Antivirus bloqué
Résolu/Fermé
ploumkat
-
23 août 2008 à 23:53
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 30 août 2008 à 20:48
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 30 août 2008 à 20:48
A voir également:
- Antivirus bloqué
- Uptobox bloqué - Guide
- Code puk bloqué - Guide
- Comment savoir si on est bloqué sur messenger - Guide
- Pavé tactile bloqué - Guide
- Compte gmail bloqué - Guide
22 réponses
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
24 août 2008 à 10:34
24 août 2008 à 10:34
slt,
désactive ta restauration systeme
https://www.informatruc.com
puis redemarre l'ordi
puis réactive la
et retente un scan antivir pour voir et colles le rapport
désactive ta restauration systeme
https://www.informatruc.com
puis redemarre l'ordi
puis réactive la
et retente un scan antivir pour voir et colles le rapport
Salut,
J'ai déjà tenté une désactivation du système mais cela n'a pas marché, le scan bloque toujours et ainsi m'empêche d'avoir un rapport, c'est pour cela que j'ai posté celui d'Hijackthis.
Si vous avez d'autres lumières, je suis preneuse.
Merci beaucoup !!
Ploumkat
J'ai déjà tenté une désactivation du système mais cela n'a pas marché, le scan bloque toujours et ainsi m'empêche d'avoir un rapport, c'est pour cela que j'ai posté celui d'Hijackthis.
Si vous avez d'autres lumières, je suis preneuse.
Merci beaucoup !!
Ploumkat
Bonjour,
J'ai réécris un message en changeant le titre en "Rapport Hijackthis" aujourd'hui à 14h45 !
Merci et désolée pour la petite distraction !
PLoumkat
J'ai réécris un message en changeant le titre en "Rapport Hijackthis" aujourd'hui à 14h45 !
Merci et désolée pour la petite distraction !
PLoumkat
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
25 août 2008 à 16:47
25 août 2008 à 16:47
colle un rapport avec malwarebyte antimalware après suppression de ce qui a été trouvé:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
_________________
redemarre en mode sans echec et lance antivir et colle le rapport (demarrer l'ordi en appuyant plusieurs fois sur F8 ou F5 ou F2 en général)
si cela perssite:
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
kaspersky en ligne:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
_________________
redemarre en mode sans echec et lance antivir et colle le rapport (demarrer l'ordi en appuyant plusieurs fois sur F8 ou F5 ou F2 en général)
si cela perssite:
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
kaspersky en ligne:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut,
Bon je viens au rapport !!
J'ai bien fait tourné Malware en mode sans échec mais il ne détecte rien ce qui me parait bizarre...
Voici le rapport, pas très productif me diras-tu !
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1087
Windows 5.1.2600 Service Pack 2
08:18:52 26/08/2008
mbam-log-08-26-2008 (08-18-52).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 98579
Temps écoulé: 8 hour(s), 24 minute(s), 47 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Dans l'attente d'une solution miracle, merci beaucoup !!
Ploumkat
Bon je viens au rapport !!
J'ai bien fait tourné Malware en mode sans échec mais il ne détecte rien ce qui me parait bizarre...
Voici le rapport, pas très productif me diras-tu !
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1087
Windows 5.1.2600 Service Pack 2
08:18:52 26/08/2008
mbam-log-08-26-2008 (08-18-52).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 98579
Temps écoulé: 8 hour(s), 24 minute(s), 47 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Dans l'attente d'une solution miracle, merci beaucoup !!
Ploumkat
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
26 août 2008 à 12:41
26 août 2008 à 12:41
redemarre en mode sans echec et lance antivir et colle le rapport (demarrer l'ordi en appuyant plusieurs fois sur F8 ou F5 ou F2 en général)
si cela perssite:
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
kaspersky en ligne:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
si cela perssite:
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
kaspersky en ligne:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Bonjour,
Je ne te colle pas le rapport antivir car il n'a rien trouvé de suspect...
Je ne vais donc pas te faire perdre ton temps (surtout qu'il est très long...)
Je ne pense pas avoir de virus...mais cela ne me donne pas pour autant de solutions !
Je vais continuer à me creuser les méninges, si tu as d'autres infos...
Merci beaucoup,
Ploumkat
Je ne te colle pas le rapport antivir car il n'a rien trouvé de suspect...
Je ne vais donc pas te faire perdre ton temps (surtout qu'il est très long...)
Je ne pense pas avoir de virus...mais cela ne me donne pas pour autant de solutions !
Je vais continuer à me creuser les méninges, si tu as d'autres infos...
Merci beaucoup,
Ploumkat
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
27 août 2008 à 10:48
27 août 2008 à 10:48
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
si cela persiste reparer windows:
https://www.pcastuces.com/pratique/windows/xp/default.htm
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
si cela persiste reparer windows:
https://www.pcastuces.com/pratique/windows/xp/default.htm
Bonsoir,
Même combofix n'a l'air de rien trouver...
ComboFix 08-08-26.03 - Aurélie 2008-08-27 18:29:19.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.620 [GMT 2:00]
Endroit: C:\Documents and Settings\Aurélie\Bureau\Combo-Fix.exe
* Création d'un nouveau point de restauration
.
((((((((((((((((((((((((((((( Fichiers créés 2008-07-27 to 2008-08-27 ))))))))))))))))))))))))))))))))))))
.
2008-08-27 18:00 . 2001-08-17 21:28 765,884 --a--c--- C:\WINDOWS\system32\dllcache\usrti.sys
2008-08-27 17:59 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys
2008-08-27 17:58 . 2004-08-05 14:00 571,392 --a--c--- C:\WINDOWS\system32\dllcache\OLD91A.tmp
2008-08-27 17:57 . 2001-08-23 17:46 172,768 --a--c--- C:\WINDOWS\system32\dllcache\t2r4disp.dll
2008-08-27 17:56 . 2004-08-05 14:00 466,944 --a--c--- C:\WINDOWS\system32\dllcache\OLD89D.tmp
2008-08-27 17:55 . 2004-08-03 22:41 404,990 --a--c--- C:\WINDOWS\system32\dllcache\slntamr.sys
2008-08-27 17:54 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll
2008-08-27 17:53 . 2004-08-04 00:54 397,056 --a--c--- C:\WINDOWS\system32\dllcache\s3gnb.dll
2008-08-27 17:52 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache\r2mdkxga.sys
2008-08-27 17:51 . 2004-08-04 00:53 259,328 --a--c--- C:\WINDOWS\system32\dllcache\perm3dd.dll
2008-08-27 17:50 . 2004-08-04 00:54 4,274,816 --a--c--- C:\WINDOWS\system32\dllcache\nv4_disp.dll
2008-08-27 17:49 . 2004-08-04 00:54 1,737,856 --a--c--- C:\WINDOWS\system32\dllcache\mtxparhd.dll
2008-08-27 17:48 . 2004-08-05 14:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\OLD686.tmp
2008-08-27 17:47 . 2004-08-05 14:00 1,158,818 --a--c--- C:\WINDOWS\system32\dllcache\OLD616.tmp
2008-08-27 17:46 . 2004-08-05 14:00 811,064 --a--c--- C:\WINDOWS\system32\dllcache\OLD53C.tmp
2008-08-27 17:45 . 2004-08-05 14:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\OLD4F6.tmp
2008-08-27 17:44 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll
2008-08-27 17:43 . 2001-08-23 17:16 596,319 --a--c--- C:\WINDOWS\system32\dllcache\es56cvmp.sys
2008-08-27 17:42 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys
2008-08-27 17:41 . 2001-08-23 17:47 422,429 --a--c--- C:\WINDOWS\system32\dllcache\dgconfig.dll
2008-08-27 17:40 . 2004-08-05 14:00 1,677,824 --a--c--- C:\WINDOWS\system32\dllcache\OLD2BE.tmp
2008-08-27 17:39 . 2004-08-04 00:54 870,784 --a--c--- C:\WINDOWS\system32\dllcache\ati3d1ag.dll
2008-08-27 17:38 . 2008-08-27 18:01 <REP> d-------- C:\WINDOWS\LastGood
2008-08-26 19:44 . 2008-08-26 19:55 <REP> d-------- C:\Program Files\EClea2_0
2008-08-26 19:11 . 2008-08-26 19:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TEMP
2008-08-26 19:10 . 2008-08-26 19:11 <REP> d-------- C:\Program Files\Trojan Remover
2008-08-26 19:10 . 2008-08-26 19:10 <REP> d-------- C:\Documents and Settings\Aurélie\Application Data\Simply Super Software
2008-08-26 19:10 . 2008-08-26 19:10 <REP> d-------- C:\Documents and Settings\Aurélie\Application Data\Simply Super Software
2008-08-26 19:10 . 2008-08-26 19:10 <REP> d-------- C:\Documents and Settings\Aurélie\Application Data\Simply Super Software
2008-08-26 19:10 . 2008-08-26 19:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Simply Super Software
2008-08-26 19:10 . 2006-05-25 15:52 162,304 --a------ C:\WINDOWS\system32\ztvunrar36.dll
2008-08-26 19:10 . 2003-02-02 20:06 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll
2008-08-26 19:10 . 2005-08-26 01:50 77,312 --a------ C:\WINDOWS\system32\ztvunace26.dll
2008-08-26 19:10 . 2002-03-06 01:00 75,264 --a------ C:\WINDOWS\system32\unacev2.dll
2008-08-26 19:10 . 2006-06-19 13:01 69,632 --a------ C:\WINDOWS\system32\ztvcabinet.dll
2008-08-26 02:47 . 2008-08-26 02:47 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2008-08-25 20:56 . 2008-08-25 20:56 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-25 20:56 . 2008-08-25 20:56 <REP> d-------- C:\Documents and Settings\Aurélie\Application Data\Malwarebytes
2008-08-25 20:56 . 2008-08-25 20:56 <REP> d-------- C:\Documents and Settings\Aurélie\Application Data\Malwarebytes
2008-08-25 20:56 . 2008-08-25 20:56 <REP> d-------- C:\Documents and Settings\Aurélie\Application Data\Malwarebytes
2008-08-25 20:56 . 2008-08-25 20:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-08-25 20:56 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-25 20:56 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-08-23 23:40 . 2008-08-27 17:17 <REP> d-------- C:\Program Files\Windows Defender
2008-08-23 22:35 . 2008-08-23 23:22 <REP> d-------- C:\Program Files\Unlocker
2008-08-23 21:42 . 2008-08-23 21:42 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-08-23 21:14 . 2008-08-23 21:14 7,168 --ahs---- C:\WINDOWS\system32\Thumbs.db
2008-08-23 19:48 . 2008-08-23 20:03 <REP> d-------- C:\Program Files\RegCleaner
2008-08-23 19:47 . 2008-08-23 19:47 <REP> d-------- C:\Program Files\CCleaner
2008-08-23 19:25 . 2008-08-23 19:25 <REP> d-------- C:\Program Files\SIW
2008-08-21 22:01 . 2008-08-21 22:02 42,609,040 --a------ C:\Program Files\zlsSetup_70_462_000_fr.exe
2008-08-15 16:11 . 2004-08-04 00:54 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
2008-08-15 16:11 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll
2008-08-14 19:16 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys
2008-08-13 22:01 . 2008-08-13 22:01 <REP> d-------- C:\WINDOWS\system32\Adobe
2008-08-13 22:00 . 2008-08-13 22:00 4,584,376 --a------ C:\Program Files\Shockwave_Installer_Slim.exe
2008-08-13 21:59 . 2008-08-13 21:59 1,495,112 --a------ C:\Program Files\install_flash_player.exe
2008-08-06 19:11 . 2005-08-24 13:44 44,163 --a------ C:\WINDOWS\system32\drivers\btwhid.sys
2008-08-06 19:11 . 2005-08-24 13:48 17,516 --a------ C:\WINDOWS\system32\drivers\frmupgr.sys
2008-07-29 00:36 . 2008-07-29 01:30 <REP> d-------- C:\Program Files\StarCraft
2008-07-29 00:36 . 2008-07-29 00:50 <REP> d-------- C:\Program Files\Fichiers communs\Blizzard Entertainment
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-27 16:30 1,058,848 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-08-27 15:34 --------- d-----w C:\Program Files\RocketDock
2008-08-27 06:51 12,176 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-08-23 21:41 --------- d-----w C:\Program Files\Windows Live
2008-08-23 21:41 --------- d-----w C:\Program Files\nLite
2008-08-23 21:41 --------- d-----w C:\Program Files\eMule
2008-08-23 17:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-08-21 20:04 --------- d-----w C:\Program Files\Zone Labs
2008-08-18 20:04 --------- d-----w C:\Program Files\QuickTime
2008-08-06 21:26 --------- d-----w C:\Program Files\Canon
2008-08-06 18:02 --------- d-----w C:\Program Files\Audacity
2008-08-06 17:50 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-07-18 22:21 --------- d-----w C:\Program Files\Apple Software Update
2008-07-18 18:39 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
2008-07-15 22:56 --------- d-----w C:\Documents and Settings\Aurélie\Application Data\La Bataille pour la Terre du Milieu ™ II
2008-07-15 22:56 --------- d-----w C:\Documents and Settings\Aurélie\Application Data\La Bataille pour la Terre du Milieu ™ II
2008-07-15 22:56 --------- d-----w C:\Documents and Settings\Aurélie\Application Data\La Bataille pour la Terre du Milieu ™ II
2008-07-15 22:09 --------- d-----w C:\Program Files\Electronic Arts
2008-07-14 22:24 --------- d-----w C:\Program Files\Java
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-03-25 20:36 23,510,720 ----a-w C:\Program Files\dotnetfx.exe
2008-03-18 18:44 4,602,838 ----a-w C:\Program Files\maxicompte.exe
2008-03-16 18:59 18,644,011 ----a-w C:\Program Files\mediacoder_mediacoder_0.6.0.3898_anglais_19581.exe
2008-02-17 15:33 1,589,036 ------w C:\Program Files\arach.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"Wallpaper"="C:\Program Files\Wallpaper\Wallpaper.exe" [2007-08-21 01:27 233472]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-19 20:25 266497]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-03-17 14:19 185896]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-05-27 10:50 413696]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 19:27 919016]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-05 14:00 160768]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe [2005-08-24 14:06:54 577597]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--------- 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
--a------ 2005-06-28 22:05 344064 C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iKeyWorks]
--a------ 2003-12-02 18:40 53248 C:\PROGRA~1\Keyboard\Ikeymain.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-02-19 14:10 267048 C:\Program Files\iTunes\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE2]
--a------ 2003-05-08 12:00 49152 C:\Program Files\ScanSoft\OmniPageSE2.0\opwareSE2.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-05-27 10:50 413696 C:\Program Files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-06-10 04:27 144784 C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2008-03-17 14:19 185896 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrojanScanner]
--a------ 2008-08-19 20:08 914512 C:\Program Files\Trojan Remover\Trjscan.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
--a------ 2004-11-16 03:20 77824 C:\WINDOWS\SOUNDMAN.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WService]
--a------ 2005-08-16 01:48 28672 C:\WINDOWS\system32\WService.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"iPod Service"=3 (0x3)
"WinDefend"=2 (0x2)
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Electronic Arts\\La Bataille pour la Terre du Milieu II\\game.dat"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\Program Files\Neuf\Media Center\httpd\httpd.exe"= C:\Program Files\Neuf\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.2/255.255.255.255:Enabled:Serveur de partage Media Center (Player Neuf Cegetel)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4662:TCP"= 4662:TCP:ouverture emule
"4672:TCP"= 4672:TCP:fermeture emule
R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 17:24]
R0 SI3112r;ATI-437A Serial ATA Controller;C:\WINDOWS\system32\DRIVERS\SI3112r.sys [2007-08-29 04:04]
R3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2004-07-14 03:52]
*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
2008-07-18 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 17:57]
.
- - - - ORPHANS REMOVED - - - -
HKCU-Run-RocketDock - C:\Program Files\RocketDock\RocketDock.exe
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Aurélie\Application Data\Mozilla\Firefox\Profiles\w8bgrdci.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - C:\Program Files\Panda Security\TotalScan\npwrapper.dll
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-27 18:30:50
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-08-27 18:31:27
ComboFix-quarantined-files.txt 2008-08-27 16:31:25
Pre-Run: 18,792,423,424 octets libres
Post-Run: 19,236,065,280 octets libres
194 --- E O F --- 2008-08-15 14:41:56
MERCI !
Même combofix n'a l'air de rien trouver...
ComboFix 08-08-26.03 - Aurélie 2008-08-27 18:29:19.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.620 [GMT 2:00]
Endroit: C:\Documents and Settings\Aurélie\Bureau\Combo-Fix.exe
* Création d'un nouveau point de restauration
.
((((((((((((((((((((((((((((( Fichiers créés 2008-07-27 to 2008-08-27 ))))))))))))))))))))))))))))))))))))
.
2008-08-27 18:00 . 2001-08-17 21:28 765,884 --a--c--- C:\WINDOWS\system32\dllcache\usrti.sys
2008-08-27 17:59 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys
2008-08-27 17:58 . 2004-08-05 14:00 571,392 --a--c--- C:\WINDOWS\system32\dllcache\OLD91A.tmp
2008-08-27 17:57 . 2001-08-23 17:46 172,768 --a--c--- C:\WINDOWS\system32\dllcache\t2r4disp.dll
2008-08-27 17:56 . 2004-08-05 14:00 466,944 --a--c--- C:\WINDOWS\system32\dllcache\OLD89D.tmp
2008-08-27 17:55 . 2004-08-03 22:41 404,990 --a--c--- C:\WINDOWS\system32\dllcache\slntamr.sys
2008-08-27 17:54 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll
2008-08-27 17:53 . 2004-08-04 00:54 397,056 --a--c--- C:\WINDOWS\system32\dllcache\s3gnb.dll
2008-08-27 17:52 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache\r2mdkxga.sys
2008-08-27 17:51 . 2004-08-04 00:53 259,328 --a--c--- C:\WINDOWS\system32\dllcache\perm3dd.dll
2008-08-27 17:50 . 2004-08-04 00:54 4,274,816 --a--c--- C:\WINDOWS\system32\dllcache\nv4_disp.dll
2008-08-27 17:49 . 2004-08-04 00:54 1,737,856 --a--c--- C:\WINDOWS\system32\dllcache\mtxparhd.dll
2008-08-27 17:48 . 2004-08-05 14:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\OLD686.tmp
2008-08-27 17:47 . 2004-08-05 14:00 1,158,818 --a--c--- C:\WINDOWS\system32\dllcache\OLD616.tmp
2008-08-27 17:46 . 2004-08-05 14:00 811,064 --a--c--- C:\WINDOWS\system32\dllcache\OLD53C.tmp
2008-08-27 17:45 . 2004-08-05 14:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\OLD4F6.tmp
2008-08-27 17:44 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll
2008-08-27 17:43 . 2001-08-23 17:16 596,319 --a--c--- C:\WINDOWS\system32\dllcache\es56cvmp.sys
2008-08-27 17:42 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys
2008-08-27 17:41 . 2001-08-23 17:47 422,429 --a--c--- C:\WINDOWS\system32\dllcache\dgconfig.dll
2008-08-27 17:40 . 2004-08-05 14:00 1,677,824 --a--c--- C:\WINDOWS\system32\dllcache\OLD2BE.tmp
2008-08-27 17:39 . 2004-08-04 00:54 870,784 --a--c--- C:\WINDOWS\system32\dllcache\ati3d1ag.dll
2008-08-27 17:38 . 2008-08-27 18:01 <REP> d-------- C:\WINDOWS\LastGood
2008-08-26 19:44 . 2008-08-26 19:55 <REP> d-------- C:\Program Files\EClea2_0
2008-08-26 19:11 . 2008-08-26 19:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TEMP
2008-08-26 19:10 . 2008-08-26 19:11 <REP> d-------- C:\Program Files\Trojan Remover
2008-08-26 19:10 . 2008-08-26 19:10 <REP> d-------- C:\Documents and Settings\Aurélie\Application Data\Simply Super Software
2008-08-26 19:10 . 2008-08-26 19:10 <REP> d-------- C:\Documents and Settings\Aurélie\Application Data\Simply Super Software
2008-08-26 19:10 . 2008-08-26 19:10 <REP> d-------- C:\Documents and Settings\Aurélie\Application Data\Simply Super Software
2008-08-26 19:10 . 2008-08-26 19:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Simply Super Software
2008-08-26 19:10 . 2006-05-25 15:52 162,304 --a------ C:\WINDOWS\system32\ztvunrar36.dll
2008-08-26 19:10 . 2003-02-02 20:06 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll
2008-08-26 19:10 . 2005-08-26 01:50 77,312 --a------ C:\WINDOWS\system32\ztvunace26.dll
2008-08-26 19:10 . 2002-03-06 01:00 75,264 --a------ C:\WINDOWS\system32\unacev2.dll
2008-08-26 19:10 . 2006-06-19 13:01 69,632 --a------ C:\WINDOWS\system32\ztvcabinet.dll
2008-08-26 02:47 . 2008-08-26 02:47 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2008-08-25 20:56 . 2008-08-25 20:56 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-25 20:56 . 2008-08-25 20:56 <REP> d-------- C:\Documents and Settings\Aurélie\Application Data\Malwarebytes
2008-08-25 20:56 . 2008-08-25 20:56 <REP> d-------- C:\Documents and Settings\Aurélie\Application Data\Malwarebytes
2008-08-25 20:56 . 2008-08-25 20:56 <REP> d-------- C:\Documents and Settings\Aurélie\Application Data\Malwarebytes
2008-08-25 20:56 . 2008-08-25 20:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-08-25 20:56 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-25 20:56 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-08-23 23:40 . 2008-08-27 17:17 <REP> d-------- C:\Program Files\Windows Defender
2008-08-23 22:35 . 2008-08-23 23:22 <REP> d-------- C:\Program Files\Unlocker
2008-08-23 21:42 . 2008-08-23 21:42 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-08-23 21:14 . 2008-08-23 21:14 7,168 --ahs---- C:\WINDOWS\system32\Thumbs.db
2008-08-23 19:48 . 2008-08-23 20:03 <REP> d-------- C:\Program Files\RegCleaner
2008-08-23 19:47 . 2008-08-23 19:47 <REP> d-------- C:\Program Files\CCleaner
2008-08-23 19:25 . 2008-08-23 19:25 <REP> d-------- C:\Program Files\SIW
2008-08-21 22:01 . 2008-08-21 22:02 42,609,040 --a------ C:\Program Files\zlsSetup_70_462_000_fr.exe
2008-08-15 16:11 . 2004-08-04 00:54 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
2008-08-15 16:11 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll
2008-08-14 19:16 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys
2008-08-13 22:01 . 2008-08-13 22:01 <REP> d-------- C:\WINDOWS\system32\Adobe
2008-08-13 22:00 . 2008-08-13 22:00 4,584,376 --a------ C:\Program Files\Shockwave_Installer_Slim.exe
2008-08-13 21:59 . 2008-08-13 21:59 1,495,112 --a------ C:\Program Files\install_flash_player.exe
2008-08-06 19:11 . 2005-08-24 13:44 44,163 --a------ C:\WINDOWS\system32\drivers\btwhid.sys
2008-08-06 19:11 . 2005-08-24 13:48 17,516 --a------ C:\WINDOWS\system32\drivers\frmupgr.sys
2008-07-29 00:36 . 2008-07-29 01:30 <REP> d-------- C:\Program Files\StarCraft
2008-07-29 00:36 . 2008-07-29 00:50 <REP> d-------- C:\Program Files\Fichiers communs\Blizzard Entertainment
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-27 16:30 1,058,848 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-08-27 15:34 --------- d-----w C:\Program Files\RocketDock
2008-08-27 06:51 12,176 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-08-23 21:41 --------- d-----w C:\Program Files\Windows Live
2008-08-23 21:41 --------- d-----w C:\Program Files\nLite
2008-08-23 21:41 --------- d-----w C:\Program Files\eMule
2008-08-23 17:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-08-21 20:04 --------- d-----w C:\Program Files\Zone Labs
2008-08-18 20:04 --------- d-----w C:\Program Files\QuickTime
2008-08-06 21:26 --------- d-----w C:\Program Files\Canon
2008-08-06 18:02 --------- d-----w C:\Program Files\Audacity
2008-08-06 17:50 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-07-18 22:21 --------- d-----w C:\Program Files\Apple Software Update
2008-07-18 18:39 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
2008-07-15 22:56 --------- d-----w C:\Documents and Settings\Aurélie\Application Data\La Bataille pour la Terre du Milieu ™ II
2008-07-15 22:56 --------- d-----w C:\Documents and Settings\Aurélie\Application Data\La Bataille pour la Terre du Milieu ™ II
2008-07-15 22:56 --------- d-----w C:\Documents and Settings\Aurélie\Application Data\La Bataille pour la Terre du Milieu ™ II
2008-07-15 22:09 --------- d-----w C:\Program Files\Electronic Arts
2008-07-14 22:24 --------- d-----w C:\Program Files\Java
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-03-25 20:36 23,510,720 ----a-w C:\Program Files\dotnetfx.exe
2008-03-18 18:44 4,602,838 ----a-w C:\Program Files\maxicompte.exe
2008-03-16 18:59 18,644,011 ----a-w C:\Program Files\mediacoder_mediacoder_0.6.0.3898_anglais_19581.exe
2008-02-17 15:33 1,589,036 ------w C:\Program Files\arach.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"Wallpaper"="C:\Program Files\Wallpaper\Wallpaper.exe" [2007-08-21 01:27 233472]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-19 20:25 266497]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-03-17 14:19 185896]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-05-27 10:50 413696]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 19:27 919016]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-05 14:00 160768]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe [2005-08-24 14:06:54 577597]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--------- 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
--a------ 2005-06-28 22:05 344064 C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iKeyWorks]
--a------ 2003-12-02 18:40 53248 C:\PROGRA~1\Keyboard\Ikeymain.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-02-19 14:10 267048 C:\Program Files\iTunes\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE2]
--a------ 2003-05-08 12:00 49152 C:\Program Files\ScanSoft\OmniPageSE2.0\opwareSE2.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-05-27 10:50 413696 C:\Program Files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-06-10 04:27 144784 C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2008-03-17 14:19 185896 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrojanScanner]
--a------ 2008-08-19 20:08 914512 C:\Program Files\Trojan Remover\Trjscan.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
--a------ 2004-11-16 03:20 77824 C:\WINDOWS\SOUNDMAN.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WService]
--a------ 2005-08-16 01:48 28672 C:\WINDOWS\system32\WService.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"iPod Service"=3 (0x3)
"WinDefend"=2 (0x2)
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Electronic Arts\\La Bataille pour la Terre du Milieu II\\game.dat"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\Program Files\Neuf\Media Center\httpd\httpd.exe"= C:\Program Files\Neuf\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.2/255.255.255.255:Enabled:Serveur de partage Media Center (Player Neuf Cegetel)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4662:TCP"= 4662:TCP:ouverture emule
"4672:TCP"= 4672:TCP:fermeture emule
R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 17:24]
R0 SI3112r;ATI-437A Serial ATA Controller;C:\WINDOWS\system32\DRIVERS\SI3112r.sys [2007-08-29 04:04]
R3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2004-07-14 03:52]
*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
2008-07-18 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 17:57]
.
- - - - ORPHANS REMOVED - - - -
HKCU-Run-RocketDock - C:\Program Files\RocketDock\RocketDock.exe
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Aurélie\Application Data\Mozilla\Firefox\Profiles\w8bgrdci.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - C:\Program Files\Panda Security\TotalScan\npwrapper.dll
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-27 18:30:50
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-08-27 18:31:27
ComboFix-quarantined-files.txt 2008-08-27 16:31:25
Pre-Run: 18,792,423,424 octets libres
Post-Run: 19,236,065,280 octets libres
194 --- E O F --- 2008-08-15 14:41:56
MERCI !
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
27 août 2008 à 18:58
27 août 2008 à 18:58
rien
désactive completement ta restauration systeme puis fais le scan panda ou antivir, il ne devrait plus bloquer si pas de restauration active
sinon repare windows
désactive completement ta restauration systeme puis fais le scan panda ou antivir, il ne devrait plus bloquer si pas de restauration active
sinon repare windows
Bon, j'ai tout essayé... desactiver la restauration puis faire un scan : toujours pareil...
désactiver, redémarrer, créer un nouveau point de sauvegarde, redémarrer, nouveau scan, cela bloque toujours et encore au niveau du system volume information avec le fichier trackin.log pour Antivir et le remote database pour PAnda (chacun son originalité...)
Je suis en contact avec les gars de PANDA, il me conseille de supprimer carrément les 2 fichiers mais windows "refuse"...
Puis j'ai tenté la réparation Windows comme tu me l'as conseilllé, pas d'erreur non plus...
Le mystère reste entier !!
désactiver, redémarrer, créer un nouveau point de sauvegarde, redémarrer, nouveau scan, cela bloque toujours et encore au niveau du system volume information avec le fichier trackin.log pour Antivir et le remote database pour PAnda (chacun son originalité...)
Je suis en contact avec les gars de PANDA, il me conseille de supprimer carrément les 2 fichiers mais windows "refuse"...
Puis j'ai tenté la réparation Windows comme tu me l'as conseilllé, pas d'erreur non plus...
Le mystère reste entier !!
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
28 août 2008 à 12:31
28 août 2008 à 12:31
essaye de reparer windows
sinon essaye un autre scan en ligne
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
secuser
http://www.secuser.com/telechargement/index.htm
norton en ligne
http://www.norton-online.com/fr/store/?gclid=CIWD--ipsJUCFQxRtAodlmMEYA
sinon essaye un autre scan en ligne
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
secuser
http://www.secuser.com/telechargement/index.htm
norton en ligne
http://www.norton-online.com/fr/store/?gclid=CIWD--ipsJUCFQxRtAodlmMEYA
Pffff... :(
J'ai réparé Windows avec la ligne de commande E:\i386\WINNT32 /unattend
J'ai supprimé les 2 fichiers : c:\system volume information\tracking.log et c:\system volume information\MountPointManagerRemoteDatabase avec le logiciel unlocker
Résultat : Tous les scans (je les ai tous essayé !!!) bloquent toujours TOUS au même endroit, je ne sais vraiment plus que faire...
J'ai réparé Windows avec la ligne de commande E:\i386\WINNT32 /unattend
J'ai supprimé les 2 fichiers : c:\system volume information\tracking.log et c:\system volume information\MountPointManagerRemoteDatabase avec le logiciel unlocker
Résultat : Tous les scans (je les ai tous essayé !!!) bloquent toujours TOUS au même endroit, je ne sais vraiment plus que faire...
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
29 août 2008 à 09:07
29 août 2008 à 09:07
c:\system volume information\tracking.log et c:\system volume information\MountPointManagerRemoteDatabase avec le logiciel unlocker
c'est ta restauration systeme; donc tu ne peux pas supprimer il faut juste désactiver ta restauration : tu peux le faire???
c'est ta restauration systeme; donc tu ne peux pas supprimer il faut juste désactiver ta restauration : tu peux le faire???
Je sais que c'est la restauration système mais
Je l'ai déjà désactivée au moins 50 fois depuis la semaine dernière :
Scan quand elle est désactivéé...
Scan quand elle est réactivée...
Scan après avoir créé un nouveau point de restauration etc. etc. redémarrer...
Et rien....
S.O.S
Je l'ai déjà désactivée au moins 50 fois depuis la semaine dernière :
Scan quand elle est désactivéé...
Scan quand elle est réactivée...
Scan après avoir créé un nouveau point de restauration etc. etc. redémarrer...
Et rien....
S.O.S
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
29 août 2008 à 16:44
29 août 2008 à 16:44
pour antivir mets dans les exception comme indiqué dans le lien suivant les fichiers qui bloquent le scan:
https://forum.malekal.com/viewtopic.php?f=59&t=5770
sinon
pour voir
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
ploumkat
Messages postés
3
Date d'inscription
vendredi 29 août 2008
Statut
Membre
Dernière intervention
30 août 2008
30 août 2008 à 13:08
30 août 2008 à 13:08
bonjour,
Je tente les exceptions antivir, en attendant voici le rapport SDFIX :
[b]SDFix: Version 1.220 [/b]
Run by Aur‚lie on 30/08/2008 at 12:51
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files [/b]:
No Trojan Files Found
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-30 12:56:57
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Electronic Arts\\La Bataille pour la Terre du Milieu II\\game.dat"="C:\\Program Files\\Electronic Arts\\La Bataille pour la Terre du Milieu II\\game.dat:*:Enabled:La Bataille pour la Terre du Milieu T II"
"C:\\Program Files\\Neuf\\Media Center\\httpd\\httpd.exe"="C:\\Program Files\\Neuf\\Media Center\\httpd\\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.2/255.255.255.255:Enabled:Serveur de partage Media Center (Player Neuf Cegetel)"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[b]Remaining Files [/b]:
[b]Files with Hidden Attributes [/b]:
Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008 2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Fri 4 Apr 2008 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 14 Mar 2005 299,008 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\Maint.exe"
Mon 25 Apr 2005 61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\uinstrsc.dll"
Thu 7 Aug 2008 1,024 A..H. --- "C:\System Volume Information\_restore{E8B3319A-79C5-450D-BD9D-EEB153E8E8F5}\RP2\A0000481.sys"
Fri 15 Feb 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Wed 16 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\405ae8e48aa46e265982686e1678047b\BIT1.tmp"
Tue 15 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\585dc2612ebcefc90e7dee4c276ee95e\BIT3.tmp"
Sat 30 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f7db876e78b88fd8276fd7d29cb7e4eb\BIT1.tmp"
[b]Finished![/b]
MERCI !
Je tente les exceptions antivir, en attendant voici le rapport SDFIX :
[b]SDFix: Version 1.220 [/b]
Run by Aur‚lie on 30/08/2008 at 12:51
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files [/b]:
No Trojan Files Found
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-30 12:56:57
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Electronic Arts\\La Bataille pour la Terre du Milieu II\\game.dat"="C:\\Program Files\\Electronic Arts\\La Bataille pour la Terre du Milieu II\\game.dat:*:Enabled:La Bataille pour la Terre du Milieu T II"
"C:\\Program Files\\Neuf\\Media Center\\httpd\\httpd.exe"="C:\\Program Files\\Neuf\\Media Center\\httpd\\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.2/255.255.255.255:Enabled:Serveur de partage Media Center (Player Neuf Cegetel)"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[b]Remaining Files [/b]:
[b]Files with Hidden Attributes [/b]:
Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008 2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Fri 4 Apr 2008 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 14 Mar 2005 299,008 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\Maint.exe"
Mon 25 Apr 2005 61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\uinstrsc.dll"
Thu 7 Aug 2008 1,024 A..H. --- "C:\System Volume Information\_restore{E8B3319A-79C5-450D-BD9D-EEB153E8E8F5}\RP2\A0000481.sys"
Fri 15 Feb 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Wed 16 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\405ae8e48aa46e265982686e1678047b\BIT1.tmp"
Tue 15 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\585dc2612ebcefc90e7dee4c276ee95e\BIT3.tmp"
Sat 30 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f7db876e78b88fd8276fd7d29cb7e4eb\BIT1.tmp"
[b]Finished![/b]
MERCI !
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
30 août 2008 à 13:22
30 août 2008 à 13:22
non rien dans sdfix
essaye donc les exceptions
essaye donc les exceptions
ploumkat
Messages postés
3
Date d'inscription
vendredi 29 août 2008
Statut
Membre
Dernière intervention
30 août 2008
30 août 2008 à 17:16
30 août 2008 à 17:16
Ouf le coup des exceptions a marché, le mystère reste entier mais le scan a tourné. Merci !!
Le rapport est trop long le site ne veut pas l'intégré :
Voici le virus trouvé :
The file 'C:\WINDOWS\Nircmd.exe'
contained a virus or unwanted program 'APPL/NirCmd.E.2.B' [program]
Action(s) taken:
The file was moved to '492b2e44.qua'!
Le rapport est trop long le site ne veut pas l'intégré :
Voici le virus trouvé :
The file 'C:\WINDOWS\Nircmd.exe'
contained a virus or unwanted program 'APPL/NirCmd.E.2.B' [program]
Action(s) taken:
The file was moved to '492b2e44.qua'!
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
30 août 2008 à 19:36
30 août 2008 à 19:36
ce fichier correspod a combofix donc pas de soucis
