CID !!!!
BBNEL
-
sKe69 Messages postés 21955 Statut Contributeur sécurité -
sKe69 Messages postés 21955 Statut Contributeur sécurité -
Bonjour,
pouvez-vous me dire comment ne plus avoir de message CID ???
merci de votre aide.
BBNEL
pouvez-vous me dire comment ne plus avoir de message CID ???
merci de votre aide.
BBNEL
Configuration: Windows XP Internet Explorer 6.0
8 réponses
-
Salut,
Commence par ce-ci :
télécharges et instales le logiciel HijackThis :
ftp://ftp.commentcamarche.com/download/HJTInstall.exe
Important :
1-Faire un click droit sur le lien ci-dessus et choisir "enregistrer la cible sous ... " et renommer Hijackthis en "thejack" .
Cliker sur thejack.exe pour lancer l'instale . laisses toi guider et instale le à l'endroit par défaut ( C\: programme file \ ) .
A la fin tu doit avoir un raccouci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " .
2-Renommer le prg HijackThis :
dans "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe", clik droit sur ce dernier et choisis "renommé" : tapes monjack et valide .
tuto pour l’utiliser
regarde ici c'est parfaitement expliqué en images
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
Déconnectes toi et fermes toute tes applications en cours .
Double clik sur le raccourci du bureau,
Fais un scan monjack (ou HijackThis renommé) et postes le rapport générer pour analyse ...-
-
Bonnsoir,
Voilà le rapport après utilisation du programme recommandé.
Que dois-je faire ?
Suis perdue ....
Merci pour ton aide.
BBNEL
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:41:15, on 15/05/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {1908A285-8619-4234-A152-9157C0DF22EA} - C:\WINDOWS\System32\yayywtqO.dll
O2 - BHO: {ff6d8566-4695-b89a-05a4-54c0e0f2a6f3} - {3f6a2f0e-0c45-4a50-a98b-59646658d6ff} - C:\WINDOWS\System32\xycmlwgc.dll
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\fccbyywu.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [close surf mail dupe] C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Htm Itch.exe
O4 - HKLM\..\Run: [14211337] rundll32.exe "C:\WINDOWS\System32\tmfqvjab.dll",b
O4 - HKLM\..\Run: [BM171220ab] Rundll32.exe "C:\WINDOWS\System32\cvqtpkbk.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1004336348-1770027372-725345543-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'CHANNEL')
O4 - HKUS\S-1-5-21-1004336348-1770027372-725345543-1004\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'CHANNEL')
O4 - HKUS\S-1-5-21-1004336348-1770027372-725345543-1004\..\Run: [Grey Web] C:\DOCUME~1\CHANNEL\APPLIC~1\STYLED~1\Settings Internet Ace.exe (User 'CHANNEL')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{FEED8CEE-1175-41D4-96EB-94F2C91A4C54}: NameServer = 81.253.149.1 80.10.246.3
O20 - Winlogon Notify: fccbyywu - fccbyywu.dll (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
-
-
salut,
je t'avais enlevé de mes alarmes ;)
on commence :
Télécharges VirtumundoBegone sur ton bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
!!Ce déconnecter et fermer toute ces applications le temps de la manipe !!
Double cliquer sur VirtumundoBeGone.exe et suivre les instructions.
Une fois terminé, redémarrer le PC, le rapport VBG.TXT sera crée sur le bureau .
(Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu).
Postes le rapport VBG accompagné d'un nouveau rapport Hijackthis pour analyse ... -
si tu l'as déjà fait , on passe à la suite :
Télécharges MalwareByte's : ftp://ftp.commentcamarche.com/download/mbam-setup.exe
un tuto sympa : https://forum.pcastuces.com/sujet.asp?f=31&s=3
Instales le et mets le à jour .
Puis redémarres en mode sans échec :
Comment aller en Mode sans échec
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
Lances Malwarebyte's .
Fais un scan dit "complet" et supprimes tout ce qu'il peut trouver ...
Redémarres ton PC (mode normal ).
Postes le rapport sauvegardé après la supression des objets infectés (dans l'onglet "rapport/log") accompagné d'un nouvel hijackthis ...
-
-
Bonsoir,
Voilà le rapport le nouveau rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:52:08, on 18/05/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: {ff6d8566-4695-b89a-05a4-54c0e0f2a6f3} - {3f6a2f0e-0c45-4a50-a98b-59646658d6ff} - C:\WINDOWS\System32\xycmlwgc.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [close surf mail dupe] C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Htm Itch.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{FEED8CEE-1175-41D4-96EB-94F2C91A4C54}: NameServer = 81.253.149.9 80.10.246.132
O20 - Winlogon Notify: fccbyywu - fccbyywu.dll (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
-
-
Tu t'en es très bien sorti ....
Télécharges ComboFix (par sUBs) sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix et valide .
Démarrer en mode sans echec :
Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...)
Double cliquer combofix.exe.
Appuyer sur la touche Y (Yes) pour démarrer le scan .
Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
---> si un message d'erreur windows apparait à un momment , clik sur la croix en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! )
Le rapport sera crée dans: C:\Combofix.txt
Redémarres ton PC ( mode normal )
Postes le rapport combo fix et un nouveau rapport hijackthis pour analyse .-
- c'est ça : Trojan.Vundo et Trojan.AVKiller et Trojan.BHO et Trojan.Agent et autres bestioles qui ont infecter ton système ... ;)
Donc fait ce que je t'ai demander ici : http://www.commentcamarche.net/forum/affich 6315321 cid#12 - Bonsoir,
Voilà le nouveau rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:02, on 2008-05-19
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [close surf mail dupe] C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Htm Itch.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{FEED8CEE-1175-41D4-96EB-94F2C91A4C54}: NameServer = 81.253.149.1 80.10.246.3
O20 - Winlogon Notify: fccbyywu - fccbyywu.dll (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
ET LE RAPPORT COMBOFIX :
ComboFix 08-05-15.3 - bibi 2008-05-19 20:09:03.1 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.845 [GMT 2:00]
Endroit: C:\Documents and Settings\C-Fix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\CHANNEL\Application Data\macromedia\Flash Player\#SharedObjects\AAV7Y8SH\iforex.com
C:\Documents and Settings\CHANNEL\Application Data\macromedia\Flash Player\#SharedObjects\AAV7Y8SH\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
C:\Documents and Settings\CHANNEL\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
C:\Documents and Settings\CHANNEL\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\ahdyylys.dll
C:\WINDOWS\system32\apuhwghj.dll
C:\WINDOWS\system32\ayjmiwjt(2).dll
C:\WINDOWS\system32\BbeLRqru.ini2
C:\WINDOWS\system32\BeKQAJjl.ini2
C:\WINDOWS\system32\bsbhkagu.dll
C:\WINDOWS\system32\EhkSCJlm.ini2
C:\WINDOWS\system32\eLSCcfii.ini2
C:\WINDOWS\system32\fgucexhh.exe
C:\WINDOWS\system32\FOrsYccf.ini2
C:\WINDOWS\system32\fwgegkox.ini
C:\WINDOWS\system32\Gffilnmp.ini2
C:\WINDOWS\system32\gggfvban(2).dll
C:\WINDOWS\system32\ghNTDJjl.ini2
C:\WINDOWS\system32\gpamfurh.dll
C:\WINDOWS\system32\gPqpYyay.ini2
C:\WINDOWS\system32\gwlxrfyc.dll
C:\WINDOWS\system32\igjyvrea.exe
C:\WINDOWS\system32\IiStCcfe.ini2
C:\WINDOWS\system32\JkUCJRqr.ini2
C:\WINDOWS\system32\jmoUtBeg.ini2
C:\WINDOWS\system32\krrmwwmy(2).dll
C:\WINDOWS\system32\Lkmnonmp.ini2
C:\WINDOWS\system32\mcmmxufb.exe
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mdrpyigp.exe
C:\WINDOWS\system32\MlUFLRqr.ini2
C:\WINDOWS\system32\mmdhnvnl.dll
C:\WINDOWS\system32\mmerwvbt.exe
C:\WINDOWS\system32\mTwyxyay.ini2
C:\WINDOWS\system32\mVFikUtv.ini2
C:\WINDOWS\system32\oruxycfe.ini2
C:\WINDOWS\system32\oulnawvm.dll
C:\WINDOWS\system32\pXayFfhk.ini2
C:\WINDOWS\system32\pYIlonpo.ini2
C:\WINDOWS\system32\pYJQYJjl.ini2
C:\WINDOWS\system32\qYaKUvut.ini2
C:\WINDOWS\system32\rbyyqgti.dll
C:\WINDOWS\system32\rgstnnhi.dll
C:\WINDOWS\system32\rtEgjRqr.ini2
C:\WINDOWS\system32\sBKlmnnn.ini2
C:\WINDOWS\system32\sDfeefii.ini
C:\WINDOWS\system32\sDfeefii.ini2
C:\WINDOWS\system32\SrqtAyay.ini2
C:\WINDOWS\system32\tELUxyay.ini2
C:\WINDOWS\system32\tENoqtwa.ini2
C:\WINDOWS\system32\tttBdfhk.ini2
C:\WINDOWS\system32\WabcMnmp.ini2
C:\WINDOWS\system32\wlhbpmqg.ini
C:\WINDOWS\system32\xhmnerto.exe
C:\WINDOWS\system32\xjmhqfrf.dll
C:\WINDOWS\system32\XxwEOqru.ini2
C:\WINDOWS\system32\xycmlwgc.dll
C:\WINDOWS\system32\yfooncch.ini
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-19 to 2008-05-19 ))))))))))))))))))))))))))))))))))))
.
2008-05-19 20:08 . 2008-05-19 20:09 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\ntuser.dat.LOG
2008-05-19 19:05 . 2008-05-19 19:05 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2008-05-19 18:34 . 2008-05-19 18:34 24,578,952 --a------ C:\Documents and Settings\AdbeRdr812_fr_FR.exe
2008-05-19 18:26 . 2008-05-19 18:26 90,701 --a------ C:\Documents and Settings\install_Adobe Reader_.exe
2008-05-19 18:23 . 2008-05-19 18:23 <REP> d-------- C:\Program Files\PDFCreator Toolbar
2008-05-19 18:23 . 2008-05-19 18:23 253,116 --a------ C:\WINDOWS\PDFCreator_Toolbar_Uninstaller_7031.exe
2008-05-19 18:23 . 2008-05-19 18:23 15,397 --a------ C:\Program Files\settings.dat
2008-05-19 18:22 . 2008-05-19 18:22 15,895,117 --a------ C:\Documents and Settings\PDFCreator-0_9_5_setup.exe
2008-05-18 21:31 . 2008-05-18 21:29 1,916,951 --a------ C:\Documents and Settings\C-Fix.exe
2008-05-17 22:47 . 2008-05-17 22:47 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-17 22:47 . 2008-05-17 22:47 <REP> d-------- C:\Documents and Settings\bibi\Application Data\Malwarebytes
2008-05-17 22:47 . 2008-05-17 22:47 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-17 22:47 . 2008-05-17 22:47 1,649,976 --a------ C:\Documents and Settings\mbam-setup.exe
2008-05-17 22:47 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-17 22:47 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-15 20:40 . 2008-05-15 20:40 <REP> d-------- C:\Program Files\Trend Micro
2008-05-15 20:40 . 2008-05-14 21:52 812,344 --a------ C:\thejack.exe
2008-05-10 21:47 . 2008-05-10 21:47 <REP> d-------- C:\Documents and Settings\bibi\Application Data\Styledeaf
2008-05-09 17:48 . 2008-05-09 17:48 <REP> d-------- C:\Program Files\Styledeaf
2008-05-09 14:20 . 2008-05-09 14:20 215 --a------ C:\WINDOWS\system32\MRT.INI
2008-05-08 22:16 . 2002-08-29 02:13 131,712 --a------ C:\WINDOWS\system32\drivers\ks.sys
2008-05-08 22:16 . 2002-08-29 02:13 131,712 --a--c--- C:\WINDOWS\system32\dllcache\ks.sys
2008-05-08 22:16 . 2002-08-29 01:32 57,856 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2008-05-08 22:16 . 2002-08-29 01:32 57,856 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys
2008-05-08 22:16 . 2002-08-29 01:32 44,416 --a------ C:\WINDOWS\system32\drivers\stream.sys
2008-05-08 22:16 . 2002-08-29 01:32 44,416 --a--c--- C:\WINDOWS\system32\dllcache\stream.sys
2008-05-08 22:15 . 2008-05-08 22:15 12,853,360 --a------ C:\rtl_hda_5129.exe
2008-05-08 19:40 . 2008-05-08 19:40 268 --ah----- C:\sqmdata14.sqm
2008-05-08 19:40 . 2008-05-08 19:40 244 --ah----- C:\sqmnoopt14.sqm
2008-05-08 16:43 . 2008-05-08 16:43 <REP> d-------- C:\WINDOWS\NV28562860.TMP
2008-05-03 15:51 . 2008-05-03 15:51 268 --ah----- C:\sqmdata13.sqm
2008-05-03 15:51 . 2008-05-03 15:51 244 --ah----- C:\sqmnoopt13.sqm
2008-05-02 09:39 . 2008-05-02 09:39 268 --ah----- C:\sqmdata12.sqm
2008-05-02 09:39 . 2008-05-02 09:39 244 --ah----- C:\sqmnoopt12.sqm
2008-05-01 23:47 . 2008-05-01 23:47 268 --ah----- C:\sqmdata11.sqm
2008-05-01 23:47 . 2008-05-01 23:47 244 --ah----- C:\sqmnoopt11.sqm
2008-05-01 21:03 . 2008-05-08 16:42 <REP> d-------- C:\Documents and Settings\OLIVIER\Contacts
2008-04-26 08:52 . 2008-04-26 08:52 268 --ah----- C:\sqmdata10.sqm
2008-04-26 08:52 . 2008-04-26 08:52 244 --ah----- C:\sqmnoopt10.sqm
2008-04-26 08:09 . 2008-04-26 08:09 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
2008-04-26 08:09 . 2008-04-26 08:09 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
2008-04-25 23:07 . 2003-02-28 16:35 6,550 --a------ C:\WINDOWS\jautoexp.dat
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-19 18:06 --------- d-----w C:\Program Files\Wanadoo
2008-05-09 15:48 --------- d-----w C:\Documents and Settings\CHANNEL\Application Data\Styledeaf
2008-05-09 15:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf
2008-05-09 12:26 --------- d-----w C:\Documents and Settings\OLIVIER\Application Data\Styledeaf
2008-05-08 14:44 --------- d-----w C:\Program Files\AIDA32 - Enterprise System Information
2008-05-08 14:42 --------- d-----w C:\Program Files\MSN Messenger
2008-05-08 14:42 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-04-12 16:33 87,840 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-04-12 16:33 2,336 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-04-12 16:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-04-12 15:44 1,196 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-04-12 15:44 1,148 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-04-12 15:41 91,700 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2008-04-12 15:41 85,860 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2008-04-12 15:41 --------- d-----w C:\Program Files\Kaspersky Lab
2008-03-27 05:55 --------- d-----w C:\Program Files\PhotoFiltre
2008-03-19 02:05 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-03-16 12:29 81,920 ------r C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe
2008-03-16 11:40 558,142 ------w C:\WINDOWS\java\Packages\S73RDZ1N.ZIP
2008-03-16 11:40 155,995 ------w C:\WINDOWS\java\Packages\0NZV3JJX.ZIP
.
------- Sigcheck -------
2004-08-04 08:00 29056 4448006b6bc60e6c027932cfc38d6855 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\ip6fw.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 11:45 13312]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2008-03-16 14:29 20480]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55 5674352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2003-05-23 09:46 24576]
"MessagerStarter Wanadoo"="C:\PROGRA~1\MESSAG~1\StartMessager.exe" [2003-04-04 17:47 32768]
"autoclk"="autoclk.exe" []
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2003-05-23 09:46 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2003-05-23 09:46 53248]
"adiras"="adiras.exe" []
"LVCOMSX"="C:\WINDOWS\System32\LVCOMSX.EXE" [2004-10-08 12:52 221184]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-10-08 13:31 458752]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-10-08 13:24 217088]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 15:10 61952 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
"SoundMan"="SOUNDMAN.EXE" [2004-09-10 18:29 77824 C:\WINDOWS\SOUNDMAN.EXE]
"AlcWzrd"="ALCWZRD.EXE" [2004-09-15 11:20 2557952 C:\WINDOWS\ALCWZRD.EXE]
"close surf mail dupe"="C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Htm Itch.exe" [2008-05-19 20:23 6294016]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 11:45 13312]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\fccbyywu]
fccbyywu.dll
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\System32\drivers\mbamcatchme.sys [2008-05-05 20:46]
*Newly Created Service* - ALG
*Newly Created Service* - IPNAT
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-05-19 18:15:20 C:\WINDOWS\Tasks\A078BA11918B38DD.job"
- c:\docume~1\olivier\applic~1\styled~1\Insidewaitopen.exe
"2008-05-16 19:00:05 C:\WINDOWS\Tasks\ACB2C98091857C00.job"
- c:\docume~1\channel\applic~1\styled~1\Insidewaitopen.exe
"2008-05-19 15:55:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job" -
et le rapport combofix :
ComboFix 08-05-15.3 - bibi 2008-05-19 20:09:03.1 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.845 [GMT 2:00]
Endroit: C:\Documents and Settings\C-Fix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\CHANNEL\Application Data\macromedia\Flash Player\#SharedObjects\AAV7Y8SH\iforex.com
C:\Documents and Settings\CHANNEL\Application Data\macromedia\Flash Player\#SharedObjects\AAV7Y8SH\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
C:\Documents and Settings\CHANNEL\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
C:\Documents and Settings\CHANNEL\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\ahdyylys.dll
C:\WINDOWS\system32\apuhwghj.dll
C:\WINDOWS\system32\ayjmiwjt(2).dll
C:\WINDOWS\system32\BbeLRqru.ini2
C:\WINDOWS\system32\BeKQAJjl.ini2
C:\WINDOWS\system32\bsbhkagu.dll
C:\WINDOWS\system32\EhkSCJlm.ini2
C:\WINDOWS\system32\eLSCcfii.ini2
C:\WINDOWS\system32\fgucexhh.exe
C:\WINDOWS\system32\FOrsYccf.ini2
C:\WINDOWS\system32\fwgegkox.ini
C:\WINDOWS\system32\Gffilnmp.ini2
C:\WINDOWS\system32\gggfvban(2).dll
C:\WINDOWS\system32\ghNTDJjl.ini2
C:\WINDOWS\system32\gpamfurh.dll
C:\WINDOWS\system32\gPqpYyay.ini2
C:\WINDOWS\system32\gwlxrfyc.dll
C:\WINDOWS\system32\igjyvrea.exe
C:\WINDOWS\system32\IiStCcfe.ini2
C:\WINDOWS\system32\JkUCJRqr.ini2
C:\WINDOWS\system32\jmoUtBeg.ini2
C:\WINDOWS\system32\krrmwwmy(2).dll
C:\WINDOWS\system32\Lkmnonmp.ini2
C:\WINDOWS\system32\mcmmxufb.exe
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mdrpyigp.exe
C:\WINDOWS\system32\MlUFLRqr.ini2
C:\WINDOWS\system32\mmdhnvnl.dll
C:\WINDOWS\system32\mmerwvbt.exe
C:\WINDOWS\system32\mTwyxyay.ini2
C:\WINDOWS\system32\mVFikUtv.ini2
C:\WINDOWS\system32\oruxycfe.ini2
C:\WINDOWS\system32\oulnawvm.dll
C:\WINDOWS\system32\pXayFfhk.ini2
C:\WINDOWS\system32\pYIlonpo.ini2
C:\WINDOWS\system32\pYJQYJjl.ini2
C:\WINDOWS\system32\qYaKUvut.ini2
C:\WINDOWS\system32\rbyyqgti.dll
C:\WINDOWS\system32\rgstnnhi.dll
C:\WINDOWS\system32\rtEgjRqr.ini2
C:\WINDOWS\system32\sBKlmnnn.ini2
C:\WINDOWS\system32\sDfeefii.ini
C:\WINDOWS\system32\sDfeefii.ini2
C:\WINDOWS\system32\SrqtAyay.ini2
C:\WINDOWS\system32\tELUxyay.ini2
C:\WINDOWS\system32\tENoqtwa.ini2
C:\WINDOWS\system32\tttBdfhk.ini2
C:\WINDOWS\system32\WabcMnmp.ini2
C:\WINDOWS\system32\wlhbpmqg.ini
C:\WINDOWS\system32\xhmnerto.exe
C:\WINDOWS\system32\xjmhqfrf.dll
C:\WINDOWS\system32\XxwEOqru.ini2
C:\WINDOWS\system32\xycmlwgc.dll
C:\WINDOWS\system32\yfooncch.ini
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-19 to 2008-05-19 ))))))))))))))))))))))))))))))))))))
.
2008-05-19 20:08 . 2008-05-19 20:09 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\ntuser.dat.LOG
2008-05-19 19:05 . 2008-05-19 19:05 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2008-05-19 18:34 . 2008-05-19 18:34 24,578,952 --a------ C:\Documents and Settings\AdbeRdr812_fr_FR.exe
2008-05-19 18:26 . 2008-05-19 18:26 90,701 --a------ C:\Documents and Settings\install_Adobe Reader_.exe
2008-05-19 18:23 . 2008-05-19 18:23 <REP> d-------- C:\Program Files\PDFCreator Toolbar
2008-05-19 18:23 . 2008-05-19 18:23 253,116 --a------ C:\WINDOWS\PDFCreator_Toolbar_Uninstaller_7031.exe
2008-05-19 18:23 . 2008-05-19 18:23 15,397 --a------ C:\Program Files\settings.dat
2008-05-19 18:22 . 2008-05-19 18:22 15,895,117 --a------ C:\Documents and Settings\PDFCreator-0_9_5_setup.exe
2008-05-18 21:31 . 2008-05-18 21:29 1,916,951 --a------ C:\Documents and Settings\C-Fix.exe
2008-05-17 22:47 . 2008-05-17 22:47 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-17 22:47 . 2008-05-17 22:47 <REP> d-------- C:\Documents and Settings\bibi\Application Data\Malwarebytes
2008-05-17 22:47 . 2008-05-17 22:47 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-17 22:47 . 2008-05-17 22:47 1,649,976 --a------ C:\Documents and Settings\mbam-setup.exe
2008-05-17 22:47 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-17 22:47 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-15 20:40 . 2008-05-15 20:40 <REP> d-------- C:\Program Files\Trend Micro
2008-05-15 20:40 . 2008-05-14 21:52 812,344 --a------ C:\thejack.exe
2008-05-10 21:47 . 2008-05-10 21:47 <REP> d-------- C:\Documents and Settings\bibi\Application Data\Styledeaf
2008-05-09 17:48 . 2008-05-09 17:48 <REP> d-------- C:\Program Files\Styledeaf
2008-05-09 14:20 . 2008-05-09 14:20 215 --a------ C:\WINDOWS\system32\MRT.INI
2008-05-08 22:16 . 2002-08-29 02:13 131,712 --a------ C:\WINDOWS\system32\drivers\ks.sys
2008-05-08 22:16 . 2002-08-29 02:13 131,712 --a--c--- C:\WINDOWS\system32\dllcache\ks.sys
2008-05-08 22:16 . 2002-08-29 01:32 57,856 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2008-05-08 22:16 . 2002-08-29 01:32 57,856 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys
2008-05-08 22:16 . 2002-08-29 01:32 44,416 --a------ C:\WINDOWS\system32\drivers\stream.sys
2008-05-08 22:16 . 2002-08-29 01:32 44,416 --a--c--- C:\WINDOWS\system32\dllcache\stream.sys
2008-05-08 22:15 . 2008-05-08 22:15 12,853,360 --a------ C:\rtl_hda_5129.exe
2008-05-08 19:40 . 2008-05-08 19:40 268 --ah----- C:\sqmdata14.sqm
2008-05-08 19:40 . 2008-05-08 19:40 244 --ah----- C:\sqmnoopt14.sqm
2008-05-08 16:43 . 2008-05-08 16:43 <REP> d-------- C:\WINDOWS\NV28562860.TMP
2008-05-03 15:51 . 2008-05-03 15:51 268 --ah----- C:\sqmdata13.sqm
2008-05-03 15:51 . 2008-05-03 15:51 244 --ah----- C:\sqmnoopt13.sqm
2008-05-02 09:39 . 2008-05-02 09:39 268 --ah----- C:\sqmdata12.sqm
2008-05-02 09:39 . 2008-05-02 09:39 244 --ah----- C:\sqmnoopt12.sqm
2008-05-01 23:47 . 2008-05-01 23:47 268 --ah----- C:\sqmdata11.sqm
2008-05-01 23:47 . 2008-05-01 23:47 244 --ah----- C:\sqmnoopt11.sqm
2008-05-01 21:03 . 2008-05-08 16:42 <REP> d-------- C:\Documents and Settings\OLIVIER\Contacts
2008-04-26 08:52 . 2008-04-26 08:52 268 --ah----- C:\sqmdata10.sqm
2008-04-26 08:52 . 2008-04-26 08:52 244 --ah----- C:\sqmnoopt10.sqm
2008-04-26 08:09 . 2008-04-26 08:09 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
2008-04-26 08:09 . 2008-04-26 08:09 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
2008-04-25 23:07 . 2003-02-28 16:35 6,550 --a------ C:\WINDOWS\jautoexp.dat
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-19 18:06 --------- d-----w C:\Program Files\Wanadoo
2008-05-09 15:48 --------- d-----w C:\Documents and Settings\CHANNEL\Application Data\Styledeaf
2008-05-09 15:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf
2008-05-09 12:26 --------- d-----w C:\Documents and Settings\OLIVIER\Application Data\Styledeaf
2008-05-08 14:44 --------- d-----w C:\Program Files\AIDA32 - Enterprise System Information
2008-05-08 14:42 --------- d-----w C:\Program Files\MSN Messenger
2008-05-08 14:42 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-04-12 16:33 87,840 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-04-12 16:33 2,336 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-04-12 16:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-04-12 15:44 1,196 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-04-12 15:44 1,148 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-04-12 15:41 91,700 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2008-04-12 15:41 85,860 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2008-04-12 15:41 --------- d-----w C:\Program Files\Kaspersky Lab
2008-03-27 05:55 --------- d-----w C:\Program Files\PhotoFiltre
2008-03-19 02:05 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-03-16 12:29 81,920 ------r C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe
2008-03-16 11:40 558,142 ------w C:\WINDOWS\java\Packages\S73RDZ1N.ZIP
2008-03-16 11:40 155,995 ------w C:\WINDOWS\java\Packages\0NZV3JJX.ZIP
.
------- Sigcheck -------
2004-08-04 08:00 29056 4448006b6bc60e6c027932cfc38d6855 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\ip6fw.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 11:45 13312]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2008-03-16 14:29 20480]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55 5674352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2003-05-23 09:46 24576]
"MessagerStarter Wanadoo"="C:\PROGRA~1\MESSAG~1\StartMessager.exe" [2003-04-04 17:47 32768]
"autoclk"="autoclk.exe" []
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2003-05-23 09:46 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2003-05-23 09:46 53248]
"adiras"="adiras.exe" []
"LVCOMSX"="C:\WINDOWS\System32\LVCOMSX.EXE" [2004-10-08 12:52 221184]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-10-08 13:31 458752]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-10-08 13:24 217088]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 15:10 61952 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
"SoundMan"="SOUNDMAN.EXE" [2004-09-10 18:29 77824 C:\WINDOWS\SOUNDMAN.EXE]
"AlcWzrd"="ALCWZRD.EXE" [2004-09-15 11:20 2557952 C:\WINDOWS\ALCWZRD.EXE]
"close surf mail dupe"="C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Htm Itch.exe" [2008-05-19 20:23 6294016]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 11:45 13312]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\fccbyywu]
fccbyywu.dll
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\System32\drivers\mbamcatchme.sys [2008-05-05 20:46]
*Newly Created Service* - ALG
*Newly Created Service* - IPNAT
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-05-19 18:15:20 C:\WINDOWS\Tasks\A078BA11918B38DD.job"
- c:\docume~1\olivier\applic~1\styled~1\Insidewaitopen.exe
"2008-05-16 19:00:05 C:\WINDOWS\Tasks\ACB2C98091857C00.job"
- c:\docume~1\channel\applic~1\styled~1\Insidewaitopen.exe
"2008-05-19 15:55:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job" -
Salut,
-1er chose , le rapport combofix n'est pas complet , peut tu me le repposter en entier svp .
-2 refait ce-ci en SUPPRIMENT BIEN LES FICHIERS INFECTES ( aides toi du tuto ) :
un tuto Malwarebyte's : https://forum.pcastuces.com/sujet.asp?f=31&s=3
mets le bien à jour .
Puis redémarres en mode sans échec :
Comment aller en Mode sans échec
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
Lances Malwarebyte's .
Fais un scan dit "complet" et SUPRIMES tout ce qu'il peut trouver ...
Redémarres ton PC (mode normal ).
Postes le rapport sauvegardé correspondant à la supression des objets infectés (dans l'onglet "rapport/log") accompagné d'un nouvel hijackthis ( celui-ci fais en mode normal ...)-
Voilà les nouveaux rapports.
Est-ce OK maintenant ?
Merci de ton aide.
BBNEL
ComboFix 08-05-15.3 - bibi 2008-05-20 19:40:26.2 - NTFSx86 MINIMAL
Endroit: C:\Documents and Settings\C-Fix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\CHANNEL\Application Data\macromedia\Flash Player\#SharedObjects\AAV7Y8SH\iforex.com
C:\Documents and Settings\CHANNEL\Application Data\macromedia\Flash Player\#SharedObjects\AAV7Y8SH\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
C:\Documents and Settings\CHANNEL\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
C:\Documents and Settings\CHANNEL\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\ahdyylys.dll
C:\WINDOWS\system32\apuhwghj.dll
C:\WINDOWS\system32\ayjmiwjt(2).dll
C:\WINDOWS\system32\BbeLRqru.ini2
C:\WINDOWS\system32\BeKQAJjl.ini2
C:\WINDOWS\system32\bsbhkagu.dll
C:\WINDOWS\system32\EhkSCJlm.ini2
C:\WINDOWS\system32\eLSCcfii.ini2
C:\WINDOWS\system32\fgucexhh.exe
C:\WINDOWS\system32\FOrsYccf.ini2
C:\WINDOWS\system32\fwgegkox.ini
C:\WINDOWS\system32\Gffilnmp.ini2
C:\WINDOWS\system32\gggfvban(2).dll
C:\WINDOWS\system32\ghNTDJjl.ini2
C:\WINDOWS\system32\gpamfurh.dll
C:\WINDOWS\system32\gPqpYyay.ini2
C:\WINDOWS\system32\gwlxrfyc.dll
C:\WINDOWS\system32\igjyvrea.exe
C:\WINDOWS\system32\IiStCcfe.ini2
C:\WINDOWS\system32\JkUCJRqr.ini2
C:\WINDOWS\system32\jmoUtBeg.ini2
C:\WINDOWS\system32\krrmwwmy(2).dll
C:\WINDOWS\system32\Lkmnonmp.ini2
C:\WINDOWS\system32\mcmmxufb.exe
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mdrpyigp.exe
C:\WINDOWS\system32\MlUFLRqr.ini2
C:\WINDOWS\system32\mmdhnvnl.dll
C:\WINDOWS\system32\mmerwvbt.exe
C:\WINDOWS\system32\mTwyxyay.ini2
C:\WINDOWS\system32\mVFikUtv.ini2
C:\WINDOWS\system32\oruxycfe.ini2
C:\WINDOWS\system32\oulnawvm.dll
C:\WINDOWS\system32\pXayFfhk.ini2
C:\WINDOWS\system32\pYIlonpo.ini2
C:\WINDOWS\system32\pYJQYJjl.ini2
C:\WINDOWS\system32\qYaKUvut.ini2
C:\WINDOWS\system32\rbyyqgti.dll
C:\WINDOWS\system32\rgstnnhi.dll
C:\WINDOWS\system32\rtEgjRqr.ini2
C:\WINDOWS\system32\sBKlmnnn.ini2
C:\WINDOWS\system32\sDfeefii.ini
C:\WINDOWS\system32\sDfeefii.ini2
C:\WINDOWS\system32\SrqtAyay.ini2
C:\WINDOWS\system32\tELUxyay.ini2
C:\WINDOWS\system32\tENoqtwa.ini2
C:\WINDOWS\system32\tttBdfhk.ini2
C:\WINDOWS\system32\WabcMnmp.ini2
C:\WINDOWS\system32\wlhbpmqg.ini
C:\WINDOWS\system32\xhmnerto.exe
C:\WINDOWS\system32\xjmhqfrf.dll
C:\WINDOWS\system32\XxwEOqru.ini2
C:\WINDOWS\system32\xycmlwgc.dll
C:\WINDOWS\system32\yfooncch.ini
.
((((((((((((((((((((((((((((( Fichiers créés 2008-04-20 to 2008-05-20 ))))))))))))))))))))))))))))))))))))
.
2008-05-19 20:08 . 2008-05-19 20:09 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\ntuser.dat.LOG
2008-05-19 19:05 . 2008-05-19 19:05 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2008-05-19 18:34 . 2008-05-19 18:34 24,578,952 --a------ C:\Documents and Settings\AdbeRdr812_fr_FR.exe
2008-05-19 18:26 . 2008-05-19 18:26 90,701 --a------ C:\Documents and Settings\install_Adobe Reader_.exe
2008-05-19 18:23 . 2008-05-19 18:23 <REP> d-------- C:\Program Files\PDFCreator Toolbar
2008-05-19 18:23 . 2008-05-19 18:23 253,116 --a------ C:\WINDOWS\PDFCreator_Toolbar_Uninstaller_7031.exe
2008-05-19 18:23 . 2008-05-19 18:23 15,397 --a------ C:\Program Files\settings.dat
2008-05-19 18:22 . 2008-05-19 18:22 15,895,117 --a------ C:\Documents and Settings\PDFCreator-0_9_5_setup.exe
2008-05-18 21:31 . 2008-05-18 21:29 1,916,951 --a------ C:\Documents and Settings\C-Fix.exe
2008-05-17 22:47 . 2008-05-17 22:47 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-17 22:47 . 2008-05-17 22:47 <REP> d-------- C:\Documents and Settings\bibi\Application Data\Malwarebytes
2008-05-17 22:47 . 2008-05-17 22:47 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-17 22:47 . 2008-05-17 22:47 1,649,976 --a------ C:\Documents and Settings\mbam-setup.exe
2008-05-17 22:47 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-17 22:47 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-15 20:40 . 2008-05-15 20:40 <REP> d-------- C:\Program Files\Trend Micro
2008-05-15 20:40 . 2008-05-14 21:52 812,344 --a------ C:\thejack.exe
2008-05-10 21:47 . 2008-05-10 21:47 <REP> d-------- C:\Documents and Settings\bibi\Application Data\Styledeaf
2008-05-09 17:48 . 2008-05-09 17:48 <REP> d-------- C:\Program Files\Styledeaf
2008-05-09 14:20 . 2008-05-09 14:20 215 --a------ C:\WINDOWS\system32\MRT.INI
2008-05-08 22:16 . 2002-08-29 02:13 131,712 --a------ C:\WINDOWS\system32\drivers\ks.sys
2008-05-08 22:16 . 2002-08-29 02:13 131,712 --a--c--- C:\WINDOWS\system32\dllcache\ks.sys
2008-05-08 22:16 . 2002-08-29 01:32 57,856 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2008-05-08 22:16 . 2002-08-29 01:32 57,856 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys
2008-05-08 22:16 . 2002-08-29 01:32 44,416 --a------ C:\WINDOWS\system32\drivers\stream.sys
2008-05-08 22:16 . 2002-08-29 01:32 44,416 --a--c--- C:\WINDOWS\system32\dllcache\stream.sys
2008-05-08 22:15 . 2008-05-08 22:15 12,853,360 --a------ C:\rtl_hda_5129.exe
2008-05-08 19:40 . 2008-05-08 19:40 268 --ah----- C:\sqmdata14.sqm
2008-05-08 19:40 . 2008-05-08 19:40 244 --ah----- C:\sqmnoopt14.sqm
2008-05-08 16:43 . 2008-05-08 16:43 <REP> d-------- C:\WINDOWS\NV28562860.TMP
2008-05-03 15:51 . 2008-05-03 15:51 268 --ah----- C:\sqmdata13.sqm
2008-05-03 15:51 . 2008-05-03 15:51 244 --ah----- C:\sqmnoopt13.sqm
2008-05-02 09:39 . 2008-05-02 09:39 268 --ah----- C:\sqmdata12.sqm
2008-05-02 09:39 . 2008-05-02 09:39 244 --ah----- C:\sqmnoopt12.sqm
2008-05-01 23:47 . 2008-05-01 23:47 268 --ah----- C:\sqmdata11.sqm
2008-05-01 23:47 . 2008-05-01 23:47 244 --ah----- C:\sqmnoopt11.sqm
2008-05-01 21:03 . 2008-05-08 16:42 <REP> d-------- C:\Documents and Settings\OLIVIER\Contacts
2008-04-26 08:52 . 2008-04-26 08:52 268 --ah----- C:\sqmdata10.sqm
2008-04-26 08:52 . 2008-04-26 08:52 244 --ah----- C:\sqmnoopt10.sqm
2008-04-26 08:09 . 2008-04-26 08:09 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
2008-04-26 08:09 . 2008-04-26 08:09 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
2008-04-25 23:07 . 2003-02-28 16:35 6,550 --a------ C:\WINDOWS\jautoexp.dat
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-20 17:08 --------- d-----w C:\Program Files\Wanadoo
2008-05-09 15:48 --------- d-----w C:\Documents and Settings\CHANNEL\Application Data\Styledeaf
2008-05-09 15:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf
2008-05-09 12:26 --------- d-----w C:\Documents and Settings\OLIVIER\Application Data\Styledeaf
2008-05-08 14:44 --------- d-----w C:\Program Files\AIDA32 - Enterprise System Information
2008-05-08 14:42 --------- d-----w C:\Program Files\MSN Messenger
2008-05-08 14:42 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-04-12 16:33 87,840 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-04-12 16:33 2,336 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-04-12 16:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-04-12 15:44 1,196 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-04-12 15:44 1,148 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-04-12 15:41 91,700 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2008-04-12 15:41 85,860 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2008-04-12 15:41 --------- d-----w C:\Program Files\Kaspersky Lab
2008-03-27 05:55 --------- d-----w C:\Program Files\PhotoFiltre
2008-03-16 12:29 81,920 ------r C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe
2008-03-16 11:40 558,142 ------w C:\WINDOWS\java\Packages\S73RDZ1N.ZIP
2008-03-16 11:40 155,995 ------w C:\WINDOWS\java\Packages\[u]0[/u]NZV3JJX.ZIP
.
------- Sigcheck -------
2004-08-04 08:00 29056 4448006b6bc60e6c027932cfc38d6855 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\ip6fw.sys
.
((((((((((((((((((((((((((((( snapshot@2008-05-19_20.23.41.71 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-19 18:15:18 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-20 17:39:24 2,048 --s-a-w C:\WINDOWS\bootstat.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 11:45 13312]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2008-03-16 14:29 20480]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55 5674352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2003-05-23 09:46 24576]
"MessagerStarter Wanadoo"="C:\PROGRA~1\MESSAG~1\StartMessager.exe" [2003-04-04 17:47 32768]
"autoclk"="autoclk.exe" []
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2003-05-23 09:46 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2003-05-23 09:46 53248]
"adiras"="adiras.exe" []
"LVCOMSX"="C:\WINDOWS\System32\LVCOMSX.EXE" [2004-10-08 12:52 221184]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-10-08 13:31 458752]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-10-08 13:24 217088]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 15:10 61952 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
"SoundMan"="SOUNDMAN.EXE" [2004-09-10 18:29 77824 C:\WINDOWS\SOUNDMAN.EXE]
"AlcWzrd"="ALCWZRD.EXE" [2004-09-15 11:20 2557952 C:\WINDOWS\ALCWZRD.EXE]
"close surf mail dupe"="C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Htm Itch.exe" [2008-05-20 19:02 6464512]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 11:45 13312]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-03-16 14:12:30 954475]
EPSON Status Monitor 3 Environment Check 2.lnk - C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE [2008-03-16 14:27:09 127488]
Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-03-16 14:29:52 450560]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2003-01-28 14:45:32 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\fccbyywu]
fccbyywu.dll
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\System32\drivers\mbamcatchme.sys [2008-05-05 20:46]
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-05-19 18:15:20 C:\WINDOWS\Tasks\A078BA11918B38DD.job"
- c:\docume~1\olivier\applic~1\styled~1\Insidewaitopen.exe
"2008-05-20 17:00:05 C:\WINDOWS\Tasks\ACB2C98091857C00.job"
- c:\docume~1\channel\applic~1\styled~1\Insidewaitopen.exe
"2008-05-20 16:55:03 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-20 19:42:15
Windows 5.1.2600 Service Pack 1 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-05-20 19:43:23
ComboFix-quarantined-files.txt 2008-05-20 17:43:16
Pre-Run: 174,262,759,424 octets libres
Post-Run: 174,288,728,064 octets libres
203 --- E O F --- 2008-05-20 01:00:14
******************************
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:43:33, on 20/05/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail?service=communiquer&u=http://webmail.wanadoo.fr/wanadoo/inbox.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [close surf mail dupe] C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Htm Itch.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O20 - Winlogon Notify: fccbyywu - fccbyywu.dll (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
-
-
Salut,
Fermes toutes tes applications et déconnectes toi .
1-Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas clické sur les carré des lignes suivantes :
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default
O20 - Winlogon Notify: fccbyywu - fccbyywu.dll (file missing)
Tu cliques en bas sur le bouton FIX CHECKED et valides .
2-Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'instalation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).
Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
Utilisation:
vas dans nettoyeur : fait annalyse puis nettoyage
et vas dans registre : fait chercher les erreurs et réparer ( plusieur fois jusqu'a ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
3-Télécharges Lopxp (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
->déconnectes toi et fermes toute tes applications en cours ...
-> Double click sur Lopxpsetup.exe pour lancer l'installation
-> Choisis l'option 1
-> Patientes jusqu'à ce qu'on te demande d'appuyer sur une touche.
-> Un rapport sera alors crée : sauvegardes le de façon à le retrouver et copie/colle le dans ta prochaine réponse ...
