Mini freeze ?? Scan hijackthis - Page 2

Résolu
Précédent
  • 1
  • 2
  1. Thecreew
     
    g fait la manip !!

    Voila le résultat, perso j'y compren rien xD

    ComboFix 08-05-27.4 - dias 2008-05-28 18:31:54.2 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1039 [GMT 2:00]
    Endroit: C:\Documents and Settings\dias\Bureau\ComboFix.exe
    * Création d'un nouveau point de restauration

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\system32\fefefc_g.dll

    .
    ((((((((((((((((((((((((((((( Fichiers créés 2008-04-28 to 2008-05-28 ))))))))))))))))))))))))))))))))))))
    .

    2008-05-28 16:14 . 2008-05-28 16:14 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-05-28 16:14 . 2008-05-28 16:14 <REP> d-------- C:\Documents and Settings\dias\Application Data\Malwarebytes
    2008-05-28 16:14 . 2008-05-28 16:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-05-28 16:14 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
    2008-05-28 16:14 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-05-28 01:18 . 2008-05-28 01:23 1,374 --a------ C:\WINDOWS\imsins.BAK
    2008-05-27 21:50 . 2008-05-28 16:10 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
    2008-05-11 18:25 . 2008-05-11 18:25 <REP> d-------- C:\Program Files\Ares
    2008-05-02 00:38 . 2008-05-02 00:38 <REP> d-------- C:\Program Files\MusicBrainz Tagger

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-05-28 16:37 802,592 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
    2008-05-28 16:37 48,672,544 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
    2008-05-28 16:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
    2008-05-28 16:04 79,232 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
    2008-05-28 16:04 660,740 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
    2008-05-28 15:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
    2008-05-28 14:42 96,966 ----a-w C:\WINDOWS\system32\drivers\klin.dat
    2008-05-28 14:42 88,262 ----a-w C:\WINDOWS\system32\drivers\klick.dat
    2008-05-28 14:42 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys
    2008-05-28 14:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2008-05-27 19:42 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
    2008-05-26 16:53 --------- d-----w C:\Program Files\Teamspeak2_RC2
    2008-05-24 22:47 --------- d-----w C:\Documents and Settings\dias\Application Data\teamspeak2
    2008-05-21 10:36 --------- d-----w C:\Program Files\mIRC
    2008-05-13 19:20 --------- d-----w C:\Documents and Settings\dias\Application Data\Canon
    2008-04-21 17:46 --------- d-----w C:\Documents and Settings\dias\Application Data\DivX
    2008-04-21 17:45 --------- d-----w C:\Program Files\DivX
    2008-04-21 17:17 --------- d-----w C:\Program Files\VideoMach-4.0.4
    2008-04-19 15:28 --------- d-----w C:\Program Files\Ventrilo
    2008-04-19 15:28 --------- d-----w C:\Documents and Settings\dias\Application Data\Ventrilo
    2008-04-19 10:59 --------- d-----w C:\Documents and Settings\dias\Application Data\ma-config.com
    2008-04-19 10:53 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-04-19 10:53 --------- d-----w C:\Program Files\Realtek AC97
    2008-04-19 10:39 --------- d-----w C:\Program Files\C-Media 3D Audio
    2008-04-19 10:23 --------- d-----w C:\Program Files\ma-config.com
    2008-04-19 09:14 --------- d-----w C:\Program Files\HLSW
    2008-04-18 10:27 30,615 ----a-w C:\Documents and Settings\dias\x.exe
    2008-04-18 10:27 --------- d-----w C:\Program Files\Visual IP Trace 2007
    2008-04-11 12:34 117,616 ----a-w C:\Documents and Settings\dias\Application Data\GDIPFONTCACHEV1.DAT
    2008-04-01 22:21 --------- d-----w C:\Program Files\Windows Media Connect 2
    2008-03-31 21:25 831,488 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
    2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
    2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
    2008-03-31 21:25 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
    2008-03-31 21:25 682,496 ----a-w C:\WINDOWS\system32\DivX.dll
    2008-03-31 21:25 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
    2008-03-31 16:58 --------- d-----w C:\Documents and Settings\dias\Application Data\???????sAppData
    2008-03-30 16:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\LightScribe
    2008-03-30 16:42 --------- d-----w C:\Documents and Settings\LocalService\Application Data\Ahead
    2008-03-29 09:46 --------- d-----w C:\Program Files\OCCT
    2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
    2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
    2008-03-21 20:30 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
    2008-03-21 20:30 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
    2008-03-21 20:30 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
    2008-03-21 20:30 129,784 ------w C:\WINDOWS\system32\pxafs.dll
    2008-03-21 20:30 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
    2008-03-21 20:30 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
    2008-03-21 20:30 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
    2008-03-21 20:28 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
    2008-03-21 20:28 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
    2008-03-21 20:28 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
    2008-03-21 20:28 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
    2008-03-21 20:28 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
    2008-03-21 20:28 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
    2008-03-21 20:28 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
    2008-03-21 20:28 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
    2008-03-21 20:28 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
    2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
    2008-03-02 02:14 37,888 ----a-w C:\WINDOWS\system32\rar.exe
    2008-01-22 11:06 11,098 ----a-w C:\Documents and Settings\dias\Application Data\mdbu.bin
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-03-12 14:49 153136]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-29 01:43 8466432]
    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-08-07 18:12 185784]
    "nwiz"="nwiz.exe" [2007-06-29 01:43 1626112 C:\WINDOWS\system32\nwiz.exe]
    "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-29 01:43 81920]
    "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-09 19:53 153136]
    "NVMixerTray"="C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2004-12-20 17:12 131072]
    "Cmaudio"="cmicnfg.cpl" []
    "SoundMan"="SOUNDMAN.EXE" [2007-04-16 15:28 577536 C:\WINDOWS\soundman.exe]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
    "NoInstrumentation"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "VIDC.MJPG"= Pvmjpg30.dll

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
    @="Driver"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
    @="Driver"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
    --a--c--- 2006-11-12 12:48 157592 C:\Program Files\DAEMON Tools\daemon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    --a------ 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    C:\Program Files\QuickTime\QTTask.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
    "D:\\Program Files\\Steam\\SteamApps\\lil_jojo_13\\counter-strike\\hl.exe"=
    "C:\\Program Files\\Ares\\Ares.exe"=
    "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
    "C:\\Program Files\\mIRC\\mirc.exe"=
    "D:\\Program Files\\Pinnacle\\programs\\Studio.exe"=
    "C:\\Program Files\\Freeplayer\\vlc\\vlc.exe"=
    "D:\\Program Files\\Steam\\Steam.exe"=
    "C:\\Program Files\\Teamspeak2_RC2\\server_windows.exe"=
    "C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"=
    "C:\\Program Files\\HLSW\\hlsw.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "8080:TCP"= 8080:TCP:freeplayer
    "4662:TCP"= 4662:TCP:emule1
    "4672:UDP"= 4672:UDP:*:Disabled:emul2

    R0 SBHR;SBHR;C:\WINDOWS\system32\drivers\sbhr.sys [2007-11-22 13:51]
    R2 ousbehci;NEC PCI to USB Enhanced Host Controller;C:\WINDOWS\system32\Drivers\ousbehci.sys [2003-04-15 02:58]
    R2 Vcs;Vcs support;C:\WINDOWS\system32\Drivers\Vcs.sys [2002-12-10 10:11]
    R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 15:58]
    R3 ousb2hub;OrangeWare USB 2.0 Root Hub Support;C:\WINDOWS\system32\DRIVERS\ousb2hub.sys [2003-04-15 02:58]
    R3 SBAPIFS;SBAPIFS;C:\WINDOWS\system32\drivers\sbapifs.sys []
    S3 fbxusb;Carte réseau virtuelle FreeBox USB (32 bits);C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2007-08-27 15:12]

    *Newly Created Service* - CATCHME
    *Newly Created Service* - SBAPIFS
    .
    Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
    "2008-05-27 16:25:11 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
    - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
    .
    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-05-28 18:37:52
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cachés ...

    Balayage caché autostart entries ...

    Balayage des fichiers cachés ...

    Scan terminé avec succès
    Les fichiers cachés: 0

    **************************************************************************

    [HKEY_LOCAL_MACHINE\system\ControlSet005\Services\OMSCAN]
    "ImagePath"="\Sys"
    .
    Temps d'accomplissement: 2008-05-28 18:41:00
    ComboFix-quarantined-files.txt 2008-05-28 16:40:48

    Pre-Run: 15,912,755,200 octets libres
    Post-Run: 15,897,374,720 octets libres

    166 --- E O F --- 2008-05-27 23:23:45
    0
  2. Utilisateur anonyme
     
    alors?
    toujours le méme probléme?
    ou c'est bon...
    0
  3. Thecreew
     
    Le pc est toujours lent a démarrer et aprés le démarrage kaspersky a (modifié) combofix parsqu'il l'avait prit pour un virus !!!

    J'ai lancé mon jeu et j'au toujours ces mini lags, je vais tenter de remplacer mes ram, je revien xP
    0
  4. Utilisateur anonyme
     
    il aurait fallu que tu demande a l'antivirus d'ignorer combofix, j'espère qu'il a quand même pu faire tout ce qu'il avait a faire...
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Thecreew
     
    TkT pour l'antivirus je l'avais désactivé durant le scan c'est lorsque tout a été fini que je l'ai réactivé et qu'il ma averti !!

    J'ai essaye la nouvelle ram ! toujours aussi lent u_u'
    0
  7. thecreew
     
    Bon bien le probleme m'as un peu enervé alors en revanan du bahu je suis allé m'acheter carte mere+ processeur + carte video, j'ai formaté !

    Maintenant sa marche xD
    0
  8. .:Goox:. Messages postés 3424 Statut Contributeur 2 216
     
    Bonsoir,
    <<ne fait que passer>>
    Afin d'améliorer la qualité des échanges, je me permet de passer ce sujet en statut résolu, si vous devez revenir au statut "non résolu" merci de me l'indiquer à la suite de ce message ;-)

    Bonne soirée!
    0
  9. Utilisateur anonyme
     
    ok
    solution radical...
    ^^

    c'est vrai que ton topic n'était pas facile
    le gros problème est que je ne pouvait faire aucune recherche, tu n'a aucun problème particulier a part ce gèle de la sourie, et je n'ai aucun noms de malware, je n'ai donc rien a chercher...
    pas moyen de chercher une solution sur le web...

    bon, je suis tout de méme content, au moins je suis sur que je te laisserais pas avec un virus ou quoi que ce soit...

    en plus, on été méme pas sur que c'était un malware, c'était peut-être matériel...

    en tout cas, plus de problème ^^

    je suis désolé de ne pas avoir réussi a trouver de solution
    je te souhaite une bonne continuation...
    0
Précédent
  • 1
  • 2