trojan vm killer b Résolu/Fermé

Question

Bonjour,
mon ami a reussi a localisé un "trojan vm killer b" avec trend micro house call
mais il n'arrive pas a la supprimer. comment doit il faire?
son pc est plus lent et les images partent surtout lorsqu'il va dans la messagerie d' msn
merci de bien vouloir nous aider
laketch

neor · Answer

Télécharge HijackThis ici :

-> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en CCM.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes.

Lance Hitjack this
Do a system scan and save a log file

Post le rapport généré ici stp...

benurrr · Answer

Bonjourrr;
poste un rapport hijackthis (outil de diagnostic)
Télécharge http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

--) Enregistre HJTInstall.exe sur ton bureau
--) Double-clique sur HJTInstall.exe pour lancer le programme
--) Par défaut, il s'installera içi C:\Programme Files\Trend Micro\HijackThis
--) Accepte la license en cliquant sur le bouton "I Accept"
--) Choisis l'option "Do a system scan and save a log file"
--) Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
--) Clique sur "Édition -> Sélectionner tout", puis sur "Édition -> Copier" pour copier tout le contenu du rapport
--) Colle le rapport que tu viens de copier sur ce forum
--) Ne fixe encore AUCUNE ligne,

neor · Answer

désinstall gamesbar

"bonjour pour enlever gamesbar , il faut faire panneau de configuration,ajout/suppression puis tu va sur gamesbar 1. etc, tu cliques supprimer, là tu vas avoir une fenetre jeux.orange qui va s'ouvrir et un message va s'afficher te disant de refaire ce que je viens de te dire de faire, tu fermasla fenetre tu retournes sur panneau de configuration et tu refait supprimer et tu attends , le fenetre ne sera pas en surbrillance elle se remettra en surbrillance lorsque le message que la désinstallation a bien été effectué et la tu pourras fermé ta fenetre et gamesbar sera désinstallé, tu retournes dans panneau de....et tu refait ajout/.....pour verifier qu'il est bien parti. voilà, je viens de le faire et cela a marché."

ne va pas résoudre ton problème mais ça fait le ménage

neor · Answer

Nod32
Poste un rapport Nod32 https://www.eset.com/
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt

marc571 · Answer

c fait resultat il est tjr la  sous le meme nom , apparemment il rester des coockies que j ai supprimé

marc571 · Answer

je fais comment pour desactivé en temps reel sur antivir et malwarebytes ainsi que ccleaner

marc571 · Answer

mon cher ami si je peux me permettre ca y est j ai reussi a trouvé , donc tu avais raison apparemment programme infecté c est le    c:/windows/fix camera .exe  pour l instant j attends que tu me dis la suite si il faut je deconnecte la cam et je supprime le programme  ou scan avec antivir sur ce prog enfin j attends ta reponse  merci encore et encore de prendre autant de temps pour moi  a bientot

marc571 · Answer

je ne sais pas si j ai bien fait ou pas mais toujours pas de reponse je verrai d ici la fin  de la soirée a bientot

marc571 · Answer

ComboFix 08-11-27.03 - Utilisateur 2008-12-02 17:39:14.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.206 [GMT 1:00]
Lancé depuis: c:\documents and settings\Utilisateur\Mes documents\ComboFix.exe

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-11-02 au 2008-12-02 ))))))))))))))))))))))))))))))))))))
.

2008-12-02 12:57 . 2008-12-02 12:57 <REP> d-------- C:\_OTMoveIt
2008-11-28 14:39 . 2008-11-28 14:39 <REP> d-------- c:\program files\VirusTotalUploader
2008-11-28 10:22 . 2008-11-28 11:30 <REP> d-------- c:\documents and settings\Utilisateur\Application Data\HouseCall 6.6
2008-11-26 21:26 . 2008-11-26 21:29 <REP> d-------- c:\program files\Windows Live
2008-11-26 21:26 . 2008-11-26 21:28 <REP> d--hsc--- c:\program files\Fichiers communs\WindowsLiveInstaller
2008-11-26 21:25 . 2008-11-26 21:25 <REP> d-------- c:\documents and settings\All Users\Application Data\WLInstaller
2008-11-26 18:40 . 2008-11-26 18:40 <REP> d-------- c:\program files\Avira
2008-11-26 18:40 . 2008-11-26 18:40 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
2008-11-25 17:15 . 2008-11-25 20:47 <REP> d-------- c:\windows\ERUNT
2008-11-25 17:15 . 2008-11-25 17:21 <REP> d-------- C:\Backups
2008-11-24 22:18 . 2008-11-24 22:18 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression
2008-11-24 22:17 . 2007-08-21 07:36 <REP> d--h----- c:\documents and settings\Administrateur\Modèles
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d-------- c:\documents and settings\Administrateur\Mes documents
2008-11-24 22:17 . 2007-08-20 16:56 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d-------- c:\documents and settings\Administrateur\Favoris
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2008-11-24 22:17 . 2008-11-24 22:17 <REP> d-------- c:\documents and settings\Administrateur
2008-11-24 20:54 . 2008-11-24 20:54 <REP> d-------- c:\documents and settings\Utilisateur\Application Data\Malwarebytes
2008-11-24 20:53 . 2008-11-24 21:03 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-24 20:53 . 2008-11-24 20:53 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-24 20:53 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-24 20:53 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-24 18:21 . 2008-11-24 18:23 <REP> d-------- c:\documents and settings\All Users\Application Data\Lavasoft
2008-11-24 18:10 . 2008-11-26 18:32 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-11-23 22:02 . 2008-11-23 22:02 <REP> d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-11-23 19:53 . 2008-12-02 12:45 <REP> d-------- c:\documents and settings\Utilisateur\.housecall6.6
2008-11-22 16:56 . 2008-11-22 16:56 124,688 --a------ c:\windows\system32\Mswinsck.ocx
2008-11-22 16:56 . 2008-11-22 16:57 355 --a------ c:\windows\ps
2008-11-21 10:32 . 2008-11-21 10:32 <REP> d-------- c:\documents and settings\All Users\Application Data\Yahoo! Companion
2008-11-21 10:26 . 2008-11-21 10:26 <REP> d-------- c:\program files\Yahoo!
2008-11-21 10:26 . 2008-11-21 10:27 <REP> d-------- c:\program files\CCleaner
2008-11-18 08:36 . 2008-11-18 08:36 <REP> d-------- c:\program files\Fichiers communs\snp2std
2008-11-18 08:36 . 2006-06-07 10:34 10,305,280 --a------ c:\windows\system32\drivers\snp2sxp.sys
2008-11-18 08:36 . 2006-05-15 15:52 675,840 --a------ c:\windows\vsnp2std.exe
2008-11-18 08:36 . 2005-01-26 15:45 349,472 --a------ c:\windows\WindowsXP-KB822603-x86.exe
2008-11-18 08:36 . 2006-06-19 13:37 262,144 --a------ c:\windows\tsnp2std.exe
2008-11-18 08:36 . 2006-04-07 10:33 147,456 --a------ c:\windows\rsnp2std.dll
2008-11-18 08:36 . 2006-05-04 11:14 61,440 --a------ c:\windows\vsnp2std.dll
2008-11-18 08:36 . 2005-11-23 13:55 53,248 --a------ c:\windows\system32\csnp2std.dll
2008-11-18 08:36 . 2006-04-27 20:43 24,832 --a------ c:\windows\system32\drivers\sncamd.sys
2008-11-18 08:36 . 2004-12-09 17:23 15,497 --a------ c:\windows\snp2std.ini
2008-11-18 08:36 . 2004-12-09 17:23 13,022 --a------ c:\windows\snp2std.src
2008-11-18 01:00 . 2008-11-18 01:00 19,560 --a------ c:\documents and settings\Utilisateur\Application Data\GDIPFONTCACHEV1.DAT

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-02 16:41 63,766,560 --sha-w c:\windows\system32\drivers\fidbox.dat
2008-12-02 16:37 --------- d-----w c:\program files\Wanadoo
2008-12-02 14:31 748,616 --sha-w c:\windows\system32\drivers\fidbox.idx
2008-11-28 08:10 1,746,519 ----a-w c:\windows\Internet Logs\tvDebug.zip
2008-11-26 17:32 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-11-25 17:13 --------- d-----w c:\program files\Lavasoft
2008-11-18 07:36 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-14 16:09 --------- d-----w c:\program files\DivX
2008-09-16 00:14 524,288 ----a-w c:\windows\system32\DivXsm.exe
2008-09-16 00:14 3,596,288 ----a-w c:\windows\system32\qt-dx331.dll
2008-09-16 00:12 81,920 ----a-w c:\windows\system32\dpl100.dll
2008-09-16 00:12 593,920 ----a-w c:\windows\system32\dpuGUI11.dll
2008-09-16 00:12 57,344 ----a-w c:\windows\system32\dpv11.dll
2008-09-16 00:12 53,248 ----a-w c:\windows\system32\dpuGUI10.dll
2008-09-16 00:12 344,064 ----a-w c:\windows\system32\dpus11.dll
2008-09-16 00:12 294,912 ----a-w c:\windows\system32\dpu11.dll
2008-09-16 00:12 294,912 ----a-w c:\windows\system32\dpu10.dll
2008-09-16 00:12 200,704 ----a-w c:\windows\system32\ssldivx.dll
2008-09-16 00:12 196,608 ----a-w c:\windows\system32\dtu100.dll
2008-09-16 00:12 1,044,480 ----a-w c:\windows\system32\libdivx.dll
2008-09-16 00:11 823,296 ----a-w c:\windows\system32\divx_xx0c.dll
2008-09-16 00:11 823,296 ----a-w c:\windows\system32\divx_xx07.dll
2008-09-16 00:11 815,104 ----a-w c:\windows\system32\divx_xx0a.dll
2008-09-16 00:11 802,816 ----a-w c:\windows\system32\divx_xx11.dll
2008-09-16 00:11 683,520 ----a-w c:\windows\system32\DivX.dll
2008-09-16 00:11 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe
2008-09-16 00:11 12,288 ----a-w c:\windows\system32\DivXWMPExtType.dll
.

((((((((((((((((((((((((((((( snapshot@2008-11-27_21.43.43,73 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-29 11:28:42 114,968 ----a-w c:\windows\system32\FNTCACHE.DAT
+ 2008-12-02 16:11:25 114,968 ----a-w c:\windows\system32\FNTCACHE.DAT
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-10-23 1336560]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2006-01-12 155648]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-28 8466432]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-06-28 81920]
"WooCnxMon"="c:\progra~1\Wanadoo\CnxMon.exe" [2004-10-13 24576]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-10-13 24576]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 49152]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"zBrowser Launcher"="c:\program files\Logitech\iTouch\iTouch.exe" [2003-12-01 892928]
"MMTray"="c:\program files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe" [2006-01-17 135168]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"InCD"="c:\program files\Ahead\InCD\InCD.exe" [2003-07-13 974898]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"tsnp2std"="c:\windows\tsnp2std.exe" [2006-06-19 262144]
"snp2std"="c:\windows\vsnp2std.exe" [2006-05-15 675840]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 c:\windows\soundman.exe]
"nwiz"="nwiz.exe" [2007-06-28 c:\windows\system32\nwiz.exe]
"Logitech Utility"="Logi_MwX.Exe" [2003-11-07 c:\windows\LOGI_MWX.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2007-10-09 962661]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-11-07 67128]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]
Reset.lnk - c:\windows\repair\reset.bat [2001-05-21 238]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Documents and Settings\\Utilisateur\\Mes documents\\engelh\\eMulev0[1].48a.-MorphXTv10.5-bin\\emule\\eMule.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

.
Contenu du dossier 'Tâches planifiées'

2008-12-02 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-FixCamera - c:\windows\FixCamera.exe

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.wanadoo.fr
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b51ba0388b634d1ba1594ec9826202b5
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b51ba0388b634d1ba1594ec9826202b5
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

c:\windows\Downloaded Program Files\OberonGameHost.dll - O16 -: {D0C0F75C-683A-4390-A791-1ACFD5599AB8}
hxxp://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
c:\windows\Downloaded Program Files\OberonGameHost_dbg.inf
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-02 17:40:47
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-12-02 17:41:41
ComboFix-quarantined-files.txt 2008-12-02 16:41:39
ComboFix2.txt 2008-11-27 20:44:13

Avant-CF: 51 248 078 848 octets libres
Après-CF: 51,225,804,800 octets libres

183 --- E O F --- 2008-10-10 00:36:16
ComboFix 08-11-27.03 - Utilisateur 2008-12-02 17:39:14.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.206 [GMT 1:00]
Lancé depuis: c:\documents and settings\Utilisateur\Mes documents\ComboFix.exe

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-11-02 au 2008-12-02 ))))))))))))))))))))))))))))))))))))
.

2008-12-02 12:57 . 2008-12-02 12:57 <REP> d-------- C:\_OTMoveIt
2008-11-28 14:39 . 2008-11-28 14:39 <REP> d-------- c:\program files\VirusTotalUploader
2008-11-28 10:22 . 2008-11-28 11:30 <REP> d-------- c:\documents and settings\Utilisateur\Application Data\HouseCall 6.6
2008-11-26 21:26 . 2008-11-26 21:29 <REP> d-------- c:\program files\Windows Live
2008-11-26 21:26 . 2008-11-26 21:28 <REP> d--hsc--- c:\program files\Fichiers communs\WindowsLiveInstaller
2008-11-26 21:25 . 2008-11-26 21:25 <REP> d-------- c:\documents and settings\All Users\Application Data\WLInstaller
2008-11-26 18:40 . 2008-11-26 18:40 <REP> d-------- c:\program files\Avira
2008-11-26 18:40 . 2008-11-26 18:40 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
2008-11-25 17:15 . 2008-11-25 20:47 <REP> d-------- c:\windows\ERUNT
2008-11-25 17:15 . 2008-11-25 17:21 <REP> d-------- C:\Backups
2008-11-24 22:18 . 2008-11-24 22:18 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression
2008-11-24 22:17 . 2007-08-21 07:36 <REP> d--h----- c:\documents and settings\Administrateur\Modèles
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d-------- c:\documents and settings\Administrateur\Mes documents
2008-11-24 22:17 . 2007-08-20 16:56 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d-------- c:\documents and settings\Administrateur\Favoris
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2008-11-24 22:17 . 2008-11-24 22:17 <REP> d-------- c:\documents and settings\Administrateur
2008-11-24 20:54 . 2008-11-24 20:54 <REP> d-------- c:\documents and settings\Utilisateur\Application Data\Malwarebytes
2008-11-24 20:53 . 2008-11-24 21:03 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-24 20:53 . 2008-11-24 20:53 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-24 20:53 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-24 20:53 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-24 18:21 . 2008-11-24 18:23 <REP> d-------- c:\documents and settings\All Users\Application Data\Lavasoft
2008-11-24 18:10 . 2008-11-26 18:32 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-11-23 22:02 . 2008-11-23 22:02 <REP> d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-11-23 19:53 . 2008-12-02 12:45 <REP> d-------- c:\documents and settings\Utilisateur\.housecall6.6
2008-11-22 16:56 . 2008-11-22 16:56 124,688 --a------ c:\windows\system32\Mswinsck.ocx
2008-11-22 16:56 . 2008-11-22 16:57 355 --a------ c:\windows\ps
2008-11-21 10:32 . 2008-11-21 10:32 <REP> d-------- c:\documents and settings\All Users\Application Data\Yahoo! Companion
2008-11-21 10:26 . 2008-11-21 10:26 <REP> d-------- c:\program files\Yahoo!
2008-11-21 10:26 . 2008-11-21 10:27 <REP> d-------- c:\program files\CCleaner
2008-11-18 08:36 . 2008-11-18 08:36 <REP> d-------- c:\program files\Fichiers communs\snp2std
2008-11-18 08:36 . 2006-06-07 10:34 10,305,280 --a------ c:\windows\system32\drivers\snp2sxp.sys
2008-11-18 08:36 . 2006-05-15 15:52 675,840 --a------ c:\windows\vsnp2std.exe
2008-11-18 08:36 . 2005-01-26 15:45 349,472 --a------ c:\windows\WindowsXP-KB822603-x86.exe
2008-11-18 08:36 . 2006-06-19 13:37 262,144 --a------ c:\windows\tsnp2std.exe
2008-11-18 08:36 . 2006-04-07 10:33 147,456 --a------ c:\windows\rsnp2std.dll
2008-11-18 08:36 . 2006-05-04 11:14 61,440 --a------ c:\windows\vsnp2std.dll
2008-11-18 08:36 . 2005-11-23 13:55 53,248 --a------ c:\windows\system32\csnp2std.dll
2008-11-18 08:36 . 2006-04-27 20:43 24,832 --a------ c:\windows\system32\drivers\sncamd.sys
2008-11-18 08:36 . 2004-12-09 17:23 15,497 --a------ c:\windows\snp2std.ini
2008-11-18 08:36 . 2004-12-09 17:23 13,022 --a------ c:\windows\snp2std.src
2008-11-18 01:00 . 2008-11-18 01:00 19,560 --a------ c:\documents and settings\Utilisateur\Application Data\GDIPFONTCACHEV1.DAT

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-02 16:41 63,766,560 --sha-w c:\windows\system32\drivers\fidbox.dat
2008-12-02 16:37 --------- d-----w c:\program files\Wanadoo
2008-12-02 14:31 748,616 --sha-w c:\windows\system32\drivers\fidbox.idx
2008-11-28 08:10 1,746,519 ----a-w c:\windows\Internet Logs\tvDebug.zip
2008-11-26 17:32 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-11-25 17:13 --------- d-----w c:\program files\Lavasoft
2008-11-18 07:36 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-14 16:09 --------- d-----w c:\program files\DivX
2008-09-16 00:14 524,288 ----a-w c:\windows\system32\DivXsm.exe
2008-09-16 00:14 3,596,288 ----a-w c:\windows\system32\qt-dx331.dll
2008-09-16 00:12 81,920 ----a-w c:\windows\system32\dpl100.dll
2008-09-16 00:12 593,920 ----a-w c:\windows\system32\dpuGUI11.dll
2008-09-16 00:12 57,344 ----a-w c:\windows\system32\dpv11.dll
2008-09-16 00:12 53,248 ----a-w c:\windows\system32\dpuGUI10.dll
2008-09-16 00:12 344,064 ----a-w c:\windows\system32\dpus11.dll
2008-09-16 00:12 294,912 ----a-w c:\windows\system32\dpu11.dll
2008-09-16 00:12 294,912 ----a-w c:\windows\system32\dpu10.dll
2008-09-16 00:12 200,704 ----a-w c:\windows\system32\ssldivx.dll
2008-09-16 00:12 196,608 ----a-w c:\windows\system32\dtu100.dll
2008-09-16 00:12 1,044,480 ----a-w c:\windows\system32\libdivx.dll
2008-09-16 00:11 823,296 ----a-w c:\windows\system32\divx_xx0c.dll
2008-09-16 00:11 823,296 ----a-w c:\windows\system32\divx_xx07.dll
2008-09-16 00:11 815,104 ----a-w c:\windows\system32\divx_xx0a.dll
2008-09-16 00:11 802,816 ----a-w c:\windows\system32\divx_xx11.dll
2008-09-16 00:11 683,520 ----a-w c:\windows\system32\DivX.dll
2008-09-16 00:11 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe
2008-09-16 00:11 12,288 ----a-w c:\windows\system32\DivXWMPExtType.dll
.

((((((((((((((((((((((((((((( snapshot@2008-11-27_21.43.43,73 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-29 11:28:42 114,968 ----a-w c:\windows\system32\FNTCACHE.DAT
+ 2008-12-02 16:11:25 114,968 ----a-w c:\windows\system32\FNTCACHE.DAT
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-10-23 1336560]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2006-01-12 155648]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-28 8466432]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-06-28 81920]
"WooCnxMon"="c:\progra~1\Wanadoo\CnxMon.exe" [2004-10-13 24576]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-10-13 24576]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 49152]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"zBrowser Launcher"="c:\program files\Logitech\iTouch\iTouch.exe" [2003-12-01 892928]
"MMTray"="c:\program files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe" [2006-01-17 135168]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"InCD"="c:\program files\Ahead\InCD\InCD.exe" [2003-07-13 974898]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"tsnp2std"="c:\windows\tsnp2std.exe" [2006-06-19 262144]
"snp2std"="c:\windows\vsnp2std.exe" [2006-05-15 675840]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 c:\windows\soundman.exe]
"nwiz"="nwiz.exe" [2007-06-28 c:\windows\system32\nwiz.exe]
"Logitech Utility"="Logi_MwX.Exe" [2003-11-07 c:\windows\LOGI_MWX.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2007-10-09 962661]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-11-07 67128]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]
Reset.lnk - c:\windows\repair\reset.bat [2001-05-21 238]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Documents and Settings\\Utilisateur\\Mes documents\\engelh\\eMulev0[1].48a.-MorphXTv10.5-bin\\emule\\eMule.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

.
Contenu du dossier 'Tâches planifiées'

2008-12-02 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-FixCamera - c:\windows\FixCamera.exe

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.wanadoo.fr
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b51ba0388b634d1ba1594ec9826202b5
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b51ba0388b634d1ba1594ec9826202b5
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

c:\windows\Downloaded Program Files\OberonGameHost.dll - O16 -: {D0C0F75C-683A-4390-A791-1ACFD5599AB8}
hxxp://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
c:\windows\Downloaded Program Files\OberonGameHost_dbg.inf
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-02 17:40:47
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-12-02 17:41:41
ComboFix-quarantined-files.txt 2008-12-02 16:41:39
ComboFix2.txt 2008-11-27 20:44:13

Avant-CF: 51 248 078 848 octets libres
Après-CF: 51,225,804,800 octets libres

183 --- E O F --- 2008-10-10 00:36:16
ComboFix 08-11-27.03 - Utilisateur 2008-12-02 17:39:14.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.206 [GMT 1:00]
Lancé depuis: c:\documents and settings\Utilisateur\Mes documents\ComboFix.exe

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-11-02 au 2008-12-02 ))))))))))))))))))))))))))))))))))))
.

2008-12-02 12:57 . 2008-12-02 12:57 <REP> d-------- C:\_OTMoveIt
2008-11-28 14:39 . 2008-11-28 14:39 <REP> d-------- c:\program files\VirusTotalUploader
2008-11-28 10:22 . 2008-11-28 11:30 <REP> d-------- c:\documents and settings\Utilisateur\Application Data\HouseCall 6.6
2008-11-26 21:26 . 2008-11-26 21:29 <REP> d-------- c:\program files\Windows Live
2008-11-26 21:26 . 2008-11-26 21:28 <REP> d--hsc--- c:\program files\Fichiers communs\WindowsLiveInstaller
2008-11-26 21:25 . 2008-11-26 21:25 <REP> d-------- c:\documents and settings\All Users\Application Data\WLInstaller
2008-11-26 18:40 . 2008-11-26 18:40 <REP> d-------- c:\program files\Avira
2008-11-26 18:40 . 2008-11-26 18:40 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
2008-11-25 17:15 . 2008-11-25 20:47 <REP> d-------- c:\windows\ERUNT
2008-11-25 17:15 . 2008-11-25 17:21 <REP> d-------- C:\Backups
2008-11-24 22:18 . 2008-11-24 22:18 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression
2008-11-24 22:17 . 2007-08-21 07:36 <REP> d--h----- c:\documents and settings\Administrateur\Modèles
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d-------- c:\documents and settings\Administrateur\Mes documents
2008-11-24 22:17 . 2007-08-20 16:56 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d-------- c:\documents and settings\Administrateur\Favoris
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2008-11-24 22:17 . 2008-11-24 22:17 <REP> d-------- c:\documents and settings\Administrateur
2008-11-24 20:54 . 2008-11-24 20:54 <REP> d-------- c:\documents and settings\Utilisateur\Application Data\Malwarebytes
2008-11-24 20:53 . 2008-11-24 21:03 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-24 20:53 . 2008-11-24 20:53 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-24 20:53 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-24 20:53 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-24 18:21 . 2008-11-24 18:23 <REP> d-------- c:\documents and settings\All Users\Application Data\Lavasoft
2008-11-24 18:10 . 2008-11-26 18:32 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-11-23 22:02 . 2008-11-23 22:02 <REP> d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-11-23 19:53 . 2008-12-02 12:45 <REP> d-------- c:\documents and settings\Utilisateur\.housecall6.6
2008-11-22 16:56 . 2008-11-22 16:56 124,688 --a------ c:\windows\system32\Mswinsck.ocx
2008-11-22 16:56 . 2008-11-22 16:57 355 --a------ c:\windows\ps
2008-11-21 10:32 . 2008-11-21 10:32 <REP> d-------- c:\documents and settings\All Users\Application Data\Yahoo! Companion
2008-11-21 10:26 . 2008-11-21 10:26 <REP> d-------- c:\program files\Yahoo!
2008-11-21 10:26 . 2008-11-21 10:27 <REP> d-------- c:\program files\CCleaner
2008-11-18 08:36 . 2008-11-18 08:36 <REP> d-------- c:\program files\Fichiers communs\snp2std
2008-11-18 08:36 . 2006-06-07 10:34 10,305,280 --a------ c:\windows\system32\drivers\snp2sxp.sys
2008-11-18 08:36 . 2006-05-15 15:52 675,840 --a------ c:\windows\vsnp2std.exe
2008-11-18 08:36 . 2005-01-26 15:45 349,472 --a------ c:\windows\WindowsXP-KB822603-x86.exe
2008-11-18 08:36 . 2006-06-19 13:37 262,144 --a------ c:\windows\tsnp2std.exe
2008-11-18 08:36 . 2006-04-07 10:33 147,456 --a------ c:\windows\rsnp2std.dll
2008-11-18 08:36 . 2006-05-04 11:14 61,440 --a------ c:\windows\vsnp2std.dll
2008-11-18 08:36 . 2005-11-23 13:55 53,248 --a------ c:\windows\system32\csnp2std.dll
2008-11-18 08:36 . 2006-04-27 20:43 24,832 --a------ c:\windows\system32\drivers\sncamd.sys
2008-11-18 08:36 . 2004-12-09 17:23 15,497 --a------ c:\windows\snp2std.ini
2008-11-18 08:36 . 2004-12-09 17:23 13,022 --a------ c:\windows\snp2std.src
2008-11-18 01:00 . 2008-11-18 01:00 19,560 --a------ c:\documents and settings\Utilisateur\Application Data\GDIPFONTCACHEV1.DAT

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-02 16:41 63,766,560 --sha-w c:\windows\system32\drivers\fidbox.dat
2008-12-02 16:37 --------- d-----w c:\program files\Wanadoo
2008-12-02 14:31 748,616 --sha-w c:\windows\system32\drivers\fidbox.idx
2008-11-28 08:10 1,746,519 ----a-w c:\windows\Internet Logs\tvDebug.zip
2008-11-26 17:32 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-11-25 17:13 --------- d-----w c:\program files\Lavasoft
2008-11-18 07:36 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-14 16:09 --------- d-----w c:\program files\DivX
2008-09-16 00:14 524,288 ----a-w c:\windows\system32\DivXsm.exe
2008-09-16 00:14 3,596,288 ----a-w c:\windows\system32\qt-dx331.dll
2008-09-16 00:12 81,920 ----a-w c:\windows\system32\dpl100.dll
2008-09-16 00:12 593,920 ----a-w c:\windows\system32\dpuGUI11.dll
2008-09-16 00:12 57,344 ----a-w c:\windows\system32\dpv11.dll
2008-09-16 00:12 53,248 ----a-w c:\windows\system32\dpuGUI10.dll
2008-09-16 00:12 344,064 ----a-w c:\windows\system32\dpus11.dll
2008-09-16 00:12 294,912 ----a-w c:\windows\system32\dpu11.dll
2008-09-16 00:12 294,912 ----a-w c:\windows\system32\dpu10.dll
2008-09-16 00:12 200,704 ----a-w c:\windows\system32\ssldivx.dll
2008-09-16 00:12 196,608 ----a-w c:\windows\system32\dtu100.dll
2008-09-16 00:12 1,044,480 ----a-w c:\windows\system32\libdivx.dll
2008-09-16 00:11 823,296 ----a-w c:\windows\system32\divx_xx0c.dll
2008-09-16 00:11 823,296 ----a-w c:\windows\system32\divx_xx07.dll
2008-09-16 00:11 815,104 ----a-w c:\windows\system32\divx_xx0a.dll
2008-09-16 00:11 802,816 ----a-w c:\windows\system32\divx_xx11.dll
2008-09-16 00:11 683,520 ----a-w c:\windows\system32\DivX.dll
2008-09-16 00:11 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe
2008-09-16 00:11 12,288 ----a-w c:\windows\system32\DivXWMPExtType.dll
.

((((((((((((((((((((((((((((( snapshot@2008-11-27_21.43.43,73 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-29 11:28:42 114,968 ----a-w c:\windows\system32\FNTCACHE.DAT
+ 2008-12-02 16:11:25 114,968 ----a-w c:\windows\system32\FNTCACHE.DAT
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-10-23 1336560]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2006-01-12 155648]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-28 8466432]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-06-28 81920]
"WooCnxMon"="c:\progra~1\Wanadoo\CnxMon.exe" [2004-10-13 24576]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-10-13 24576]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 49152]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"zBrowser Launcher"="c:\program files\Logitech\iTouch\iTouch.exe" [2003-12-01 892928]
"MMTray"="c:\program files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe" [2006-01-17 135168]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"InCD"="c:\program files\Ahead\InCD\InCD.exe" [2003-07-13 974898]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"tsnp2std"="c:\windows\tsnp2std.exe" [2006-06-19 262144]
"snp2std"="c:\windows\vsnp2std.exe" [2006-05-15 675840]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 c:\windows\soundman.exe]
"nwiz"="nwiz.exe" [2007-06-28 c:\windows\system32\nwiz.exe]
"Logitech Utility"="Logi_MwX.Exe" [2003-11-07 c:\windows\LOGI_MWX.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2007-10-09 962661]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-11-07 67128]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]
Reset.lnk - c:\windows\repair\reset.bat [2001-05-21 238]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Documents and Settings\\Utilisateur\\Mes documents\\engelh\\eMulev0[1].48a.-MorphXTv10.5-bin\\emule\\eMule.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

.
Contenu du dossier 'Tâches planifiées'

2008-12-02 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-FixCamera - c:\windows\FixCamera.exe

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.wanadoo.fr
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b51ba0388b634d1ba1594ec9826202b5
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b51ba0388b634d1ba1594ec9826202b5
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

c:\windows\Downloaded Program Files\OberonGameHost.dll - O16 -: {D0C0F75C-683A-4390-A791-1ACFD5599AB8}
hxxp://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
c:\windows\Downloaded Program Files\OberonGameHost_dbg.inf
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-02 17:40:47
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-12-02 17:41:41
ComboFix-quarantined-files.txt 2008-12-02 16:41:39
ComboFix2.txt 2008-11-27 20:44:13

Avant-CF: 51 248 078 848 octets libres
Après-CF: 51,225,804,800 octets libres

183 --- E O F --- 2008-10-10 00:36:16
ComboFix 08-11-27.03 - Utilisateur 2008-12-02 17:39:14.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.206 [GMT 1:00]
Lancé depuis: c:\documents and settings\Utilisateur\Mes documents\ComboFix.exe

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-11-02 au 2008-12-02 ))))))))))))))))))))))))))))))))))))
.

2008-12-02 12:57 . 2008-12-02 12:57 <REP> d-------- C:\_OTMoveIt
2008-11-28 14:39 . 2008-11-28 14:39 <REP> d-------- c:\program files\VirusTotalUploader
2008-11-28 10:22 . 2008-11-28 11:30 <REP> d-------- c:\documents and settings\Utilisateur\Application Data\HouseCall 6.6
2008-11-26 21:26 . 2008-11-26 21:29 <REP> d-------- c:\program files\Windows Live
2008-11-26 21:26 . 2008-11-26 21:28 <REP> d--hsc--- c:\program files\Fichiers communs\WindowsLiveInstaller
2008-11-26 21:25 . 2008-11-26 21:25 <REP> d-------- c:\documents and settings\All Users\Application Data\WLInstaller
2008-11-26 18:40 . 2008-11-26 18:40 <REP> d-------- c:\program files\Avira
2008-11-26 18:40 . 2008-11-26 18:40 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
2008-11-25 17:15 . 2008-11-25 20:47 <REP> d-------- c:\windows\ERUNT
2008-11-25 17:15 . 2008-11-25 17:21 <REP> d-------- C:\Backups
2008-11-24 22:18 . 2008-11-24 22:18 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression
2008-11-24 22:17 . 2007-08-21 07:36 <REP> d--h----- c:\documents and settings\Administrateur\Modèles
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d-------- c:\documents and settings\Administrateur\Mes documents
2008-11-24 22:17 . 2007-08-20 16:56 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d-------- c:\documents and settings\Administrateur\Favoris
2008-11-24 22:17 . 2007-08-20 16:56 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2008-11-24 22:17 . 2008-11-24 22:17 <REP> d-------- c:\documents and settings\Administrateur
2008-11-24 20:54 . 2008-11-24 20:54 <REP> d-------- c:\documents and settings\Utilisateur\Application Data\Malwarebytes
2008-11-24 20:53 . 2008-11-24 21:03 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-24 20:53 . 2008-11-24 20:53 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-24 20:53 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-24 20:53 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-24 18:21 . 2008-11-24 18:23 <REP> d-------- c:\documents and settings\All Users\Application Data\Lavasoft
2008-11-24 18:10 . 2008-11-26 18:32 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-11-23 22:02 . 2008-11-23 22:02 <REP> d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-11-23 19:53 . 2008-12-02 12:45 <REP> d-------- c:\documents and settings\Utilisateur\.housecall6.6
2008-11-22 16:56 . 2008-11-22 16:56 124,688 --a------ c:\windows\system32\Mswinsck.ocx
2008-11-22 16:56 . 2008-11-22 16:57 355 --a------ c:\windows\ps
2008-11-21 10:32 . 2008-11-21 10:32 <REP> d-------- c:\documents and settings\All Users\Application Data\Yahoo! Companion
2008-11-21 10:26 . 2008-11-21 10:26 <REP> d-------- c:\program files\Yahoo!
2008-11-21 10:26 . 2008-11-21 10:27 <REP> d-------- c:\program files\CCleaner
2008-11-18 08:36 . 2008-11-18 08:36 <REP> d-------- c:\program files\Fichiers communs\snp2std
2008-11-18 08:36 . 2006-06-07 10:34 10,305,280 --a------ c:\windows\system32\drivers\snp2sxp.sys
2008-11-18 08:36 . 2006-05-15 15:52 675,840 --a------ c:\windows\vsnp2std.exe
2008-11-18 08:36 . 2005-01-26 15:45 349,472 --a------ c:\windows\WindowsXP-KB822603-x86.exe
2008-11-18 08:36 . 2006-06-19 13:37 262,144 --a------ c:\windows\tsnp2std.exe
2008-11-18 08:36 . 2006-04-07 10:33 147,456 --a------ c:\windows\rsnp2std.dll
2008-11-18 08:36 . 2006-05-04 11:14 61,440 --a------ c:\windows\vsnp2std.dll
2008-11-18 08:36 . 2005-11-23 13:55 53,248 --a------ c:\windows\system32\csnp2std.dll
2008-11-18 08:36 . 2006-04-27 20:43 24,832 --a------ c:\windows\system32\drivers\sncamd.sys
2008-11-18 08:36 . 2004-12-09 17:23 15,497 --a------ c:\windows\snp2std.ini
2008-11-18 08:36 . 2004-12-09 17:23 13,022 --a------ c:\windows\snp2std.src
2008-11-18 01:00 . 2008-11-18 01:00 19,560 --a------ c:\documents and settings\Utilisateur\Application Data\GDIPFONTCACHEV1.DAT

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-02 16:41 63,766,560 --sha-w c:\windows\system32\drivers\fidbox.dat
2008-12-02 16:37 --------- d-----w c:\program files\Wanadoo
2008-12-02 14:31 748,616 --sha-w c:\windows\system32\drivers\fidbox.idx
2008-11-28 08:10 1,746,519 ----a-w c:\windows\Internet Logs\tvDebug.zip
2008-11-26 17:32 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-11-25 17:13 --------- d-----w c:\program files\Lavasoft
2008-11-18 07:36 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-14 16:09 --------- d-----w c:\program files\DivX
2008-09-16 00:14 524,288 ----a-w c:\windows\system32\DivXsm.exe
2008-09-16 00:14 3,596,288 ----a-w c:\windows\system32\qt-dx331.dll
2008-09-16 00:12 81,920 ----a-w c:\windows\system32\dpl100.dll
2008-09-16 00:12 593,920 ----a-w c:\windows\system32\dpuGUI11.dll
2008-09-16 00:12 57,344 ----a-w c:\windows\system32\dpv11.dll
2008-09-16 00:12 53,248 ----a-w c:\windows\system32\dpuGUI10.dll
2008-09-16 00:12 344,064 ----a-w c:\windows\system32\dpus11.dll
2008-09-16 00:12 294,912 ----a-w c:\windows\system32\dpu11.dll
2008-09-16 00:12 294,912 ----a-w c:\windows\system32\dpu10.dll
2008-09-16 00:12 200,704 ----a-w c:\windows\system32\ssldivx.dll
2008-09-16 00:12 196,608 ----a-w c:\windows\system32\dtu100.dll
2008-09-16 00:12 1,044,480 ----a-w c:\windows\system32\libdivx.dll
2008-09-16 00:11 823,296 ----a-w c:\windows\system32\divx_xx0c.dll
2008-09-16 00:11 823,296 ----a-w c:\windows\system32\divx_xx07.dll
2008-09-16 00:11 815,104 ----a-w c:\windows\system32\divx_xx0a.dll
2008-09-16 00:11 802,816 ----a-w c:\windows\system32\divx_xx11.dll
2008-09-16 00:11 683,520 ----a-w c:\windows\system32\DivX.dll
2008-09-16 00:11 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe
2008-09-16 00:11 12,288 ----a-w c:\windows\system32\DivXWMPExtType.dll
.

((((((((((((((((((((((((((((( snapshot@2008-11-27_21.43.43,73 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-29 11:28:42 114,968 ----a-w c:\windows\system32\FNTCACHE.DAT
+ 2008-12-02 16:11:25 114,968 ----a-w c:\windows\system32\FNTCACHE.DAT
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-10-23 1336560]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2006-01-12 155648]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-28 8466432]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-06-28 81920]
"WooCnxMon"="c:\progra~1\Wanadoo\CnxMon.exe" [2004-10-13 24576]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-10-13 24576]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 49152]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"zBrowser Launcher"="c:\program files\Logitech\iTouch\iTouch.exe" [2003-12-01 892928]
"MMTray"="c:\program files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe" [2006-01-17 135168]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"InCD"="c:\program files\Ahead\InCD\InCD.exe" [2003-07-13 974898]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"tsnp2std"="c:\windows\tsnp2std.exe" [2006-06-19 262144]
"snp2std"="c:\windows\vsnp2std.exe" [2006-05-15 675840]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 c:\windows\soundman.exe]
"nwiz"="nwiz.exe" [2007-06-28 c:\windows\system32\nwiz.exe]
"Logitech Utility"="Logi_MwX.Exe" [2003-11-07 c:\windows\LOGI_MWX.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2007-10-09 962661]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-11-07 67128]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]
Reset.lnk - c:\windows\repair\reset.bat [2001-05-21 238]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Documents and Settings\\Utilisateur\\Mes documents\\engelh\\eMulev0[1].48a.-MorphXTv10.5-bin\\emule\\eMule.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

.
Contenu du dossier 'Tâches planifiées'

2008-12-02 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-FixCamera - c:\windows\FixCamera.exe

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.wanadoo.fr
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b51ba0388b634d1ba1594ec9826202b5
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b51ba0388b634d1ba1594ec9826202b5
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

c:\windows\Downloaded Program Files\OberonGameHost.dll - O16 -: {D0C0F75C-683A-4390-A791-1ACFD5599AB8}
hxxp://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
c:\windows\Downloaded Program Files\OberonGameHost_dbg.inf
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-02 17:40:47
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-12-02 17:41:41
ComboFix-quarantined-files.txt 2008-12-02 16:41:39
ComboFix2.txt 2008-11-27 20:44:13

Avant-CF: 51 248 078 848 octets libres
Après-CF: 51,225,804,800 octets libres

183 --- E O F --- 2008-10-10 00:36:16

Trojan vm killer b

9 réponses

Discussions similaires