Virus fccf3112.sys

Dauphiné -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Je suis sur XP1 avec un antivirus Avast

J'ai depuis quelques jours un virus dont je n'arrive pas à me débarasser.

Le système me signale qu'il a détecté une anomalie sérieuse et Avast

me dit que le fichier C:\WINDOWS\System32\drivers\fccf3112.sys est infecté.

Quelqu'un peut il me donner la solution ?

N.B j'ai essayé de restaurer à une date antérieure, pas réussi.
Configuration: Windows XP
Internet Explorer 6.0

17 réponses

Résumé de la discussion

Une infection virale est signalée sous Windows XP par Avast, qui détecte le virus dans C:\WINDOWS\System32\drivers\fccf3112.sys et constate l'échec de restauration à une date antérieure bloquée. Plusieurs réponses préconisent l'utilisation de ComboFix pour nettoyer le système et créer un nouveau point de restauration, avec mention des logs et des fichiers quarantine obtenus après l'opération. D'autres outils comme Malwarebytes' Anti-Malware et HijackThis servent à détecter des éléments indésirables dans les démarrages et les modules, puis à évaluer les entrées de démarrage et les extensions du navigateur. En dernier lieu, des indicateurs comme les pilotes suspects et les entrées de démarrage autorun suggèrent une persistance potentielle, nécessitant une désinfection approfondie et une vérification des points de restauration, sans tirer de conclusion.

Bobot (l'IA à votre service)
  1. totobetourne Messages postés 5677 Statut Membre 65
     
    on va regarder.

    telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.

    http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

    installe le normallement comme tout autre programme dans c/programme/...............
    clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
    parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
    a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.
    -1
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt

    il faut passer au SP2!!!!

    j'espere que tu n'as pas que avast mais aussi un parefeu....
    __________________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    -1
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Salut,

    - Télécharge HijackThis V 2.02 (HijackThis Installer) :
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

    - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

    - Clique sur Install ensuite sur I Accept

    - Clique sur Do a scan system and save log file

    - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
    -1
    1. Dauphiné
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:46:44, on 07/10/2008
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\System32\gearsec.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\wdfmgr.exe
      C:\Program Files\UPHClean\uphclean.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\windows\system\hpsysdrv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\hphmon05.exe
      C:\HP\KBD\KBD.EXE
      C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
      C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\WINDOWS\ALCXMNTR.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      C:\Program Files\Spyware Doctor\pctsTray.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\Program Files\Messenger Plus! 3\MsgPlus.exe
      C:\Program Files\Microsoft IntelliPoint\point32.exe
      C:\Program Files\D-Tools\daemon.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\System32\LVComS.exe
      C:\Program Files\Dudez\ProtoWall\ProtoWall.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\System32\HPZipm12.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\Program Files\Internet Explorer\iexplore.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetelportail.fr/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: chris6643 Class - {95A38E62-82C1-419B-A989-DA4CDB19F913} - C:\PROGRA~1\GENEAB~1\GENEAB~1.DLL
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
      O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
      O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
      O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
      O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
      O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
      O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
      O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
      O4 - HKLM\..\Run: [adiras] adiras.exe
      O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
      O4 - HKCU\..\Run: [ProtoWall] C:\Program Files\Dudez\ProtoWall\ProtoWall.exe
      O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\PCHButton.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
      O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
      O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
      O9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\MemoWeb 4 - Découverte\IEBtn\Launcher (file missing)
      O9 - Extra 'Tools' menuitem: Capturer ce web - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\MemoWeb 4 - Découverte\IEBtn\Launcher (file missing)
      O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
      O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O20 - AppInit_DLLs: pushow65.dll C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
      O23 - Service: Google Desktop Manager 5.7.806.10245 (googledesktopmanager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt destrio5 je te laisse poursuivre
    -1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Ok jlpjlp ;)
    -1
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    ---> Supprime les traces de Norton avec ceci :
    ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

    ---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
    http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
    -1
    1. Dauphiné
       
      Voilà le rapport

      Malwarebytes' Anti-Malware 1.28
      Version de la base de données: 1240
      Windows 5.1.2600 Service Pack 1

      07/10/2008 21:41:06
      mbam-log-2008-10-07 (21-40-52).txt

      Type de recherche: Examen rapide
      Eléments examinés: 80105
      Temps écoulé: 12 minute(s), 47 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 2

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\WINDOWS\Temp\9B57C488.exe (Trojan.Downloader) -> No action taken.
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\6PMTUBSR\uaqrta[1].jpg (Trojan.Downloader) -> No action taken.
      0
  8. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

    ---> Double-clique sur Combofix.exe
    Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
    Accepte en cliquant sur "Oui"

    ---> Mets-le en langue française F
    Tape sur la touche 1 (Yes) pour démarrer le scan.

    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    Note : Le rapport se trouve également là : C:\ComboFix.txt
    -1
    1. Dauphiné
       
      ComboFix 08-10-07.01 - Propriétaire 2008-10-07 21:57:54.1 - NTFSx86
      Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.158 [GMT 2:00]
      Lancé depuis: C:\Program Files\ComboFix.exe
      * Un nouveau point de restauration a été créé
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\WINDOWS\IE4 Error Log.txt
      D:\Autorun.inf

      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-07 au 2008-10-07 ))))))))))))))))))))))))))))))))))))
      .

      2008-10-07 21:55 . 2008-10-07 21:55 2,939,807 -ra------ C:\Program Files\ComboFix.exe
      2008-10-07 21:23 . 2008-10-07 21:41 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
      2008-10-07 21:23 . 2008-10-07 21:23 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes
      2008-10-07 21:23 . 2008-10-07 21:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
      2008-10-07 21:23 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
      2008-10-07 21:23 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
      2008-10-07 21:21 . 2008-10-07 21:21 2,189,864 --a------ C:\Program Files\mbam-setup.exe
      2008-10-07 21:08 . 2008-10-07 21:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\NortonInstaller
      2008-10-07 21:07 . 2008-10-07 21:07 2,344,429 --a------ C:\Program Files\Norton_Removal_Tool.exe
      2008-10-07 20:45 . 2008-10-07 20:45 <REP> d-------- C:\Program Files\Trend Micro
      2008-10-07 20:41 . 2008-10-07 20:41 812,344 --a------ C:\Program Files\HJTInstall.exe
      2008-10-05 21:30 . 2008-10-05 22:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
      2008-10-05 21:29 . 2008-10-05 21:29 19,153,264 --a------ C:\Program Files\aaw2008.exe
      2008-09-24 20:21 . 2008-09-24 20:21 83,954 --a------ C:\WINDOWS\system32\drivers\glaide32.sys
      2008-09-24 20:16 . 2008-10-07 22:07 83,954 --a------ C:\WINDOWS\system32\drivers\fccf3112.sys

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-10-07 20:06 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
      2008-10-07 19:13 --------- d-----w C:\Program Files\Symantec
      2008-10-07 19:11 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
      2008-10-07 18:19 --------- d-----w C:\Program Files\Spyware Doctor
      2008-10-06 19:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
      2008-10-05 20:34 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\Lavasoft
      2008-10-05 20:33 --------- d-----w C:\Program Files\Lavasoft
      2008-10-05 19:29 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
      2008-09-24 18:39 --------- d-----w C:\Program Files\eMule
      2008-09-22 18:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\BSD
      2008-09-18 18:15 --------- d-----w C:\Program Files\GeneaBarre
      2008-09-06 16:55 38,184 ----a-w C:\Documents and Settings\Propriétaire\Application Data\wklnhst.dat
      2008-09-03 16:16 393 ----a-w C:\Program Files\Raccourci vers Program Files.lnk
      2008-09-03 16:16 3,231,826 ----a-w C:\Program Files\eMule0.49b-Installer1.exe
      2008-05-16 17:31 56,008,178 ----a-w C:\Program Files\InstallHeredis10.exe
      2008-03-26 20:10 12,356,808 ----a-w C:\Program Files\WDVIEWER.EXE
      2008-02-21 15:20 3,464,838 ----a-w C:\Program Files\httrack-3.42.exe
      2008-02-21 14:40 2,470,281 ----a-w C:\Program Files\MWFREE.EXE
      2008-02-06 20:08 19,004,560 ----a-w C:\Program Files\setupfre.exe
      2008-01-19 22:45 14,852,428 ----a-w C:\Program Files\wg111v3_1_1_0_setup.zip
      2007-08-06 16:54 7,281,416 ----a-w C:\Documents and Settings\Alain\Villeneuve.zip
      2007-05-05 15:53 406,528 ----a-w C:\Program Files\UPHClean-Setup.msi
      2007-04-27 18:19 2,714,784 ----a-w C:\Program Files\ccsetup139.exe
      2007-04-23 12:53 60,176,449 ----a-w C:\Program Files\FR80PE_TB_AQF.exe
      2007-04-14 16:36 811,912 ----a-w C:\Program Files\Google Updater.exe
      2007-03-22 19:09 4,857,896 ----a-w C:\Program Files\RI11demosetup.exe
      2007-02-22 17:18 14,993,976 ----a-w C:\Program Files\GoogleEarthWin.exe
      2006-10-07 15:16 62,752 ----a-w C:\Documents and Settings\Propriétaire\Application Data\GDIPFONTCACHEV1.DAT
      2006-09-12 18:43 2,392,248 ----a-w C:\Program Files\SVGView.exe
      2006-08-29 18:20 1,546,016 ----a-w C:\Program Files\WindowsXP-KB824146-x86-FRA.exe
      2006-07-15 17:34 95,213,809 ----a-w C:\Program Files\Sudoku-Micro Application (Fr) Ref 7412.rar
      2006-07-15 12:55 12,814,336 ----a-w C:\Program Files\mp10setup.exe
      2006-05-10 19:15 40,999,559 ----a-w C:\Program Files\InstallHeredis9.exe
      2006-05-09 18:50 3,503,265 ----a-w C:\Program Files\FileZilla_2_2_22_setup.exe
      2006-04-22 19:19 10,462,920 ----a-w C:\Program Files\visionneuse-word-et-excel-2003_visionneuse_excel_2003_francais_10182.EXE
      2006-04-15 12:13 1,953,480 ----a-w C:\Program Files\PPVIEWER.EXE
      2006-04-14 18:59 504,320 ----a-w C:\Program Files\daemon347.exe
      2005-11-05 15:59 2,539,520 ----a-w C:\Program Files\wz90fr.exe
      2005-10-30 10:31 20,778,038 ----a-w C:\Program Files\setup_photoexploreur_104.exe
      2005-10-17 19:04 1,318 ----a-w C:\Documents and Settings\Caroline\Application Data\wklnhst.dat
      2005-05-22 17:34 1,256,444 ----a-w C:\Program Files\wrar342fr.exe
      2005-05-21 03:36 454,181,130 ----a-w C:\Documents and Settings\Alain\Carto Exploreur - 04 - Alpes de Haute Provence Ouest [found via www.FileDonkey.com].zip
      2005-02-08 19:12 2,113,681 ----a-w C:\Program Files\BLMInstall24400.zip
      2005-02-07 19:25 3,636,675 ----a-w C:\Program Files\IPfilter.dat
      2005-02-06 16:23 607,259 ----a-w C:\Program Files\ProtoWall1.42build5300.zip
      2005-01-08 10:33 123,904 ----a-w C:\Documents and Settings\Caroline\Caisses.exe
      2005-01-08 10:32 364,321 ----a-w C:\Documents and Settings\Caroline\shisen.exe
      2005-01-08 10:30 516,808 ----a-w C:\Documents and Settings\Caroline\shanghai_dynasty.exe
      2005-01-08 10:29 129,536 ----a-w C:\Documents and Settings\Caroline\Compte.exe
      2005-01-08 10:28 263,552 ----a-w C:\Documents and Settings\Caroline\motus.exe
      2004-11-07 11:35 5,248,968 ----a-w C:\Program Files\SetupDl.exe
      2004-11-04 17:59 790 ----a-w C:\Documents and Settings\Elodie\Application Data\wklnhst.dat
      2004-11-02 21:16 4,075,666 ----a-w C:\Program Files\eMule0.44b_Installer.exe
      2004-11-01 09:25 530 ----a-w C:\Program Files\Raccourci vers shisen.lnk
      2004-10-23 18:39 82,546 ----a-w C:\Program Files\Ad-Aware_SE_1.x_Personal_Plus_Pro_FR.exe
      2004-10-23 17:49 2,426,990 ----a-w C:\Program Files\Inst_i-MinitelV2.0.2C.EXE
      2004-10-20 20:31 472,720 ----a-w C:\Program Files\GoogleToolbarInstaller.exe
      2004-10-20 19:47 2,636,408 ----a-w C:\Program Files\aawsepersonal.exe
      2004-09-07 16:45 62,368 ----a-w C:\Documents and Settings\Alain\Application Data\GDIPFONTCACHEV1.DAT
      2004-09-04 16:03 0 ----a-w C:\Documents and Settings\Alain\Application Data\wklnhst.dat
      2004-04-06 19:21 725,323,872 ----a-w C:\Program Files\Cakewalk_Home_Studio_2004-PHXiSO.ShareReactor (5).bin
      2004-03-29 23:04 49,152 ----a-w C:\Program Files\Fichiers communs\tx11_gif.flt
      2003-11-16 18:58 364,321 ----a-w C:\Program Files\shisen.exe
      2004-09-14 17:43 0 --sha-w C:\WINDOWS\SMINST\HPCD.sys
      .

      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{95A38E62-82C1-419B-A989-DA4CDB19F913}]
      2006-10-04 15:19 671744 --a------ C:\PROGRA~1\GENEAB~1\GENEAB~1.DLL

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ProtoWall"="C:\Program Files\Dudez\ProtoWall\ProtoWall.exe" [2004-02-02 671744]
      "MessengerPlus3"="C:\Program Files\Messenger Plus! 3\MsgPlus.exe" [2006-04-20 190024]
      "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-04-08 67128]
      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-04-14 68856]
      "Acme.PCHButton"="C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\PCHButton.exe" [2004-01-02 159744]
      "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "SunJavaUpdateSched"="C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe" [2004-01-01 32881]
      "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
      "HPHUPD05"="c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe" [2003-08-21 49152]
      "HPHmon05"="C:\WINDOWS\System32\hphmon05.exe" [2003-08-21 483328]
      "KBD"="C:\HP\KBD\KBD.EXE" [2003-02-11 61440]
      "Home Theater SchSvr"="C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe" [2004-03-30 155648]
      "WINREMOTE"="C:\Program Files\InterVideo\Common\Bin\WinRemote.exe" [2004-05-06 192512]
      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2004-01-28 229376]
      "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 233472]
      "PS2"="C:\WINDOWS\system32\ps2.exe" [2002-10-16 81920]
      "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2004-02-23 3026944]
      "UpdateManager"="c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-19 110592]
      "Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688]
      "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-02-12 49152]
      "HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
      "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2003-12-16 188416]
      "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2003-12-16 77824]
      "MessengerPlus3"="C:\Program Files\Messenger Plus! 3\MsgPlus.exe" [2006-04-20 190024]
      "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
      "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-06-03 204800]
      "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 81920]
      "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2004-01-01 98304]
      "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-09-29 29744]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
      "ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 1103240]
      "nwiz"="nwiz.exe" [2004-02-23 C:\WINDOWS\system32\nwiz.exe]
      "AlcxMonitor"="ALCXMNTR.EXE" [2003-04-03 C:\WINDOWS\ALCXMNTR.EXE]

      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2004-11-02 962663]
      D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2004-05-29 53248]
      HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-05-28 241664]
      Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-04-08 67128]
      Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-18 65588]
      Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-04-14 124912]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "msacm.enc"= ITIG726.acm

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=

      R1 aswSP;avast! Self Protection;C:\WINDOWS\System32\drivers\aswSP.sys [2008-07-19 78416]
      R3 Cap7134;ASUS TV7134 WDM Video Capture;C:\WINDOWS\System32\DRIVERS\Cap7134.sys [2003-12-25 333664]
      R3 PhTVTune;ASUS WDM TV Tuner;C:\WINDOWS\System32\DRIVERS\PhTVTune.sys [2003-12-25 24192]
      R3 ProtoWall;ProtoWall Defender;C:\WINDOWS\System32\DRIVERS\ProtoWall.sys [2004-01-28 21376]
      R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys [2002-08-29 14208]
      R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2004-02-11 21760]
      S3 googledesktopmanager-061008-081103;Google Desktop Manager 5.7.806.10245;C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-09-29 29744]
      S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\System32\Drivers\PCASp50.sys [2005-11-19 20096]
      .
      Contenu du dossier 'Tâches planifiées'

      2008-05-30 C:\WINDOWS\Tasks\Norton Security Scan.job
      - C:\Program Files\Norton Security Scan\Nss.exe [2007-09-19 00:42]
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      HKCU-Run-RecordNow! - (no file)
      HKLM-Run-VTTimer - VTTimer.exe
      HKLM-Run-adiras - adiras.exe


      .
      ------- Examen supplémentaire -------
      .
      FireFox -: Profile - C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\eafp0b2o.default\
      FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
      FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.cegetelportail.fr/
      .

      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-10-07 22:04:51
      Windows 5.1.2600 Service Pack 1 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fccf3112]
      "ImagePath"="\SystemRoot\System32\drivers\fccf3112.sys"
      .
      ------------------------ Autres processus actifs ------------------------
      .
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\gearsec.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\WINDOWS\system32\wdfmgr.exe
      C:\Program Files\UPHClean\uphclean.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\LVComS.exe
      C:\PROGRA~1\MSNMES~1\msnmsgr.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\system32\HPZipm12.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\WINDOWS\system32\imapi.exe
      .
      **************************************************************************
      .
      Heure de fin: 2008-10-07 22:12:56 - La machine a redémarré
      ComboFix-quarantined-files.txt 2008-10-07 20:12:38

      Avant-CF: 71 842 934 784 octets libres
      Après-CF: 72,148,381,696 octets libres

      212
      0
  9. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    et pas de parefeu?
    -1
  10. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    * Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

    * Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
    * Redémarre le PC en mode sans échec :
    https://www.malekal.com/demarrer-windows-mode-sans-echec/
    * Choisis ton compte.

    Déroule la liste des instructions ci-dessous :
    * Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
    * Appuie sur Y pour commencer le nettoyage.
    * Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
    * Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
    * Après le chargement du bureau, l'outil aura terminé et affichera Finished.
    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
    * Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
    * Enfin, copie/colle le rapport du fichier Report.txt.
    -1
    1. Dauphiné
       
      Bonsoir

      J'ai terminé la procédure décrite hier soir ci dessous le rapport :


      [b]SDFix: Version 1.233 [/b]
      Run by Propri‚taire on 08/10/2008 at 20:55

      Microsoft Windows XP [version 5.1.2600]
      Running From: C:\SDFix

      [b]Checking Services [/b]:


      Restoring Default Security Values
      Restoring Default Hosts File

      Rebooting


      [b]Checking Files [/b]:

      Trojan Files Found:

      C:\WINDOWS\system32\.dll - Deleted





      Removing Temp Files

      [b]ADS Check [/b]:



      [b]Final Check [/b]:

      catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-10-08 21:05:28
      Windows 5.1.2600 Service Pack 1 NTFS

      detected NTDLL code modification:
      ZwClose

      scanning hidden processes ...

      scanning hidden services & system hive ...

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf40]
      "khjeh"=hex:20,02,00,00,a6,0a,29,54,fd,0e,e7,c7,62,e4,4b,dc,91,9e,d7,be,66,..
      "hj34z0"=hex:dd,19,1f,0b,dd,b8,5d,a8,8d,c2,c0,ca,f2,2a,db,3b,f2,41,55,a9,5f,..
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fccf3112]
      "ImagePath"="\SystemRoot\System32\drivers\fccf3112.sys"
      "Type"=dword:00000001
      "Start"=dword:00000001
      "ErrorControl"=dword:00000001
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\fccf3112]
      "ImagePath"="\SystemRoot\System32\drivers\fccf3112.sys"
      "Type"=dword:00000001
      "Start"=dword:00000001
      "ErrorControl"=dword:00000001

      scanning hidden registry entries ...

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
      "TracesProcessed"=dword:00000061
      "TracesSuccessful"=dword:00000008

      scanning hidden files ...

      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 0


      [b]Remaining Services [/b]:




      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"

      [b]Remaining Files [/b]:


      File Backups: - C:\SDFix\backups\backups.zip

      [b]Files with Hidden Attributes [/b]:

      Fri 3 Sep 2004 196 A.SHR --- "C:\BOOT.BAK"
      Thu 3 Apr 2008 6,104,632 A..H. --- "C:\Program Files\Picasa2\setup.exe"
      Tue 14 Sep 2004 0 A.SH. --- "C:\WINDOWS\SMINST\HPCD.sys"
      Sat 15 Jul 2006 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
      Tue 30 Jan 2007 21,504 ...H. --- "C:\Documents and Settings\Elodie\Mes documents\~WRL0403.tmp"
      Tue 30 Jan 2007 19,968 ...H. --- "C:\Documents and Settings\Elodie\Mes documents\~WRL2433.tmp"
      Tue 30 Jan 2007 23,040 ...H. --- "C:\Documents and Settings\Elodie\Mes documents\~WRL2636.tmp"
      Wed 24 Jan 2007 6,651,392 ...H. --- "C:\Documents and Settings\Elodie\Mes documents\pharmacie\~WRL3750.tmp"
      Sat 24 Feb 2007 4,570,112 ...H. --- "C:\Documents and Settings\Elodie\Mes documents\TPE\~WRL0579.tmp"
      Mon 19 Feb 2007 35,328 A..H. --- "C:\Documents and Settings\Alain\Mes documents\sauv elodie cle\ELODIE\~WRL1891.tmp"
      Tue 20 Feb 2007 38,400 A..H. --- "C:\Documents and Settings\Alain\Mes documents\sauv elodie cle\ELODIE\~WRL2245.tmp"
      Tue 20 Feb 2007 38,400 A..H. --- "C:\Documents and Settings\Alain\Mes documents\sauv elodie cle\ELODIE\~WRL2583.tmp"
      Tue 20 Feb 2007 40,960 A..H. --- "C:\Documents and Settings\Alain\Mes documents\sauv elodie cle\ELODIE\~WRL4015.tmp"
      Wed 3 Jan 2007 3,824,128 A..H. --- "C:\Documents and Settings\Elodie\Mes documents\pharmacie\pharmacie\~WRL3480.tmp"

      [b]Finished![/b]
      0
  11. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    /!\ Seul Dauphiné peut suivre cette procédure /!\

    1/

    ---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

    ---> Copie le texte ci-dessous par sélection puis Ctrl+C :

    KillAll::

    File::
    C:\WINDOWS\system32\drivers\glaide32.sys
    C:\WINDOWS\system32\drivers\fccf3112.sys

    Registry::
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SunJavaUpdateSched"=-
    "HP Software Update"=-
    "QuickTime Task"=-
    "Adobe Reader Speed Launcher"=-
    "AlcxMonitor"=-
    [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fccf3112]

    ---> Colle la sélection dans le bloc-notes

    ---> Enregistre ce fichier sur le bureau (Impératif)

    ---> Nom du fichier : CFScript
    ---> Type du fichier : tous les fichiers
    ---> Clique sur Enregistrer
    ---> Quitte le bloc-notes

    2/

    ---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
    http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

    [*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

    [*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
    Ne touche à rien tant que le scan n'est pas terminé.

    [*] Une fois le scan achevé, un rapport va s'afficher : poste-le

    [*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt
    -1
    1. Dauphiné
       
      j 'ai glisse depose mais rien ne se passe
      0
  12. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Tu as glissé le fichier CFScript sur ComboFix ?
    -1
    1. Dauphiné
       
      je l'ai glissé sur la capture
      0
  13. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Il faut glisser le CFScript sur ComboFix comme le montre la capture.
    -1
    1. Dauphiné
       
      c est à dire dans l'application qui est sur c: ?
      0
  14. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    "C:\Program Files\ComboFix.exe"
    ---> ComboFix n'est pas bien placé, mets sur ton Bureau.
    -1
    1. Dauphiné
       
      ComboFix 08-10-08.01 - Propriétaire 2008-10-08 22:01:50.2 - NTFSx86
      Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.235 [GMT 2:00]
      Lancé depuis: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
      Commutateurs utilisés :: C:\Documents and Settings\Propriétaire\Bureau\CFScript.txt.txt
      * Un nouveau point de restauration a été créé

      FILE ::
      C:\WINDOWS\system32\drivers\fccf3112.sys
      C:\WINDOWS\system32\drivers\glaide32.sys
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\WINDOWS\system32\drivers\glaide32.sys

      .
      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Service_fccf3112


      ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-08 au 2008-10-08 ))))))))))))))))))))))))))))))))))))
      .

      2008-10-08 20:52 . 2008-10-08 20:52 <REP> d-------- C:\WINDOWS\ERUNT
      2008-10-08 20:28 . 2008-10-08 21:08 <REP> d-------- C:\SDFix
      2008-10-07 21:23 . 2008-10-07 21:41 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
      2008-10-07 21:23 . 2008-10-07 21:23 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes
      2008-10-07 21:23 . 2008-10-07 21:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
      2008-10-07 21:23 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
      2008-10-07 21:23 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
      2008-10-07 21:21 . 2008-10-07 21:21 2,189,864 --a------ C:\Program Files\mbam-setup.exe
      2008-10-07 21:08 . 2008-10-07 21:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\NortonInstaller
      2008-10-07 21:07 . 2008-10-07 21:07 2,344,429 --a------ C:\Program Files\Norton_Removal_Tool.exe
      2008-10-07 20:45 . 2008-10-07 20:45 <REP> d-------- C:\Program Files\Trend Micro
      2008-10-07 20:41 . 2008-10-07 20:41 812,344 --a------ C:\Program Files\HJTInstall.exe
      2008-10-05 21:30 . 2008-10-05 22:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
      2008-10-05 21:29 . 2008-10-05 21:29 19,153,264 --a------ C:\Program Files\aaw2008.exe

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-10-08 20:08 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
      2008-10-08 18:26 --------- d-----w C:\Program Files\Spyware Doctor
      2008-10-07 20:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
      2008-10-07 19:13 --------- d-----w C:\Program Files\Symantec
      2008-10-07 19:11 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
      2008-10-05 20:34 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\Lavasoft
      2008-10-05 20:33 --------- d-----w C:\Program Files\Lavasoft
      2008-10-05 19:29 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
      2008-09-24 18:39 --------- d-----w C:\Program Files\eMule
      2008-09-22 18:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\BSD
      2008-09-18 18:15 --------- d-----w C:\Program Files\GeneaBarre
      2008-09-06 16:55 38,184 ----a-w C:\Documents and Settings\Propriétaire\Application Data\wklnhst.dat
      2008-09-03 16:16 393 ----a-w C:\Program Files\Raccourci vers Program Files.lnk
      2008-09-03 16:16 3,231,826 ----a-w C:\Program Files\eMule0.49b-Installer1.exe
      2008-05-16 17:31 56,008,178 ----a-w C:\Program Files\InstallHeredis10.exe
      2008-03-26 20:10 12,356,808 ----a-w C:\Program Files\WDVIEWER.EXE
      2008-02-21 15:20 3,464,838 ----a-w C:\Program Files\httrack-3.42.exe
      2008-02-21 14:40 2,470,281 ----a-w C:\Program Files\MWFREE.EXE
      2008-02-06 20:08 19,004,560 ----a-w C:\Program Files\setupfre.exe
      2008-01-19 22:45 14,852,428 ----a-w C:\Program Files\wg111v3_1_1_0_setup.zip
      2007-08-06 16:54 7,281,416 ----a-w C:\Documents and Settings\Alain\Villeneuve.zip
      2007-05-05 15:53 406,528 ----a-w C:\Program Files\UPHClean-Setup.msi
      2007-04-27 18:19 2,714,784 ----a-w C:\Program Files\ccsetup139.exe
      2007-04-23 12:53 60,176,449 ----a-w C:\Program Files\FR80PE_TB_AQF.exe
      2007-04-14 16:36 811,912 ----a-w C:\Program Files\Google Updater.exe
      2007-03-22 19:09 4,857,896 ----a-w C:\Program Files\RI11demosetup.exe
      2007-02-22 17:18 14,993,976 ----a-w C:\Program Files\GoogleEarthWin.exe
      2006-10-07 15:16 62,752 ----a-w C:\Documents and Settings\Propriétaire\Application Data\GDIPFONTCACHEV1.DAT
      2006-09-12 18:43 2,392,248 ----a-w C:\Program Files\SVGView.exe
      2006-08-29 18:20 1,546,016 ----a-w C:\Program Files\WindowsXP-KB824146-x86-FRA.exe
      2006-07-15 17:34 95,213,809 ----a-w C:\Program Files\Sudoku-Micro Application (Fr) Ref 7412.rar
      2006-07-15 12:55 12,814,336 ----a-w C:\Program Files\mp10setup.exe
      2006-05-10 19:15 40,999,559 ----a-w C:\Program Files\InstallHeredis9.exe
      2006-05-09 18:50 3,503,265 ----a-w C:\Program Files\FileZilla_2_2_22_setup.exe
      2006-04-22 19:19 10,462,920 ----a-w C:\Program Files\visionneuse-word-et-excel-2003_visionneuse_excel_2003_francais_10182.EXE
      2006-04-15 12:13 1,953,480 ----a-w C:\Program Files\PPVIEWER.EXE
      2006-04-14 18:59 504,320 ----a-w C:\Program Files\daemon347.exe
      2005-11-05 15:59 2,539,520 ----a-w C:\Program Files\wz90fr.exe
      2005-10-30 10:31 20,778,038 ----a-w C:\Program Files\setup_photoexploreur_104.exe
      2005-10-17 19:04 1,318 ----a-w C:\Documents and Settings\Caroline\Application Data\wklnhst.dat
      2005-05-22 17:34 1,256,444 ----a-w C:\Program Files\wrar342fr.exe
      2005-05-21 03:36 454,181,130 ----a-w C:\Documents and Settings\Alain\Carto Exploreur - 04 - Alpes de Haute Provence Ouest [found via www.FileDonkey.com].zip
      2005-02-08 19:12 2,113,681 ----a-w C:\Program Files\BLMInstall24400.zip
      2005-02-07 19:25 3,636,675 ----a-w C:\Program Files\IPfilter.dat
      2005-02-06 16:23 607,259 ----a-w C:\Program Files\ProtoWall1.42build5300.zip
      2005-01-08 10:33 123,904 ----a-w C:\Documents and Settings\Caroline\Caisses.exe
      2005-01-08 10:32 364,321 ----a-w C:\Documents and Settings\Caroline\shisen.exe
      2005-01-08 10:30 516,808 ----a-w C:\Documents and Settings\Caroline\shanghai_dynasty.exe
      2005-01-08 10:29 129,536 ----a-w C:\Documents and Settings\Caroline\Compte.exe
      2005-01-08 10:28 263,552 ----a-w C:\Documents and Settings\Caroline\motus.exe
      2004-11-07 11:35 5,248,968 ----a-w C:\Program Files\SetupDl.exe
      2004-11-04 17:59 790 ----a-w C:\Documents and Settings\Elodie\Application Data\wklnhst.dat
      2004-11-02 21:16 4,075,666 ----a-w C:\Program Files\eMule0.44b_Installer.exe
      2004-11-01 09:25 530 ----a-w C:\Program Files\Raccourci vers shisen.lnk
      2004-10-23 18:39 82,546 ----a-w C:\Program Files\Ad-Aware_SE_1.x_Personal_Plus_Pro_FR.exe
      2004-10-23 17:49 2,426,990 ----a-w C:\Program Files\Inst_i-MinitelV2.0.2C.EXE
      2004-10-20 20:31 472,720 ----a-w C:\Program Files\GoogleToolbarInstaller.exe
      2004-10-20 19:47 2,636,408 ----a-w C:\Program Files\aawsepersonal.exe
      2004-09-07 16:45 62,368 ----a-w C:\Documents and Settings\Alain\Application Data\GDIPFONTCACHEV1.DAT
      2004-09-04 16:03 0 ----a-w C:\Documents and Settings\Alain\Application Data\wklnhst.dat
      2004-04-06 19:21 725,323,872 ----a-w C:\Program Files\Cakewalk_Home_Studio_2004-PHXiSO.ShareReactor (5).bin
      2004-03-29 23:04 49,152 ----a-w C:\Program Files\Fichiers communs\tx11_gif.flt
      2003-11-16 18:58 364,321 ----a-w C:\Program Files\shisen.exe
      2004-09-14 17:43 0 --sha-w C:\WINDOWS\SMINST\HPCD.sys
      .

      ((((((((((((((((((((((((((((( snapshot@2008-10-07_22.11.56.23 )))))))))))))))))))))))))))))))))))))))))
      .
      + 2008-08-07 14:27:04 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
      + 2008-10-08 18:52:25 5,566,464 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0/u0000001\ntuser.dat
      + 2008-10-08 18:52:25 147,456 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0/u0000002\UsrClass.dat
      + 2008-08-07 14:27:04 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
      + 2008-10-08 18:52:15 5,566,464 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0/u0000001\ntuser.dat
      + 2008-10-08 18:52:15 147,456 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0/u0000002\UsrClass.dat
      - 2008-10-07 19:14:02 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
      + 2008-10-08 19:01:54 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
      - 2008-10-07 19:14:02 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
      + 2008-10-08 19:01:54 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
      - 2008-10-07 19:14:02 65,536 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
      + 2008-10-08 19:01:54 65,536 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
      - 2008-10-07 19:57:39 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.dat
      + 2008-10-08 20:01:24 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.dat
      + 2008-10-08 20:06:35 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_62c.dat
      .
      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{95A38E62-82C1-419B-A989-DA4CDB19F913}]
      2006-10-04 15:19 671744 --a------ C:\PROGRA~1\GENEAB~1\GENEAB~1.DLL

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ProtoWall"="C:\Program Files\Dudez\ProtoWall\ProtoWall.exe" [2004-02-02 671744]
      "MessengerPlus3"="C:\Program Files\Messenger Plus! 3\MsgPlus.exe" [2006-04-20 190024]
      "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-04-08 67128]
      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-04-14 68856]
      "Acme.PCHButton"="C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\PCHButton.exe" [2004-01-02 159744]
      "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
      "HPHUPD05"="c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe" [2003-08-21 49152]
      "HPHmon05"="C:\WINDOWS\System32\hphmon05.exe" [2003-08-21 483328]
      "KBD"="C:\HP\KBD\KBD.EXE" [2003-02-11 61440]
      "Home Theater SchSvr"="C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe" [2004-03-30 155648]
      "WINREMOTE"="C:\Program Files\InterVideo\Common\Bin\WinRemote.exe" [2004-05-06 192512]
      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2004-01-28 229376]
      "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 233472]
      "PS2"="C:\WINDOWS\system32\ps2.exe" [2002-10-16 81920]
      "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2004-02-23 3026944]
      "UpdateManager"="c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-19 110592]
      "Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688]
      "HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
      "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2003-12-16 188416]
      "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2003-12-16 77824]
      "MessengerPlus3"="C:\Program Files\Messenger Plus! 3\MsgPlus.exe" [2006-04-20 190024]
      "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
      "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-06-03 204800]
      "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 81920]
      "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-09-29 29744]
      "ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 1103240]
      "nwiz"="nwiz.exe" [2004-02-23 C:\WINDOWS\system32\nwiz.exe]

      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2004-11-02 962663]
      D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2004-05-29 53248]
      HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-05-28 241664]
      Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-04-08 67128]
      Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-18 65588]
      Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-04-14 124912]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "msacm.enc"= ITIG726.acm

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=

      R1 aswSP;avast! Self Protection;C:\WINDOWS\System32\drivers\aswSP.sys [2008-07-19 78416]
      R3 Cap7134;ASUS TV7134 WDM Video Capture;C:\WINDOWS\System32\DRIVERS\Cap7134.sys [2003-12-25 333664]
      R3 PhTVTune;ASUS WDM TV Tuner;C:\WINDOWS\System32\DRIVERS\PhTVTune.sys [2003-12-25 24192]
      R3 ProtoWall;ProtoWall Defender;C:\WINDOWS\System32\DRIVERS\ProtoWall.sys [2004-01-28 21376]
      S3 googledesktopmanager-061008-081103;Google Desktop Manager 5.7.806.10245;C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-09-29 29744]
      S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\System32\Drivers\PCASp50.sys [2005-11-19 20096]
      S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys [2002-08-29 14208]
      S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2004-02-11 21760]
      .
      Contenu du dossier 'Tâches planifiées'

      2008-05-30 C:\WINDOWS\Tasks\Norton Security Scan.job
      - C:\Program Files\Norton Security Scan\Nss.exe [2007-09-19 00:42]
      .

      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-10-08 22:07:01
      Windows 5.1.2600 Service Pack 1 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      ------------------------ Autres processus actifs ------------------------
      .
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\gearsec.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\WINDOWS\system32\wdfmgr.exe
      C:\Program Files\UPHClean\uphclean.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\LVComS.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\WINDOWS\system32\imapi.exe
      .
      **************************************************************************
      .
      Heure de fin: 2008-10-08 22:16:01 - La machine a redémarré
      ComboFix-quarantined-files.txt 2008-10-08 20:15:49
      ComboFix2.txt 2008-10-07 20:12:58

      Avant-CF: 71 975 825 408 octets libres
      Après-CF: 71,972,478,976 octets libres

      216
      0
  15. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    ---> Poste un nouveau rapport HijackThis

    Ton PC va mieux ?
    -1
    1. Dauphiné
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:36:07, on 08/10/2008
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\gearsec.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Spyware Doctor\pctsTray.exe
      C:\Program Files\UPHClean\uphclean.exe
      C:\WINDOWS\System32\hphmon05.exe
      C:\HP\KBD\KBD.EXE
      C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
      C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\Messenger Plus! 3\MsgPlus.exe
      C:\WINDOWS\System32\LVComS.exe
      C:\Program Files\Microsoft IntelliPoint\point32.exe
      C:\Program Files\D-Tools\daemon.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Dudez\ProtoWall\ProtoWall.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\WINDOWS\explorer.exe
      C:\WINDOWS\system32\notepad.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetelportail.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: chris6643 Class - {95A38E62-82C1-419B-A989-DA4CDB19F913} - C:\PROGRA~1\GENEAB~1\GENEAB~1.DLL
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: Google Toolbar Notifier BHO - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
      O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
      O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
      O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
      O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
      O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
      O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
      O4 - HKCU\..\Run: [ProtoWall] C:\Program Files\Dudez\ProtoWall\ProtoWall.exe
      O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\PCHButton.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
      O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
      O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
      O9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\MemoWeb 4 - Découverte\IEBtn\Launcher (file missing)
      O9 - Extra 'Tools' menuitem: Capturer ce web - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\MemoWeb 4 - Découverte\IEBtn\Launcher (file missing)
      O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
      O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
      O23 - Service: Google Desktop Manager 5.7.806.10245 (googledesktopmanager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
      0
  16. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Tu peux installer le SP2 ?
    -1
    1. dauphine
       
      bonsoir

      Merci pour ton aide, à priori çà à l'air de marcher.

      Tu me dis de passer au SP2 y a t il un risque que cela mette le bazar comme c'était au début de son lancement ?

      Enfin j'ai encore 2 petites questions.

      Plus haut on m'a conseillé un parefeu.

      Puis je réactiver Protpwall que j'avais stoppé ? est ce suffisant ?

      Enfin jusqu'à maintenant le Pc était au démarrage et à l'arrêt, y a t il une astuce ?

      Encore merci pour toute ton aide
      0
    2. dauphine
       
      je voulais dire lent au demarrage et à l'arret
      0
  17. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    "Tu me dis de passer au SP2 y a t il un risque que cela mette le bazar comme c'était au début de son lancement ? "
    ---> Quel bazar ?

    "Plus haut on m'a conseillé un parefeu"
    ---> Le SP2 inclut un parefeu. Si tu en veux un plus efficace, tu as Comodo.

    "Puis je réactiver Protpwall que j'avais stoppé ? est ce suffisant ? "
    ---> Je ne connais pas mais si tu ne fais pas attention sur Internet, ça ne suffira pas.

    "Enfin jusqu'à maintenant le Pc était au démarrage et à l'arrêt, y a t il une astuce ? "
    ---> Je n'ai pas compris cette phrase.
    -1
  18. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Pour savoir la "puissance" de ton PC, fais ceci :

    ---> Télécharge et installe Everest Ultimate :
    http://www.clubic.com/lancer-le-telechargement-25730-0-everest-ultimate.html

    ---> Lance-le, va dans "Ordinateur" puis "Résumé" et donne-nous le résumé. Pour prendre le résumé, utilise la fonction Rapport en haut de ton écran.

    PS : Supprime ton adresse mail si elle apparaît dans le rapport.
    -1

Discussions similaires

impossible de charger un pilote : HpPortlox64.sys
cirdec21 -
cirdec21 -

9 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Pilote incompatible
bandy87 -
LID -

26 réponses
Ventilateur connexion SYS FAN ou Alimentation
barale61 -
barale61 -

2 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses