Sujet Précédent Sujet Suivant

Antispyware master et autres infections..

Résolu/Fermé
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009 - 18 mai 2008 à 21:00
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009 - 19 mai 2008 à 21:08
Bonjour,

Je viens d'être infecter par antispyware master et certainement d'autres choses:
J'ai donc antispyware qui s'ouvre au démarrage de windows, mon fond d'écran et ma page d'accueil ont été modifiés et impossible de les rechanger..
J'ai dl Spyware doctor, fait l'analyse complete, il m'a supprimer des infections mais celles la reste, j'ai toujours antispyware qui s'ouvre, je ne peux pa changer le fond d'écran...

Merci pour votre aide
A voir également:

58 réponses

Précédent
Réponse 21 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 17:14
Avast est une vraie passoire. Attention pour antivir : soit tu désinstalle avast et tu utilises antivir ; soit tu l'arrêtes et tu mets comme protection résidente antivir. Le cas échéant tu peux juste désactiver avast pour tester antivir, et ensuite désinstaller antivir si il ne te convient pas. Un tuto pour antivir : http://www.tutopat.com/viewtopic.php?t=2417 ; il est en anglais ou en allemand mais simple d'utilisation
0
Réponse 22 / 58
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
19 mai 2008 à 17:26
Je vais essayer le nouveau lien, mais j'avais oublier mais j'ai encore un autre problème (oui je sais j'arrête pas..lol), en gros a chaque fois que je démarre j'ai l'icone en bas a droite qui me dit qu'il y a un risque car les mise a jour automatiques sont désactivées, je les réactives mais a chaque redemarage ca le refait... elle se désactive toutes seules..
Enfin voila, je sais pas si c'est grave.
0
Réponse 23 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 17:31
Plutôt grave : ça veut dire que tu peux plus accéder a windows update !!! En gros toutes les mises a jour tu n'en auras plus ! Pour cela fait tout de suite une mise a jour et un scan d'antivir ! Je saurais te répondre j'ai eu ce problème il y a 2 semaines et je l'ai résolu !
0
Réponse 24 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 17:38
Plutôt ! Tu ne peux donc plus accéder à windows update et tu n'as donc plus de mises à jour pour tes logiciels microsoft ! Pour cela fait tout de suite un scan avec antivir (fais aussi les mises a jour) et poste le rapport. J'ai eu ce problème il y a 2 semaines et je saurais donc te répondre. Pour ma part c'était ce virus TR/Crypt.XPACK.gen très gênant car aucun antivirus n'arrive tout seul a le supprimer ! En effet tu pourras le mettre en quarantaine et le supprimer, dans tous tes scans il réapparaitra...
0
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
19 mai 2008 à 17:55
Ok, pas tres rassurant. Je fais le scan avec le nouvel antivirus et je te dit ce qu'il en est...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 17:39
Désolé pour les messages en double mais il y a des problèmes pour ma part sur ce site.
0
Réponse 26 / 58
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
19 mai 2008 à 18:17
Le scan est en cours mais il a déja trouver le virus dont tu parlais..Il faudra faire quoi??

Merci
0
Réponse 27 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 18:20
Bon... Ce virus tu pourras le mettre en quarantaine rien ne changeras...
Donc tu vas faire un peu comme tout à l'heure :
Télécharge Hijackthis : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
ensuite "do a system scan and save a logfile
a la fin il y a un rapport, poste-le
0
Réponse 28 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 18:22
Tu peux arrêter le scan au fait, il avait pour but de localiser ce seul virus...
0
Réponse 29 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 18:24
Ensuite comme tout à l'heure, un scan de vundofix, avec les mêmes manips, s'il ne trouve rien poste pas le rapport
0
Réponse 30 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 18:27
Après le scan de vundo tu fais aussi un scan hijackthis. Tu l'utiliseras beaucoup avec moi. lol
0
Réponse 31 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 18:28
Colle-le rapport -j'ai oublié de te le dire dsl.
0
Réponse 32 / 58
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
19 mai 2008 à 18:43
J'ai pas compris si tu en avait besoin mais je met quand meme le rapport de l'antivirus..



Avira AntiVir Personal
Report file date: lundi 19 mai 2008 17:04

Scanning for 1279773 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: YOUR-F6E97467AA

Version information:
BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 10:02:56
AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 09:43:37
LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 09:41:23
LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 09:28:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 11:33:34
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 14:08:58
ANTIVIR2.VDF : 7.0.4.53 1848832 Bytes 17/05/2008 15:59:22
ANTIVIR3.VDF : 7.0.4.62 56320 Bytes 19/05/2008 15:59:23
Engineversion : 8.1.0.46
AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 10:58:21
AESCRIPT.DLL : 8.1.0.33 266618 Bytes 19/05/2008 15:59:48
AESCN.DLL : 8.1.0.18 119156 Bytes 19/05/2008 15:59:47
AERDL.DLL : 8.1.0.20 418165 Bytes 19/05/2008 15:59:46
AEPACK.DLL : 8.1.1.5 364918 Bytes 19/05/2008 15:59:42
AEOFFICE.DLL : 8.1.0.18 192890 Bytes 19/05/2008 15:59:39
AEHEUR.DLL : 8.1.0.29 1253750 Bytes 19/05/2008 15:59:37
AEHELP.DLL : 8.1.0.14 115063 Bytes 19/05/2008 15:59:31
AEGEN.DLL : 8.1.0.21 303477 Bytes 19/05/2008 15:59:30
AEEMU.DLL : 8.1.0.6 430451 Bytes 19/05/2008 15:59:27
AECORE.DLL : 8.1.0.29 168311 Bytes 19/05/2008 15:59:25
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 18:07:53
AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 11:37:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 14:26:47
AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 18:07:49
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 09:31:31
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 18:08:39
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 15:37:25
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 13:02:11

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: lundi 19 mai 2008 17:04

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'ApntEx.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'ashDisp.exe' - '1' Module(s) have been scanned
Scan process 'SmoothView.exe' - '1' Module(s) have been scanned
Scan process 'ZoomingHook.exe' - '1' Module(s) have been scanned
Scan process 'TPTray.exe' - '1' Module(s) have been scanned
Scan process 'EzButton.EXE' - '1' Module(s) have been scanned
Scan process 'CeEKey.exe' - '1' Module(s) have been scanned
Scan process 'CePMTray.exe' - '1' Module(s) have been scanned
Scan process 'agrsmmsg.exe' - '1' Module(s) have been scanned
Scan process 'PadExe.exe' - '1' Module(s) have been scanned
Scan process 'Apoint.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'ashWebSv.exe' - '1' Module(s) have been scanned
Scan process 'ashMaiSv.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'pctsTray.exe' - '1' Module(s) have been scanned
Scan process 'pctsSvc.exe' - '1' Module(s) have been scanned
Scan process 'pctsAuxs.exe' - '1' Module(s) have been scanned
Scan process 'CFSvcs.exe' - '1' Module(s) have been scanned
Scan process 'CeEPwrSvc.exe' - '1' Module(s) have been scanned
Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'ashServ.exe' - '1' Module(s) have been scanned
Scan process 'aswUpdSv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
45 processes with 45 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!

Starting to scan the registry.
C:\WINDOWS\system32\ljJATmlm.dll
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[WARNING] An error has occurred and the file was not deleted. ErrorID: 26003
[WARNING]
C:\WINDOWS\system32\nyonssmr.dll
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[WARNING] An error has occurred and the file was not deleted. ErrorID: 26003
[WARNING]

The registry was scanned ( '34' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP13\A0004731.dll
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[NOTE] The file was moved to '4861acff.qua'!
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP18\A0005913.dll
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[NOTE] The file was moved to '4861ad23.qua'!
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP18\A0005915.exe
[DETECTION] Contains detection pattern of the dropper DR/Nsis.StartPage.C.17
[NOTE] The file was moved to '4861ad25.qua'!
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP18\A0005918.dll
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[NOTE] The file was moved to '4861ad27.qua'!


End of the scan: lundi 19 mai 2008 17:41
Used time: 37:36 min

The scan has been canceled!

5217 Scanning directories
204555 Files were scanned
6 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
4 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
204549 Files not concerned
7194 Archives were scanned
4 Warnings
4 Notes
0
Réponse 33 / 58
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
19 mai 2008 à 18:44
Je lance vundofix et hijack maintenant
0
Réponse 34 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 18:48
Ok
0
Réponse 35 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 18:50
C'est pas grave mais je n'avait pas besoin du rapport de l'antivirus car il avait juste pour but de localiser si tu avais le même virus que moi...
0
Réponse 36 / 58
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
19 mai 2008 à 18:53
Vundo a rien trouver et voici le scan hijack


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:53:12, on 19/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\EzButton\EzButton.EXE
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\System32\ZoomingHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\fred\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6CB55B48-2C7B-4B0E-A326-9DAB19DA345B} - C:\WINDOWS\system32\wvUnMcDS.dll (file missing)
O2 - BHO: (no name) - {F9DF827A-8FA7-48A3-B268-CA4DB563EA40} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [EzButton] C:\Program Files\EzButton\EzButton.EXE
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [BM1f3c3e2c] Rundll32.exe "C:\WINDOWS\system32\nyonssmr.dll",s
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: ljJATmlm - ljJATmlm.dll (file missing)
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
0
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
19 mai 2008 à 19:00
Par contre maintenant avira ouvre une multitude de fenetre pour me dire qu'il y a le virus mais on ne peut rien faire..
0
Réponse 37 / 58
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
19 mai 2008 à 18:58
par contre maintenant avira m'ouvre une multitude de fenetre pour me dire qu'il y a le virus et on ne peut rien faire.
0
Réponse 38 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 19:03
Ok, donc comme tout à l'heure tu fais un scan combofix en mode sans échec
TU FERMES TOUS LES PROGRAMMES, TU TE DÉCONNECTE D'INTERNET (DÉBRANCHE CARRÉMENT) ET TU DÉSACTIVE TA PROTECTION RÉSIDENTE (ANTIVIR ..... )
Ensuite tu colles le rapport avec un autre de hijackthis.
0
Réponse 39 / 58
gerbaix Messages postés 378 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 28 février 2009 16
19 mai 2008 à 19:04
Ça si c'est pour le virus TR/Crypt.XPACK.gen tu fais ignore.
0
Réponse 40 / 58
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
19 mai 2008 à 19:24
Voici les rapport, par contre maintenant à l'ouverture de windows il dit qu'il y a un probleme avec un fichier de win32 , peut etre un de ceux infecter qui n'aurait pas du etre supprimer??

Rapport combofix :

ComboFix 08-05-15.3 - fred 2008-05-19 18:11:27.1 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.575 [GMT 1:00]
Endroit: C:\Documents and Settings\fred\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\lkjtegly.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\SDcMnUvw.ini
C:\WINDOWS\system32\SDcMnUvw.ini2

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-19 to 2008-05-19 ))))))))))))))))))))))))))))))))))))
.

2008-05-19 16:55 . 2008-05-19 16:55 <REP> d-------- C:\Program Files\Avira
2008-05-19 16:06 . 2008-05-19 16:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-05-19 03:14 . 2008-05-19 17:37 109,861 --a------ C:\WINDOWS\BM1f3c3e2c.xml
2008-05-18 22:39 . 2008-05-18 22:39 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-05-18 21:24 . 2008-05-18 21:24 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-18 21:24 . 2008-05-18 21:24 <REP> d-------- C:\Documents and Settings\fred\Application Data\Malwarebytes
2008-05-18 21:24 . 2008-05-18 21:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-18 21:24 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-18 21:24 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-18 20:31 . 2008-05-18 20:31 116,224 --a------ C:\WINDOWS\system32\emxuudtk.dll
2008-05-18 20:21 . 2008-05-18 20:21 <REP> d-------- C:\VundoFix Backups
2008-05-18 19:51 . 2008-05-18 19:51 0 --a------ C:\WINDOWS\TPTray.INI
2008-05-18 19:51 . 2008-05-18 19:51 0 --a------ C:\WINDOWS\CePMTray.INI
2008-05-18 19:25 . 2008-05-19 18:16 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-18 19:25 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-05-18 19:25 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-05-18 19:25 . 2008-02-01 12:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-05-18 19:25 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-05-18 19:24 . 2008-05-19 18:01 <REP> d-------- C:\Program Files\Spyware Doctor
2008-05-18 19:24 . 2008-05-18 19:24 <REP> d-------- C:\Documents and Settings\fred\Application Data\PC Tools
2008-05-18 19:16 . 2008-05-18 19:51 <REP> d-------- C:\WINDOWS\system32\rDA
2008-05-18 19:16 . 2008-05-18 19:51 <REP> d-------- C:\WINDOWS\system32\logXv01
2008-05-18 19:16 . 2008-05-18 22:29 <REP> d-------- C:\WINDOWS\system32\emL1
2008-05-18 19:16 . 2008-05-18 19:16 <REP> d-------- C:\WINDOWS\system32\3056v
2008-05-18 19:16 . 2008-05-18 19:16 <REP> d-------- C:\Temp\dmpxp32
2008-05-18 19:16 . 2008-05-18 20:52 <REP> d-------- C:\Temp
2008-05-18 19:16 . 2008-05-18 19:16 371,553 --a------ C:\Temp\nEzts0230.exe
2008-05-18 19:10 . 2008-05-18 19:10 <REP> d-------- C:\WINDOWS\Sun
2008-05-17 22:32 . 2008-05-17 22:32 <REP> d-------- C:\Program Files\TVAnts
2008-05-16 14:54 . 2008-05-16 17:33 <REP> d-------- C:\Poker
2008-05-16 03:02 . 2008-05-16 03:02 <REP> d-------- C:\Program Files\MSXML 4.0
2008-05-15 12:27 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-05-15 12:27 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-05-15 12:27 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-05-14 19:22 . 2008-05-14 19:22 <REP> d-------- C:\Documents and Settings\fred\Application Data\DivX
2008-05-14 18:59 . 2008-05-18 19:17 <REP> d-------- C:\Program Files\Azureus
2008-05-14 18:56 . 2008-05-14 18:56 <REP> d---s---- C:\Documents and Settings\fred\UserData
2008-05-14 18:46 . 2008-05-14 18:46 <REP> d-------- C:\Program Files\AnswerWorks 4.0
2008-05-14 18:42 . 2008-05-14 18:47 <REP> d-------- C:\Program Files\AutoCAD 2006
2008-05-14 18:42 . 2008-05-14 18:42 <REP> d-------- C:\Documents and Settings\fred\Application Data\Autodesk
2008-05-14 18:42 . 2008-05-14 18:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Autodesk
2008-05-14 18:25 . 2008-05-14 18:47 <REP> d-------- C:\Program Files\Fichiers communs\Autodesk Shared
2008-05-14 18:24 . 2008-05-14 18:24 <REP> d-------- C:\Program Files\Autodesk
2008-05-14 18:15 . 2008-05-14 18:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet
2008-05-14 18:10 . 2008-05-14 18:10 244 --ah----- C:\sqmnoopt01.sqm
2008-05-14 18:10 . 2008-05-14 18:10 232 --ah----- C:\sqmdata01.sqm
2008-05-14 18:03 . 2008-05-14 18:03 <REP> d-------- C:\Program Files\Bonjour
2008-05-14 17:54 . 2008-05-14 17:54 <REP> d-------- C:\Program Files\Fichiers communs\Macrovision Shared
2008-05-14 17:52 . 2008-05-14 17:52 268 --ah----- C:\sqmdata00.sqm
2008-05-14 17:52 . 2008-05-14 17:52 244 --ah----- C:\sqmnoopt00.sqm
2008-05-14 17:39 . 2008-05-14 17:39 <REP> d-------- C:\Program Files\Microsoft Works
2008-05-14 17:35 . 2006-08-21 10:14 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys
2008-05-14 17:35 . 2006-08-21 10:14 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe
2008-05-14 17:35 . 2006-08-21 13:26 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll
2008-05-14 17:31 . 2007-07-09 14:11 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll
2008-05-14 17:26 . 2008-05-14 17:47 <REP> d-------- C:\WINDOWS\SHELLNEW
2008-05-14 17:23 . 2008-05-14 18:55 <REP> d-------- C:\Documents and Settings\fred\Contacts
2008-05-14 17:19 . 2007-10-25 17:56 8,510,976 -----c--- C:\WINDOWS\system32\dllcache\shell32.dll
2008-05-14 17:18 . 2008-05-16 03:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-05-14 17:16 . 2008-05-14 17:16 682,232 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2008-05-14 17:14 . 2008-05-14 17:14 <REP> d-------- C:\Program Files\ToniArts
2008-05-14 17:13 . 2008-05-14 17:13 <REP> d-------- C:\Program Files\Webteh
2008-05-14 17:13 . 2008-05-15 12:28 <REP> d-------- C:\Documents and Settings\fred\Application Data\BSplayer
2008-05-14 17:12 . 2008-05-14 17:20 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-05-14 17:11 . 2008-05-14 17:24 <REP> d-------- C:\Program Files\Windows Live
2008-05-14 17:11 . 2008-05-14 17:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-05-14 17:08 . 2008-05-14 17:08 0 --a------ C:\WINDOWS\CeEKey.INI
2008-05-14 17:05 . 2008-05-18 21:27 <REP> d-------- C:\Program Files\Google
2008-05-14 17:04 . 2008-05-14 17:22 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-05-14 17:04 . 2008-05-14 17:04 <REP> d-------- C:\Program Files\Fichiers communs\LogiShrd
2008-05-14 16:58 . 2008-05-14 16:58 <REP> d-------- C:\Program Files\DivX
2008-05-14 16:54 . 2008-05-14 16:54 <REP> d-------- C:\Program Files\Alwil Software
2008-05-14 16:53 . 2008-05-18 20:29 <REP> d-------- C:\Documents and Settings\fred\Application Data\Azureus
2008-05-14 16:53 . 2008-05-14 16:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
2008-05-14 16:51 . 2008-05-19 14:06 <REP> d-------- C:\Program Files\WinamaxPoker
2008-05-14 16:50 . 2008-05-19 16:00 <REP> d-------- C:\Documents and Settings\fred\Application Data\skypePM
2008-05-14 16:50 . 2008-05-14 16:50 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat
2008-05-14 16:49 . 2008-05-14 16:49 <REP> d-------- C:\Program Files\Skype
2008-05-14 16:49 . 2008-05-14 16:49 <REP> d-------- C:\Program Files\Fichiers communs\Skype
2008-05-14 16:49 . 2008-05-19 16:00 <REP> d-------- C:\Documents and Settings\fred\Application Data\Skype
2008-05-14 16:49 . 2008-05-14 16:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
2008-05-14 16:48 . 2008-05-14 18:47 <REP> d--h----- C:\WINDOWS\$hf_mig$
2008-05-14 16:48 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-05-14 16:47 . 2008-05-14 16:47 1,169 --a------ C:\WINDOWS\mozver.dat
2008-05-14 16:45 . 2008-05-14 16:45 0 --a------ C:\WINDOWS\nsreg.dat
2008-05-14 15:35 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
2008-05-14 15:33 . 2008-05-14 15:33 <REP> d-------- C:\Documents and Settings\fred\Voisinage r‚seau
2008-05-14 15:33 . 2004-08-20 10:08 <REP> d--h----- C:\Documents and Settings\fred\Voisinage d'impression
2008-05-14 15:33 . 2008-05-14 18:05 <REP> d--h----- C:\Documents and Settings\fred\ModŠles
2008-05-14 15:33 . 2008-05-19 00:10 <REP> dr------- C:\Documents and Settings\fred\Mes documents
2008-05-14 15:33 . 2008-05-14 17:15 <REP> dr------- C:\Documents and Settings\fred\Menu D‚marrer
2008-05-14 15:33 . 2008-05-14 15:33 <REP> dr------- C:\Documents and Settings\fred\Favoris
2008-05-14 15:33 . 2008-05-19 18:07 <REP> d-------- C:\Documents and Settings\fred\Bureau
2008-05-14 15:33 . 2004-08-20 10:26 <REP> d-------- C:\Documents and Settings\fred\Application Data\toshiba
2008-05-14 15:33 . 2004-08-20 10:34 <REP> d-------- C:\Documents and Settings\fred\Application Data\Symantec
2008-05-14 15:33 . 2004-08-20 10:30 <REP> d-------- C:\Documents and Settings\fred\Application Data\AdobeUM
2008-05-14 15:33 . 2008-05-19 17:46 <REP> d-------- C:\Documents and Settings\fred
2008-05-14 15:33 . 2008-05-14 15:33 <REP> d-------- C:\Documents and Settings\Default User\Voisinage r‚seau
2008-05-14 15:33 . 2008-05-19 18:17 49,152 --ah----- C:\Documents and Settings\fred\ntuser.dat.LOG
2008-05-14 15:33 . 2008-05-14 15:33 1,024 --ah----- C:\Documents and Settings\All Users\NTUSER.DAT.LOG
2008-05-14 15:33 . 2008-05-14 15:33 0 -rahs---- C:\WINDOWS\system32\drivers\TOSHIBA_Satellite M30X_02214000-FR_PSA72E-2KL03.MRK
2008-05-14 15:32 . 2008-05-14 15:33 1,024 --ah----- C:\Documents and Settings\Default User\ntuser.dat.LOG
2008-05-14 15:28 . 2004-08-03 22:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-05-14 15:28 . 2004-08-03 23:54 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
2008-05-14 15:28 . 2001-08-23 16:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2008-05-14 15:28 . 2001-08-17 21:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-14 17:03 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-05-14 16:14 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-14 14:36 --------- d-----w C:\Program Files\Symantec
2008-05-14 14:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6CB55B48-2C7B-4B0E-A326-9DAB19DA345B}]
C:\WINDOWS\system32\wvUnMcDS.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9DF827A-8FA7-48A3-B268-CA4DB563EA40}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 11:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 20:10 339968]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-10-30 15:46 192512]
"PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2004-02-12 10:43 1019904]
"AGRSMMSG"="AGRSMMSG.exe" [2004-02-21 05:00 88363 C:\WINDOWS\agrsmmsg.exe]
"CeEPOWER"="C:\Program Files\TOSHIBA\Power Management\CePMTray.exe" [2004-08-18 09:21 135168]
"CeEKEY"="C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe" [2004-08-06 14:14 643072]
"EzButton"="C:\Program Files\EzButton\EzButton.EXE" [2004-07-07 15:25 712704]
"TPNF"="C:\Program Files\TOSHIBA\TouchPad\TPTray.exe" [2004-07-28 15:23 53248]
"ZoomingHook"="c:\WINDOWS\System32\ZoomingHook.exe" [2004-07-14 15:07 24576]
"SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-04-30 10:14 118784]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-12 17:39 79224]
"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240]
"BM1f3c3e2c"="C:\WINDOWS\system32\nyonssmr.dll" [ ]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
"MSConfig"="C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.exe" [2004-08-05 11:00 160768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 11:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ljJATmlm]
ljJATmlm.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Azureus\\Azureus.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\TVAnts\\Tvants.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

S1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-12 17:36]
S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-12 17:38]
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-05-05 20:46]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-05-14 14:32:55 C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job"
- C:\WINDOWS\system32\OOBE\oobebaln.exe
"2008-05-14 14:32:56 C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job"
- C:\WINDOWS\system32\OOBE\oobebaln.exe
"2008-05-14 14:32:56 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job"
- C:\WINDOWS\system32\OOBE\oobebaln.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-19 18:16:41
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************

.
------------------------ Other Running Processes ------------------------
.
SystemRoot\System32\smss.exe [196]
??\C:\WINDOWS\system32\csrss.exe [244]
??\C:\WINDOWS\system32\winlogon.exe [268]
C:\WINDOWS\system32\services.exe [312]
C:\WINDOWS\system32\lsass.exe [324]
C:\WINDOWS\system32\svchost.exe [476]
C:\WINDOWS\system32\svchost.exe [536]
C:\WINDOWS\system32\svchost.exe [592]
C:\Program Files\Spyware Doctor\pctsAuxs.exe [632]
C:\Program Files\Spyware Doctor\pctsSvc.exe [692]
C:\WINDOWS\system32\CF31103.exe [1432]
C:\WINDOWS\system32\wbem\wmiprvse.exe [1304]
C:\WINDOWS\explorer.exe [1932]
C:\ComboFix\catchme.cfexe [468]
.
**************************************************************************
.
Temps d'accomplissement: 2008-05-19 18:21:07 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-19 17:20:32
ComboFix2.txt 2008-05-18 20:05:51

Pre-Run: 48,460,791,808 octets libres
Post-Run: 48,454,410,240 octets libres

218 --- E O F --- 2008-05-16 02:06:46
0

Discussions similaires

Ratiomaster pour mac !
actuhebdo -
weetabix40 -

10 réponses
Ratio pour Mac
salvatore34 -
aiglenoirdu29 -

7 réponses
Postmaster outlook c'est quoi ???
Jitgie -
Bern -

7 réponses