H@tKeysH@@k Fermé

Question

Bonjour,
mon anti-virus cogeco détecte toujours un virus dans "H@tKeysH@@k". J'ai beau le mettre en quarentaine, il semble revenir toujours. Le problème c'est que je ne sais pas c'est quoi H@tKeysH@@k. Je ne sais pas si ça a rapport avec ça mais je n'arrive plus à ouvrir Paint, le bloc note, word pad, windows media player etc.... À moins de faire un clic droit sur un ficher et de ouvrir avec .....ç

merci !

asseforlife · Answer

Bonsoir, c'est un keylogger et ca doit etre lui qui bloque paint.... .

Destrio5 · Answer

Salut,

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

xagony · Answer

oK!

xagony · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:22:01, on 2008-08-04
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COGECO securite\Anti-Virus\fsgk32st.exe
C:\Program Files\COGECO securite\Common\FSMA32.EXE
C:\Program Files\COGECO securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\COGECO securite\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COGECO securite\Common\FCH32.EXE
C:\Program Files\COGECO securite\Common\FAMEH32.EXE
C:\Program Files\COGECO securite\Anti-Virus\fsqh.exe
C:\Program Files\COGECO securite\FSPC\fspc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\COGECO securite\Common\FSM32.EXE
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\COGECO securite\FSAUA\program\fsaua.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\COGECO securite\Anti-Virus\fssm32.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\COGECO securite\FWES\Program\fsdfwd.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
C:\Program Files\COGECO securite\FSGUI\fsguidll.exe
C:\Program Files\Eraser\eraser.exe
C:\Program Files\COGECO securite\Anti-Virus\fsav32.exe
C:\Program Files\COGECO securite\FSAUA\program\fsus.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60002
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60002
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60002
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60002
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60002
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\COGECO securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\COGECO securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: IMVU.lnk = C:\Program Files\IMVU\IMVUClient.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Lookup on Merriam Webster - file://C:\Program Files\ieSpell\Merriam Webster.HTM
O8 - Extra context menu item: Lookup on Wikipedia - file://C:\Program Files\ieSpell\wikipedia.HTM
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\COGECO securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\COGECO securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\COGECO securite\FSPC\fspcmsie.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Émilie\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1216781297811&h=9c7836a8ad5b023c5eca43ca3ad4822a/&filename=jinstall-6u7-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\COGECO securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\COGECO securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\COGECO securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\COGECO securite\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

Destrio5 · Answer

Tu as deux antivirus, c'est pas bien.

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

xagony · Answer

Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1024
Windows 5.1.2600 Service Pack 2

15:54:12 2008-08-04
mbam-log-8-4-2008 (15-53-57).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 130068
Temps écoulé: 2 hour(s), 37 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\...\Local Settings\Temp\CmdLineExt.dll (Trojan.Agent) -> No action taken.


Mon anti-virus vient tout juste de détecté un Programme à risque ; FraudTool.Win32,SysKontroller et j'ai pu rien faire ...

Destrio5 · Answer

T'as bien supprimé le fichier que MBAM a trouvé ?

xagony · Answer

non .. le programme à fermé tout seul après que j'aie enregistré ... je vais refaire un autre analyse pour le supprimer

Destrio5 · Answer

"Mon anti-virus vient tout juste de détecté un Programme à risque ; FraudTool.Win32,SysKontroller et j'ai pu rien faire ..."
---> F-Secure ou Antivir ?

Regarde dans ton antivirus pour trouver quel était le fichier infecté.

xagony · Answer

voilà j'ai fini la 2e analyse, mais je ne trouve pas comment faire pour supprimer le fichier ...

Destrio5 · Answer

Tu cliques sur Afficher les résultats puis sur Supprimer la sélection.

xagony · Answer

au fait, j'ai fais des recherches sur les keylogger et si j'ai bien compris c'est un logiciel qui permet d'enregistrer ce que j'écrit ? je n'ait jamais installé ça et c'est mon ordinateur personel protèger par un mot de passe donc .. ça se pourrait que ce soit un virus ou on peut insèrer un keylogger sur un ordinateur à partir d'un autre qui utilise la même connection ? À ce que je vois, il est encore là car je ne peux pas ouvrir les logiciels que j'ai énumérer dans mon premier message. Comment supprimer le keylogger ?

Destrio5 · Answer

"les keylogger et si j'ai bien compris c'est un logiciel qui permet d'enregistrer ce que j'écrit ?"
---> Oui.

Je ne pense pas que tu aies un keylogger sur ton PC.

Il ne faut pas avoir deux antivirus alors vire Antivir vu que tu utilises F-Secure.

xagony · Answer

j'ai enlevé avira quand tu m'as dit qu'il ne fallait pas avoir 2 anti-virus  ... saurais-tu pourquoi je n'arrive plus à ouvrir certains programmes ?

Destrio5 · Answer

Ton H@tKeysH@@k, il est détecté à quel endroit ?

xagony · Answer

je sais plus je vais regarder la prochaine fois qu'il revient ..

Destrio5 · Answer

Ok.

xagony · Answer

Nom :  H@tKeysH@@k 
Fichier : a0056648.dll
Path : c:\system volum information\_restore{daebe196-34f8-4...\rp209
Type : Mineur
Catégorie : Spyware
Threat Level : Epidemic

Résumé : 

Keylogger, runs stealth, prevents removal.

Destrio5 · Answer

Il est dans la restauration système, il suffit de la désactiver puis réactiver.

xagony · Answer

de quelle façon ?

Destrio5 · Answer

http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

xagony · Answer

ça a rien changé ...

Destrio5 · Answer

Bah si, l'infection ne peut plus être détectée dans la restauration système puisque tu l'as vidé.

xagony · Answer

alors le problème d'ouverture de paint et tout le reste, ça vient pas de là :S

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

xagony · Answer

ComboFix 08-08-04.09 - Émilie 2008-08-06 1:42:33.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.576 [GMT -4:00] Endroit: C:\Documents and Settings\Émilie\Mes documents\Programmes\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Émilie\Application Data\macromedia\Flash Player\#SharedObjects\W46BVGZQ\interclick.com C:\Documents and Settings\Émilie\Application Data\macromedia\Flash Player\#SharedObjects\W46BVGZQ\interclick.com\ud.sol C:\Documents and Settings\Émilie\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com C:\Documents and Settings\Émilie\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com\settings.sol C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat ----- BITS: Possible sites infect‚s ----- http://btpnative.com/click?data=Vjh0TEVZV1I0WDBSWjlZTkhDNklPaHJBRGVWa2wtWU1tUnUtdzNYMWNCaU5IekVjbmxyNmhzZ2xrTWExX3dPd2R5UE9wSnZxOVBHeXprMkVOVnpwVHR0SExaMlNuSkZad3FlVjFoMFdrSS1vOUZELTh0UkluUS1XenJ2N2l5eWV2YzRIWDI1aXQ1V0x1djVXa0tGSGNBMg2&id=2b9822be-0aba-4d9a-9248-3907f0a28bef . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-06 to 2008-08-06 )))))))))))))))))))))))))))))))))))) . 2008-08-05 16:54 . 2008-08-05 16:54 d-------- C:\Documents and Settings\All Users\Application Data\Avg8 2008-08-04 13:09 . 2008-08-04 13:09 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-08-04 13:09 . 2008-08-04 13:09 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-08-04 13:09 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-08-04 13:09 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-08-04 12:56 . 2008-08-04 12:56 d-------- C:\games 2008-08-04 12:15 . 2008-08-04 12:15 d-------- C:\Program Files\Trend Micro 2008-08-01 23:29 . 2008-08-02 00:28 d-------- C:\Program Files\NCH Software 2008-07-30 01:03 . 2008-07-30 00:57 358,400 --a------ C:\WINDOWS\sms.db 2008-07-26 16:50 . 2008-07-26 16:50 d-------- C:\Program Files\Creative 2008-07-26 16:50 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe 2008-07-26 16:50 . 2002-06-06 14:38 139,264 --a------ C:\WINDOWS\system32\eax.dll 2008-07-26 16:11 . 2008-07-29 16:51 d-------- C:\Program Files\Mafia 2008-07-26 16:11 . 2002-08-26 13:54 327,680 -ra------ C:\WINDOWS\system32\MafiaSetup.exe 2008-07-26 12:34 . 2008-08-02 00:28 d-------- C:\Program Files\SpiralFrog 2008-07-22 22:48 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-07-22 22:47 . 2008-07-22 22:48 d-------- C:\Program Files\Java 2008-07-22 22:47 . 2008-07-22 22:47 d-------- C:\Program Files\Fichiers communs\Java . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-22 00:30 --------- d-----w C:\Program Files\EA GAMES 2008-07-20 00:11 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-07-13 22:26 --------- d-----w C:\Program Files\Metin2_France 2008-06-25 17:29 234,417 ----a-w C:\WINDOWS\EasyGifAnimator_Toolbar_Uninstaller_4109.exe 2008-06-25 17:29 --------- d-----w C:\Program Files\Easy Gif Animator Extension 2008-06-25 17:26 --------- d-----w C:\Program Files\Easy GIF Animator 2008-06-24 21:27 --------- d-----w C:\Program Files\LimeWire 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers cpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers cpip6.sys 2008-06-19 03:55 --------- d-----w C:\Program Files\Eraser 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-09 20:59 --------- d-----w C:\Program Files\OpenOffice.org 2.4 2008-02-22 03:16 28,981,233 ----a-w C:\Program Files\vista-inspirat-pack_vista_inspirat_pack_2.0_francais_15013.zip 2007-12-20 08:25 4,722,512 ----a-w C:\Program Files\MsgPlusLive-450.exe 2007-12-20 08:22 3,381,280 ----a-w C:\Program Files\LimeWireWin.exe 2007-12-20 08:08 2,402,832 ----a-w C:\Program Files\WLinstaller.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 08:00 15360] "PhotoShow Deluxe Media Manager"="C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe" [2005-02-25 20:28 212992] "Eraser"="C:\Program Files\Eraser\eraser.exe" [2007-12-22 19:03 916240] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-07-12 06:15 106496] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648] "F-Secure Manager"="C:\Program Files\COGECO securite\Common\FSM32.EXE" [2007-11-01 07:42 182936] "F-Secure TNB"="C:\Program Files\COGECO securite\FSGUI\TNBUtil.exe" [2007-11-01 07:42 739936] "SMSTray"="C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe" [2007-09-20 09:23 132624] "DXM6Patch_981116"="C:\WINDOWS\p_981116.exe" [1998-11-30 19:04 497376] "snpstd"="C:\WINDOWS\vsnpstd.exe" [2003-12-31 18:39 40960] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784] "SoundMan"="SOUNDMAN.EXE" [2004-09-16 08:39 69632 C:\WINDOWS\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 08:00 15360] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{88485281-8b4b-4f8d-9ede-82e29a064277}"= "C:\PROGRA~1\MarkAny\CONTEN~1\MACSMA~1.DLL" [2004-11-23 17:51 192512] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\WINDOWS\system32\muzapp.exe"= "C:\Program Files\Metin2_France\metin2.bin"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "86:TCP"= 86:TCP:BroadCam Web Server R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2008-03-18 16:47] R1 F-Secure HIPS;F-Secure HIPS;C:\Program Files\COGECO securite\HIPS\fshs.sys [2008-02-13 08:41] R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\COGECO securite\Anti-Virus\minifilter\fsgk.sys [2007-11-01 07:42] S3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2007-12-22 17:49] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08] S3 XDva032;XDva032;C:\WINDOWS\system32\XDva032.sys [] S4 F-Secure Filter;F-Secure File System Filter;C:\Program Files\COGECO securite\Anti-Virus\Win2K\FSfilter.sys [2007-11-01 07:42] S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\COGECO securite\Anti-Virus\Win2K\FSrec.sys [2007-11-01 07:42] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\Autorun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G] \Shell\AutoRun\command - G:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bbb23dd6-1b0b-11dd-84f5-00115be097f5}] \Shell\AutoRun\command - G:\LaunchU3.exe -a . - - - - ORPHANS REMOVED - - - - HKLM-Run-NWEReboot - (no file) . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Documents and Settings\Émilie\Application Data\Mozilla\Firefox\Profiles\dh7sidru.default\ ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-06 01:47:28 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... C:\Documents and Settings\Émilie\Local Settings\Application Data\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1087 bytes hidden from API Scan termin‚ avec succŠs Les fichiers cach‚s: 1 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\COGECO securite\Anti-Virus\fsgk32st.exe C:\Program Files\COGECO securite\Common\FSMA32.EXE C:\Program Files\COGECO securite\Anti-Virus\fsgk32.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\COGECO securite\Common\FSMB32.EXE C:\Program Files\COGECO securite\Common\FCH32.EXE C:\Program Files\COGECO securite\Common\FAMEH32.EXE C:\Program Files\COGECO securite\Anti-Virus\fsqh.exe C:\Program Files\COGECO securite\FSPC\fspc.exe C:\Program Files\COGECO securite\FSAUA\program\fsaua.exe C:\Program Files\COGECO securite\Anti-Virus\fssm32.exe C:\Program Files\COGECO securite\FWES\program\fsdfwd.exe C:\Program Files\COGECO securite\FSAUA\program\fsus.exe C:\Program Files\COGECO securite\Anti-Virus\fsav32.exe C:\PROGRA~1\COGECO~1\Common\FSM32.EXE C:\PROGRA~1\COGECO~1\FSGUI\fsguidll.exe C:\Program Files\Ahead\Nero PhotoShow\data\Xtras\mssysmgr.exe C:\WINDOWS\system32\imapi.exe . ************************************************************************** . Temps d'accomplissement: 2008-08-06 1:56:23 - machine was rebooted ComboFix-quarantined-files.txt 2008-08-06 05:56:04 Pre-Run: 30,290,882,560 octets libres Post-Run: 31,248,957,440 octets libres 153 --- E O F --- 2008-08-03 17:19:42

Destrio5 · Answer

Ok, je vois.

* Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
* Redémarre le PC en mode sans échec :
https://www.malekal.com/demarrer-windows-mode-sans-echec/
* Choisis ton compte.

Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le nettoyage.
* Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du bureau, l'outil aura terminé et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
* Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le rapport du fichier Report.txt.

xagony · Answer

J'ai ouvert RunThis.bat, j'ai écrit "Y" mais le script a fermé et a créé 2 dossiers qui contiennent rien, "backupreg" et "backsups" . Je suis bloqué là ...

Destrio5 · Answer

Tu l'as bien fait en mode sans échec ?

xagony · Answer

oui

Destrio5 · Answer

A mon avis, le formatage + réinstallation de Windows serait une solution à envisager.

H@tKeysH@@k

31 réponses

Discussions similaires