Problèmes suite a une attaque de cheval de 3
Résolu/Fermé
A voir également:
- Problèmes suite a une attaque de cheval de 3
- Ai suite 3 download - Télécharger - Optimisation
- Picasa 3 - Télécharger - Albums photo
- Être à cheval entre deux choses - Forum Études / Formation High-Tech
- Photorecit 3 - Télécharger - Visionnage & Diaporama
- Airpods 3 date de sortie - Guide
12 réponses
Utilisateur anonyme
11 juil. 2008 à 21:14
11 juil. 2008 à 21:14
Bonsoir,
Non : il n'a pas supprimé tes entrés Avast. De toutes manières ce n'aurait pas été une grosse perte...je plaisante. Ceci étant je te conseille quand même Antivir.
Si tu souhaite changer d'antivirus (car tu n'es pas non plus là pour rien) dis moi. Pour l'instant ne le fait pas stp.
Alors,
on continue le ménage.
> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...
> Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le stp.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
NB : Si tu as besoin : Tuto
> Télécharge et installe Ccleaner :
- Fais les mises à jour puis ferme le programme.
Si besoin est tu trouveras des Tutoriaux : ici, ici et là.
> Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.
> Démarre en mode sans échec : (image). Si problème : tuto ici
> Lance MalwareByte's Anti-Malware,
- Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.
> Lance Ccleaner,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
> Relance ton PC en mode normal
> Relance Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,
Et envoie moi, par collier/coller, ton log Hijackthis,
Bon courage,
A+
Non : il n'a pas supprimé tes entrés Avast. De toutes manières ce n'aurait pas été une grosse perte...je plaisante. Ceci étant je te conseille quand même Antivir.
Si tu souhaite changer d'antivirus (car tu n'es pas non plus là pour rien) dis moi. Pour l'instant ne le fait pas stp.
Alors,
on continue le ménage.
> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...
> Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le stp.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
NB : Si tu as besoin : Tuto
> Télécharge et installe Ccleaner :
- Fais les mises à jour puis ferme le programme.
Si besoin est tu trouveras des Tutoriaux : ici, ici et là.
> Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.
> Démarre en mode sans échec : (image). Si problème : tuto ici
> Lance MalwareByte's Anti-Malware,
- Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.
> Lance Ccleaner,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
> Relance ton PC en mode normal
> Relance Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,
Et envoie moi, par collier/coller, ton log Hijackthis,
Bon courage,
A+
Utilisateur anonyme
11 juil. 2008 à 01:44
11 juil. 2008 à 01:44
Bonsoir,
depuis une clée USB (utilise la pour le transfert).
Commence par poster un rapport HijackThis du PC infecté,
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
- Lance le programme, puis sélectionne < do a system scan and save a logfile >
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,
A+
depuis une clée USB (utilise la pour le transfert).
Commence par poster un rapport HijackThis du PC infecté,
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
- Lance le programme, puis sélectionne < do a system scan and save a logfile >
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,
A+
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:05:47, on 11/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
C:\WINDOWS\System32\Rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0FFF5BA7-C112-424F-847C-CC6F6C3B6A65} - (no file)
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Explorer - {7348D74C-731B-DECE-9F8A-A37D8214708E} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {994B5FB4-0103-44A6-B6B3-C73572B362BC} - (no file)
O2 - BHO: Internet Security Class - {A75E294E-C047-4D29-B07E-37B792881BEF} - (no file)
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O2 - BHO: (no name) - {F3AEF888-A3E2-44EB-BD85-F0C85BA7673F} - (no file)
O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [OlStatusMon] "C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [fscp] "C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe"
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{79103c47-8176-2070-cb8b-e1bf257e2613}.dll" DllInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [{fc9a097e-f51a-1fcf-9171-38ef09c1258a}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{79103c47-8176-2070-cb8b-e1bf257e2613}.dll" DllInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100429 -Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; IE7-01NET.COM-1.1; IE7-01NET.COM-1.1)
O4 - HKLM\..\Policies\Explorer\Run: [wGay3XGDXt] C:\Documents and Settings\All Users\Application Data\erkjapev\evupmhkt.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Mopy Points Collector.lnk = C:\MOPYFISH\GETPOINT.EXE
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: PowerReg Scheduler.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - https://www.eset.com/
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-1f0b3e223ddc9c1e.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A097E8B6-2260-4BA4-A008-0B8501249BA4}: NameServer = 192.168.1.1
O20 - Winlogon Notify: vtUnkjHX - vtUnkjHX.dll (file missing)
O21 - SSODL: pmsoarbf - {23D99961-323F-4010-BC14-26353E5C0E35} - (no file)
O21 - SSODL: omlbpkaw - {4A689DF5-87E1-4773-AD6A-DB8B205C30A6} - (no file)
O21 - SSODL: ChkUnknown - {78165427-74a2-445f-8f07-aec5e993a020} - (no file)
O21 - SSODL: KbdDrv - {ea9341af-99a4-497f-83d6-4f6397fdde0a} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: FspadSvc - Unknown owner - C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: olMntrService - Olivetti - C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\winvnc4.exe (file missing)
Scan saved at 11:05:47, on 11/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
C:\WINDOWS\System32\Rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0FFF5BA7-C112-424F-847C-CC6F6C3B6A65} - (no file)
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Explorer - {7348D74C-731B-DECE-9F8A-A37D8214708E} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {994B5FB4-0103-44A6-B6B3-C73572B362BC} - (no file)
O2 - BHO: Internet Security Class - {A75E294E-C047-4D29-B07E-37B792881BEF} - (no file)
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O2 - BHO: (no name) - {F3AEF888-A3E2-44EB-BD85-F0C85BA7673F} - (no file)
O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [OlStatusMon] "C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [fscp] "C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe"
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{79103c47-8176-2070-cb8b-e1bf257e2613}.dll" DllInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [{fc9a097e-f51a-1fcf-9171-38ef09c1258a}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{79103c47-8176-2070-cb8b-e1bf257e2613}.dll" DllInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100429 -Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; IE7-01NET.COM-1.1; IE7-01NET.COM-1.1)
O4 - HKLM\..\Policies\Explorer\Run: [wGay3XGDXt] C:\Documents and Settings\All Users\Application Data\erkjapev\evupmhkt.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Mopy Points Collector.lnk = C:\MOPYFISH\GETPOINT.EXE
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: PowerReg Scheduler.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - https://www.eset.com/
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-1f0b3e223ddc9c1e.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A097E8B6-2260-4BA4-A008-0B8501249BA4}: NameServer = 192.168.1.1
O20 - Winlogon Notify: vtUnkjHX - vtUnkjHX.dll (file missing)
O21 - SSODL: pmsoarbf - {23D99961-323F-4010-BC14-26353E5C0E35} - (no file)
O21 - SSODL: omlbpkaw - {4A689DF5-87E1-4773-AD6A-DB8B205C30A6} - (no file)
O21 - SSODL: ChkUnknown - {78165427-74a2-445f-8f07-aec5e993a020} - (no file)
O21 - SSODL: KbdDrv - {ea9341af-99a4-497f-83d6-4f6397fdde0a} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: FspadSvc - Unknown owner - C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: olMntrService - Olivetti - C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\winvnc4.exe (file missing)
Utilisateur anonyme
11 juil. 2008 à 13:16
11 juil. 2008 à 13:16
Ok,
Alors :
> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.
A+
Alors :
> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.
A+
ComboFix 08-07-10.1 - *** 2008-07-11 17:39:22.1 - NTFSx86
Endroit: C:\Documents and Settings\***\Mes documents\ComboFix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\***\Local Settings\Application Data\lffmovc.dat
C:\Documents and Settings\***\Local Settings\Application Data\lffmovc_nav.dat
C:\Documents and Settings\***\Local Settings\Application Data\lffmovc_navps.dat
C:\WINDOWS\cookies.ini
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\search_res.txt
C:\WINDOWS\system32\adzgalore-remove.exe
C:\WINDOWS\system32\cpmsky-uninst.exe
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\npf.sys
C:\WINDOWS\system32\eMSvDJlm.ini
C:\WINDOWS\system32\eMSvDJlm.ini2
C:\WINDOWS\system32\fvsiidoq.ini
C:\WINDOWS\system32\kmewdbwg.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\oapjjbie.ini
C:\WINDOWS\system32\oeminfo.ini
C:\WINDOWS\system32\packet.dll
C:\WINDOWS\system32\pthreadVC.dll
C:\WINDOWS\system32\qxpthmhc.ini
C:\WINDOWS\system32\wanpacket.dll
C:\WINDOWS\system32\wpcap.dll
C:\WINDOWS\yloginwin32.htm
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NPF
-------\Legacy_SROSA
-------\Service_NPF
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-11 to 2008-07-11 ))))))))))))))))))))))))))))))))))))
.
2008-07-11 10:54 . 2008-07-11 10:54 <REP> d-------- C:\Program Files\Trend Micro
2008-07-05 18:56 . 2008-07-05 18:56 <REP> d-------- C:\Program Files\SystemRequirementsLab
2008-07-05 13:57 . 2008-07-05 13:56 14,320 --a------ C:\WINDOWS\MOPYFISH.SCR
2008-07-05 13:56 . 2008-07-11 10:44 <REP> d-------- C:\MOPYFISH
2008-07-05 13:56 . 2008-07-06 19:44 169 --a------ C:\WINDOWS\mopyfish.ini
2008-07-03 22:43 . 2008-07-03 22:43 <REP> d-------- C:\Program Files\Securitoo
2008-06-30 19:47 . 2008-06-30 20:21 <REP> d-------- C:\Documents and Settings\***\.qucs
2008-06-30 19:05 . 2008-06-30 19:05 <REP> d-------- C:\Documents and Settings\***\Application Data\Anuman Interactive
2008-06-29 22:56 . 2008-07-07 01:38 <REP> d-------- C:\Program Files\eXact
2008-06-29 22:55 . 2008-06-29 23:10 <REP> d-------- C:\Program Files\Screen Savers
2008-06-29 14:14 . 2004-05-14 11:30 81,920 --a------ C:\WINDOWS\system32\_packet.dlluninstall
2008-06-29 14:04 . 2008-06-29 14:04 <REP> d-------- C:\Program Files\WinPcap
2008-06-29 12:42 . 2008-06-29 12:42 <REP> d-------- C:\Program Files\Boonty
2008-06-29 12:18 . 2004-06-26 13:22 6,016 --a------ C:\WINDOWS\system32\drivers\vnccom.SYS
2008-06-29 12:18 . 2008-06-29 12:18 17 --a------ C:\WINDOWS\system32\'
2008-06-29 12:17 . 2005-06-10 22:02 12,800 --a------ C:\WINDOWS\system32\vncdrv.dll
2008-06-29 12:17 . 2004-06-26 13:21 5,760 --a------ C:\WINDOWS\system32\vnchelp.dll
2008-06-29 12:17 . 2004-06-26 13:22 4,736 --a------ C:\WINDOWS\system32\drivers\vncdrv.sys
2008-06-25 20:43 . 2008-06-25 20:43 <REP> d-------- C:\Program Files\Metin2_France
2008-06-17 09:32 . 2008-06-17 09:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\InstallShield
2008-06-17 09:14 . 2008-06-17 09:14 <REP> d-------- C:\Program Files\gPotato.eu
2008-06-17 09:14 . 2005-08-11 15:29 73,728 --a------ C:\WINDOWS\system32\ISUSPM.cpl
2008-06-16 09:14 . 2008-06-16 09:14 <REP> d-------- C:\Program Files\UxTheme Multipatcher Fr
2008-06-15 17:43 . 2008-06-15 17:43 <REP> d-------- C:\Documents and Settings\***\workspace
2008-06-12 20:49 . 2008-06-12 20:49 <REP> d-------- C:\Program Files\CONEXANT
2008-06-11 08:34 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 08:34 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-11 14:39 --------- d-----w C:\Program Files\FlashGet
2008-07-10 20:07 --------- d-----w C:\Documents and Settings\***\Application Data\gtk-2.0
2008-07-10 20:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-07-08 20:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\nView_Profiles
2008-07-06 12:46 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-05 11:56 10,944 -c--a-w C:\WINDOWS\BYEFISH.EXE
2008-06-30 17:37 --------- d-----w C:\Documents and Settings\***\Application Data\OpenOffice.org2
2008-06-28 09:57 --------- d-----w C:\Program Files\Radio Fr Solo
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-19 09:16 --------- d-----w C:\Program Files\Quoiquipasse
2008-06-17 07:14 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-06-08 17:19 --------- d-----w C:\Documents and Settings\***\Application Data\MSN Pictures Displayer
2008-06-08 14:07 --------- d-----w C:\Documents and Settings\***\Application Data\Media Player Classic
2008-06-08 14:06 --------- d-----w C:\Program Files\K-Lite Codec Pack
2008-06-08 08:58 --------- d-----w C:\Program Files\Notepad++
2008-06-07 15:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-06-07 09:39 --------- d-----w C:\Program Files\eMule
2008-06-06 10:13 --------- d-----w C:\Program Files\WinHTTrack
2008-06-04 16:02 --------- d-----w C:\Program Files\Ballance 1.13 Full
2008-06-03 14:57 --------- d-----w C:\Documents and Settings\***\Application Data\Audacity
2008-06-01 18:46 --------- d-----w C:\Documents and Settings\***\Application Data\Sibelius Software
2008-06-01 10:03 --------- d-----w C:\Documents and Settings\***\Application Data\GetRightToGo
2008-05-31 08:23 --------- d-----w C:\Documents and Settings\***\Application Data\Blender Foundation
2008-05-31 08:22 --------- d-----w C:\Program Files\Blender Foundation
2008-05-27 09:55 249,856 ------w C:\WINDOWS\Setup1.exe
2008-05-22 15:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Autodesk
2008-05-20 06:46 --------- d-----w C:\Documents and Settings\***\Application Data\Autodesk
2008-05-18 13:17 --------- d-----w C:\Program Files\IE PassView
2008-05-12 19:10 73,216 ------w C:\WINDOWS\ST6UNST.EXE
2008-05-05 11:26 42,496 ----a-w C:\WINDOWS\xwUinst.exe
2008-03-20 17:51 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
2007-11-01 15:48 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-02-14 01:09 486856]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FuncKey"="C:\Program Files\Hotkey Management\FuncKey.exe" [2006-09-05 20:29 139264]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-10-08 13:31 458752]
"OlStatusMon"="C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe" [2006-07-26 17:20 106496]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"fscp"="C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe" [2006-11-11 17:25 1006592]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 14:00 208952]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-16 10:42 7585792]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16:56 16261632 C:\WINDOWS\RTHDCPL.EXE]
"NvMediaCenter"="NvMCTray.dll" [2006-08-16 10:42 86016 C:\WINDOWS\system32\nvmctray.dll]
"nwiz"="nwiz.exe" [2006-08-16 10:42 1617920 C:\WINDOWS\system32\nwiz.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"SENTINEL"= snti386.dll
"msacm.l3fhg"= mp3fhg.acm
"msacm.divxa32"= divxa32.acm
"VIDC.X264"= x264vfw.dll
"VIDC.HFYU"= huffyuv.dll
"vidc.i263"= i263_32.drv
"VIDC.YV12"= yv12vfw.dll
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
"PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
"PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
"NvCplDaemon"=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE
"LogitechVideoTray"=C:\Program Files\Logitech\Video\LogiTray.exe
"IMEKRMIG6.1"=C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Java\\jre1.6.0_02\\bin\\java.exe"=
"C:\\Program Files\\Internet Explorer\\iexplore.exe"=
"C:\\WINDOWS\\system32\\rtcshare.exe"=
"C:\\Program Files\\NetMeeting\\conf.exe"=
"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"<NO NAME>"=
"C:\\Program Files\\Java\\jre1.6.0_03\\bin\\java.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\FlashGet\\FlashGet.exe"=
"C:\\Program Files\\WinHTTrack\\WinHTTrack.exe"=
"C:\\Documents and Settings\\***\\Mes documents\\BOTS_downloader_us_6-13-2008.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R2 FspadSvc;FspadSvc;C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe [2006-11-10 10:51]
R2 NMSAccessU;NMSAccessU;C:\Program Files\CDBurnerXP\NMSAccessU.exe [2007-10-12 09:34]
R2 olMntrService;olMntrService;C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe [2006-07-24 13:02]
R3 fspad_xp32;AVC Finger-sensing Pad Driver for Windows 2000/XP/Vista_xp32;C:\WINDOWS\system32\DRIVERS\fspad_xp32.sys [2006-11-10 10:51]
R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;C:\WINDOWS\system32\DRIVERS\ManyCam.sys [2008-01-14 12:06]
S3 Boonty Games;Boonty Games;C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2007-12-04 13:46]
S3 BulkUsb;Usbscan.Sys;C:\WINDOWS\system32\Drivers\usbscan.sys [2004-08-03 23:58]
S3 fspad;AVC Finger-sensing Pad Driver for Windows 2000/XP;C:\WINDOWS\system32\DRIVERS\fspad.sys [2006-09-18 10:40]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;C:\WINDOWS\system32\drivers\ScreamingBAudio.sys []
S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2006-07-03 17:11]
.
- - - - ORPHANS REMOVED - - - -
BHO-{0FFF5BA7-C112-424F-847C-CC6F6C3B6A65} - (no file)
BHO-{7348D74C-731B-DECE-9F8A-A37D8214708E} - (no file)
BHO-{994B5FB4-0103-44A6-B6B3-C73572B362BC} - (no file)
BHO-{A75E294E-C047-4D29-B07E-37B792881BEF} - (no file)
BHO-{F3AEF888-A3E2-44EB-BD85-F0C85BA7673F} - (no file)
HKCU-RunOnce-Shockwave Updater - C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100429 -Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET
HKLM-Run-{fc9a097e-f51a-1fcf-9171-38ef09c1258a} - C:\WINDOWS\system32\{79103c47-8176-2070-cb8b-e1bf257e2613}.dll
HKLM-Explorer_Run-wGay3XGDXt - C:\Documents and Settings\All Users\Application Data\erkjapev\evupmhkt.exe
SSODL-pmsoarbf-{23D99961-323F-4010-BC14-26353E5C0E35} - (no file)
SSODL-omlbpkaw-{4A689DF5-87E1-4773-AD6A-DB8B205C30A6} - (no file)
SSODL-ChkUnknown-{78165427-74a2-445f-8f07-aec5e993a020} - (no file)
SSODL-KbdDrv-{ea9341af-99a4-497f-83d6-4f6397fdde0a} - (no file)
Notify-vtUnkjHX - vtUnkjHX.dll
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-11 17:48:49
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
**************************************************************************
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------
PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32\nview.dll
-> ?:\WINDOWS\system32\MLANG.dll
-> ?:\WINDOWS\system32\MLANG.dll
-> ?:\WINDOWS\system32\MLANG.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDANTSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-07-11 17:56:27 - machine was rebooted [***]
ComboFix-quarantined-files.txt 2008-07-11 15:55:21
Pre-Run: 61,946,351,616 octets libres
Post-Run: 72,634,507,264 octets libres
223 --- E O F --- 2008-07-10 20:48:26
Endroit: C:\Documents and Settings\***\Mes documents\ComboFix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\***\Local Settings\Application Data\lffmovc.dat
C:\Documents and Settings\***\Local Settings\Application Data\lffmovc_nav.dat
C:\Documents and Settings\***\Local Settings\Application Data\lffmovc_navps.dat
C:\WINDOWS\cookies.ini
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\search_res.txt
C:\WINDOWS\system32\adzgalore-remove.exe
C:\WINDOWS\system32\cpmsky-uninst.exe
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\npf.sys
C:\WINDOWS\system32\eMSvDJlm.ini
C:\WINDOWS\system32\eMSvDJlm.ini2
C:\WINDOWS\system32\fvsiidoq.ini
C:\WINDOWS\system32\kmewdbwg.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\oapjjbie.ini
C:\WINDOWS\system32\oeminfo.ini
C:\WINDOWS\system32\packet.dll
C:\WINDOWS\system32\pthreadVC.dll
C:\WINDOWS\system32\qxpthmhc.ini
C:\WINDOWS\system32\wanpacket.dll
C:\WINDOWS\system32\wpcap.dll
C:\WINDOWS\yloginwin32.htm
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NPF
-------\Legacy_SROSA
-------\Service_NPF
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-11 to 2008-07-11 ))))))))))))))))))))))))))))))))))))
.
2008-07-11 10:54 . 2008-07-11 10:54 <REP> d-------- C:\Program Files\Trend Micro
2008-07-05 18:56 . 2008-07-05 18:56 <REP> d-------- C:\Program Files\SystemRequirementsLab
2008-07-05 13:57 . 2008-07-05 13:56 14,320 --a------ C:\WINDOWS\MOPYFISH.SCR
2008-07-05 13:56 . 2008-07-11 10:44 <REP> d-------- C:\MOPYFISH
2008-07-05 13:56 . 2008-07-06 19:44 169 --a------ C:\WINDOWS\mopyfish.ini
2008-07-03 22:43 . 2008-07-03 22:43 <REP> d-------- C:\Program Files\Securitoo
2008-06-30 19:47 . 2008-06-30 20:21 <REP> d-------- C:\Documents and Settings\***\.qucs
2008-06-30 19:05 . 2008-06-30 19:05 <REP> d-------- C:\Documents and Settings\***\Application Data\Anuman Interactive
2008-06-29 22:56 . 2008-07-07 01:38 <REP> d-------- C:\Program Files\eXact
2008-06-29 22:55 . 2008-06-29 23:10 <REP> d-------- C:\Program Files\Screen Savers
2008-06-29 14:14 . 2004-05-14 11:30 81,920 --a------ C:\WINDOWS\system32\_packet.dlluninstall
2008-06-29 14:04 . 2008-06-29 14:04 <REP> d-------- C:\Program Files\WinPcap
2008-06-29 12:42 . 2008-06-29 12:42 <REP> d-------- C:\Program Files\Boonty
2008-06-29 12:18 . 2004-06-26 13:22 6,016 --a------ C:\WINDOWS\system32\drivers\vnccom.SYS
2008-06-29 12:18 . 2008-06-29 12:18 17 --a------ C:\WINDOWS\system32\'
2008-06-29 12:17 . 2005-06-10 22:02 12,800 --a------ C:\WINDOWS\system32\vncdrv.dll
2008-06-29 12:17 . 2004-06-26 13:21 5,760 --a------ C:\WINDOWS\system32\vnchelp.dll
2008-06-29 12:17 . 2004-06-26 13:22 4,736 --a------ C:\WINDOWS\system32\drivers\vncdrv.sys
2008-06-25 20:43 . 2008-06-25 20:43 <REP> d-------- C:\Program Files\Metin2_France
2008-06-17 09:32 . 2008-06-17 09:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\InstallShield
2008-06-17 09:14 . 2008-06-17 09:14 <REP> d-------- C:\Program Files\gPotato.eu
2008-06-17 09:14 . 2005-08-11 15:29 73,728 --a------ C:\WINDOWS\system32\ISUSPM.cpl
2008-06-16 09:14 . 2008-06-16 09:14 <REP> d-------- C:\Program Files\UxTheme Multipatcher Fr
2008-06-15 17:43 . 2008-06-15 17:43 <REP> d-------- C:\Documents and Settings\***\workspace
2008-06-12 20:49 . 2008-06-12 20:49 <REP> d-------- C:\Program Files\CONEXANT
2008-06-11 08:34 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 08:34 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-11 14:39 --------- d-----w C:\Program Files\FlashGet
2008-07-10 20:07 --------- d-----w C:\Documents and Settings\***\Application Data\gtk-2.0
2008-07-10 20:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-07-08 20:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\nView_Profiles
2008-07-06 12:46 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-05 11:56 10,944 -c--a-w C:\WINDOWS\BYEFISH.EXE
2008-06-30 17:37 --------- d-----w C:\Documents and Settings\***\Application Data\OpenOffice.org2
2008-06-28 09:57 --------- d-----w C:\Program Files\Radio Fr Solo
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-19 09:16 --------- d-----w C:\Program Files\Quoiquipasse
2008-06-17 07:14 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-06-08 17:19 --------- d-----w C:\Documents and Settings\***\Application Data\MSN Pictures Displayer
2008-06-08 14:07 --------- d-----w C:\Documents and Settings\***\Application Data\Media Player Classic
2008-06-08 14:06 --------- d-----w C:\Program Files\K-Lite Codec Pack
2008-06-08 08:58 --------- d-----w C:\Program Files\Notepad++
2008-06-07 15:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-06-07 09:39 --------- d-----w C:\Program Files\eMule
2008-06-06 10:13 --------- d-----w C:\Program Files\WinHTTrack
2008-06-04 16:02 --------- d-----w C:\Program Files\Ballance 1.13 Full
2008-06-03 14:57 --------- d-----w C:\Documents and Settings\***\Application Data\Audacity
2008-06-01 18:46 --------- d-----w C:\Documents and Settings\***\Application Data\Sibelius Software
2008-06-01 10:03 --------- d-----w C:\Documents and Settings\***\Application Data\GetRightToGo
2008-05-31 08:23 --------- d-----w C:\Documents and Settings\***\Application Data\Blender Foundation
2008-05-31 08:22 --------- d-----w C:\Program Files\Blender Foundation
2008-05-27 09:55 249,856 ------w C:\WINDOWS\Setup1.exe
2008-05-22 15:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Autodesk
2008-05-20 06:46 --------- d-----w C:\Documents and Settings\***\Application Data\Autodesk
2008-05-18 13:17 --------- d-----w C:\Program Files\IE PassView
2008-05-12 19:10 73,216 ------w C:\WINDOWS\ST6UNST.EXE
2008-05-05 11:26 42,496 ----a-w C:\WINDOWS\xwUinst.exe
2008-03-20 17:51 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
2007-11-01 15:48 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-02-14 01:09 486856]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FuncKey"="C:\Program Files\Hotkey Management\FuncKey.exe" [2006-09-05 20:29 139264]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-10-08 13:31 458752]
"OlStatusMon"="C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe" [2006-07-26 17:20 106496]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"fscp"="C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe" [2006-11-11 17:25 1006592]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 14:00 208952]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-16 10:42 7585792]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16:56 16261632 C:\WINDOWS\RTHDCPL.EXE]
"NvMediaCenter"="NvMCTray.dll" [2006-08-16 10:42 86016 C:\WINDOWS\system32\nvmctray.dll]
"nwiz"="nwiz.exe" [2006-08-16 10:42 1617920 C:\WINDOWS\system32\nwiz.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"SENTINEL"= snti386.dll
"msacm.l3fhg"= mp3fhg.acm
"msacm.divxa32"= divxa32.acm
"VIDC.X264"= x264vfw.dll
"VIDC.HFYU"= huffyuv.dll
"vidc.i263"= i263_32.drv
"VIDC.YV12"= yv12vfw.dll
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
"PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
"PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
"NvCplDaemon"=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE
"LogitechVideoTray"=C:\Program Files\Logitech\Video\LogiTray.exe
"IMEKRMIG6.1"=C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Java\\jre1.6.0_02\\bin\\java.exe"=
"C:\\Program Files\\Internet Explorer\\iexplore.exe"=
"C:\\WINDOWS\\system32\\rtcshare.exe"=
"C:\\Program Files\\NetMeeting\\conf.exe"=
"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"<NO NAME>"=
"C:\\Program Files\\Java\\jre1.6.0_03\\bin\\java.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\FlashGet\\FlashGet.exe"=
"C:\\Program Files\\WinHTTrack\\WinHTTrack.exe"=
"C:\\Documents and Settings\\***\\Mes documents\\BOTS_downloader_us_6-13-2008.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R2 FspadSvc;FspadSvc;C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe [2006-11-10 10:51]
R2 NMSAccessU;NMSAccessU;C:\Program Files\CDBurnerXP\NMSAccessU.exe [2007-10-12 09:34]
R2 olMntrService;olMntrService;C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe [2006-07-24 13:02]
R3 fspad_xp32;AVC Finger-sensing Pad Driver for Windows 2000/XP/Vista_xp32;C:\WINDOWS\system32\DRIVERS\fspad_xp32.sys [2006-11-10 10:51]
R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;C:\WINDOWS\system32\DRIVERS\ManyCam.sys [2008-01-14 12:06]
S3 Boonty Games;Boonty Games;C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2007-12-04 13:46]
S3 BulkUsb;Usbscan.Sys;C:\WINDOWS\system32\Drivers\usbscan.sys [2004-08-03 23:58]
S3 fspad;AVC Finger-sensing Pad Driver for Windows 2000/XP;C:\WINDOWS\system32\DRIVERS\fspad.sys [2006-09-18 10:40]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;C:\WINDOWS\system32\drivers\ScreamingBAudio.sys []
S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2006-07-03 17:11]
.
- - - - ORPHANS REMOVED - - - -
BHO-{0FFF5BA7-C112-424F-847C-CC6F6C3B6A65} - (no file)
BHO-{7348D74C-731B-DECE-9F8A-A37D8214708E} - (no file)
BHO-{994B5FB4-0103-44A6-B6B3-C73572B362BC} - (no file)
BHO-{A75E294E-C047-4D29-B07E-37B792881BEF} - (no file)
BHO-{F3AEF888-A3E2-44EB-BD85-F0C85BA7673F} - (no file)
HKCU-RunOnce-Shockwave Updater - C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100429 -Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET
HKLM-Run-{fc9a097e-f51a-1fcf-9171-38ef09c1258a} - C:\WINDOWS\system32\{79103c47-8176-2070-cb8b-e1bf257e2613}.dll
HKLM-Explorer_Run-wGay3XGDXt - C:\Documents and Settings\All Users\Application Data\erkjapev\evupmhkt.exe
SSODL-pmsoarbf-{23D99961-323F-4010-BC14-26353E5C0E35} - (no file)
SSODL-omlbpkaw-{4A689DF5-87E1-4773-AD6A-DB8B205C30A6} - (no file)
SSODL-ChkUnknown-{78165427-74a2-445f-8f07-aec5e993a020} - (no file)
SSODL-KbdDrv-{ea9341af-99a4-497f-83d6-4f6397fdde0a} - (no file)
Notify-vtUnkjHX - vtUnkjHX.dll
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-11 17:48:49
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
**************************************************************************
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------
PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32\nview.dll
-> ?:\WINDOWS\system32\MLANG.dll
-> ?:\WINDOWS\system32\MLANG.dll
-> ?:\WINDOWS\system32\MLANG.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDANTSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-07-11 17:56:27 - machine was rebooted [***]
ComboFix-quarantined-files.txt 2008-07-11 15:55:21
Pre-Run: 61,946,351,616 octets libres
Post-Run: 72,634,507,264 octets libres
223 --- E O F --- 2008-07-10 20:48:26
Utilisateur anonyme
11 juil. 2008 à 18:14
11 juil. 2008 à 18:14
Il m' a supprimé l' entrée de mon anti-virus. Non ?
(dsl pour le double poste)
(dsl pour le double poste)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
16 juil. 2008 à 14:15
16 juil. 2008 à 14:15
Alors voilà...
J' ai emené le PC chez le "réparateur et il m' a dis qui y' avais du chocolat sur les circuit et plein d' autres cochonneries.
Donc je suis allé voir mon père (car il m' avais cédé le PC) et il m' a dis qu' il mangait sur le PC !!!
En fait ce n' était pas le proccesseur qui avais grillé mais du chocolat et des miettes de pain qui se sont cachées dans l' alimentation du PC.
En claire mon PC est asser mal foutu mais je crois que je vais le formater quand il sera réparé.
PS : Peut on récupérer certaines données après l' avoir formater ? Même seulement certaines parties de fichier m' irais car j' ai beaucoup de travail su mon PC !
PPS : (Pour éviter de recréer une disscution) Peut t' on avoir WINDOW XP (Famillial) a nouveau sur son PC après l' avoir formaté et sinon, combien faut il payer...
PPPS : Comment peut on le partitionner ? Car il ne l' était pas.
J' ai emené le PC chez le "réparateur et il m' a dis qui y' avais du chocolat sur les circuit et plein d' autres cochonneries.
Donc je suis allé voir mon père (car il m' avais cédé le PC) et il m' a dis qu' il mangait sur le PC !!!
En fait ce n' était pas le proccesseur qui avais grillé mais du chocolat et des miettes de pain qui se sont cachées dans l' alimentation du PC.
En claire mon PC est asser mal foutu mais je crois que je vais le formater quand il sera réparé.
PS : Peut on récupérer certaines données après l' avoir formater ? Même seulement certaines parties de fichier m' irais car j' ai beaucoup de travail su mon PC !
PPS : (Pour éviter de recréer une disscution) Peut t' on avoir WINDOW XP (Famillial) a nouveau sur son PC après l' avoir formaté et sinon, combien faut il payer...
PPPS : Comment peut on le partitionner ? Car il ne l' était pas.
Salut,
Ok :
Tu peux récupérer tes données comme ceci :
> Fais une récupération système : Tu as besoin du CD Windows pour cela.
- Redémarre ton PC puis accède au BIOS (Pour accéder au BIOS il faut appuyer sur F1 ou F2 au démarrage du PC).
Tuto : http://cofofides.heberg-forum.net/ftopic37_tutoriel-sur-le-bios-theorique.html
Regarde surtout ici : http://cofofides.heberg-forum.net/sutra96_tutoriel-bios-theorique.html#96
- Il faut que tu choisisses CDROM en première séquence de boot.
- Relance alors ton PC avec le CDRom Windows déjà dans le lecteur.
=> Windows Install se lance. Choisis ensuite réparer windows.
Tuto : http://www.cybersolus.net/windows/windows_xp/console/cd_console.html
Résumé : Boot CD => récupération de XP => c:\chkdsk (sous l'invite dos : c:\)
Dis moi où tu rencontres des problèmes sinon.
Sinon,
> Si tu dois en venir au formatage et que tu veux récupérer tes données :
- Télécharge un distribution Linux comme Mandriva (par exemple) : http://www.mandriva.com/
- Grave la sur un CD en choisissant dans le menu du programme de gravure : graver une image ou graver un ISO.
- Boot (démarre) le PC depuis le CD Linux. Pour cela :
- Redémarre ton PC puis accède au BIOS (Pour accéder au BIOS il faut appuyer sur F1 ou F2 au démarrage du PC).
Tuto : http://cofofides.heberg-forum.net/ftopic37_tutoriel-sur-le-bios-theorique.html
Regarde surtout ici : http://cofofides.heberg-forum.net/sutra96_tutoriel-bios-theorique.html#96
- Il faut que tu choisisses CDROM en première séquence de boot.
- Relance alors ton PC avec le CDRom Linux déjà dans le lecteur.
=> Linux se lance en "Live CD".
Depuis le bureau de Linux tu as accès à C:\ et à tous les fichiers qu'il contient.
- Récupère alors tes données sur un autre support de stockage (ex : Disque dur externe).
Dis moi comment évolue la situation.
A+
Ok :
Tu peux récupérer tes données comme ceci :
> Fais une récupération système : Tu as besoin du CD Windows pour cela.
- Redémarre ton PC puis accède au BIOS (Pour accéder au BIOS il faut appuyer sur F1 ou F2 au démarrage du PC).
Tuto : http://cofofides.heberg-forum.net/ftopic37_tutoriel-sur-le-bios-theorique.html
Regarde surtout ici : http://cofofides.heberg-forum.net/sutra96_tutoriel-bios-theorique.html#96
- Il faut que tu choisisses CDROM en première séquence de boot.
- Relance alors ton PC avec le CDRom Windows déjà dans le lecteur.
=> Windows Install se lance. Choisis ensuite réparer windows.
Tuto : http://www.cybersolus.net/windows/windows_xp/console/cd_console.html
Résumé : Boot CD => récupération de XP => c:\chkdsk (sous l'invite dos : c:\)
Dis moi où tu rencontres des problèmes sinon.
Sinon,
> Si tu dois en venir au formatage et que tu veux récupérer tes données :
- Télécharge un distribution Linux comme Mandriva (par exemple) : http://www.mandriva.com/
- Grave la sur un CD en choisissant dans le menu du programme de gravure : graver une image ou graver un ISO.
- Boot (démarre) le PC depuis le CD Linux. Pour cela :
- Redémarre ton PC puis accède au BIOS (Pour accéder au BIOS il faut appuyer sur F1 ou F2 au démarrage du PC).
Tuto : http://cofofides.heberg-forum.net/ftopic37_tutoriel-sur-le-bios-theorique.html
Regarde surtout ici : http://cofofides.heberg-forum.net/sutra96_tutoriel-bios-theorique.html#96
- Il faut que tu choisisses CDROM en première séquence de boot.
- Relance alors ton PC avec le CDRom Linux déjà dans le lecteur.
=> Linux se lance en "Live CD".
Depuis le bureau de Linux tu as accès à C:\ et à tous les fichiers qu'il contient.
- Récupère alors tes données sur un autre support de stockage (ex : Disque dur externe).
Dis moi comment évolue la situation.
A+
Utilisateur anonyme
16 juil. 2008 à 14:46
16 juil. 2008 à 14:46
J' ai regardé le site, mais vus que je ferai un formatage et que mon père n' a pas eu le CD de windows XP car Windows XP était installé dans l' ordinateur quand il l' a eu...
En fait je n' ai ni CD d' installation ni clef de produit de windows XP.
(Dsl de ne pas l' avoir dis)
Alors du coup je ne sait comment faire...
En fait je n' ai ni CD d' installation ni clef de produit de windows XP.
(Dsl de ne pas l' avoir dis)
Alors du coup je ne sait comment faire...
Utilisateur anonyme
16 juil. 2008 à 15:24
16 juil. 2008 à 15:24
J' en ai une mais elle est toute mouillée et pratiquement illisible mais je vois :
*****-***-***-***
CODE BARRE
Product key : *****-*****-*****-*****-*****-***** (je cache les chiffres)
PS : Y' aurais t' il moyen de réinstaller WINDOWS XP sans le CD ou de trouver les fichiers du CD d' installation en téléchargements ?
*****-***-***-***
CODE BARRE
Product key : *****-*****-*****-*****-*****-***** (je cache les chiffres)
PS : Y' aurais t' il moyen de réinstaller WINDOWS XP sans le CD ou de trouver les fichiers du CD d' installation en téléchargements ?
Utilisateur anonyme
16 juil. 2008 à 15:43
16 juil. 2008 à 15:43
Ok merci (beaucoup) pour toute ton aide ;)
Je vais continuer les recherches pour savoir si ont peut faire un installation sans CD ou si on peut le télacharger.
Je vais continuer les recherches pour savoir si ont peut faire un installation sans CD ou si on peut le télacharger.
Utilisateur anonyme
16 juil. 2008 à 19:39
16 juil. 2008 à 19:39
J' ai trouvé le CD de restauration Système De FUJITSUSIEMENS et je voudrai formater mon PC (je laisse tomber mon travail) et je voudrai savoir si le CD me sera utile et es-ce que je retrouverer mon WINDOWS XP HOME ?
(Il y' a écrit "Microsoft Windows XP Edition familliale SP 2" sur le CD)
(Il y' a écrit "Microsoft Windows XP Edition familliale SP 2" sur le CD)
Oui, mais fais plutot ceci :
> Fais une récupération système : Tu as besoin du CD Windows pour cela.
- Redémarre ton PC puis accède au BIOS (Pour accéder au BIOS il faut appuyer sur F1 ou F2 au démarrage du PC).
Tuto : http://cofofides.heberg-forum.net/ftopic37_tutoriel-sur-le-bios-theorique.html
Regarde surtout ici : http://cofofides.heberg-forum.net/sutra96_tutoriel-bios-theorique.html#96
- Il faut que tu choisisses CDROM en première séquence de boot.
- Relance alors ton PC avec le CDRom Windows déjà dans le lecteur.
=> Windows Install se lance. Choisis ensuite réparer windows.
Tuto : http://www.cybersolus.net/windows/windows_xp/console/cd_console.html
Résumé : Boot CD => récupération de XP => c:\chkdsk (sous l'invite dos : c:\)
Dis moi où tu rencontres des problèmes sinon.
A+
> Fais une récupération système : Tu as besoin du CD Windows pour cela.
- Redémarre ton PC puis accède au BIOS (Pour accéder au BIOS il faut appuyer sur F1 ou F2 au démarrage du PC).
Tuto : http://cofofides.heberg-forum.net/ftopic37_tutoriel-sur-le-bios-theorique.html
Regarde surtout ici : http://cofofides.heberg-forum.net/sutra96_tutoriel-bios-theorique.html#96
- Il faut que tu choisisses CDROM en première séquence de boot.
- Relance alors ton PC avec le CDRom Windows déjà dans le lecteur.
=> Windows Install se lance. Choisis ensuite réparer windows.
Tuto : http://www.cybersolus.net/windows/windows_xp/console/cd_console.html
Résumé : Boot CD => récupération de XP => c:\chkdsk (sous l'invite dos : c:\)
Dis moi où tu rencontres des problèmes sinon.
A+
Utilisateur anonyme
16 juil. 2008 à 20:26
16 juil. 2008 à 20:26
je n' ai pas encore mon PC il arrive ce soir vers 21 heures (OUAIIII !!! plus qu' une demi-heure !!!)
PS : J' ai l' étiquette du PC chez moi car je les aient toutes enlevées.
PS : J' ai l' étiquette du PC chez moi car je les aient toutes enlevées.
Utilisateur anonyme
16 juil. 2008 à 21:11
16 juil. 2008 à 21:11
C 'est bon je vais essayer je vais formater mon PC
PS : Je le formate par poste de travail ou par le BIOS ?
PS : Je le formate par poste de travail ou par le BIOS ?
Bonjour,
Tu as cette solution pour récupérer tes données avant : http://www.commentcamarche.net/forum/affich 7349108 problemes suite a une attaque de cheval de 3#10
Ensuite, si tu veux formater, alors boot depuis le CD Windows puis à l'installation de Windows il te sera proposer de réparer ou de réinstaller Windows.
Si tu choisis réinstaller alors un formatage de C:\ sera effectué avant.
Bon courage.
Tu as cette solution pour récupérer tes données avant : http://www.commentcamarche.net/forum/affich 7349108 problemes suite a une attaque de cheval de 3#10
Ensuite, si tu veux formater, alors boot depuis le CD Windows puis à l'installation de Windows il te sera proposer de réparer ou de réinstaller Windows.
Si tu choisis réinstaller alors un formatage de C:\ sera effectué avant.
Bon courage.
Utilisateur anonyme
18 juil. 2008 à 12:36
18 juil. 2008 à 12:36
C' est bon je l' ai formaté !!!
Même si tout mon travail est parti je sens que mon PC vas mieux.
Merci beaucoup a toi DllD !
Même si tout mon travail est parti je sens que mon PC vas mieux.
Merci beaucoup a toi DllD !
12 juil. 2008 à 11:31
mais je voudrais savoir qu' es qu' il avait.
PS : Je ne voyais plus l' icone de mon anti-virus a côté de l' horloge.
12 juil. 2008 à 13:09
Comment ça ????? Le processeur à grillé ? C'est pas à cause du mode sans échec ! Tu devais avoir plein de poussière dans les ventillos je pense.
Tiens moi au courant stp.
PS : Tu avais pleins d'infections différentes, notamment du Vundo....