Rapport SDFIX à analyser

les touco -  
 les touco -
Bonjour,

j'ai effectué SDFIX. Quelqu'un peut il le regarder et me dire quoi faire?
Je l'ai fait car hijackthis ne se mettai pas en marche.
Merci pour votre aide

[b]SDFix: Version 1.225 /b
Run by Coffec on 16/09/2008 at 09:51

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files /b:

No Trojan Files Found

Removing Temp Files

[b]ADS Check /b:

[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-16 16:33:00
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Vax347s\Config\jdgg40]
"ujdew"=hex:20,02,00,00,87,1d,ed,c6,08,19,6b,f5,2b,34,e3,82,43,72,00,c2,70,..
"ljej40"=hex:d3,3e,18,8e,94,68,f5,f6,a2,2d,17,b6,e3,1a,b6,22,91,05,06,7c,d3,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120%"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000024
"TracesSuccessful"=dword:00000023
"LastTraceFailure"=dword:00000020

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services /b:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:enabled:Assistance … distance"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:enabled:Windows Messenger"
"C:\\WINDOWS\\system32\\fxsclnt.exe"="C:\\WINDOWS\\system32\\fxsclnt.exe:*:enabled:Microsoft Fax"
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"="C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe:*:enabled:BlueSoleil (BlueTooth)"
"C:\\Program Files\\NetMeeting\\Conf.exe"="C:\\Program Files\\NetMeeting\\Conf.exe:*:enabled:NetMeeting"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\AOL 9.0\\WAOL.exe"="C:\\Program Files\\AOL 9.0\\WAOL.exe:*:Disabled:AOL 9.0"
"C:\\Program Files\\AOL 9.0\\AOL.exe"="C:\\Program Files\\AOL 9.0\\AOL.exe:*:Disabled:AOL 9.0"
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDIAL.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDIAL.exe:*:Disabled:AOL 9.0 (Connectivity Service Dialer)"
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLACSD.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLACSD.exe:*:Disabled:AOL 9.0 (Connectivity Service)"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Disabled:iTunes"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Disabled:MSN Messenger"
"C:\\Program Files\\Warcraft III\\Warcraft III.exe"="C:\\Program Files\\Warcraft III\\Warcraft III.exe:*:Disabled:Warcraft III"
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="C:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:enabled:Assistance … distance"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:enabled:Windows Messenger"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:enabled:MSN Messenger"
"C:\\Program Files\\AOL 9.0\\AOL.exe"="C:\\Program Files\\AOL 9.0\\AOL.exe:*:enabled:AOL 9.0"
"C:\\Program Files\\AOL 9.0\\WAOL.exe"="C:\\Program Files\\AOL 9.0\\WAOL.exe:*:enabled:AOL 9.0"
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLACSD.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLACSD.exe:*:enabled:AOL 9.0 (Connectivity Service)"
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDIAL.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDIAL.exe:*:enabled:AOL 9.0 (Connectivity Service Dialer)"
"C:\\WINDOWS\\system32\\fxsclnt.exe"="C:\\WINDOWS\\system32\\fxsclnt.exe:*:enabled:Microsoft Fax"
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"="C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe:*:enabled:BlueSoleil (BlueTooth)"
"C:\\Program Files\\NetMeeting\\Conf.exe"="C:\\Program Files\\NetMeeting\\Conf.exe:*:enabled:NetMeeting"

[b]Remaining Files /b:

[b]Files with Hidden Attributes /b:

Wed 13 Oct 2004 1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Mon 7 Jul 2008 1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 7 Jul 2008 4,891,472 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 18 Aug 2008 1,832,272 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Thu 5 Aug 2004 65,024 A.SH. --- "C:\WINDOWS\system32\asycfilt.dll"
Fri 25 Aug 2006 617,472 A.SH. --- "C:\WINDOWS\system32\comctl32.dll"
Thu 5 Aug 2004 1,028,096 A.SH. --- "C:\WINDOWS\system32\mfc42.dll"
Thu 5 Aug 2004 57,344 A.SH. --- "C:\WINDOWS\system32\mfc42loc.dll"
Thu 5 Aug 2004 413,696 A.SH. --- "C:\WINDOWS\system32\msvcp60.dll"
Thu 5 Aug 2004 343,040 A.SH. --- "C:\WINDOWS\system32\msvcrt.dll"
Thu 5 Aug 2004 253,952 A.SH. --- "C:\WINDOWS\system32\msvcrt20.dll"
Tue 4 Dec 2007 550,912 A.SH. --- "C:\WINDOWS\system32\oleaut32.dll"
Thu 5 Aug 2004 83,456 A.SH. --- "C:\WINDOWS\system32\olepro32.dll"
Thu 5 Aug 2004 30,749 A.SH. --- "C:\WINDOWS\system32\vbajet32.dll"
Sun 29 Jan 2006 368,912 A.SH. --- "C:\WINDOWS\system32\Vbar332.dll"
Wed 20 Dec 2006 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 17 Oct 2006 304,736 A..H. --- "C:\Program Files\Canon\MP Navigator 3.0\Maint.exe"
Tue 17 Oct 2006 61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 3.0\uinstrsc.dll"
Sat 15 Dec 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Tue 16 Sep 2008 156 A..H. --- "C:\Program Files\Common Files\X10\Common\x10prod.sys"
Sun 7 Oct 2007 857 ...HR --- "C:\Documents and Settings\Coffec\Application Data\SecuROM\UserData\securom_v7_01.bak"

[b]Finished!/b
A voir également:

3 réponses

Utilisateur anonyme
 
les toucos

on reprendra semain car CCM bug 1 max ce soir....
messages ds le desordre etc....

demain : reposte moi n importe quoi pour que je puisse retrouver ton message....
a demain
2
les touco
 
bonsoir,
de toute la journée j'ai pas réussi à retrouver les messages. Enfin ça y'est.
Je re post demain, pas le temps ce soir
bonne soirée
0
les touco
 
je n'arrive pas à l'installer .
"impossible d'enregistrer la bibliotheque DLL/OCX: Reg Svr32 a échoué et a retourné le code 0x3"

je fais quoi, il me propose de recommencer, ça marche pas, d'ignorer (il déconseille) ou d'annuler?
0
les touco > Utilisateur anonyme
 
toujours pareil....
ça démarre pas
je suis en mode sans echec et la biblio.... erreur 0x3

(de plus est ce normal que les messages sur ccm apparaissent puis disparaissent?)
0
les touco > Utilisateur anonyme
 
ça y'est j'ai télécharger le zip, je l'ai dézippé, et je fais quoi maintenant car j'ai essayé de lancer maleware et ça marche pas
0
les touco > Utilisateur anonyme
 
bonjour,

oui j'ai télécharger le zip :" vbfrance_REGISTRATION-FICHIERS-OCX-DLL___Page.zip"
c'est bien celui là?
j'en fait quoi, je le met où? je le "dézippe"?
merci d'avance
0
les touco > Utilisateur anonyme
 
j'ai donc télécharger le zip, extrait dans system32.
J'ai essayé en mode sans échec et en mode normal de re télécharger maleware d'après ton raccourci. Je l'ai installé (tjrs dans différents mode) et il ne se met pas en route.
Il m'a dit (1 seule fois / 10) "un périph attaché au système ne fonctionne pas".
0
les touco > Utilisateur anonyme
 
qd j'essai d'installer maleware, les 2 pb sont:

C\ prgme files \malewarebytes anti ....\ ssbtmr6.dll
et dans C\ id......................................\ vbalsgrid6.ocx

impossible d'enreg la biblio ....;dLL/OCX :regSvr32 a échoué.
0
Utilisateur anonyme
 
quel est ton problème?
A+
-1
les touco
 
j'ai régulièrement une info d'infection en temps réel par win32 VMalum CZZX.
On m'a conseillé de faire hijackthis mais impossible de le mettre en marche alors on m'a dit de faire SDFIX et voilà le résultat.
0
Utilisateur anonyme > les touco
 
Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.
-1
les touco > Utilisateur anonyme
 
je ne peux pas l'installer : "impossible d'enregistrer la bibliothèque DLL/OCX: Reg Svr32 a échoué et a retourné le code 0x3"

quz dois je faire continuer qd même l'installation (il déconseille) et j'ai fait recommencer ça marche pas.

(je crois que j'ai répondu 2 fois la même chose, désolée )
0
les touco > Utilisateur anonyme
 
malwarebytes ne veut pas se mettre en route
(et je n'ai pas pu l'installer correctement : fichier DLL/OCX : reg Svr32 a échoué et a relancé le code erreur 0x3)

que dois-je faire
0