Infection virus
Fermé
ghitarheros
Messages postés
7
Date d'inscription
mardi 24 juin 2008
Statut
Membre
Dernière intervention
17 septembre 2008
-
17 sept. 2008 à 02:58
Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 - 18 sept. 2008 à 11:30
Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 - 18 sept. 2008 à 11:30
A voir également:
- Infection virus
- Svchost.exe virus - Guide
- Youtu.be virus - Guide
- Operagxsetup virus ✓ - Forum Virus
- Faux message virus iphone - Forum iPhone
- Myavids virus ✓ - Forum Téléphones & tablettes Android
4 réponses
Le sioux
Messages postés
4894
Date d'inscription
dimanche 27 mai 2007
Statut
Contributeur sécurité
Dernière intervention
6 mars 2023
495
17 sept. 2008 à 03:50
17 sept. 2008 à 03:50
Bonsoir ghuitarheroes
1) Désactive le contrôle des comptes utilisateurs :
(Tu le réactiveras après ta désinfection)
- Vas dans le menu Démarrer puis Panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur "Activer ou désactiver le contrôle des comptes d’utilisateurs"
- Déccoche "Utiliser le contrôle d’utilisateurs pour vous aider à protéger votre ordinateur" et Valide par OK
Un redémarrage sera nécessaire.
2) Télécharge ComboFix.exe de sUBs
Sur ton Bureau http://download.bleepingcomputer.com/sUBs/ComboFix.exe
N'y touche pas pour le moment.
3) Création CFScript
/!\ Note: Le code ci-dessous a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système./!\
Sélectionne le texte suivant (en gras) dans son intégralité :
KillAll::
Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06FB19CB-2B74-40ED-9A1C-A05052A9C0E3}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[-HKEY_CLASSES_ROOT\clsid\{32099AAC-C132-4136-9E9A-4E364A424E17 }]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{A3AC6E80-6FAE-4B5C-9901-488A75685383}"=-
[-HKEY_CLASSES_ROOT\clsid\{A3AC6E80-6FAE-4B5C-9901-488A75685383 }]
[-HKEY_CLASSES_ROOT\fqbewlna.dll]
[-HKEY_CLASSES_ROOT\fqbewlna.dll]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ANTIVIRUS"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ANTIVIRUS"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"mgxfebsq"=-
"dtseqrxk"=-
File::
C:\Windows\vmgspntbqvm.dll
C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
C:\Windows\fqbewlna.dll
C:\Windows\mgxfebsq.dll
C:\Windows\dtseqrxk.dll
Folder::
C:\Program Files\MicroAV
* Copie le texte sélectionné (CTRL+C).
* Ouvre le Bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce Bloc-notes (CTRL+V).
* Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript.txt
4) ComboFix avec CFScript
Déconnecte toi du net et désactive ton antivirus pour que ComboFix puisse s'exécuter normalement
(aide si besoin : https://forum.pcastuces.com/default.asp Merci Morgane )
Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe ( sur ton Bureau)
Comme ici http://apu.mabul.org/up/apu/2008/08/12/img-210914jjufm.gif
Un "pop-up" va apparaître qui dit que "la version ComboFix est utilisé à vos risques et avec aucune garantie..".
Accepte en cliquant sur "Oui"
* Une fenêtre bleue va apparaître: au message qui apparaît Type 1 to continue, or 2 to abort , tape 1 puis valide.
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis
/!\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\.
(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )
@ suivre
/ !\Avis aux lecteurs : Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure : dangereux! / !\
1) Désactive le contrôle des comptes utilisateurs :
(Tu le réactiveras après ta désinfection)
- Vas dans le menu Démarrer puis Panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur "Activer ou désactiver le contrôle des comptes d’utilisateurs"
- Déccoche "Utiliser le contrôle d’utilisateurs pour vous aider à protéger votre ordinateur" et Valide par OK
Un redémarrage sera nécessaire.
2) Télécharge ComboFix.exe de sUBs
Sur ton Bureau http://download.bleepingcomputer.com/sUBs/ComboFix.exe
N'y touche pas pour le moment.
3) Création CFScript
/!\ Note: Le code ci-dessous a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système./!\
Sélectionne le texte suivant (en gras) dans son intégralité :
KillAll::
Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06FB19CB-2B74-40ED-9A1C-A05052A9C0E3}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[-HKEY_CLASSES_ROOT\clsid\{32099AAC-C132-4136-9E9A-4E364A424E17 }]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{A3AC6E80-6FAE-4B5C-9901-488A75685383}"=-
[-HKEY_CLASSES_ROOT\clsid\{A3AC6E80-6FAE-4B5C-9901-488A75685383 }]
[-HKEY_CLASSES_ROOT\fqbewlna.dll]
[-HKEY_CLASSES_ROOT\fqbewlna.dll]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ANTIVIRUS"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ANTIVIRUS"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"mgxfebsq"=-
"dtseqrxk"=-
File::
C:\Windows\vmgspntbqvm.dll
C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
C:\Windows\fqbewlna.dll
C:\Windows\mgxfebsq.dll
C:\Windows\dtseqrxk.dll
Folder::
C:\Program Files\MicroAV
* Copie le texte sélectionné (CTRL+C).
* Ouvre le Bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce Bloc-notes (CTRL+V).
* Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript.txt
4) ComboFix avec CFScript
Déconnecte toi du net et désactive ton antivirus pour que ComboFix puisse s'exécuter normalement
(aide si besoin : https://forum.pcastuces.com/default.asp Merci Morgane )
Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe ( sur ton Bureau)
Comme ici http://apu.mabul.org/up/apu/2008/08/12/img-210914jjufm.gif
Un "pop-up" va apparaître qui dit que "la version ComboFix est utilisé à vos risques et avec aucune garantie..".
Accepte en cliquant sur "Oui"
* Une fenêtre bleue va apparaître: au message qui apparaît Type 1 to continue, or 2 to abort , tape 1 puis valide.
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis
/!\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\.
(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )
@ suivre
/ !\Avis aux lecteurs : Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure : dangereux! / !\
ghitarheros
Messages postés
7
Date d'inscription
mardi 24 juin 2008
Statut
Membre
Dernière intervention
17 septembre 2008
17 sept. 2008 à 13:28
17 sept. 2008 à 13:28
Merci pour tout voila le log du logiciel.
ComboFix 08-09-16.03 - Kiki 2008-09-17 13:14:19.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2048 [GMT 2:00]
Lancé depuis: C:\Users\Kiki\Desktop\ComboFix.exe
Command switches used :: C:\Users\Kiki\Desktop\CFScript.txt
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
C:\Program Files\MicroAV
C:\Program Files\MicroAV\MicroAV.cpl
C:\Program Files\MicroAV\MicroAV.exe
C:\Program Files\MicroAV\MicroAV.ooo
C:\Program Files\MicroAV\MicroAV0.dat
C:\Program Files\MicroAV\MicroAV1.dat
C:\Program Files\PCHealthCenter
C:\Program Files\PCHealthCenter\[u]0/u.gif
C:\Program Files\PCHealthCenter\1.gif
C:\Program Files\PCHealthCenter\1.ico
C:\Program Files\PCHealthCenter\2.gif
C:\Program Files\PCHealthCenter\2.ico
C:\Program Files\PCHealthCenter\3.gif
C:\Program Files\PCHealthCenter\5.exe
C:\Program Files\PCHealthCenter\sc.html
C:\Windows\dtseqrxk.dll
C:\Windows\exsv.exe
C:\Windows\fqbewlna.dll
C:\Windows\mgxfebsq.dll
C:\Windows\mqgldfvo.exe
C:\Windows\system32\1.ico
C:\Windows\vmgspntbqvm.dll
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s du 2008-08-17 au 2008-09-17 ))))))))))))))))))))))))))))))))))))
.
2008-09-17 03:26 . 2008-09-17 03:32 <REP> d-------- C:\Program Files\Navilog1
2008-09-17 02:55 . 2008-09-17 02:55 <REP> d-------- C:\Program Files\Trend Micro
2008-09-17 02:07 . 2008-09-17 02:07 2,814 --a------ C:\Windows\System32\%LocalXml%
2008-09-17 02:00 . 2008-09-15 01:50 166,912 --a------ C:\Windows\System32\MicroAV.cpl
2008-09-10 00:36 . 2008-09-10 00:58 <REP> d-------- C:\Users\Kiki\AppData\Roaming\SPORE
2008-09-10 00:35 . 2008-09-10 00:35 <REP> d-------- C:\Program Files\Electronic Arts
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Videos
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Searches
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Saved Games
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Pictures
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Music
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Links
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Downloads
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Documents
2008-09-10 00:34 . 2008-09-10 00:34 1,206 --a------ C:\Windows\System32\ealregsnapshot1.reg
2008-09-07 19:15 . 2008-09-17 13:14 <REP> d-------- C:\Program Files\DAEMON Tools Toolbar
2008-09-07 19:15 . 2008-09-07 19:15 <REP> d-------- C:\Program Files\DAEMON Tools Lite
2008-09-07 19:12 . 2008-09-07 19:12 <REP> d-------- C:\Users\Kiki\AppData\Roaming\DAEMON Tools
2008-09-07 19:12 . 2008-09-07 19:12 717,296 --a------ C:\Windows\System32\drivers\sptd.sys
2008-09-03 17:27 . 2008-07-19 07:09 1,811,656 --a------ C:\Windows\System32\wuaueng.dll
2008-09-03 17:27 . 2008-07-19 05:44 1,524,736 --a------ C:\Windows\System32\wucltux.dll
2008-09-03 17:27 . 2008-07-19 07:09 563,912 --a------ C:\Windows\System32\wuapi.dll
2008-09-03 17:27 . 2008-07-18 22:08 163,904 --a------ C:\Windows\System32\wuwebv.dll
2008-09-03 17:27 . 2008-07-19 05:44 83,456 --a------ C:\Windows\System32\wudriver.dll
2008-09-03 17:27 . 2008-07-19 07:10 53,448 --a------ C:\Windows\System32\wuauclt.exe
2008-09-03 17:27 . 2008-07-19 07:10 45,768 --a------ C:\Windows\System32\wups2.dll
2008-09-03 17:27 . 2008-07-19 07:10 36,552 --a------ C:\Windows\System32\wups.dll
2008-09-03 17:27 . 2008-07-18 20:44 31,232 --a------ C:\Windows\System32\wuapp.exe
2008-09-03 15:44 . 2008-09-03 15:44 <REP> d-------- C:\Program Files\Microsoft Works
2008-09-03 15:42 . 2008-09-03 15:42 <REP> d-------- C:\Program Files\Microsoft.NET
2008-09-03 15:39 . 2008-09-03 15:39 <REP> d-------- C:\Program Files\Microsoft Visual Studio 8
2008-09-03 15:38 . 2008-09-03 15:47 <REP> d-------- C:\Users\All Users\Microsoft Help
2008-09-03 15:38 . 2008-09-03 15:47 <REP> d-------- C:\ProgramData\Microsoft Help
2008-09-03 15:36 . 2008-09-03 15:36 <REP> dr-h----- C:\MSOCache
2008-08-24 00:25 . 2008-08-24 00:25 <REP> d-------- C:\Users\All Users\WinZip
2008-08-24 00:25 . 2008-08-24 00:25 <REP> d-------- C:\ProgramData\WinZip
2008-08-19 22:43 . 2008-08-19 22:43 <REP> d-------- C:\Users\Kiki\AppData\Roaming\Sports Interactive
2008-08-19 22:43 . 2008-08-19 22:43 <REP> dr-h----- C:\Users\Kiki\AppData\Roaming\SecuROM
2008-08-19 22:36 . 2008-08-19 22:39 <REP> d--h----- C:\Program Files\Zero G Registry
2008-08-19 22:36 . 2008-08-19 22:36 <REP> d-------- C:\Program Files\Sports Interactive
2008-08-19 22:35 . 2008-08-19 22:35 <REP> d--h----- C:\Users\Kiki\InstallAnywhere
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-17 11:17 27,744 ----a-w C:\Users\All Users\nvModes.dat
2008-09-17 11:17 27,744 ----a-w C:\ProgramData\nvModes.dat
2008-09-17 11:16 606,240 --sha-w C:\Windows\system32\drivers\fidbox2.dat
2008-09-17 11:16 4,200 --sha-w C:\Windows\system32\drivers\fidbox2.idx
2008-09-17 11:16 4,132,384 --sha-w C:\Windows\system32\drivers\fidbox.dat
2008-09-17 11:16 34,412 --sha-w C:\Windows\system32\drivers\fidbox.idx
2008-09-17 07:17 --------- d-----w C:\ProgramData\Kaspersky Lab
2008-09-17 01:29 --------- d-----w C:\ProgramData\NVIDIA
2008-09-16 14:18 --------- d-----w C:\Users\Kiki\AppData\Roaming\BitTorrent
2008-09-09 22:35 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-03 13:43 --------- d-----w C:\Program Files\MSBuild
2008-08-30 07:02 --------- d-----w C:\Users\Kiki\AppData\Roaming\DNA
2008-08-23 12:45 --------- d-----w C:\Users\Kiki\AppData\Roaming\TOSHIBA
2008-08-15 14:28 27,240 ----a-w C:\Users\Kiki\AppData\Roaming\nvModes.dat
2008-08-15 12:05 --------- d-----w C:\Users\Kiki\AppData\Roaming\BSplayer
2008-08-15 12:05 --------- d-----w C:\Program Files\BS.Player ControlBar
2008-08-15 12:04 --------- d-----w C:\Users\Kiki\AppData\Roaming\BSplayer Pro
2008-08-15 12:04 --------- d-----w C:\Program Files\Webteh
2008-08-14 23:42 --------- d-----w C:\Program Files\Combined Community Codec Pack
2008-08-14 20:46 --------- d-----w C:\Program Files\Windows Mail
2008-08-13 19:35 --------- d-----w C:\Program Files\QuickPar
2008-08-12 20:38 --------- d-----w C:\Users\Kiki\AppData\Roaming\GrabIt
2008-08-06 23:50 --------- d-----w C:\Program Files\The KMPlayer
2008-08-06 18:10 96,976 ----a-w C:\Windows\system32\drivers\klin.dat
2008-08-06 10:38 --------- d-----w C:\Program Files\WinAVI Video Converter
2008-08-05 23:12 --------- d-----w C:\Users\Kiki\AppData\Roaming\teamspeak2
2008-08-05 23:12 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-08-05 23:07 --------- d-----w C:\Users\Kiki\AppData\Roaming\vlc
2008-08-05 23:06 --------- d-----w C:\Program Files\VideoLAN
2008-08-04 19:37 0 ---ha-w C:\Windows\system32\drivers\Msft_User_WpdRapi_01_00_00.Wdf
2008-08-01 06:51 0 ---ha-w C:\Windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2008-07-31 21:04 174 --sha-w C:\Program Files\desktop.ini
2008-07-31 20:57 --------- d-----w C:\Program Files\Windows Sidebar
2008-07-31 20:57 --------- d-----w C:\Program Files\Windows Photo Gallery
2008-07-31 20:57 --------- d-----w C:\Program Files\Windows Journal
2008-07-31 20:57 --------- d-----w C:\Program Files\Windows Defender
2008-07-31 20:57 --------- d-----w C:\Program Files\Windows Collaboration
2008-07-31 20:57 --------- d-----w C:\Program Files\Windows Calendar
2008-07-31 20:46 82,432 ----a-w C:\Windows\System32\axaltocm.dll
2008-07-31 20:46 101,888 ----a-w C:\Windows\System32\ifxcardm.dll
2008-07-30 09:53 --------- d-----w C:\Program Files\DNA
2008-07-30 09:53 --------- d-----w C:\Program Files\BitTorrent
2008-07-29 19:27 --------- d-----w C:\Program Files\IKEA HomePlanner
2008-07-29 19:26 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-07-29 07:39 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-07-29 07:33 988,216 ----a-w C:\Windows\System32\winload.exe
2008-07-29 07:33 927,288 ----a-w C:\Windows\System32\winresume.exe
2008-07-29 07:33 615,992 ----a-w C:\Windows\System32\ci.dll
2008-07-29 07:33 6,656 ----a-w C:\Windows\System32\kbd106n.dll
2008-07-29 07:33 46,592 ----a-w C:\Windows\System32\setbcdlocale.dll
2008-07-29 07:33 40,960 ----a-w C:\Windows\System32\srclient.dll
2008-07-29 07:33 378,368 ----a-w C:\Windows\System32\srcore.dll
2008-07-29 07:33 318,464 ----a-w C:\Windows\System32\rstrui.exe
2008-07-29 07:33 19,000 ----a-w C:\Windows\System32\kd1394.dll
2008-07-29 07:33 14,848 ----a-w C:\Windows\System32\srdelayed.exe
2008-07-29 07:32 2,032,128 ----a-w C:\Windows\System32\win32k.sys
2008-07-29 07:31 295,936 ----a-w C:\Windows\System32\gdi32.dll
2008-07-29 07:29 14,848 ----a-w C:\Windows\System32\wshrm.dll
2008-07-29 07:29 113,664 ----a-w C:\Windows\system32\drivers\rmcast.sys
2008-07-29 07:28 458,752 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-07-29 07:28 4,240,384 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-07-29 07:28 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
2008-07-29 07:28 2,153,984 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-07-29 07:28 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-07-29 07:28 1,695,744 ----a-w C:\Windows\System32\gameux.dll
2008-07-29 07:26 1,314,816 ----a-w C:\Windows\System32\quartz.dll
2008-07-29 07:25 428,544 ----a-w C:\Windows\System32\EncDec.dll
2008-07-29 07:25 293,376 ----a-w C:\Windows\System32\psisdecd.dll
2008-07-28 21:30 --------- d-----w C:\Program Files\Windows Live
2008-07-28 21:24 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
2008-07-28 21:17 --------- d-----w C:\ProgramData\WLInstaller
2008-07-28 20:30 --------- d-----w C:\ProgramData\Funcom
2008-07-28 20:20 87,855 ----a-w C:\Windows\system32\drivers\klick.dat
2008-07-28 20:11 --------- d-----w C:\Program Files\Kaspersky Lab
2008-07-28 19:53 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-07-28 19:41 --------- d-----w C:\ProgramData\Kaspersky Lab Setup Files
2008-07-27 17:54 --------- d-----w C:\Program Files\Common Files\Toshiba Shared
2008-07-27 17:53 --------- d-----w C:\ProgramData\Toshiba
2008-07-27 17:53 --------- d-----w C:\Program Files\TOSHIBA
2008-07-27 17:52 --------- d-----w C:\Users\Kiki\AppData\Roaming\InstallShield
2008-07-27 17:52 --------- d-----w C:\Program Files\Intel
2008-07-27 17:49 --------- d-----w C:\ProgramData\ToshibaEurope
2008-07-27 17:46 --------- d-sh--w C:\ProgramData\Modèles
2008-07-27 17:46 --------- d-sh--w C:\ProgramData\Menu Démarrer
2008-07-27 17:46 --------- d-sh--w C:\ProgramData\Favoris
2008-07-27 17:46 --------- d-sh--w C:\ProgramData\Bureau
2008-07-27 17:46 --------- d-sh--w C:\Program Files\Fichiers communs
2008-07-27 17:43 0 ---ha-w C:\Windows\system32\drivers\Msft_Kernel_SynTP_01000.Wdf
2008-07-27 17:43 --------- d-----w C:\Program Files\Synaptics
2008-07-27 17:42 0 --sha-r C:\Windows\system32\drivers\TOSHIBA_Satellite X200_05672-FR_PSPBUE-02401.MRK
2008-07-27 17:38 --------- d-----w C:\Program Files\Camera Assistant Software for Toshiba
2008-07-16 01:32 2,048 ----a-w C:\Windows\System32\tzres.dll
2008-06-27 04:15 827,392 ----a-w C:\Windows\System32\wininet.dll
2008-06-19 03:31 361,984 ----a-w C:\Windows\System32\IPSECSVC.DLL
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{2C688203-7EB3-4327-9995-1CB417BA23F9}"= "C:\Program Files\BS.Player ControlBar\BSToolbar.dll" [2008-08-11 757192]
[HKEY_CLASSES_ROOT\clsid\{2c688203-7eb3-4327-9995-1cb417ba23f9}]
[HKEY_CLASSES_ROOT\BSToolbar.ToolBandObj.1]
[HKEY_CLASSES_ROOT\TypeLib\{1FC79FB5-E4BD-48c8-B2E9-B8E74DB2C3A9}]
[HKEY_CLASSES_ROOT\BSToolbar.ToolBandObj]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{2C688203-7EB3-4327-9995-1CB417BA23F9}"= "C:\Program Files\BS.Player ControlBar\BSToolbar.dll" [2008-08-11 757192]
[HKEY_CLASSES_ROOT\clsid\{2c688203-7eb3-4327-9995-1cb417ba23f9}]
[HKEY_CLASSES_ROOT\BSToolbar.ToolBandObj.1]
[HKEY_CLASSES_ROOT\TypeLib\{1FC79FB5-E4BD-48c8-B2E9-B8E74DB2C3A9}]
[HKEY_CLASSES_ROOT\BSToolbar.ToolBandObj]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlay]
@="{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}"
[HKEY_CLASSES_ROOT\CLSID\{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}]
2006-12-03 17:03 2854912 --a------ C:\Program Files\Protector Suite QL\farchns.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlayOpen]
@="{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}"
[HKEY_CLASSES_ROOT\CLSID\{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}]
2006-12-03 17:03 2854912 --a------ C:\Program Files\Protector Suite QL\farchns.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe" [2007-06-27 436088]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952]
"EA Core"="C:\Program Files\Electronic Arts\EADM\Core.exe" [2008-07-21 2752512]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KeNotify"="C:\Program Files\TOSHIBA\Utilities\KeNotify.exe" [2006-11-06 34352]
"SVPWUTIL"="C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe" [2006-03-22 438272]
"TPwrMain"="C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE" [2007-03-29 411192]
"HSON"="C:\Program Files\TOSHIBA\TBS\HSON.exe" [2006-12-07 55416]
"SmoothView"="C:\Program Files\Toshiba\SmoothView\SmoothView.exe" [2007-04-03 509496]
"00TCrdMain"="C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe" [2007-05-22 538744]
"Desktop SMS"="C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe" [2007-06-18 1507328]
"topi"="C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2007-07-10 581632]
"FingerPrint"="c:\windows\oemdrv\hidewin.exe" [2004-09-09 28672]
"Camera Assistant Software"="C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" [2007-04-10 413696]
"SynTPStart"="C:\Program Files\Synaptics\SynTP\SynTPStart.exe" [2007-07-27 204800]
"Toshiba Registration"="C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe" [2007-02-19 571024]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-04-25 174872]
"IaNvSrv"="C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe" [2007-07-24 33304]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2008-04-03 1045800]
"Windows Mobile-based device management"="C:\Windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2008-05-16 13535776]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2008-05-16 92704]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 201992]
"RtHDVCpl"="RtHDVCpl.exe" [2007-09-03 C:\Windows\RtHDVCpl.exe]
"NDSTray.exe"="NDSTray.exe" [BU]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2007-06-06 394856]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"DisableCAD"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\psfus]
2006-12-03 16:50 90112 C:\Windows\System32\psqlpwd.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= C:\PROGRA~1\COMMON~1\ULEADS~1\vio\dvacm.acm
"vidc.ffds"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{7B814DBE-6C1B-474D-A556-F1FF95408FED}C:\\programdata\\kaspersky lab setup files\\kaspersky internet security 2009\\french\\setup.exe"= UDP:C:\programdata\kaspersky lab setup files\kaspersky internet security 2009\french\setup.exe:Programme d'installation de Kaspersky Internet Security 2009
"UDP Query User{27BDCFB7-3990-4589-BD1C-705C4923A0A5}C:\\programdata\\kaspersky lab setup files\\kaspersky internet security 2009\\french\\setup.exe"= TCP:C:\programdata\kaspersky lab setup files\kaspersky internet security 2009\french\setup.exe:Programme d'installation de Kaspersky Internet Security 2009
"TCP Query User{D81FAB9B-CA0B-4BFD-AFAF-8E3B3EDCEC4F}C:\\users\\kiki\\appdata\\local\\temp\\wzse0.tmp\\symnrt.exe"= UDP:C:\users\kiki\appdata\local\temp\wzse0.tmp\symnrt.exe:symnrt.exe
"UDP Query User{41DB6E80-6487-4AD5-A13E-6AF686168954}C:\\users\\kiki\\appdata\\local\\temp\\wzse0.tmp\\symnrt.exe"= TCP:C:\users\kiki\appdata\local\temp\wzse0.tmp\symnrt.exe:symnrt.exe
"{F9AEFBA7-68BA-48D7-86D5-2EA17494882E}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{54179FB5-C6C1-49A7-993C-F0EB997AD2DD}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{B65B4824-B9FA-45D9-89B0-37C7A5E3D858}"= UDP:C:\Program Files\DNA\btdna.exe:DNA (TCP-In)
"{CAFAB5DF-51F7-4394-BAAF-208EC4FB84CA}"= TCP:C:\Program Files\DNA\btdna.exe:DNA (UDP-In)
"TCP Query User{B4A94574-EFEE-4C6F-8C7F-37738148FBD7}C:\\program files\\bittorrent\\bittorrent.exe"= UDP:C:\program files\bittorrent\bittorrent.exe:bittorrent
"UDP Query User{232E5477-13AE-45F1-95E3-AB28FA13904A}C:\\program files\\bittorrent\\bittorrent.exe"= TCP:C:\program files\bittorrent\bittorrent.exe:bittorrent
"TCP Query User{01184B08-48A3-4247-87F5-F8D0700885F6}C:\\users\\kiki\\program files\\dna\\btdna.exe"= UDP:C:\users\kiki\program files\dna\btdna.exe:btdna.exe
"UDP Query User{ECE7ED14-7229-4301-8BCF-4B3669DA4052}C:\\users\\kiki\\program files\\dna\\btdna.exe"= TCP:C:\users\kiki\program files\dna\btdna.exe:btdna.exe
"{CAFF734E-65FC-4CF8-983D-0FCA7284D198}"= UDP:6889:torrent
"{FF363F78-A42E-4825-908D-F11838469AEF}"= UDP:990:LocalSubnet:LocalSubnet|IF={1AA79083-02FE-4F20-AD77-5B41372D300D}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001
"{74C79C38-3BAE-40AF-BF61-AE91FF17A8C7}"= UDP:C:\Program Files\Sports Interactive\Football Manager 2008\fm.exe:Football Manager 2008
"{79613F7C-CAE9-4A3B-B281-8F726503C5FF}"= TCP:C:\Program Files\Sports Interactive\Football Manager 2008\fm.exe:Football Manager 2008
"TCP Query User{90BA6D97-5A37-416B-93E0-DE4D6E876659}C:\\users\\kiki\\downloads\\war europe downloader.exe"= UDP:C:\users\kiki\downloads\war europe downloader.exe:war europe downloader.exe
"UDP Query User{CE4A6CAF-EDF3-4858-9B4A-ECB1546118BA}C:\\users\\kiki\\downloads\\war europe downloader.exe"= TCP:C:\users\kiki\downloads\war europe downloader.exe:war europe downloader.exe
"{092CEE4B-BFE7-4BB3-9E50-796FC5E8174D}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{F2F2C939-4B03-446D-91BC-48E530AED449}C:\\program files\\electronic arts\\eadm\\core.exe"= UDP:C:\program files\electronic arts\eadm\core.exe:EA Download Manager
"UDP Query User{23FF5F9E-2D91-4289-867B-2F17D4203DBC}C:\\program files\\electronic arts\\eadm\\core.exe"= TCP:C:\program files\electronic arts\eadm\core.exe:EA Download Manager
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\\Program Files\\BitTorrent\\bittorrent.exe"= C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
R0 CplIR;Embedded IR Driver;C:\Windows\system32\DRIVERS\CplIR.SYS [2007-03-06 14848]
R0 iaNvStor;Intel(R) Turbo Memory Controller;C:\Windows\system32\DRIVERS\iaNvStor.sys [2007-07-09 209408]
R0 klbg;Kaspersky Lab Boot Guard Driver;C:\Windows\system32\drivers\klbg.sys [2008-01-29 32784]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;C:\Windows\system32\DRIVERS\klim6.sys [2008-03-26 20496]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\Windows\system32\DRIVERS\klfltdev.sys [2008-03-13 26640]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4baa2ac9-5c02-11dd-821c-806e6f6e6963}]
\shell\AutoRun\command - F:\autorun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{63401a88-7d00-11dd-b600-001b38b3f053}]
\shell\AutoRun\command - G:\setup.exe
.
- - - - ORPHELINS SUPPRIMES - - - -
HKLM-Run-HWSetup - \HWSetup.exe
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-17 13:18:29
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cach‚s ...
Recherche d'‚l‚ments en d‚marrage automatique cach‚s ...
Recherche de fichiers cach‚s ...
Scan termin‚ avec succŠs
Fichiers cach‚s: 0
**************************************************************************
.
--------------------- DLLs charg‚es dans les processus actifs ---------------------
PROCESSUS: C:\Windows\Explorer.exe
-> C:\Program Files\IDM\Desktop SMS\oehook.dll
.
------------------------ Autres processus actifs ------------------------
.
C:\Windows\System32\nvvsvc.exe
C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\System32\audiodg.exe
C:\Windows\System32\agrsmsvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
C:\Program Files\TOSHIBA\TOSHIBA HD DVD PLAYER\TNaviSrv.exe
C:\Windows\System32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\TOSHIBA\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Protector Suite QL\upeksvr.exe
C:\Windows\System32\conime.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\System32\dllhost.exe
.
**************************************************************************
.
Heure de fin: 2008-09-17 13:21:26 - La machine a red‚marr‚
ComboFix-quarantined-files.txt 2008-09-17 11:21:12
Avant-CF: 43,136,483,328 octets libres
AprŠs-CF: 42,845,425,664 octets libres
335 --- E O F --- 2008-08-14 20:45:19
Et voici le scan pc
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:27:33, on 17/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\Explorer.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
O4 - HKLM\..\Run: [FingerPrint] c:\windows\oemdrv\hidewin.exe c:\windows\oemdrv\fp.cmd
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HD DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
ComboFix 08-09-16.03 - Kiki 2008-09-17 13:14:19.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2048 [GMT 2:00]
Lancé depuis: C:\Users\Kiki\Desktop\ComboFix.exe
Command switches used :: C:\Users\Kiki\Desktop\CFScript.txt
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
C:\Program Files\MicroAV
C:\Program Files\MicroAV\MicroAV.cpl
C:\Program Files\MicroAV\MicroAV.exe
C:\Program Files\MicroAV\MicroAV.ooo
C:\Program Files\MicroAV\MicroAV0.dat
C:\Program Files\MicroAV\MicroAV1.dat
C:\Program Files\PCHealthCenter
C:\Program Files\PCHealthCenter\[u]0/u.gif
C:\Program Files\PCHealthCenter\1.gif
C:\Program Files\PCHealthCenter\1.ico
C:\Program Files\PCHealthCenter\2.gif
C:\Program Files\PCHealthCenter\2.ico
C:\Program Files\PCHealthCenter\3.gif
C:\Program Files\PCHealthCenter\5.exe
C:\Program Files\PCHealthCenter\sc.html
C:\Windows\dtseqrxk.dll
C:\Windows\exsv.exe
C:\Windows\fqbewlna.dll
C:\Windows\mgxfebsq.dll
C:\Windows\mqgldfvo.exe
C:\Windows\system32\1.ico
C:\Windows\vmgspntbqvm.dll
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s du 2008-08-17 au 2008-09-17 ))))))))))))))))))))))))))))))))))))
.
2008-09-17 03:26 . 2008-09-17 03:32 <REP> d-------- C:\Program Files\Navilog1
2008-09-17 02:55 . 2008-09-17 02:55 <REP> d-------- C:\Program Files\Trend Micro
2008-09-17 02:07 . 2008-09-17 02:07 2,814 --a------ C:\Windows\System32\%LocalXml%
2008-09-17 02:00 . 2008-09-15 01:50 166,912 --a------ C:\Windows\System32\MicroAV.cpl
2008-09-10 00:36 . 2008-09-10 00:58 <REP> d-------- C:\Users\Kiki\AppData\Roaming\SPORE
2008-09-10 00:35 . 2008-09-10 00:35 <REP> d-------- C:\Program Files\Electronic Arts
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Videos
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Searches
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Saved Games
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Pictures
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Music
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Links
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Downloads
2008-09-10 00:34 . 2008-09-10 00:34 <REP> dr------- C:\Windows\System32\config\systemprofile\Documents
2008-09-10 00:34 . 2008-09-10 00:34 1,206 --a------ C:\Windows\System32\ealregsnapshot1.reg
2008-09-07 19:15 . 2008-09-17 13:14 <REP> d-------- C:\Program Files\DAEMON Tools Toolbar
2008-09-07 19:15 . 2008-09-07 19:15 <REP> d-------- C:\Program Files\DAEMON Tools Lite
2008-09-07 19:12 . 2008-09-07 19:12 <REP> d-------- C:\Users\Kiki\AppData\Roaming\DAEMON Tools
2008-09-07 19:12 . 2008-09-07 19:12 717,296 --a------ C:\Windows\System32\drivers\sptd.sys
2008-09-03 17:27 . 2008-07-19 07:09 1,811,656 --a------ C:\Windows\System32\wuaueng.dll
2008-09-03 17:27 . 2008-07-19 05:44 1,524,736 --a------ C:\Windows\System32\wucltux.dll
2008-09-03 17:27 . 2008-07-19 07:09 563,912 --a------ C:\Windows\System32\wuapi.dll
2008-09-03 17:27 . 2008-07-18 22:08 163,904 --a------ C:\Windows\System32\wuwebv.dll
2008-09-03 17:27 . 2008-07-19 05:44 83,456 --a------ C:\Windows\System32\wudriver.dll
2008-09-03 17:27 . 2008-07-19 07:10 53,448 --a------ C:\Windows\System32\wuauclt.exe
2008-09-03 17:27 . 2008-07-19 07:10 45,768 --a------ C:\Windows\System32\wups2.dll
2008-09-03 17:27 . 2008-07-19 07:10 36,552 --a------ C:\Windows\System32\wups.dll
2008-09-03 17:27 . 2008-07-18 20:44 31,232 --a------ C:\Windows\System32\wuapp.exe
2008-09-03 15:44 . 2008-09-03 15:44 <REP> d-------- C:\Program Files\Microsoft Works
2008-09-03 15:42 . 2008-09-03 15:42 <REP> d-------- C:\Program Files\Microsoft.NET
2008-09-03 15:39 . 2008-09-03 15:39 <REP> d-------- C:\Program Files\Microsoft Visual Studio 8
2008-09-03 15:38 . 2008-09-03 15:47 <REP> d-------- C:\Users\All Users\Microsoft Help
2008-09-03 15:38 . 2008-09-03 15:47 <REP> d-------- C:\ProgramData\Microsoft Help
2008-09-03 15:36 . 2008-09-03 15:36 <REP> dr-h----- C:\MSOCache
2008-08-24 00:25 . 2008-08-24 00:25 <REP> d-------- C:\Users\All Users\WinZip
2008-08-24 00:25 . 2008-08-24 00:25 <REP> d-------- C:\ProgramData\WinZip
2008-08-19 22:43 . 2008-08-19 22:43 <REP> d-------- C:\Users\Kiki\AppData\Roaming\Sports Interactive
2008-08-19 22:43 . 2008-08-19 22:43 <REP> dr-h----- C:\Users\Kiki\AppData\Roaming\SecuROM
2008-08-19 22:36 . 2008-08-19 22:39 <REP> d--h----- C:\Program Files\Zero G Registry
2008-08-19 22:36 . 2008-08-19 22:36 <REP> d-------- C:\Program Files\Sports Interactive
2008-08-19 22:35 . 2008-08-19 22:35 <REP> d--h----- C:\Users\Kiki\InstallAnywhere
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-17 11:17 27,744 ----a-w C:\Users\All Users\nvModes.dat
2008-09-17 11:17 27,744 ----a-w C:\ProgramData\nvModes.dat
2008-09-17 11:16 606,240 --sha-w C:\Windows\system32\drivers\fidbox2.dat
2008-09-17 11:16 4,200 --sha-w C:\Windows\system32\drivers\fidbox2.idx
2008-09-17 11:16 4,132,384 --sha-w C:\Windows\system32\drivers\fidbox.dat
2008-09-17 11:16 34,412 --sha-w C:\Windows\system32\drivers\fidbox.idx
2008-09-17 07:17 --------- d-----w C:\ProgramData\Kaspersky Lab
2008-09-17 01:29 --------- d-----w C:\ProgramData\NVIDIA
2008-09-16 14:18 --------- d-----w C:\Users\Kiki\AppData\Roaming\BitTorrent
2008-09-09 22:35 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-03 13:43 --------- d-----w C:\Program Files\MSBuild
2008-08-30 07:02 --------- d-----w C:\Users\Kiki\AppData\Roaming\DNA
2008-08-23 12:45 --------- d-----w C:\Users\Kiki\AppData\Roaming\TOSHIBA
2008-08-15 14:28 27,240 ----a-w C:\Users\Kiki\AppData\Roaming\nvModes.dat
2008-08-15 12:05 --------- d-----w C:\Users\Kiki\AppData\Roaming\BSplayer
2008-08-15 12:05 --------- d-----w C:\Program Files\BS.Player ControlBar
2008-08-15 12:04 --------- d-----w C:\Users\Kiki\AppData\Roaming\BSplayer Pro
2008-08-15 12:04 --------- d-----w C:\Program Files\Webteh
2008-08-14 23:42 --------- d-----w C:\Program Files\Combined Community Codec Pack
2008-08-14 20:46 --------- d-----w C:\Program Files\Windows Mail
2008-08-13 19:35 --------- d-----w C:\Program Files\QuickPar
2008-08-12 20:38 --------- d-----w C:\Users\Kiki\AppData\Roaming\GrabIt
2008-08-06 23:50 --------- d-----w C:\Program Files\The KMPlayer
2008-08-06 18:10 96,976 ----a-w C:\Windows\system32\drivers\klin.dat
2008-08-06 10:38 --------- d-----w C:\Program Files\WinAVI Video Converter
2008-08-05 23:12 --------- d-----w C:\Users\Kiki\AppData\Roaming\teamspeak2
2008-08-05 23:12 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-08-05 23:07 --------- d-----w C:\Users\Kiki\AppData\Roaming\vlc
2008-08-05 23:06 --------- d-----w C:\Program Files\VideoLAN
2008-08-04 19:37 0 ---ha-w C:\Windows\system32\drivers\Msft_User_WpdRapi_01_00_00.Wdf
2008-08-01 06:51 0 ---ha-w C:\Windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2008-07-31 21:04 174 --sha-w C:\Program Files\desktop.ini
2008-07-31 20:57 --------- d-----w C:\Program Files\Windows Sidebar
2008-07-31 20:57 --------- d-----w C:\Program Files\Windows Photo Gallery
2008-07-31 20:57 --------- d-----w C:\Program Files\Windows Journal
2008-07-31 20:57 --------- d-----w C:\Program Files\Windows Defender
2008-07-31 20:57 --------- d-----w C:\Program Files\Windows Collaboration
2008-07-31 20:57 --------- d-----w C:\Program Files\Windows Calendar
2008-07-31 20:46 82,432 ----a-w C:\Windows\System32\axaltocm.dll
2008-07-31 20:46 101,888 ----a-w C:\Windows\System32\ifxcardm.dll
2008-07-30 09:53 --------- d-----w C:\Program Files\DNA
2008-07-30 09:53 --------- d-----w C:\Program Files\BitTorrent
2008-07-29 19:27 --------- d-----w C:\Program Files\IKEA HomePlanner
2008-07-29 19:26 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-07-29 07:39 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-07-29 07:33 988,216 ----a-w C:\Windows\System32\winload.exe
2008-07-29 07:33 927,288 ----a-w C:\Windows\System32\winresume.exe
2008-07-29 07:33 615,992 ----a-w C:\Windows\System32\ci.dll
2008-07-29 07:33 6,656 ----a-w C:\Windows\System32\kbd106n.dll
2008-07-29 07:33 46,592 ----a-w C:\Windows\System32\setbcdlocale.dll
2008-07-29 07:33 40,960 ----a-w C:\Windows\System32\srclient.dll
2008-07-29 07:33 378,368 ----a-w C:\Windows\System32\srcore.dll
2008-07-29 07:33 318,464 ----a-w C:\Windows\System32\rstrui.exe
2008-07-29 07:33 19,000 ----a-w C:\Windows\System32\kd1394.dll
2008-07-29 07:33 14,848 ----a-w C:\Windows\System32\srdelayed.exe
2008-07-29 07:32 2,032,128 ----a-w C:\Windows\System32\win32k.sys
2008-07-29 07:31 295,936 ----a-w C:\Windows\System32\gdi32.dll
2008-07-29 07:29 14,848 ----a-w C:\Windows\System32\wshrm.dll
2008-07-29 07:29 113,664 ----a-w C:\Windows\system32\drivers\rmcast.sys
2008-07-29 07:28 458,752 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-07-29 07:28 4,240,384 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-07-29 07:28 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
2008-07-29 07:28 2,153,984 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-07-29 07:28 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-07-29 07:28 1,695,744 ----a-w C:\Windows\System32\gameux.dll
2008-07-29 07:26 1,314,816 ----a-w C:\Windows\System32\quartz.dll
2008-07-29 07:25 428,544 ----a-w C:\Windows\System32\EncDec.dll
2008-07-29 07:25 293,376 ----a-w C:\Windows\System32\psisdecd.dll
2008-07-28 21:30 --------- d-----w C:\Program Files\Windows Live
2008-07-28 21:24 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
2008-07-28 21:17 --------- d-----w C:\ProgramData\WLInstaller
2008-07-28 20:30 --------- d-----w C:\ProgramData\Funcom
2008-07-28 20:20 87,855 ----a-w C:\Windows\system32\drivers\klick.dat
2008-07-28 20:11 --------- d-----w C:\Program Files\Kaspersky Lab
2008-07-28 19:53 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-07-28 19:41 --------- d-----w C:\ProgramData\Kaspersky Lab Setup Files
2008-07-27 17:54 --------- d-----w C:\Program Files\Common Files\Toshiba Shared
2008-07-27 17:53 --------- d-----w C:\ProgramData\Toshiba
2008-07-27 17:53 --------- d-----w C:\Program Files\TOSHIBA
2008-07-27 17:52 --------- d-----w C:\Users\Kiki\AppData\Roaming\InstallShield
2008-07-27 17:52 --------- d-----w C:\Program Files\Intel
2008-07-27 17:49 --------- d-----w C:\ProgramData\ToshibaEurope
2008-07-27 17:46 --------- d-sh--w C:\ProgramData\Modèles
2008-07-27 17:46 --------- d-sh--w C:\ProgramData\Menu Démarrer
2008-07-27 17:46 --------- d-sh--w C:\ProgramData\Favoris
2008-07-27 17:46 --------- d-sh--w C:\ProgramData\Bureau
2008-07-27 17:46 --------- d-sh--w C:\Program Files\Fichiers communs
2008-07-27 17:43 0 ---ha-w C:\Windows\system32\drivers\Msft_Kernel_SynTP_01000.Wdf
2008-07-27 17:43 --------- d-----w C:\Program Files\Synaptics
2008-07-27 17:42 0 --sha-r C:\Windows\system32\drivers\TOSHIBA_Satellite X200_05672-FR_PSPBUE-02401.MRK
2008-07-27 17:38 --------- d-----w C:\Program Files\Camera Assistant Software for Toshiba
2008-07-16 01:32 2,048 ----a-w C:\Windows\System32\tzres.dll
2008-06-27 04:15 827,392 ----a-w C:\Windows\System32\wininet.dll
2008-06-19 03:31 361,984 ----a-w C:\Windows\System32\IPSECSVC.DLL
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{2C688203-7EB3-4327-9995-1CB417BA23F9}"= "C:\Program Files\BS.Player ControlBar\BSToolbar.dll" [2008-08-11 757192]
[HKEY_CLASSES_ROOT\clsid\{2c688203-7eb3-4327-9995-1cb417ba23f9}]
[HKEY_CLASSES_ROOT\BSToolbar.ToolBandObj.1]
[HKEY_CLASSES_ROOT\TypeLib\{1FC79FB5-E4BD-48c8-B2E9-B8E74DB2C3A9}]
[HKEY_CLASSES_ROOT\BSToolbar.ToolBandObj]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{2C688203-7EB3-4327-9995-1CB417BA23F9}"= "C:\Program Files\BS.Player ControlBar\BSToolbar.dll" [2008-08-11 757192]
[HKEY_CLASSES_ROOT\clsid\{2c688203-7eb3-4327-9995-1cb417ba23f9}]
[HKEY_CLASSES_ROOT\BSToolbar.ToolBandObj.1]
[HKEY_CLASSES_ROOT\TypeLib\{1FC79FB5-E4BD-48c8-B2E9-B8E74DB2C3A9}]
[HKEY_CLASSES_ROOT\BSToolbar.ToolBandObj]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlay]
@="{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}"
[HKEY_CLASSES_ROOT\CLSID\{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}]
2006-12-03 17:03 2854912 --a------ C:\Program Files\Protector Suite QL\farchns.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlayOpen]
@="{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}"
[HKEY_CLASSES_ROOT\CLSID\{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}]
2006-12-03 17:03 2854912 --a------ C:\Program Files\Protector Suite QL\farchns.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe" [2007-06-27 436088]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952]
"EA Core"="C:\Program Files\Electronic Arts\EADM\Core.exe" [2008-07-21 2752512]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KeNotify"="C:\Program Files\TOSHIBA\Utilities\KeNotify.exe" [2006-11-06 34352]
"SVPWUTIL"="C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe" [2006-03-22 438272]
"TPwrMain"="C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE" [2007-03-29 411192]
"HSON"="C:\Program Files\TOSHIBA\TBS\HSON.exe" [2006-12-07 55416]
"SmoothView"="C:\Program Files\Toshiba\SmoothView\SmoothView.exe" [2007-04-03 509496]
"00TCrdMain"="C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe" [2007-05-22 538744]
"Desktop SMS"="C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe" [2007-06-18 1507328]
"topi"="C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2007-07-10 581632]
"FingerPrint"="c:\windows\oemdrv\hidewin.exe" [2004-09-09 28672]
"Camera Assistant Software"="C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" [2007-04-10 413696]
"SynTPStart"="C:\Program Files\Synaptics\SynTP\SynTPStart.exe" [2007-07-27 204800]
"Toshiba Registration"="C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe" [2007-02-19 571024]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-04-25 174872]
"IaNvSrv"="C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe" [2007-07-24 33304]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2008-04-03 1045800]
"Windows Mobile-based device management"="C:\Windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2008-05-16 13535776]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2008-05-16 92704]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 201992]
"RtHDVCpl"="RtHDVCpl.exe" [2007-09-03 C:\Windows\RtHDVCpl.exe]
"NDSTray.exe"="NDSTray.exe" [BU]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2007-06-06 394856]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"DisableCAD"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\psfus]
2006-12-03 16:50 90112 C:\Windows\System32\psqlpwd.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= C:\PROGRA~1\COMMON~1\ULEADS~1\vio\dvacm.acm
"vidc.ffds"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{7B814DBE-6C1B-474D-A556-F1FF95408FED}C:\\programdata\\kaspersky lab setup files\\kaspersky internet security 2009\\french\\setup.exe"= UDP:C:\programdata\kaspersky lab setup files\kaspersky internet security 2009\french\setup.exe:Programme d'installation de Kaspersky Internet Security 2009
"UDP Query User{27BDCFB7-3990-4589-BD1C-705C4923A0A5}C:\\programdata\\kaspersky lab setup files\\kaspersky internet security 2009\\french\\setup.exe"= TCP:C:\programdata\kaspersky lab setup files\kaspersky internet security 2009\french\setup.exe:Programme d'installation de Kaspersky Internet Security 2009
"TCP Query User{D81FAB9B-CA0B-4BFD-AFAF-8E3B3EDCEC4F}C:\\users\\kiki\\appdata\\local\\temp\\wzse0.tmp\\symnrt.exe"= UDP:C:\users\kiki\appdata\local\temp\wzse0.tmp\symnrt.exe:symnrt.exe
"UDP Query User{41DB6E80-6487-4AD5-A13E-6AF686168954}C:\\users\\kiki\\appdata\\local\\temp\\wzse0.tmp\\symnrt.exe"= TCP:C:\users\kiki\appdata\local\temp\wzse0.tmp\symnrt.exe:symnrt.exe
"{F9AEFBA7-68BA-48D7-86D5-2EA17494882E}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{54179FB5-C6C1-49A7-993C-F0EB997AD2DD}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{B65B4824-B9FA-45D9-89B0-37C7A5E3D858}"= UDP:C:\Program Files\DNA\btdna.exe:DNA (TCP-In)
"{CAFAB5DF-51F7-4394-BAAF-208EC4FB84CA}"= TCP:C:\Program Files\DNA\btdna.exe:DNA (UDP-In)
"TCP Query User{B4A94574-EFEE-4C6F-8C7F-37738148FBD7}C:\\program files\\bittorrent\\bittorrent.exe"= UDP:C:\program files\bittorrent\bittorrent.exe:bittorrent
"UDP Query User{232E5477-13AE-45F1-95E3-AB28FA13904A}C:\\program files\\bittorrent\\bittorrent.exe"= TCP:C:\program files\bittorrent\bittorrent.exe:bittorrent
"TCP Query User{01184B08-48A3-4247-87F5-F8D0700885F6}C:\\users\\kiki\\program files\\dna\\btdna.exe"= UDP:C:\users\kiki\program files\dna\btdna.exe:btdna.exe
"UDP Query User{ECE7ED14-7229-4301-8BCF-4B3669DA4052}C:\\users\\kiki\\program files\\dna\\btdna.exe"= TCP:C:\users\kiki\program files\dna\btdna.exe:btdna.exe
"{CAFF734E-65FC-4CF8-983D-0FCA7284D198}"= UDP:6889:torrent
"{FF363F78-A42E-4825-908D-F11838469AEF}"= UDP:990:LocalSubnet:LocalSubnet|IF={1AA79083-02FE-4F20-AD77-5B41372D300D}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001
"{74C79C38-3BAE-40AF-BF61-AE91FF17A8C7}"= UDP:C:\Program Files\Sports Interactive\Football Manager 2008\fm.exe:Football Manager 2008
"{79613F7C-CAE9-4A3B-B281-8F726503C5FF}"= TCP:C:\Program Files\Sports Interactive\Football Manager 2008\fm.exe:Football Manager 2008
"TCP Query User{90BA6D97-5A37-416B-93E0-DE4D6E876659}C:\\users\\kiki\\downloads\\war europe downloader.exe"= UDP:C:\users\kiki\downloads\war europe downloader.exe:war europe downloader.exe
"UDP Query User{CE4A6CAF-EDF3-4858-9B4A-ECB1546118BA}C:\\users\\kiki\\downloads\\war europe downloader.exe"= TCP:C:\users\kiki\downloads\war europe downloader.exe:war europe downloader.exe
"{092CEE4B-BFE7-4BB3-9E50-796FC5E8174D}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{F2F2C939-4B03-446D-91BC-48E530AED449}C:\\program files\\electronic arts\\eadm\\core.exe"= UDP:C:\program files\electronic arts\eadm\core.exe:EA Download Manager
"UDP Query User{23FF5F9E-2D91-4289-867B-2F17D4203DBC}C:\\program files\\electronic arts\\eadm\\core.exe"= TCP:C:\program files\electronic arts\eadm\core.exe:EA Download Manager
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\\Program Files\\BitTorrent\\bittorrent.exe"= C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
R0 CplIR;Embedded IR Driver;C:\Windows\system32\DRIVERS\CplIR.SYS [2007-03-06 14848]
R0 iaNvStor;Intel(R) Turbo Memory Controller;C:\Windows\system32\DRIVERS\iaNvStor.sys [2007-07-09 209408]
R0 klbg;Kaspersky Lab Boot Guard Driver;C:\Windows\system32\drivers\klbg.sys [2008-01-29 32784]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;C:\Windows\system32\DRIVERS\klim6.sys [2008-03-26 20496]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\Windows\system32\DRIVERS\klfltdev.sys [2008-03-13 26640]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4baa2ac9-5c02-11dd-821c-806e6f6e6963}]
\shell\AutoRun\command - F:\autorun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{63401a88-7d00-11dd-b600-001b38b3f053}]
\shell\AutoRun\command - G:\setup.exe
.
- - - - ORPHELINS SUPPRIMES - - - -
HKLM-Run-HWSetup - \HWSetup.exe
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-17 13:18:29
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cach‚s ...
Recherche d'‚l‚ments en d‚marrage automatique cach‚s ...
Recherche de fichiers cach‚s ...
Scan termin‚ avec succŠs
Fichiers cach‚s: 0
**************************************************************************
.
--------------------- DLLs charg‚es dans les processus actifs ---------------------
PROCESSUS: C:\Windows\Explorer.exe
-> C:\Program Files\IDM\Desktop SMS\oehook.dll
.
------------------------ Autres processus actifs ------------------------
.
C:\Windows\System32\nvvsvc.exe
C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\System32\audiodg.exe
C:\Windows\System32\agrsmsvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
C:\Program Files\TOSHIBA\TOSHIBA HD DVD PLAYER\TNaviSrv.exe
C:\Windows\System32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\TOSHIBA\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Protector Suite QL\upeksvr.exe
C:\Windows\System32\conime.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\System32\dllhost.exe
.
**************************************************************************
.
Heure de fin: 2008-09-17 13:21:26 - La machine a red‚marr‚
ComboFix-quarantined-files.txt 2008-09-17 11:21:12
Avant-CF: 43,136,483,328 octets libres
AprŠs-CF: 42,845,425,664 octets libres
335 --- E O F --- 2008-08-14 20:45:19
Et voici le scan pc
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:27:33, on 17/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\Explorer.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
O4 - HKLM\..\Run: [FingerPrint] c:\windows\oemdrv\hidewin.exe c:\windows\oemdrv\fp.cmd
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HD DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
Le sioux
Messages postés
4894
Date d'inscription
dimanche 27 mai 2007
Statut
Contributeur sécurité
Dernière intervention
6 mars 2023
495
17 sept. 2008 à 20:57
17 sept. 2008 à 20:57
Bonsoir Guitaheroes
Je regarde tout cela et te dis quoi faire par la suite.
@ suivre.
Je regarde tout cela et te dis quoi faire par la suite.
@ suivre.
Le sioux
Messages postés
4894
Date d'inscription
dimanche 27 mai 2007
Statut
Contributeur sécurité
Dernière intervention
6 mars 2023
495
18 sept. 2008 à 11:30
18 sept. 2008 à 11:30
Re
Rends toi sur VIRUS TOTAL https://www.virustotal.com/gui/
* Clique sur "parcourir" : c:\windows\oemdrv\hidewin.exe
* Recherche le fichier à analyser, puis clique ensuite sur " Envoyer le fichier".
Si VirusTotal dit que le fichier a déjà été analysé, clique sur Reanalyse le fichier maintenant.
Il faut patienter car tu es sur une file d'attente.
Le rapport ne sera complet que lorsque tu verras la mention "Terminé"sur la droite.
Sauvegarde le rapport sur ton Bureau.
Tuto : http://pageperso.aol.fr/loraline60/virus_total.htm
Note : Il est possible que tu es besoin d'avoir accès aux dossiers et fichiers cachés, pour cela "Affiche les dossiers cachés" Aide toi de B ) ici https://forum.pcastuces.com/sujet.asp?f=25&s=3902 si besoin.
Fais de même pour c:\windows\oemdrv\fp.cmd
Re-cache les fichiers et dossiers cachés par la suite pour éviter de faire des bêtises ;)
2) OTMoveIt de Old_Timer
Télécharge OTMoveIt2 de Old_Timer sur ton Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste standard List of Files/Folders to be moved.
C:\Windows\System32\MicroAV.cpl
C:\Program Files\DAEMON Tools Toolbar
Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.
Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.
Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure) ainsi que les 2 rapports de VirusTotal.
@ suivre
Rends toi sur VIRUS TOTAL https://www.virustotal.com/gui/
* Clique sur "parcourir" : c:\windows\oemdrv\hidewin.exe
* Recherche le fichier à analyser, puis clique ensuite sur " Envoyer le fichier".
Si VirusTotal dit que le fichier a déjà été analysé, clique sur Reanalyse le fichier maintenant.
Il faut patienter car tu es sur une file d'attente.
Le rapport ne sera complet que lorsque tu verras la mention "Terminé"sur la droite.
Sauvegarde le rapport sur ton Bureau.
Tuto : http://pageperso.aol.fr/loraline60/virus_total.htm
Note : Il est possible que tu es besoin d'avoir accès aux dossiers et fichiers cachés, pour cela "Affiche les dossiers cachés" Aide toi de B ) ici https://forum.pcastuces.com/sujet.asp?f=25&s=3902 si besoin.
Fais de même pour c:\windows\oemdrv\fp.cmd
Re-cache les fichiers et dossiers cachés par la suite pour éviter de faire des bêtises ;)
2) OTMoveIt de Old_Timer
Télécharge OTMoveIt2 de Old_Timer sur ton Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste standard List of Files/Folders to be moved.
C:\Windows\System32\MicroAV.cpl
C:\Program Files\DAEMON Tools Toolbar
Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.
Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.
Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure) ainsi que les 2 rapports de VirusTotal.
@ suivre
