Rapport hijackthis
Résolu/Fermé
quent154
Messages postés
63
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
1 janvier 2011
-
17 avril 2008 à 21:41
quent154 Messages postés 63 Date d'inscription jeudi 27 mars 2008 Statut Membre Dernière intervention 1 janvier 2011 - 22 avril 2008 à 22:47
quent154 Messages postés 63 Date d'inscription jeudi 27 mars 2008 Statut Membre Dernière intervention 1 janvier 2011 - 22 avril 2008 à 22:47
A voir également:
- Rapport hijackthis
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- Plan rapport de stage - Guide
- Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport existant ✓ - Forum Excel
- Problém affichage du tableau croisé dynamique - Forum Excel
- Rapport erreur windows - Guide
8 réponses
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
17 avril 2008 à 22:01
17 avril 2008 à 22:01
slt,
ton windows n'est pas a jour depuis des années???
si kaspersky n'a pas de parefeu installe:
Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
_______________
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.co
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: qtvglped - {74E5E4E8-79DD-49AC-B64B-E74822D5F3CD} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\JEAN MARIE\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
__________________
installe spybot sans activer le tea timer et scan avec et garde le en complement de kaspersky
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
_________________
colle un rapport kaspersky
_______________
mets a jour windows: DEMARRER puis TOUS LES PROGRAMMEs puis WINDOWS UPDATE
ton windows n'est pas a jour depuis des années???
si kaspersky n'a pas de parefeu installe:
Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
_______________
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.co
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: qtvglped - {74E5E4E8-79DD-49AC-B64B-E74822D5F3CD} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\JEAN MARIE\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
__________________
installe spybot sans activer le tea timer et scan avec et garde le en complement de kaspersky
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
_________________
colle un rapport kaspersky
_______________
mets a jour windows: DEMARRER puis TOUS LES PROGRAMMEs puis WINDOWS UPDATE
quent154
Messages postés
63
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
1 janvier 2011
17 avril 2008 à 22:32
17 avril 2008 à 22:32
J'ai été victime d'une contre-façon, j'ai un windows XP piraté :s ! J'ai essayer de mettre le SP2 mais il ne veut pas puisqu'il dit que c'est une contre-façon.
J'installe pour l'instant Zone Alarm, puis je vais installer Spybot. Je ferai le scan Kaspersky demain.
J'installe pour l'instant Zone Alarm, puis je vais installer Spybot. Je ferai le scan Kaspersky demain.
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
18 avril 2008 à 13:05
18 avril 2008 à 13:05
ok alors fais ceci:
installe:
Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
https://www.commentcamarche.net/telecharger/ 34055356 online armor personal firewall
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm
_______________
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.co
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: qtvglped - {74E5E4E8-79DD-49AC-B64B-E74822D5F3CD} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\JEAN MARIE\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
__________________
installe spybot sans activer le tea timer et scan avec et garde le en complement de kaspersky
https://www.01net.com/
_________________
colle un rapport kaspersky
installe:
Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
https://www.commentcamarche.net/telecharger/ 34055356 online armor personal firewall
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm
_______________
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.co
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: qtvglped - {74E5E4E8-79DD-49AC-B64B-E74822D5F3CD} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\JEAN MARIE\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
__________________
installe spybot sans activer le tea timer et scan avec et garde le en complement de kaspersky
https://www.01net.com/
_________________
colle un rapport kaspersky
quent154
Messages postés
63
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
1 janvier 2011
22 avril 2008 à 14:50
22 avril 2008 à 14:50
Je suis désolé, j'étais en stage quelque jour assez loin de chez moi, je n'ai pas pu faire le scan Kaspersky a temps. Mais je l'ai fais quand même. Sa m'a pris 3h environ pour un resultat nul! Il n'a rien trouver! Je tien a préciser que le virus n'a infecté aucun fichier, enfin je pense pusque le fichier est une URL. Exemple: https://www.mackage.com/eu/en/craftsmanship Kaspersky me dit que se Trojan-Dropper était une URL. J'aurai peut-être dû le dire avant mais bon. Kaspersky n'a pas effectuer de rapport pour que je puisse coller dans le forum.
Pour le pare-feu, ma SFR Box en contient deja un. Il est performant car il filtre en entrée et en sortie.
Pour spybot, je ferai une analyse plus tard dans la journée je pense.
Pour le pare-feu, ma SFR Box en contient deja un. Il est performant car il filtre en entrée et en sortie.
Pour spybot, je ferai une analyse plus tard dans la journée je pense.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 avril 2008 à 15:08
22 avril 2008 à 15:08
installe spybot sans activer le tea timer et scan avec et garde le en complement de kaspersky
https://www.01net.com/
ç_______________________
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
https://www.01net.com/
ç_______________________
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
quent154
Messages postés
63
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
1 janvier 2011
22 avril 2008 à 22:27
22 avril 2008 à 22:27
Voila le rapport Combofix:
ComboFix 08-04-20.5 - JEAN MARIE 2008-04-22 22:15:12.4 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.124 [GMT 2:00]
Endroit: C:\Documents and Settings\JEAN MARIE\Bureau\KillBagle.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
((((((((((((((((((((((((((((( Fichiers créés 2008-03-22 to 2008-04-22 ))))))))))))))))))))))))))))))))))))
.
2008-04-21 20:24 . 2008-04-21 20:26 <REP> d-------- C:\Program Files\Dactylo
2008-04-20 18:22 . 2007-01-11 12:18 31,547 -ra------ C:\WINDOWS\system32\drivers\usbiad.sys
2008-04-20 18:19 . 2008-04-20 18:19 27,072 --a------ C:\WINDOWS\system32\drivers\TV_551805_Sp50.sys
2008-04-19 18:13 . 2008-04-19 18:16 <REP> d-------- C:\Documents and Settings\JEAN MARIE\Application Data\AVSMedia
2008-04-19 18:07 . 2008-04-19 18:31 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia
2008-04-19 18:07 . 2008-04-19 18:07 <REP> d-------- C:\Program Files\AVSMedia
2008-04-17 22:38 . 2008-04-17 22:38 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-04-17 22:36 . 2008-04-17 22:36 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-04-17 22:36 . 2008-04-18 14:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-17 22:29 . 2008-04-18 12:06 <REP> d-------- C:\WINDOWS\Internet Logs
2008-04-17 20:37 . 2008-04-17 20:37 <REP> d-------- C:\Program Files\Trend Micro
2008-04-17 19:49 . 2008-04-17 19:49 <REP> d-------- C:\Documents and Settings\JEAN MARIE\Application Data\Malwarebytes
2008-04-17 19:49 . 2008-04-17 19:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-04-17 18:27 . 2008-04-17 18:27 <REP> d-------- C:\Program Files\CCleaner
2008-04-15 22:42 . 2008-04-15 22:42 0 --ah----- C:\Documents and Settings\NetworkService\NTUSER.DAT_TU_83324.LOG
2008-04-15 22:42 . 2008-04-15 22:42 0 --ah----- C:\Documents and Settings\LocalService\NTUSER.DAT_TU_36463.LOG
2008-04-15 22:42 . 2008-04-15 22:42 0 --ah----- C:\Documents and Settings\JEAN MARIE\NTUSER.DAT_TU_15546.LOG
2008-04-15 11:16 . 2008-04-15 11:16 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
2008-04-15 11:15 . 2008-04-15 11:15 <REP> d-------- C:\Program Files\Real
2008-04-15 11:15 . 2008-04-15 11:16 <REP> d-------- C:\Program Files\Fichiers communs\Real
2008-04-14 15:38 . 2008-04-14 17:01 <REP> d-------- C:\WINDOWS\system32\Adobe
2008-04-14 15:03 . 2008-04-14 15:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MSN6
2008-04-11 20:24 . 2008-04-11 20:24 1,169 --a------ C:\WINDOWS\mozver.dat
2008-04-11 11:54 . 2008-04-11 11:54 <REP> d-------- C:\Program Files\Fichiers communs\Everstrike Software
2008-04-11 11:54 . 2008-04-11 11:54 <REP> d-------- C:\Program Files\Everstrike Software
2008-04-11 11:12 . 2007-02-15 19:57 22,585 --a------ C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-04-09 17:46 . 2008-04-09 17:46 63,591 --a------ C:\WINDOWS\BricoPackUninst.cmd
2008-04-09 17:45 . 2008-04-09 17:45 2,359,350 --a------ C:\WINDOWS\BricoPack Wallpaper.bmp
2008-04-09 17:45 . 2008-04-09 17:45 203,776 --a------ C:\WINDOWS\system32\uxtheme.dll
2008-04-09 17:45 . 2008-04-09 17:45 203,776 --a--c--- C:\WINDOWS\system32\dllcache\uxtheme.dll
2008-04-09 17:39 . 2004-08-23 18:16 1,022,976 --a--c--- C:\WINDOWS\system32\dllcache\browseui.dll
2008-04-09 17:37 . 2008-04-09 17:46 6,120 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd
2008-04-09 17:35 . 2008-04-09 17:35 <REP> d-------- C:\WINDOWS\BricoPacks
2008-04-08 21:08 . 2008-04-08 21:08 796,672 --a------ C:\WINDOWS\GPInstall.exe
2008-04-08 21:08 . 2000-09-29 18:00 8,784 --a------ C:\WINDOWS\F_France.gpl
2008-04-03 19:37 . 2008-04-17 18:41 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-04-02 00:45 . 2008-04-02 00:45 <REP> d-------- C:\WINDOWS\Sun
2008-03-30 19:10 . 2008-04-22 12:17 <REP> d-------- C:\Documents and Settings\JEAN MARIE\Application Data\OpenOffice.org2
2008-03-30 19:01 . 2008-03-30 19:02 <REP> d-------- C:\Program Files\OpenOffice.org 2.4
2008-03-30 18:59 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-03-30 18:54 . 2008-04-03 21:59 <REP> d-------- C:\Program Files\Java
2008-03-30 18:54 . 2008-03-30 18:54 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-03-30 17:00 . 2008-04-17 17:39 96,645 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-03-30 17:00 . 2008-04-17 17:39 87,941 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-03-30 16:58 . 2008-03-30 16:58 <REP> d-------- C:\Program Files\Kaspersky Lab
2008-03-30 16:58 . 2008-04-22 14:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-03-30 16:58 . 2008-04-22 22:21 6,868,768 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-03-30 16:58 . 2008-04-22 22:21 317,984 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-03-30 16:58 . 2008-04-22 08:57 91,340 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-03-30 16:58 . 2008-04-22 08:57 30,500 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-03-30 16:10 . 2008-03-30 16:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-03-30 00:52 . 2008-03-30 00:52 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
2008-03-29 22:40 . 2008-03-29 22:40 0 --ah----- C:\Documents and Settings\NetworkService\NTUSER.DAT_TU_47893.LOG
2008-03-29 22:40 . 2008-03-29 22:40 0 --ah----- C:\Documents and Settings\LocalService\NTUSER.DAT_TU_48661.LOG
2008-03-29 22:40 . 2008-03-29 22:40 0 --ah----- C:\Documents and Settings\JEAN MARIE\NTUSER.DAT_TU_40222.LOG
2008-03-28 23:23 . 2008-04-02 21:22 5,224 --a------ C:\WINDOWS\ upd.dll
2008-03-28 20:01 . 2007-03-28 20:42 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-03-28 20:00 . 2008-04-14 15:09 <REP> d-------- C:\Program Files\TuneUp Utilities 2007
2008-03-28 20:00 . 2008-03-28 20:00 <REP> d-------- C:\Documents and Settings\JEAN MARIE\Application Data\TuneUp Software
2008-03-28 19:59 . 2008-04-07 12:39 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-03-28 19:59 . 2008-03-28 19:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-03-25 20:48 . 2008-03-25 20:48 148 --a------ C:\WINDOWS\Readiris.ini
2008-03-25 12:50 . 2008-03-25 12:50 0 --a------ C:\WINDOWS\musicmaker.INI
2008-03-25 12:39 . 2008-03-25 12:50 340 --a------ C:\WINDOWS\BeatBox.INI
2008-03-25 12:36 . 2004-08-11 21:53 38,912 --a------ C:\WINDOWS\system32\mgxasio.dll
2008-03-25 12:30 . 2007-04-27 10:43 120,200 --a------ C:\WINDOWS\system32\DLLDEV32i.dll
2008-03-25 11:18 . 2003-04-18 17:46 1,233,920 --a------ C:\WINDOWS\system32\msxml4.dll
2008-03-25 11:18 . 2003-04-18 17:29 82,432 --a------ C:\WINDOWS\system32\msxml4r.dll
2008-03-25 11:18 . 2003-04-18 17:29 44,544 --a------ C:\WINDOWS\system32\msxml4a.dll
2008-03-25 11:17 . 2007-02-07 11:53 663,552 --a------ C:\WINDOWS\system32\mgxoschk.dll
2008-03-25 11:14 . 1998-10-15 18:28 85,504 --a------ C:\WINDOWS\system32\HtmlWH.dll
2008-03-25 11:13 . 2008-03-25 12:37 6,651 --a------ C:\WINDOWS\mgxoschk.ini
2008-03-22 23:15 . 2006-03-13 18:38 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
2008-03-22 23:15 . 2006-03-13 18:38 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-03-22 23:15 . 2006-03-13 18:46 <REP> d--h----- C:\Documents and Settings\Administrateur\Modèles
2008-03-22 23:15 . 2006-03-13 18:38 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-03-22 23:15 . 2006-03-13 18:38 <REP> dr------- C:\Documents and Settings\Administrateur\Menu Démarrer
2008-03-22 23:15 . 2006-03-13 18:38 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
2008-03-22 23:15 . 2006-03-13 18:38 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-03-22 23:15 . 2008-03-22 23:15 <REP> d-------- C:\Documents and Settings\Administrateur
2008-03-22 23:15 . 2008-04-22 22:14 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
2008-03-22 15:15 . 2008-03-22 15:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-03-22 01:03 . 2001-05-23 10:05 307,200 --a------ C:\WINDOWS\system32\drumpad.dll
2008-03-22 01:03 . 2000-03-29 02:58 280,576 --a------ C:\WINDOWS\system32\pxd_kom.dll
2008-03-22 01:03 . 2000-03-28 15:27 75,976 --a------ C:\WINDOWS\system32\BASSDEC.dll
2008-03-22 01:03 . 2001-04-01 19:16 45,056 --a------ C:\WINDOWS\system32\fader.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-22 17:36 --------- d-----w C:\Program Files\Ares
2008-04-21 16:31 74,752 --sha-w C:\Program Files\Thumbs.db
2008-04-17 21:11 --------- d-----w C:\Program Files\IVT Corporation
2008-04-15 20:33 --------- d-----w C:\Program Files\VirtualDJ
2008-04-15 20:33 --------- d-----w C:\Program Files\MSN Messenger
2008-04-15 09:15 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
2008-04-15 09:15 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
2008-04-12 14:14 --------- d-----w C:\Program Files\Micro Application
2008-04-09 17:17 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-04-02 17:08 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-03-28 19:23 --------- d-----w C:\Documents and Settings\JEAN MARIE\Application Data\ACAMPREF
2008-03-26 18:35 47,696 ----a-w C:\Program Files\print.pdf
2008-03-22 12:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-02-08 16:37 219,664 ----a-w C:\WINDOWS\system32\klogon.dll
2006-07-10 22:36 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2006-02-03 16:37 17,943,552 ------w C:\Program Files\TIConnectV1.6_Fra.exe
2001-08-28 10:00 4,096 --sha-w C:\WINDOWS\system32\7776.dat
.
------- Sigcheck -------
2001-08-28 12:00 598016 ea72e6aab27289c10edce06f4af91557 C:\WINDOWS\$NtUninstallKB834707-IE6-20040929.115007$\wininet.dll
2004-08-20 01:09 660480 4e958b97efc3d801f49283d1820f48b7 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\wininet.dll
2004-08-23 18:16 623104 d2542b314ae6a53061f44692af0f0356 C:\WINDOWS\system32\wininet.dll
2004-08-23 18:16 623104 d2542b314ae6a53061f44692af0f0356 C:\WINDOWS\system32\dllcache\wininet.dll
2001-08-28 12:00 947200 3c3accd57db4cc55e8d2893783813ec0 C:\WINDOWS\explorer.exe
2004-08-20 01:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\explorer.exe
2001-08-28 12:00 947200 3c3accd57db4cc55e8d2893783813ec0 C:\WINDOWS\system32\dllcache\explorer.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UberIcon"="C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe" [2006-05-21 09:43 180224]
"Google Update"="C:\Documents and Settings\JEAN MARIE\Local Settings\Application Data\Google\Update\1.1.25.0\GoogleUpdate.exe" [2008-04-20 18:38 51184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AtiPTA"="atiptaxx.exe" [2001-09-27 02:39 245760 C:\WINDOWS\system32\atiptaxx.exe]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2008-02-08 18:36 227856]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-15 11:15 185896]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-08-28 12:00 13312]
C:\Documents and Settings\JEAN MARIE\Menu D‚marrer\Programmes\D‚marrage\
RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-19 00:05:02 630784]
UberIcon.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe [2006-05-21 09:43:08 180224]
YouTube Uploader.lnk - C:\Documents and Settings\JEAN MARIE\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe [2007-11-09 13:33:08 71152]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"AllowLegacyWebView"= 1 (0x1)
"AllowUnhashedWebView"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.iv41"= ir41_32.dll
"msacm.l3acm"= l3codecp.acm
"VIDC.SP54"= SP5X_32.DLL
"VIDC.SP55"= SP5X_32.DLL
"VIDC.SP56"= SP5X_32.DLL
"VIDC.SP57"= SP5X_32.DLL
"VIDC.SP58"= SP5X_32.DLL
"msacm.scg726"= scg726.acm
"msacm.alf2cd"= alf2cd.acm
"msacm.ac3acm"= AC3ACM.acm
"vidc.dvsd"= mcdvd_32.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
R2 LF30FS;LF30FS;C:\Program Files\Everstrike Software\Lock Folder XP 3.6\LF30XP.sys [2004-11-19 18:07]
R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2001-08-28 12:00]
R3 ati2mtaa;ati2mtaa;C:\WINDOWS\System32\DRIVERS\ati2mtaa.sys [2001-09-27 01:32]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\System32\DRIVERS\klim5.sys [2007-12-13 13:28]
R3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\System32\DRIVERS\usbiad.sys [2007-01-11 12:18]
S2 Ca533av;Cam 3200, WDM Video Capture;C:\WINDOWS\System32\Drivers\Ca533av.sys []
S3 ati2mpaa;ati2mpaa;C:\WINDOWS\System32\DRIVERS\ati2mpaa.sys [2001-08-23 17:59]
S3 C-Dilla;C-Dilla;C:\WINDOWS\System32\drivers\CDANT.SYS [2002-04-03 14:17]
S3 RescueDrv;Inventel Access Point USB Rescue Driver;C:\WINDOWS\System32\Drivers\resc_dwb.sys []
S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\System32\DRIVERS\sis163u.sys [2006-03-01 19:37]
S3 USBCamera;DSC Still Image Capture (CA100);C:\WINDOWS\System32\Drivers\Bulk533.sys []
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{50C413FA-25F9-4C54-EB6C-03AE71A313CE}]
C:\WINDOWS\System32:svchost.exe
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-18 15:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
.
**************************************************************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-22 22:22:03
Windows 5.1.2600 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 1
**************************************************************************
.
Temps d'accomplissement: 2008-04-22 22:24:23
ComboFix-quarantined-files.txt 2008-04-22 20:24:14
Pre-Run: 22,166,597,632 octets libres
Post-Run: 22,266,560,512 octets libres
193 --- E O F --- 2008-03-20 18:05:36
ComboFix 08-04-20.5 - JEAN MARIE 2008-04-22 22:15:12.4 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.124 [GMT 2:00]
Endroit: C:\Documents and Settings\JEAN MARIE\Bureau\KillBagle.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
((((((((((((((((((((((((((((( Fichiers créés 2008-03-22 to 2008-04-22 ))))))))))))))))))))))))))))))))))))
.
2008-04-21 20:24 . 2008-04-21 20:26 <REP> d-------- C:\Program Files\Dactylo
2008-04-20 18:22 . 2007-01-11 12:18 31,547 -ra------ C:\WINDOWS\system32\drivers\usbiad.sys
2008-04-20 18:19 . 2008-04-20 18:19 27,072 --a------ C:\WINDOWS\system32\drivers\TV_551805_Sp50.sys
2008-04-19 18:13 . 2008-04-19 18:16 <REP> d-------- C:\Documents and Settings\JEAN MARIE\Application Data\AVSMedia
2008-04-19 18:07 . 2008-04-19 18:31 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia
2008-04-19 18:07 . 2008-04-19 18:07 <REP> d-------- C:\Program Files\AVSMedia
2008-04-17 22:38 . 2008-04-17 22:38 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-04-17 22:36 . 2008-04-17 22:36 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-04-17 22:36 . 2008-04-18 14:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-17 22:29 . 2008-04-18 12:06 <REP> d-------- C:\WINDOWS\Internet Logs
2008-04-17 20:37 . 2008-04-17 20:37 <REP> d-------- C:\Program Files\Trend Micro
2008-04-17 19:49 . 2008-04-17 19:49 <REP> d-------- C:\Documents and Settings\JEAN MARIE\Application Data\Malwarebytes
2008-04-17 19:49 . 2008-04-17 19:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-04-17 18:27 . 2008-04-17 18:27 <REP> d-------- C:\Program Files\CCleaner
2008-04-15 22:42 . 2008-04-15 22:42 0 --ah----- C:\Documents and Settings\NetworkService\NTUSER.DAT_TU_83324.LOG
2008-04-15 22:42 . 2008-04-15 22:42 0 --ah----- C:\Documents and Settings\LocalService\NTUSER.DAT_TU_36463.LOG
2008-04-15 22:42 . 2008-04-15 22:42 0 --ah----- C:\Documents and Settings\JEAN MARIE\NTUSER.DAT_TU_15546.LOG
2008-04-15 11:16 . 2008-04-15 11:16 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
2008-04-15 11:15 . 2008-04-15 11:15 <REP> d-------- C:\Program Files\Real
2008-04-15 11:15 . 2008-04-15 11:16 <REP> d-------- C:\Program Files\Fichiers communs\Real
2008-04-14 15:38 . 2008-04-14 17:01 <REP> d-------- C:\WINDOWS\system32\Adobe
2008-04-14 15:03 . 2008-04-14 15:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MSN6
2008-04-11 20:24 . 2008-04-11 20:24 1,169 --a------ C:\WINDOWS\mozver.dat
2008-04-11 11:54 . 2008-04-11 11:54 <REP> d-------- C:\Program Files\Fichiers communs\Everstrike Software
2008-04-11 11:54 . 2008-04-11 11:54 <REP> d-------- C:\Program Files\Everstrike Software
2008-04-11 11:12 . 2007-02-15 19:57 22,585 --a------ C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-04-09 17:46 . 2008-04-09 17:46 63,591 --a------ C:\WINDOWS\BricoPackUninst.cmd
2008-04-09 17:45 . 2008-04-09 17:45 2,359,350 --a------ C:\WINDOWS\BricoPack Wallpaper.bmp
2008-04-09 17:45 . 2008-04-09 17:45 203,776 --a------ C:\WINDOWS\system32\uxtheme.dll
2008-04-09 17:45 . 2008-04-09 17:45 203,776 --a--c--- C:\WINDOWS\system32\dllcache\uxtheme.dll
2008-04-09 17:39 . 2004-08-23 18:16 1,022,976 --a--c--- C:\WINDOWS\system32\dllcache\browseui.dll
2008-04-09 17:37 . 2008-04-09 17:46 6,120 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd
2008-04-09 17:35 . 2008-04-09 17:35 <REP> d-------- C:\WINDOWS\BricoPacks
2008-04-08 21:08 . 2008-04-08 21:08 796,672 --a------ C:\WINDOWS\GPInstall.exe
2008-04-08 21:08 . 2000-09-29 18:00 8,784 --a------ C:\WINDOWS\F_France.gpl
2008-04-03 19:37 . 2008-04-17 18:41 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-04-02 00:45 . 2008-04-02 00:45 <REP> d-------- C:\WINDOWS\Sun
2008-03-30 19:10 . 2008-04-22 12:17 <REP> d-------- C:\Documents and Settings\JEAN MARIE\Application Data\OpenOffice.org2
2008-03-30 19:01 . 2008-03-30 19:02 <REP> d-------- C:\Program Files\OpenOffice.org 2.4
2008-03-30 18:59 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-03-30 18:54 . 2008-04-03 21:59 <REP> d-------- C:\Program Files\Java
2008-03-30 18:54 . 2008-03-30 18:54 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-03-30 17:00 . 2008-04-17 17:39 96,645 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-03-30 17:00 . 2008-04-17 17:39 87,941 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-03-30 16:58 . 2008-03-30 16:58 <REP> d-------- C:\Program Files\Kaspersky Lab
2008-03-30 16:58 . 2008-04-22 14:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-03-30 16:58 . 2008-04-22 22:21 6,868,768 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-03-30 16:58 . 2008-04-22 22:21 317,984 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-03-30 16:58 . 2008-04-22 08:57 91,340 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-03-30 16:58 . 2008-04-22 08:57 30,500 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-03-30 16:10 . 2008-03-30 16:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-03-30 00:52 . 2008-03-30 00:52 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
2008-03-29 22:40 . 2008-03-29 22:40 0 --ah----- C:\Documents and Settings\NetworkService\NTUSER.DAT_TU_47893.LOG
2008-03-29 22:40 . 2008-03-29 22:40 0 --ah----- C:\Documents and Settings\LocalService\NTUSER.DAT_TU_48661.LOG
2008-03-29 22:40 . 2008-03-29 22:40 0 --ah----- C:\Documents and Settings\JEAN MARIE\NTUSER.DAT_TU_40222.LOG
2008-03-28 23:23 . 2008-04-02 21:22 5,224 --a------ C:\WINDOWS\ upd.dll
2008-03-28 20:01 . 2007-03-28 20:42 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-03-28 20:00 . 2008-04-14 15:09 <REP> d-------- C:\Program Files\TuneUp Utilities 2007
2008-03-28 20:00 . 2008-03-28 20:00 <REP> d-------- C:\Documents and Settings\JEAN MARIE\Application Data\TuneUp Software
2008-03-28 19:59 . 2008-04-07 12:39 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-03-28 19:59 . 2008-03-28 19:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-03-25 20:48 . 2008-03-25 20:48 148 --a------ C:\WINDOWS\Readiris.ini
2008-03-25 12:50 . 2008-03-25 12:50 0 --a------ C:\WINDOWS\musicmaker.INI
2008-03-25 12:39 . 2008-03-25 12:50 340 --a------ C:\WINDOWS\BeatBox.INI
2008-03-25 12:36 . 2004-08-11 21:53 38,912 --a------ C:\WINDOWS\system32\mgxasio.dll
2008-03-25 12:30 . 2007-04-27 10:43 120,200 --a------ C:\WINDOWS\system32\DLLDEV32i.dll
2008-03-25 11:18 . 2003-04-18 17:46 1,233,920 --a------ C:\WINDOWS\system32\msxml4.dll
2008-03-25 11:18 . 2003-04-18 17:29 82,432 --a------ C:\WINDOWS\system32\msxml4r.dll
2008-03-25 11:18 . 2003-04-18 17:29 44,544 --a------ C:\WINDOWS\system32\msxml4a.dll
2008-03-25 11:17 . 2007-02-07 11:53 663,552 --a------ C:\WINDOWS\system32\mgxoschk.dll
2008-03-25 11:14 . 1998-10-15 18:28 85,504 --a------ C:\WINDOWS\system32\HtmlWH.dll
2008-03-25 11:13 . 2008-03-25 12:37 6,651 --a------ C:\WINDOWS\mgxoschk.ini
2008-03-22 23:15 . 2006-03-13 18:38 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
2008-03-22 23:15 . 2006-03-13 18:38 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-03-22 23:15 . 2006-03-13 18:46 <REP> d--h----- C:\Documents and Settings\Administrateur\Modèles
2008-03-22 23:15 . 2006-03-13 18:38 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-03-22 23:15 . 2006-03-13 18:38 <REP> dr------- C:\Documents and Settings\Administrateur\Menu Démarrer
2008-03-22 23:15 . 2006-03-13 18:38 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
2008-03-22 23:15 . 2006-03-13 18:38 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-03-22 23:15 . 2008-03-22 23:15 <REP> d-------- C:\Documents and Settings\Administrateur
2008-03-22 23:15 . 2008-04-22 22:14 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
2008-03-22 15:15 . 2008-03-22 15:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-03-22 01:03 . 2001-05-23 10:05 307,200 --a------ C:\WINDOWS\system32\drumpad.dll
2008-03-22 01:03 . 2000-03-29 02:58 280,576 --a------ C:\WINDOWS\system32\pxd_kom.dll
2008-03-22 01:03 . 2000-03-28 15:27 75,976 --a------ C:\WINDOWS\system32\BASSDEC.dll
2008-03-22 01:03 . 2001-04-01 19:16 45,056 --a------ C:\WINDOWS\system32\fader.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-22 17:36 --------- d-----w C:\Program Files\Ares
2008-04-21 16:31 74,752 --sha-w C:\Program Files\Thumbs.db
2008-04-17 21:11 --------- d-----w C:\Program Files\IVT Corporation
2008-04-15 20:33 --------- d-----w C:\Program Files\VirtualDJ
2008-04-15 20:33 --------- d-----w C:\Program Files\MSN Messenger
2008-04-15 09:15 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
2008-04-15 09:15 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
2008-04-12 14:14 --------- d-----w C:\Program Files\Micro Application
2008-04-09 17:17 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-04-02 17:08 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-03-28 19:23 --------- d-----w C:\Documents and Settings\JEAN MARIE\Application Data\ACAMPREF
2008-03-26 18:35 47,696 ----a-w C:\Program Files\print.pdf
2008-03-22 12:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-02-08 16:37 219,664 ----a-w C:\WINDOWS\system32\klogon.dll
2006-07-10 22:36 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2006-02-03 16:37 17,943,552 ------w C:\Program Files\TIConnectV1.6_Fra.exe
2001-08-28 10:00 4,096 --sha-w C:\WINDOWS\system32\7776.dat
.
------- Sigcheck -------
2001-08-28 12:00 598016 ea72e6aab27289c10edce06f4af91557 C:\WINDOWS\$NtUninstallKB834707-IE6-20040929.115007$\wininet.dll
2004-08-20 01:09 660480 4e958b97efc3d801f49283d1820f48b7 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\wininet.dll
2004-08-23 18:16 623104 d2542b314ae6a53061f44692af0f0356 C:\WINDOWS\system32\wininet.dll
2004-08-23 18:16 623104 d2542b314ae6a53061f44692af0f0356 C:\WINDOWS\system32\dllcache\wininet.dll
2001-08-28 12:00 947200 3c3accd57db4cc55e8d2893783813ec0 C:\WINDOWS\explorer.exe
2004-08-20 01:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\explorer.exe
2001-08-28 12:00 947200 3c3accd57db4cc55e8d2893783813ec0 C:\WINDOWS\system32\dllcache\explorer.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UberIcon"="C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe" [2006-05-21 09:43 180224]
"Google Update"="C:\Documents and Settings\JEAN MARIE\Local Settings\Application Data\Google\Update\1.1.25.0\GoogleUpdate.exe" [2008-04-20 18:38 51184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AtiPTA"="atiptaxx.exe" [2001-09-27 02:39 245760 C:\WINDOWS\system32\atiptaxx.exe]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2008-02-08 18:36 227856]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-15 11:15 185896]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-08-28 12:00 13312]
C:\Documents and Settings\JEAN MARIE\Menu D‚marrer\Programmes\D‚marrage\
RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-19 00:05:02 630784]
UberIcon.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe [2006-05-21 09:43:08 180224]
YouTube Uploader.lnk - C:\Documents and Settings\JEAN MARIE\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe [2007-11-09 13:33:08 71152]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"AllowLegacyWebView"= 1 (0x1)
"AllowUnhashedWebView"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.iv41"= ir41_32.dll
"msacm.l3acm"= l3codecp.acm
"VIDC.SP54"= SP5X_32.DLL
"VIDC.SP55"= SP5X_32.DLL
"VIDC.SP56"= SP5X_32.DLL
"VIDC.SP57"= SP5X_32.DLL
"VIDC.SP58"= SP5X_32.DLL
"msacm.scg726"= scg726.acm
"msacm.alf2cd"= alf2cd.acm
"msacm.ac3acm"= AC3ACM.acm
"vidc.dvsd"= mcdvd_32.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
R2 LF30FS;LF30FS;C:\Program Files\Everstrike Software\Lock Folder XP 3.6\LF30XP.sys [2004-11-19 18:07]
R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2001-08-28 12:00]
R3 ati2mtaa;ati2mtaa;C:\WINDOWS\System32\DRIVERS\ati2mtaa.sys [2001-09-27 01:32]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\System32\DRIVERS\klim5.sys [2007-12-13 13:28]
R3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\System32\DRIVERS\usbiad.sys [2007-01-11 12:18]
S2 Ca533av;Cam 3200, WDM Video Capture;C:\WINDOWS\System32\Drivers\Ca533av.sys []
S3 ati2mpaa;ati2mpaa;C:\WINDOWS\System32\DRIVERS\ati2mpaa.sys [2001-08-23 17:59]
S3 C-Dilla;C-Dilla;C:\WINDOWS\System32\drivers\CDANT.SYS [2002-04-03 14:17]
S3 RescueDrv;Inventel Access Point USB Rescue Driver;C:\WINDOWS\System32\Drivers\resc_dwb.sys []
S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\System32\DRIVERS\sis163u.sys [2006-03-01 19:37]
S3 USBCamera;DSC Still Image Capture (CA100);C:\WINDOWS\System32\Drivers\Bulk533.sys []
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{50C413FA-25F9-4C54-EB6C-03AE71A313CE}]
C:\WINDOWS\System32:svchost.exe
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-18 15:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
.
**************************************************************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-22 22:22:03
Windows 5.1.2600 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 1
**************************************************************************
.
Temps d'accomplissement: 2008-04-22 22:24:23
ComboFix-quarantined-files.txt 2008-04-22 20:24:14
Pre-Run: 22,166,597,632 octets libres
Post-Run: 22,266,560,512 octets libres
193 --- E O F --- 2008-03-20 18:05:36
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 avril 2008 à 22:36
22 avril 2008 à 22:36
encore des soucis?
quent154
Messages postés
63
Date d'inscription
jeudi 27 mars 2008
Statut
Membre
Dernière intervention
1 janvier 2011
22 avril 2008 à 22:47
22 avril 2008 à 22:47
Ba non plus de soucis. Donc mon antivirus l'a bien supprimer ce Trojan-dropper.
Il m'a fais peur quand je l'ai exécuter, il s'est mis ou ouvrir plein de fenêtre comme les fenêtre quand on fais démarrer==>exécuter==>cmd. Sa m'a fais trop bizarre. Puis mon antivirus s'est affolé, le virus voulait modifier ou ouvrir plein de processus, heureusement que j'ai tout interdit! Bon ba si il est plus là, tant mieux!
Juste pour info, tu sais ce que peut faire un Trojan-dropper? Je suis curieux : ).
Un tout petit soucis, j'ai voulu installer Zone Alarm et puis, quand je me suis rendu compte que ma SFR Box contenait déjà un pare-feu, j'ai voulu le désinstaller. Et puis depuis, dans panneau de configuration==>ajout ou suppression de programmes, je n'ai plus que 10 programmes et quelques qui sont listé alors qu'avant, j'en avait bien plus! Et puis avec les programmes listés, je ne peut ni désinstaller ni réparer ni supprimer ni modifier. A vrai dire, je peut rien faire. Mais avec les programmes que j'ai installer après ce drôle de problème, c'est présenter normalement.
Est ce que tu aurait des info sur un problème similaire que tu aurait rencontrer?
Il m'a fais peur quand je l'ai exécuter, il s'est mis ou ouvrir plein de fenêtre comme les fenêtre quand on fais démarrer==>exécuter==>cmd. Sa m'a fais trop bizarre. Puis mon antivirus s'est affolé, le virus voulait modifier ou ouvrir plein de processus, heureusement que j'ai tout interdit! Bon ba si il est plus là, tant mieux!
Juste pour info, tu sais ce que peut faire un Trojan-dropper? Je suis curieux : ).
Un tout petit soucis, j'ai voulu installer Zone Alarm et puis, quand je me suis rendu compte que ma SFR Box contenait déjà un pare-feu, j'ai voulu le désinstaller. Et puis depuis, dans panneau de configuration==>ajout ou suppression de programmes, je n'ai plus que 10 programmes et quelques qui sont listé alors qu'avant, j'en avait bien plus! Et puis avec les programmes listés, je ne peut ni désinstaller ni réparer ni supprimer ni modifier. A vrai dire, je peut rien faire. Mais avec les programmes que j'ai installer après ce drôle de problème, c'est présenter normalement.
Est ce que tu aurait des info sur un problème similaire que tu aurait rencontrer?