Pub CID Résolu

Question

Bonjour,
J'ai des ventaine de PUB CID chaque jour, on m'a dit de DL HijackThis,
Que doi-je faire ?

Do a système scan and save a logfile :

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\program files\steam\steam.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\DOCUME~1\Georges\LOCALS~1\Temp\Rar$EX00.297\Video_Time_Reversal.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\Georges\LOCALS~1\Temp\Rar$EX00.563\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [axis web cake second] C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\Extra first.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [DeskSpace] C:\Program Files\DeskSpace\deskspace.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus!\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [CursorXP] "C:\Program Files\CursorXP\CursorXP.exe" -s
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: hamachi.lnk = C:\Program Files\Hamachi\hamachi.exe
O4 - Global Startup: ZDWLan Utility.lnk = C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe

Destrio5 · Answer

Salut,

---> Télécharge Lop S&D sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Si tu as un problème pour utiliser Lop S&D, regarde dans le tutorial :
http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431

xxzankouxx · Answer

le lien marche plus, je suis allé sur internet et leur lien ne marche plus eux non plus

Destrio5 · Answer

Bizarre, je vais les prévenir alors.

- Télécharge LopxpMH2 :
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

- Dézippe-le (clic droit >> Extraire ici).

- Double-clique sur le fichier lopxpMH2.

- Poste le contenu du rapport qui va s'ouvrir.

xxzankouxx · Answer

Rapport lopxpMH2 version 2.0 fait à 1:11:09,60 le 27/08/2008
C:\Documents and Settings\Georges\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 88EB-0FC5

Répertoire de C:\Documents and Settings\All Users\Application Data

05/06/2008 21:47 <REP> .
05/06/2008 21:47 <REP> ..
28/06/2008 18:40 <REP> Apple
28/06/2008 18:41 <REP> Apple Computer
07/06/2008 19:52 <REP> Book Slow Axis Web
26/06/2008 11:51 <REP> Google
05/06/2008 21:47 <REP> Microsoft
15/06/2008 21:44 <REP> Microsoft Help
28/06/2008 19:54 <REP> Screaming Bee
09/06/2008 21:40 <REP> WLInstaller
05/06/2008 21:49 62 desktop.ini
1 fichier(s) 62 octets
10 Rép(s) 29 345 284 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 88EB-0FC5

Répertoire de C:\Documents and Settings\Default User\Application Data

05/06/2008 21:47 <REP> .
05/06/2008 21:47 <REP> ..
05/06/2008 21:47 <REP> Microsoft
05/06/2008 21:49 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 29 345 280 000 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 88EB-0FC5

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

05/06/2008 21:49 <REP> .
05/06/2008 21:49 <REP> ..
05/06/2008 20:09 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 345 280 000 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 88EB-0FC5

Répertoire de C:\Documents and Settings\Georges\Application Data

05/06/2008 20:20 <REP> .
05/06/2008 20:20 <REP> ..
07/06/2008 13:58 <REP> Adobe
28/06/2008 18:42 <REP> Apple Computer
15/06/2008 15:52 <REP> Dev-Cpp
07/06/2008 12:53 <REP> DNA
26/06/2008 11:52 <REP> Google
10/06/2008 17:45 <REP> Hamachi
05/06/2008 20:21 <REP> Identities
26/06/2008 11:51 <REP> LimeWire
07/06/2008 13:58 <REP> Macromedia
05/06/2008 20:20 <REP> Microsoft
08/06/2008 18:49 <REP> mIRC
07/06/2008 11:43 <REP> Mozilla
07/06/2008 12:54 <REP> OtakuSoftware
28/06/2008 19:55 <REP> Screaming Bee
07/06/2008 11:37 <REP> teamspeak2
26/06/2008 14:06 <REP> vlc
07/06/2008 13:21 <REP> WinRAR
05/06/2008 20:20 62 desktop.ini
1 fichier(s) 62 octets
19 Rép(s) 29 345 280 000 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 88EB-0FC5

Répertoire de C:\Documents and Settings\Georges\Local Settings\Application Data

05/06/2008 20:20 <REP> .
05/06/2008 20:20 <REP> ..
28/06/2008 18:40 <REP> Apple
28/06/2008 18:39 <REP> Apple Computer
07/06/2008 12:53 <REP> DNA
26/06/2008 11:52 <REP> Google
05/06/2008 20:20 <REP> Microsoft
15/06/2008 21:47 <REP> Microsoft Help
07/06/2008 11:43 <REP> Mozilla
06/06/2008 11:56 <REP> Stardock
07/06/2008 12:59 <REP> Steam
06/06/2008 22:26 9 216 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
05/06/2008 22:16 12 328 GDIPFONTCACHEV1.DAT
05/06/2008 20:24 3 206 832 IconCache.db
3 fichier(s) 3 228 376 octets
11 Rép(s) 29 345 280 000 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 88EB-0FC5

Répertoire de C:\Documents and Settings\LocalService\Application Data

05/06/2008 20:16 <REP> .
05/06/2008 20:16 <REP> ..
05/06/2008 20:16 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 345 275 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 88EB-0FC5

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

05/06/2008 20:16 <REP> .
05/06/2008 20:16 <REP> ..
05/06/2008 20:16 <REP> Microsoft
15/06/2008 21:34 62 304 FontCache3.0.0.0.dat
1 fichier(s) 62 304 octets
3 Rép(s) 29 345 275 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 88EB-0FC5

Répertoire de C:\Documents and Settings\NetworkService\Application Data

05/06/2008 20:12 <REP> .
05/06/2008 20:12 <REP> ..
05/06/2008 20:12 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 345 275 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 88EB-0FC5

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

05/06/2008 20:12 <REP> .
05/06/2008 20:12 <REP> ..
05/07/2008 15:17 <REP> Apple
05/06/2008 20:12 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 29 345 275 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 88EB-0FC5

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

05/06/2008 20:11 <REP> .
05/06/2008 20:11 <REP> ..
05/06/2008 20:11 <REP> Microsoft
05/06/2008 20:11 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 29 345 275 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 88EB-0FC5

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

05/06/2008 20:11 <REP> .
05/06/2008 20:11 <REP> ..
05/06/2008 20:11 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 345 275 904 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
s €!Ø : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - t a s k S Y S T E M 0 Ø @
******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 88EB-0FC5

Répertoire de C:\Program Files

26/08/2008 18:06 <REP> .
26/08/2008 18:06 <REP> ..
28/06/2008 18:40 <REP> Apple Software Update
28/06/2008 18:41 <REP> Bonjour
05/07/2008 16:24 <REP> Cheat Engine
05/06/2008 20:05 <REP> ComPlus Applications
02/07/2008 01:07 <REP> CursorXP
22/06/2008 09:45 <REP> Custom-Strike
07/06/2008 12:54 <REP> DeskSpace
07/06/2008 12:53 <REP> DNA
02/07/2008 23:20 <REP> eMule
01/07/2008 10:52 <REP> Fichiers communs
29/06/2008 01:19 <REP> Google
10/06/2008 17:45 <REP> Hamachi
15/06/2008 21:30 <REP> Internet Explorer
05/06/2008 22:17 <REP> Inventel
28/06/2008 18:42 <REP> iPod
28/06/2008 18:42 <REP> iTunes
26/06/2008 11:51 <REP> Java
26/06/2008 11:49 <REP> LimeWire
08/06/2008 10:56 <REP> Messenger
09/06/2008 21:41 <REP> MessengerPlus!
26/08/2008 15:48 <REP> Metin2_France
05/06/2008 20:09 <REP> microsoft frontpage
15/06/2008 21:43 <REP> Microsoft SDKs
16/06/2008 12:01 <REP> Microsoft Silverlight
15/06/2008 21:44 <REP> Microsoft.NET
01/07/2008 10:10 <REP> mIRC
05/06/2008 20:06 <REP> Movie Maker
27/08/2008 00:37 <REP> Mozilla Firefox
15/06/2008 21:32 <REP> MSBuild
05/06/2008 20:05 <REP> MSN Gaming Zone
15/06/2008 21:28 <REP> MSXML 6.0
28/06/2008 17:49 <REP> Navilog1
05/06/2008 20:06 <REP> NetMeeting
05/06/2008 20:05 <REP> Online Services
08/06/2008 10:10 <REP> Outlook Express
28/06/2008 18:41 <REP> QuickTime
05/06/2008 20:24 <REP> Realtek AC97
15/06/2008 21:31 <REP> Reference Assemblies
05/06/2008 20:22 <REP> S3
28/06/2008 20:06 <REP> Screaming Bee
05/06/2008 20:07 <REP> Services en ligne
26/08/2008 21:04 <REP> Steam
07/06/2008 11:37 <REP> Teamspeak2_RC2
26/06/2008 13:58 <REP> VideoLAN
15/06/2008 21:46 <REP> Visual++
26/08/2008 23:00 <REP> Warcraft III
26/06/2008 21:30 <REP> WC3Banlist
03/07/2008 13:08 <REP> WinamaxPoker
09/06/2008 21:46 <REP> Windows Live
05/07/2008 16:26 <REP> Windows Live Safety Center
08/06/2008 10:10 <REP> Windows Media Player
05/06/2008 20:04 <REP> Windows NT
25/06/2008 17:56 <REP> WinPcap
07/06/2008 13:21 <REP> WinRAR
05/06/2008 20:09 <REP> xerox
06/06/2008 15:08 <REP> ZyDAS Technology Corporation
0 fichier(s) 0 octets
58 Rép(s) 29 345 255 424 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\GEORGES\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\OATM5196.DEFAULT\HOSTPERM.1
host popup 1 www.zdnet.fr

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
axis web cake second REG_SZ C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\Extra first.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Destrio5 · Answer

---> Télécharge OTMoveIt2 à partir du lien ci-dessous : 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe 

---> Enregistre le fichier sur le Bureau.

---> Double-clique sur le fichier OTMoveIt2.exe pour lancer l'outil.
Assure-toi que la case Unregister Dll's and Ocx's soit bien cochée.

---> Copie l'intégralité du texte ci-dessous et colle-le dans la fenêtre intitulée Paste Standard List of Files/Folders to be moved.



C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\



---> Clique sur MoveIt! pour lancer la suppression.
Lorsqu'un résultat apparaît dans le cadre Results, clique sur Exit.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. 

---> Poste le rapport de OTMoveIt qui se trouve dans C:\_OTMoveIt\MovedFiles.

xxzankouxx · Answer

J'ai du mal la..
J'ai ouvert, la case signaler été bien cocher, j'ai cliker sur  Movelt! et une page s'est écrite en desou
après cela que doije faire ?

Destrio5 · Answer

Tu peux me donner ce qu'il y a dans la page ?

xxzankouxx · Answer

[nobackups] avenger.zip avenger.exe Avenger avenger.txt bfu.zip BFU combofix.exe Combo-Fix.sys ComboFix erdnt\subs QooBox ComboFix*.txt catchme catchme.exe fdsv.exe grep.exe moveex.exe nircmd.exe sed.exe swreg.exe Swsc.exe Swxcacls.exe VFind.exe WS2Fix.exe zip.exe tmp.reg dss.exe Deckard deljob.exe deljob logit.txt FindAWF.exe AWF.txt fixwareout.exe fixwareout fsbl.exe fsbl*.log gmer.exe gmer.dll gmer.ini gmer.log gmer_uninstall.cmd gmer.sys gmer haxfix.exe haxfix.txt killbox.exe !Killbox NoLop.exe NoLop.txt NoLopOLD.txt delete.bat OTMoveIt.exe OTMoveIt2.exe _OTMoveIt OTScanIt.exe OTScanIt OTViewIt.exe OTViewIt.txt Extras.txt rustbfix.exe Rustbfix Runscanner.zip Runscanner.exe Runscanner.net *.run Runscanner sdfix.exe SDFix Silent Runners.vbs SmitfraudFix.exe SmitfraudFix dumphive.exe iedfix.exe rapport.txt vacfix.exe vcclsid.exe 404fix.exe SysInsite VundoFix.exe VundoFix Backups vundofix.txt vundofix.vft win32delfkil.exe _backupD windelf.txt winpfind.exe WinPfind WinPFind3u.exe WinPFind3u WinPFind35u.exe WinPFind35u cleanup.txt [deleteself]

Destrio5 · Answer

Ce n'est pas ça.

xxzankouxx · Answer

File/Folder avenger.zip not found.
File/Folder avenger.exe not found.
File/Folder Avenger not found.
File/Folder avenger.txt not found.
File/Folder bfu.zip not found.
File/Folder BFU not found.
File/Folder combofix.exe not found.
File/Folder Combo-Fix.sys not found.
File/Folder ComboFix not found.
File/Folder erdnt\subs not found.
File/Folder QooBox not found.
File/Folder ComboFix*.txt not found.
catchme service deleted successfully.
File/Folder catchme.exe not found.
File/Folder fdsv.exe not found.
File/Folder grep.exe not found.
File/Folder moveex.exe not found.
File/Folder nircmd.exe not found.
File/Folder sed.exe not found.
File/Folder swreg.exe not found.
File/Folder Swsc.exe not found.
File/Folder Swxcacls.exe not found.
File/Folder VFind.exe not found.
File/Folder WS2Fix.exe not found.
File/Folder zip.exe not found.
File/Folder tmp.reg not found.
File/Folder dss.exe not found.
File/Folder Deckard not found.
File/Folder deljob.exe not found.
File/Folder deljob not found.
File/Folder logit.txt not found.
File/Folder FindAWF.exe not found.
File/Folder AWF.txt not found.
File/Folder fixwareout.exe not found.
File/Folder fixwareout not found.
File/Folder fsbl.exe not found.
File/Folder fsbl*.log not found.
File/Folder gmer.exe not found.
File/Folder gmer.dll not found.
File/Folder gmer.ini not found.
File/Folder gmer.log not found.
File/Folder gmer_uninstall.cmd not found.
File/Folder gmer.sys not found.
Service not present: gmer.
File/Folder haxfix.exe not found.
File/Folder haxfix.txt not found.
File/Folder killbox.exe not found.
File/Folder !Killbox not found.
File/Folder NoLop.exe not found.
File/Folder NoLop.txt not found.
File/Folder NoLopOLD.txt not found.
File/Folder delete.bat not found.
File/Folder OTMoveIt.exe not found.
File delete failed. C:\Documents and Settings\Georges\Bureau\OTMoveIt2.exe scheduled to be deleted on reboot.
C:\_OTMoveIt\MovedFiles\08272008_011710 folder deleted successfully.
C:\_OTMoveIt\MovedFiles folder deleted successfully.
C:\_OTMoveIt folder deleted successfully.
File delete failed. C:\Documents and Settings\Georges\Bureau\OTMoveIt2.exe scheduled to be deleted on reboot.


Je croi que c'est ce que tu demander

Destrio5 · Answer

Non, pas du tout.

xxzankouxx · Answer

Je ne peux cliquer seulement sur Movelt! ou CleanUp!
Quand je clik sur Movelt! une page safiche en dessou et je te les mise 
Quand je clik sur Clanup! la mème page safiche au mème endroit mais une autre en plus a droite
C'est tout

xxzankouxx · Answer

c koi cette video ?

Destrio5 · Answer

Lis plus attentivement mes indications et tu comprendras.

xxzankouxx · Answer

C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08272008_013518

Destrio5 · Answer

C'est pareil.

xxzankouxx · Answer

Quand je vais dans MovedFiles il y a 2 documents , 2 texte ( .log ) et 2 fichier ( .res )
Dans le 1er doc il n'y a rien, dans le 2e il y a Documents and Settings, a lintérieur All Users et ensuite Application Data puis encore Book Slow Axis Web et la un programme nommé Extra first.exe

Destrio5 · Answer

Clique sur Exit.

xxzankouxx · Answer

Je ne comprend pas !
J'ai copier coller  
C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\ 
j'ai fais Moveit! puis exit, il y a dans movedfiles:
08272008_015134.log
08272008_015134 ( document vide )
08272008_015134.res

Dans  08272008_015134.log il y a :



Folder C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\ not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08272008_015134

Destrio5 · Answer

---> Installe Antivir :
http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

xxzankouxx · Answer

J'ai instaler avira, a la fin du scan, il m'a dit qu'il avais actualiser 10 fichier, je télécharge le 2e programme ..

Destrio5 · Answer

Ok.

xxzankouxx · Answer

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1088
Windows 5.1.2600 Service Pack 2

02:19:08 27/08/2008
mbam-log-08-27-2008 (02-19-08).txt

Type de recherche: Examen rapide
Eléments examinés: 40617
Temps écoulé: 8 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Il y a eu 3 cheval de troix :/

Destrio5 · Answer

Peux-tu me donner les rapports d'Antivir pour que je sache quelles infections ont été trouvé ?

xxzankouxx · Answer

pour anti vir rien ne m'a été signaler , pas de rapport

Destrio5 · Answer

"Il y a eu 3 cheval de troix :/"

Qui t'a dit ça ?

xxzankouxx · Answer

le 2e programme, il a aficher 3 fois en moin de 20 seconde que j'avais des chevals de trois, et j'ai fais supprimer

Destrio5 · Answer

C'est Antivir qui t'a marqué ça.

xxzankouxx · Answer

peut etre .. que doi-je faire a présent ?

Destrio5 · Answer

Dans Antivir, tu vas dans Aperçu puis Rapports et tu auras le nom des virus.

xxzankouxx · Answer

27.08.2008 02:06:57 - Répertoire d'installation : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
27.08.2008 02:06:57 - Répertoire de sauvegarde : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
27.08.2008 02:06:57 - Répertoire temporaire : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\
27.08.2008 02:06:57 - Utiliser des paramètres proxy globaux du système
27.08.2008 02:06:57 - Démarrage de la mise à jour de l'interface utilisateur ... Mode d'affichage : 0
27.08.2008 02:06:58 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
27.08.2008 02:06:58 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
27.08.2008 02:06:57 - Répertoire d'installation : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
27.08.2008 02:06:57 - Répertoire de sauvegarde : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
27.08.2008 02:06:57 - Répertoire temporaire : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\
27.08.2008 02:06:57 - Utiliser des paramètres proxy globaux du système
27.08.2008 02:06:57 - Démarrage de la mise à jour de l'interface utilisateur ... Mode d'affichage : 0
27.08.2008 02:06:58 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
27.08.2008 02:06:58 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
27.08.2008 02:06:58 - Avira AntiVir Personal - Free Antivirus
27.08.2008 02:07:04 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\idx/master.idx vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
27.08.2008 02:07:04 - Le fichier Master IDX a été modifié
27.08.2008 02:07:04 - Téléchargement du fichier d'informations de produit à partir de http://dl4.avgate.net/upd/idx/classic-nt-fr.info.gz
27.08.2008 02:07:05 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\classic-nt-fr.info vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\classic-nt-fr.info
27.08.2008 02:07:05 - Téléchargement du fichier d'informations de produit à partir de http://dl4.avgate.net/upd/idx/vdf.info.gz
27.08.2008 02:07:05 - Téléchargement du fichier d'informations de produit à partir de http://dl4.avgate.net/upd/idx/specvir-nt.info.gz
27.08.2008 02:07:06 - Téléchargement du fichier d'informations de produit à partir de http://dl4.avgate.net/upd/idx/ave2.info.gz
27.08.2008 02:07:06 - Téléchargement du fichier d'informations de produit à partir de http://dl4.avgate.net/upd/idx/info-wks-classic-nt-fr.info.gz
27.08.2008 02:07:07 - Module : SELFUPDATE répertoire source : winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 15
27.08.2008 02:07:07 - Module : MAIN répertoire source : winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 83
27.08.2008 02:07:08 - Module : COMMAPPDATA_AV répertoire source : winwks\fr\ répertoire cible : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\ fichiers : 1
27.08.2008 02:07:08 - Module : COMMAPP répertoire source : winwks\fr\ répertoire cible : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\JOBS\ fichiers : 4
27.08.2008 02:07:08 - Module : COMMAPDATA_AV_PROFILES répertoire source : winwks\fr\ répertoire cible : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\ fichiers : 2
27.08.2008 02:07:08 - Module : TEXT répertoire source : winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 3
27.08.2008 02:07:08 - Module : VDF répertoire source : vdf\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 4
27.08.2008 02:07:08 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf 7.0.5.20 < 7.0.6.60
27.08.2008 02:07:08 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf 7.0.5.23 < 7.0.6.74
27.08.2008 02:07:08 - Module : AVREP_NT répertoire source : engine
t\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 1
27.08.2008 02:07:08 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avrep.dll 7.0.0.1 < 8.0.0.2
27.08.2008 02:07:08 - Module : AVE2 répertoire source : ave2\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 14
27.08.2008 02:07:08 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll 8.1.0.35 < 8.1.0.36
27.08.2008 02:07:08 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll 8.1.0.47 < 8.1.0.50
27.08.2008 02:07:08 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll 8.1.0.21 < 8.1.0.22
27.08.2008 02:07:08 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll 8.1.0.63 < 8.1.0.68
27.08.2008 02:07:08 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat 8.1.1.19 < 8.1.1.23
27.08.2008 02:07:08 - Module : DRV répertoire source : winwks\fr\ répertoire cible : C:\WINDOWS\SYSTEM32\drivers\ fichiers : 4
27.08.2008 02:07:08 - Module : PRODINFO répertoire source : winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 1
27.08.2008 02:07:08 - Le minifiltre est installé
27.08.2008 02:07:08 - Le minifiltre est possible
27.08.2008 02:07:08 - Lecture de l'entrée de registre réussie : Software\Avira\AntiVir PersonalEdition Classic | FilterType
27.08.2008 02:07:08 - Initialisation de avnotify.exe
27.08.2008 02:07:08 - avnotify.exe a été démarré avec succès
27.08.2008 02:07:08 - Préparation du téléchargement
27.08.2008 02:07:08 - 10 fichiers doivent être téléchargés/copiés à partir de http://dl4.avgate.net/upd/
27.08.2008 02:07:08 - #1 : téléchargement et décompression de http://dl4.avgate.net/upd/winwks/fr/classic-nt/filelist.ini.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\winwks\fr\classic-nt/filelist.ini
27.08.2008 02:07:09 - #2 : téléchargement et décompression de http://dl4.avgate.net/upd/winwks/fr/classic-nt/product.ini.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\winwks\fr\classic-nt/product.ini
27.08.2008 02:07:09 - #3 : téléchargement et décompression de http://dl4.avgate.net/upd/vdf/antivir2.vdf.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\vdf\antivir2.vdf
27.08.2008 02:07:22 - #4 : téléchargement et décompression de http://dl4.avgate.net/upd/vdf/antivir3.vdf.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\vdf\antivir3.vdf
27.08.2008 02:07:23 - #5 : téléchargement et décompression de http://dl4.avgate.net/upd/engine/nt/avrep.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\engine
t\avrep.dll
27.08.2008 02:07:24 - #6 : téléchargement et décompression de http://dl4.avgate.net/upd/ave2/aegen.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\ave2\aegen.dll
27.08.2008 02:07:25 - #7 : téléchargement et décompression de http://dl4.avgate.net/upd/ave2/aeheur.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\ave2\aeheur.dll
27.08.2008 02:07:28 - #8 : téléchargement et décompression de http://dl4.avgate.net/upd/ave2/aeoffice.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\ave2\aeoffice.dll
27.08.2008 02:07:29 - #9 : téléchargement et décompression de http://dl4.avgate.net/upd/ave2/aescript.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\ave2\aescript.dll
27.08.2008 02:07:30 - #10 : téléchargement et décompression de http://dl4.avgate.net/upd/ave2/aeset.dat.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\ave2\aeset.dat
27.08.2008 02:07:42 - Fichier de licence : OK [mode complet]
27.08.2008 02:07:42 - Etat du service AntiVirService : en cours
27.08.2008 02:07:42 - Initialisation de avscan.exe
27.08.2008 02:07:42 - Initialisation de avcenter.exe
27.08.2008 02:07:42 - Initialisation de avgnt.exe
27.08.2008 02:07:42 - avscan.exe a été fermé
27.08.2008 02:07:43 - avgnt.exe a été fermé
27.08.2008 02:07:43 - Début de la procédure d'installation
27.08.2008 02:07:43 - Le fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\filelist.ini n'a pas été sauvegardé car il n'existe pas
27.08.2008 02:07:43 - Le fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\product.ini n'a pas été sauvegardé car il n'existe pas
27.08.2008 02:07:43 - Module traité MAIN répertoire source : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
27.08.2008 02:07:43 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\winwks\fr\classic-nt/filelist.ini vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\filelist.ini
27.08.2008 02:07:43 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\winwks\fr\classic-nt/product.ini vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\product.ini
27.08.2008 02:07:43 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir2.vdf
27.08.2008 02:07:43 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir3.vdf
27.08.2008 02:07:43 - Module traité VDF répertoire source : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\vdf\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
27.08.2008 02:07:43 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\vdf\antivir2.vdf vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf
27.08.2008 02:07:43 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\vdf\antivir3.vdf vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf
27.08.2008 02:07:43 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\avrep.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\avrep.dll
27.08.2008 02:07:43 - Module traité AVREP_NT répertoire source : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\engine
t\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
27.08.2008 02:07:43 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\engine
t\avrep.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\avrep.dll
27.08.2008 02:07:43 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aegen.dll
27.08.2008 02:07:43 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeheur.dll
27.08.2008 02:07:43 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeoffice.dll
27.08.2008 02:07:43 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aescript.dll
27.08.2008 02:07:43 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeset.dat
27.08.2008 02:07:43 - Module traité AVE2 répertoire source : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\ave2\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
27.08.2008 02:07:44 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\ave2\aegen.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll
27.08.2008 02:07:45 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\ave2\aeheur.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll
27.08.2008 02:07:46 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\ave2\aeoffice.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll
27.08.2008 02:07:47 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\ave2\aescript.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll
27.08.2008 02:07:47 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48b49aa1\ave2\aeset.dat vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat
27.08.2008 02:07:47 - Au total, 10 fichiers ont été actualisés
27.08.2008 02:07:47 - Initialisation de AVWSC.EXE
27.08.2008 02:07:47 - L'entrée de registre Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress a été créée avec succès
27.08.2008 02:07:47 - Etat du service AntiVirService : en cours
27.08.2008 02:07:51 - La réinitialisation de AntiVirService a été effectuée avec succès.
27.08.2008 02:07:52 - avgnt.exe a été démarré avec succès
27.08.2008 02:07:52 - Connexion par numérotation : 0
27.08.2008 02:07:52 - Quantité de données téléchargée (octets) : 3886775
27.08.2008 02:07:52 - Nombre de fichiers téléchargés : 10
27.08.2008 02:07:52 - Fichier(s) téléchargé(s) : filelist.ini; product.ini; antivir2.vdf; antivir3.vdf; avrep.dll; aegen.dll; aeheur.dll; aeoffice.dll; aescript.dll; aeset.dat
27.08.2008 02:07:52 - Temps nécessaire : 00:55
27.08.2008 02:07:52 - L'entrée de registre Software\Avira\AntiVir PersonalEdition Classic |LastUpdate a été créée avec succès
27.08.2008 02:07:53 - L'actualisation a été effectuée avec succès

Destrio5 · Answer

Tu n'as que ce rapport là ?

xxzankouxx · Answer

celement celui la aucun autre
Par contre dans 2vènement il y a les 3 virus dont je vous ai parler
Dans le fichier 'C:\RECYCLER\S-1-5-21-1409082233-1957994488-839522115-1004\Dc65.exe'
un virus ou un programme indésirable 'DR/Tool.Reboot.F.106' [dropper] a été détecté.
Action exécutée : Supprimer le fichier

Dans le fichier 'C:\Documents and Settings\Georges\Local Settings\Temp\sta10.exe'
un virus ou un programme indésirable 'TR/Dldr.Swizzor.Gen' [trojan] a été détecté.
Action exécutée : Supprimer le fichier

Dans le fichier 'C:\Documents and Settings\Georges\Local Settings\Temp\bis1B4.exe'
un virus ou un programme indésirable 'TR/Dldr.Swizzor.Gen' [trojan] a été détecté.
Action exécutée : Supprimer le fichier

Destrio5 · Answer

Tu as toujours les pubs CiD ?

xxzankouxx · Answer

toujours, j'en ai recu une il y a 10 minutes environ

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

xxzankouxx · Answer

rComboFix 08-08-26.02 - Georges 2008-08-27 2:49:13.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.498 [GMT 2:00] Endroit: C:\Documents and Settings\Georges\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Georges\Cookies\georges@ad.yieldmanager[2].txt C:\Documents and Settings\Georges\Cookies\georges@clickintext[2].txt . ((((((((((((((((((((((((((((( Fichiers créés 2008-07-27 to 2008-08-27 )))))))))))))))))))))))))))))))))))) . 2008-08-27 02:09 . 2008-08-27 02:09 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-08-27 02:09 . 2008-08-27 02:09 d-------- C:\Documents and Settings\Georges\Application Data\Malwarebytes 2008-08-27 02:09 . 2008-08-27 02:09 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-08-27 02:09 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-08-27 02:09 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-08-27 02:06 . 2008-08-27 02:06 d-------- C:\Program Files\Avira 2008-08-27 02:06 . 2008-08-27 02:06 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-08-27 01:30 . 2008-08-27 01:30 d-------- C:\_OTMoveIt 2008-08-26 21:12 . 2008-08-26 21:12 d-------- C:\WINDOWS\LastGood 2008-08-26 15:43 . 2008-08-26 15:43 244 --ah----- C:\sqmnoopt04.sqm 2008-08-26 15:43 . 2008-08-26 15:43 232 --ah----- C:\sqmdata04.sqm 2008-08-02 18:53 . 2008-08-02 18:53 268 --ah----- C:\sqmdata03.sqm 2008-08-02 18:53 . 2008-08-02 18:53 244 --ah----- C:\sqmnoopt03.sqm 2008-08-01 19:05 . 2008-08-01 19:05 244 --ah----- C:\sqmnoopt02.sqm 2008-08-01 19:05 . 2008-08-01 19:05 232 --ah----- C:\sqmdata02.sqm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-27 00:45 --------- d-----w C:\Documents and Settings\Georges\Application Data\DNA 2008-08-26 21:00 --------- d-----w C:\Program Files\Warcraft III 2008-08-26 19:08 --------- d-----w C:\Documents and Settings\Georges\Application Data\Hamachi 2008-08-26 19:04 --------- d-----w C:\Program Files\Steam 2008-08-26 13:48 --------- d-----w C:\Program Files\Metin2_France 2008-08-26 13:46 --------- d-----w C:\Documents and Settings\Georges\Application Data eamspeak2 2008-07-05 14:26 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-07-05 14:24 --------- d-----w C:\Program Files\Cheat Engine 2008-07-03 11:08 --------- d-----w C:\Program Files\WinamaxPoker 2008-07-02 21:20 --------- d-----w C:\Program Files\eMule 2008-07-02 10:21 --------- d-----w C:\Documents and Settings\Georges\Application Data\LimeWire 2008-07-01 23:07 --------- d-----w C:\Program Files\CursorXP 2008-07-01 08:52 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment 2008-07-01 08:12 --------- d-----w C:\Documents and Settings\Georges\Application Data\mIRC 2008-07-01 08:10 --------- d-----w C:\Program Files\mIRC 2008-06-28 23:19 --------- d-----w C:\Program Files\Google 2008-06-28 18:06 --------- d-----w C:\Program Files\Screaming Bee 2008-06-28 17:55 --------- d-----w C:\Program Files\Fichiers communs\Screaming Bee 2008-06-28 17:55 --------- d-----w C:\Documents and Settings\Georges\Application Data\Screaming Bee 2008-06-28 17:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Screaming Bee 2008-06-28 16:54 --------- d-----w C:\Documents and Settings\Georges\Application Data\Apple Computer 2008-06-28 16:42 --------- d-----w C:\Program Files\iTunes 2008-06-28 16:42 --------- d-----w C:\Program Files\iPod 2008-06-28 16:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-06-28 16:41 --------- d-----w C:\Program Files\QuickTime 2008-06-28 16:41 --------- d-----w C:\Program Files\Bonjour 2008-06-28 16:40 --------- d-----w C:\Program Files\Fichiers communs\Apple 2008-06-28 16:40 --------- d-----w C:\Program Files\Apple Software Update 2008-06-28 16:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-06-28 15:49 --------- d-----w C:\Program Files\Navilog1 2008-06-06 22:16 2,829 ----a-w C:\WINDOWS\War3Unin.pif 2008-06-06 22:16 139,264 ----a-w C:\WINDOWS\War3Unin.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360] "Steam"="c:\program files\steam\steam.exe" [2008-06-07 12:53 1271032] "BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-06-07 12:53 289088] "DeskSpace"="C:\Program Files\DeskSpace\deskspace.exe" [2008-02-10 10:41 1184256] "MessengerPlus3"="C:\Program Files\MessengerPlus!\MsgPlus.exe" [2008-06-09 21:37 190024] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-06-26 11:53 171448] "CursorXP"="C:\Program Files\CursorXP\CursorXP.exe" [2005-01-19 17:34 128000] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 14:28 266497] "VTTimer"="VTTimer.exe" [2006-09-21 16:36 53248 C:\WINDOWS\system32\VTTimer.exe] "S3Trayp"="S3trayp.exe" [2007-06-11 11:15 176128 C:\WINDOWS\system32\S3Trayp.exe] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360] C:\Documents and Settings\Georges\Menu D‚marrer\Programmes\D‚marrage\ hamachi.lnk - C:\Program Files\Hamachi\hamachi.exe [2008-06-10 17:45:02 624416] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ ZDWLan Utility.lnk - C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe [2008-06-06 15:08:52 499712] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\WINDOWS\system32\usmt\migwiz.exe"= "C:\Program Files\DNA\btdna.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\iTunes\iTunes.exe"= R3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers pf.sys [2005-08-02 23:10] R3 S3GIGP;S3GIGP;C:\WINDOWS\system32\DRIVERS\S3gIGPm.sys [2007-07-23 14:54] R3 SCREAMINGBDRIVER;Screaming Bee Audio;C:\WINDOWS\system32\drivers\ScreamingBAudio.sys [2007-08-24 15:44] R3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2006-06-27 14:32] S3 vhack;vhack;C:\DOCUME~1\Georges\LOCALS~1\Temp\Rar$EX01.844\vhack.sys [] *Newly Created Service* - ANTIVIRSCHEDULER *Newly Created Service* - ANTIVIRSERVICE *Newly Created Service* - AVGIO *Newly Created Service* - AVGNTFLT *Newly Created Service* - AVIPBB *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' 2008-07-05 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57] . - - - - ORPHANS REMOVED - - - - HKLM-Run-axis web cake second - C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\Extra first.exe . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Documents and Settings\Georges\Application Data\Mozilla\Firefox\Profiles\oatm5196.default\ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-27 02:50:55 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-08-27 2:51:59 ComboFix-quarantined-files.txt 2008-08-27 00:51:57 Pre-Run: 27,894,046,720 octets libres Post-Run: 29,318,471,680 octets libres 143 --- E O F --- 2008-06-21 10:02:18

Destrio5 · Answer

1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :




KillAll::

File::
C:\WINDOWS\system32\drivers
pf.sys
C:\DOCUME~1\Georges\LOCALS~1\Temp\Rar$EX01.844\vhack.sys

Driver::
NPF
vhack

Folder::
C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"MessengerPlus3"=-
"swg"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"SunJavaUpdateSched"=-
"QuickTime Task"=-
"SoundMan"=-




---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt

xxzankouxx · Answer

ComboFix 08-08-26.02 - Georges 2008-08-27 3:15:25.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.674 [GMT 2:00] Endroit: C:\Documents and Settings\Georges\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Georges\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\DOCUME~1\Georges\LOCALS~1\Temp\Rar$EX01.844\vhack.sys C:\WINDOWS\system32\drivers pf.sys . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drivers pf.sys D:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NPF -------\Legacy_VHACK -------\Service_NPF -------\Service_vhack ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-27 to 2008-08-27 )))))))))))))))))))))))))))))))))))) . 2008-08-27 02:58 . 2008-08-27 02:58 d-------- C:\Themes 2008-08-27 02:09 . 2008-08-27 02:09 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-08-27 02:09 . 2008-08-27 02:09 d-------- C:\Documents and Settings\Georges\Application Data\Malwarebytes 2008-08-27 02:09 . 2008-08-27 02:09 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-08-27 02:09 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-08-27 02:09 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-08-26 15:43 . 2008-08-26 15:43 244 --ah----- C:\sqmnoopt04.sqm 2008-08-26 15:43 . 2008-08-26 15:43 232 --ah----- C:\sqmdata04.sqm 2008-08-02 18:53 . 2008-08-02 18:53 268 --ah----- C:\sqmdata03.sqm 2008-08-02 18:53 . 2008-08-02 18:53 244 --ah----- C:\sqmnoopt03.sqm 2008-08-01 19:05 . 2008-08-01 19:05 244 --ah----- C:\sqmnoopt02.sqm 2008-08-01 19:05 . 2008-08-01 19:05 232 --ah----- C:\sqmdata02.sqm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-27 01:17 --------- d-----w C:\Program Files\Steam 2008-08-27 01:05 --------- d-----w C:\Documents and Settings\Georges\Application Data\DNA 2008-08-27 00:58 --------- d-----w C:\Program Files\CursorXP 2008-08-26 21:00 --------- d-----w C:\Program Files\Warcraft III 2008-08-26 19:08 --------- d-----w C:\Documents and Settings\Georges\Application Data\Hamachi 2008-08-26 13:48 --------- d-----w C:\Program Files\Metin2_France 2008-08-26 13:46 --------- d-----w C:\Documents and Settings\Georges\Application Data eamspeak2 2008-07-05 14:26 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-07-05 14:24 --------- d-----w C:\Program Files\Cheat Engine 2008-07-03 11:08 --------- d-----w C:\Program Files\WinamaxPoker 2008-07-02 21:20 --------- d-----w C:\Program Files\eMule 2008-07-02 10:21 --------- d-----w C:\Documents and Settings\Georges\Application Data\LimeWire 2008-07-01 08:52 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment 2008-07-01 08:12 --------- d-----w C:\Documents and Settings\Georges\Application Data\mIRC 2008-07-01 08:10 --------- d-----w C:\Program Files\mIRC 2008-06-28 23:19 --------- d-----w C:\Program Files\Google 2008-06-28 18:06 --------- d-----w C:\Program Files\Screaming Bee 2008-06-28 17:55 --------- d-----w C:\Program Files\Fichiers communs\Screaming Bee 2008-06-28 17:55 --------- d-----w C:\Documents and Settings\Georges\Application Data\Screaming Bee 2008-06-28 17:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Screaming Bee 2008-06-28 16:54 --------- d-----w C:\Documents and Settings\Georges\Application Data\Apple Computer 2008-06-28 16:42 --------- d-----w C:\Program Files\iTunes 2008-06-28 16:42 --------- d-----w C:\Program Files\iPod 2008-06-28 16:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-06-28 16:41 --------- d-----w C:\Program Files\QuickTime 2008-06-28 16:41 --------- d-----w C:\Program Files\Bonjour 2008-06-28 16:40 --------- d-----w C:\Program Files\Fichiers communs\Apple 2008-06-28 16:40 --------- d-----w C:\Program Files\Apple Software Update 2008-06-28 16:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-06-28 15:49 --------- d-----w C:\Program Files\Navilog1 2008-06-06 22:16 2,829 ----a-w C:\WINDOWS\War3Unin.pif 2008-06-06 22:16 139,264 ----a-w C:\WINDOWS\War3Unin.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360] "Steam"="c:\program files\steam\steam.exe" [2008-06-07 12:53 1271032] "BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-06-07 12:53 289088] "DeskSpace"="C:\Program Files\DeskSpace\deskspace.exe" [2008-02-10 10:41 1184256] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048] "VTTimer"="VTTimer.exe" [2006-09-21 16:36 53248 C:\WINDOWS\system32\VTTimer.exe] "S3Trayp"="S3trayp.exe" [2007-06-11 11:15 176128 C:\WINDOWS\system32\S3Trayp.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\WINDOWS\system32\usmt\migwiz.exe"= "C:\Program Files\DNA\btdna.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\iTunes\iTunes.exe"= R3 S3GIGP;S3GIGP;C:\WINDOWS\system32\DRIVERS\S3gIGPm.sys [2007-07-23 14:54] R3 SCREAMINGBDRIVER;Screaming Bee Audio;C:\WINDOWS\system32\drivers\ScreamingBAudio.sys [2007-08-24 15:44] R3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2006-06-27 14:32] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' 2008-07-05 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57] . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-27 03:17:54 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\mmc.exe . ************************************************************************** . Temps d'accomplissement: 2008-08-27 3:19:36 - machine was rebooted [Georges] ComboFix-quarantined-files.txt 2008-08-27 01:19:33 Pre-Run: 30,798,897,152 octets libres Post-Run: 30,744,866,816 octets libres 135 --- E O F --- 2008-06-21 10:02:18

Destrio5 · Answer

Fais un scan complet avec Antivir, supprime tout ce qu'il trouve et poste le rapport.

Pub CID

40 réponses

Discussions similaires

Newsletters