Virus plus fort qu'antivir
jmiruch
-
Destrio5 Messages postés 99820 Statut Modérateur -
Destrio5 Messages postés 99820 Statut Modérateur -
Bonjour,
Mon prof m'a dit que je pourrai vous demander de l'aide pour me débarasser d'un virus qui est detecté par mon anti-virus mais qui ne se détruit pas
Pouvez-vous me dire ce que je dois faire merci beaucoup
Mon prof m'a dit que je pourrai vous demander de l'aide pour me débarasser d'un virus qui est detecté par mon anti-virus mais qui ne se détruit pas
Pouvez-vous me dire ce que je dois faire merci beaucoup
A voir également:
- Virus plus fort qu'antivir
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Musique shrek 2 arrivée fort fort lointain - Forum Musique / Radio / Clip
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
9 réponses
Salut,
- Télécharge HijackThis v2.0.2 sur ton Bureau.
- Double-clique sur HJTInstall afin de lancer l'installation.
- Clique sur Install ensuite sur I Accept.
- Clique sur Do a system scan and save a logfile.
- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.
- Télécharge HijackThis v2.0.2 sur ton Bureau.
- Double-clique sur HJTInstall afin de lancer l'installation.
- Clique sur Install ensuite sur I Accept.
- Clique sur Do a system scan and save a logfile.
- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.
Infection Vundo.
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
voilà :
Logfile of random's system information tool 1.04 (written by random/random)
Run by jean michel at 2008-11-18 13:54:38
Microsoft Windows XP Édition familiale Service Pack 2
System drive D: has 27 GB (35%) free of 79 GB
Total RAM: 2047 MB (71% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:54:41, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\CyberLink\Shared Files\RichVideo.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\WTablet\TabUserW.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\hphmon03.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
D:\WINDOWS\system32\HPHipm09.exe
D:\WINDOWS\system32\rundll32.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\Documents and Settings\jean michel.RUCH\Bureau\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\jean michel.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06286434-11F3-4185-B9C5-63435D747A2C} - D:\WINDOWS\system32\xxyabxxV.dll
O2 - BHO: {8f3e4ed5-71b3-050a-ec94-46870c966241} - {142669c0-7864-49ce-a050-3b175de4e3f8} - D:\WINDOWS\system32\oobhuv.dll
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - D:\Program Files\GamesBar\oberontb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {8F67E146-FB6C-418F-9FE5-37AA2206D92E} - D:\WINDOWS\system32\cbXOEtqQ.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - D:\Program Files\GamesBar\oberontb.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HPHmon03] D:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [H2O] D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM] "D:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [FIREBOX] D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
O4 - HKLM\..\Run: [WD Drive Manager] D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [f4e32ca0] rundll32.exe "D:\WINDOWS\system32\cjctqtai.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - D:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - D:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O20 - AppInit_DLLs: oobhuv.dll
O20 - Winlogon Notify: cbXOEtqQ - D:\WINDOWS\SYSTEM32\cbXOEtqQ.dll
O23 - Service: Adobe LM Service - Unknown owner - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver - HP - D:\WINDOWS\system32\HPHipm09.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TabletService - Wacom Technology, Corp. - D:\WINDOWS\system32\Tablet.exe
O23 - Service: WD Drive Manager Service (WDBtnMgrSvc.exe) - WDC - D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
Logfile of random's system information tool 1.04 (written by random/random)
Run by jean michel at 2008-11-18 13:54:38
Microsoft Windows XP Édition familiale Service Pack 2
System drive D: has 27 GB (35%) free of 79 GB
Total RAM: 2047 MB (71% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:54:41, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\CyberLink\Shared Files\RichVideo.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\WTablet\TabUserW.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\hphmon03.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
D:\WINDOWS\system32\HPHipm09.exe
D:\WINDOWS\system32\rundll32.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\Documents and Settings\jean michel.RUCH\Bureau\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\jean michel.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06286434-11F3-4185-B9C5-63435D747A2C} - D:\WINDOWS\system32\xxyabxxV.dll
O2 - BHO: {8f3e4ed5-71b3-050a-ec94-46870c966241} - {142669c0-7864-49ce-a050-3b175de4e3f8} - D:\WINDOWS\system32\oobhuv.dll
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - D:\Program Files\GamesBar\oberontb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {8F67E146-FB6C-418F-9FE5-37AA2206D92E} - D:\WINDOWS\system32\cbXOEtqQ.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - D:\Program Files\GamesBar\oberontb.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HPHmon03] D:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [H2O] D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM] "D:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [FIREBOX] D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
O4 - HKLM\..\Run: [WD Drive Manager] D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [f4e32ca0] rundll32.exe "D:\WINDOWS\system32\cjctqtai.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - D:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - D:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O20 - AppInit_DLLs: oobhuv.dll
O20 - Winlogon Notify: cbXOEtqQ - D:\WINDOWS\SYSTEM32\cbXOEtqQ.dll
O23 - Service: Adobe LM Service - Unknown owner - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver - HP - D:\WINDOWS\system32\HPHipm09.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TabletService - Wacom Technology, Corp. - D:\WINDOWS\system32\Tablet.exe
O23 - Service: WD Drive Manager Service (WDBtnMgrSvc.exe) - WDC - D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
---> Désinstalle GamesBar 1.1.0.5.
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Je te conseille vivement d'installer la Console de récupération.
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Je te conseille vivement d'installer la Console de récupération.
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt
Excusez-moi, c'était long !
Voilà le rapport :
ComboFix 08-11-17.01 - jean michel 2008-11-18 14:15:25.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1549 [GMT 1:00]
Lancé depuis: d:\documents and settings\jean michel.RUCH\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
d:\docume~1\JEANMI~1.RUC\LOCALS~1\Temp\tmp2.tmp
d:\documents and settings\jean michel.RUCH\Local Settings\Temporary Internet Files\RoE.dat
d:\windows\system32\_003966_.tmp.dll
d:\windows\system32\_003967_.tmp.dll
d:\windows\system32\_003968_.tmp.dll
d:\windows\system32\_003969_.tmp.dll
d:\windows\system32\_003976_.tmp.dll
d:\windows\system32\_003977_.tmp.dll
d:\windows\system32\_003978_.tmp.dll
d:\windows\system32\_003979_.tmp.dll
d:\windows\system32\_003981_.tmp.dll
d:\windows\system32\_003982_.tmp.dll
d:\windows\system32\_003985_.tmp.dll
d:\windows\system32\_003986_.tmp.dll
d:\windows\system32\_003988_.tmp.dll
d:\windows\system32\_003989_.tmp.dll
d:\windows\system32\_003990_.tmp.dll
d:\windows\system32\_003992_.tmp.dll
d:\windows\system32\_003993_.tmp.dll
d:\windows\system32\_003995_.tmp.dll
d:\windows\system32\_003996_.tmp.dll
d:\windows\system32\_004000_.tmp.dll
d:\windows\system32\_004001_.tmp.dll
d:\windows\system32\_004003_.tmp.dll
d:\windows\system32\_004006_.tmp.dll
d:\windows\system32\_004008_.tmp.dll
d:\windows\system32\_004009_.tmp.dll
d:\windows\system32\_004010_.tmp.dll
d:\windows\system32\_004011_.tmp.dll
d:\windows\system32\_004012_.tmp.dll
d:\windows\system32\_004015_.tmp.dll
d:\windows\system32\_004016_.tmp.dll
d:\windows\system32\_004017_.tmp.dll
d:\windows\system32\_004018_.tmp.dll
d:\windows\system32\_004019_.tmp.dll
d:\windows\system32\_004024_.tmp.dll
d:\windows\system32\_004026_.tmp.dll
d:\windows\system32\cbXOEtqQ.dll
d:\windows\system32\cjctqtai.dll
d:\windows\system32\geBtQhIb.dll
d:\windows\system32\iatqtcjc.ini
d:\windows\system32\jkkifEtq.dll
d:\windows\system32\ljJYRIXQ.dll
d:\windows\system32\nnnliGaY.dll
d:\windows\system32\oobhuv.dll
d:\windows\system32\opnkliJb.dll
d:\windows\system32\pgvfvftm.dll
d:\windows\system32\pmnmmKdd.dll
d:\windows\system32\Vxxbayxx.ini
d:\windows\system32\Vxxbayxx.ini2
d:\windows\system32\xxyabxxV.dll
d:\windows\system32\xxyxXQHa.dll
[color=blue]Une copie infectée de d:\windows\explorer.exe a été trouvée et désinfectée
Copie restaurée à partir de - d:\qoobox\Quarantine\D\\WINDOWS\explorer.exe.vir/COLOR
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-18 au 2008-11-18 ))))))))))))))))))))))))))))))))))))
.
2008-11-18 13:53 . 2008-11-18 13:53 <REP> d-------- D:\rsit
2008-11-18 13:46 . 2008-11-18 13:46 <REP> d-------- d:\program files\Trend Micro
2008-11-18 13:45 . 2008-11-18 13:45 396,288 --a------ D:\HijackThis.exe
2008-11-18 00:55 . 2008-11-18 00:55 <REP> d-------- d:\program files\VirtualDub
2008-11-15 23:38 . 2008-11-18 00:55 <REP> d-------- d:\program files\DVD X Player 4.1 Professionnel(2)
2008-11-15 23:32 . 2008-11-18 00:55 <REP> d-------- d:\program files\myBabylon
2008-11-15 20:50 . 2008-11-15 20:54 <REP> d-------- d:\program files\eToro
2008-11-15 19:53 . 2002-05-17 20:44 1,306,624 --a------ d:\windows\system32\divx.dll
2008-11-14 21:30 . 2008-11-18 00:53 <REP> d-------- d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar
2008-11-12 21:53 . 2008-10-24 12:10 453,632 -----c--- d:\windows\system32\dllcache\mrxsmb.sys
2008-11-09 18:13 . 2008-11-09 18:13 <REP> d-------- d:\documents and settings\All Users.WINDOWS\Application Data\TVU Networks
2008-11-09 18:12 . 2008-11-09 18:13 <REP> d-------- d:\program files\TVUPlayer
2008-11-09 18:12 . 2008-11-09 18:12 <REP> d-------- d:\documents and settings\jean michel.RUCH\LocalLow
2008-10-31 18:11 . 2008-10-31 18:11 <REP> d-------- d:\documents and settings\All Users.WINDOWS\Application Data\DVD X Studios
2008-10-31 18:11 . 2008-10-31 18:11 14 --a------ d:\windows\system32\SystemInfo32.sys
2008-10-30 02:32 . 1996-07-25 16:30 297,984 --a------ d:\windows\unin040c.exe
2008-10-29 14:26 . 2008-10-29 14:26 <REP> d-------- d:\program files\Western Digital Technologies
2008-10-29 14:25 . 2008-05-16 16:54 11,520 --a------ d:\windows\system32\drivers\wdcsam.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-18 13:21 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\WTablet
2008-11-18 11:40 --------- d-----w d:\documents and settings\LocalService.AUTORITE NT\Application Data\WTablet
2008-11-17 23:55 --------- d-----w d:\program files\Tsunami-Filter-Pack
2008-11-15 20:13 --------- d-----w d:\program files\eMule
2008-11-15 19:44 --------- d-----w d:\program files\CyberLink
2008-11-15 19:19 --------- d--h--w d:\program files\InstallShield Installation Information
2008-11-15 18:52 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\CyberLink
2008-11-14 20:30 --------- d---a-w d:\documents and settings\All Users.WINDOWS\Application Data\TEMP
2008-11-14 09:06 --------- d-----w d:\documents and settings\jm\Application Data\WTablet
2008-11-02 07:15 --------- d-----w d:\program files\Google
2008-10-29 13:25 --------- d-----w d:\program files\Western Digital
2008-10-24 11:10 453,632 ----a-w d:\windows\system32\drivers\mrxsmb.sys
2008-10-19 06:20 --------- d-----w d:\program files\Oberon Media
2008-10-18 04:42 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\iWin
2008-10-17 07:11 --------- d-----w d:\program files\Farm Frenzy 2
2008-10-15 11:00 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\FarmFrenzy2
2008-10-15 07:11 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\Flood Light Games
2008-10-15 07:11 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\Flood Light Games
2008-10-14 16:33 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\PlayFirst
2008-10-12 07:47 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\EleFun Games
2008-10-11 14:45 --------- d-----w d:\program files\Waves
2008-10-11 14:45 --------- d-----w d:\program files\Steinberg
2008-10-11 04:09 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo
2008-10-09 11:39 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\Oberon Media
2008-10-09 00:12 --------- d-----w d:\program files\Picasa2
2008-10-07 23:59 --------- d-----w d:\program files\SaveOE
2008-10-07 23:37 --------- d-----w d:\program files\Wanadoo
2008-10-07 23:30 --------- d-----w d:\program files\TweakDUN
2008-10-07 21:21 --------- d-----w d:\program files\Java
2008-10-05 20:38 --------- d-----w d:\program files\Phun
2008-10-03 08:18 --------- d-----w d:\program files\ma-config.com
2008-10-03 08:18 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\ma-config.com
2008-10-01 00:16 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\iWin
2008-09-28 07:49 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\JollyBear
2008-09-24 12:48 --------- d-----w d:\program files\MSECache
2007-01-14 23:45 278,528 ----a-w d:\program files\Fichiers communs\FDEUnInstaller.exe
2005-04-01 15:34 18,269 ----a-w d:\windows\inf\hxdll.dll
2004-10-28 17:14 27,036 ----a-w d:\windows\inf\mdusb.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"MSMSGS"="d:\program files\Messenger\msmsgs.exe" [2004-08-04 1667584]
"swg"="d:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-15 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPDJ Taskbar Utility"="d:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2003-01-30 196608]
"avgnt"="d:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 262401]
"HPHmon03"="d:\windows\system32\hphmon03.exe" [2003-01-30 311296]
"TkBellExe"="d:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-18 185632]
"NeroFilterCheck"="d:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"ATICCC"="d:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"H2O"="d:\program files\SyncroSoft\Pos\H2O\cledx.exe" [2005-05-11 200069]
"SunJavaUpdateSched"="d:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"FIREBOX"="d:\program files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe" [2005-01-28 1003520]
"WD Drive Manager"="d:\program files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe" [2008-05-16 430080]
"Adobe Reader Speed Launcher"="d:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"RemoteControl"="d:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-01-08 68640]
"LanguageShortcut"="d:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"Picasa Media Detector"="d:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
d:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - d:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-01-14 110592]
Microsoft Office.lnk - d:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=oobhuv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"midi1"= hxdll.dll
"vidc.div2"= divxc32.dll
"vidc.div3"= divxc32.dll
"vidc.div4"= divxc32f.dll
"vidc.xvid"= xvid.dll
"vidc.mjpg"= pvmjpg21.dll
"vidc.hfyu"= huffyuv.dll
"vidc.rt21"= IR21_R.DLL
"vidc.ir21"= IR21_R.DLL
"msacm.divxa32"= divxa32.acm
"msacm.wrpr"= aviwrap.dll
"vidc.wrpr"= aviwrap.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Program Files\\eMule\\emule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Program Files\\TVUPlayer\\TVUPlayer.exe"=
R2 WDBtnMgrSvc.exe;WD Drive Manager Service;"d:\program files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe" [2008-05-16 102400]
R3 CLEDX;Team H2O CLEDX service;d:\windows\system32\DRIVERS\cledx.sys [2008-09-01 33792]
R3 Dot4Usb HPH09;Dot4Usb HPH09;d:\windows\system32\drivers\hphius09.sys [2003-01-30 18864]
R3 ps_1394;ps_1394;d:\windows\system32\Drivers\ps_1394.sys [2008-04-22 97152]
R3 ps_avs;ps_avs;d:\windows\system32\Drivers\ps_avs.sys [2008-04-22 24576]
R3 wacommousefilter;Wacom Mouse Filter Driver;d:\windows\system32\DRIVERS\wacommousefilter.sys [2007-07-28 5632]
R3 wacomvhid;Wacom Virtual Hid Driver;d:\windows\system32\DRIVERS\wacomvhid.sys [2007-07-28 6272]
S3 USBMIDI;UF USB MIDI Driver;d:\windows\system32\Drivers\Mdusb.sys [2008-09-02 27036]
S3 WDC_SAM;WD SCSI Pass Thru driver;d:\windows\system32\DRIVERS\wdcsam.sys [2008-10-29 11520]
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{06286434-11F3-4185-B9C5-63435D747A2C} - d:\windows\system32\xxyabxxV.dll
BHO-{142669c0-7864-49ce-a050-3b175de4e3f8} - d:\windows\system32\oobhuv.dll
BHO-{8F67E146-FB6C-418F-9FE5-37AA2206D92E} - d:\windows\system32\cbXOEtqQ.dll
HKLM-Run-ISUSPM - d:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
HKLM-Run-f4e32ca0 - d:\windows\system32\cjctqtai.dll
ShellExecuteHooks-{8F67E146-FB6C-418F-9FE5-37AA2206D92E} - d:\windows\system32\cbXOEtqQ.dll
.
------- Examen supplémentaire -------
.
FireFox -: Profile - d:\documents and settings\jean michel.RUCH\Application Data\Mozilla\Firefox\Profiles\6qtr0kt3.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-18 14:21:28
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
d:\windows\system32\ati2evxx.exe
d:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
d:\windows\system32\ati2evxx.exe
d:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
d:\program files\CyberLink\Shared Files\RichVideo.exe
d:\windows\system32\wdfmgr.exe
d:\windows\system32\Tablet.exe
d:\windows\system32\WTablet\TabUserW.exe
d:\windows\system32\Tablet.exe
d:\windows\system32\hphipm09.exe
.
**************************************************************************
.
Heure de fin: 2008-11-18 14:29:23 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-11-18 13:29:08
Avant-CF: 28 693 241 856 octets libres
Après-CF: 33,722,339,328 octets libres
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(1)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
233 --- E O F --- 2008-11-13 02:00:57
Voilà le rapport :
ComboFix 08-11-17.01 - jean michel 2008-11-18 14:15:25.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1549 [GMT 1:00]
Lancé depuis: d:\documents and settings\jean michel.RUCH\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
d:\docume~1\JEANMI~1.RUC\LOCALS~1\Temp\tmp2.tmp
d:\documents and settings\jean michel.RUCH\Local Settings\Temporary Internet Files\RoE.dat
d:\windows\system32\_003966_.tmp.dll
d:\windows\system32\_003967_.tmp.dll
d:\windows\system32\_003968_.tmp.dll
d:\windows\system32\_003969_.tmp.dll
d:\windows\system32\_003976_.tmp.dll
d:\windows\system32\_003977_.tmp.dll
d:\windows\system32\_003978_.tmp.dll
d:\windows\system32\_003979_.tmp.dll
d:\windows\system32\_003981_.tmp.dll
d:\windows\system32\_003982_.tmp.dll
d:\windows\system32\_003985_.tmp.dll
d:\windows\system32\_003986_.tmp.dll
d:\windows\system32\_003988_.tmp.dll
d:\windows\system32\_003989_.tmp.dll
d:\windows\system32\_003990_.tmp.dll
d:\windows\system32\_003992_.tmp.dll
d:\windows\system32\_003993_.tmp.dll
d:\windows\system32\_003995_.tmp.dll
d:\windows\system32\_003996_.tmp.dll
d:\windows\system32\_004000_.tmp.dll
d:\windows\system32\_004001_.tmp.dll
d:\windows\system32\_004003_.tmp.dll
d:\windows\system32\_004006_.tmp.dll
d:\windows\system32\_004008_.tmp.dll
d:\windows\system32\_004009_.tmp.dll
d:\windows\system32\_004010_.tmp.dll
d:\windows\system32\_004011_.tmp.dll
d:\windows\system32\_004012_.tmp.dll
d:\windows\system32\_004015_.tmp.dll
d:\windows\system32\_004016_.tmp.dll
d:\windows\system32\_004017_.tmp.dll
d:\windows\system32\_004018_.tmp.dll
d:\windows\system32\_004019_.tmp.dll
d:\windows\system32\_004024_.tmp.dll
d:\windows\system32\_004026_.tmp.dll
d:\windows\system32\cbXOEtqQ.dll
d:\windows\system32\cjctqtai.dll
d:\windows\system32\geBtQhIb.dll
d:\windows\system32\iatqtcjc.ini
d:\windows\system32\jkkifEtq.dll
d:\windows\system32\ljJYRIXQ.dll
d:\windows\system32\nnnliGaY.dll
d:\windows\system32\oobhuv.dll
d:\windows\system32\opnkliJb.dll
d:\windows\system32\pgvfvftm.dll
d:\windows\system32\pmnmmKdd.dll
d:\windows\system32\Vxxbayxx.ini
d:\windows\system32\Vxxbayxx.ini2
d:\windows\system32\xxyabxxV.dll
d:\windows\system32\xxyxXQHa.dll
[color=blue]Une copie infectée de d:\windows\explorer.exe a été trouvée et désinfectée
Copie restaurée à partir de - d:\qoobox\Quarantine\D\\WINDOWS\explorer.exe.vir/COLOR
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-18 au 2008-11-18 ))))))))))))))))))))))))))))))))))))
.
2008-11-18 13:53 . 2008-11-18 13:53 <REP> d-------- D:\rsit
2008-11-18 13:46 . 2008-11-18 13:46 <REP> d-------- d:\program files\Trend Micro
2008-11-18 13:45 . 2008-11-18 13:45 396,288 --a------ D:\HijackThis.exe
2008-11-18 00:55 . 2008-11-18 00:55 <REP> d-------- d:\program files\VirtualDub
2008-11-15 23:38 . 2008-11-18 00:55 <REP> d-------- d:\program files\DVD X Player 4.1 Professionnel(2)
2008-11-15 23:32 . 2008-11-18 00:55 <REP> d-------- d:\program files\myBabylon
2008-11-15 20:50 . 2008-11-15 20:54 <REP> d-------- d:\program files\eToro
2008-11-15 19:53 . 2002-05-17 20:44 1,306,624 --a------ d:\windows\system32\divx.dll
2008-11-14 21:30 . 2008-11-18 00:53 <REP> d-------- d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar
2008-11-12 21:53 . 2008-10-24 12:10 453,632 -----c--- d:\windows\system32\dllcache\mrxsmb.sys
2008-11-09 18:13 . 2008-11-09 18:13 <REP> d-------- d:\documents and settings\All Users.WINDOWS\Application Data\TVU Networks
2008-11-09 18:12 . 2008-11-09 18:13 <REP> d-------- d:\program files\TVUPlayer
2008-11-09 18:12 . 2008-11-09 18:12 <REP> d-------- d:\documents and settings\jean michel.RUCH\LocalLow
2008-10-31 18:11 . 2008-10-31 18:11 <REP> d-------- d:\documents and settings\All Users.WINDOWS\Application Data\DVD X Studios
2008-10-31 18:11 . 2008-10-31 18:11 14 --a------ d:\windows\system32\SystemInfo32.sys
2008-10-30 02:32 . 1996-07-25 16:30 297,984 --a------ d:\windows\unin040c.exe
2008-10-29 14:26 . 2008-10-29 14:26 <REP> d-------- d:\program files\Western Digital Technologies
2008-10-29 14:25 . 2008-05-16 16:54 11,520 --a------ d:\windows\system32\drivers\wdcsam.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-18 13:21 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\WTablet
2008-11-18 11:40 --------- d-----w d:\documents and settings\LocalService.AUTORITE NT\Application Data\WTablet
2008-11-17 23:55 --------- d-----w d:\program files\Tsunami-Filter-Pack
2008-11-15 20:13 --------- d-----w d:\program files\eMule
2008-11-15 19:44 --------- d-----w d:\program files\CyberLink
2008-11-15 19:19 --------- d--h--w d:\program files\InstallShield Installation Information
2008-11-15 18:52 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\CyberLink
2008-11-14 20:30 --------- d---a-w d:\documents and settings\All Users.WINDOWS\Application Data\TEMP
2008-11-14 09:06 --------- d-----w d:\documents and settings\jm\Application Data\WTablet
2008-11-02 07:15 --------- d-----w d:\program files\Google
2008-10-29 13:25 --------- d-----w d:\program files\Western Digital
2008-10-24 11:10 453,632 ----a-w d:\windows\system32\drivers\mrxsmb.sys
2008-10-19 06:20 --------- d-----w d:\program files\Oberon Media
2008-10-18 04:42 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\iWin
2008-10-17 07:11 --------- d-----w d:\program files\Farm Frenzy 2
2008-10-15 11:00 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\FarmFrenzy2
2008-10-15 07:11 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\Flood Light Games
2008-10-15 07:11 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\Flood Light Games
2008-10-14 16:33 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\PlayFirst
2008-10-12 07:47 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\EleFun Games
2008-10-11 14:45 --------- d-----w d:\program files\Waves
2008-10-11 14:45 --------- d-----w d:\program files\Steinberg
2008-10-11 04:09 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo
2008-10-09 11:39 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\Oberon Media
2008-10-09 00:12 --------- d-----w d:\program files\Picasa2
2008-10-07 23:59 --------- d-----w d:\program files\SaveOE
2008-10-07 23:37 --------- d-----w d:\program files\Wanadoo
2008-10-07 23:30 --------- d-----w d:\program files\TweakDUN
2008-10-07 21:21 --------- d-----w d:\program files\Java
2008-10-05 20:38 --------- d-----w d:\program files\Phun
2008-10-03 08:18 --------- d-----w d:\program files\ma-config.com
2008-10-03 08:18 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\ma-config.com
2008-10-01 00:16 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\iWin
2008-09-28 07:49 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\JollyBear
2008-09-24 12:48 --------- d-----w d:\program files\MSECache
2007-01-14 23:45 278,528 ----a-w d:\program files\Fichiers communs\FDEUnInstaller.exe
2005-04-01 15:34 18,269 ----a-w d:\windows\inf\hxdll.dll
2004-10-28 17:14 27,036 ----a-w d:\windows\inf\mdusb.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"MSMSGS"="d:\program files\Messenger\msmsgs.exe" [2004-08-04 1667584]
"swg"="d:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-15 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPDJ Taskbar Utility"="d:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2003-01-30 196608]
"avgnt"="d:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 262401]
"HPHmon03"="d:\windows\system32\hphmon03.exe" [2003-01-30 311296]
"TkBellExe"="d:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-18 185632]
"NeroFilterCheck"="d:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"ATICCC"="d:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"H2O"="d:\program files\SyncroSoft\Pos\H2O\cledx.exe" [2005-05-11 200069]
"SunJavaUpdateSched"="d:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"FIREBOX"="d:\program files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe" [2005-01-28 1003520]
"WD Drive Manager"="d:\program files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe" [2008-05-16 430080]
"Adobe Reader Speed Launcher"="d:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"RemoteControl"="d:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-01-08 68640]
"LanguageShortcut"="d:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"Picasa Media Detector"="d:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
d:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - d:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-01-14 110592]
Microsoft Office.lnk - d:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=oobhuv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"midi1"= hxdll.dll
"vidc.div2"= divxc32.dll
"vidc.div3"= divxc32.dll
"vidc.div4"= divxc32f.dll
"vidc.xvid"= xvid.dll
"vidc.mjpg"= pvmjpg21.dll
"vidc.hfyu"= huffyuv.dll
"vidc.rt21"= IR21_R.DLL
"vidc.ir21"= IR21_R.DLL
"msacm.divxa32"= divxa32.acm
"msacm.wrpr"= aviwrap.dll
"vidc.wrpr"= aviwrap.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Program Files\\eMule\\emule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Program Files\\TVUPlayer\\TVUPlayer.exe"=
R2 WDBtnMgrSvc.exe;WD Drive Manager Service;"d:\program files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe" [2008-05-16 102400]
R3 CLEDX;Team H2O CLEDX service;d:\windows\system32\DRIVERS\cledx.sys [2008-09-01 33792]
R3 Dot4Usb HPH09;Dot4Usb HPH09;d:\windows\system32\drivers\hphius09.sys [2003-01-30 18864]
R3 ps_1394;ps_1394;d:\windows\system32\Drivers\ps_1394.sys [2008-04-22 97152]
R3 ps_avs;ps_avs;d:\windows\system32\Drivers\ps_avs.sys [2008-04-22 24576]
R3 wacommousefilter;Wacom Mouse Filter Driver;d:\windows\system32\DRIVERS\wacommousefilter.sys [2007-07-28 5632]
R3 wacomvhid;Wacom Virtual Hid Driver;d:\windows\system32\DRIVERS\wacomvhid.sys [2007-07-28 6272]
S3 USBMIDI;UF USB MIDI Driver;d:\windows\system32\Drivers\Mdusb.sys [2008-09-02 27036]
S3 WDC_SAM;WD SCSI Pass Thru driver;d:\windows\system32\DRIVERS\wdcsam.sys [2008-10-29 11520]
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{06286434-11F3-4185-B9C5-63435D747A2C} - d:\windows\system32\xxyabxxV.dll
BHO-{142669c0-7864-49ce-a050-3b175de4e3f8} - d:\windows\system32\oobhuv.dll
BHO-{8F67E146-FB6C-418F-9FE5-37AA2206D92E} - d:\windows\system32\cbXOEtqQ.dll
HKLM-Run-ISUSPM - d:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
HKLM-Run-f4e32ca0 - d:\windows\system32\cjctqtai.dll
ShellExecuteHooks-{8F67E146-FB6C-418F-9FE5-37AA2206D92E} - d:\windows\system32\cbXOEtqQ.dll
.
------- Examen supplémentaire -------
.
FireFox -: Profile - d:\documents and settings\jean michel.RUCH\Application Data\Mozilla\Firefox\Profiles\6qtr0kt3.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-18 14:21:28
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
d:\windows\system32\ati2evxx.exe
d:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
d:\windows\system32\ati2evxx.exe
d:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
d:\program files\CyberLink\Shared Files\RichVideo.exe
d:\windows\system32\wdfmgr.exe
d:\windows\system32\Tablet.exe
d:\windows\system32\WTablet\TabUserW.exe
d:\windows\system32\Tablet.exe
d:\windows\system32\hphipm09.exe
.
**************************************************************************
.
Heure de fin: 2008-11-18 14:29:23 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-11-18 13:29:08
Avant-CF: 28 693 241 856 octets libres
Après-CF: 33,722,339,328 octets libres
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(1)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
233 --- E O F --- 2008-11-13 02:00:57
/!\ Seul jmiruch peut suivre cette procédure /!\
1/
---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.
---> Copie le texte ci-dessous par sélection puis Ctrl+C :
KillAll::
Folder::
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar
D:\rsit
D:\Program Files\GamesBar
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=-
---> Colle la sélection dans le bloc-notes
---> Enregistre ce fichier sur le bureau (Impératif)
---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes
2/
---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif
[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.
[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.
[*] Une fois le scan achevé, un rapport va s'afficher : poste-le
[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix\Combofix.txt
3/
---> Refais un scan RSIT et poste les deux rapports.
1/
---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.
---> Copie le texte ci-dessous par sélection puis Ctrl+C :
KillAll::
Folder::
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar
D:\rsit
D:\Program Files\GamesBar
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=-
---> Colle la sélection dans le bloc-notes
---> Enregistre ce fichier sur le bureau (Impératif)
---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes
2/
---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif
[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.
[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.
[*] Une fois le scan achevé, un rapport va s'afficher : poste-le
[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix\Combofix.txt
3/
---> Refais un scan RSIT et poste les deux rapports.
le rapport combofix :
ComboFix 08-11-17.01 - jean michel 2008-11-18 15:17:41.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1613 [GMT 1:00]
Lancé depuis: d:\documents and settings\jean michel.RUCH\Bureau\ComboFix.exe
Commutateurs utilisés :: d:\documents and settings\jean michel.RUCH\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\7_wonders_treasures_of_seven16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\about.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\action.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\arcade.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\around_the_world_in_80_days16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\big_city_adventure_sydney16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\buy.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\cards.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\cooking_dash16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\deals.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\download.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\escape_from_the_museum16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\farm_frenzy_216x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\feedback.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\help.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\highlight.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\home_sweet_home_216x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\jewel_quest_316x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\jigsaw.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\kids.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\magic_encyclopedia16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\mahjong.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\mygames.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\mystery_stories_island_of_hope16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\natalie_brooks16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\newGames.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\oberonconfig.xm_
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\obSearchHistory.dat
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\partner.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\popup_off.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\popup_on.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\puzzle.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\restoring_rhonda16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\search.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\sendafriend.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\sports.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\the_hidden_object_show16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\the_pini_society16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\trial.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\uninstall.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\update.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\womens_murder_club_fr16x16.gif
D:\rsit
d:\rsit\info.txt
d:\rsit\log.txt
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-18 au 2008-11-18 ))))))))))))))))))))))))))))))))))))
.
2008-11-18 13:46 . 2008-11-18 13:46 <REP> d-------- d:\program files\Trend Micro
2008-11-18 13:45 . 2008-11-18 13:45 396,288 --a------ D:\HijackThis.exe
2008-11-18 00:55 . 2008-11-18 00:55 <REP> d-------- d:\program files\VirtualDub
2008-11-15 23:38 . 2008-11-18 00:55 <REP> d-------- d:\program files\DVD X Player 4.1 Professionnel(2)
2008-11-15 23:32 . 2008-11-18 00:55 <REP> d-------- d:\program files\myBabylon
2008-11-15 20:50 . 2008-11-15 20:54 <REP> d-------- d:\program files\eToro
2008-11-15 19:53 . 2002-05-17 20:44 1,306,624 --a------ d:\windows\system32\divx.dll
2008-11-12 21:53 . 2008-10-24 12:10 453,632 -----c--- d:\windows\system32\dllcache\mrxsmb.sys
2008-11-09 18:13 . 2008-11-09 18:13 <REP> d-------- d:\documents and settings\All Users.WINDOWS\Application Data\TVU Networks
2008-11-09 18:12 . 2008-11-09 18:13 <REP> d-------- d:\program files\TVUPlayer
2008-11-09 18:12 . 2008-11-09 18:12 <REP> d-------- d:\documents and settings\jean michel.RUCH\LocalLow
2008-10-31 18:11 . 2008-10-31 18:11 <REP> d-------- d:\documents and settings\All Users.WINDOWS\Application Data\DVD X Studios
2008-10-31 18:11 . 2008-10-31 18:11 14 --a------ d:\windows\system32\SystemInfo32.sys
2008-10-30 02:32 . 1996-07-25 16:30 297,984 --a------ d:\windows\unin040c.exe
2008-10-29 14:26 . 2008-10-29 14:26 <REP> d-------- d:\program files\Western Digital Technologies
2008-10-29 14:25 . 2008-05-16 16:54 11,520 --a------ d:\windows\system32\drivers\wdcsam.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-18 14:20 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\WTablet
2008-11-18 11:40 --------- d-----w d:\documents and settings\LocalService.AUTORITE NT\Application Data\WTablet
2008-11-17 23:55 --------- d-----w d:\program files\Tsunami-Filter-Pack
2008-11-15 20:13 --------- d-----w d:\program files\eMule
2008-11-15 19:44 --------- d-----w d:\program files\CyberLink
2008-11-15 19:19 --------- d--h--w d:\program files\InstallShield Installation Information
2008-11-15 18:52 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\CyberLink
2008-11-14 20:30 --------- d---a-w d:\documents and settings\All Users.WINDOWS\Application Data\TEMP
2008-11-14 09:06 --------- d-----w d:\documents and settings\jm\Application Data\WTablet
2008-11-02 07:15 --------- d-----w d:\program files\Google
2008-10-29 13:25 --------- d-----w d:\program files\Western Digital
2008-10-24 11:10 453,632 ----a-w d:\windows\system32\drivers\mrxsmb.sys
2008-10-19 06:20 --------- d-----w d:\program files\Oberon Media
2008-10-18 04:42 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\iWin
2008-10-17 07:11 --------- d-----w d:\program files\Farm Frenzy 2
2008-10-16 13:13 202,776 ----a-w d:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w d:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w d:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w d:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w d:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w d:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w d:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w d:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w d:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w d:\windows\system32\muweb.dll
2008-10-15 11:00 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\FarmFrenzy2
2008-10-15 07:11 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\Flood Light Games
2008-10-15 07:11 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\Flood Light Games
2008-10-14 16:33 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\PlayFirst
2008-10-12 07:47 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\EleFun Games
2008-10-11 14:45 --------- d-----w d:\program files\Waves
2008-10-11 14:45 --------- d-----w d:\program files\Steinberg
2008-10-11 04:09 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo
2008-10-09 11:39 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\Oberon Media
2008-10-09 00:12 --------- d-----w d:\program files\Picasa2
2008-10-07 23:59 --------- d-----w d:\program files\SaveOE
2008-10-07 23:37 --------- d-----w d:\program files\Wanadoo
2008-10-07 23:30 --------- d-----w d:\program files\TweakDUN
2008-10-07 21:21 --------- d-----w d:\program files\Java
2008-10-05 20:38 --------- d-----w d:\program files\Phun
2008-10-03 08:18 --------- d-----w d:\program files\ma-config.com
2008-10-03 08:18 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\ma-config.com
2008-10-01 00:16 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\iWin
2008-09-28 07:49 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\JollyBear
2008-09-24 12:48 --------- d-----w d:\program files\MSECache
2008-09-15 15:39 1,846,144 ----a-w d:\windows\system32\win32k.sys
2008-09-04 16:45 1,106,944 ----a-w d:\windows\system32\msxml3.dll
2008-08-26 08:11 826,368 ----a-w d:\windows\system32\wininet.dll
2007-01-14 23:45 278,528 ----a-w d:\program files\Fichiers communs\FDEUnInstaller.exe
2005-04-01 15:34 18,269 ----a-w d:\windows\inf\hxdll.dll
2004-10-28 17:14 27,036 ----a-w d:\windows\inf\mdusb.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"MSMSGS"="d:\program files\Messenger\msmsgs.exe" [2004-08-04 1667584]
"swg"="d:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-15 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPDJ Taskbar Utility"="d:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2003-01-30 196608]
"avgnt"="d:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 262401]
"HPHmon03"="d:\windows\system32\hphmon03.exe" [2003-01-30 311296]
"TkBellExe"="d:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-18 185632]
"NeroFilterCheck"="d:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"ATICCC"="d:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"H2O"="d:\program files\SyncroSoft\Pos\H2O\cledx.exe" [2005-05-11 200069]
"SunJavaUpdateSched"="d:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"FIREBOX"="d:\program files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe" [2005-01-28 1003520]
"WD Drive Manager"="d:\program files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe" [2008-05-16 430080]
"Adobe Reader Speed Launcher"="d:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"RemoteControl"="d:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-01-08 68640]
"LanguageShortcut"="d:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"Picasa Media Detector"="d:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
d:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - d:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-01-14 110592]
Microsoft Office.lnk - d:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"midi1"= hxdll.dll
"vidc.div2"= divxc32.dll
"vidc.div3"= divxc32.dll
"vidc.div4"= divxc32f.dll
"vidc.xvid"= xvid.dll
"vidc.mjpg"= pvmjpg21.dll
"vidc.hfyu"= huffyuv.dll
"vidc.rt21"= IR21_R.DLL
"vidc.ir21"= IR21_R.DLL
"msacm.divxa32"= divxa32.acm
"msacm.wrpr"= aviwrap.dll
"vidc.wrpr"= aviwrap.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Program Files\\eMule\\emule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Program Files\\TVUPlayer\\TVUPlayer.exe"=
R2 WDBtnMgrSvc.exe;WD Drive Manager Service;"d:\program files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe" [2008-05-16 102400]
R3 CLEDX;Team H2O CLEDX service;d:\windows\system32\DRIVERS\cledx.sys [2008-09-01 33792]
R3 Dot4Usb HPH09;Dot4Usb HPH09;d:\windows\system32\drivers\hphius09.sys [2003-01-30 18864]
R3 ps_1394;ps_1394;d:\windows\system32\Drivers\ps_1394.sys [2008-04-22 97152]
R3 ps_avs;ps_avs;d:\windows\system32\Drivers\ps_avs.sys [2008-04-22 24576]
R3 wacommousefilter;Wacom Mouse Filter Driver;d:\windows\system32\DRIVERS\wacommousefilter.sys [2007-07-28 5632]
R3 wacomvhid;Wacom Virtual Hid Driver;d:\windows\system32\DRIVERS\wacomvhid.sys [2007-07-28 6272]
S3 USBMIDI;UF USB MIDI Driver;d:\windows\system32\Drivers\Mdusb.sys [2008-09-02 27036]
S3 WDC_SAM;WD SCSI Pass Thru driver;d:\windows\system32\DRIVERS\wdcsam.sys [2008-10-29 11520]
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-18 15:20:34
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
PROCESSUS: d:\windows\explorer.exe
-> ?:\windows\System32\CSCDLL.dll
.
------------------------ Autres processus actifs ------------------------
.
d:\windows\system32\ati2evxx.exe
d:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
d:\windows\system32\ati2evxx.exe
d:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
d:\program files\CyberLink\Shared Files\RichVideo.exe
d:\windows\system32\wdfmgr.exe
d:\windows\system32\Tablet.exe
d:\windows\system32\WTablet\TabUserW.exe
d:\windows\system32\Tablet.exe
d:\windows\system32\hphipm09.exe
.
**************************************************************************
.
Heure de fin: 2008-11-18 15:28:20 - La machine a redémarré [jean michel]
ComboFix-quarantined-files.txt 2008-11-18 14:27:57
ComboFix2.txt 2008-11-18 13:29:24
Avant-CF: 35 182 284 800 octets libres
Après-CF: 35,179,954,176 octets libres
220 --- E O F --- 2008-11-13 02:00:57
Le rapport RSIT 1 :
Logfile of random's system information tool 1.04 (written by random/random)
Run by jean michel at 2008-11-18 15:33:04
Microsoft Windows XP Édition familiale Service Pack 2
System drive D: has 34 GB (43%) free of 79 GB
Total RAM: 2047 MB (77% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:33:07, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\CyberLink\Shared Files\RichVideo.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\hphmon03.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\WINDOWS\system32\WTablet\TabUserW.exe
D:\WINDOWS\system32\Tablet.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\WINDOWS\system32\HPHipm09.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32\notepad.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\jean michel.RUCH\Bureau\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\jean michel.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HPHmon03] D:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [H2O] D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [FIREBOX] D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
O4 - HKLM\..\Run: [WD Drive Manager] D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Adobe LM Service - Unknown owner - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver - HP - D:\WINDOWS\system32\HPHipm09.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TabletService - Wacom Technology, Corp. - D:\WINDOWS\system32\Tablet.exe
O23 - Service: WD Drive Manager Service (WDBtnMgrSvc.exe) - WDC - D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
ComboFix 08-11-17.01 - jean michel 2008-11-18 15:17:41.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1613 [GMT 1:00]
Lancé depuis: d:\documents and settings\jean michel.RUCH\Bureau\ComboFix.exe
Commutateurs utilisés :: d:\documents and settings\jean michel.RUCH\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\7_wonders_treasures_of_seven16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\about.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\action.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\arcade.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\around_the_world_in_80_days16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\big_city_adventure_sydney16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\buy.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\cards.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\cooking_dash16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\deals.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\download.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\escape_from_the_museum16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\farm_frenzy_216x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\feedback.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\help.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\highlight.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\home_sweet_home_216x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\jewel_quest_316x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\jigsaw.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\kids.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\magic_encyclopedia16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\mahjong.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\mygames.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\mystery_stories_island_of_hope16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\natalie_brooks16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\newGames.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\oberonconfig.xm_
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\obSearchHistory.dat
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\partner.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\popup_off.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\popup_on.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\puzzle.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\restoring_rhonda16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\search.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\sendafriend.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\sports.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\the_hidden_object_show16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\the_pini_society16x16.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\trial.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\uninstall.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\update.gif
d:\documents and settings\All Users.WINDOWS\Application Data\GamesBar\womens_murder_club_fr16x16.gif
D:\rsit
d:\rsit\info.txt
d:\rsit\log.txt
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-18 au 2008-11-18 ))))))))))))))))))))))))))))))))))))
.
2008-11-18 13:46 . 2008-11-18 13:46 <REP> d-------- d:\program files\Trend Micro
2008-11-18 13:45 . 2008-11-18 13:45 396,288 --a------ D:\HijackThis.exe
2008-11-18 00:55 . 2008-11-18 00:55 <REP> d-------- d:\program files\VirtualDub
2008-11-15 23:38 . 2008-11-18 00:55 <REP> d-------- d:\program files\DVD X Player 4.1 Professionnel(2)
2008-11-15 23:32 . 2008-11-18 00:55 <REP> d-------- d:\program files\myBabylon
2008-11-15 20:50 . 2008-11-15 20:54 <REP> d-------- d:\program files\eToro
2008-11-15 19:53 . 2002-05-17 20:44 1,306,624 --a------ d:\windows\system32\divx.dll
2008-11-12 21:53 . 2008-10-24 12:10 453,632 -----c--- d:\windows\system32\dllcache\mrxsmb.sys
2008-11-09 18:13 . 2008-11-09 18:13 <REP> d-------- d:\documents and settings\All Users.WINDOWS\Application Data\TVU Networks
2008-11-09 18:12 . 2008-11-09 18:13 <REP> d-------- d:\program files\TVUPlayer
2008-11-09 18:12 . 2008-11-09 18:12 <REP> d-------- d:\documents and settings\jean michel.RUCH\LocalLow
2008-10-31 18:11 . 2008-10-31 18:11 <REP> d-------- d:\documents and settings\All Users.WINDOWS\Application Data\DVD X Studios
2008-10-31 18:11 . 2008-10-31 18:11 14 --a------ d:\windows\system32\SystemInfo32.sys
2008-10-30 02:32 . 1996-07-25 16:30 297,984 --a------ d:\windows\unin040c.exe
2008-10-29 14:26 . 2008-10-29 14:26 <REP> d-------- d:\program files\Western Digital Technologies
2008-10-29 14:25 . 2008-05-16 16:54 11,520 --a------ d:\windows\system32\drivers\wdcsam.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-18 14:20 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\WTablet
2008-11-18 11:40 --------- d-----w d:\documents and settings\LocalService.AUTORITE NT\Application Data\WTablet
2008-11-17 23:55 --------- d-----w d:\program files\Tsunami-Filter-Pack
2008-11-15 20:13 --------- d-----w d:\program files\eMule
2008-11-15 19:44 --------- d-----w d:\program files\CyberLink
2008-11-15 19:19 --------- d--h--w d:\program files\InstallShield Installation Information
2008-11-15 18:52 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\CyberLink
2008-11-14 20:30 --------- d---a-w d:\documents and settings\All Users.WINDOWS\Application Data\TEMP
2008-11-14 09:06 --------- d-----w d:\documents and settings\jm\Application Data\WTablet
2008-11-02 07:15 --------- d-----w d:\program files\Google
2008-10-29 13:25 --------- d-----w d:\program files\Western Digital
2008-10-24 11:10 453,632 ----a-w d:\windows\system32\drivers\mrxsmb.sys
2008-10-19 06:20 --------- d-----w d:\program files\Oberon Media
2008-10-18 04:42 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\iWin
2008-10-17 07:11 --------- d-----w d:\program files\Farm Frenzy 2
2008-10-16 13:13 202,776 ----a-w d:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w d:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w d:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w d:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w d:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w d:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w d:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w d:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w d:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w d:\windows\system32\muweb.dll
2008-10-15 11:00 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\FarmFrenzy2
2008-10-15 07:11 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\Flood Light Games
2008-10-15 07:11 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\Flood Light Games
2008-10-14 16:33 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\PlayFirst
2008-10-12 07:47 --------- d-----w d:\documents and settings\jean michel.RUCH\Application Data\EleFun Games
2008-10-11 14:45 --------- d-----w d:\program files\Waves
2008-10-11 14:45 --------- d-----w d:\program files\Steinberg
2008-10-11 04:09 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo
2008-10-09 11:39 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\Oberon Media
2008-10-09 00:12 --------- d-----w d:\program files\Picasa2
2008-10-07 23:59 --------- d-----w d:\program files\SaveOE
2008-10-07 23:37 --------- d-----w d:\program files\Wanadoo
2008-10-07 23:30 --------- d-----w d:\program files\TweakDUN
2008-10-07 21:21 --------- d-----w d:\program files\Java
2008-10-05 20:38 --------- d-----w d:\program files\Phun
2008-10-03 08:18 --------- d-----w d:\program files\ma-config.com
2008-10-03 08:18 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\ma-config.com
2008-10-01 00:16 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\iWin
2008-09-28 07:49 --------- d-----w d:\documents and settings\All Users.WINDOWS\Application Data\JollyBear
2008-09-24 12:48 --------- d-----w d:\program files\MSECache
2008-09-15 15:39 1,846,144 ----a-w d:\windows\system32\win32k.sys
2008-09-04 16:45 1,106,944 ----a-w d:\windows\system32\msxml3.dll
2008-08-26 08:11 826,368 ----a-w d:\windows\system32\wininet.dll
2007-01-14 23:45 278,528 ----a-w d:\program files\Fichiers communs\FDEUnInstaller.exe
2005-04-01 15:34 18,269 ----a-w d:\windows\inf\hxdll.dll
2004-10-28 17:14 27,036 ----a-w d:\windows\inf\mdusb.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"MSMSGS"="d:\program files\Messenger\msmsgs.exe" [2004-08-04 1667584]
"swg"="d:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-15 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPDJ Taskbar Utility"="d:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2003-01-30 196608]
"avgnt"="d:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 262401]
"HPHmon03"="d:\windows\system32\hphmon03.exe" [2003-01-30 311296]
"TkBellExe"="d:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-18 185632]
"NeroFilterCheck"="d:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"ATICCC"="d:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"H2O"="d:\program files\SyncroSoft\Pos\H2O\cledx.exe" [2005-05-11 200069]
"SunJavaUpdateSched"="d:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"FIREBOX"="d:\program files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe" [2005-01-28 1003520]
"WD Drive Manager"="d:\program files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe" [2008-05-16 430080]
"Adobe Reader Speed Launcher"="d:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"RemoteControl"="d:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-01-08 68640]
"LanguageShortcut"="d:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"Picasa Media Detector"="d:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
d:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - d:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-01-14 110592]
Microsoft Office.lnk - d:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"midi1"= hxdll.dll
"vidc.div2"= divxc32.dll
"vidc.div3"= divxc32.dll
"vidc.div4"= divxc32f.dll
"vidc.xvid"= xvid.dll
"vidc.mjpg"= pvmjpg21.dll
"vidc.hfyu"= huffyuv.dll
"vidc.rt21"= IR21_R.DLL
"vidc.ir21"= IR21_R.DLL
"msacm.divxa32"= divxa32.acm
"msacm.wrpr"= aviwrap.dll
"vidc.wrpr"= aviwrap.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Program Files\\eMule\\emule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Program Files\\TVUPlayer\\TVUPlayer.exe"=
R2 WDBtnMgrSvc.exe;WD Drive Manager Service;"d:\program files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe" [2008-05-16 102400]
R3 CLEDX;Team H2O CLEDX service;d:\windows\system32\DRIVERS\cledx.sys [2008-09-01 33792]
R3 Dot4Usb HPH09;Dot4Usb HPH09;d:\windows\system32\drivers\hphius09.sys [2003-01-30 18864]
R3 ps_1394;ps_1394;d:\windows\system32\Drivers\ps_1394.sys [2008-04-22 97152]
R3 ps_avs;ps_avs;d:\windows\system32\Drivers\ps_avs.sys [2008-04-22 24576]
R3 wacommousefilter;Wacom Mouse Filter Driver;d:\windows\system32\DRIVERS\wacommousefilter.sys [2007-07-28 5632]
R3 wacomvhid;Wacom Virtual Hid Driver;d:\windows\system32\DRIVERS\wacomvhid.sys [2007-07-28 6272]
S3 USBMIDI;UF USB MIDI Driver;d:\windows\system32\Drivers\Mdusb.sys [2008-09-02 27036]
S3 WDC_SAM;WD SCSI Pass Thru driver;d:\windows\system32\DRIVERS\wdcsam.sys [2008-10-29 11520]
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-18 15:20:34
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
PROCESSUS: d:\windows\explorer.exe
-> ?:\windows\System32\CSCDLL.dll
.
------------------------ Autres processus actifs ------------------------
.
d:\windows\system32\ati2evxx.exe
d:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
d:\windows\system32\ati2evxx.exe
d:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
d:\program files\CyberLink\Shared Files\RichVideo.exe
d:\windows\system32\wdfmgr.exe
d:\windows\system32\Tablet.exe
d:\windows\system32\WTablet\TabUserW.exe
d:\windows\system32\Tablet.exe
d:\windows\system32\hphipm09.exe
.
**************************************************************************
.
Heure de fin: 2008-11-18 15:28:20 - La machine a redémarré [jean michel]
ComboFix-quarantined-files.txt 2008-11-18 14:27:57
ComboFix2.txt 2008-11-18 13:29:24
Avant-CF: 35 182 284 800 octets libres
Après-CF: 35,179,954,176 octets libres
220 --- E O F --- 2008-11-13 02:00:57
Le rapport RSIT 1 :
Logfile of random's system information tool 1.04 (written by random/random)
Run by jean michel at 2008-11-18 15:33:04
Microsoft Windows XP Édition familiale Service Pack 2
System drive D: has 34 GB (43%) free of 79 GB
Total RAM: 2047 MB (77% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:33:07, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\CyberLink\Shared Files\RichVideo.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\hphmon03.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\WINDOWS\system32\WTablet\TabUserW.exe
D:\WINDOWS\system32\Tablet.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\WINDOWS\system32\HPHipm09.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32\notepad.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\jean michel.RUCH\Bureau\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\jean michel.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HPHmon03] D:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [H2O] D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [FIREBOX] D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
O4 - HKLM\..\Run: [WD Drive Manager] D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Adobe LM Service - Unknown owner - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver - HP - D:\WINDOWS\system32\HPHipm09.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TabletService - Wacom Technology, Corp. - D:\WINDOWS\system32\Tablet.exe
O23 - Service: WD Drive Manager Service (WDBtnMgrSvc.exe) - WDC - D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
je crois que je me suis embrouillé dans les rapports
Voilà le rapport RSIT log :
Logfile of random's system information tool 1.04 (written by random/random)
Run by jean michel at 2008-11-18 15:33:04
Microsoft Windows XP Édition familiale Service Pack 2
System drive D: has 34 GB (43%) free of 79 GB
Total RAM: 2047 MB (77% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:33:07, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\CyberLink\Shared Files\RichVideo.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\hphmon03.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\WINDOWS\system32\WTablet\TabUserW.exe
D:\WINDOWS\system32\Tablet.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\WINDOWS\system32\HPHipm09.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32\notepad.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\jean michel.RUCH\Bureau\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\jean michel.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HPHmon03] D:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [H2O] D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [FIREBOX] D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
O4 - HKLM\..\Run: [WD Drive Manager] D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Adobe LM Service - Unknown owner - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver - HP - D:\WINDOWS\system32\HPHipm09.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TabletService - Wacom Technology, Corp. - D:\WINDOWS\system32\Tablet.exe
O23 - Service: WD Drive Manager Service (WDBtnMgrSvc.exe) - WDC - D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
Voilà le rapport RSIT log :
Logfile of random's system information tool 1.04 (written by random/random)
Run by jean michel at 2008-11-18 15:33:04
Microsoft Windows XP Édition familiale Service Pack 2
System drive D: has 34 GB (43%) free of 79 GB
Total RAM: 2047 MB (77% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:33:07, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\CyberLink\Shared Files\RichVideo.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\hphmon03.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\WINDOWS\system32\WTablet\TabUserW.exe
D:\WINDOWS\system32\Tablet.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\WINDOWS\system32\HPHipm09.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32\notepad.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\jean michel.RUCH\Bureau\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\jean michel.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HPHmon03] D:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [H2O] D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [FIREBOX] D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
O4 - HKLM\..\Run: [WD Drive Manager] D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Adobe LM Service - Unknown owner - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver - HP - D:\WINDOWS\system32\HPHipm09.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TabletService - Wacom Technology, Corp. - D:\WINDOWS\system32\Tablet.exe
O23 - Service: WD Drive Manager Service (WDBtnMgrSvc.exe) - WDC - D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
1/
---> Menu Démarrer > Exécuter > Tape combofix /u et valide par Entrée.
---> Désinstalle le programme suivant :
- Java 6 Update 7
---> Mets à jour Adobe Reader :
https://get2.adobe.com/reader/otherversions/
---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp
2/
---> Supprime le dossier RSIT situé dans C:\
---> Refais un scan RSIT et poste les deux rapports.
---> Menu Démarrer > Exécuter > Tape combofix /u et valide par Entrée.
---> Désinstalle le programme suivant :
- Java 6 Update 7
---> Mets à jour Adobe Reader :
https://get2.adobe.com/reader/otherversions/
---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp
2/
---> Supprime le dossier RSIT situé dans C:\
---> Refais un scan RSIT et poste les deux rapports.
"CERTAINS TEXTES APPARAISSENT EN GRIS QUAND JE LES COLLE SUR LE FORUM, EST CE QUE C'EST NORMAL ?"
---> Oui.
---> Oui.
j'ai des sqoucis pour installer acrobat 9. Ca lance mon scanner
Alors j'ai réinstallé l'ancienne
Voilà les deux rapports :
Logfile of random's system information tool 1.04 (written by random/random)
Run by jean michel at 2008-11-18 17:12:34
Microsoft Windows XP Édition familiale Service Pack 2
System drive D: has 39 GB (49%) free of 79 GB
Total RAM: 2047 MB (77% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:12:37, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\hphmon03.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
D:\Program Files\Java\jre6\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\Program Files\CyberLink\Shared Files\RichVideo.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\WTablet\TabUserW.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\HPHipm09.exe
D:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\system32\msiexec.exe
D:\Documents and Settings\jean michel.RUCH\Bureau\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\jean michel.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HPHmon03] D:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [H2O] D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [FIREBOX] D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
O4 - HKLM\..\Run: [WD Drive Manager] D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Adobe LM Service - Unknown owner - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver - HP - D:\WINDOWS\system32\HPHipm09.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TabletService - Wacom Technology, Corp. - D:\WINDOWS\system32\Tablet.exe
O23 - Service: WD Drive Manager Service (WDBtnMgrSvc.exe) - WDC - D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
Alors j'ai réinstallé l'ancienne
Voilà les deux rapports :
Logfile of random's system information tool 1.04 (written by random/random)
Run by jean michel at 2008-11-18 17:12:34
Microsoft Windows XP Édition familiale Service Pack 2
System drive D: has 39 GB (49%) free of 79 GB
Total RAM: 2047 MB (77% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:12:37, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\hphmon03.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
D:\Program Files\Java\jre6\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\Program Files\CyberLink\Shared Files\RichVideo.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\WTablet\TabUserW.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\HPHipm09.exe
D:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\system32\msiexec.exe
D:\Documents and Settings\jean michel.RUCH\Bureau\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\jean michel.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HPHmon03] D:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [H2O] D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [FIREBOX] D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
O4 - HKLM\..\Run: [WD Drive Manager] D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Adobe LM Service - Unknown owner - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver - HP - D:\WINDOWS\system32\HPHipm09.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TabletService - Wacom Technology, Corp. - D:\WINDOWS\system32\Tablet.exe
O23 - Service: WD Drive Manager Service (WDBtnMgrSvc.exe) - WDC - D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
Je te conseille donc de désinstaller Adobe Reader 8 et d'utiliser Foxit Reader :
http://mirrors.foxitsoftware.com/pub/foxit/reader/desktop/win/2.x/2.3/enu/FoxitReader231_enu_Setup.exe
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen complet.
---> Clique sur Rechercher. L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
http://mirrors.foxitsoftware.com/pub/foxit/reader/desktop/win/2.x/2.3/enu/FoxitReader231_enu_Setup.exe
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen complet.
---> Clique sur Rechercher. L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
voilà le rapport de malwarbytes :
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1409
Windows 5.1.2600 Service Pack 2
18/11/2008 18:45:41
mbam-log-2008-11-18 (18-45-41).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 182662
Temps écoulé: 1 hour(s), 0 minute(s), 37 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
D:\Documents and Settings\All Users\Application Data\DVDXPL~1.dll (Trojan.Agent) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1409
Windows 5.1.2600 Service Pack 2
18/11/2008 18:45:41
mbam-log-2008-11-18 (18-45-41).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 182662
Temps écoulé: 1 hour(s), 0 minute(s), 37 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
D:\Documents and Settings\All Users\Application Data\DVDXPL~1.dll (Trojan.Agent) -> Quarantined and deleted successfully.
- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer).
- En bas à droite, clique sur Démarrer Online-scanner.
- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.
- Accepte les Contrôles ActiveX.
- Choisis Poste de travail pour le scan.
- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.
- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm
- En bas à droite, clique sur Démarrer Online-scanner.
- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.
- Accepte les Contrôles ActiveX.
- Choisis Poste de travail pour le scan.
- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.
- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm
voilà enfin le rapport de kaspersky :
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Tuesday, November 18, 2008 9:05:16 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 18/11/2008
Enregistrements dans la base antivirus Kaspersky : 1248697
-------------------------------------------------------------------------------
Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai
Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
Statistiques de l'analyse:
Total d'objets analysés: 130651
Nombre de virus trouvés: 2
Nombre d'objets infectés: 13 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:35:01
Nom de l'objet infecté / Nom du virus / Dernière action
C:\db6870c260a3f6be26c5692a\update\update.exe L'objet est verrouillé ignoré
C:\db6870c260a3f6be26c5692a\update\wudfcustom.dll L'objet est verrouillé ignoré
C:\ef6ce73dce47a86798fc0aacd37367e9\msxml4-KB927978-enu.log L'objet est verrouillé ignoré
C:\sauvegarde0107\Identities4\{999E870B-DE62-44D0-8E4C-49B928894591}\Microsoft\Outlook Express\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED/html Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
C:\sauvegarde0107\Identities4\{999E870B-DE62-44D0-8E4C-49B928894591}\Microsoft\Outlook Express\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
C:\sauvegarde0107\Identities4\{999E870B-DE62-44D0-8E4C-49B928894591}\Microsoft\Outlook Express\Boîte de réception.dbx MailMSOutlook5: infecté - 2 ignoré
C:\sauvegarde0107\sauv repareoutlook\SaveOE\Identité principale\Files\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED/html Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
C:\sauvegarde0107\sauv repareoutlook\SaveOE\Identité principale\Files\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
C:\sauvegarde0107\sauv repareoutlook\SaveOE\Identité principale\Files\Boîte de réception.dbx MailMSOutlook5: infecté - 2 ignoré
C:\sauvegarde0107\sauv repareoutlook\SaveOE\Jean Michel RUCH\Files\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED/html Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
C:\sauvegarde0107\sauv repareoutlook\SaveOE\Jean Michel RUCH\Files\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
C:\sauvegarde0107\sauv repareoutlook\SaveOE\Jean Michel RUCH\Files\Boîte de réception.dbx MailMSOutlook5: infecté - 2 ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{68FF8FB0-6EA8-409A-8F37-6F6D360D82B6}\RP3\change.log L'objet est verrouillé ignoré
D:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\IEDFix.exe Infecté : Hoax.Win32.Renos.vaql ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0da8e11f6b50aabceff6ada689fe67be_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\105b9ac3241bf85095685ba45608cfc0_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\34dc54184cdbcb531c762075a1f12918_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\543eda715ea8c0722df51951049c5e08_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\791cbdfbdb49be1a334aa8bd88919799_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\867eec52d29de3ac40ebc03ae25ee17e_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9afd536ae7b09f8897af11802a384030_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ad0a332f86a4d37a09dfb3e7d49dfc80_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c27f75527d415eab8265d9d2c030eabf_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c540d48540e98e9909a029614a06b0ca_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré
D:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
D:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Cookies\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\Application Data\ApplicationHistory\cli.exe.2643172.ini.inuse L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\temp\Perflib_Perfdata_760.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\temp\Perflib_Perfdata_c30.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\temp\Perflib_Perfdata_c44.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\ntuser.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\NTUSER.DAT.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
D:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré
D:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré
D:\Program Files\Outlook Express\Identities4\{999E870B-DE62-44D0-8E4C-49B928894591}\Microsoft\Outlook Express\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED/html Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
D:\Program Files\Outlook Express\Identities4\{999E870B-DE62-44D0-8E4C-49B928894591}\Microsoft\Outlook Express\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
D:\Program Files\Outlook Express\Identities4\{999E870B-DE62-44D0-8E4C-49B928894591}\Microsoft\Outlook Express\Boîte de réception.dbx MailMSOutlook5: infecté - 2 ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
D:\System Volume Information\_restore{68FF8FB0-6EA8-409A-8F37-6F6D360D82B6}\RP3\change.log L'objet est verrouillé ignoré
D:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
D:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
D:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
D:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
D:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
D:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
D:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
D:\WINDOWS\temp\Perflib_Perfdata_5f8.dat L'objet est verrouillé ignoré
D:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
D:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
D:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Tuesday, November 18, 2008 9:05:16 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 18/11/2008
Enregistrements dans la base antivirus Kaspersky : 1248697
-------------------------------------------------------------------------------
Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai
Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
Statistiques de l'analyse:
Total d'objets analysés: 130651
Nombre de virus trouvés: 2
Nombre d'objets infectés: 13 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:35:01
Nom de l'objet infecté / Nom du virus / Dernière action
C:\db6870c260a3f6be26c5692a\update\update.exe L'objet est verrouillé ignoré
C:\db6870c260a3f6be26c5692a\update\wudfcustom.dll L'objet est verrouillé ignoré
C:\ef6ce73dce47a86798fc0aacd37367e9\msxml4-KB927978-enu.log L'objet est verrouillé ignoré
C:\sauvegarde0107\Identities4\{999E870B-DE62-44D0-8E4C-49B928894591}\Microsoft\Outlook Express\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED/html Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
C:\sauvegarde0107\Identities4\{999E870B-DE62-44D0-8E4C-49B928894591}\Microsoft\Outlook Express\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
C:\sauvegarde0107\Identities4\{999E870B-DE62-44D0-8E4C-49B928894591}\Microsoft\Outlook Express\Boîte de réception.dbx MailMSOutlook5: infecté - 2 ignoré
C:\sauvegarde0107\sauv repareoutlook\SaveOE\Identité principale\Files\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED/html Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
C:\sauvegarde0107\sauv repareoutlook\SaveOE\Identité principale\Files\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
C:\sauvegarde0107\sauv repareoutlook\SaveOE\Identité principale\Files\Boîte de réception.dbx MailMSOutlook5: infecté - 2 ignoré
C:\sauvegarde0107\sauv repareoutlook\SaveOE\Jean Michel RUCH\Files\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED/html Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
C:\sauvegarde0107\sauv repareoutlook\SaveOE\Jean Michel RUCH\Files\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
C:\sauvegarde0107\sauv repareoutlook\SaveOE\Jean Michel RUCH\Files\Boîte de réception.dbx MailMSOutlook5: infecté - 2 ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{68FF8FB0-6EA8-409A-8F37-6F6D360D82B6}\RP3\change.log L'objet est verrouillé ignoré
D:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\IEDFix.exe Infecté : Hoax.Win32.Renos.vaql ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0da8e11f6b50aabceff6ada689fe67be_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\105b9ac3241bf85095685ba45608cfc0_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\34dc54184cdbcb531c762075a1f12918_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\543eda715ea8c0722df51951049c5e08_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\791cbdfbdb49be1a334aa8bd88919799_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\867eec52d29de3ac40ebc03ae25ee17e_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9afd536ae7b09f8897af11802a384030_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ad0a332f86a4d37a09dfb3e7d49dfc80_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c27f75527d415eab8265d9d2c030eabf_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c540d48540e98e9909a029614a06b0ca_dc323143-9d62-413e-87a1-370b8d16b54c L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré
D:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
D:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Cookies\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\Application Data\ApplicationHistory\cli.exe.2643172.ini.inuse L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\temp\Perflib_Perfdata_760.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\temp\Perflib_Perfdata_c30.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\temp\Perflib_Perfdata_c44.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\ntuser.dat L'objet est verrouillé ignoré
D:\Documents and Settings\jean michel.RUCH\NTUSER.DAT.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
D:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré
D:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré
D:\Program Files\Outlook Express\Identities4\{999E870B-DE62-44D0-8E4C-49B928894591}\Microsoft\Outlook Express\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED/html Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
D:\Program Files\Outlook Express\Identities4\{999E870B-DE62-44D0-8E4C-49B928894591}\Microsoft\Outlook Express\Boîte de réception.dbx/[From "eBay Inc" <custservice_ref_790@ebay.com>][Date Sat, 17 Dec 2005 06:34:51 +0100]/UNNAMED Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
D:\Program Files\Outlook Express\Identities4\{999E870B-DE62-44D0-8E4C-49B928894591}\Microsoft\Outlook Express\Boîte de réception.dbx MailMSOutlook5: infecté - 2 ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
D:\System Volume Information\_restore{68FF8FB0-6EA8-409A-8F37-6F6D360D82B6}\RP3\change.log L'objet est verrouillé ignoré
D:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
D:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
D:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
D:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
D:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
D:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
D:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
D:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
D:\WINDOWS\temp\Perflib_Perfdata_5f8.dat L'objet est verrouillé ignoré
D:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
D:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
D:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.
Voilà ce que j'obtiens :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:47:22, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\CyberLink\Shared Files\RichVideo.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\WTablet\TabUserW.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\hphmon03.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
D:\WINDOWS\system32\HPHipm09.exe
D:\WINDOWS\system32\rundll32.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - D:\Program Files\GamesBar\oberontb.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HPHmon03] D:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [H2O] D:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM] "D:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [FIREBOX] D:\Program Files\PreSonus\1394AudioDriver_FIREBox\FIREBOX Control.exe
O4 - HKLM\..\Run: [WD Drive Manager] D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [f4e32ca0] rundll32.exe "D:\WINDOWS\system32\cjctqtai.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - D:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - D:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O20 - AppInit_DLLs: oobhuv.dll
O23 - Service: Adobe LM Service - Unknown owner - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver - HP - D:\WINDOWS\system32\HPHipm09.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TabletService - Wacom Technology, Corp. - D:\WINDOWS\system32\Tablet.exe
O23 - Service: WD Drive Manager Service (WDBtnMgrSvc.exe) - WDC - D:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe