 . 2008-05-10 20:41 <REP> d-------- C:\Deckard
2008-05-10 20:38 . 2008-05-10 20:38 686,630 --a------ C:\dss.exe
2008-05-10 19:59 . 2008-05-10 22:26 <REP> d-------- C:\Program Files\SpyZooka
2008-05-10 18:59 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-10 18:59 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-10 18:58 . 2008-05-10 20:54 115,200 --------- C:\WINDOWS\system32\djweamul.dll
2008-05-10 18:58 . 2008-05-10 18:58 2,048 --a------ C:\WINDOWS\system32\gfxfgjpw.exe
2008-05-10 18:57 . 2008-05-10 18:57 133,632 --a------ C:\WINDOWS\system32\tcyvynxn.dll
2008-05-10 18:56 . 2008-05-10 20:18 109,843 --a------ C:\WINDOWS\BM5f21839a.xml
2008-05-10 18:50 . 2008-05-10 18:50 <REP> d-------- C:\WINDOWS\system32\bkEur01
2008-05-10 18:50 . 2008-05-10 18:50 <REP> d-------- C:\Temp\maxsv15
2008-05-10 18:50 . 2008-05-10 18:50 <REP> d-------- C:\Temp
2008-05-09 22:28 . 2008-05-09 22:31 <REP> d-------- C:\Program Files\3DO
2008-05-09 22:03 . 2008-05-10 00:28 23 --a------ C:\WINDOWS\BlendSettings.ini
2008-04-28 21:08 . 2008-05-10 12:32 <REP> d-------- C:\Program Files\7-Zip
2008-04-28 20:59 . 2008-04-28 21:02 <REP> d-------- C:\Program Files\Borland CBuilder6 Evaluation
2008-04-28 20:56 . 2008-04-28 20:56 <REP> d-------- C:\Borland
2008-04-26 22:22 . 2008-04-28 21:08 <REP> d-------- C:\Morrowind
2008-04-26 20:59 . 2008-04-26 20:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\LightScribe
2008-04-26 20:58 . 2008-04-26 20:58 <REP> d-------- C:\Program Files\Fichiers communs\LightScribe
2008-04-26 20:58 . 2008-04-26 20:58 <REP> d-------- C:\Documents and Settings\user\Application Data\Droppix
2008-04-26 20:58 . 2005-11-09 09:00 1,700,352 --a------ C:\WINDOWS\system32\gdiplus.dll
2008-04-26 20:58 . 2005-11-09 09:00 1,012,736 --a------ C:\WINDOWS\system32\vorbis.dll
2008-04-26 20:58 . 2005-11-09 09:00 487,424 --a-s---- C:\WINDOWS\system32\msvcp70.dll
2008-04-26 20:58 . 2005-11-09 09:00 462,848 --a------ C:\WINDOWS\system32\HHActiveX.dll
2008-04-26 20:58 . 2005-11-09 09:00 344,064 -ra------ C:\WINDOWS\system32\msvcr70.dll
2008-04-26 20:58 . 2004-06-05 19:33 139,264 --a------ C:\WINDOWS\system32\RLAPEDec.ax
2008-04-26 20:58 . 2004-04-27 16:05 98,304 --a------ C:\WINDOWS\system32\RLMPCDec.ax
2008-04-26 20:58 . 2005-11-09 09:00 24,576 --a------ C:\WINDOWS\system32\msxml3a.dll
2008-04-26 20:58 . 2005-11-09 09:00 12,800 --a------ C:\WINDOWS\system32\ogg.dll
2008-04-26 20:57 . 2008-04-26 21:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Droppix
2008-04-26 18:44 . 2008-04-26 18:44 <REP> d-------- C:\Program Files\M-Audio Midisport 4x4
2008-04-24 23:43 . 2008-04-24 23:43 <REP> d-------- C:\Program Files\DIFX
2008-04-24 23:05 . 2008-04-26 18:44 724,992 --a------ C:\WINDOWS\iun6002.exe
2008-04-19 23:37 . 2008-04-19 23:37 849 --a------ C:\Config_IP_XP.htm
2008-04-16 23:20 . 2008-05-10 18:59 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-04-16 23:20 . 2008-04-16 23:20 <REP> d-------- C:\Documents and Settings\user\Application Data\Malwarebytes
2008-04-16 23:20 . 2008-04-16 23:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-04-16 19:36 . 2008-05-10 21:51 3,444 --a------ C:\WINDOWS\system32\tmp.reg
2008-04-16 19:35 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-04-16 19:35 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-04-16 19:35 . 2008-04-14 19:28 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-04-16 19:35 . 2008-04-12 13:49 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-04-16 19:35 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-04-16 19:35 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-04-16 19:35 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-04-16 18:05 . 2008-04-16 18:19 <REP> d-------- C:\Program Files\Navilog1
2008-04-16 17:29 . 2008-04-16 17:30 <REP> d-------- C:\Program Files\Trend Micro
2008-04-16 17:11 . 2008-04-16 17:46 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-04-15 22:56 . 2008-04-15 22:56 <REP> d-------- C:\Program Files\Bethesda Softworks
2008-04-14 21:23 . 2004-08-04 00:54 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
2008-04-14 21:23 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-04-14 21:23 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-04-14 21:23 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll
2008-04-13 22:24 . 2008-04-13 22:25 65 --a------ C:\WINDOWS\asym.ini
2008-04-13 22:22 . 2008-04-13 22:27 44 --a------ C:\WINDOWS\CDE.INI
2008-04-13 21:41 . 2008-04-13 21:41 0 --a------ C:\DAGGERPU.MMH
2008-04-13 21:31 . 2005-09-09 14:20 43,082,466 --a------ C:\[PC-Game] The Elder Scrolls II Daggerfall (Installer Win2000+XP).zip
2008-04-13 01:00 . 2008-04-13 01:00 529,871 --a------ C:\tribunal_v1.4.1313.exe
2008-04-13 00:59 . 2008-04-13 00:59 309,125 --a------ C:\Bloodmoon_v1.6.1820.zip
2008-04-13 00:55 . 2008-04-17 00:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\zujonyrw
2008-04-13 00:24 . 2008-04-13 00:23 68,936 --a------ C:\Indian_Wo1.jpg
2008-04-13 00:02 . 2008-04-13 00:02 1,075,901 --a------ C:\eng-hindi-dict-utf8.zip
2008-04-12 23:10 . 2008-04-12 23:10 3,861,320 --a------ C:\eMule0.48a-Installer2.exe
2008-04-12 12:29 . 2008-04-12 12:29 <REP> d---s---- C:\Program Files\Xfire
2008-04-12 12:29 . 2008-04-12 12:30 <REP> d-------- C:\Documents and Settings\user\Application Data\Xfire
2008-04-12 01:04 . 2008-04-29 23:48 <REP> d-------- C:\ARENA
2008-04-12 01:03 . 2007-04-15 12:48 9,190,807 --a------ C:\Arena106.exe
2008-04-12 01:01 . 2007-04-15 12:58 257,060 --a------ C:\big-tamriel.jpg
2008-04-12 00:58 . 2008-04-12 00:58 <REP> d-------- C:\DaggerfallProblŠme
2008-04-12 00:07 . 2008-04-12 00:08 <REP> d-------- C:\Program Files\WinAce
2008-04-12 00:06 . 2008-04-12 00:06 <REP> d-------- C:\WINACE
2008-04-11 23:04 . 2008-04-13 00:55 <REP> d-------- C:\Daggerfall
2008-04-11 23:01 . 2008-04-29 23:49 <REP> d-------- C:\Program Files\DOSBox-0.65
2008-04-11 22:39 . 2008-04-11 22:40 <REP> d-------- C:\Soluce-Elder'Scrolls
2008-04-11 22:34 . 2008-04-13 22:05 <REP> d-------- C:\DAGGER
2008-04-11 22:23 . 2008-05-10 22:44 <REP> d-------- C:\Civilisation_Patchs
2008-04-11 22:19 . 2008-05-10 00:26 <REP> d-------- C:\Oblivion_Patchs
2008-04-11 22:18 . 2008-05-09 23:11 <REP> d-------- C:\OblivionSAV
2008-04-10 18:51 . 2008-04-10 18:51 1,933,501 --a------ C:\FonctionnairesChiinoisGrolandais.exe
2008-04-10 17:58 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-10 20:55 8,067,104 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-05-10 20:49 95,540 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-05-10 19:46 38,277,528 ----a-w C:\AVSTVBoxRegarderLaTélé.exe
2008-05-09 20:56 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-17 10:43 --------- d-----w C:\Documents and Settings\user\Application Data\My Games
2008-04-15 18:45 2,777,088 ----a-w C:\WINDOWS\Internet Logs\xDB4.tmp
2008-04-10 16:42 --------- d-----w C:\Documents and Settings\user\Application Data\XnView
2008-04-10 15:58 --------- d-----w C:\Program Files\Java
2008-04-10 15:34 --------- d-----w C:\Program Files\Liberty BASIC v4.03
2008-04-09 19:01 2,759,680 ----a-w C:\WINDOWS\Internet Logs\xDB3.tmp
2008-04-03 19:57 163,644 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2008-04-03 19:43 --------- d-----w C:\Program Files\Firaxis Games
2008-03-29 16:34 --------- d-----w C:\Program Files\XnView
2008-03-25 19:44 73,308,600 ----a-w C:\REALbasicSetupFR.exe
2008-03-25 19:37 3,122,812 ----a-w C:\FileZilla_3.0.8.1_win32-setup.exe
2008-03-25 19:35 6,105,952 ----a-w C:\Firefox Setup 2.0.0.12.exe
2008-03-25 19:32 8,705,840 ----a-w C:\winamp552_full_emusic-7plus_en-us.exe
2008-03-25 16:16 3,484,727 ----a-w C:\lb403win.exe
.

((((((((((((((((((((((((((((( snapshot@2008-04-16_21.19.40.20 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-15 20:56:19 53,248 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.AudioVideoPlayback\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.AudioVideoPlayback.dll
+ 2008-05-09 20:56:30 53,248 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.AudioVideoPlayback\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.AudioVideoPlayback.dll
- 2008-04-15 20:56:19 12,800 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.Diagnostics\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Diagnostics.dll
+ 2008-05-09 20:56:30 12,800 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.Diagnostics\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Diagnostics.dll
- 2008-04-15 20:56:19 473,600 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.Direct3D\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Direct3D.dll
+ 2008-05-09 20:56:31 473,600 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.Direct3D\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Direct3D.dll
- 2008-04-15 20:56:20 577,024 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2907.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
+ 2008-05-09 20:56:32 577,024 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2907.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
- 2008-04-15 20:56:22 145,920 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectDraw\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectDraw.dll
+ 2008-05-09 20:56:33 145,920 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectDraw\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectDraw.dll
- 2008-04-15 20:56:23 159,232 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectInput\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectInput.dll
+ 2008-05-09 20:56:33 159,232 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectInput\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectInput.dll
- 2008-04-15 20:56:23 364,544 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectPlay\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectPlay.dll
+ 2008-05-09 20:56:34 364,544 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectPlay\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectPlay.dll
- 2008-04-15 20:56:24 178,176 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectSound\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectSound.dll
+ 2008-05-09 20:56:34 178,176 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectSound\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectSound.dll
- 2008-04-15 20:56:18 223,232 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.dll
+ 2008-05-09 20:56:29 223,232 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.dll
- 2008-04-16 19:14:09 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-10 20:50:12 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-04-26 18:58:24 15,086 ----a-r C:\WINDOWS\Installer\{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}\ARPPRODUCTICON.exe
+ 2008-04-26 18:58:25 65,536 ----a-r C:\WINDOWS\Installer\{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}\LightScribeWebsite_9607541794D946E89D5752F753E35CC4.exe
+ 2008-04-26 18:58:24 323,584 ----a-r C:\WINDOWS\Installer\{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}\NewShortcut1_C673DF680CDE41FC9DFBF63D31DE4F28.exe
+ 2008-04-26 18:58:24 339,968 ----a-r C:\WINDOWS\Installer\{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}\NewShortcut1_FE82206EF6124B479F4EDD27A1E056A4.exe
+ 2008-04-26 18:58:24 323,584 ----a-r C:\WINDOWS\Installer\{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}\NewShortcut2_C673DF680CDE41FC9DFBF63D31DE4F28.exe
+ 2008-04-26 18:58:24 65,536 ----a-r C:\WINDOWS\Installer\{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}\QuickDemoUrl_E9752251A5AD4678977047FD65566D18.exe
+ 2008-05-01 15:26:28 32,768 ----a-w C:\WINDOWS\system32\bkEur01\bkEur011065.exe
+ 2005-10-10 22:31:42 163,328 -c--a-w C:\WINDOWS\system32\DRVSTORE\e100b325_B62997B5CB7BFE40CD2A8F72D040FF4A96A7ECE0\e100b325.sys
+ 2005-06-16 15:48:24 36,864 -c--a-w C:\WINDOWS\system32\DRVSTORE\e100b325_B62997B5CB7BFE40CD2A8F72D040FF4A96A7ECE0\e100bmsg.dll
+ 2005-10-10 22:37:16 152,336 -c--a-w C:\WINDOWS\system32\DRVSTORE\e100b325_B62997B5CB7BFE40CD2A8F72D040FF4A96A7ECE0\e100bnt5.sys
+ 2005-06-15 06:08:42 20,480 -c--a-w C:\WINDOWS\system32\DRVSTORE\e100b325_B62997B5CB7BFE40CD2A8F72D040FF4A96A7ECE0\NicCo32.dll
+ 2005-05-19 15:28:12 21,504 -c--a-w C:\WINDOWS\system32\DRVSTORE\e100b325_B62997B5CB7BFE40CD2A8F72D040FF4A96A7ECE0\NicIn32.dll
+ 2005-06-15 21:27:42 126,976 -c--a-w C:\WINDOWS\system32\DRVSTORE\e100b325_B62997B5CB7BFE40CD2A8F72D040FF4A96A7ECE0\Prounstl.exe
+ 2005-07-07 00:12:00 163,840 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\e1000msg.dll
+ 2005-09-15 01:23:02 172,544 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\e1e5032.sys
+ 2005-09-15 01:24:08 179,200 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\e1e5132.sys
+ 2005-06-23 18:59:00 17,408 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\EtCo32.dll
+ 2005-06-15 06:08:42 20,480 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\NicCo32.dll
+ 2005-05-19 15:28:12 21,504 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\NicIn32.dll
+ 2005-06-15 21:27:42 126,976 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\prounstl.exe
+ 2005-08-21 15:31:50 32,256 -c--a-w C:\WINDOWS\system32\DRVSTORE\iamt_30BE18E40FCE94CED5FFB65C75151631B6C87D8B\IAMT03.sys
+ 2005-08-21 15:32:06 39,040 -c--a-w C:\WINDOWS\system32\DRVSTORE\iamt_30BE18E40FCE94CED5FFB65C75151631B6C87D8B\IAMT2K.sys
+ 2005-08-21 15:31:58 38,528 -c--a-w C:\WINDOWS\system32\DRVSTORE\iamt_30BE18E40FCE94CED5FFB65C75151631B6C87D8B\IAMTXP.sys
+ 2005-09-15 07:49:52 468,768 -c--a-w C:\WINDOWS\system32\DRVSTORE\net5211_FE9F61C38A5A4E99FD4070D837EBD02311DD941A\ar5211.sys
- 2008-03-01 18:59:19 129,296 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
+ 2008-04-28 09:49:13 137,256 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
- 2008-04-16 14:48:08 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat
+ 2008-05-10 15:12:02 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat
+ 2008-05-10 20:50:36 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_520.dat
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{566229a1-1787-4ed0-802d-c264fc96b240}]
2008-05-10 18:57 133632 --a------ C:\WINDOWS\system32\tcyvynxn.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-11 17:08 65536]
"LightScribe Control Panel"="C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe" [2008-01-24 12:32 2289664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-11-28 22:55 98304]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-11-28 22:55 118784]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-12-17 01:32 761945]
"RTHDCPL"="RTHDCPL.EXE" [2005-12-10 00:49 15691264 C:\WINDOWS\RTHDCPL.exe]
"LtMoh"="C:\Program Files\ltmoh\Ltmoh.exe" [2004-08-18 12:37 184320]
"AGRSMMSG"="AGRSMMSG.exe" [2005-10-15 15:29 88203 C:\WINDOWS\agrsmmsg.exe]
"THotkey"="C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe" [2006-01-05 15:02 352256]
"TPSMain"="TPSMain.exe" [2005-08-03 17:09 266240 C:\WINDOWS\system32\TPSMain.exe]
"NDSTray.exe"="NDSTray.exe" []
"Tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2005-11-30 13:25 73728]
"SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-05-17 10:24 118784]
"TFncKy"="TFncKy.exe" []
"TDispVol"="TDispVol.exe" [2005-09-15 15:19 73728 C:\WINDOWS\system32\TDispVol.exe]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-10-06 06:20 122940]
"IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-05 12:37 667718]
"IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2005-11-28 11:41 602182]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-07-11 12:28 7557120]
"nwiz"="nwiz.exe" [2007-07-11 12:28 1519616 C:\WINDOWS\system32\nwiz.exe]
"NVRotateSysTray"="C:\WINDOWS\system32\nvsysrot.dll" [2007-07-11 12:28 49152]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 20:27 919016]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= C:\WINDOWS\system32\l3codecp.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"=
"C:\\Program Files\\Firaxis Games\\Sid Meier's Civilization 4\\Civilization4.exe"=
"C:\\Program Files\\Firaxis Games\\Sid Meier's Civilization 4\\Warlords\\Civ4Warlords.exe"=
"C:\\Program Files\\Firaxis Games\\Sid Meier's Civilization 4\\Warlords\\Civ4Warlords_PitBoss.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys [2000-05-12 15:48]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 tosrfec;Bluetooth ACPI from TOSHIBA;C:\WINDOWS\system32\DRIVERS\tosrfec.sys [2005-09-09 15:47]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe"
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-10 22:54:37
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------

PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32\nview.dll
-> C:\WINDOWS\system32\TDispVol.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Toshiba\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Xfire\Xfire.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-05-10 22:59:37 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-10 20:59:33
ComboFix2.txt 2008-04-16 19:19:59

Pre-Run: 67,650,916,352 octets libres
Post-Run: 67,654,385,664 octets libres

281 --- E O F --- 2007-08-07 16:30:24

A toute
0
Réponse 80 / 95
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

Imprime ces instructions car tu n'y auras pas accès durant le passage en mode sans échec.
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
0