VIRUS: Infecté par TROJAN VUNDO
Résolu/Fermé
carnby35
Messages postés
29
Date d'inscription
dimanche 12 mars 2006
Statut
Membre
Dernière intervention
22 avril 2009
-
6 nov. 2008 à 13:58
Utilisateur anonyme - 13 nov. 2008 à 10:38
Utilisateur anonyme - 13 nov. 2008 à 10:38
A voir également:
- VIRUS: Infecté par TROJAN VUNDO
- Svchost.exe virus - Guide
- Faux message virus iphone - Forum iPhone
- Operagxsetup virus ✓ - Forum Virus
- Vérificateur de lien virus - Guide
- Produkey virus ✓ - Forum Windows 10
18 réponses
Utilisateur anonyme
6 nov. 2008 à 14:04
6 nov. 2008 à 14:04
bonjour
A LIRE JUSQU'EN BAS
Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
A LIRE JUSQU'EN BAS
Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
6 nov. 2008 à 14:05
6 nov. 2008 à 14:05
Salut !!
▶ Télécharge malwarebyte's anti-malware
▶ Voici un tutoriel pour t'aider à l'utiliser.
▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"
▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
▶ L'analyse peut durer un bon moment.....
▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Et ensuite refais un nouveau rapport hijackthis stp
▶ Télécharge malwarebyte's anti-malware
▶ Voici un tutoriel pour t'aider à l'utiliser.
▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"
▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
▶ L'analyse peut durer un bon moment.....
▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Et ensuite refais un nouveau rapport hijackthis stp
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
6 nov. 2008 à 14:05
6 nov. 2008 à 14:05
Salut shion-ares !!
te laisse continuer ;-)
@+
te laisse continuer ;-)
@+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
6 nov. 2008 à 14:19
6 nov. 2008 à 14:19
oui ca va bien et toi ??
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
6 nov. 2008 à 14:22
6 nov. 2008 à 14:22
;-)
Bonne continuation
@+
Bonne continuation
@+
carnby35
Messages postés
29
Date d'inscription
dimanche 12 mars 2006
Statut
Membre
Dernière intervention
22 avril 2009
6 nov. 2008 à 14:31
6 nov. 2008 à 14:31
Bonjour geoffrey5 et shion-ares,
Merci de vous interesser à mon cas...
ComboFix 08-11-05.02 - carnby 2008-11-06 14:21:04.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1557 [GMT 1:00]
Lancé depuis: c:\documents and settings\carnby\Mes documents\Mes fichiers reçus\ComboFix.exe
* Un nouveau point de restauration a été créé
* Resident AV is active
[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\Internet Explorer\msimg32.dll
c:\windows\system32\dmtykk.dll
c:\windows\system32\peuqmmny.dll
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-06 au 2008-11-06 ))))))))))))))))))))))))))))))))))))
.
2008-11-06 13:04 . 2008-11-06 13:04 <REP> d-------- C:\AFM
2008-11-04 00:02 . 2008-11-04 00:07 <REP> d-------- c:\program files\RegCleaner
2008-11-03 23:41 . 2008-11-03 23:41 <REP> d-------- C:\VundoFix Backups
2008-11-03 21:12 . 2008-11-03 21:12 <REP> d-------- c:\documents and settings\carnby\Application Data\Malwarebytes
2008-11-03 21:12 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-03 21:11 . 2008-11-03 21:12 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-03 21:11 . 2008-11-03 21:11 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-03 21:11 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-03 20:51 . 2004-08-05 13:00 221,184 --a------ c:\windows\system32\wmpns.dll
2008-11-03 20:50 . 2008-11-03 23:07 23,392 --a------ c:\windows\system32\nscompat.tlb
2008-11-03 20:50 . 2008-11-03 23:07 16,832 --a------ c:\windows\system32\amcompat.tlb
2008-11-03 20:13 . 2008-11-03 20:13 120 ---hs---- c:\windows\system32\knvdhfdv.ini
2008-11-02 16:03 . 2008-11-02 16:03 <REP> d--h----- c:\windows\PIF
2008-10-22 18:40 . 2008-10-16 21:49 10,349,270 --a------ C:\Nickelback - Photograph.mp3
2008-10-19 12:58 . 2008-10-19 12:58 <REP> d-------- c:\documents and settings\carnby\Application Data\Windows Desktop Search
2008-10-12 19:45 . 2008-11-03 20:42 <REP> d-------- c:\program files\RivaTuner v2.11
2008-10-12 16:32 . 2008-09-17 22:55 201,050 --a------ c:\windows\system32\nvapps.nvb
2008-10-12 16:12 . 2008-11-02 16:05 <REP> d-------- c:\program files\ma-config.com
2008-10-12 16:12 . 2008-11-02 16:05 <REP> d-------- c:\documents and settings\All Users\Application Data\ma-config.com
2008-10-08 19:29 . 2008-10-08 19:29 <REP> d-------- c:\program files\Fichiers communs\Nero
2008-10-08 19:28 . 2008-10-08 19:28 <REP> d-------- c:\program files\Fichiers communs\Ahead
2008-10-08 19:28 . 2008-10-08 19:28 <REP> d-------- c:\program files\Ahead
2008-10-08 19:28 . 2004-07-26 16:16 1,568,768 --------- c:\windows\system32\ImagX7.dll
2008-10-08 19:28 . 2004-07-26 16:16 476,320 --------- c:\windows\system32\ImagXpr7.dll
2008-10-08 19:28 . 2004-07-26 16:16 471,040 --------- c:\windows\system32\ImagXRA7.dll
2008-10-08 19:28 . 2004-07-26 16:16 262,144 --------- c:\windows\system32\ImagXR7.dll
2008-10-08 19:28 . 2001-07-09 10:50 155,648 --a------ c:\windows\system32\NeroCheck.exe
2008-10-08 19:28 . 2000-06-26 10:45 106,496 --a------ c:\windows\system32\TwnLib20.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-06 13:22 81,984 ----a-w c:\windows\system32\bdod.bin
2008-11-06 13:02 183,120 ----a-w c:\windows\system32\PnkBstrB.exe
2008-11-06 13:02 137,480 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2008-11-06 12:46 401,720 ----a-w C:\HijackThis.exe
2008-11-06 12:01 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2008-11-05 21:34 --------- d-----w c:\program files\The GodFather
2008-11-03 22:37 --------- d-----w c:\documents and settings\carnby\Application Data\Desktopicon
2008-11-03 22:07 --------- d-----w c:\program files\Windows Media Connect 2
2008-11-03 19:49 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-23 21:36 --------- d-----w c:\program files\Unlocker
2008-10-21 17:17 --------- d-----w c:\program files\Microsoft Silverlight
2008-10-19 11:57 --------- d-----w c:\program files\Windows Desktop Search
2008-10-14 20:11 --------- d-----w c:\program files\BitComet
2008-10-05 12:38 --------- d-----w c:\program files\MSXML 4.0
2008-10-04 14:32 --------- d-----w c:\program files\Windows Live
2008-10-04 14:31 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition
2008-10-04 14:26 --------- d-----w c:\program files\Microsoft
2008-10-04 14:03 --------- d-----w c:\program files\Fichiers communs\Windows Live
2008-10-04 14:02 --------- d-----w c:\program files\Audacity
2008-09-20 15:49 107,888 ----a-w c:\windows\system32\CmdLineExt.dll
2008-09-19 22:06 --------- d-----w c:\program files\Tracker Software
2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys
2008-09-11 18:25 --------- d-----w c:\program files\Mouse
2008-09-08 22:03 51,712 ----a-w c:\windows\system32\sirenacm.dll
2008-09-08 18:13 --------- d-----w c:\program files\MSECache
2008-09-07 17:53 --------- d-----w c:\documents and settings\carnby\Application Data\TuneUp Software
2008-09-07 17:52 --------- d-----w c:\documents and settings\All Users\Application Data\TuneUp Software
2008-09-07 17:15 22,328 ----a-w c:\documents and settings\carnby\Application Data\PnkBstrK.sys
2008-09-07 17:14 669,184 ----a-w c:\windows\system32\pbsvc.exe
2008-09-07 17:14 66,872 ----a-w c:\windows\system32\PnkBstrA.exe
2008-09-07 13:53 --------- d-----w c:\program files\Fichiers communs\Maxtor
2008-09-06 14:30 --------- d-----w c:\program files\Electronic Arts
2008-09-05 13:56 287,744 ----a-w c:\windows\WLXPGSS.SCR
2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll
2008-08-22 21:02 1,073,528 ----a-w c:\windows\system32\SpoonUninstall.exe
2008-08-14 13:44 2,138,112 ----a-w c:\windows\system32\ntoskrnl.exe
2008-08-14 13:44 2,017,792 ----a-w c:\windows\system32\ntkrnlpa.exe
2008-08-10 20:21 2,560 ----a-w c:\windows\_MSRSTRT.EXE
2008-08-06 10:34 1,430,808 ----a-w c:\windows\system32\AutoPartNt.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-06-28 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 61440]
"BDAgent"="c:\program files\BitDefender\BitDefender 2008\bdagent.exe" [2008-09-16 368640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13574144]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=dmtykk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2008-09-17 22:55 13574144 c:\windows\system32\nvcpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2008-09-17 22:55 86016 c:\windows\system32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-06-28 18:03 68856 c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2008-09-17 22:55 1657376 c:\windows\system32\nwiz.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
"c:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"14700:TCP"= 14700:TCP:BitComet 14700 TCP
"14700:UDP"= 14700:UDP:BitComet 14700 UDP
R0 SI3112r;Silicon Image SiI 3112 SATARaid Controller;c:\windows\system32\DRIVERS\SI3112r.sys [2007-08-29 116264]
R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264]
R2 fssfltr;FssFltr;c:\windows\system32\DRIVERS\fssfltr.sys [2008-09-04 56344]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\DRIVERS\bdfndisf.sys [2008-06-28 86792]
S3 fsssvc;Windows Live Family Safety;c:\program files\Windows Live\Family Safety\fsssvc.exe [2008-09-04 512536]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-11-02 195752]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bad7dd2e-7ac1-11dd-879e-001966117d0b}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe
*Newly Created Service* - 06C40BD7
*Newly Created Service* - C2C0A66B
*Newly Created Service* - PNKBSTRB
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'
2008-11-06 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe []
2008-11-06 c:\windows\Tasks\User_Feed_Synchronization-{212EC536-18AE-425C-8478-D966ABC7BA97}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 17:36]
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{ac686e8a-ef89-469f-9f51-c4de1c8cd533} - c:\windows\system32\dmtykk.dll
.
------- Examen supplémentaire -------
.
R0 -: HKCU-Main,Start Page = hxxp://orange.fr/
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
O8 -: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
O8 -: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://ma-config.com/activex/hardwaredetection_3_0_3_5.cab
c:\windows\Downloaded Program Files\hardwaredetection.inf
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-06 14:22:19
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-11-06 14:24:35
ComboFix-quarantined-files.txt 2008-11-06 13:24:31
Avant-CF: 4 613 365 760 octets libres
Après-CF: 4,682,305,536 octets libres
179 --- E O F --- 2008-10-24 12:15:01
Merci de vous interesser à mon cas...
ComboFix 08-11-05.02 - carnby 2008-11-06 14:21:04.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1557 [GMT 1:00]
Lancé depuis: c:\documents and settings\carnby\Mes documents\Mes fichiers reçus\ComboFix.exe
* Un nouveau point de restauration a été créé
* Resident AV is active
[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\Internet Explorer\msimg32.dll
c:\windows\system32\dmtykk.dll
c:\windows\system32\peuqmmny.dll
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-06 au 2008-11-06 ))))))))))))))))))))))))))))))))))))
.
2008-11-06 13:04 . 2008-11-06 13:04 <REP> d-------- C:\AFM
2008-11-04 00:02 . 2008-11-04 00:07 <REP> d-------- c:\program files\RegCleaner
2008-11-03 23:41 . 2008-11-03 23:41 <REP> d-------- C:\VundoFix Backups
2008-11-03 21:12 . 2008-11-03 21:12 <REP> d-------- c:\documents and settings\carnby\Application Data\Malwarebytes
2008-11-03 21:12 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-03 21:11 . 2008-11-03 21:12 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-03 21:11 . 2008-11-03 21:11 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-03 21:11 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-03 20:51 . 2004-08-05 13:00 221,184 --a------ c:\windows\system32\wmpns.dll
2008-11-03 20:50 . 2008-11-03 23:07 23,392 --a------ c:\windows\system32\nscompat.tlb
2008-11-03 20:50 . 2008-11-03 23:07 16,832 --a------ c:\windows\system32\amcompat.tlb
2008-11-03 20:13 . 2008-11-03 20:13 120 ---hs---- c:\windows\system32\knvdhfdv.ini
2008-11-02 16:03 . 2008-11-02 16:03 <REP> d--h----- c:\windows\PIF
2008-10-22 18:40 . 2008-10-16 21:49 10,349,270 --a------ C:\Nickelback - Photograph.mp3
2008-10-19 12:58 . 2008-10-19 12:58 <REP> d-------- c:\documents and settings\carnby\Application Data\Windows Desktop Search
2008-10-12 19:45 . 2008-11-03 20:42 <REP> d-------- c:\program files\RivaTuner v2.11
2008-10-12 16:32 . 2008-09-17 22:55 201,050 --a------ c:\windows\system32\nvapps.nvb
2008-10-12 16:12 . 2008-11-02 16:05 <REP> d-------- c:\program files\ma-config.com
2008-10-12 16:12 . 2008-11-02 16:05 <REP> d-------- c:\documents and settings\All Users\Application Data\ma-config.com
2008-10-08 19:29 . 2008-10-08 19:29 <REP> d-------- c:\program files\Fichiers communs\Nero
2008-10-08 19:28 . 2008-10-08 19:28 <REP> d-------- c:\program files\Fichiers communs\Ahead
2008-10-08 19:28 . 2008-10-08 19:28 <REP> d-------- c:\program files\Ahead
2008-10-08 19:28 . 2004-07-26 16:16 1,568,768 --------- c:\windows\system32\ImagX7.dll
2008-10-08 19:28 . 2004-07-26 16:16 476,320 --------- c:\windows\system32\ImagXpr7.dll
2008-10-08 19:28 . 2004-07-26 16:16 471,040 --------- c:\windows\system32\ImagXRA7.dll
2008-10-08 19:28 . 2004-07-26 16:16 262,144 --------- c:\windows\system32\ImagXR7.dll
2008-10-08 19:28 . 2001-07-09 10:50 155,648 --a------ c:\windows\system32\NeroCheck.exe
2008-10-08 19:28 . 2000-06-26 10:45 106,496 --a------ c:\windows\system32\TwnLib20.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-06 13:22 81,984 ----a-w c:\windows\system32\bdod.bin
2008-11-06 13:02 183,120 ----a-w c:\windows\system32\PnkBstrB.exe
2008-11-06 13:02 137,480 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2008-11-06 12:46 401,720 ----a-w C:\HijackThis.exe
2008-11-06 12:01 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2008-11-05 21:34 --------- d-----w c:\program files\The GodFather
2008-11-03 22:37 --------- d-----w c:\documents and settings\carnby\Application Data\Desktopicon
2008-11-03 22:07 --------- d-----w c:\program files\Windows Media Connect 2
2008-11-03 19:49 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-23 21:36 --------- d-----w c:\program files\Unlocker
2008-10-21 17:17 --------- d-----w c:\program files\Microsoft Silverlight
2008-10-19 11:57 --------- d-----w c:\program files\Windows Desktop Search
2008-10-14 20:11 --------- d-----w c:\program files\BitComet
2008-10-05 12:38 --------- d-----w c:\program files\MSXML 4.0
2008-10-04 14:32 --------- d-----w c:\program files\Windows Live
2008-10-04 14:31 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition
2008-10-04 14:26 --------- d-----w c:\program files\Microsoft
2008-10-04 14:03 --------- d-----w c:\program files\Fichiers communs\Windows Live
2008-10-04 14:02 --------- d-----w c:\program files\Audacity
2008-09-20 15:49 107,888 ----a-w c:\windows\system32\CmdLineExt.dll
2008-09-19 22:06 --------- d-----w c:\program files\Tracker Software
2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys
2008-09-11 18:25 --------- d-----w c:\program files\Mouse
2008-09-08 22:03 51,712 ----a-w c:\windows\system32\sirenacm.dll
2008-09-08 18:13 --------- d-----w c:\program files\MSECache
2008-09-07 17:53 --------- d-----w c:\documents and settings\carnby\Application Data\TuneUp Software
2008-09-07 17:52 --------- d-----w c:\documents and settings\All Users\Application Data\TuneUp Software
2008-09-07 17:15 22,328 ----a-w c:\documents and settings\carnby\Application Data\PnkBstrK.sys
2008-09-07 17:14 669,184 ----a-w c:\windows\system32\pbsvc.exe
2008-09-07 17:14 66,872 ----a-w c:\windows\system32\PnkBstrA.exe
2008-09-07 13:53 --------- d-----w c:\program files\Fichiers communs\Maxtor
2008-09-06 14:30 --------- d-----w c:\program files\Electronic Arts
2008-09-05 13:56 287,744 ----a-w c:\windows\WLXPGSS.SCR
2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll
2008-08-22 21:02 1,073,528 ----a-w c:\windows\system32\SpoonUninstall.exe
2008-08-14 13:44 2,138,112 ----a-w c:\windows\system32\ntoskrnl.exe
2008-08-14 13:44 2,017,792 ----a-w c:\windows\system32\ntkrnlpa.exe
2008-08-10 20:21 2,560 ----a-w c:\windows\_MSRSTRT.EXE
2008-08-06 10:34 1,430,808 ----a-w c:\windows\system32\AutoPartNt.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-06-28 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 61440]
"BDAgent"="c:\program files\BitDefender\BitDefender 2008\bdagent.exe" [2008-09-16 368640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13574144]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=dmtykk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2008-09-17 22:55 13574144 c:\windows\system32\nvcpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2008-09-17 22:55 86016 c:\windows\system32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-06-28 18:03 68856 c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2008-09-17 22:55 1657376 c:\windows\system32\nwiz.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
"c:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"14700:TCP"= 14700:TCP:BitComet 14700 TCP
"14700:UDP"= 14700:UDP:BitComet 14700 UDP
R0 SI3112r;Silicon Image SiI 3112 SATARaid Controller;c:\windows\system32\DRIVERS\SI3112r.sys [2007-08-29 116264]
R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264]
R2 fssfltr;FssFltr;c:\windows\system32\DRIVERS\fssfltr.sys [2008-09-04 56344]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\DRIVERS\bdfndisf.sys [2008-06-28 86792]
S3 fsssvc;Windows Live Family Safety;c:\program files\Windows Live\Family Safety\fsssvc.exe [2008-09-04 512536]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-11-02 195752]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bad7dd2e-7ac1-11dd-879e-001966117d0b}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe
*Newly Created Service* - 06C40BD7
*Newly Created Service* - C2C0A66B
*Newly Created Service* - PNKBSTRB
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'
2008-11-06 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe []
2008-11-06 c:\windows\Tasks\User_Feed_Synchronization-{212EC536-18AE-425C-8478-D966ABC7BA97}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 17:36]
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{ac686e8a-ef89-469f-9f51-c4de1c8cd533} - c:\windows\system32\dmtykk.dll
.
------- Examen supplémentaire -------
.
R0 -: HKCU-Main,Start Page = hxxp://orange.fr/
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
O8 -: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
O8 -: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://ma-config.com/activex/hardwaredetection_3_0_3_5.cab
c:\windows\Downloaded Program Files\hardwaredetection.inf
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-06 14:22:19
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-11-06 14:24:35
ComboFix-quarantined-files.txt 2008-11-06 13:24:31
Avant-CF: 4 613 365 760 octets libres
Après-CF: 4,682,305,536 octets libres
179 --- E O F --- 2008-10-24 12:15:01
carnby35
Messages postés
29
Date d'inscription
dimanche 12 mars 2006
Statut
Membre
Dernière intervention
22 avril 2009
6 nov. 2008 à 14:35
6 nov. 2008 à 14:35
Malwarebyte's est en cours geoffrey5
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
6 nov. 2008 à 14:37
6 nov. 2008 à 14:37
ok mais il y aura peut etre un script à faire avec combofix... Je laisse faire shion-ares ;-)
@+
@+
Utilisateur anonyme
6 nov. 2008 à 14:43
6 nov. 2008 à 14:43
pour combo il fallait le lance a partir du bureau
carnby35
Messages postés
29
Date d'inscription
dimanche 12 mars 2006
Statut
Membre
Dernière intervention
22 avril 2009
6 nov. 2008 à 15:38
6 nov. 2008 à 15:38
En espérant que cela soit ok...
ComboFix 08-11-05.02 - carnby 2008-11-06 15:27:27.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1589 [GMT 1:00]
Lancé depuis: c:\documents and settings\carnby\Bureau\ComboFix.exe
* Resident AV is active
[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-06 au 2008-11-06 ))))))))))))))))))))))))))))))))))))
.
2008-11-06 15:25 . 2008-11-06 15:25 400,896 --a------ c:\windows\system32\CF11118.exe.vir
2008-11-06 13:04 . 2008-11-06 13:04 <REP> d-------- C:\AFM
2008-11-04 00:02 . 2008-11-04 00:07 <REP> d-------- c:\program files\RegCleaner
2008-11-03 23:41 . 2008-11-03 23:41 <REP> d-------- C:\VundoFix Backups
2008-11-03 21:12 . 2008-11-03 21:12 <REP> d-------- c:\documents and settings\carnby\Application Data\Malwarebytes
2008-11-03 21:12 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-03 21:11 . 2008-11-03 21:12 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-03 21:11 . 2008-11-03 21:11 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-03 21:11 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-03 20:51 . 2004-08-05 13:00 221,184 --a------ c:\windows\system32\wmpns.dll
2008-11-03 20:50 . 2008-11-03 23:07 23,392 --a------ c:\windows\system32\nscompat.tlb
2008-11-03 20:50 . 2008-11-03 23:07 16,832 --a------ c:\windows\system32\amcompat.tlb
2008-11-03 20:13 . 2008-11-03 20:13 120 ---hs---- c:\windows\system32\knvdhfdv.ini
2008-11-02 16:03 . 2008-11-02 16:03 <REP> d--h----- c:\windows\PIF
2008-10-22 18:40 . 2008-10-16 21:49 10,349,270 --a------ C:\Nickelback - Photograph.mp3
2008-10-19 12:58 . 2008-10-19 12:58 <REP> d-------- c:\documents and settings\carnby\Application Data\Windows Desktop Search
2008-10-12 19:45 . 2008-11-03 20:42 <REP> d-------- c:\program files\RivaTuner v2.11
2008-10-12 16:32 . 2008-09-17 22:55 201,050 --a------ c:\windows\system32\nvapps.nvb
2008-10-12 16:12 . 2008-11-02 16:05 <REP> d-------- c:\program files\ma-config.com
2008-10-12 16:12 . 2008-11-02 16:05 <REP> d-------- c:\documents and settings\All Users\Application Data\ma-config.com
2008-10-08 19:29 . 2008-10-08 19:29 <REP> d-------- c:\program files\Fichiers communs\Nero
2008-10-08 19:28 . 2008-10-08 19:28 <REP> d-------- c:\program files\Fichiers communs\Ahead
2008-10-08 19:28 . 2008-10-08 19:28 <REP> d-------- c:\program files\Ahead
2008-10-08 19:28 . 2004-07-26 16:16 1,568,768 --------- c:\windows\system32\ImagX7.dll
2008-10-08 19:28 . 2004-07-26 16:16 476,320 --------- c:\windows\system32\ImagXpr7.dll
2008-10-08 19:28 . 2004-07-26 16:16 471,040 --------- c:\windows\system32\ImagXRA7.dll
2008-10-08 19:28 . 2004-07-26 16:16 262,144 --------- c:\windows\system32\ImagXR7.dll
2008-10-08 19:28 . 2001-07-09 10:50 155,648 --a------ c:\windows\system32\NeroCheck.exe
2008-10-08 19:28 . 2000-06-26 10:45 106,496 --a------ c:\windows\system32\TwnLib20.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-06 14:29 81,984 ----a-w c:\windows\system32\bdod.bin
2008-11-06 13:49 137,480 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2008-11-06 13:48 183,120 ----a-w c:\windows\system32\PnkBstrB.exe
2008-11-06 12:46 401,720 ----a-w C:\HijackThis.exe
2008-11-06 12:01 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2008-11-05 21:34 --------- d-----w c:\program files\The GodFather
2008-11-03 22:37 --------- d-----w c:\documents and settings\carnby\Application Data\Desktopicon
2008-11-03 22:07 --------- d-----w c:\program files\Windows Media Connect 2
2008-11-03 19:49 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-23 21:36 --------- d-----w c:\program files\Unlocker
2008-10-21 17:17 --------- d-----w c:\program files\Microsoft Silverlight
2008-10-19 11:57 --------- d-----w c:\program files\Windows Desktop Search
2008-10-14 20:11 --------- d-----w c:\program files\BitComet
2008-10-05 12:38 --------- d-----w c:\program files\MSXML 4.0
2008-10-04 14:32 --------- d-----w c:\program files\Windows Live
2008-10-04 14:31 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition
2008-10-04 14:26 --------- d-----w c:\program files\Microsoft
2008-10-04 14:03 --------- d-----w c:\program files\Fichiers communs\Windows Live
2008-10-04 14:02 --------- d-----w c:\program files\Audacity
2008-09-20 15:49 107,888 ----a-w c:\windows\system32\CmdLineExt.dll
2008-09-19 22:06 --------- d-----w c:\program files\Tracker Software
2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys
2008-09-11 18:25 --------- d-----w c:\program files\Mouse
2008-09-08 22:03 51,712 ----a-w c:\windows\system32\sirenacm.dll
2008-09-08 18:13 --------- d-----w c:\program files\MSECache
2008-09-07 17:53 --------- d-----w c:\documents and settings\carnby\Application Data\TuneUp Software
2008-09-07 17:52 --------- d-----w c:\documents and settings\All Users\Application Data\TuneUp Software
2008-09-07 17:15 22,328 ----a-w c:\documents and settings\carnby\Application Data\PnkBstrK.sys
2008-09-07 17:14 669,184 ----a-w c:\windows\system32\pbsvc.exe
2008-09-07 17:14 66,872 ----a-w c:\windows\system32\PnkBstrA.exe
2008-09-07 13:53 --------- d-----w c:\program files\Fichiers communs\Maxtor
2008-09-06 14:30 --------- d-----w c:\program files\Electronic Arts
2008-09-05 13:56 287,744 ----a-w c:\windows\WLXPGSS.SCR
2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll
2008-08-22 21:02 1,073,528 ----a-w c:\windows\system32\SpoonUninstall.exe
2008-08-14 13:44 2,138,112 ----a-w c:\windows\system32\ntoskrnl.exe
2008-08-14 13:44 2,017,792 ----a-w c:\windows\system32\ntkrnlpa.exe
2008-08-10 20:21 2,560 ----a-w c:\windows\_MSRSTRT.EXE
2008-08-06 10:34 1,430,808 ----a-w c:\windows\system32\AutoPartNt.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-06-28 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 61440]
"BDAgent"="c:\program files\BitDefender\BitDefender 2008\bdagent.exe" [2008-09-16 368640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13574144]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=dmtykk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2008-09-17 22:55 13574144 c:\windows\system32\nvcpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2008-09-17 22:55 86016 c:\windows\system32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-06-28 18:03 68856 c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2008-09-17 22:55 1657376 c:\windows\system32\nwiz.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
"c:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"14700:TCP"= 14700:TCP:BitComet 14700 TCP
"14700:UDP"= 14700:UDP:BitComet 14700 UDP
R0 SI3112r;Silicon Image SiI 3112 SATARaid Controller;c:\windows\system32\DRIVERS\SI3112r.sys [2007-08-29 116264]
R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264]
R2 fssfltr;FssFltr;c:\windows\system32\DRIVERS\fssfltr.sys [2008-09-04 56344]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\DRIVERS\bdfndisf.sys [2008-06-28 86792]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2008-10-22 38496]
S3 fsssvc;Windows Live Family Safety;c:\program files\Windows Live\Family Safety\fsssvc.exe [2008-09-04 512536]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-11-02 195752]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bad7dd2e-7ac1-11dd-879e-001966117d0b}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe
*Newly Created Service* - 06C40BD7
*Newly Created Service* - C2C0A66B
*Newly Created Service* - CATCHME
*Newly Created Service* - MBAMSWISSARMY
*Newly Created Service* - PNKBSTRB
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'
2008-11-06 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe []
2008-11-06 c:\windows\Tasks\User_Feed_Synchronization-{212EC536-18AE-425C-8478-D966ABC7BA97}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 17:36]
.
.
------- Examen supplémentaire -------
.
R0 -: HKCU-Main,Start Page = hxxp://orange.fr/
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
O8 -: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
O8 -: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://ma-config.com/activex/hardwaredetection_3_0_3_5.cab
c:\windows\Downloaded Program Files\hardwaredetection.inf
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-06 15:29:28
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-11-06 15:33:14
ComboFix-quarantined-files.txt 2008-11-06 14:33:06
ComboFix2.txt 2008-11-06 13:24:37
Avant-CF: 4 529 528 832 octets libres
Après-CF: 4,599,595,008 octets libres
175 --- E O F --- 2008-10-24 12:15:01
ComboFix 08-11-05.02 - carnby 2008-11-06 15:27:27.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1589 [GMT 1:00]
Lancé depuis: c:\documents and settings\carnby\Bureau\ComboFix.exe
* Resident AV is active
[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-06 au 2008-11-06 ))))))))))))))))))))))))))))))))))))
.
2008-11-06 15:25 . 2008-11-06 15:25 400,896 --a------ c:\windows\system32\CF11118.exe.vir
2008-11-06 13:04 . 2008-11-06 13:04 <REP> d-------- C:\AFM
2008-11-04 00:02 . 2008-11-04 00:07 <REP> d-------- c:\program files\RegCleaner
2008-11-03 23:41 . 2008-11-03 23:41 <REP> d-------- C:\VundoFix Backups
2008-11-03 21:12 . 2008-11-03 21:12 <REP> d-------- c:\documents and settings\carnby\Application Data\Malwarebytes
2008-11-03 21:12 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-03 21:11 . 2008-11-03 21:12 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-03 21:11 . 2008-11-03 21:11 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-03 21:11 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-03 20:51 . 2004-08-05 13:00 221,184 --a------ c:\windows\system32\wmpns.dll
2008-11-03 20:50 . 2008-11-03 23:07 23,392 --a------ c:\windows\system32\nscompat.tlb
2008-11-03 20:50 . 2008-11-03 23:07 16,832 --a------ c:\windows\system32\amcompat.tlb
2008-11-03 20:13 . 2008-11-03 20:13 120 ---hs---- c:\windows\system32\knvdhfdv.ini
2008-11-02 16:03 . 2008-11-02 16:03 <REP> d--h----- c:\windows\PIF
2008-10-22 18:40 . 2008-10-16 21:49 10,349,270 --a------ C:\Nickelback - Photograph.mp3
2008-10-19 12:58 . 2008-10-19 12:58 <REP> d-------- c:\documents and settings\carnby\Application Data\Windows Desktop Search
2008-10-12 19:45 . 2008-11-03 20:42 <REP> d-------- c:\program files\RivaTuner v2.11
2008-10-12 16:32 . 2008-09-17 22:55 201,050 --a------ c:\windows\system32\nvapps.nvb
2008-10-12 16:12 . 2008-11-02 16:05 <REP> d-------- c:\program files\ma-config.com
2008-10-12 16:12 . 2008-11-02 16:05 <REP> d-------- c:\documents and settings\All Users\Application Data\ma-config.com
2008-10-08 19:29 . 2008-10-08 19:29 <REP> d-------- c:\program files\Fichiers communs\Nero
2008-10-08 19:28 . 2008-10-08 19:28 <REP> d-------- c:\program files\Fichiers communs\Ahead
2008-10-08 19:28 . 2008-10-08 19:28 <REP> d-------- c:\program files\Ahead
2008-10-08 19:28 . 2004-07-26 16:16 1,568,768 --------- c:\windows\system32\ImagX7.dll
2008-10-08 19:28 . 2004-07-26 16:16 476,320 --------- c:\windows\system32\ImagXpr7.dll
2008-10-08 19:28 . 2004-07-26 16:16 471,040 --------- c:\windows\system32\ImagXRA7.dll
2008-10-08 19:28 . 2004-07-26 16:16 262,144 --------- c:\windows\system32\ImagXR7.dll
2008-10-08 19:28 . 2001-07-09 10:50 155,648 --a------ c:\windows\system32\NeroCheck.exe
2008-10-08 19:28 . 2000-06-26 10:45 106,496 --a------ c:\windows\system32\TwnLib20.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-06 14:29 81,984 ----a-w c:\windows\system32\bdod.bin
2008-11-06 13:49 137,480 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2008-11-06 13:48 183,120 ----a-w c:\windows\system32\PnkBstrB.exe
2008-11-06 12:46 401,720 ----a-w C:\HijackThis.exe
2008-11-06 12:01 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2008-11-05 21:34 --------- d-----w c:\program files\The GodFather
2008-11-03 22:37 --------- d-----w c:\documents and settings\carnby\Application Data\Desktopicon
2008-11-03 22:07 --------- d-----w c:\program files\Windows Media Connect 2
2008-11-03 19:49 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-23 21:36 --------- d-----w c:\program files\Unlocker
2008-10-21 17:17 --------- d-----w c:\program files\Microsoft Silverlight
2008-10-19 11:57 --------- d-----w c:\program files\Windows Desktop Search
2008-10-14 20:11 --------- d-----w c:\program files\BitComet
2008-10-05 12:38 --------- d-----w c:\program files\MSXML 4.0
2008-10-04 14:32 --------- d-----w c:\program files\Windows Live
2008-10-04 14:31 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition
2008-10-04 14:26 --------- d-----w c:\program files\Microsoft
2008-10-04 14:03 --------- d-----w c:\program files\Fichiers communs\Windows Live
2008-10-04 14:02 --------- d-----w c:\program files\Audacity
2008-09-20 15:49 107,888 ----a-w c:\windows\system32\CmdLineExt.dll
2008-09-19 22:06 --------- d-----w c:\program files\Tracker Software
2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys
2008-09-11 18:25 --------- d-----w c:\program files\Mouse
2008-09-08 22:03 51,712 ----a-w c:\windows\system32\sirenacm.dll
2008-09-08 18:13 --------- d-----w c:\program files\MSECache
2008-09-07 17:53 --------- d-----w c:\documents and settings\carnby\Application Data\TuneUp Software
2008-09-07 17:52 --------- d-----w c:\documents and settings\All Users\Application Data\TuneUp Software
2008-09-07 17:15 22,328 ----a-w c:\documents and settings\carnby\Application Data\PnkBstrK.sys
2008-09-07 17:14 669,184 ----a-w c:\windows\system32\pbsvc.exe
2008-09-07 17:14 66,872 ----a-w c:\windows\system32\PnkBstrA.exe
2008-09-07 13:53 --------- d-----w c:\program files\Fichiers communs\Maxtor
2008-09-06 14:30 --------- d-----w c:\program files\Electronic Arts
2008-09-05 13:56 287,744 ----a-w c:\windows\WLXPGSS.SCR
2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll
2008-08-22 21:02 1,073,528 ----a-w c:\windows\system32\SpoonUninstall.exe
2008-08-14 13:44 2,138,112 ----a-w c:\windows\system32\ntoskrnl.exe
2008-08-14 13:44 2,017,792 ----a-w c:\windows\system32\ntkrnlpa.exe
2008-08-10 20:21 2,560 ----a-w c:\windows\_MSRSTRT.EXE
2008-08-06 10:34 1,430,808 ----a-w c:\windows\system32\AutoPartNt.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-06-28 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 61440]
"BDAgent"="c:\program files\BitDefender\BitDefender 2008\bdagent.exe" [2008-09-16 368640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13574144]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=dmtykk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2008-09-17 22:55 13574144 c:\windows\system32\nvcpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2008-09-17 22:55 86016 c:\windows\system32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-06-28 18:03 68856 c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2008-09-17 22:55 1657376 c:\windows\system32\nwiz.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
"c:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"14700:TCP"= 14700:TCP:BitComet 14700 TCP
"14700:UDP"= 14700:UDP:BitComet 14700 UDP
R0 SI3112r;Silicon Image SiI 3112 SATARaid Controller;c:\windows\system32\DRIVERS\SI3112r.sys [2007-08-29 116264]
R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264]
R2 fssfltr;FssFltr;c:\windows\system32\DRIVERS\fssfltr.sys [2008-09-04 56344]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\DRIVERS\bdfndisf.sys [2008-06-28 86792]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2008-10-22 38496]
S3 fsssvc;Windows Live Family Safety;c:\program files\Windows Live\Family Safety\fsssvc.exe [2008-09-04 512536]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-11-02 195752]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bad7dd2e-7ac1-11dd-879e-001966117d0b}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe
*Newly Created Service* - 06C40BD7
*Newly Created Service* - C2C0A66B
*Newly Created Service* - CATCHME
*Newly Created Service* - MBAMSWISSARMY
*Newly Created Service* - PNKBSTRB
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'
2008-11-06 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe []
2008-11-06 c:\windows\Tasks\User_Feed_Synchronization-{212EC536-18AE-425C-8478-D966ABC7BA97}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 17:36]
.
.
------- Examen supplémentaire -------
.
R0 -: HKCU-Main,Start Page = hxxp://orange.fr/
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
O8 -: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
O8 -: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://ma-config.com/activex/hardwaredetection_3_0_3_5.cab
c:\windows\Downloaded Program Files\hardwaredetection.inf
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-06 15:29:28
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-11-06 15:33:14
ComboFix-quarantined-files.txt 2008-11-06 14:33:06
ComboFix2.txt 2008-11-06 13:24:37
Avant-CF: 4 529 528 832 octets libres
Après-CF: 4,599,595,008 octets libres
175 --- E O F --- 2008-10-24 12:15:01
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
6 nov. 2008 à 14:46
6 nov. 2008 à 14:46
bien vu, j avais pas fais attention :s
carnby35
Messages postés
29
Date d'inscription
dimanche 12 mars 2006
Statut
Membre
Dernière intervention
22 avril 2009
6 nov. 2008 à 14:46
6 nov. 2008 à 14:46
DSL
OK shion-ares j'attends la fin de malwarebytes et je relance le combofix à partir du bureau...
Merci geoffrey5
OK shion-ares j'attends la fin de malwarebytes et je relance le combofix à partir du bureau...
Merci geoffrey5
Utilisateur anonyme
6 nov. 2008 à 15:51
6 nov. 2008 à 15:51
envoie le rapport de MBAM stp
carnby35
Messages postés
29
Date d'inscription
dimanche 12 mars 2006
Statut
Membre
Dernière intervention
22 avril 2009
6 nov. 2008 à 20:57
6 nov. 2008 à 20:57
Bonsoir,
J'ai dû m'absenter pour mon émission de radio...
Voici le rapport
Merci....
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1370
Windows 5.1.2600 Service Pack 2
06/11/2008 20:52:29
mbam-log-2008-11-06 (20-52-29).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 66951
Temps écoulé: 18 minute(s), 40 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
J'ai dû m'absenter pour mon émission de radio...
Voici le rapport
Merci....
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1370
Windows 5.1.2600 Service Pack 2
06/11/2008 20:52:29
mbam-log-2008-11-06 (20-52-29).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 66951
Temps écoulé: 18 minute(s), 40 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Utilisateur anonyme
7 nov. 2008 à 08:05
7 nov. 2008 à 08:05
bonjour
reposte un log hijackthis stp
reposte un log hijackthis stp
carnby35
Messages postés
29
Date d'inscription
dimanche 12 mars 2006
Statut
Membre
Dernière intervention
22 avril 2009
12 nov. 2008 à 20:20
12 nov. 2008 à 20:20
Bonsoir,
WE prolongé oblige et famille je n'ai pu répondre...
Voici le rpt.. Merci
JC
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:19:16, on 12/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Maxtor\Schedule2\schedul2.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Windows Live Toolbar Beta - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Windows Live Toolbar Beta - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_0_3_5.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: dmtykk.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Maxtor\Schedule2\schedul2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
WE prolongé oblige et famille je n'ai pu répondre...
Voici le rpt.. Merci
JC
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:19:16, on 12/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Maxtor\Schedule2\schedul2.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Windows Live Toolbar Beta - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Windows Live Toolbar Beta - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_0_3_5.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: dmtykk.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Maxtor\Schedule2\schedul2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
Utilisateur anonyme
12 nov. 2008 à 22:10
12 nov. 2008 à 22:10
bonsoir
t'inquiète moi aussi we prolongé
pour fusionner:
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
_______________
Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=-
File::
Folder::
Enregistre ce fichier sous le nom CFscript
Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe
Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Remets aussi un rapport Hijackthis
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
t'inquiète moi aussi we prolongé
pour fusionner:
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
_______________
Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=-
File::
Folder::
Enregistre ce fichier sous le nom CFscript
Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe
Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Remets aussi un rapport Hijackthis
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
carnby35
Messages postés
29
Date d'inscription
dimanche 12 mars 2006
Statut
Membre
Dernière intervention
22 avril 2009
12 nov. 2008 à 22:55
12 nov. 2008 à 22:55
Voici les deux rapports...
JC
ComboFix 08-11-11.01 - carnby 2008-11-12 22:19:36.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1599 [GMT 1:00]
Lancé depuis: c:\documents and settings\carnby\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\carnby\Mes documents\CFscript.txt
* Un nouveau point de restauration a été créé
* Resident AV is active
[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-12 au 2008-11-12 ))))))))))))))))))))))))))))))))))))
.
2008-11-11 14:49 . 2008-11-11 20:34 <REP> d-------- C:\Melanie
2008-11-06 13:04 . 2008-11-06 23:51 <REP> d-------- C:\AFM
2008-11-04 00:02 . 2008-11-04 00:07 <REP> d-------- c:\program files\RegCleaner
2008-11-03 21:12 . 2008-11-03 21:12 <REP> d-------- c:\documents and settings\carnby\Application Data\Malwarebytes
2008-11-03 21:12 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-03 21:11 . 2008-11-03 21:12 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-03 21:11 . 2008-11-03 21:11 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-03 21:11 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-03 20:51 . 2004-08-05 13:00 221,184 --a------ c:\windows\system32\wmpns.dll
2008-11-03 20:50 . 2008-11-03 23:07 23,392 --a------ c:\windows\system32\nscompat.tlb
2008-11-03 20:50 . 2008-11-03 23:07 16,832 --a------ c:\windows\system32\amcompat.tlb
2008-11-03 20:13 . 2008-11-03 20:13 120 ---hs---- c:\windows\system32\knvdhfdv.ini
2008-11-02 16:03 . 2008-11-02 16:03 <REP> d--h----- c:\windows\PIF
2008-10-19 12:58 . 2008-10-19 12:58 <REP> d-------- c:\documents and settings\carnby\Application Data\Windows Desktop Search
2008-10-12 19:45 . 2008-11-03 20:42 <REP> d-------- c:\program files\RivaTuner v2.11
2008-10-12 16:32 . 2008-09-17 22:55 201,050 --a------ c:\windows\system32\nvapps.nvb
2008-10-12 16:12 . 2008-11-02 16:05 <REP> d-------- c:\program files\ma-config.com
2008-10-12 16:12 . 2008-11-02 16:05 <REP> d-------- c:\documents and settings\All Users\Application Data\ma-config.com
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-12 21:20 81,984 ----a-w c:\windows\system32\bdod.bin
2008-11-12 21:02 138,408 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2008-11-12 21:01 202,320 ----a-w c:\windows\system32\PnkBstrB.exe
2008-11-12 17:10 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2008-11-11 15:01 --------- d-----w c:\program files\The GodFather
2008-11-06 12:46 401,720 ----a-w C:\HijackThis.exe
2008-11-03 22:37 --------- d-----w c:\documents and settings\carnby\Application Data\Desktopicon
2008-11-03 22:07 --------- d-----w c:\program files\Windows Media Connect 2
2008-11-03 19:49 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-23 21:36 --------- d-----w c:\program files\Unlocker
2008-10-21 17:17 --------- d-----w c:\program files\Microsoft Silverlight
2008-10-19 11:57 --------- d-----w c:\program files\Windows Desktop Search
2008-10-14 20:11 --------- d-----w c:\program files\BitComet
2008-10-08 18:29 --------- d-----w c:\program files\Fichiers communs\Nero
2008-10-08 18:28 --------- d-----w c:\program files\Fichiers communs\Ahead
2008-10-08 18:28 --------- d-----w c:\program files\Ahead
2008-10-05 12:38 --------- d-----w c:\program files\MSXML 4.0
2008-10-04 14:32 --------- d-----w c:\program files\Windows Live
2008-10-04 14:31 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition
2008-10-04 14:26 --------- d-----w c:\program files\Microsoft
2008-10-04 14:03 --------- d-----w c:\program files\Fichiers communs\Windows Live
2008-10-04 14:02 --------- d-----w c:\program files\Audacity
2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
2008-09-20 15:49 107,888 ----a-w c:\windows\system32\CmdLineExt.dll
2008-09-19 22:06 --------- d-----w c:\program files\Tracker Software
2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys
2008-09-08 22:03 51,712 ----a-w c:\windows\system32\sirenacm.dll
2008-09-07 17:15 22,328 ----a-w c:\documents and settings\carnby\Application Data\PnkBstrK.sys
2008-09-07 17:14 669,184 ----a-w c:\windows\system32\pbsvc.exe
2008-09-07 17:14 66,872 ----a-w c:\windows\system32\PnkBstrA.exe
2008-09-05 13:56 287,744 ----a-w c:\windows\WLXPGSS.SCR
2008-09-04 16:45 1,106,944 ----a-w c:\windows\system32\msxml3.dll
2008-08-29 19:06 1,350,664 ----a-w c:\windows\system32\msxml6.dll
2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll
2008-08-22 21:02 1,073,528 ----a-w c:\windows\system32\SpoonUninstall.exe
2008-08-14 13:44 2,138,112 ----a-w c:\windows\system32\ntoskrnl.exe
2008-08-14 13:44 2,017,792 ----a-w c:\windows\system32\ntkrnlpa.exe
.
((((((((((((((((((((((((((((( snapshot@2008-11-06_14.23.36,57 )))))))))))))))))))))))))))))))))))))))))
.
- 2006-05-05 09:41:45 453,120 -c----w c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2008-10-24 11:10:42 453,632 ------w c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2008-11-12 17:20:35 32,768 ----a-r c:\windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe
- 2008-09-16 17:42:45 49,936 ----a-r c:\windows\Installer\{95120000-00AF-040C-0000-0000000FF1CE}\ppvwicon.exe
+ 2008-11-12 17:22:31 49,936 ----a-r c:\windows\Installer\{95120000-00AF-040C-0000-0000000FF1CE}\ppvwicon.exe
- 2006-05-05 09:41:45 453,120 -c----w c:\windows\system32\dllcache\mrxsmb.sys
+ 2008-10-24 11:10:42 453,632 -c----w c:\windows\system32\dllcache\mrxsmb.sys
- 2007-06-26 06:09:14 1,104,896 -c--a-w c:\windows\system32\dllcache\msxml3.dll
+ 2008-09-04 16:45:11 1,106,944 -c--a-w c:\windows\system32\dllcache\msxml3.dll
- 2008-10-07 19:19:40 16,721,856 ----a-w c:\windows\system32\MRT.exe
+ 2008-11-04 00:10:25 17,318,336 ----a-w c:\windows\system32\MRT.exe
- 2007-07-27 09:41:40 16,760 ------w c:\windows\system32\spmsg.dll
+ 2008-07-08 13:03:54 18,296 ------w c:\windows\system32\spmsg.dll
+ 2008-09-30 15:42:08 1,286,152 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9870.0_x-ww_a32d74cf\msxml4.dll
+ 2008-09-30 15:45:12 91,656 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.1.0_x-ww_2a41bceb\msxml4r.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-06-28 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 61440]
"BDAgent"="c:\program files\BitDefender\BitDefender 2008\bdagent.exe" [2008-09-16 368640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13574144]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2008-09-17 22:55 13574144 c:\windows\system32\nvcpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2008-09-17 22:55 86016 c:\windows\system32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-06-28 18:03 68856 c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2008-09-17 22:55 1657376 c:\windows\system32\nwiz.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
"c:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"14700:TCP"= 14700:TCP:BitComet 14700 TCP
"14700:UDP"= 14700:UDP:BitComet 14700 UDP
R0 SI3112r;Silicon Image SiI 3112 SATARaid Controller;c:\windows\system32\DRIVERS\SI3112r.sys [2007-08-29 116264]
R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264]
R2 fssfltr;FssFltr;c:\windows\system32\DRIVERS\fssfltr.sys [2008-09-04 56344]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\DRIVERS\bdfndisf.sys [2008-06-28 86792]
S3 fsssvc;Windows Live Family Safety;c:\program files\Windows Live\Family Safety\fsssvc.exe [2008-09-04 512536]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-11-02 195752]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bad7dd2e-7ac1-11dd-879e-001966117d0b}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe
*Newly Created Service* - PNKBSTRB
*Newly Created Service* - PNKBSTRK
.
Contenu du dossier 'Tâches planifiées'
2008-11-12 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe []
2008-11-12 c:\windows\Tasks\User_Feed_Synchronization-{212EC536-18AE-425C-8478-D966ABC7BA97}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 17:36]
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-12 22:20:52
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-11-12 22:23:10
ComboFix-quarantined-files.txt 2008-11-12 21:22:59
ComboFix2.txt 2008-11-06 13:24:37
Avant-CF: 2 298 642 432 octets libres
Après-CF: 2,287,591,424 octets libres
164 --- E O F --- 2008-11-12 17:24:36
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:54:19, on 12/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Maxtor\Schedule2\schedul2.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Windows Live Toolbar Beta - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Windows Live Toolbar Beta - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_0_3_5.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Maxtor\Schedule2\schedul2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
JC
ComboFix 08-11-11.01 - carnby 2008-11-12 22:19:36.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1599 [GMT 1:00]
Lancé depuis: c:\documents and settings\carnby\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\carnby\Mes documents\CFscript.txt
* Un nouveau point de restauration a été créé
* Resident AV is active
[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-12 au 2008-11-12 ))))))))))))))))))))))))))))))))))))
.
2008-11-11 14:49 . 2008-11-11 20:34 <REP> d-------- C:\Melanie
2008-11-06 13:04 . 2008-11-06 23:51 <REP> d-------- C:\AFM
2008-11-04 00:02 . 2008-11-04 00:07 <REP> d-------- c:\program files\RegCleaner
2008-11-03 21:12 . 2008-11-03 21:12 <REP> d-------- c:\documents and settings\carnby\Application Data\Malwarebytes
2008-11-03 21:12 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-03 21:11 . 2008-11-03 21:12 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-03 21:11 . 2008-11-03 21:11 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-03 21:11 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-03 20:51 . 2004-08-05 13:00 221,184 --a------ c:\windows\system32\wmpns.dll
2008-11-03 20:50 . 2008-11-03 23:07 23,392 --a------ c:\windows\system32\nscompat.tlb
2008-11-03 20:50 . 2008-11-03 23:07 16,832 --a------ c:\windows\system32\amcompat.tlb
2008-11-03 20:13 . 2008-11-03 20:13 120 ---hs---- c:\windows\system32\knvdhfdv.ini
2008-11-02 16:03 . 2008-11-02 16:03 <REP> d--h----- c:\windows\PIF
2008-10-19 12:58 . 2008-10-19 12:58 <REP> d-------- c:\documents and settings\carnby\Application Data\Windows Desktop Search
2008-10-12 19:45 . 2008-11-03 20:42 <REP> d-------- c:\program files\RivaTuner v2.11
2008-10-12 16:32 . 2008-09-17 22:55 201,050 --a------ c:\windows\system32\nvapps.nvb
2008-10-12 16:12 . 2008-11-02 16:05 <REP> d-------- c:\program files\ma-config.com
2008-10-12 16:12 . 2008-11-02 16:05 <REP> d-------- c:\documents and settings\All Users\Application Data\ma-config.com
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-12 21:20 81,984 ----a-w c:\windows\system32\bdod.bin
2008-11-12 21:02 138,408 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2008-11-12 21:01 202,320 ----a-w c:\windows\system32\PnkBstrB.exe
2008-11-12 17:10 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2008-11-11 15:01 --------- d-----w c:\program files\The GodFather
2008-11-06 12:46 401,720 ----a-w C:\HijackThis.exe
2008-11-03 22:37 --------- d-----w c:\documents and settings\carnby\Application Data\Desktopicon
2008-11-03 22:07 --------- d-----w c:\program files\Windows Media Connect 2
2008-11-03 19:49 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-23 21:36 --------- d-----w c:\program files\Unlocker
2008-10-21 17:17 --------- d-----w c:\program files\Microsoft Silverlight
2008-10-19 11:57 --------- d-----w c:\program files\Windows Desktop Search
2008-10-14 20:11 --------- d-----w c:\program files\BitComet
2008-10-08 18:29 --------- d-----w c:\program files\Fichiers communs\Nero
2008-10-08 18:28 --------- d-----w c:\program files\Fichiers communs\Ahead
2008-10-08 18:28 --------- d-----w c:\program files\Ahead
2008-10-05 12:38 --------- d-----w c:\program files\MSXML 4.0
2008-10-04 14:32 --------- d-----w c:\program files\Windows Live
2008-10-04 14:31 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition
2008-10-04 14:26 --------- d-----w c:\program files\Microsoft
2008-10-04 14:03 --------- d-----w c:\program files\Fichiers communs\Windows Live
2008-10-04 14:02 --------- d-----w c:\program files\Audacity
2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
2008-09-20 15:49 107,888 ----a-w c:\windows\system32\CmdLineExt.dll
2008-09-19 22:06 --------- d-----w c:\program files\Tracker Software
2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys
2008-09-08 22:03 51,712 ----a-w c:\windows\system32\sirenacm.dll
2008-09-07 17:15 22,328 ----a-w c:\documents and settings\carnby\Application Data\PnkBstrK.sys
2008-09-07 17:14 669,184 ----a-w c:\windows\system32\pbsvc.exe
2008-09-07 17:14 66,872 ----a-w c:\windows\system32\PnkBstrA.exe
2008-09-05 13:56 287,744 ----a-w c:\windows\WLXPGSS.SCR
2008-09-04 16:45 1,106,944 ----a-w c:\windows\system32\msxml3.dll
2008-08-29 19:06 1,350,664 ----a-w c:\windows\system32\msxml6.dll
2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll
2008-08-22 21:02 1,073,528 ----a-w c:\windows\system32\SpoonUninstall.exe
2008-08-14 13:44 2,138,112 ----a-w c:\windows\system32\ntoskrnl.exe
2008-08-14 13:44 2,017,792 ----a-w c:\windows\system32\ntkrnlpa.exe
.
((((((((((((((((((((((((((((( snapshot@2008-11-06_14.23.36,57 )))))))))))))))))))))))))))))))))))))))))
.
- 2006-05-05 09:41:45 453,120 -c----w c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2008-10-24 11:10:42 453,632 ------w c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2008-11-12 17:20:35 32,768 ----a-r c:\windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe
- 2008-09-16 17:42:45 49,936 ----a-r c:\windows\Installer\{95120000-00AF-040C-0000-0000000FF1CE}\ppvwicon.exe
+ 2008-11-12 17:22:31 49,936 ----a-r c:\windows\Installer\{95120000-00AF-040C-0000-0000000FF1CE}\ppvwicon.exe
- 2006-05-05 09:41:45 453,120 -c----w c:\windows\system32\dllcache\mrxsmb.sys
+ 2008-10-24 11:10:42 453,632 -c----w c:\windows\system32\dllcache\mrxsmb.sys
- 2007-06-26 06:09:14 1,104,896 -c--a-w c:\windows\system32\dllcache\msxml3.dll
+ 2008-09-04 16:45:11 1,106,944 -c--a-w c:\windows\system32\dllcache\msxml3.dll
- 2008-10-07 19:19:40 16,721,856 ----a-w c:\windows\system32\MRT.exe
+ 2008-11-04 00:10:25 17,318,336 ----a-w c:\windows\system32\MRT.exe
- 2007-07-27 09:41:40 16,760 ------w c:\windows\system32\spmsg.dll
+ 2008-07-08 13:03:54 18,296 ------w c:\windows\system32\spmsg.dll
+ 2008-09-30 15:42:08 1,286,152 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9870.0_x-ww_a32d74cf\msxml4.dll
+ 2008-09-30 15:45:12 91,656 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.1.0_x-ww_2a41bceb\msxml4r.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-06-28 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 61440]
"BDAgent"="c:\program files\BitDefender\BitDefender 2008\bdagent.exe" [2008-09-16 368640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13574144]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2008-09-17 22:55 13574144 c:\windows\system32\nvcpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2008-09-17 22:55 86016 c:\windows\system32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-06-28 18:03 68856 c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2008-09-17 22:55 1657376 c:\windows\system32\nwiz.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
"c:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"14700:TCP"= 14700:TCP:BitComet 14700 TCP
"14700:UDP"= 14700:UDP:BitComet 14700 UDP
R0 SI3112r;Silicon Image SiI 3112 SATARaid Controller;c:\windows\system32\DRIVERS\SI3112r.sys [2007-08-29 116264]
R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264]
R2 fssfltr;FssFltr;c:\windows\system32\DRIVERS\fssfltr.sys [2008-09-04 56344]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\DRIVERS\bdfndisf.sys [2008-06-28 86792]
S3 fsssvc;Windows Live Family Safety;c:\program files\Windows Live\Family Safety\fsssvc.exe [2008-09-04 512536]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-11-02 195752]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bad7dd2e-7ac1-11dd-879e-001966117d0b}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe
*Newly Created Service* - PNKBSTRB
*Newly Created Service* - PNKBSTRK
.
Contenu du dossier 'Tâches planifiées'
2008-11-12 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe []
2008-11-12 c:\windows\Tasks\User_Feed_Synchronization-{212EC536-18AE-425C-8478-D966ABC7BA97}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 17:36]
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-12 22:20:52
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-11-12 22:23:10
ComboFix-quarantined-files.txt 2008-11-12 21:22:59
ComboFix2.txt 2008-11-06 13:24:37
Avant-CF: 2 298 642 432 octets libres
Après-CF: 2,287,591,424 octets libres
164 --- E O F --- 2008-11-12 17:24:36
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:54:19, on 12/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Maxtor\Schedule2\schedul2.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Windows Live Toolbar Beta - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Windows Live Toolbar Beta - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_0_3_5.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Maxtor\Schedule2\schedul2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
Utilisateur anonyme
13 nov. 2008 à 10:38
13 nov. 2008 à 10:38
bonjour
maintenant il ne te reste plus qu'a installer le service pack 3 de windows xp
clique ici
ensuite
Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
Clique sur Search For Updates.
Sélectionne Update Using jucheck.exe puis clique sur Search.
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
(c:\JavaRa.log)
Ferme l'application.
maintenant il ne te reste plus qu'a installer le service pack 3 de windows xp
clique ici
ensuite
Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
Clique sur Search For Updates.
Sélectionne Update Using jucheck.exe puis clique sur Search.
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
(c:\JavaRa.log)
Ferme l'application.
