windows warning message Résolu

Question

Bonjour, 

Depuis 2 jours déja j'ai chopé ce "virus" Antivirus XP 2008 j'sais pas quoi qui me met en fond d'ecran une fenêtre avec le message suivant: 

Windows Warning Message 
Warning 
Spyware detected on your computer 
Install an antivirus or spyware remover to claen your computer 

Warning! Win32/Adware.Virtumonde 
Detected on your computer 

Warning!Win32/PrivacyRemover.M64 
Detected on your computer 

J'ai déja essayé de le supprimé avec SmitFraudfix mais aucun succé...

Une deuxième fenêtre s'ouvre également : Antivirus XP2008 license agreement  et la stuppeur ce matin en allumant mon ordi, j'ai vu que quelqu'un de ma famille a installer l'antivirus et pas moyen de le supprimer.

Alors s'il vous plait quelqu'un pourrait-il me venir en aide pour supprimer ce virus, ou plutot ce rogue d'après mes quelques recherches...

Merci

jlpjlp · Answer

slt,

tu as le rapport smitfraudfix ?


_______________


colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."


_______________________


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 


déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

jlpjlp · Answer

beaucoup de jeux de poker : attention ...


_____________



pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________


Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :







File::
C:\WINDOWS\system32\lphcnw0j0ev47.exe
C:\Program Files\rhcjw0j0ev47\rhcjw0j0ev47.exe


Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"lphcnw0j0ev47"=-
"SMrhcjw0j0ev47"=-





Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis et dis tes soucis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


___________________


scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

jlpjlp · Answer

analyse ces deux fichiers sur virus total et colle les rapoorts:https://www.virustotal.com/gui/

C:\WINDOWS\system32\kdllv.exe
C:\WINDOWS\system32\sysrest32.exe

______________


Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous si presentes et clic en bas sur "fix checked"


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: http://secure.gestrip.com (HKLM)
O15 - Trusted Zone: http://update.randhi.com (HKLM)
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O20 - AppInit_DLLs:

______________________

Mettre a jour java:
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

mettre à jour adobe reader
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

_______________________

recolle un nouveau hijackhtis et un rapport avec nativir que tu as et dis tes soucis

jlpjlp · Answer

ok vire ce qui est dans le dossier quarantine en allant dans poste detravail puis

C:\QooBox\Quarantine


___________

scan ton ordi avec super antispyware et colle le rapport
http://www.commentcamarche.net/forum/affich 7476618 je veux enlever antivirusxp2008 svp?page=3#52
___________

télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\WINDOWS\system32\kdllv.exe
C:\WINDOWS\system32\sysrest32.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

__________________ 


repare windows avec zeb restore

http://telechargement.zebulon.fr/zeb-restore.html

______________________


recolle un rapport combofix et dis tes soucis

toto59 · Answer

Up

jlpjlp · Answer

quel message de windows???

_____________

Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

______________

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver ::
c0687152-ce43-4a6a-80a2-1ada589ab201;c0687152-ce43-4a6a-80a2-1ada589ab201

File::
C:\WINDOWS\system32\kdllv.exe
D:\Player\cds300.dll

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"C:\WINDOWS\system32\kdllv.exe"=-

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis

toto59 · Answer

Le message de windows: quand j'allume le pc et ouvre une session le message suivant apparait:

"Veuillez patienter pendant que Windows vérifie que tous les fichiers Windows protégés sont intacts et dans leur version originale."

Avec une barre de chargement en bas de la fenetre.

Et ensuite une autre fenetre s'ouvre:

"Des fichiers nécessaires au fonctionnement de Windows ont été remplacés par des fichiers d'une version non reconnue. Pour maintenir la stabilité du système, Windows doit restaurer la version originale de ces fichiers.

Insérez votre CD du Service Pack 2 pour Windows XP"

Mais je n'ai pas le cd.

_______________________________________________________

Aucune infection détectée avec RAV

__________________________________________________

Rapport Combofix:

ComboFix 08-09-26.01 - Antoine 2008-09-29 13:17:04.7 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.51 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Antoine\Bureau\ComboFix.exe
Commutateurs utilisés :: C:\Documents and Settings\Antoine\Bureau\CFscript.txt
* Un nouveau point de restauration a été créé

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE ::
C:\WINDOWS\system32\kdllv.exe
D:\Player\cds300.dll
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Françoise\Cookies\françoise@metrics.adobe[2].txt
C:\Documents and Settings\Guy\Cookies\guy@outils.yesmessenger[2].txt

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-08-28 au 2008-09-29 ))))))))))))))))))))))))))))))))))))
.

2008-09-26 22:23 . 2008-09-26 22:23 <REP> d-------- C:\_OTMoveIt
2008-09-26 18:36 . 2008-09-26 18:36 <REP> d-------- C:\Program Files\SUPERAntiSpyware
2008-09-26 18:36 . 2008-09-26 18:36 <REP> d-------- C:\Documents and Settings\Antoine\Application Data\SUPERAntiSpyware.com
2008-09-26 18:36 . 2008-09-26 18:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
2008-09-25 23:38 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-09-25 23:31 . 2008-09-25 23:31 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-09-25 18:05 . 2008-09-25 18:05 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-09-25 18:05 . 2008-09-25 18:05 <REP> d-------- C:\Documents and Settings\Antoine\Application Data\Malwarebytes
2008-09-25 18:05 . 2008-09-25 18:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-09-25 18:05 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-25 18:05 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-09-25 15:19 . 2008-09-25 15:19 <REP> d-------- C:\WINDOWS\system32\xircom
2008-09-25 15:19 . 2008-09-25 15:19 <REP> d-------- C:\WINDOWS\srchasst
2008-09-25 15:19 . 2008-09-25 15:19 <REP> d-------- C:\Program Files\microsoft frontpage
2008-09-25 14:18 . 2008-09-26 00:27 <REP> d-------- C:\hijackthis
2008-09-24 11:03 . 2008-09-24 11:52 3,034 --a------ C:\WINDOWS\system32\tmp.reg
2008-09-24 11:02 . 2008-09-08 23:38 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe
2008-09-24 11:02 . 2008-09-02 16:51 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-09-24 11:02 . 2008-09-19 12:26 82,944 --a------ C:\WINDOWS\system32\o4Patch.exe
2008-09-24 11:02 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-09-24 11:02 . 2008-09-19 12:26 82,944 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-09-24 11:02 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
2008-09-24 11:02 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-09-24 11:01 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-09-24 11:01 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-09-24 11:01 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-09-24 11:01 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-09-19 19:26 . 2008-09-27 17:54 <REP> d-------- C:\Program Files\Partouche

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-29 11:15 --------- d-----w C:\Documents and Settings\Matthieu\Application Data\Metacafe
2008-09-29 11:14 --------- d-----w C:\Program Files\Wanadoo
2008-09-29 10:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic
2008-09-29 10:22 --------- d-----w C:\Program Files\Everest Poker
2008-09-26 16:35 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-09-25 22:11 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-09-25 21:38 --------- d-----w C:\Program Files\Java
2008-09-25 15:24 --------- d-----w C:\Program Files\Full Tilt Poker
2008-09-25 14:48 --------- d-----w C:\Program Files\PokerStars
2008-09-18 08:17 --------- d-----w C:\Documents and Settings\Antoine\Application Data\Azureus
2008-09-16 05:59 --------- d-----w C:\Program Files\LIVEUPDATE
2008-09-03 07:57 --------- d-----w C:\Program Files\WinamaxPoker
2008-08-30 20:11 --------- d-----w C:\Program Files\InstantTouch
2008-08-30 12:31 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-08-24 14:12 --------- d-----w C:\Program Files\Apple Software Update
2008-08-24 13:59 --------- d-----w C:\Program Files\iTunes
2008-08-24 13:58 --------- d-----w C:\Program Files\iPod
2008-08-23 14:04 --------- d-----w C:\Program Files\MSN Messenger
2008-08-23 14:01 --------- d-----w C:\Program Files\Windows Live
2008-08-23 14:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-08-23 10:45 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-08-17 13:39 --------- d-----w C:\Documents and Settings\Antoine\Application Data\TransRender
2008-08-01 08:01 --------- d-----w C:\Documents and Settings\Guy\Application Data\Canon
2008-07-30 21:11 --------- d-----w C:\Program Files\Tetris Championship
2008-07-28 18:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\River Past G5
2008-07-28 16:01 166,818 ----a-w C:\WINDOWS\Video Cleaner Uninstaller.exe
2008-07-28 16:01 --------- d-----w C:\Program Files\WMV9_VCM
2008-07-28 16:00 --------- d-----w C:\Program Files\River Past
2008-07-28 16:00 --------- d-----w C:\Program Files\Fichiers communs\River Past
2008-07-28 16:00 --------- d-----w C:\Documents and Settings\Antoine\Application Data\River Past G5
2008-04-02 12:05 39,360 -c--a-w C:\Documents and Settings\Antoine\Application Data\GDIPFONTCACHEV1.DAT
2007-12-21 18:07 36,224 -c--a-w C:\Documents and Settings\Guy\Application Data\GDIPFONTCACHEV1.DAT
2006-08-02 16:05 81,920 -c--a-w C:\Documents and Settings\Antoine\Application Data\ezpinst.exe
2006-08-02 16:05 47,360 -c--a-w C:\Documents and Settings\Antoine\Application Data\pcouffin.sys
2004-05-11 23:18 28,672 -c--a-w C:\Program Files\mozilla firefox\plugins\custsat.dll
2004-08-11 19:49 344,064 -c--a-w C:\Program Files\mozilla firefox\plugins\mpvis.dll
2004-08-01 16:01 47,616 -c--a-w C:\Program Files\mozilla firefox\plugins\msoobci.dll
2004-08-11 19:49 77,824 -c--a-w C:\Program Files\mozilla firefox\plugins\wmpband.dll
.

------- Sigcheck -------

2005-09-18 12:52 359936 dbc20c4332fe84b826530c49ae09721e C:\WINDOWS\system32\drivers\tcpip.sys

2005-09-17 15:37 2120704 685a3d6f43e5047f733b7150a78d0eae C:\WINDOWS\explorer.exe
.
((((((((((((((((((((((((((((( snapshot@2008-09-25_15.38.34.21 )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-12-12 13:06:42 295,606 ----a-r C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A90000000001}\SC_Reader.exe
+ 2008-09-26 16:36:18 18,944 ----a-r C:\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe
+ 2008-09-26 16:36:18 65,024 ----a-r C:\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe
- 2008-08-30 12:28:17 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
+ 2008-09-29 10:30:31 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
- 2008-08-30 12:28:17 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2008-09-29 10:30:31 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2008-08-30 12:28:17 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2008-09-29 10:30:31 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2005-09-18 09:39:26 1,852,928 ----a-w C:\WINDOWS\system32\DllCache\acgenral.dll
+ 2004-08-04 04:54:22 450,048 ----a-w C:\WINDOWS\system32\DllCache\aclayers.dll
+ 2005-09-18 09:39:12 244,736 ----a-w C:\WINDOWS\system32\DllCache\acspecfc.dll
+ 2004-08-04 04:54:22 116,224 ----a-w C:\WINDOWS\system32\DllCache\acxtrnal.dll
+ 2004-08-04 04:54:50 98,304 ----a-w C:\WINDOWS\system32\DllCache\ahui.exe
+ 2004-08-04 04:54:22 126,976 ----a-w C:\WINDOWS\system32\DllCache\apphelp.dll
+ 2004-08-04 04:54:22 65,024 ----a-w C:\WINDOWS\system32\DllCache\asycfilt.dll
+ 2004-08-04 04:54:22 30,208 ----a-w C:\WINDOWS\system32\DllCache\atmlib.dll
+ 2004-08-04 04:52:52 16,896 ----a-w C:\WINDOWS\system32\DllCache\cfgmgr32.dll
- 2005-08-26 14:55:46 49,248 -c--a-w C:\WINDOWS\system32\java.exe
+ 2008-06-09 23:21:01 135,168 ----a-w C:\WINDOWS\system32\java.exe
- 2005-08-26 14:55:58 49,250 -c--a-w C:\WINDOWS\system32\javaw.exe
+ 2008-06-09 23:21:04 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
- 2005-08-26 17:14:46 127,078 -c--a-w C:\WINDOWS\system32\javaws.exe
+ 2008-06-10 00:32:34 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
.
((((((((((((((((((((((((((((((((((((((((((((( AWF ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
----a-w 117,414 2008-07-06 02:05:25 C:\Documents and Settings\Antoine\Mes documents\sokker-0.12.1\bak\attic\autobackup-1.bak

----a-w 110,494 2008-07-05 18:55:19 C:\Documents and Settings\Antoine\Mes documents\sokker-0.12.1\bak\attic\autobackup-7.bak

------w 0 1601-01-01 00:00:00 C:\Program Files\Adobe\Photoshop Album Edition DÚcouverte\3.0\Apps\bak\

-c--a-w 339,968 2005-01-19 20:40:00 C:\Program Files\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe

-c--a-w 180,269 2005-12-15 11:49:15 C:\Program Files\Fichiers communs\Real\Update_OB\bak\realsched.exe

-c--a-w 36,975 2005-08-26 17:14:44 C:\Program Files\Java\jre1.5.0_05\bin\bak\jusched.exe

-c--a-w 188,416 2004-02-12 14:57:20 C:\Program Files\Logitech\Video\bak\ISStart.exe

-c--a-w 77,824 2004-02-12 14:59:58 C:\Program Files\Logitech\Video\bak\LogiTray.exe

-c--a-w 217,088 2005-12-13 06:49:08 C:\Program Files\Nokia\Nokia PC Suite 6\bak\LAUNCH~1.EXE

-c--a-w 98,304 2006-10-14 17:48:12 C:\Program Files\QuickTime\bak\qttask.exe
----a-w 413,696 2008-05-27 08:50:30 C:\Program Files\QuickTime\QTTask.exe

-c--a-w 40,960 2005-09-12 13:21:10 C:\Program Files\Samsung\Samsung Media Studio\bak\SamsungMediaStudioAgent.exe

-c--a-w 49,152 2003-05-08 10:00:58 C:\Program Files\ScanSoft\OmniPageSE2.0\bak\OpwareSE2.exe

-c--a-w 32,768 2004-10-14 16:55:30 C:\Program Files\Wanadoo\bak\GestMaj.exe
-c----w 32,768 2004-10-14 15:55:30 C:\Program Files\Wanadoo\GestMAJ.exe

-c--a-w 20,480 2004-08-23 14:49:56 C:\Program Files\Wanadoo\bak\Watch.exe
------w 20,480 2004-08-23 13:49:56 C:\Program Files\Wanadoo\Watch.exe

-c--a-w 155,648 2001-07-09 10:50:42 C:\WINDOWS\system32\bak\NeroCheck.exe

.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"SUPERAntiSpyware"="C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-09-03 1576176]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"Openwares LiveUpdate"="C:\Program Files\LiveUpdate\LiveUpdate.exe" [2003-12-13 61440]
"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
"C:\WINDOWS\system32\kdllv.exe"="C:\WINDOWS\system32\kdllv.exe" [N/A]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-05-27 413696]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"POEngine"="" [N/A]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-04 44544]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"7H28X9M91L"="C:\WINDOWS\winlogon32.exe" [N/A]

C:\Documents and Settings\Matthieu\Menu D‚marrer\Programmes\D‚marrage\
Metacafe.lnk - C:\Program Files\Metacafe\MetacafeAgent.exe [2007-02-22 149520]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"ForceClassicControlPanel"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\policies\microsoft\windows\windowsupdate\au]
"NoAutoUpdate"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Program Files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"=hex(2):6c,6f,67,6f,6e,75,69,32,2e,65,78,65,00

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-07-23 16:28 352256 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.VP40"= vp4vfw.dll
"msacm.enc"= ITIG726.acm

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Image Transfer.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Image Transfer.lnk
backup=C:\WINDOWS\pss\Image Transfer.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Metacafe.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Metacafe.lnk
backup=C:\WINDOWS\pss\Metacafe.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkbMonitor.exe.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\NkbMonitor.exe.lnk
backup=C:\WINDOWS\pss\NkbMonitor.exe.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Antoine^Menu Démarrer^Programmes^Démarrage^PowerReg Scheduler V3.exe]
path=C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler V3.exe
backup=C:\WINDOWS\pss\PowerReg Scheduler V3.exeStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Antoine^Menu Démarrer^Programmes^Démarrage^TribalWeb.lnk]
path=C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Démarrage\TribalWeb.lnk
backup=C:\WINDOWS\pss\TribalWeb.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Antoine^Menu Démarrer^Programmes^Démarrage^TribalWeb.net.lnk]
path=C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Démarrage\TribalWeb.net.lnk
backup=C:\WINDOWS\pss\TribalWeb.net.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe [N/A]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [N/A]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-07-30 10:47 289064 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mediafour XPlay Tray Notification Icon]
C:\Program Files\Mediafour\XPlay\XPTRYICN.EXE [N/A]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE [N/A]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-05-27 10:50 413696 C:\Program Files\QuickTime\QTTask.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Documents and Settings\\Antoine\\Mes documents\\eMule\\emule.exe"=
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"C:\\StubInstaller.exe"=
"F:\\Steam\\SteamApps\\atticanus\\counter-strike source\\hl2.exe"=
"F:\\Steam\\SteamApps\\atticanus\\day of defeat source\\hl2.exe"=
"C:\\Program Files\\Azureus\\Azureus.exe"=
"C:\\Program Files\\InstantTouch\\bin\\CmCenterV2.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\River Past\\Video Cleaner\\VideoCleaner.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Opera\\opera.exe"=

R1 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys [2002-04-17 11264]
R1 oreans32;oreans32;C:\WINDOWS\system32\drivers\oreans32.sys [2006-01-22 33856]
S3 c0687152-ce43-4a6a-80a2-1ada589ab201;c0687152-ce43-4a6a-80a2-1ada589ab201;D:\Player\cds300.dll [ ]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 58320]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 8304]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 94000]
S3 usb2vcom;USB Data Cable;C:\WINDOWS\system32\DRIVERS\usb2vcom.sys [2006-11-03 28704]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c04f2bb2-f5a6-11dc-894a-000b6a5f7bea}]
\Shell\Auto\command - UFO.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL UFO.exe
.
Contenu du dossier 'Tâches planifiées'
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-29 13:20:43
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-09-29 13:37:55
ComboFix-quarantined-files.txt 2008-09-29 11:37:52
ComboFix2.txt 2008-09-27 10:01:27
ComboFix3.txt 2008-09-25 16:00:52
ComboFix4.txt 2008-09-25 13:42:24

Avant-CF: 4ÿ523ÿ540ÿ480 octets libres
Après-CF: 4,538,884,096 octets libres

263

____________________________________________________________________

Rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:41:21, on 29/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\hijackthis\eden.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdllv.exe] C:\WINDOWS\system32\kdllv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKLM\..\Policies\Explorer\Run: [7H28X9M91L] C:\WINDOWS\winlogon32.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-839522115-616249376-682003330-1004\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe EspaceWanadoo.exe (User 'Matthieu')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - S-1-5-21-839522115-616249376-682003330-1004 Startup: Metacafe.lnk = C:\Program Files\Metacafe\MetacafeAgent.exe (User 'Matthieu')
O4 - S-1-5-21-839522115-616249376-682003330-1004 User Startup: Metacafe.lnk = C:\Program Files\Metacafe\MetacafeAgent.exe (User 'Matthieu')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

jlpjlp · Answer

tu ne peux pas créer un cd windows?

puis réparer windows:
https://www.pcastuces.com/pratique/windows/xp/default.htm


________________

sinon utilise ZEB RESTORE: pour voir apparaitre les cases il faut absolument que tu cré un dossier sur ton bureau que tu as qu'as nommé ZEB par exemple et extrait tout zeb restore dedans puis lance zeb restore

toto59 · Answer

J'ai essayé avec Zeb Restore (j'ai coché toutes les cases présentes) mais le message est toujours la.

Comment faire pour créer un cd windows sachant que mon Windows n'est pas authentique ?

jlpjlp · Answer

il faut que tu te procure un cd windows 

je ne peux rien de plus pour toi!


une fois que tu as un cd windows

essaye ceci:
https://www.pcastuces.com/pratique/windows/xp/default.htm

ou

http://www.informatruc.com/reparer-windows-xp/

___________

ou reinstalle tout
http://www.depannetonpc.net/...

ou alors passe a linux

toto59 · Answer

Slt jlpjlp,

Bon apparament le message Windows apparait parce qu'il me manque des fichiers DLL, mais le probleme c'est que je ne sais pas lesquels manquent et Windows ne me le dit pas.
Tu serai pas toi, voir dans mes différents rapports postés (ou autre part), quels dll auraient été supprimés ?

jlpjlp · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdllv.exe] C:\WINDOWS\system32\kdllv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Policies\Explorer\Run: [7H28X9M91L] C:\WINDOWS\winlogon32.exe









si cela persiste:


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum








encore des soucis??

toto59 · Answer

Rapport SDFix:


[b]SDFix: Version 1.230 [/b]
Run by Antoine on 30/09/2008 at 16:47

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\Temp\ed47fa.$ - Deleted

[color=red]Note - Files associated with the MBR Rootkit have been found on this system, to check the PC use the [url=http://www2.gmer.net/mbr/mbr.exe]MBR Rootkit Detector[/url] by Gmer[/color]

Could Not Remove C:\WINDOWS\Temp\bca4e2da.$$$
Could Not Remove C:\WINDOWS\Temp\fa56d7ec.$$$



Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-30 16:58:34
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Documents and Settings\Antoine\Mes documents\eMule\emule.exe"="C:\Documents and Settings\Antoine\Mes documents\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer"
"C:\StubInstaller.exe"="C:\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
"F:\Steam\SteamApps\atticanus\counter-strike source\hl2.exe"="F:\Steam\SteamApps\atticanus\counter-strike source\hl2.exe:*:Enabled:hl2"
"F:\Steam\SteamApps\atticanus\day of defeat source\hl2.exe"="F:\Steam\SteamApps\atticanus\day of defeat source\hl2.exe:*:Enabled:hl2"
"C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus"
"C:\Program Files\InstantTouch\bin\CmCenterV2.exe"="C:\Program Files\InstantTouch\bin\CmCenterV2.exe:*:Disabled:CmCenter Module"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\River Past\Video Cleaner\VideoCleaner.exe"="C:\Program Files\River Past\Video Cleaner\VideoCleaner.exe:*:Enabled:River Past Video Cleaner"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Opera\opera.exe"="C:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:

C:\WINDOWS\Temp\bca4e2da.$$$ Found
C:\WINDOWS\Temp\fa56d7ec.$$$ Found

File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Mon 21 Feb 2005           788 A..H. --- "C:eg\acro.reg"
Sun 27 Feb 2005         1,808 A..H. --- "C:eg\aft.reg"
Sun 22 Aug 2004         1,666 A..H. --- "C:eg\coolbits_forceware.reg"
Sun 12 Sep 2004           596 A..H. --- "C:eg\dream.reg"
Sat 10 Sep 2005           336 A..H. --- "C:eg\dvdlab.reg"
Wed  3 Nov 2004           438 A..H. --- "C:eg\flash.reg"
Wed  3 Nov 2004         6,606 A..H. --- "C:eg\kas.reg"
Sat 19 Feb 2005         7,130 A..H. --- "C:eg\kav.reg"
Fri  9 Sep 2005           380 A..H. --- "C:eg
ero.reg"
Sun 27 Feb 2005           660 A..H. --- "C:eg\scen.reg"
Wed  3 Nov 2004           350 A..H. --- "C:eg\ultra.reg"
Fri  9 Sep 2005           364 A..H. --- "C:eg\vision.reg"
Fri 11 Mar 2005         1,092 A..H. --- "C:eg\VMware.reg"
Sat 12 Mar 2005        11,406 A..H. --- "C:eg\winrar.reg"
Wed  4 Aug 2004        60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Wed 16 Mar 2005           616 A..H. --- "C:\WPI\Common\WPI.reg"
Sun 19 Dec 2004        34,816 A..H. --- "C:\WPI\Tools\cmdow.exe"
Sun 30 Jan 2005       158,720 A..H. --- "C:\WPI\Tools\PEiD.exe"
Tue 22 Mar 2005       201,814 A..H. --- "C:\WPI\Tools\Universal Silent Switch Finder.exe"
Sat 14 May 2005        23,040 A..H. --- "C:\WPI\Tools\VideoChanger.exe"
Fri  2 Dec 2005         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 14 Mar 2005       299,008 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\Maint.exe"
Mon 25 Apr 2005        61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\uinstrsc.dll"
Thu 28 Jun 2001     1,679,360 A..H. --- "C:\Program Files\Ulead Systems\Ulead GIF Animator 5\ga_main.exe"
Mon  1 May 2000        44,032 A..HR --- "C:\WPI\Tools\Fonts\FontInstaller.exe"
Sun 16 Jan 2005        10,240 A..H. --- "C:\WPI\Tools\Music\UAP2.exe"
Fri  2 Dec 2005         4,348 A..H. --- "C:\Documents and Settings\Antoine\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Fri  2 Dec 2005            20 A..H. --- "C:\Documents and Settings\Antoine\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Fri  2 Dec 2005           400 A.SH. --- "C:\Documents and Settings\Antoine\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Fri  2 Dec 2005         4,348 A..H. --- "C:\Documents and Settings\Fran&#8225;oise\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Mon 26 Dec 2005            20 A..H. --- "C:\Documents and Settings\Fran&#8225;oise\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Fri  2 Dec 2005           400 A.SH. --- "C:\Documents and Settings\Fran&#8225;oise\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Fri  2 Dec 2005         4,348 ...H. --- "C:\Documents and Settings\Guy\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Thu 31 Jul 2008            20 A..H. --- "C:\Documents and Settings\Guy\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Fri  2 Dec 2005           400 A.SH. --- "C:\Documents and Settings\Guy\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"

[b]Finished![/b]



_________________________________________________

Le message Windows apparait encore.

jlpjlp · Answer

télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 


C:\WINDOWS\Temp\bca4e2da.$$$
C:\WINDOWS\Temp\fa56d7ec.$$$ 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 


_______________________


Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

toto59 · Answer

Rapport OTMovieIt:

File move failed. C:\WINDOWS\Temp\bca4e2da.$$$ scheduled to be moved on reboot.
File move failed. C:\WINDOWS\Temp\fa56d7ec.$$$ scheduled to be moved on reboot.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09302008_172331

Files moved on Reboot...
File move failed. C:\WINDOWS\Temp\bca4e2da.$$$ scheduled to be moved on reboot.
File move failed. C:\WINDOWS\Temp\fa56d7ec.$$$ scheduled to be moved on reboot.


________________________________________________________________________

Rapport Navifix:

Search Navipromo version 3.6.6 commencé le 30/09/2008 à 17:33:06,75

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Antoine" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Antoine\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\FRANOI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Guy\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Matthieu\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Antoine\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\FRANOI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Guy\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Matthieu\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Antoine\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\FRANOI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Guy\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Matthieu\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Antoine\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\FRANOI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Guy\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Matthieu\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Antoine\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\FRANOI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Guy\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Matthieu\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 30/09/2008 à 17:52:29,82 ***

jlpjlp · Answer

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::
C:\WINDOWS\Temp\bca4e2da.$$$ 
C:\WINDOWS\Temp\fa56d7ec.$$$




Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

toto59 · Answer

Rapport ComboFix: ComboFix 08-09-26.01 - Antoine 2008-09-30 20:31:18.8 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.54 [GMT 2:00] Lancé depuis: C:\Documents and Settings\Antoine\Bureau\ComboFix.exe Commutateurs utilisés :: C:\Documents and Settings\Antoine\Bureau\CFscript.txt * Un nouveau point de restauration a été créé [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\WINDOWS\Temp\bca4e2da.$$$ C:\WINDOWS\Temp\fa56d7ec.$$$ . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Françoise\Cookies\françoise@metrics.adobe[2].txt C:\WINDOWS\Temp\bca4e2da.$$$ . . . . impossible à supprimer C:\WINDOWS\Temp\fa56d7ec.$$$ . . . . impossible à supprimer . ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-28 au 2008-09-30 )))))))))))))))))))))))))))))))))))) . 2008-09-30 17:31 . 2008-09-30 17:54 d-------- C:\Program Files\Navilog1 2008-09-30 16:20 . 2008-09-30 16:20 578,048 --a------ C:\WINDOWS\system32\DllCache\user32.dll 2008-09-30 16:18 . 2008-09-30 16:18 d-------- C:\WINDOWS\ERUNT 2008-09-30 16:13 . 2008-09-30 17:08 d-------- C:\SDFix 2008-09-30 15:16 . 2008-09-30 15:29 d-------- C:\Package_SP2 2008-09-30 15:12 . 2008-09-30 15:29 d-------- C:\XP_SP2 2008-09-26 22:23 . 2008-09-26 22:23 d-------- C:\_OTMoveIt 2008-09-26 18:36 . 2008-09-26 18:36 d-------- C:\Program Files\SUPERAntiSpyware 2008-09-26 18:36 . 2008-09-26 18:36 d-------- C:\Documents and Settings\Antoine\Application Data\SUPERAntiSpyware.com 2008-09-26 18:36 . 2008-09-26 18:36 d-------- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com 2008-09-25 23:38 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-09-25 23:31 . 2008-09-25 23:31 d-------- C:\Program Files\Fichiers communs\Java 2008-09-25 18:05 . 2008-09-25 18:05 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-25 18:05 . 2008-09-25 18:05 d-------- C:\Documents and Settings\Antoine\Application Data\Malwarebytes 2008-09-25 18:05 . 2008-09-25 18:05 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-25 18:05 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-25 18:05 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-25 15:19 . 2008-09-25 15:19 d-------- C:\WINDOWS\system32\xircom 2008-09-25 15:19 . 2008-09-25 15:19 d-------- C:\WINDOWS\srchasst 2008-09-25 15:19 . 2008-09-25 15:19 d-------- C:\Program Files\microsoft frontpage 2008-09-25 14:18 . 2008-09-30 16:13 d-------- C:\hijackthis 2008-09-24 11:03 . 2008-09-24 11:52 3,034 --a------ C:\WINDOWS\system32\tmp.reg 2008-09-24 11:02 . 2008-09-08 23:38 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe 2008-09-24 11:02 . 2008-09-02 16:51 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-09-24 11:02 . 2008-09-19 12:26 82,944 --a------ C:\WINDOWS\system32\o4Patch.exe 2008-09-24 11:02 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-09-24 11:02 . 2008-09-19 12:26 82,944 --a------ C:\WINDOWS\system32\IEDFix.C.exe 2008-09-24 11:02 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe 2008-09-24 11:02 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-09-24 11:01 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-09-24 11:01 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-09-24 11:01 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-09-19 19:26 . 2008-09-27 17:54 d-------- C:\Program Files\Partouche 2008-08-24 15:58 . 2008-08-24 15:58 d-------- C:\Program Files\iPod 2008-08-24 15:55 . 2008-08-24 15:59 d-------- C:\Program Files\iTunes 2008-08-01 09:48 . 2008-08-01 10:01 d-------- C:\Documents and Settings\Guy\Application Data\Canon . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-30 18:40 --------- d-----w C:\Program Files\Wanadoo 2008-09-30 16:55 --------- d-----w C:\Program Files\PokerStars 2008-09-30 16:12 --------- d-----w C:\Documents and Settings\Matthieu\Application Data\Metacafe 2008-09-29 10:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic 2008-09-29 10:22 --------- d-----w C:\Program Files\Everest Poker 2008-09-26 16:35 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-09-25 22:11 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-09-25 21:38 --------- d-----w C:\Program Files\Java 2008-09-25 15:24 --------- d-----w C:\Program Files\Full Tilt Poker 2008-09-18 08:17 --------- d-----w C:\Documents and Settings\Antoine\Application Data\Azureus 2008-09-16 05:59 --------- d-----w C:\Program Files\LIVEUPDATE 2008-09-03 07:57 --------- d-----w C:\Program Files\WinamaxPoker 2008-08-30 20:11 --------- d-----w C:\Program Files\InstantTouch 2008-08-30 12:31 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-08-24 14:12 --------- d-----w C:\Program Files\Apple Software Update 2008-08-23 14:04 --------- d-----w C:\Program Files\MSN Messenger 2008-08-23 14:01 --------- d-----w C:\Program Files\Windows Live 2008-08-23 14:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-08-23 10:45 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-08-17 13:39 --------- d-----w C:\Documents and Settings\Antoine\Application Data\TransRender 2008-07-30 21:11 --------- d-----w C:\Program Files\Tetris Championship 2008-07-28 18:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\River Past G5 2008-07-28 16:01 166,818 ----a-w C:\WINDOWS\Video Cleaner Uninstaller.exe 2008-07-28 16:01 --------- d-----w C:\Program Files\WMV9_VCM 2008-07-28 16:00 --------- d-----w C:\Program Files\River Past 2008-07-28 16:00 --------- d-----w C:\Program Files\Fichiers communs\River Past 2008-07-28 16:00 --------- d-----w C:\Documents and Settings\Antoine\Application Data\River Past G5 2008-04-02 12:05 39,360 -c--a-w C:\Documents and Settings\Antoine\Application Data\GDIPFONTCACHEV1.DAT 2007-12-21 18:07 36,224 -c--a-w C:\Documents and Settings\Guy\Application Data\GDIPFONTCACHEV1.DAT 2006-08-02 16:05 81,920 -c--a-w C:\Documents and Settings\Antoine\Application Data\ezpinst.exe 2006-08-02 16:05 47,360 -c--a-w C:\Documents and Settings\Antoine\Application Data\pcouffin.sys 2004-05-11 23:18 28,672 -c--a-w C:\Program Files\mozilla firefox\plugins\custsat.dll 2004-08-11 19:49 344,064 -c--a-w C:\Program Files\mozilla firefox\plugins\mpvis.dll 2004-08-01 16:01 47,616 -c--a-w C:\Program Files\mozilla firefox\plugins\msoobci.dll 2004-08-11 19:49 77,824 -c--a-w C:\Program Files\mozilla firefox\plugins\wmpband.dll . ------- Sigcheck ------- 2005-09-18 12:52 359936 dbc20c4332fe84b826530c49ae09721e C:\WINDOWS\system32\drivers\tcpip.sys 2005-09-17 15:37 2120704 685a3d6f43e5047f733b7150a78d0eae C:\WINDOWS\explorer.exe . ((((((((((((((((((((((((((((( snapshot@2008-09-25_15.38.34.21 ))))))))))))))))))))))))))))))))))))))))) . + 2008-08-07 14:27:04 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE + 2008-09-30 14:44:22 10,338,304 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\ntuser.dat + 2008-09-30 14:44:22 163,840 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat + 2008-08-07 14:27:04 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE + 2008-09-30 14:18:23 10,346,496 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\ntuser.dat + 2008-09-30 14:18:23 163,840 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat + 2007-12-12 13:06:42 295,606 ----a-r C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A90000000001}\SC_Reader.exe + 2008-09-26 16:36:18 18,944 ----a-r C:\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe + 2008-09-26 16:36:18 65,024 ----a-r C:\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe - 2008-08-30 12:28:17 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2008-09-29 10:30:31 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2008-08-30 12:28:17 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-09-29 10:30:31 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2008-08-30 12:28:17 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-09-29 10:30:31 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2005-09-18 09:39:26 1,852,928 ----a-w C:\WINDOWS\system32\DllCache\acgenral.dll + 2004-08-04 04:54:22 450,048 ----a-w C:\WINDOWS\system32\DllCache\aclayers.dll + 2005-09-18 09:39:12 244,736 ----a-w C:\WINDOWS\system32\DllCache\acspecfc.dll + 2004-08-04 04:54:22 116,224 ----a-w C:\WINDOWS\system32\DllCache\acxtrnal.dll + 2004-08-04 04:54:50 98,304 ----a-w C:\WINDOWS\system32\DllCache\ahui.exe + 2004-08-04 04:54:22 126,976 ----a-w C:\WINDOWS\system32\DllCache\apphelp.dll + 2004-08-04 04:54:22 65,024 ----a-w C:\WINDOWS\system32\DllCache\asycfilt.dll + 2004-08-04 04:54:22 30,208 ----a-w C:\WINDOWS\system32\DllCache\atmlib.dll + 2004-08-04 04:52:52 16,896 ----a-w C:\WINDOWS\system32\DllCache\cfgmgr32.dll + 2005-09-18 09:36:05 617,472 ----a-w C:\WINDOWS\system32\DllCache\comctl32.dll + 2004-08-04 04:54:24 281,088 ----a-w C:\WINDOWS\system32\DllCache\comdlg32.dll + 2004-08-04 04:54:24 253,440 ----a-w C:\WINDOWS\system32\DllCache\compatui.dll + 2004-08-04 04:54:24 604,672 ----a-w C:\WINDOWS\system32\DllCache\crypt32.dll + 2004-08-04 04:54:24 75,776 ----a-w C:\WINDOWS\system32\DllCache\cryptdlg.dll + 2004-08-04 04:54:24 33,280 ----a-w C:\WINDOWS\system32\DllCache\cryptdll.dll + 2004-08-04 04:54:24 54,784 ----a-w C:\WINDOWS\system32\DllCache\cryptext.dll + 2004-08-04 04:54:24 63,488 ----a-w C:\WINDOWS\system32\DllCache\cryptnet.dll + 2004-08-04 04:54:24 60,416 ----a-w C:\WINDOWS\system32\DllCache\cryptsvc.dll + 2004-08-04 04:54:24 530,432 ----a-w C:\WINDOWS\system32\DllCache\cryptui.dll + 2001-09-28 17:00:00 27,136 ----a-w C:\WINDOWS\system32\DllCache\ctl3d32.dll + 2001-09-28 17:00:00 45,083 ----a-w C:\WINDOWS\system32\DllCache\dispex.dll + 2004-08-04 02:31:44 137,216 ----a-w C:\WINDOWS\system32\DllCache\dssenh.dll + 2004-08-04 03:14:18 143,360 ----a-w C:\WINDOWS\system32\DllCache\fastfat.sys + 2004-08-04 04:54:30 36,921 ----a-w C:\WINDOWS\system32\DllCache\imeshare.dll + 2004-08-04 03:14:30 74,752 ----a-w C:\WINDOWS\system32\DllCache\ipsec.sys - 2005-08-26 14:55:46 49,248 -c--a-w C:\WINDOWS\system32\java.exe + 2008-06-09 23:21:01 135,168 ----a-w C:\WINDOWS\system32\java.exe - 2005-08-26 14:55:58 49,250 -c--a-w C:\WINDOWS\system32\javaw.exe + 2008-06-09 23:21:04 135,168 ----a-w C:\WINDOWS\system32\javaw.exe - 2005-08-26 17:14:46 127,078 -c--a-w C:\WINDOWS\system32\javaws.exe + 2008-06-10 00:32:34 139,264 ----a-w C:\WINDOWS\system32\javaws.exe . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((((((((((((((( AWF )))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . ----a-w 117,414 2008-07-06 02:05:25 C:\Documents and Settings\Antoine\Mes documents\sokker-0.12.1\bak\attic\autobackup-1.bak ----a-w 110,494 2008-07-05 18:55:19 C:\Documents and Settings\Antoine\Mes documents\sokker-0.12.1\bak\attic\autobackup-7.bak ------w 0 1601-01-01 00:00:00 C:\Program Files\Adobe\Photoshop Album Edition DÚcouverte\3.0\Apps\bak\ -c--a-w 339,968 2005-01-19 20:40:00 C:\Program Files\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe -c--a-w 180,269 2005-12-15 11:49:15 C:\Program Files\Fichiers communs\Real\Update_OB\bak\realsched.exe -c--a-w 36,975 2005-08-26 17:14:44 C:\Program Files\Java\jre1.5.0_05\bin\bak\jusched.exe -c--a-w 188,416 2004-02-12 14:57:20 C:\Program Files\Logitech\Video\bak\ISStart.exe -c--a-w 77,824 2004-02-12 14:59:58 C:\Program Files\Logitech\Video\bak\LogiTray.exe -c--a-w 217,088 2005-12-13 06:49:08 C:\Program Files\Nokia\Nokia PC Suite 6\bak\LAUNCH~1.EXE -c--a-w 98,304 2006-10-14 17:48:12 C:\Program Files\QuickTime\bak\qttask.exe ----a-w 413,696 2008-05-27 08:50:30 C:\Program Files\QuickTime\QTTask.exe -c--a-w 40,960 2005-09-12 13:21:10 C:\Program Files\Samsung\Samsung Media Studio\bak\SamsungMediaStudioAgent.exe -c--a-w 49,152 2003-05-08 10:00:58 C:\Program Files\ScanSoft\OmniPageSE2.0\bak\OpwareSE2.exe -c--a-w 32,768 2004-10-14 16:55:30 C:\Program Files\Wanadoo\bak\GestMaj.exe -c----w 32,768 2004-10-14 15:55:30 C:\Program Files\Wanadoo\GestMAJ.exe -c--a-w 20,480 2004-08-23 14:49:56 C:\Program Files\Wanadoo\bak\Watch.exe ------w 20,480 2004-08-23 13:49:56 C:\Program Files\Wanadoo\Watch.exe -c--a-w 155,648 2001-07-09 10:50:42 C:\WINDOWS\system32\bak\NeroCheck.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WOOKIT"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "SUPERAntiSpyware"="C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-09-03 1576176] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 20480] "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497] "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040] "Openwares LiveUpdate"="C:\Program Files\LiveUpdate\LiveUpdate.exe" [2003-12-13 61440] "POEngine"="" [N/A] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nlsf"="move" [X] "tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-04 44544] C:\Documents and Settings\Matthieu\Menu D‚marrer\Programmes\D‚marrage\ Metacafe.lnk - C:\Program Files\Metacafe\MetacafeAgent.exe [2007-02-22 149520] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Program Files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "UIHost"=hex(2):6c,6f,67,6f,6e,75,69,32,2e,65,78,65,00 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2008-07-23 16:28 352256 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.VP40"= vp4vfw.dll "msacm.enc"= ITIG726.acm [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Image Transfer.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Image Transfer.lnk backup=C:\WINDOWS\pss\Image Transfer.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Metacafe.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Metacafe.lnk backup=C:\WINDOWS\pss\Metacafe.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkbMonitor.exe.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\NkbMonitor.exe.lnk backup=C:\WINDOWS\pss\NkbMonitor.exe.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Antoine^Menu Démarrer^Programmes^Démarrage^PowerReg Scheduler V3.exe] path=C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler V3.exe backup=C:\WINDOWS\pss\PowerReg Scheduler V3.exeStartup [HKLM\~\startupfolder\C:^Documents and Settings^Antoine^Menu Démarrer^Programmes^Démarrage^TribalWeb.lnk] path=C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Démarrage\TribalWeb.lnk backup=C:\WINDOWS\pss\TribalWeb.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Antoine^Menu Démarrer^Programmes^Démarrage^TribalWeb.net.lnk] path=C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Démarrage\TribalWeb.net.lnk backup=C:\WINDOWS\pss\TribalWeb.net.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe [N/A] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [N/A] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2008-07-30 10:47 289064 C:\Program Files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mediafour XPlay Tray Notification Icon] C:\Program Files\Mediafour\XPlay\XPTRYICN.EXE [N/A] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] --a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE [N/A] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-05-27 10:50 413696 C:\Program Files\QuickTime\QTTask.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Documents and Settings\Antoine\Mes documents\eMule\emule.exe"= "C:\Program Files\Real\RealPlayer\realplay.exe"= "C:\StubInstaller.exe"= "F:\Steam\SteamApps\atticanus\counter-strike source\hl2.exe"= "F:\Steam\SteamApps\atticanus\day of defeat source\hl2.exe"= "C:\Program Files\Azureus\Azureus.exe"= "C:\Program Files\InstantTouch\bin\CmCenterV2.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\River Past\Video Cleaner\VideoCleaner.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\Opera\opera.exe"= R1 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys [2002-04-17 11264] R1 oreans32;oreans32;C:\WINDOWS\system32\drivers\oreans32.sys [2006-01-22 33856] S3 c0687152-ce43-4a6a-80a2-1ada589ab201;c0687152-ce43-4a6a-80a2-1ada589ab201;D:\Player\cds300.dll [ ] S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 58320] S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 8304] S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 94000] S3 usb2vcom;USB Data Cable;C:\WINDOWS\system32\DRIVERS\usb2vcom.sys [2006-11-03 28704] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c04f2bb2-f5a6-11dc-894a-000b6a5f7bea}] \Shell\Auto\command - UFO.exe \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL UFO.exe . Contenu du dossier 'Tâches planifiées' . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-30 20:38:03 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\FTRTSVC.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2008-09-30 21:02:01 - La machine a redémarré ComboFix-quarantined-files.txt 2008-09-30 19:01:55 ComboFix2.txt 2008-09-29 11:37:56 ComboFix3.txt 2008-09-27 10:01:27 ComboFix4.txt 2008-09-25 16:00:52 ComboFix5.txt 2008-09-30 18:30:29 Avant-CF: 3ÿ806ÿ760ÿ960 octets libres Après-CF: 3,891,601,408 octets libres 296 _______________________________________________________________________________ Rapport Hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:16:54, on 30/09/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\WINDOWS\explorer.exe C:\hijackthis\eden.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

jlpjlp · Answer

encore des soucis???

toto59 · Answer

Oui, le message de Windows apparait encore.

toto59 · Answer

Bon ça fait un petit moment déjà mais je viens de retomber sur cette page et je tiens à signaler que j'ai finalement pu récupérer un cd windows et le message n'apparait plus.

Voila, donc tout ça pour dire que mon problème est résolu.

Merci à toi jlpjlp.

123love · Answer

kelceke tu as ma cherie

Windows warning message

21 réponses

Newsletters