Sujet Précédent Sujet Suivant

Vritumonde sur une autre machine

yaLINUXNUL Messages postés 45 Statut Membre -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

Suite à l'opération sur la première macjine, est il possible de m"aider sur celle ci

Le rapport Hijackthis est le suivant
---
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:09:14, on 19/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
E:\CORALIE_PAS_TOUCHE\Alwil Software\Avast4\aswUpdSv.exe
E:\CORALIE_PAS_TOUCHE\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\CORALIE_PAS_TOUCHE\Grisoft\AVG Anti-Spyware 7.5\guard.exe
E:\CORALI~1\Grisoft\AVG7\avgamsvr.exe
E:\CORALI~1\Grisoft\AVG7\avgupsvc.exe
E:\CORALI~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\dllhost.exe
E:\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\imapi.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\System32\dmadmin.exe
E:\CORALIE_PAS_TOUCHE\Alwil Software\Avast4\ashMaiSv.exe
E:\CORALIE_PAS_TOUCHE\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\HP DVD\Umbrella\DVDTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Caere\OmniPagePro90\opware32.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\CORALI~1\ALWILS~1\Avast4\ashDisp.exe
E:\CORALIE_PAS_TOUCHE\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\Explorer.EXE
E:\CORALI~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
E:\CORALIE_PAS_TOUCHE\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Documents and Settings\Propriétaire\Bureau\Setup.exe
C:\Documents and Settings\Propriétaire\Bureau\Setup.exe
C:\Documents and Settings\Propriétaire\Bureau\Setup.exe
C:\Documents and Settings\Propriétaire\Bureau\Setup.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\CORALIE_PAS_TOUCHE\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\CORALIE_PAS_TOUCHE\HJTInstall.exe
E:\CORALI~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
E:\CORALIE_PAS_TOUCHE\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\CORALI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [DVDTray] "C:\Program Files\HP DVD\Umbrella\DVDTray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [OmniPage] C:\Program Files\Caere\OmniPagePro90\opware32.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "E:\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "E:\CORALIE_PAS_TOUCHE\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] E:\CORALI~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\CORALIE_PAS_TOUCHE\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVG7_CC] E:\CORALI~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "E:\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\CORALIE_PAS_TOUCHE\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] E:\CORALI~1\Grisoft\AVG7\avgw.exe /RUNONCE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] E:\CORALI~1\Grisoft\AVG7\avgw.exe /RUNONCE (User '?')
O4 - HKUS\S-1-5-21-602162358-1993962763-839522115-1003\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart (User '?')
O4 - HKUS\S-1-5-21-602162358-1993962763-839522115-1003\..\Run: [SpybotSD TeaTimer] E:\CORALIE_PAS_TOUCHE\Spybot - Search & Destroy\TeaTimer.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CU2] C:\Program Files\Common Files\VCClient\VCMain.exe (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CU2] C:\Program Files\Common Files\VCClient\VCMain.exe (User 'Default user')
O16 - DPF: {156BF4B7-AE3A-4365-BD88-95A75AF8F09D} (HPSDDX Class) - http://www.hp.com/cpso-support-new/SDD/hpsddObjSigned.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://opwdopfam.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\CORALIE_PAS_TOUCHE\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\CORALIE_PAS_TOUCHE\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\CORALIE_PAS_TOUCHE\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\CORALIE_PAS_TOUCHE\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\CORALIE_PAS_TOUCHE\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - E:\CORALI~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - E:\CORALI~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - E:\CORALI~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - E:\Executive Software\Diskeeper\DkService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\SiSoftware\SiSoftware Sandra Lite XIb\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\SiSoftware\SiSoftware Sandra Lite XIb\RpcSandraSrv.exe
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 10174 bytes
Configuration: Windows XP
Internet Explorer 7.0
A voir également:

3 réponses

Réponse 1 / 3
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
 
slt,

fais DEMARRER puis EXECUTER et tape mrt puis suis la procedure

_____________

virtumondebegone (colle le rapport)

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

______________

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
0
yaLINUXNUL Messages postés 45 Statut Membre 1
 
rapport de virtumunudobegone

[04/19/2008, 23:28:21] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Propriétaire\Bureau\virus\VirtumundoBeGone.exe" )
[04/19/2008, 23:28:29] - Detected System Information:
[04/19/2008, 23:28:29] - Windows Version: 5.1.2600, Service Pack 2
[04/19/2008, 23:28:30] - Current Username: Propriétaire (Admin)
[04/19/2008, 23:28:30] - Windows is in NORMAL mode.
[04/19/2008, 23:28:30] - Searching for Browser Helper Objects:
[04/19/2008, 23:28:30] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[04/19/2008, 23:28:30] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[04/19/2008, 23:28:30] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/19/2008, 23:28:30] - BHO 4: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[04/19/2008, 23:28:30] - Finished Searching Browser Helper Objects
[04/19/2008, 23:28:30] - Finishing up...
[04/19/2008, 23:28:30] - Nothing found! Exiting...
0
yaLINUXNUL Messages postés 45 Statut Membre 1
 
ComboFix 08-04-18.3 - Propriétaire 2008-04-19 23:42:02.1 - NTFSx86

Endroit: C:\Documents and Settings\Propriétaire\Bureau\virus\Combo-Fix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\drsmartloadb1.dat
C:\WINDOWS\system32\mcrh.tmp

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_IPRIP
-------\Service_Iprip
-------\Service_rdriv


((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-19 to 2008-04-19 ))))))))))))))))))))))))))))))))))))
.

2008-04-19 23:14 . 2008-04-19 23:14 <REP> d-------- C:\Program Files\SonicWallES
2008-04-19 23:03 . 2008-04-19 23:03 3,932 --a------ C:\WINDOWS\system32\tmp.reg
2008-04-19 23:02 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-04-19 23:02 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-04-19 23:02 . 2008-04-14 19:28 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-04-19 23:02 . 2008-04-12 13:49 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-04-19 23:02 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-04-19 23:02 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-04-19 23:02 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-04-19 22:16 . 2008-04-19 22:16 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\vibcvkto
2008-04-19 22:16 . 2008-04-19 22:16 <REP> dr-h-c--- C:\$VAULT$.AVG
2008-04-19 22:16 . 2008-04-19 22:16 98,304 --a------ C:\WINDOWS\system32\hujkxsxm.exe
2008-04-19 22:16 . 2008-04-19 12:39 98,304 --a------ C:\WINDOWS\olgdqarf.exe
2008-04-19 19:51 . 2008-04-19 19:51 <REP> d-------- C:\Documents and Settings\Coralie\Application Data\MailFrontier
2008-04-19 19:47 . 2008-04-19 19:47 <REP> d-------- C:\Documents and Settings\Coralie\Application Data\Grisoft
2008-04-19 19:47 . 2008-04-19 19:56 <REP> d-------- C:\Documents and Settings\Coralie\Application Data\AVG7
2008-04-19 17:39 . 2008-04-19 17:39 <REP> d-------- C:\Documents and Settings\NetworkService\Application Data\AVG7
2008-04-19 17:39 . 2008-04-19 19:53 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\avg7
2008-04-19 17:35 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-04-19 17:34 . 2008-04-19 17:39 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-04-19 17:33 . 2007-01-18 14:00 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys
2008-04-19 15:25 . 2008-04-19 15:25 0 --a------ C:\WINDOWS\nsreg.dat
2008-04-19 12:20 . 2008-04-19 21:22 1,113 --a--c--- C:\rollback.ini
2008-04-19 11:56 . 2008-04-19 23:48 2,062,624 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-04-19 11:56 . 2008-04-19 23:48 26,384 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-04-19 11:49 . 2008-04-19 12:46 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-04-19 11:47 . 2008-04-19 12:40 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
2008-04-19 11:47 . 2008-04-02 21:07 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll
2008-04-19 11:47 . 2008-04-19 23:50 358,382 --a------ C:\WINDOWS\system32\vsconfig.xml
2008-04-19 11:30 . 2008-04-20 00:02 <REP> d-------- C:\WINDOWS\Internet Logs
2008-04-15 18:52 . 2008-04-15 19:06 <REP> d-------- C:\Program Files\Anuman Interactive
2008-03-27 22:29 . 2008-04-19 23:58 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-03-27 22:29 . 2008-03-27 22:29 1,409 --a------ C:\WINDOWS\QTFont.for
2008-03-27 21:53 . 2008-03-27 21:55 <REP> d-------- C:\Program Files\Java

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-19 19:00 --------- d-----w C:\Program Files\Plaxo
2008-04-19 17:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-19 16:27 506,368 ----a-w C:\WINDOWS\system32\winlogon.exe
2008-04-19 14:43 --------- d-----w C:\Program Files\Windows Live Toolbar
2008-04-19 13:08 --------- d-----w C:\Program Files\Google
2008-04-19 13:00 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-19 11:21 --------- d-----w C:\Program Files\eMule
2008-04-13 17:16 --------- d-----w C:\Documents and Settings\Coralie\Application Data\LimeWire
2008-04-02 19:08 54,672 ----a-w C:\WINDOWS\system32\vsutil_loc040c.dll
2008-04-02 19:08 42,384 ----a-w C:\WINDOWS\zllsputility_loc040c.dll
2008-04-02 19:08 21,904 ----a-w C:\WINDOWS\system32\imsinstall_loc040c.dll
2008-04-02 19:08 17,808 ----a-w C:\WINDOWS\system32\imslsp_install_loc040c.dll
2008-04-02 19:07 75,248 ----a-w C:\WINDOWS\zllsputility.exe
2008-03-30 16:30 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2007-01-30 17:44 61,984 -c--a-w C:\Documents and Settings\Coralie\Application Data\GDIPFONTCACHEV1.DAT
2006-02-04 23:19 575 -csh--w C:\WINDOWS\system32\cfhkj.ini2
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TuneUp MemOptimizer"="C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" [2007-08-02 19:18 313088]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"ccleaner"="E:\CCleaner\CCleaner.exe" [2008-03-25 11:48 906480]
"SpybotSD TeaTimer"="E:\CORALIE_PAS_TOUCHE\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"DVDTray"="C:\Program Files\HP DVD\Umbrella\DVDTray.exe" [2003-07-23 10:41 65536]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-03-11 20:17 180269]
"OmniPage"="C:\Program Files\Caere\OmniPagePro90\opware32.exe" [1998-10-28 12:09 44032]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe" [2002-03-18 13:52 188416]
"HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-17 00:11 49152]
"dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2002-07-16 01:03 106549]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"DiskeeperSystray"="E:\Executive Software\Diskeeper\DkIcon.exe" [2005-06-10 15:46 184408]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [ ]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-11-15 00:43 286720]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 14:11 267048]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 17:41 45056]
"Adobe Reader Speed Launcher"="E:\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"ZoneAlarm Client"="E:\CORALIE_PAS_TOUCHE\Zone Labs\ZoneAlarm\zlclient.exe" [2008-04-02 21:07 919016]
"!AVG Anti-Spyware"="E:\CORALIE_PAS_TOUCHE\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"AVG7_CC"="E:\CORALI~1\Grisoft\AVG7\avgcc.exe" [2008-04-19 17:39 579584]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CU2"="C:\Program Files\Common Files\VCClient\VCMain.exe" [ ]
"AVG7_Run"="E:\CORALI~1\Grisoft\AVG7\avgw.exe" [2008-04-19 17:39 219136]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ scecli scecli scecli

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\OneCareMP]
@=""

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"SpybotSD TeaTimer"=C:\Spybot - Search & Destroy\TeaTimer.exe
"RamBoostXp"=C:\RamBoost XP\rambxpfr.exe
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" /background
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
"HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
"KBD"=C:\HP\KBD\KBD.EXE
"OneCareUI"="C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe"
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" -atboottime
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe"
"Adobe Photo Downloader"="C:\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
"Microsoft Works Update Detection"=C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
"HPDJ Taskbar Utility"=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
"OmniPage"=C:\Program Files\Caere\OmniPagePro90\opware32.exe
"SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\SiSoftware\\SiSoftware Sandra Lite XIb\\Win32\\RpcDataSrv.exe"=
"C:\\SiSoftware\\SiSoftware Sandra Lite XIb\\RpcSandraSrv.exe"=
"E:\\CORALIE_PAS_TOUCHE\\GRISOFT\\AVG7\\avgamsvr.exe"=
"E:\\CORALIE_PAS_TOUCHE\\GRISOFT\\AVG7\\avgcc.exe"=
"E:\\CORALIE_PAS_TOUCHE\\GRISOFT\\AVG7\\avgemc.exe"=
"E:\\CORALIE_PAS_TOUCHE\\GRISOFT\\AVG7\\avginet.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\WINDOWS\\system32\\rtcshare.exe"=
"C:\\Program Files\\NetMeeting\\conf.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3587:TCP"= 3587:TCP:*:Disabled:Groupement homologue Windows
"3540:UDP"= 3540:UDP:*:Disabled:Protocole PNRP (Peer Name Resolution Protocol)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-02-27 20:26:14 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2007-10-12 15:15:02 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
"2006-12-20 15:23:53 C:\WINDOWS\Tasks\MP Scheduled Quick Scan.job"
- C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MpCmdRun.exe%Scan -RestrictPrivileges -ScanType 1
"2008-04-19 21:50:12 C:\WINDOWS\Tasks\Spybot - Search & Destroy - Scheduled Task.job"
- C:\Spybot - Search & Destroy\SpybotSD.exe#/AUTOCHECK /AUTOFIX /AUTOCLOSE
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-19 23:56:16
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 36

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]
"ImagePath"="\??\C:\WINDOWS\system32\3.tmp"
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
E:\CORALIE_PAS_TOUCHE\Alwil Software\Avast4\aswUpdSv.exe
E:\CORALIE_PAS_TOUCHE\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
E:\CORALIE_PAS_TOUCHE\GRISOFT\AVG Anti-Spyware 7.5\guard.exe
E:\CORALI~1\GRISOFT\AVG7\avgamsvr.exe
E:\CORALI~1\GRISOFT\AVG7\avgupsvc.exe
E:\CORALI~1\GRISOFT\AVG7\avgemc.exe
C:\WINDOWS\system32\dllhost.exe
E:\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\locator.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\system32\ati2evxx.exe
E:\CORALIE_PAS_TOUCHE\Alwil Software\Avast4\ashMaiSv.exe
E:\CORALIE_PAS_TOUCHE\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\verclsid.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-04-20 0:11:37 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-19 22:11:19

Pre-Run: 3,547,615,232 octets libres
Post-Run: 3,477,430,272 octets libres

206 --- E O F --- 2008-04-12 20:01:00
0
Réponse 2 / 3
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
 
pour info dis moi , en faisant DEMARRER puis EXECUTER puis mrt le logiciel a viré des inféctions???

___________________

analyse ces fichiers sur virus total et si infécté tu le dis ; https://www.virustotal.com/gui/

C:\WINDOWS\system32\hujkxsxm.exe
C:\WINDOWS\olgdqarf.exe

_______________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
0
yaLINUXNUL Messages postés 45 Statut Membre 1
 
Je n'ai pas eu le temps de regarder avant hier soir.
Il s'avère que maintennat, lorsque je boot, j'arrive sur mon compte, je tape mon mot de passe, le compte commence à démarrer, quelques icones apparaisent et reboot automatique.

J'ai essayé plusieur fois.

En ouvrant un autre compte, je démarrare mais il faut 10 à 2 minutes pour accéder a une application. au bout d'un certain temps il y a reboot.

Ce message est posté d'un autre ordinateur sur un autre réseau

Cordialement
0
Réponse 3 / 3
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
 
c'est depuis l'utilisation de combofix???

si c'est le cas restuare ton ordi avant son utilisation

http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php
__________

sinon repare windows:
https://www.pcastuces.com/pratique/windows/xp/default.htm

_______________

analyse ces fichiers sur virus total et si infécté tu le dis ; https://www.virustotal.com/gui/

C:\WINDOWS\system32\hujkxsxm.exe
C:\WINDOWS\olgdqarf.exe

_______________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
__________________________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0

Discussions similaires

Carte bancaire dans machine à laver
Nicolas -
kusanagi79 -

5 réponses
Machine à laver CB
Imane -
fabul -

2 réponses
Carte bleu passé a la machine à laver
Fi -
Jmichel -

8 réponses
Carte à puce à la machine à laver
Julia27 -
ChariduP -

1 réponse
message"press a key to reboot"
patli -
aygan -

7 réponses