Sujet Précédent Sujet Suivant

Virus récalcitrant

cutter4 Messages postés 181 Statut Membre -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour,
J'ai un virus qui se loge dans C:\System Volume Information\_restore{B357F4E8-3FF5-4CFB-AACB-A130A485D607}\RP673\A0344707.dll et pareil en remplacant le dernier chiffre par 8. Ces fichiers sont respectivement infectés par Win32:Agent-WJT [Trj] et Win32:Mutant-G [Trj]. Mon antivirus avast me demande que faire (j'ai fait un scan au démarrage), et je lui dis tantôt de mettre en quarantaine, tantôt de supprimer mais chaque fois ils reviennent. Que faire? Merci d'avance!
A voir également:

111 réponses

Précédent
Réponse 41 / 111
ludsfa Messages postés 1287 Statut Membre 15
 
je dois voir plusieurs sujet donc je te laisses les consignes suivantes:

/!\ Si tu as Spybot désactive le tea-timer le à chaque manip' que je vais te faire faire /!\

Télécharge MsnFix (de !aur3n7) sur ton Bureau:http://sosvirus.changelog.fr/MSNFix.zip
Dézippe-le sur ton bureau.

Ouvre le dossier MSNFix puis double-clique sur MSNFix.bat. (L’extension bat peut ne pas apparaître)
- Exécute l'option R.
- Si l'infection est détectée, presse une touche pour lancer le nettoyage. (N)

Si tu dois redémarrer l’ordinateur fais le manuellement.

Poste le rapport situé dans le dossier MSNFix.
Le nom du rapport correspond au moment de sa création : date_heure.log

Note : Si tu obtiens un fichier zip d’upload sur ton bureau, fais ceci :http://www.infos-du-net.com/forum/272805-11-upload-fichiers-supects-msnfix
0
Réponse 42 / 111
cutter4 Messages postés 181 Statut Membre 1
 
Merci tu temps que tu investis! Voici déjà les logs combofix et antivir:

ComboFix 08-05-01.2 - fred 2008-05-05 17:04:52.5 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.307 [GMT 2:00]
Endroit: C:\Documents and Settings\fred\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\WinNt32.dll
C:\WINDOWS\system32\WinData.cab . . . . Echec de suppression

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-05 to 2008-05-05 ))))))))))))))))))))))))))))))))))))
.

2008-05-05 16:22 . 2008-05-05 16:44 <REP> d-------- C:\SDFix
2008-05-05 08:18 . 2008-05-05 08:18 2,348,073 --a------ C:\upload_moi_FRED-5XJ29KC6EL.tar.gz
2008-05-04 17:55 . 2008-05-04 17:55 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-04 17:55 . 2008-05-04 17:55 <REP> d-------- C:\Documents and Settings\fred\Application Data\Malwarebytes
2008-05-04 17:55 . 2008-05-04 17:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-02 20:20 . 2008-05-02 20:20 <REP> d-------- C:\Program Files\Avira
2008-05-02 20:20 . 2008-05-02 20:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-05-02 19:48 . 2008-05-05 17:04 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\NtUser.dat.LOG
2008-05-02 16:24 . 2008-05-02 16:38 <REP> d-------- C:\Backups
2008-05-02 16:02 . 2008-05-05 16:17 <REP> d-------- C:\WINDOWS\ERUNT
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-05-02 16:01 . 2005-11-15 00:21 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-05-02 16:01 . 2005-11-15 00:16 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
2008-05-02 16:01 . 2008-05-02 20:24 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-05-02 16:01 . 2008-05-02 16:01 <REP> d-------- C:\Documents and Settings\Administrateur
2008-05-02 16:01 . 2008-05-05 17:04 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
2008-05-02 15:28 . 2008-05-05 16:17 <REP> d-------- C:\Program Files\Trend Micro
2008-05-01 16:10 . 2008-05-01 21:27 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-05-01 16:09 . 2008-05-01 18:25 14,976 --a------ C:\WINDOWS\system32\drivers\Xdi40.sys
2008-05-01 16:09 . 2008-05-01 18:25 10,240 --a------ C:\WINDOWS\system32\WinData.cab

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-02 17:48 --------- d-----w C:\Program Files\Alwil Software
2008-03-05 21:15 --------- d-----w C:\Program Files\Guitar Pro 5
2006-08-18 09:42 165,600 ----a-w C:\Documents and Settings\fred\DynGateQS.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ToUcamVProperty"="C:\PROGRA~1\PHILIP~1\VProperty.exe" [ ]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2005-11-04 19:03 7307264]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Pvb83.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Xdi40.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Photo Express Calendar Checker SE.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Photo Express Calendar Checker SE.lnk
backup=C:\WINDOWS\pss\Photo Express Calendar Checker SE.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Reality Fusion GameCam SE.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Reality Fusion GameCam SE.lnk
backup=C:\WINDOWS\pss\Reality Fusion GameCam SE.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2006-09-12 01:58 229952 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--a------ 2001-08-02 08:14 1077277 C:\Program Files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nForce Tray Options]
-ra------ 2002-11-13 09:34 73728 C:\WINDOWS\system32\sstray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2005-11-04 19:03 7307264 C:\WINDOWS\System32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2005-11-04 19:03 86016 C:\WINDOWS\System32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2005-11-04 19:03 1519616 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PE2CKFNT SE]
--a------ 1998-07-03 12:51 25088 C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2006-09-01 15:57 282624 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
--a------ 2006-03-31 23:35 20480 C:\Program Files\Real\RealPlayer\RealPlay.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TCASUTIEXE]
--a------ 2002-07-03 01:46 1323008 C:\WINDOWS\system32\TCAUDIAG.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
"AntiVirusOverride"=dword:00000001

R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2008-01-21 18:11]
R0 Xdi40;Xdi40;C:\WINDOWS\System32\Drivers\Xdi40.sys [2008-05-01 18:25]
R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2008-01-21 18:12]
R2 tcaicchg;tcaicchg;C:\WINDOWS\System32\tcaicchg.sys [2000-06-06 05:08]
R2 TCAITDI;TCAITDI Protocol;C:\WINDOWS\System32\DRIVERS\TCAITDI.sys [2001-09-03 22:22]
S3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\System32\DRIVERS\camdrv21.sys []
S3 MBAMCatchMe;MBAMCatchMe;C:\Program Files\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-09-23 04:43:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-05 17:06:51
Windows 5.1.2600 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 3

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-05-05 17:12:36 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-05 15:12:33
ComboFix2.txt 2008-05-05 13:37:24

Pre-Run: 6,749,278,208 octets libres
Post-Run: 6,739,759,104 octets libres

129

Avira AntiVir Personal
Report file date: lundi 5 mai 2008 17:51

Scanning for 1250600 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (plain) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: FRED-5XJ29KC6EL

Version information:
BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
ANTIVIR2.VDF : 7.0.3.197 1260032 Bytes 22/04/2008 12:26:29
ANTIVIR3.VDF : 7.0.3.247 305664 Bytes 05/05/2008 13:18:00
Engineversion : 8.1.0.37
AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
AESCRIPT.DLL : 8.1.0.28 233851 Bytes 03/05/2008 12:26:38
AESCN.DLL : 8.1.0.15 119157 Bytes 03/05/2008 12:26:37
AERDL.DLL : 8.1.0.20 418165 Bytes 03/05/2008 12:26:36
AEPACK.DLL : 8.1.1.4 364918 Bytes 03/05/2008 12:26:35
AEOFFICE.DLL : 8.1.0.18 192890 Bytes 03/05/2008 12:26:34
AEHEUR.DLL : 8.1.0.21 1196407 Bytes 03/05/2008 12:26:33
AEHELP.DLL : 8.1.0.14 115063 Bytes 03/05/2008 12:26:32
AEGEN.DLL : 8.1.0.18 299381 Bytes 03/05/2008 12:26:31
AEEMU.DLL : 8.1.0.5 430450 Bytes 07/04/2008 15:34:43
AECORE.DLL : 8.1.0.27 168310 Bytes 03/05/2008 12:26:31
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: lundi 5 mai 2008 17:51

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
19 processes with 19 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'E:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '17' files ).

Starting the file scan:

Begin scan in 'C:\' <Win xp>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\upload_moi_FRED-5XJ29KC6EL.tar.gz
[0] Archive type: GZ
--> upload_moi.tar
[1] Archive type: TAR (tape archiver)
--> qoobox/Quarantine/catchme2008-05-04_141138,98.zip
[2] Archive type: ZIP
--> WinData.cab
[DETECTION] Is the Trojan horse TR/Trash.Gen
--> WINDOWS/System32/WinNt32.dll
[DETECTION] Is the Trojan horse TR/Drop.Softomat.AN
[NOTE] The file was deleted!
C:\QooBox\Quarantine\catchme2008-05-05_170532,89.zip
[0] Archive type: ZIP
--> WinData.cab
[DETECTION] Is the Trojan horse TR/Trash.Gen
[NOTE] The file was deleted!
C:\QooBox\Quarantine\C\WINDOWS\system32\WinNt32.dll.vir
[DETECTION] Is the Trojan horse TR/Trash.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{B357F4E8-3FF5-4CFB-AACB-A130A485D607}\RP683\A0348503.dll
[DETECTION] Is the Trojan horse TR/Drop.Softomat.AN
[NOTE] The file was deleted!
C:\System Volume Information\_restore{B357F4E8-3FF5-4CFB-AACB-A130A485D607}\RP683\A0348510.dll
[DETECTION] Is the Trojan horse TR/Drop.Softomat.AN
[NOTE] The file was deleted!
C:\System Volume Information\_restore{B357F4E8-3FF5-4CFB-AACB-A130A485D607}\RP683\A0348537.dll
[DETECTION] Is the Trojan horse TR/Drop.Softomat.AN
[NOTE] The file was deleted!
C:\System Volume Information\_restore{B357F4E8-3FF5-4CFB-AACB-A130A485D607}\RP683\A0348666.dll
[DETECTION] Is the Trojan horse TR/Drop.Softomat.AN
[NOTE] The file was deleted!
C:\WINDOWS\system32\drivers\Xdi40.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\' <NOUVEAU NOM>
Begin scan in 'E:\' <NOUVEAU NOM>

End of the scan: lundi 5 mai 2008 18:29
Used time: 38:30 min

The scan has been done completely.

6607 Scanning directories
323479 Files were scanned
8 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
7 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
323471 Files not concerned
2609 Archives were scanned
2 Warnings
7 Notes
0
Réponse 43 / 111
ludsfa Messages postés 1287 Statut Membre 15
 
bien,


/!\ Si tu as Spybot désactive le tea-timer le à chaque manip' que je vais te faire faire /!\

Télécharge MsnFix (de !aur3n7) sur ton Bureau:http://sosvirus.changelog.fr/MSNFix.zip
Dézippe-le sur ton bureau.

Ouvre le dossier MSNFix puis double-clique sur MSNFix.bat. (L’extension bat peut ne pas apparaître)
- Exécute l'option R.
- Si l'infection est détectée, presse une touche pour lancer le nettoyage. (N)

Si tu dois redémarrer l’ordinateur fais le manuellement.

Poste le rapport situé dans le dossier MSNFix.
Le nom du rapport correspond au moment de sa création : date_heure.log

Note : Si tu obtiens un fichier zip d’upload sur ton bureau, fais ceci : http://www.infos-du-net.com/forum/272805-11-upload-fichiers-supects-msnfix
0
Réponse 44 / 111
cutter4 Messages postés 181 Statut Membre 1
 
Et voilà le log msnfix:

MSNFix 1.715

C:\Documents and Settings\fred\Bureau\MSNFix\MSNFix
Fix exécuté le 05/05/2008 - 19:48:43,12 By fred
mode normal

************************ Recherche les fichiers présents

... C:\Documents and Settings\fred\????????.exe

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

.. OK ... C:\DOCUME~1\fred\LOCALS~1\Temp\winlogon.exe
.. OK ... C:\DOCUME~1\fred\LOCALS~1\Temp\services.exe
.. OK ... C:\Documents and Settings\fred\????????.exe

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

Aucun Fichier trouvé

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\Wint351.exe] 81E6A16BBD2F41A44F8794CA269AC66A

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\fred\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 05052008_19494013.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 111
ludsfa Messages postés 1287 Statut Membre 15
 
tu peux envoyer le fichier stp.
comme je te l'est indiqué ci-dessus.
0
Réponse 46 / 111
ludsfa Messages postés 1287 Statut Membre 15
 
ensuite:

Désactive toute protection résidente ( antivirus…) !

Copie le texte en gras ci-dessous:


file::
C:\WINDOWS\system32\WinData.cab

folder::
C:\Backups

registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ToUcamVProperty"=


Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier ComboFix-Do.txt dans Combofix.exe comme ci-dessous : clic dessus pour voir.

http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif

Cela va relancer Combofix, tape sur 1 puis valide. Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un nouveau rapport Hijackthis.
S'il n'y a pas de redémarrage, poste quand même les rapports.
0
Réponse 47 / 111
cutter4 Messages postés 181 Statut Membre 1
 
c'est pas le fichier CFScript que je dois glisser? tu dis ComboFix-Do...
0
Réponse 48 / 111
ludsfa Messages postés 1287 Statut Membre 15
 
non glisse le CFScript.txt

je me suis mal exprimé.
0
Réponse 49 / 111
cutter4 Messages postés 181 Statut Membre 1
 
voilà, je l'ai fait deux fois donc je poste deux rapports car la première fois j'avais oublié de désactivé antivir guard (je suppose que ca désactive tout l'antivirus). et je ne sais pas s'il y a d'autres choses à désactiver. enfin voilà les deux rapports:

ComboFix 08-05-01.2 - fred 2008-05-05 21:45:45.6 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.320 [GMT 2:00]
Endroit: C:\Documents and Settings\fred\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\fred\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE ::
C:\WINDOWS\system32\WinData.cab
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Backups
C:\Backups\backupreg.zip
C:\Backups\backups.zip
C:\Backups\HOSTS
C:\WINDOWS\system32\WinNt32.dll
C:\WINDOWS\system32\WinData.cab . . . . Echec de suppression

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-05 to 2008-05-05 ))))))))))))))))))))))))))))))))))))
.

2008-05-05 16:22 . 2008-05-05 16:44 <REP> d-------- C:\SDFix
2008-05-04 17:55 . 2008-05-04 17:55 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-04 17:55 . 2008-05-04 17:55 <REP> d-------- C:\Documents and Settings\fred\Application Data\Malwarebytes
2008-05-04 17:55 . 2008-05-04 17:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-02 20:20 . 2008-05-02 20:20 <REP> d-------- C:\Program Files\Avira
2008-05-02 20:20 . 2008-05-02 20:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-05-02 19:48 . 2008-05-05 17:04 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\NtUser.dat.LOG
2008-05-02 16:02 . 2008-05-05 16:17 <REP> d-------- C:\WINDOWS\ERUNT
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-05-02 16:01 . 2005-11-15 00:21 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-05-02 16:01 . 2005-11-15 00:16 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
2008-05-02 16:01 . 2008-05-02 20:24 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-05-02 16:01 . 2008-05-02 16:01 <REP> d-------- C:\Documents and Settings\Administrateur
2008-05-02 16:01 . 2008-05-05 17:04 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
2008-05-02 15:28 . 2008-05-05 16:17 <REP> d-------- C:\Program Files\Trend Micro
2008-05-01 16:10 . 2008-05-01 21:27 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-05-01 16:09 . 2008-05-01 18:25 14,976 --a------ C:\WINDOWS\system32\drivers\Xdi40.sys
2008-05-01 16:09 . 2008-05-01 18:25 10,240 --a------ C:\WINDOWS\system32\WinData.cab

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-02 17:48 --------- d-----w C:\Program Files\Alwil Software
2008-03-05 21:15 --------- d-----w C:\Program Files\Guitar Pro 5
.

((((((((((((((((((((((((((((( snapshot@2008-05-05_17.12.17.13 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-05 15:06:36 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-05 19:47:40 2,048 --s-a-w C:\WINDOWS\bootstat.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ToUcamVProperty"="C:\PROGRA~1\PHILIP~1\VProperty.exe" [ ]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2005-11-04 19:03 7307264]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Pvb83.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Xdi40.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Photo Express Calendar Checker SE.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Photo Express Calendar Checker SE.lnk
backup=C:\WINDOWS\pss\Photo Express Calendar Checker SE.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Reality Fusion GameCam SE.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Reality Fusion GameCam SE.lnk
backup=C:\WINDOWS\pss\Reality Fusion GameCam SE.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2006-09-12 01:58 229952 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--a------ 2001-08-02 08:14 1077277 C:\Program Files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nForce Tray Options]
-ra------ 2002-11-13 09:34 73728 C:\WINDOWS\system32\sstray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2005-11-04 19:03 7307264 C:\WINDOWS\System32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2005-11-04 19:03 86016 C:\WINDOWS\System32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2005-11-04 19:03 1519616 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PE2CKFNT SE]
--a------ 1998-07-03 12:51 25088 C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2006-09-01 15:57 282624 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
--a------ 2006-03-31 23:35 20480 C:\Program Files\Real\RealPlayer\RealPlay.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TCASUTIEXE]
--a------ 2002-07-03 01:46 1323008 C:\WINDOWS\system32\TCAUDIAG.EXE

R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2008-01-21 18:11]
R0 Xdi40;Xdi40;C:\WINDOWS\System32\Drivers\Xdi40.sys [2008-05-01 18:25]
R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2008-01-21 18:12]
R2 tcaicchg;tcaicchg;C:\WINDOWS\System32\tcaicchg.sys [2000-06-06 05:08]
R2 TCAITDI;TCAITDI Protocol;C:\WINDOWS\System32\DRIVERS\TCAITDI.sys [2001-09-03 22:22]
S3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\System32\DRIVERS\camdrv21.sys []
S3 MBAMCatchMe;MBAMCatchMe;C:\Program Files\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-09-23 04:43:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-05 21:47:55
Windows 5.1.2600 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 3

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-05-05 21:54:12 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-05 19:53:58
ComboFix2.txt 2008-05-05 15:12:37
ComboFix3.txt 2008-05-05 13:37:24

Pre-Run: 6,687,842,304 octets libres
Post-Run: 6,678,843,392 octets libres

137

Et le deuxième après désactivation d'antivir guard:

ComboFix 08-05-01.2 - fred 2008-05-05 22:46:38.7 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.308 [GMT 2:00]
Endroit: C:\Documents and Settings\fred\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\fred\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE ::
C:\WINDOWS\system32\WinData.cab
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\WinData.cab . . . . Echec de suppression

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-05 to 2008-05-05 ))))))))))))))))))))))))))))))))))))
.

2008-05-05 22:48 . 2008-05-05 22:48 10,240 --a------ C:\WINDOWS\system32\WinNt32.dll
2008-05-05 16:22 . 2008-05-05 16:44 <REP> d-------- C:\SDFix
2008-05-04 17:55 . 2008-05-04 17:55 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-04 17:55 . 2008-05-04 17:55 <REP> d-------- C:\Documents and Settings\fred\Application Data\Malwarebytes
2008-05-04 17:55 . 2008-05-04 17:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-02 20:20 . 2008-05-02 20:20 <REP> d-------- C:\Program Files\Avira
2008-05-02 20:20 . 2008-05-02 20:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-05-02 19:48 . 2008-05-05 17:04 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\NtUser.dat.LOG
2008-05-02 16:02 . 2008-05-05 16:17 <REP> d-------- C:\WINDOWS\ERUNT
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-05-02 16:01 . 2005-11-15 00:21 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-05-02 16:01 . 2005-11-15 00:16 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
2008-05-02 16:01 . 2008-05-02 20:24 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-05-02 16:01 . 2008-05-02 16:01 <REP> d-------- C:\Documents and Settings\Administrateur
2008-05-02 16:01 . 2008-05-05 17:04 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
2008-05-02 15:28 . 2008-05-05 16:17 <REP> d-------- C:\Program Files\Trend Micro
2008-05-01 16:10 . 2008-05-01 21:27 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-05-01 16:09 . 2008-05-01 18:25 14,976 --a------ C:\WINDOWS\system32\drivers\Xdi40.sys
2008-05-01 16:09 . 2008-05-01 18:25 10,240 --a------ C:\WINDOWS\system32\WinData.cab

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-02 17:48 --------- d-----w C:\Program Files\Alwil Software
2008-03-05 21:15 --------- d-----w C:\Program Files\Guitar Pro 5
.

((((((((((((((((((((((((((((( snapshot@2008-05-05_17.12.17.13 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-05 15:06:36 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-05 20:48:21 2,048 --s-a-w C:\WINDOWS\bootstat.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ToUcamVProperty"="C:\PROGRA~1\PHILIP~1\VProperty.exe" [ ]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2005-11-04 19:03 7307264]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Pvb83.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Xdi40.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Photo Express Calendar Checker SE.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Photo Express Calendar Checker SE.lnk
backup=C:\WINDOWS\pss\Photo Express Calendar Checker SE.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Reality Fusion GameCam SE.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Reality Fusion GameCam SE.lnk
backup=C:\WINDOWS\pss\Reality Fusion GameCam SE.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2006-09-12 01:58 229952 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--a------ 2001-08-02 08:14 1077277 C:\Program Files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nForce Tray Options]
-ra------ 2002-11-13 09:34 73728 C:\WINDOWS\system32\sstray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2005-11-04 19:03 7307264 C:\WINDOWS\System32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2005-11-04 19:03 86016 C:\WINDOWS\System32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2005-11-04 19:03 1519616 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PE2CKFNT SE]
--a------ 1998-07-03 12:51 25088 C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2006-09-01 15:57 282624 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
--a------ 2006-03-31 23:35 20480 C:\Program Files\Real\RealPlayer\RealPlay.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TCASUTIEXE]
--a------ 2002-07-03 01:46 1323008 C:\WINDOWS\system32\TCAUDIAG.EXE

R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2008-01-21 18:11]
R0 Xdi40;Xdi40;C:\WINDOWS\System32\Drivers\Xdi40.sys [2008-05-01 18:25]
R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2008-01-21 18:12]
R2 tcaicchg;tcaicchg;C:\WINDOWS\System32\tcaicchg.sys [2000-06-06 05:08]
R2 TCAITDI;TCAITDI Protocol;C:\WINDOWS\System32\DRIVERS\TCAITDI.sys [2001-09-03 22:22]
S3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\System32\DRIVERS\camdrv21.sys []
S3 MBAMCatchMe;MBAMCatchMe;C:\Program Files\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-09-23 04:43:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-05 22:48:36
Windows 5.1.2600 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 3

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-05-05 22:54:51 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-05 20:54:35
ComboFix2.txt 2008-05-05 19:54:13
ComboFix3.txt 2008-05-05 15:12:37
ComboFix4.txt 2008-05-05 13:37:24

Pre-Run: 6,690,291,712 octets libres
Post-Run: 6,680,752,128 octets libres

134

Maintenant je vais faire un log hijackthis, je reviens dès que je peux.
0
Réponse 50 / 111
cutter4 Messages postés 181 Statut Membre 1
 
et voilà le log hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:14:13, on 05/05/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\SCANNER.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lesoir.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 51 / 111
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

pour faire avancer :

Copie ou imprime les instructions avant de les exécuter car tu n'y auras pas accès) )

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

Crée un nouveau document texte comme ceci : clic droit de ta souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras :

File::
C:\WINDOWS\system32\WinData.cab
C:\WINDOWS\System32\Drivers\Xdi40.sys

Driver::
Xdi40

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe comme ceci :

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher (Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt).

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Poste le contenu du rapport avec un nouveau rapport Hijackthis.

Attention : cette manip a été fait pour cet ordi. Tout utilisation sur un autre ordi peut endommager sévèrement le système d'exploitation.

ludfsa, ToUcamVProperty est légitime et doit êtrte lancé au démarrage :

http://www.castlecops.com/s7455-VProperty_exe.html

Bonne suite.
0
Réponse 52 / 111
cutter4 Messages postés 181 Statut Membre 1
 
je ne pense pas avoir d'antispyware ni de pare feu. je pensais que le pare feu windows était par défaut sur tous les pc avec windows mais je ne le trouve pas dans le panneau de configuration. j'ai donc uniquement désactivé antivir guard (après m'être déconnecté d'internet) et j'ai suivi tes conseils. au redémarrage de windows, antivir s'est réactivé tout seul, je suppose que c'est normal. voilà les rapports combofix et hijackthis (que j'ai renommé SCANNER):

ComboFix 08-05-01.2 - fred 2008-05-06 11:36:49.8 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.331 [GMT 2:00]
Endroit: C:\Documents and Settings\fred\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\fred\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE ::
C:\WINDOWS\System32\Drivers\Xdi40.sys
C:\WINDOWS\system32\WinData.cab
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\System32\Drivers\Xdi40.sys
C:\WINDOWS\system32\WinData.cab
C:\WINDOWS\system32\WinNt32.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_XDI40
-------\Service_Xdi40

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-06 to 2008-05-06 ))))))))))))))))))))))))))))))))))))
.

2008-05-06 11:20 . 2008-05-06 11:20 <REP> d-------- C:\Program Files\MSXML 4.0
2008-05-06 11:20 . 2002-11-14 21:43 221,184 --a------ C:\WINDOWS\system32\srrstr.dll
2008-05-06 11:20 . 2002-11-14 21:43 221,184 --a--c--- C:\WINDOWS\system32\dllcache\srrstr.dll
2008-05-06 11:19 . 2008-05-06 11:22 <REP> d--h-c--- C:\WINDOWS\$xpsp1hfm$
2008-05-06 11:19 . 2003-08-02 06:14 25,600 --a------ C:\WINDOWS\system32\xpsp1hfm.exe
2008-05-05 16:22 . 2008-05-05 16:44 <REP> d-------- C:\SDFix
2008-05-04 17:55 . 2008-05-04 17:55 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-04 17:55 . 2008-05-04 17:55 <REP> d-------- C:\Documents and Settings\fred\Application Data\Malwarebytes
2008-05-04 17:55 . 2008-05-04 17:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-02 20:20 . 2008-05-02 20:20 <REP> d-------- C:\Program Files\Avira
2008-05-02 20:20 . 2008-05-02 20:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-05-02 19:48 . 2008-05-05 17:04 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\NtUser.dat.LOG
2008-05-02 16:02 . 2008-05-05 16:17 <REP> d-------- C:\WINDOWS\ERUNT
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-05-02 16:01 . 2005-11-15 00:21 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-05-02 16:01 . 2005-11-15 00:16 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
2008-05-02 16:01 . 2005-11-15 00:16 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
2008-05-02 16:01 . 2008-05-02 20:24 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-05-02 16:01 . 2008-05-02 16:01 <REP> d-------- C:\Documents and Settings\Administrateur
2008-05-02 16:01 . 2008-05-05 17:04 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
2008-05-02 15:28 . 2008-05-05 23:12 <REP> d-------- C:\Program Files\Trend Micro
2008-05-01 16:10 . 2008-05-01 21:27 <REP> d-------- C:\WINDOWS\BDOSCAN8

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-02 17:48 --------- d-----w C:\Program Files\Alwil Software
.

((((((((((((((((((((((((((((( snapshot@2008-05-05_17.12.17.13 )))))))))))))))))))))))))))))))))))))))))
.
+ 2002-09-06 13:54:04 5,632 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329048\spmsg.dll
+ 2002-09-21 10:44:08 47,104 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329048\spuninst.exe
+ 2002-09-21 10:44:08 10,752 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329048\update\spcustom.dll
+ 2002-09-21 10:44:10 282,624 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329048\update\update.exe
+ 2002-09-25 13:19:10 319,488 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329048\zipfldr.dll
+ 2002-11-14 08:01:18 5,632 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329170\spmsg.dll
+ 2002-12-17 11:32:18 88,064 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329170\spuninst.exe
+ 2002-12-20 10:36:00 322,048 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329170\srv.sys
+ 2002-12-17 11:32:16 18,432 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329170\update\spcustom.dll
+ 2002-11-14 08:01:18 418,816 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329170\update\update.exe
+ 2002-09-30 08:58:30 126,464 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329390\shmedia.dll
+ 2002-09-06 13:54:04 5,632 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329390\spmsg.dll
+ 2002-09-21 10:44:08 47,104 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329390\spuninst.exe
+ 2002-09-21 10:44:08 10,752 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329390\update\spcustom.dll
+ 2002-09-21 10:44:10 282,624 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329390\update\update.exe
+ 2003-07-15 00:41:14 7,680 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329441\spmsg.dll
+ 2003-08-02 04:15:00 101,888 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329441\spuninst.exe
+ 2002-11-18 22:14:00 229,376 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329441\srrstr.dll
+ 2003-08-02 04:14:58 22,016 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329441\update\spcustom.dll
+ 2003-07-15 00:41:14 441,856 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329441\update\update.exe
+ 2002-10-01 15:52:30 46,208 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329834\raspptp.sys
+ 2002-09-06 13:54:04 5,632 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329834\spmsg.dll
+ 2002-09-21 10:44:08 47,104 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329834\spuninst.exe
+ 2002-09-21 10:44:08 10,752 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329834\update\spcustom.dll
+ 2002-09-21 10:44:10 282,624 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q329834\update\update.exe
+ 2002-11-18 09:27:40 392,576 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q810577\mrxsmb.sys
+ 2002-11-14 08:01:18 5,632 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q810577\spmsg.dll
+ 2002-11-14 08:04:56 88,064 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q810577\spuninst.exe
+ 2002-11-14 08:04:54 18,432 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q810577\update\spcustom.dll
+ 2002-11-14 08:01:18 418,816 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q810577\update\update.exe
+ 2002-12-03 16:50:10 68,608 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q810833\locator.exe
+ 2002-11-14 08:01:18 5,632 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q810833\spmsg.dll
+ 2002-11-14 08:04:56 88,064 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q810833\spuninst.exe
+ 2002-11-14 08:04:54 18,432 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q810833\update\spcustom.dll
+ 2002-11-14 08:01:18 418,816 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q810833\update\update.exe
+ 2002-12-17 15:43:00 10,752 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q811630\hh.exe
+ 2003-01-10 12:44:32 37,888 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q811630\hhsetup.dll
+ 2003-01-10 12:44:34 143,872 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q811630\itircl.dll
+ 2003-01-10 12:44:34 122,368 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q811630\itss.dll
+ 2002-11-14 08:01:18 5,632 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q811630\spmsg.dll
+ 2002-12-17 11:32:18 88,064 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q811630\spuninst.exe
+ 2002-12-17 11:32:16 18,432 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q811630\update\spcustom.dll
+ 2002-11-14 08:01:18 418,816 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q811630\update\update.exe
+ 2003-05-01 14:57:24 679,424 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q815021\ntdll.dll
+ 2003-03-21 14:55:08 7,680 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q815021\spmsg.dll
+ 2003-03-21 14:56:54 90,112 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q815021\spuninst.exe
+ 2003-03-21 14:56:54 18,944 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q815021\update\spcustom.dll
+ 2003-03-21 14:55:08 420,864 -c--a-w C:\WINDOWS\$xpsp1hfm$\Q815021\update\update.exe
- 2008-05-05 15:06:36 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-06 09:39:50 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2002-11-18 09:17:00 391,936 ------w C:\WINDOWS\Driver Cache\i386\mrxsmb.sys
- 2001-08-28 12:00:00 26,647 ----a-w C:\WINDOWS\hh.exe
+ 2002-09-21 18:13:26 10,752 ----a-w C:\WINDOWS\hh.exe
+ 2001-08-28 12:00:00 26,647 ----a-w C:\WINDOWS\LastGood\hh.exe
+ 2001-08-28 12:00:00 561,664 ----a-w C:\WINDOWS\LastGood\System32\crypt32.dll
+ 2001-08-28 12:00:00 561,664 ----a-w C:\WINDOWS\LastGood\System32\DllCache\crypt32.dll
+ 2001-08-28 12:00:00 26,647 ----a-w C:\WINDOWS\LastGood\System32\DllCache\hh.exe
+ 2001-08-28 12:00:00 67,612 ----a-w C:\WINDOWS\LastGood\System32\DllCache\hhsetup.dll
+ 2001-08-28 12:00:00 155,552 ----a-w C:\WINDOWS\LastGood\System32\DllCache\itircl.dll
+ 2001-08-28 12:00:00 138,048 ----a-w C:\WINDOWS\LastGood\System32\DllCache\itss.dll
+ 2001-08-28 12:00:00 593,948 ----a-w C:\WINDOWS\LastGood\System32\DllCache\jscript.dll
+ 2001-08-28 12:00:00 68,096 ----a-w C:\WINDOWS\LastGood\System32\DllCache\locator.exe
+ 2001-08-28 12:00:00 407,680 ----a-w C:\WINDOWS\LastGood\System32\DllCache\mrxsmb.sys
+ 2001-08-28 12:00:00 699,392 ----a-w C:\WINDOWS\LastGood\System32\DllCache\ntdll.dll
+ 2001-08-28 12:00:00 46,464 ----a-w C:\WINDOWS\LastGood\System32\DllCache\raspptp.sys
+ 2001-08-28 12:00:00 127,488 ----a-w C:\WINDOWS\LastGood\System32\DllCache\shmedia.dll
+ 2001-08-28 12:00:00 220,672 ----a-w C:\WINDOWS\LastGood\System32\DllCache\srrstr.dll
+ 2001-08-28 12:00:00 330,368 ----a-w C:\WINDOWS\LastGood\System32\DllCache\srv.sys
+ 2001-08-28 12:00:00 320,512 ----a-w C:\WINDOWS\LastGood\System32\DllCache\zipfldr.dll
+ 2001-08-28 12:00:00 407,680 ----a-w C:\WINDOWS\LastGood\System32\drivers\mrxsmb.sys
+ 2001-08-28 12:00:00 46,464 ----a-w C:\WINDOWS\LastGood\System32\drivers\raspptp.sys
+ 2001-08-28 12:00:00 330,368 ----a-w C:\WINDOWS\LastGood\System32\drivers\srv.sys
+ 2001-08-28 12:00:00 67,612 ----a-w C:\WINDOWS\LastGood\System32\hhsetup.dll
+ 2001-08-28 12:00:00 155,552 ----a-w C:\WINDOWS\LastGood\System32\itircl.dll
+ 2001-08-28 12:00:00 138,048 ----a-w C:\WINDOWS\LastGood\System32\itss.dll
+ 2001-08-28 12:00:00 593,948 ----a-w C:\WINDOWS\LastGood\System32\jscript.dll
+ 2001-08-28 12:00:00 68,096 ----a-w C:\WINDOWS\LastGood\System32\locator.exe
+ 2001-08-28 12:00:00 699,392 ----a-w C:\WINDOWS\LastGood\System32\ntdll.dll
+ 2001-08-28 12:00:00 127,488 ----a-w C:\WINDOWS\LastGood\System32\shmedia.dll
+ 2001-08-28 12:00:00 220,672 ----a-w C:\WINDOWS\LastGood\System32\srrstr.dll
+ 2001-08-28 12:00:00 320,512 ----a-w C:\WINDOWS\LastGood\System32\zipfldr.dll
+ 2008-05-06 09:20:05 32,768 ----a-r C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Installer\{3E908702-AF35-4611-9518-955DA24B7E07}\icon.exe
- 2008-05-01 16:26:30 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
+ 2008-05-06 09:20:00 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
- 2008-05-01 16:26:30 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2008-05-06 09:20:00 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2008-05-01 16:26:30 81,920 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2008-05-06 09:20:00 81,920 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2001-08-28 12:00:00 561,664 ----a-w C:\WINDOWS\system32\crypt32.dll
+ 2002-09-23 13:10:48 551,424 ----a-w C:\WINDOWS\system32\crypt32.dll
- 2001-08-28 12:00:00 561,664 -c--a-w C:\WINDOWS\system32\dllcache\crypt32.dll
+ 2002-09-23 13:10:48 551,424 -c--a-w C:\WINDOWS\system32\dllcache\crypt32.dll
- 2001-08-28 12:00:00 26,647 -c--a-w C:\WINDOWS\system32\dllcache\hh.exe
+ 2002-09-21 18:13:26 10,752 -c--a-w C:\WINDOWS\system32\dllcache\hh.exe
- 2001-08-28 12:00:00 67,612 -c--a-w C:\WINDOWS\system32\dllcache\hhsetup.dll
+ 2003-01-13 08:28:28 37,888 -c--a-w C:\WINDOWS\system32\dllcache\hhsetup.dll
- 2001-08-28 12:00:00 155,552 -c--a-w C:\WINDOWS\system32\dllcache\itircl.dll
+ 2003-01-13 08:28:28 143,872 -c--a-w C:\WINDOWS\system32\dllcache\itircl.dll
- 2001-08-28 12:00:00 138,048 -c--a-w C:\WINDOWS\system32\dllcache\itss.dll
+ 2003-01-13 08:28:30 122,368 -c--a-w C:\WINDOWS\system32\dllcache\itss.dll
- 2001-08-28 12:00:00 593,948 -c--a-w C:\WINDOWS\system32\dllcache\jscript.dll
+ 2003-01-13 12:57:58 589,881 -c--a-w C:\WINDOWS\system32\dllcache\jscript.dll
- 2001-08-28 12:00:00 68,096 -c--a-w C:\WINDOWS\system32\dllcache\locator.exe
+ 2002-12-03 16:55:20 68,608 -c--a-w C:\WINDOWS\system32\dllcache\locator.exe
- 2001-08-28 12:00:00 407,680 -c--a-w C:\WINDOWS\system32\dllcache\mrxsmb.sys
+ 2002-11-18 09:17:00 391,936 -c--a-w C:\WINDOWS\system32\dllcache\mrxsmb.sys
- 2001-08-28 12:00:00 699,392 -c--a-w C:\WINDOWS\system32\dllcache\ntdll.dll
+ 2003-05-02 09:04:40 676,352 -c--a-w C:\WINDOWS\system32\dllcache\ntdll.dll
- 2001-08-28 12:00:00 46,464 -c--a-w C:\WINDOWS\system32\dllcache\raspptp.sys
+ 2002-10-01 16:43:52 46,208 -c--a-w C:\WINDOWS\system32\dllcache\raspptp.sys
- 2001-08-28 12:00:00 127,488 -c--a-w C:\WINDOWS\system32\dllcache\shmedia.dll
+ 2002-09-19 09:28:54 127,488 -c--a-w C:\WINDOWS\system32\dllcache\shmedia.dll
- 2001-08-28 12:00:00 330,368 -c--a-w C:\WINDOWS\system32\dllcache\srv.sys
+ 2002-10-31 12:45:16 322,304 -c--a-w C:\WINDOWS\system32\dllcache\srv.sys
- 2001-08-28 12:00:00 320,512 -c--a-w C:\WINDOWS\system32\dllcache\zipfldr.dll
+ 2002-09-25 10:23:16 319,488 -c--a-w C:\WINDOWS\system32\dllcache\zipfldr.dll
- 2001-08-28 12:00:00 407,680 ----a-w C:\WINDOWS\system32\drivers\mrxsmb.sys
+ 2002-11-18 09:17:00 391,936 ----a-w C:\WINDOWS\system32\drivers\mrxsmb.sys
- 2001-08-28 12:00:00 46,464 ----a-w C:\WINDOWS\system32\drivers\raspptp.sys
+ 2002-10-01 16:43:52 46,208 ----a-w C:\WINDOWS\system32\drivers\raspptp.sys
- 2001-08-28 12:00:00 330,368 ----a-w C:\WINDOWS\system32\drivers\srv.sys
+ 2002-10-31 12:45:16 322,304 ----a-w C:\WINDOWS\system32\drivers\srv.sys
- 2001-08-28 12:00:00 67,612 ----a-w C:\WINDOWS\system32\hhsetup.dll
+ 2003-01-13 08:28:28 37,888 ----a-w C:\WINDOWS\system32\hhsetup.dll
- 2001-08-28 12:00:00 155,552 ----a-w C:\WINDOWS\system32\itircl.dll
+ 2003-01-13 08:28:28 143,872 ----a-w C:\WINDOWS\system32\itircl.dll
- 2001-08-28 12:00:00 138,048 ----a-w C:\WINDOWS\system32\itss.dll
+ 2003-01-13 08:28:30 122,368 ----a-w C:\WINDOWS\system32\itss.dll
- 2001-08-28 12:00:00 593,948 ----a-w C:\WINDOWS\system32\jscript.dll
+ 2003-01-13 12:57:58 589,881 ----a-w C:\WINDOWS\system32\jscript.dll
- 2001-08-28 12:00:00 68,096 ----a-w C:\WINDOWS\system32\locator.exe
+ 2002-12-03 16:55:20 68,608 ----a-w C:\WINDOWS\system32\locator.exe
- 2001-08-28 12:00:00 699,392 ----a-w C:\WINDOWS\system32\ntdll.dll
+ 2003-05-02 09:04:40 676,352 ----a-w C:\WINDOWS\system32\ntdll.dll
- 2001-08-28 12:00:00 127,488 ----a-w C:\WINDOWS\system32\shmedia.dll
+ 2002-09-19 09:28:54 127,488 ----a-w C:\WINDOWS\system32\shmedia.dll
+ 2001-09-07 09:41:56 290,816 ----a-w C:\WINDOWS\system32\WINHTTP5.DLL
- 2001-08-28 12:00:00 320,512 ----a-w C:\WINDOWS\system32\zipfldr.dll
+ 2002-09-25 10:23:16 319,488 ----a-w C:\WINDOWS\system32\zipfldr.dll
+ 2008-05-06 09:20:04 1,229,312 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.0.2.0_x-ww_702998db\msxml4.dll
+ 2008-05-06 09:20:04 96,256 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.0.2.0_x-ww_e6d36d6b\msxml4r.dll
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ToUcamVProperty"="C:\PROGRA~1\PHILIP~1\VProperty.exe" [ ]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2005-11-04 19:03 7307264]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Pvb83.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Xdi40.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Photo Express Calendar Checker SE.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Photo Express Calendar Checker SE.lnk
backup=C:\WINDOWS\pss\Photo Express Calendar Checker SE.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Reality Fusion GameCam SE.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Reality Fusion GameCam SE.lnk
backup=C:\WINDOWS\pss\Reality Fusion GameCam SE.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2006-09-12 01:58 229952 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--a------ 2001-08-02 08:14 1077277 C:\Program Files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nForce Tray Options]
-ra------ 2002-11-13 09:34 73728 C:\WINDOWS\system32\sstray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2005-11-04 19:03 7307264 C:\WINDOWS\System32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2005-11-04 19:03 86016 C:\WINDOWS\System32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2005-11-04 19:03 1519616 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PE2CKFNT SE]
--a------ 1998-07-03 12:51 25088 C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2006-09-01 15:57 282624 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
--a------ 2006-03-31 23:35 20480 C:\Program Files\Real\RealPlayer\RealPlay.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TCASUTIEXE]
--a------ 2002-07-03 01:46 1323008 C:\WINDOWS\system32\TCAUDIAG.EXE

R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2008-01-21 18:11]
R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2008-01-21 18:12]
R2 tcaicchg;tcaicchg;C:\WINDOWS\System32\tcaicchg.sys [2000-06-06 05:08]
R2 TCAITDI;TCAITDI Protocol;C:\WINDOWS\System32\DRIVERS\TCAITDI.sys [2001-09-03 22:22]
S3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\System32\DRIVERS\camdrv21.sys []
S3 MBAMCatchMe;MBAMCatchMe;C:\Program Files\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-09-23 04:43:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-06 11:40:06
Windows 5.1.2600 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 3

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-05-06 11:46:20 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-06 09:46:09
ComboFix2.txt 2008-05-05 20:54:52
ComboFix3.txt 2008-05-05 19:54:13
ComboFix4.txt 2008-05-05 15:12:37
ComboFix5.txt 2008-05-05 13:37:24

Pre-Run: 6,309,003,264 octets libres
Post-Run: 6,300,450,816 octets libres

283 --- E O F --- 2008-05-06 09:23:05

Et le log hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:47:32, on 06/05/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\SCANNER.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lesoir.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 53 / 111
ludsfa Messages postés 1287 Statut Membre 15
 
salut lyonnais poste pour suivre .
Suis absent ces prochains jour.
0
Réponse 54 / 111
cutter4 Messages postés 181 Statut Membre 1
 
antivir vient de détecter le troyen TR/Drop.Softomat.AN dans le fichier C:\System Volume Information\...\A0348889.dll sans que je ne lance quoi que ce soit...
0
Réponse 55 / 111
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

pas grave, c'est la restauration système.

Ne fais pas de restauration tant que ceci n'a ps été réglé.
0
Réponse 56 / 111
cutter4 Messages postés 181 Statut Membre 1
 
ok, je fais quoi alors maintenant?
0
Réponse 57 / 111
ludsfa Messages postés 1287 Statut Membre 15
 
salut ,

il faut absolument que tu passe en xpsp2

voici le lien de xpsp2:
http://www.commentcamarche.net/telecharger/telechargement 34055094 windows xp sp2

une fois tout mis à jour refais moi un hijackthis.
0
Réponse 58 / 111
cutter4 Messages postés 181 Statut Membre 1
 
j'ai essayé d'installer le sp2 mais il me met que la clé utilisée pour installer windows n'est peut-être pas bonne ou je sais pas quoi.
0
Réponse 59 / 111
ludsfa Messages postés 1287 Statut Membre 15
 
salut.

je crois qu'il va falloir formater si tu n'arrive pas à passer au SP2.
0
Réponse 60 / 111
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

tite question : ton windows est légitime ?
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses