Problèmes multiples suite infection ? Résolu

Question

Bonjour,
Depuis 6 mois, je suis confronté à des écrans bleus qui reviennent alors que j'ai mis fin à mon statut de pirate windows en achetant une version officielle fin juillet.

J'ai en outre perdu des fichiers photos sans comprendre comment ni pourquoi.

Pourtant, quand j'ai commencé à être embêté avec des écrans bleus ou des écrans gelés, j'ai acheté dans un premier temps un disque externe, sur lequel j'ai sauvegardé mes dossiers textes,images et sons les plus précieux.

La situation s'aggravant, j'ai essayé de réinstaller mon windows  pirate mais l'embellie a été de courte durée.

Pour mettre fin à mes problèmes d'écrans bleus récurrents et de plus en plus fréquents, j'ai acheté un disque dur et une version officielle de Windows XP pack 3 que j'ai installés fin juillet.

J'ai été tranquille pendant plus d'un mois, puis j'ai eu de nouveau un écran bleu alors que je traitais des photos.

Je me suis ensuite aperçu que des dossiers photos avaient disparus.

J'ai récemment installé PC Inspector, mais il ne parvient pas à extirper les dossiers d'images qui me préoccupent.

Sur mon ancien disque dur, que j'avais reformaté lors de la rémise à plat de mon système, fin juillet, j'ai réussi à retrouver jusqu'à 62% des images grâce à Conver Smart Inspector.

Toutefois, alors que je visualisais les fichiers remis au jour, j'ai de nouveau été victime d'un écran bleu qui m'a fait interrompre l'investigation en cours d'exécution de mon ancien disque reformaté.

Las de laisser tourner mon PC sur cette tâche ingrate, et inquiet de ce nouvel écran bleu, j'ai téléchargé A2 free et lancé un scan qui m'a trouvé un "Win32.killproc.p" que je lui ai demandé de nettoyer.

Rescanné, mon PC semble clean, mais, très honnêtement, je me sens complètement dépassé et ne suis plus sur de ma machine.

J'aimerais avoir de l'aide pour comprendre ce qui se passe et, si possible, résoudre une bonne fois pour toute mes problèmes, et, si possible, récupérer ensuite mes images perdues.

J'ai fait un scan Hijack, mais suis incapable de l'interpréter.

A vous lire, merci.

Dyfeu

benurrr · Answer

salut
tu peut poster ton rapport stp

Dyfeu · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:26:28, on 30/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\SAMSUNG\FW LiveUpdate\FWManager.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\MSI\Live Update 3\LMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\MSI\Core Center\CoreCenter.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\MSI\DigiCell\DigiCell.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\Program Files\SanDisk\SanDisk TransferMate\SD Monitor.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32	askmgr.exe
C:\Documents and Settings\Michel\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [Name of App] C:\Program Files\SAMSUNG\FW LiveUpdate\FWManager.exe r
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [LiveMonitor] C:\Program Files\MSI\Live Update 3\LMonitor.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: DigiCell.lnk = C:\Program Files\MSI\DigiCell\DigiCell.exe
O4 - Global Startup: EPSON Background Monitor.lnk = C:\Program Files\EPSON\ESM2\STMS.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Monitor.lnk = C:\Program Files\SanDisk\SanDisk TransferMate\SD Monitor.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe

Dyfeu · Answer

RAS !

Ci-dessous un rapport sur un scan rapide en mode normal après mise à jour :


Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1134
Windows 5.1.2600 Service Pack 3

01/10/2008 00:14:18
mbam-log-2008-10-01 (00-14-18).txt

Type de recherche: Examen rapide
Eléments examinés: 43971
Temps écoulé: 2 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Et puis voici le scan en mode sans échec (mais j'avais un doute sur la prise en compte de la mise à jour).

J'ai laissé faire y compris le scan du disque externe où les jpg sont hyper majoritaires, par acquis de conscience.

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1134
Windows 5.1.2600 Service Pack 3

01/10/2008 00:07:33
mbam-log-2008-10-01 (00-07-33).txt

Type de recherche: Examen complet (C:\|D:\|G:\|)
Eléments examinés: 106892
Temps écoulé: 1 hour(s), 19 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


RAS de RAS !

Qu'en pense-tu ?

Dyfeu · Answer

Merci Ben, on verra demain !

Sur le problème matériel, j'y pense depuis le début, sur conseil d'un neveu du milieu.

Carte graphique ou du CPU (Athlon 64 3000+).

Je laisse mon capot ouvert depuis mes ennuis.

J'ai eu un temps le sentiment que c'était mieux, ou, pas pire !

J'ai l'impression qu'il ne supporte pas de dépasser 55 à 56° au Core.

Mais je ne sais plus quoi penser.

D'autant que l'alerte A2 sur Win.killproc.p m'a remis dans le doute.

Se peut-il que ce soit une fausse alerte liée à SMART Recouvrer de CONVAR ?

Quoi qu'il en soit et qu'on en sorte, merci de ton soutien et à demain.

Dyfeu

Dyfeu · Answer

Je l'avais fait en juillet.

Test Memtest pendant plus d'une heure = RAS.

Et j'ai ajouter une barrette 1024 à mes 2 x 512 initiales, quand j'ai changé de disque dur et installé mon Windows officiel fin juillet.

A demain !

Dyfeu · Answer

Finalement, je l'ai fait : RAS

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found

????????

Dodo... on en recause demain si tu es dispo ou si d'autres bons conseils ont des idées...

Sinon, je repars comme si de rien était en croisant les doigts et en serrant les ...

A + et encore merci de ton aide.

Dyfeu · Answer

D'autres pistes ou idées suite au rapport SDfix négatif ?

Merci...

Dyfeu · Answer

Pour info complète, voici le rapport que m'a fait A2 free avant-hier.

J'ai demandé la suppressions de tous ces fichiers.

Dois-je en conclure que A2 m'a bien débarrassé d'un vrai troyen, ou bien n'était-ce qu'une fausse alerte ?

Qu'en dites vous ?


Version - a-squared Free 3.5
Dernière mise à jour : 29/09/2008 21:39:21

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\, D:\, G:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balayage ADS : Marche

Lancement du balayage :	29/09/2008 21:39:51

c:\windows\system32\ifhelper.dll 	détectés : Trace.File.SearchCentrix
Value: HKEY_CLASSES_ROOT\AppID\DownloadManager.EXE --> AppID 	détectés : Trace.Registry.MediaPipe
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\DownloadManager.EXE --> AppID 	détectés : Trace.Registry.MediaPipe
c:\windows\system32\dartsock.dll 	détectés : Trace.File.SpyPc 8.0
Value: HKEY_CLASSES_ROOT\CLSID\{0C1F87AE-AE62-11D3-911C-00105A17B608}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_CLASSES_ROOT\CLSID\{371D0743-7A57-11D2-AD5A-00105A17B608}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_CLASSES_ROOT\CLSID\{4F99A075-5227-11D2-AD06-00105A17B608}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_CLASSES_ROOT\CLSID\{B22FE43C-D1E8-432A-A862-9F83D5F04732}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_CLASSES_ROOT\CLSID\{CA4FC24B-C65C-11D1-AA6F-000000000000}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_CLASSES_ROOT\CLSID\{DDD136CE-517B-11D2-AD03-00105A17B608}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_CLASSES_ROOT\CLSID\{E9D55102-9683-11D2-BA68-0040053687FE}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0C1F87AE-AE62-11D3-911C-00105A17B608}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{371D0743-7A57-11D2-AD5A-00105A17B608}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4F99A075-5227-11D2-AD06-00105A17B608}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B22FE43C-D1E8-432A-A862-9F83D5F04732}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CA4FC24B-C65C-11D1-AA6F-000000000000}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDD136CE-517B-11D2-AD03-00105A17B608}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9D55102-9683-11D2-BA68-0040053687FE}\InprocServer32 --> ThreadingModel 	détectés : Trace.Registry.SpyPc 8.0
C:\System Volume Information\_restore{715CAE84-DD30-4D2B-9743-10872670E662}\RP9\A0002316.dll 	détectés : Trojan.Win32.KillProc.p

Analysé

Fichiers : 	88852
Traces : 	437248
Cookies : 	6
Processus : 	37

Trouvé

Fichiers : 	1
Traces : 	18
Cookies : 	0
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	29/09/2008 22:36:06
Durée du balayage :	0:56:15

Dyfeu · Answer

J'ai fait le scan et il m'a extrait un fichier douteux à envoyer, mais je ne parviens pas à effectuer cet envoi en respectant la procédure indiquée.

Comment faire ?

Dyfeu · Answer

Je comprends le problème d'envoi de mon fichier qui fait 7.86 Mo.

Orange bloque l'envoi.

Comment faire ?

Dyfeu · Answer

J'ai pas de zipper,dois je télécharger n'importe lequel ?

Et pour le rapport du scan, où le trouver ?

Dyfeu · Answer

J'ai trouvé le rapport, par contre je n'arrive pas à zipper convenablement le fichier.

As-tu un bon tuyau ?

DiagHelp version v1.4 - http://www.malekal.com
excute le 01/10/2008 à 10:27:04,29

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->01/10/2008 10:27:00
C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->01/10/2008 10:26:58
C:\WINDOWS\prefetch\EXPLORER.EXE-02121B1A.pf -->01/10/2008 10:24:41
C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->01/10/2008 10:22:50
C:\WINDOWS\prefetch\DWWIN.EXE-2C373FB7.pf -->01/10/2008 10:22:15
C:\WINDOWS\prefetch\DUMPREP.EXE-0AF2BF67.pf -->01/10/2008 10:22:15
C:\WINDOWS\prefetch\TASKMGR.EXE-06144C13.pf -->01/10/2008 10:22:07
C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->01/10/2008 10:11:35
C:\WINDOWS\prefetch\FILERECOVERY.EXE-2846E754.pf -->01/10/2008 10:02:34
C:\WINDOWS\prefetch\FIREFOX.EXE-06188867.pf -->01/10/2008 09:50:09

C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->10/09/2008 00:04:02
C:\WINDOWS\System32\drivers\mbam.sys -->10/09/2008 00:03:56
C:\WINDOWS\System32\drivers\SYMEVENT.SYS -->20/08/2008 15:48:33
C:\WINDOWS\System32\drivers\pwd_2K.sys -->20/08/2008 08:26:54
C:\WINDOWS\System32\drivers\Mmc_2k.sys -->20/08/2008 08:26:54
C:\WINDOWS\System32\drivers\Dvd_2k.sys -->20/08/2008 08:26:54
C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 13:51:12

C:\WINDOWS\System32\wpa.dbl -->29/09/2008 16:07:14
C:\WINDOWS\System32\PerfStringBackup.INI -->12/09/2008 23:52:03
C:\WINDOWS\System32\perfh00C.dat -->12/09/2008 23:52:03
C:\WINDOWS\System32\perfh009.dat -->12/09/2008 23:52:03
C:\WINDOWS\System32\perfc00C.dat -->12/09/2008 23:52:03
C:\WINDOWS\System32\perfc009.dat -->12/09/2008 23:52:03
C:\WINDOWS\System32\nscompat.tlb -->08/09/2008 14:30:41
C:\WINDOWS\System32\amcompat.tlb -->08/09/2008 14:30:41
C:\WINDOWS\System32\MRT.exe -->26/08/2008 22:28:12
C:\WINDOWS\System32\SYMEVNT.386 -->20/08/2008 15:48:33
C:\WINDOWS\System32\S32EVNT1.DLL -->20/08/2008 15:48:33
C:\WINDOWS\System32\FNTCACHE.DAT -->20/08/2008 08:22:08
C:\WINDOWS\System32\TZLog.log -->13/08/2008 16:31:32
C:\WINDOWS\System32\LoopyMusic.wav -->03/08/2008 13:46:05
C:\WINDOWS\System32\BuzzingBee.wav -->03/08/2008 13:46:05
C:\WINDOWS\System32\h323log.txt -->26/07/2008 19:21:38
C:\WINDOWS\System32\pid.PNF -->26/07/2008 19:20:13
C:\WINDOWS\System32\wpa.bak -->26/07/2008 18:16:32
C:\WINDOWS\System32\$winnt$.inf -->26/07/2008 17:28:17
C:\WINDOWS\System32\CONFIG.NT -->26/07/2008 17:26:25
C:\WINDOWS\System32\WindowsLogon.manifest -->26/07/2008 17:25:28
C:\WINDOWS\System32\logonui.exe.manifest -->26/07/2008 17:25:28
C:\WINDOWS\System32\wuaucpl.cpl.manifest -->26/07/2008 17:25:24
C:\WINDOWS\System32\sapi.cpl.manifest -->26/07/2008 17:25:24
C:\WINDOWS\System32\nwc.cpl.manifest -->26/07/2008 17:25:24

C:\WINDOWS\WindowsUpdate.log -->01/10/2008 09:49:58
C:\WINDOWS\0.log -->01/10/2008 09:36:26
C:\WINDOWS\wiadebug.log -->01/10/2008 09:35:44
C:\WINDOWS\wiaservc.log -->01/10/2008 09:35:43
C:\WINDOWS\bootstat.dat -->01/10/2008 09:35:25
C:\WINDOWS\SchedLgU.Txt -->01/10/2008 01:24:49
C:\WINDOWS\ntbtlog.txt -->01/10/2008 01:07:32
C:\WINDOWS\ie7_main.log -->24/09/2008 11:17:02
C:\WINDOWS\setupact.log -->22/09/2008 10:22:55
C:\WINDOWS\win.ini -->17/09/2008 22:08:07
C:\WINDOWS\system.ini -->17/09/2008 22:08:07
C:\WINDOWS\EPSTPLOG.TXT -->17/09/2008 16:06:14
C:\WINDOWS\setupapi.log -->17/09/2008 16:05:39
C:\WINDOWS\tsoc.log -->14/09/2008 12:57:40
C:\WINDOWS\tabletoc.log -->14/09/2008 12:57:40

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 876
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll
0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll
0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll
0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll
0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
0x7d200000 0x2bc000 3.01.4001.5512 C:\WINDOWS\system32\msi.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x10000000 0x7000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\Inactivity.dll
0x01420000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
0x01bc0000 0x38000 3.00.0000.0058 C:\Program Files\a-squared Free\a2freecontmenu.dll
0x01f70000 0xa000 8.00.0000.9374 C:\Program Files\Fichiers communs\Symantec Shared\SSC\vpshell2.dll
0x73e60000 0x5c000 5.03.2600.5512 C:\WINDOWS\system32\DSOUND.dll
0x00cb0000 0x4c000 9.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x02a40000 0x5b000 9.00.0000.0332 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x00e40000 0xf000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
0x41f00000 0x7000 1.01.0000.3917 C:\WINDOWS\system32\asfsipc.dll
0x60990000 0x7000 3.01.4001.5512 C:\WINDOWS\system32\MSISIP.DLL
0x7e6a0000 0x16000 5.07.0000.18066 C:\WINDOWS\system32\wshext.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 688
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe
0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll
0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll
0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll
0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll
0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL
0x51690000 0xc000 C:\WINDOWS\system32\NavLogon.dll
0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est DCCF-D1CF

Répertoire de C:\WINDOWS\system32

14/04/2008 14:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 154 256 822 272 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est DCCF-D1CF

Répertoire de C:\WINDOWS\Downloaded Program Files

26/07/2008 17:25 <REP> .
26/07/2008 17:25 <REP> ..
26/07/2008 17:25 65 desktop.ini
1 fichier(s) 65 octets

Total des fichiers listés :
1 fichier(s) 65 octets
2 Rép(s) 154 256 822 272 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-01 10:27:25
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
452 - GestionnaireInt
480 - Directcd.exe
664 - csrss.exe
688 - winlogon.exe
732 - services.exe
744 - lsass.exe
808 - LMonitor.exe
876 - explorer.exe
956 - CoreCenter.exe
976 - svchost.exe
1072 - svchost.exe
1228 - ctfmon.exe
1400 - VPTray.exe
1436 - spoolsv.exe
1568 - TaskBarIcon.exe
1764 - DigiCell.exe
1868 - firefox.exe
2020 - Rtvscan.exe
2068 - ComComp.exe
2112 - SD Monitor.exe
2192 - Toaster.exe
2200 - Inactivity.exe
2208 - PollingModule.e
2280 - ALERTM~1.EXE
2484 - Watch.exe
3180 - cmd.exe

Total number of processes = 27
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806D0000 - \WINDOWS\system32\hal.dll
BADA8000 - \WINDOWS\system32\KDCOM.DLL
BACB8000 - \WINDOWS\system32\BOOTVID.dll
BA778000 - ACPI.sys
BADAA000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
BA767000 - pci.sys
BA8A8000 - isapnp.sys
BAE70000 - pciide.sys
BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
BA8B8000 - MountMgr.sys
BA748000 - ftdisk.sys
BADAC000 - dmload.sys
BA722000 - dmio.sys
BAB30000 - PartMgr.sys
BA8C8000 - VolSnap.sys
BA70A000 - atapi.sys
BA6F6000 - nvatabus.sys
BA8D8000 - disk.sys
BA8E8000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
BA6D6000 - fltMgr.sys
BA6C4000 - sr.sys
BA6AD000 - KSecDD.sys
BA620000 - Ntfs.sys
BA5F3000 - NDIS.sys
BAB38000 - nv_agp.sys
BA5D9000 - Mup.sys
BA9A8000 - \SystemRoot\system32\DRIVERS\AmdK8.sys
BAC08000 - \SystemRoot\system32\DRIVERS\usbohci.sys
BA56D000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
BAC38000 - \SystemRoot\system32\DRIVERS\usbehci.sys
BAD50000 - \SystemRoot\system32\DRIVERS\nvnetbus.sys
BA9B8000 - \SystemRoot\system32\DRIVERS\NVNRM.SYS
BA53E000 - \SystemRoot\system32\DRIVERS\NVSNPU.SYS
BA30C000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
BA2E8000 - \SystemRoot\system32\drivers\portcls.sys
BA9C8000 - \SystemRoot\system32\drivers\drmk.sys
BA2C5000 - \SystemRoot\system32\drivers\ks.sys
BA9D8000 - \SystemRoot\system32\DRIVERS\imapi.sys
BA9E8000 - \SystemRoot\System32\Drivers\Cdr4_xp.SYS
BA9F8000 - \SystemRoot\system32\DRIVERS\cdrom.sys
BAA08000 - \SystemRoot\system32\DRIVERS\redbook.sys
BA2A6000 - \SystemRoot\System32\Drivers\pwd_2k.SYS
BAB58000 - \SystemRoot\System32\Drivers\Cdralw2k.SYS
BA1DF000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys
BA1CB000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
BAB50000 - \SystemRoot\system32\DRIVERS\fdc.sys
BA1BA000 - \SystemRoot\system32\DRIVERS\serial.sys
BADA0000 - \SystemRoot\system32\DRIVERS\serenum.sys
BA1A6000 - \SystemRoot\system32\DRIVERS\parport.sys
BAA18000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
BAB98000 - \SystemRoot\system32\DRIVERS\mouclass.sys
BAF1A000 - \SystemRoot\system32\DRIVERS\audstub.sys
BAA28000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
BA5B1000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
BA18F000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
BAA38000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
BAA48000 - \SystemRoot\system32\DRIVERS\raspptp.sys
BABE0000 - \SystemRoot\system32\DRIVERS\TDI.SYS
BA17E000 - \SystemRoot\system32\DRIVERS\psched.sys
BAA58000 - \SystemRoot\system32\DRIVERS\msgpc.sys
BAC10000 - \SystemRoot\system32\DRIVERS\ptilink.sys
BAC20000 - \SystemRoot\system32\DRIVERS\raspti.sys
BA14E000 - \SystemRoot\system32\DRIVERS\rdpdr.sys
BAA68000 - \SystemRoot\system32\DRIVERS\termdd.sys
BAC70000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
BADBA000 - \SystemRoot\system32\DRIVERS\swenum.sys
BA0C8000 - \SystemRoot\system32\DRIVERS\update.sys
BAD38000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
BAB80000 - \SystemRoot\System32\Drivers\dvd_2K.SYS
BAA78000 - \SystemRoot\System32\Drivers\NDProxy.SYS
BAA88000 - \SystemRoot\system32\DRIVERS\usbhub.sys
BADC0000 - \SystemRoot\system32\DRIVERS\USBD.SYS
BAA98000 - \SystemRoot\system32\DRIVERS\NVENETFD.sys
BABB8000 - \SystemRoot\system32\DRIVERS\flpydisk.sys
BADC4000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
BAF5C000 - \SystemRoot\System32\Drivers\Null.SYS
BADC8000 - \SystemRoot\System32\Drivers\Beep.SYS
BABD8000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
BABF0000 - \SystemRoot\System32\drivers\vga.sys
BADCC000 - \SystemRoot\System32\Drivers\mnmdd.SYS
BADD0000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
A1F85000 - \SystemRoot\System32\Drivers\cdudf_xp.SYS
BAC58000 - \SystemRoot\System32\Drivers\Msfs.SYS
BAC68000 - \SystemRoot\System32\Drivers\Npfs.SYS
A1F40000 - \SystemRoot\System32\Drivers\UdfReadr_xp.SYS
BA14A000 - \SystemRoot\system32\DRIVERS\rasacd.sys
A1EF3000 - \SystemRoot\system32\DRIVERS\ipsec.sys
A1E9A000 - \SystemRoot\system32\DRIVERS\tcpip.sys
A1E72000 - \SystemRoot\system32\DRIVERS\netbt.sys
A1E4C000 - \SystemRoot\system32\DRIVERS\ipnat.sys
A1E2A000 - \SystemRoot\System32\drivers\afd.sys
BAAD8000 - \SystemRoot\system32\DRIVERS\netbios.sys
A1DFF000 - \SystemRoot\system32\DRIVERS\rdbss.sys
A1D8F000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
BAAF8000 - \SystemRoot\System32\Drivers\Fips.SYS
BAB88000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
BAC50000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
BAD88000 - \SystemRoot\system32\DRIVERS\hidusb.sys
BA918000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
BAD9C000 - \SystemRoot\system32\DRIVERS\kbdhid.sys
BA928000 - \SystemRoot\system32\DRIVERS\wanarp.sys
A1D43000 - \SystemRoot\System32\Drivers\Fastfat.SYS
A1D2F000 - \SystemRoot\System32\Drivers\dump_nvatabus.sys
BADE2000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
A1F06000 - \SystemRoot\System32\drivers\Dxapi.sys
BAC90000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
BAF0F000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\ati2dvag.dll
BFA0B000 - \SystemRoot\System32\ati2cqag.dll
BFA43000 - \SystemRoot\System32\ati3duag.dll
BFC11000 - \SystemRoot\System32\ativvaxx.dll
A1C03000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
A16CD000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
BAE32000 - \SystemRoot\System32\Drivers\ParVdm.SYS
A15CC000 - \??\C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\NAVAPEL.SYS
A1552000 - \SystemRoot\system32\DRIVERS\srv.sys
A13D9000 - \??\C:\Program Files\Symantec\SYMEVENT.SYS
A139C000 - \??\C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\NAVAP.sys
A106E000 - \SystemRoot\system32\drivers\wdmaud.sys
A12B8000 - \SystemRoot\system32\drivers\sysaudio.sys
A0D5D000 - \SystemRoot\System32\Drivers\HTTP.sys
A0F88000 - \SystemRoot\System32\Drivers\Cdfs.SYS
A0A9D000 - \??\C:\Program Files\MSI\Core Center\NTGLM7X.sys
A0A7D000 - \??\C:\Program Files\MSI\Core Center\RushTop.sys
A0C7D000 - \??\C:\Program Files\MSI\DigiCell\NTGLM7X.sys
BABE8000 - \SystemRoot\System32\Drivers\PCASp50.sys
A10BF000 - \??\C:\WINDOWS\system32\PCANDIS5.SYS
A039B000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20080930.003\NAVEX15.sys
A0386000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20080930.003\NAVENG.sys
A035B000 - \SystemRoot\system32\drivers\kmixer.sys
BAF21000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 134

Liste des programmes installes

a-squared Free 3.5
Adobe Bridge 1.0
Adobe Common File Installer
Adobe Flash Player ActiveX
Adobe Flash Player Plugin
Adobe Help Center 1.0
Adobe Photoshop CS2
Adobe Photoshop CS2
Adobe Reader 9 - Français
Adobe Stock Photos 1.0
Capture NX
Core Center
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows XP (KB952287)
DMI Browse
Easy CD Creator 5 Basic
EPSON Printer Software
EPSON TWAIN 5
FW LiveUpdate
Gestionnaire Internet
Google Earth
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
i-Speeder
InfoView
Lecteur Windows Media 11
livebox
LiveUpdate 1.7 (Symantec Corporation)
Malwarebytes' Anti-Malware
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Office 2000 SR-1 Professional
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)
Mise à jour de sécurité pour Windows XP (KB938464)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB946648)
Mise à jour de sécurité pour Windows XP (KB950759)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB950974)
Mise à jour de sécurité pour Windows XP (KB951066)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour de sécurité pour Windows XP (KB952954)
Mise à jour de sécurité pour Windows XP (KB953838)
Mise à jour de sécurité pour Windows XP (KB953839)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB951072-v2)
Mise à jour pour Windows XP (KB951978)
Mozilla Firefox (3.0.3)
MSI DigiCell
MSI Live Update 3
MSXML 4.0 SP2 (KB936181)
Navigateur Orange
Nikon Message Center
NVIDIA Drivers
Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)
PC Inspector File Recovery
Picture Control Utility
Realtek AC'97 Audio
SanDisk TransferMate
Security Update pour Microsoft .NET Framework 2.0 (KB928365)
Symantec AntiVirus Client
WebFldrs XP
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
WMIinfo

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est DCCF-D1CF

Répertoire de C:\Program Files

30/09/2008 22:43 <REP> .
30/09/2008 22:43 <REP> ..
03/08/2008 12:41 <REP> Adobe
29/09/2008 22:36 <REP> a-squared Free
26/07/2008 17:23 <REP> ComPlus Applications
12/09/2008 23:38 <REP> DIFX
17/09/2008 22:03 <REP> EPSON
20/08/2008 08:26 <REP> Fichiers communs
26/07/2008 18:29 7 601 152 firefox setup 3.0.1.exe
07/09/2008 10:50 <REP> Google
28/07/2008 18:15 <REP> Internet Explorer
30/09/2008 22:47 <REP> Malwarebytes' Anti-Malware
13/08/2008 16:32 <REP> Messenger
26/07/2008 17:26 <REP> microsoft frontpage
27/07/2008 18:27 <REP> Microsoft Office
26/07/2008 17:24 <REP> Movie Maker
01/10/2008 09:50 <REP> Mozilla Firefox
22/09/2008 12:07 <REP> MSI
26/07/2008 17:22 <REP> MSN
26/07/2008 17:23 <REP> MSN Gaming Zone
29/07/2008 13:33 <REP> MSXML 4.0
26/07/2008 17:24 <REP> NetMeeting
28/07/2008 18:19 <REP> Nikon
26/07/2008 17:23 <REP> Online Services
26/07/2008 17:24 <REP> Outlook Express
21/09/2008 20:16 <REP> PC Inspector File Recovery
19/08/2008 21:51 <REP> Roxio
26/07/2008 17:51 <REP> SAGEM
12/09/2008 16:38 <REP> SAMSUNG
27/07/2008 20:31 <REP> SanDisk
26/07/2008 17:50 <REP> Securitoo
26/07/2008 17:25 <REP> Services en ligne
22/09/2008 12:05 <REP> Setup Files
20/08/2008 15:48 <REP> Symantec
20/08/2008 15:48 <REP> Symantec_Client_Security
01/10/2008 09:42 <REP> Wanadoo
08/09/2008 14:30 <REP> Windows Media Connect 2
08/09/2008 14:30 <REP> Windows Media Player
26/07/2008 17:23 <REP> Windows NT
26/07/2008 17:26 <REP> xerox
1 fichier(s) 7 601 152 octets
39 Rép(s) 154 248 536 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est DCCF-D1CF

Répertoire de C:\Program Files\fichiers communs

20/08/2008 08:26 <REP> .
20/08/2008 08:26 <REP> ..
20/08/2008 08:26 <REP> Adaptec Shared
03/08/2008 12:42 <REP> Adobe
01/08/2008 17:04 <REP> Adobe Systems Shared
27/07/2008 18:30 <REP> Designer
26/07/2008 17:46 <REP> InstallShield
28/07/2008 18:15 <REP> Microsoft Shared
26/07/2008 17:24 <REP> MSSoap
28/07/2008 18:27 <REP> Nikon
26/07/2008 19:13 <REP> ODBC
26/07/2008 17:24 <REP> Services
26/07/2008 19:13 <REP> SpeechEngines
20/08/2008 15:48 <REP> Symantec Shared
27/07/2008 18:29 <REP> System
0 fichier(s) 0 octets
15 Rép(s) 154 248 536 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est DCCF-D1CF

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

27/07/2008 18:30 <REP> .
27/07/2008 18:30 <REP> ..
18/05/2001 15:57 561 209 MSONSEXT.DLL
03/06/1999 12:09 122 937 MSOWS409.DLL
07/03/2001 07:00 127 033 MSOWS40c.DLL
18/03/1999 06:37 593 977 RAGENT.DLL
4 fichier(s) 1 405 156 octets
2 Rép(s) 154 248 536 064 octets libres

c:\Documents and Settings\Michel\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
c:\Documents and Settings\Michel\Application Data\Microsoft\Installer\{87441A59-5E64-4096-A170-14EFE67200C3}\ARPPRODUCTICON.exe
c:\Documents and Settings\Michel\Bureau\AdbeRdr90_fr_FR.exe
c:\Documents and Settings\Michel\Bureau\HiJackThis.exe
c:\Documents and Settings\Michel\Bureau\SDFix.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\catchme.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\dumphive.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\find2.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\gzip.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\md5sums.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\sigcheck.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp\tar.exe
c:\Documents and Settings\Michel\Mes documents\Clé USB\Caltop\CALTOP.EXE
c:\Documents and Settings\Michel\Mes documents\Clé USB\Notes\installation_profnote 2007.exe
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_MICHEL-17250627.tar.gz a l'adresse http://upload.malekal.com

Dyfeu · Answer

Le fichier en question est déjà un fichier compressé.

A l'origine, selon 7Zip il apparaît faisant 15 Mo.

C'est quoi ce truc ?

Dyfeu · Answer

Dans le rapport, j'ai observé que la ligne

C:\WINDOWS\System32\drivers	cpip.sys -->20/06/2008 13:51:12 

est la seule qui renvoie à une date antérieure à l'installation de ma version actuelle de Windows installée le 26 juillet sur mon disque dur C tout neuf. Est-ce normal ?

Dyfeu · Answer

clic de remontée...

Utilisateur anonyme · Answer

Salut,

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 
Double-clique sur RSIT.exe afin de lancer RSIT. 
Clique Continue à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 
NB : Les rapports sont sauvegardés dans le dossier C:\rsit .

Dyfeu · Answer

OK ! C'est fait, et j'en fait quoi ?

Je vous le rapporte ici ?

Utilisateur anonyme · Answer

voui post les 2 rapport stp

Dyfeu · Answer

le log :

Logfile of random's system information tool 1.04 (written by random/random)
Run by Michel at 2008-10-01 23:17:05
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 147 GB (62%) free of 238 GB
Total RAM: 2047 MB (77% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:17:17, on 01/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\SAMSUNG\FW LiveUpdate\FWManager.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\MSI\Live Update 3\LMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\MSI\Core Center\CoreCenter.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\MSI\DigiCell\DigiCell.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\Program Files\SanDisk\SanDisk TransferMate\SD Monitor.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Michel\Bureau\RSIT.exe
C:\Documents and Settings\Michel\Bureau\Michel.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [Name of App] C:\Program Files\SAMSUNG\FW LiveUpdate\FWManager.exe r
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [LiveMonitor] C:\Program Files\MSI\Live Update 3\LMonitor.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: DigiCell.lnk = C:\Program Files\MSI\DigiCell\DigiCell.exe
O4 - Global Startup: EPSON Background Monitor.lnk = C:\Program Files\EPSON\ESM2\STMS.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Monitor.lnk = C:\Program Files\SanDisk\SanDisk TransferMate\SD Monitor.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe

Dyfeu · Answer

L'info :

info.txt logfile of random's system information tool 1.04 2008-10-01 23:17:19

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.57-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-1E257A25E34D}
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101}
a-squared Free 3.5-->"C:\Program Files\a-squared Free\unins000.exe"
Capture NX-->C:\Program Files\Nikon\Capture NX\uninstall.exe
Core Center-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\MSI\Core Center\Uninst.isu"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DMI Browse-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\MSI\DMI Browser\Uninst.isu"
Easy CD Creator 5 Basic-->MsiExec.exe /I{609F7AC8-C510-11D4-A788-009027ABA5D0}
EPSON Printer Software-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /r
EPSON TWAIN 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A3EABC0-CA06-11D4-BF77-00104B130C19}\Setup.exe" -l0x40c UNINSTALL
FW LiveUpdate-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11F5D779-7BD9-465A-BBC4-10701386BCB9}\setup.exe" -l0x9  -removeonly
Gestionnaire Internet-->C:\PROGRA~1\Wanadoo\uninstall.exe
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
HijackThis 2.0.2-->"C:\Documents and Settings\Michel\Bureau\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
InfoView-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\MSI\InfoView\Uninst.isu"
i-Speeder-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\MSI\i-Speeder\Uninst.isu"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe" -l0x40c 
LiveUpdate 1.7 (Symantec Corporation)-->C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE /U
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Office 2000 SR-1 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSI DigiCell-->MsiExec.exe /I{B15F6758-D185-4377-9F3A-7B30B03E9A97}
MSI Live Update 3-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\MSI\Live Update 3\Uninst.isu"
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
Navigateur Orange-->C:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl
Nikon Message Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\Setup.exe" -l0x40c UNINSTALL
NVIDIA Drivers-->C:\WINDOWS\system32\NVUNINST.EXE UninstallGUI
Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u C:\WINDOWS\system32\DRVSTORE\amdk8_1F9DE4E49C97F59EE9F75C34E0E91E568FC9EEB2\amdk8.inf
PC Inspector File Recovery-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}\Setup.exe" -l0x40c 
PC Inspector smart recovery-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C9A87D86-FDFD-418B-BF96-EF09320973B3}\Setup.exe" -l0x40c 
Picture Control Utility-->MsiExec.exe /X{87441A59-5E64-4096-A170-14EFE67200C3}
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
SanDisk TransferMate-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{601C6E14-DF1E-4113-A8C8-F9DB90CB0D88}\Setup.exe" -l0x40c 
Security Update pour Microsoft .NET Framework 2.0 (KB928365)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
Symantec AntiVirus Client-->MsiExec.exe /X{0EFC6259-3AD8-4CD2-BC57-D4937AF5CC0E}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
WMIinfo-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\MSI\WMIinfo\Uninst.isu"

======Hosts File======

127.0.0.1 localhost

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\Fichiers communs\Adaptec Shared\System
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 12 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0c00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Dyfeu · Answer

ComboFix 08-09-30.03 - Michel 2008-10-01 23:39:31.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1691 [GMT 2:00] Lancé depuis: C:\Documents and Settings\Michel\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\wl.exe G:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_poof ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 )))))))))))))))))))))))))))))))))))) . 2008-10-01 23:17 . 2008-10-01 23:17 d-------- C: sit 2008-10-01 21:58 . 2008-10-01 21:58 d-------- C:\Program Files\Convar 2008-10-01 21:58 . 2003-07-18 13:58 516,784 -ra------ C:\WINDOWS\system32\XceedCry.dll 2008-10-01 21:58 . 2002-02-28 09:46 217,088 --a------ C:\WINDOWS\system32\DartSock.dll 2008-10-01 21:58 . 2000-05-22 00:00 140,488 --a------ C:\WINDOWS\system32\COMDLG32.OCX 2008-10-01 21:58 . 2002-02-21 10:12 118,784 --a------ C:\WINDOWS\system32\DartWeb.dll 2008-10-01 21:58 . 1998-06-13 22:53 44,544 --a------ C:\WINDOWS\system32\Gif89.dll 2008-10-01 21:58 . 2002-04-12 13:19 28,672 --a------ C:\WINDOWS\system32\DartWeb.oca 2008-10-01 11:28 . 2008-10-01 14:38 d-------- C:\upload_moi_MICHEL-17250627 2008-10-01 11:20 . 2008-10-01 11:20 d-------- C:\Program Files\7-Zip 2008-10-01 01:06 . 2008-10-01 01:06 d-------- C:\WINDOWS\ERUNT 2008-10-01 00:40 . 2008-07-26 19:12 d--h----- C:\Documents and Settings\Administrateur.MICHEL-17250627\Voisinage r‚seau 2008-10-01 00:40 . 2008-07-26 19:12 d--h----- C:\Documents and Settings\Administrateur.MICHEL-17250627\Voisinage d'impression 2008-10-01 00:40 . 2008-07-26 17:23 d--h----- C:\Documents and Settings\Administrateur.MICHEL-17250627\ModŠles 2008-10-01 00:40 . 2008-07-26 19:12 d-------- C:\Documents and Settings\Administrateur.MICHEL-17250627\Mes documents 2008-10-01 00:40 . 2008-07-26 19:12 dr------- C:\Documents and Settings\Administrateur.MICHEL-17250627\Menu D‚marrer 2008-10-01 00:40 . 2008-07-26 19:12 d-------- C:\Documents and Settings\Administrateur.MICHEL-17250627\Favoris 2008-10-01 00:40 . 2008-07-26 19:12 d-------- C:\Documents and Settings\Administrateur.MICHEL-17250627\Bureau 2008-10-01 00:40 . 2008-10-01 00:40 d-------- C:\Documents and Settings\Administrateur.MICHEL-17250627 2008-10-01 00:36 . 2008-10-01 01:13 d-------- C:\SDFix 2008-09-30 22:43 . 2008-09-30 22:47 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-30 22:43 . 2008-09-30 22:43 d-------- C:\Documents and Settings\Michel\Application Data\Malwarebytes 2008-09-30 22:43 . 2008-09-30 22:43 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-30 22:43 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-30 22:43 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-29 21:37 . 2008-09-29 22:36 d-------- C:\Program Files\a-squared Free 2008-09-22 12:12 . C:\Documents and Settings\Béa\B‚a Kiki 2008-09-22 11:09 . 2008-09-22 11:10 d-------- C:\WINDOWS\system32\NtmsData 2008-09-22 11:01 . 1998-06-18 00:00 89,360 --a------ C:\WINDOWS\system32\VB5DB.DLL 2008-09-21 20:16 . 2008-09-21 20:16 d-------- C:\Program Files\PC Inspector File Recovery 2008-09-21 20:16 . 2002-02-18 18:40 6,200 --a------ C:\WINDOWS\system32\INT13EXT.VXD 2008-09-14 09:10 . 2008-09-14 09:10 d-------- C:\Documents and Settings\Michel\Application Data\Roxio 2008-09-12 23:45 . 2008-09-12 23:45 d-------- C:\NV22643532.TMP 2008-09-12 23:45 . 2008-09-12 23:45 d-------- C:\NV22602220.TMP 2008-09-12 23:45 . 2004-05-20 10:11 172,032 --a------ C:\WINDOWS\system32 vuide.exe 2008-09-12 23:45 . 2004-03-21 02:30 464 --a------ C:\WINDOWS\system32 vide.nvu 2008-09-12 23:38 . 2008-09-12 23:38 d----c--- C:\WINDOWS\system32\DRVSTORE 2008-09-12 23:38 . 2008-09-12 23:38 d-------- C:\Program Files\DIFX 2008-09-12 17:21 . 2008-09-22 12:05 d-------- C:\Program Files\Setup Files 2008-09-12 17:07 . 2008-09-22 12:07 d-------- C:\Program Files\MSI 2008-09-12 17:07 . 1998-10-02 19:00 327,168 --a------ C:\WINDOWS\IsUninst.exe 2008-09-12 16:38 . 2008-09-12 16:38 d-------- C:\Program Files\SAMSUNG 2008-09-10 15:29 . 2007-09-02 20:56 1,686,016 --a------ C:\WINDOWS\system32\clinetsuitex6.ocx 2008-09-10 15:29 . 2004-03-09 16:45 662,288 --a------ C:\WINDOWS\system32\MSCOMCT2.OCX 2008-09-10 15:29 . 2004-06-14 14:56 427,864 --a------ C:\WINDOWS\system32\XceedZip.dll 2008-09-08 14:30 . 2008-09-08 14:30 d-------- C:\Program Files\Windows Media Connect 2 2008-09-08 14:29 . 2008-09-08 14:29 d-------- C:\WINDOWS\system32\LogFiles 2008-09-08 14:29 . 2008-09-08 14:29 d-------- C:\WINDOWS\system32\drivers\UMDF 2008-09-07 10:50 . 2008-09-07 10:50 d-------- C:\Program Files\Google 2008-09-02 17:21 . 2008-09-02 17:21 d-------- C:\Documents and Settings\Michel\Application Data\EPSON 2008-09-02 16:37 . 2002-08-09 00:00 184,320 --a------ C:\WINDOWS\system32\ESDTR.dll 2008-09-02 16:37 . 2002-01-31 00:00 126,976 --a------ C:\WINDOWS\system32\Esint23.dll 2008-09-02 16:37 . 2002-09-04 00:00 90,112 --a------ C:\WINDOWS\system32\epcomdd.dll 2008-09-02 16:37 . 2002-06-17 00:00 86,016 --a------ C:\WINDOWS\system32\Epfb5cpl.dll 2008-09-02 16:37 . 2001-05-21 00:00 77,824 --a------ C:\WINDOWS\system32\Esintpl.dll 2008-09-02 16:37 . 2000-10-11 00:00 53,248 --a------ C:\WINDOWS\system32\ESICM.dll 2008-09-02 16:37 . 2001-11-15 00:00 33,280 --a------ C:\WINDOWS\system32\esccm.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-01 21:43 --------- d-----w C:\Program Files\Wanadoo 2008-10-01 19:58 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-30 22:22 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLbz.DAT 2008-09-27 09:10 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-09-17 20:03 --------- d-----w C:\Program Files\EPSON 2008-08-20 13:48 83,672 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL 2008-08-20 13:48 73,224 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS 2008-08-20 13:48 --------- d-----w C:\Program Files\Symantec_Client_Security 2008-08-20 13:48 --------- d-----w C:\Program Files\Symantec 2008-08-20 13:48 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-08-20 06:26 57,344 ----a-w C:\WINDOWS\uneng.exe 2008-08-20 06:26 30,630 ----a-w C:\WINDOWS\system32\drivers\Mmc_2k.sys 2008-08-20 06:26 25,898 ----a-w C:\WINDOWS\system32\drivers\Dvd_2k.sys 2008-08-20 06:26 143,834 ----a-w C:\WINDOWS\system32\drivers\pwd_2K.sys 2008-08-20 06:26 --------- d-----w C:\Program Files\Fichiers communs\Adaptec Shared 2008-08-19 19:51 --------- d-----w C:\Program Files\Roxio 2008-08-12 13:48 --------- d-----w C:\Documents and Settings\Béa\Application Data\Adobe 2008-08-12 13:33 --------- d-----w C:\Documents and Settings\Béa\Application Data\Mozilla 2008-08-06 05:20 --------- d-----w C:\Documents and Settings\Béa\Application Data\Macromedia 2008-08-06 05:19 --------- d-s---w C:\Documents and Settings\Béa\Application Data\Microsoft 2008-08-06 05:19 --------- d-----w C:\Documents and Settings\Béa\Application Data\Identities 2008-08-03 11:46 60,416 ----a-w C:\WINDOWS\ALCFDRTM.EXE 2008-08-03 10:42 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-08-01 15:04 --------- d-----w C:\Program Files\Fichiers communs\Adobe Systems Shared 2008-07-26 16:29 7,601,152 ----a-w C:\Program Files\firefox setup 3.0.1.exe 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 122880] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 20480] "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "AdaptecDirectCD"="C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" [2002-12-17 684032] "Name of App"="C:\Program Files\SAMSUNG\FW LiveUpdate\FWManager.exe" [2008-07-07 675935] "vptray"="C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe" [2002-09-02 77824] "LiveMonitor"="C:\Program Files\MSI\Live Update 3\LMonitor.exe" [2008-04-30 498176] "SoundMan"="SOUNDMAN.EXE" [2004-12-01 C:\WINDOWS\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] C:\Documents and Settings\Michel\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "EpsonBidirectionalService"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe"= "%windir%\system32\sessmgr.exe"= R3 DigiCellDriver;DigiCellDriver;C:\Program Files\MSI\DigiCell\NTGLM7X.sys [2006-06-07 28672] R3 PCAlertDriver;PCAlertDriver;C:\Program Files\MSI\Core Center\NTGLM7X.sys [2006-10-24 28160] R3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2004-10-25 17664] R3 RushTopDevice;RushTopDevice;C:\Program Files\MSI\Core Center\RushTop.sys [2006-12-19 41472] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] *Newly Created Service* - DIGICELLDRIVER *Newly Created Service* - PCALERTDRIVER *Newly Created Service* - RUSHTOPDEVICE . . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Michel\Application Data\Mozilla\Firefox\Profiles\u2xvcwqx.default\ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-01 23:42:28 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- PROCESSUS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\NavLogon.dll . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\a-squared Free\a2service.exe C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe C:\WINDOWS\system32\FTRTSVC.exe C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe C:\WINDOWS\system32\wscntfy.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\Program Files\MSI\Core Center\CoreCenter.exe C:\Program Files\MSI\DigiCell\DigiCell.exe C:\Program Files\SanDisk\SanDisk TransferMate\SD Monitor.exe C:\ComboFix\pv.cfexe . ************************************************************************** . Heure de fin: 2008-10-01 23:46:51 - La machine a redémarré ComboFix-quarantined-files.txt 2008-10-01 21:46:46 Avant-CF: 154ÿ163ÿ634ÿ176 octets libres Après-CF: 154,114,920,448 octets libres 186 --- E O F --- 2008-09-24 09:17:04

Dyfeu · Answer

Demain je me lève très tôt (5h30) et je serai sans accès à mon PC jusqu'à vendredi AM.

Il faut que j'aille me coucher.

Merci de votre aide.

Utilisateur anonyme · Answer

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\rsit 
C:\upload_moi_MICHEL-17250627 
C:\WINDOWS\ERUNT 
C:\SDFix 
C:\NV22643532.TMP 
C:\NV22602220.TMP 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Dyfeu · Answer

Merci Chiquitine !
Je ferai la manip dès demain AM, en rentrant.
Je vous tiens au courant.

Dyfeu · Answer

C'est fait !

Voici le rapport :

Quie fais-je ensuite ?

Merci.


Dans l'immédiat, je vais installer Kaspersky qui a passé un contrat avec mon rectorat et virer Norton avec le tool ad hoc.

J'attends vos avis sur d'autres manip à faire suite à celle d'OTMovit

Encore merci


C:\rsit moved successfully.
C:\upload_moi_MICHEL-17250627 moved successfully.
C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\00000002 moved successfully.
C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\00000001 moved successfully.
C:\WINDOWS\ERUNT\SDFIX_First_Run\Users moved successfully.
C:\WINDOWS\ERUNT\SDFIX_First_Run moved successfully.
C:\WINDOWS\ERUNT\SDFIX\Users\00000002 moved successfully.
C:\WINDOWS\ERUNT\SDFIX\Users\00000001 moved successfully.
C:\WINDOWS\ERUNT\SDFIX\Users moved successfully.
C:\WINDOWS\ERUNT\SDFIX moved successfully.
C:\WINDOWS\ERUNT moved successfully.
C:\SDFix\backups moved successfully.
C:\SDFix\apps\Replace\xp moved successfully.
C:\SDFix\apps\Replace\w2k moved successfully.
C:\SDFix\apps\Replace moved successfully.
C:\SDFix\apps moved successfully.
C:\SDFix moved successfully.
C:\NV22643532.TMP moved successfully.
C:\NV22602220.TMP moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10032008_143915

Utilisateur anonyme · Answer

OK instal KAV et dis nous comment va le pc ensuite

Dyfeu · Answer

Voilà, KAV installé, et analyse complète en cours d'exécution.
Je vous communiquerai le rapport.
A bientôt

Dyfeu · Answer

Voici le rapport KAV !

Est-ce que ça vous inspire une crainte particulière ?

Dernière question : qu'est-ce que je fais des divers outils que vous m'avez fait utiliser ?

Ensuite, il ne me restera plus qu'à voue remercier encore une fois très sincèrement (Chiquitine et Benurr)...


Rapport :
	
03/10/2008 15:47:19	Lancement de la tâche			
Analyse rapide: terminée le 03/10/2008 15:49:20   (événements : 13, objets : , durée : 00:00:00)	
03/10/2008 15:56:12	Lancement de la tâche			
03/10/2008 15:56:55	Détectés: https://securelist.fr/	c:\program files\microsoft office\office\powerpnt.exe		
03/10/2008 15:56:57	Détectés: https://securelist.fr/	c:\program files\microsoft office\office\excel.exe		
03/10/2008 15:57:09	Détectés: https://securelist.fr/	c:\program files\microsoft office\office\winword.exe		
03/10/2008 16:28:47	Détectés: https://securelist.fr/	c:\program files\Adobe\Adobe Photoshop CS2\Modules externes\Formats de fichiers\BMP.8BI		
03/10/2008 16:30:59	Détectés: https://securelist.fr/	c:\program files\microsoft office\office\excel.exe		
03/10/2008 16:31:04	Détectés: https://securelist.fr/	c:\program files\microsoft office\office\powerpnt.exe		
03/10/2008 16:31:09	Détectés: https://securelist.fr/	c:\program files\microsoft office\office\winword.exe		
03/10/2008 16:31:13	Détectés: https://securelist.fr/	c:\program files\microsoft office\office\MSO9.DLL		
03/10/2008 16:31:14	Détectés: https://securelist.fr/	c:\program files\microsoft office\office\OUTLLIB.DLL		
03/10/2008 16:45:12	Fin de la tâche

Utilisateur anonyme · Answer

il a detecté les exe d office lol

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).



Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système 

cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Coches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


(2) Activer la Restauration du système 


cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Décoches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Dyfeu · Answer

J'ai pô trouvé le rapport, mais je l'avais copié, donc le voici !

ça me semble correct!

Merci de confirmer et encore mes très sincères remerciements à vous deux, et toutes les bonnes âmes du site.


[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\hijackthis.log: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\ComboFix\Combofix.txt: trouvé !
C:\Documents and Settings\Michel\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\Michel\Bureau\DiagHelp.zip: trouvé !
C:\Documents and Settings\Michel\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\Michel\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Michel\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Michel\Bureau\DiagHelp: trouvé !
C:\Documents and Settings\Michel\Bureau\DiagHelp\DiagHelp: trouvé !
C:\Documents and Settings\Michel\Recent\HijackThis.lnk: trouvé !
C:\_OTMoveIt\MovedFiles\10032008_143915\SDFIX: trouvé !
C:\_OTMoveIt\MovedFiles\10032008_143915\WINDOWS\ERUNT\SDFIX: trouvé !

Utilisateur anonyme · Answer

T As supprimé ce qu il a trouvé ?

Dyfeu · Answer

Voui !

Puis, j'ai désinstallé puis réinstallé la restauration, comme tu l'as préconisé.

Par contre, j'ai rien fait suite au rapport KAV...

Faudrait ?

Utilisateur anonyme · Answer

non pour le rapport kav c ok 

@+

Dyfeu · Answer

Pardon Chiquitine !

Je viens de m'apercevoir que le rapport est antérieur à l'action...

J'ai activé la suppression, et j'ai eu un rapport me confirmant qu'elle avaient toutes portées leurs fruits.

Bref ! que tous les outils ont été supprimés.

Je regarderai demain si je trouve le rapport...

Bonne nuit !

Dyfeu · Answer

J'ai pas trouvé, mais en relançant le processus, ça tourne à vide...

Je pense que c'est OK.

A tschüss, et encore  merci !

Problèmes multiples suite infection ?

36 réponses

Votre réponse

Discussions similaires

Newsletters