Rapport hijackthis
Résolu/Fermé
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
-
6 déc. 2008 à 11:58
antouvda - 16 déc. 2008 à 12:17
antouvda - 16 déc. 2008 à 12:17
A voir également:
- Rapport hijackthis
- Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport existant ✓ - Forum Excel
- Rapport de stage - Guide
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- Exemple de rapport de travail word ✓ - Forum Word
- Avant propos rapport de stage - Forum Programmation
73 réponses
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
8 déc. 2008 à 20:09
8 déc. 2008 à 20:09
alors dit moi tout ^^
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
8 déc. 2008 à 21:10
8 déc. 2008 à 21:10
je fixe process exe c est ca ??
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
8 déc. 2008 à 21:14
8 déc. 2008 à 21:14
merci je ferai tout ca demain car demain je pars tot
merci et a demain
merci et a demain
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
8 déc. 2008 à 21:17
8 déc. 2008 à 21:17
j 'ai ceci comme ereur
Veuillez patienter ...
Error: Access is denied in the key HKEY_CURRENT_USER\Software\Microsoft\Pr
otected Storage System Provider\S-1-5-21-515967899-1229272821-725345543-100
3
Veuillez patienter ...
Error: Access is denied in the key HKEY_CURRENT_USER\Software\Microsoft\Pr
otected Storage System Provider\S-1-5-21-515967899-1229272821-725345543-100
3
benurrr
Messages postés
9638
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
8 déc. 2008 à 21:40
8 déc. 2008 à 21:40
● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-remover située sur ton bureau
● Au menu principal choisi l'option "A"
● Postes le rapport qui apparait à la fin .
● Double clique sur l'icône Ad-remover située sur ton bureau
● Au menu principal choisi l'option "A"
● Postes le rapport qui apparait à la fin .
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
9 déc. 2008 à 14:09
9 déc. 2008 à 14:09
toujours la meme chose
benurrr
Messages postés
9638
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
9 déc. 2008 à 19:17
9 déc. 2008 à 19:17
salut
c'est la premiere fois que je voit sa
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
-Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet)
::Si combofix demande a faire mise a jour tu refuse
::Si combofix detecte quelque chose et de demande a redemarer tu accepte
c'est la premiere fois que je voit sa
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
-Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet)
::Si combofix demande a faire mise a jour tu refuse
::Si combofix detecte quelque chose et de demande a redemarer tu accepte
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
9 déc. 2008 à 19:35
9 déc. 2008 à 19:35
que faire en cas de plantage simplement redémarrer ??
benurrr
Messages postés
9638
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
9 déc. 2008 à 20:07
9 déc. 2008 à 20:07
oui redemarrer
y'a pas de raison que sa plante si tu ne touche rien tant qu'il n'a pas terminer
y'a pas de raison que sa plante si tu ne touche rien tant qu'il n'a pas terminer
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
9 déc. 2008 à 20:24
9 déc. 2008 à 20:24
voilà le rapport
ComboFix 08-12-07.04 - User 2008-12-09 20:08:21.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2515 [GMT 1:00]
Lancé depuis: c:\documents and settings\User\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\User\Bureau\WinXP_FR_PRO_BF.EXE
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\User\Application Data\inst.exe
c:\windows\install.exe
c:\windows\system32\bszip.dll
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_BOONTY_GAMES
-------\Service_Boonty Games
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-09 au 2008-12-09 ))))))))))))))))))))))))))))))))))))
.
2008-12-09 16:43 . 2008-12-09 16:43 <REP> d----c--- c:\program files\MegauploadToolbar
2008-12-09 16:43 . 2008-12-09 17:30 <REP> d-------- c:\documents and settings\User\Application Data\MegauploadToolbar
2008-12-09 16:43 . 2008-12-09 16:43 <REP> d-------- c:\documents and settings\User\Application Data\EmailNotifier
2008-12-09 16:43 . 2008-12-09 16:52 <REP> d-------- c:\documents and settings\All Users\Application Data\Megaupload
2008-12-09 16:43 . 2008-12-09 16:43 <REP> d-------- c:\documents and settings\All Users\Application Data\EmailNotifier
2008-12-09 07:52 . 2008-12-09 17:29 <REP> d----c--- c:\program files\TOOLS
2008-12-08 21:10 . 2008-12-09 15:44 <REP> d----c--- c:\program files\Ad-remover
2008-12-08 18:48 . 2008-12-08 18:48 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2008-12-08 16:00 . 2008-12-08 16:00 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll
2008-12-08 15:58 . 2008-12-08 15:58 <REP> d-------- c:\windows\ERUNT
2008-12-08 15:55 . 2005-10-06 13:02 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau
2008-12-08 15:55 . 2005-10-06 13:02 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression
2008-12-08 15:55 . 2006-12-26 12:20 <REP> d--h----- c:\documents and settings\Administrateur\Modèles
2008-12-08 15:55 . 2005-10-06 13:02 <REP> d-------- c:\documents and settings\Administrateur\Mes documents
2008-12-08 15:55 . 2005-10-06 13:02 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer
2008-12-08 15:55 . 2007-09-12 18:33 <REP> d-------- c:\documents and settings\Administrateur\Favoris
2008-12-08 15:55 . 2008-12-08 19:38 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2008-12-08 15:55 . 2007-09-12 18:33 <REP> d-------- c:\documents and settings\Administrateur\Application Data\SiteAdvisor
2008-12-08 15:55 . 2008-12-08 15:55 <REP> d-------- c:\documents and settings\Administrateur
2008-12-08 15:02 . 2008-12-08 16:43 <REP> d-------- C:\SDFix
2008-12-08 14:09 . 2008-12-08 14:12 <REP> d-------- C:\ToolBar SD
2008-12-07 18:06 . 2008-12-07 18:06 <REP> d-------- c:\documents and settings\User\Application Data\Malwarebytes
2008-12-07 18:06 . 2008-12-07 18:06 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-12-07 10:52 . 2008-12-07 10:52 <REP> d-------- c:\documents and settings\All Users\Application Data\SiComponents
2008-12-06 11:45 . 2008-12-06 11:45 <REP> d-------- c:\documents and settings\All Users\Application Data\NortonInstaller
2008-12-05 20:20 . 2008-12-05 20:20 54,156 --ah----- c:\windows\QTFont.qfn
2008-12-05 20:20 . 2008-12-05 20:20 1,409 --a------ c:\windows\QTFont.for
2008-12-05 17:42 . 2008-12-09 14:50 <REP> d----c--- c:\program files\Fichiers communs\DVDVideoSoft
2008-12-05 17:42 . 2008-12-09 14:50 <REP> d----c--- c:\program files\DVDVideoSoft
2008-12-01 18:17 . 2008-12-01 21:34 <REP> d-------- c:\documents and settings\User\Application Data\Uniblue
2008-12-01 18:17 . 2008-12-01 21:34 <REP> d-------- c:\documents and settings\All Users\Application Data\DriverScanner
2008-11-29 08:53 . 2008-11-29 08:53 410,976 --a------ c:\windows\system32\deploytk.dll
2008-11-27 18:58 . 2008-11-27 19:54 <REP> d----c--- c:\program files\PhotoFiltre Studio
2008-11-27 18:58 . 2008-11-27 18:58 45 ---h----- c:\windows\ddis2875.dat
2008-11-18 19:59 . 2008-11-19 12:47 <REP> d-------- c:\documents and settings\User\Application Data\Orbit
2008-11-18 19:59 . 2008-11-18 19:59 <REP> d-------- c:\documents and settings\User\Application Data\GrabPro
2008-11-18 19:11 . 2008-11-18 19:11 <REP> d-------- c:\windows\Caps
2008-11-18 19:10 . 2008-11-18 19:40 <REP> d----c--- c:\program files\RapidLeecher Ultimate 2007
2008-11-17 19:18 . 2008-11-17 19:18 <REP> d-------- c:\documents and settings\User\Application Data\Software Informer
2008-11-17 19:17 . 2008-12-09 16:42 <REP> d----c--- c:\program files\Free Download Manager
2008-11-17 19:17 . 2008-12-09 20:02 <REP> d-------- c:\documents and settings\User\Application Data\Free Download Manager
2008-11-17 19:17 . 2008-11-17 19:17 <REP> d-------- c:\documents and settings\All Users\Application Data\FreeDownloadManager.ORG
2008-11-12 06:50 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
2008-11-12 06:50 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-09 18:29 --------- dc----w c:\program files\Radio Fr Solo
2008-12-09 18:28 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-09 18:26 --------- dc----w c:\program files\Steam
2008-12-09 14:46 --------- dc----w c:\program files\AviSynth 2.5
2008-12-09 14:44 4,608 -csha-w c:\program files\Thumbs.db
2008-12-09 14:21 --------- d-----w c:\program files\Google
2008-12-09 13:08 --------- d-----w c:\documents and settings\LocalService\Application Data\SACore
2008-12-08 18:56 --------- d-----w c:\documents and settings\User\Application Data\teamspeak2
2008-12-06 16:54 --------- d-----w c:\program files\NCH Swift Sound
2008-12-06 16:54 --------- d-----w c:\documents and settings\All Users\Application Data\NCH Swift Sound
2008-12-06 11:17 --------- dc----w c:\program files\K-Lite Codec Pack
2008-12-06 11:16 --------- dc----w c:\program files\Xvid
2008-12-06 11:10 --------- dc----w c:\program files\ma-config.com
2008-12-06 11:10 --------- d-----w c:\documents and settings\User\Application Data\DivX
2008-12-06 11:10 --------- d-----w c:\documents and settings\All Users\Application Data\ma-config.com
2008-12-05 14:00 --------- dc----w c:\program files\Norton Security Scan
2008-11-29 07:53 --------- d-----w c:\program files\Java
2008-11-29 07:52 --------- dc----w c:\program files\AVS4YOU
2008-11-29 07:52 --------- d-----w c:\program files\Fichiers communs\AVSMedia
2008-11-27 17:07 --------- d-----w c:\documents and settings\User\Application Data\AVS4YOU
2008-11-27 16:56 --------- dc----w c:\program files\DivX
2008-11-27 16:20 --------- d-----w c:\documents and settings\User\Application Data\U3
2008-11-25 20:21 --------- dc----w c:\program files\Every Toolbar 1.1
2008-11-21 17:17 --------- dc----w c:\program files\FRANCE_version
2008-11-15 08:03 --------- dc----w c:\program files\McAfee
2008-11-12 12:06 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
2008-11-11 10:05 --------- dc----w c:\program files\Fichiers communs\Adobe
2008-11-06 15:24 --------- d-----w c:\program files\HP
2008-11-06 15:24 --------- d-----w c:\program files\Hewlett-Packard
2008-11-06 15:22 --------- d-----w c:\documents and settings\All Users\Application Data\HP Product Assistant
2008-11-05 13:50 --------- dc----w c:\program files\DVD Decrypter1
2008-11-05 13:39 --------- dc----w c:\program files\DVD Shrink
2008-10-30 20:05 --------- dc----w c:\program files\Messenger Plus! Live
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-16 15:01 --------- d-----w c:\documents and settings\All Users\Application Data\McAfee
2008-10-09 17:03 --------- dc----w c:\program files\SpeedFan
2008-09-01 08:57 0 -c--a-w c:\program files\temp01
2008-07-11 07:22 47,360 -c--a-w c:\documents and settings\User\Application Data\pcouffin.sys
2006-11-11 18:09 774,144 -c-ha-w c:\program files\RngInterstitial.dll
2005-12-27 11:56 2,448 -c-ha-w c:\program files\ixbot-d.ide
2005-12-18 17:29 0 -c--a-w c:\documents and settings\User\WebExcl.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{bc5031f9-2097-44f1-8979-74947557d6ce}"= "c:\program files\FRANCE_version\tbFRA1.dll" [2008-07-10 1569304]
[HKEY_CLASSES_ROOT\clsid\{bc5031f9-2097-44f1-8979-74947557d6ce}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-C39E-35F1D2A32EC8}]
2008-08-04 21:44 1947080 --a--c--- c:\progra~1\MEGAUP~2\MEGAUP~1.DLL
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{bc5031f9-2097-44f1-8979-74947557d6ce}]
2008-07-10 07:44 1569304 --a--c--- c:\program files\FRANCE_version\tbFRA1.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{bc5031f9-2097-44f1-8979-74947557d6ce}"= "c:\program files\FRANCE_version\tbFRA1.dll" [2008-07-10 1569304]
"{A057A204-BACC-4D26-C39E-35F1D2A32EC8}"= "c:\progra~1\MEGAUP~2\MEGAUP~1.DLL" [2008-08-04 1947080]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{BC5031F9-2097-44F1-8979-74947557D6CE}"= "c:\program files\FRANCE_version\tbFRA1.dll" [2008-07-10 1569304]
"{A057A204-BACC-4D26-C39E-35F1D2A32EC8}"= "c:\progra~1\MEGAUP~2\MEGAUP~1.DLL" [2008-08-04 1947080]
[HKEY_CLASSES_ROOT\clsid\{bc5031f9-2097-44f1-8979-74947557d6ce}]
[HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-c39e-35f1d2a32ec8}]
[HKEY_CLASSES_ROOT\megauploadtoolbar.MEGAUPLOADTOOLBAR]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"NVIDIA nTune"="c:\program files\NVIDIA Corporation\nTune\nTuneCmd.exe" [2007-09-04 81920]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-08-24 437160]
"Steam"="c:\program files\steam\steam.exe" [2008-10-27 1410296]
"Free Download Manager"="c:\program files\Free Download Manager\fdm.exe" [2008-05-20 2474031]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-29 136600]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-11-14 286720]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-07-03 185896]
"mcagent_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2008-07-11 641208]
"McENUI"="c:\progra~1\McAfee\MHN\McENUI.exe" [2008-06-13 1176808]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 c:\windows\system32\Hdaudpropshortcut.exe]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 c:\windows\system32\bthprops.cpl]
"nwiz"="nwiz.exe" [2008-10-07 c:\windows\system32\nwiz.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2008-03-26 1232896]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
RAID Manager.lnk - c:\program files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe [2005-10-06 724992]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.HFYU"= huffyuv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"nwiz"=nwiz.exe /install
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeFirewall]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\PandaAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\PandaFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
R0 iteraid;ITERAID_Service_Install;c:\windows\system32\DRIVERS\iteraid.sys [2005-10-06 24971]
R1 ShldDrv;Panda File Shield Driver;c:\windows\system32\drivers\ShldDrv.sys [2005-10-12 26752]
R2 libusbd;LibUsb-Win32 - Daemon, Version 0.1.10.1;system32\libusbd-nt.exe []
R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;"c:\program files\McAfee\SiteAdvisor\McSACore.exe" [2008-10-01 203280]
R2 PavProc;Panda Process Protection Driver;\??\c:\windows\system32\DRIVERS\PavProc.sys [2005-10-12 163856]
R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [2007-01-28 1287296]
R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:\windows\system32\drivers\libusb0.sys [2007-08-17 33792]
R3 SNCP106;PC Camera (6009 CIF);c:\windows\system32\DRIVERS\sncp106.sys [2005-10-12 243712]
R3 W8100XP;Marvell Libertas 802.11b/g SoftAP Driver for Windows XP ;c:\windows\system32\DRIVERS\mrv8ka51.sys [2005-10-06 258560]
S3 ASNDIS5;ASNDIS5 Protocol Driver;\??\c:\windows\system32\ASNDIS5.SYS [2005-10-06 16269]
S3 FTD2XX;FTD2XX.SYS FT8U2XX device driver;c:\windows\system32\Drivers\FTD2XX.sys [2005-10-12 29292]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2008-06-18 138112]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [2008-06-18 8320]
S3 PavSRK.sys;PavSRK.sys;\??\c:\windows\system32\PavSRK.sys []
S3 vhack;vhack;\??\c:\docume~1\User\LOCALS~1\Temp\Rar$EX03.281\vhack.sys []
S3 XPADFL02;XPAD Filter Service 02;c:\windows\system32\DRIVERS\xpadfl02.sys [2008-04-16 27904]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e69ed4dd-9c72-11dd-b07c-00112fd90972}]
\Shell\AutoRun\command - F:\LaunchU3.exe -a
.
Contenu du dossier 'Tâches planifiées'
2008-12-09 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]
2008-09-18 c:\windows\Tasks\McDefragTask.job
- c:\progra~1\mcafee\mqc\QcConsol.exe [2008-07-09 17:10]
2008-12-01 c:\windows\Tasks\McQcTask.job
- c:\progra~1\mcafee\mqc\QcConsol.exe [2008-07-09 17:10]
2008-12-05 c:\windows\Tasks\Norton Security Scan.job
- c:\program files\Norton Security Scan\Nss.exe [2007-09-18 22:42]
2008-12-09 c:\windows\Tasks\SpeedOptimizer Startup.job
- c:\progra~1\speedo~1\SPO.exe []
2007-09-08 c:\windows\Tasks\Spybot - Search & Destroy - Scheduled Task.job
- c:\program files\Spybot - Search & Destroy\SpybotSD.exe []
.
- - - - ORPHELINS SUPPRIMES - - - -
URLSearchHooks-{F4F10C1D-87C7-404A-B4B3-000000000000} - (no file)
HKCU-Run-fsm - (no file)
HKLM-Run-RemoveWGA - h:\crack winxp\RemoveWGA.exe
HKLM-Run-Cmaudio - cmicnfg.cpl
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.be/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://g.fr.msn.be/0SEFRBE/SAOS01?FORM=TOOLBR
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger avec Star Downloader - c:\program files\Star Downloader\sdie.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
TCP: {C5D85E58-1E4F-4DD5-BA1C-D2D80EC3A778} = 195.238.2.22,195.238.2.21
FireFox -: Profile - c:\documents and settings\User\Application Data\Mozilla\Firefox\Profiles\yg1shx4u.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.be
FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npdeploytk.dll
FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npjp2.dll
FF -: plugin - c:\program files\Mozilla Firefox\plugins\npdeploytk.dll
FF -: plugin - c:\program files\Real\RealArcade\Plugins\Mozilla\npracplug.dll
FF -: plugin - c:\program files\Yahoo!\Common\npyaxmpb.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-09 20:13:48
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Lavasoft\Ad-Aware\aawservice.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\libusbd-nt.exe
c:\progra~1\McAfee\MSC\mcmscsvc.exe
c:\progra~1\FICHIE~1\McAfee\MNA\McNASvc.exe
c:\progra~1\FICHIE~1\McAfee\McProxy\McProxy.exe
c:\progra~1\McAfee\VIRUSS~1\Mcshield.exe
c:\program files\McAfee\MPF\MpfSrv.exe
c:\program files\McAfee\MSK\msksrver.exe
c:\program files\NVIDIA Corporation\nTune\nTuneService.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\HPZipm12.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\searchindexer.exe
c:\windows\system32\WgaTray.exe
c:\windows\system32\searchprotocolhost.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\searchfilterhost.exe
.
**************************************************************************
.
Heure de fin: 2008-12-09 20:18:07 - La machine a redémarré [User]
ComboFix-quarantined-files.txt 2008-12-09 19:18:02
Avant-CF: 80.661.921.792 octets libres
Après-CF: 80,653,545,472 octets libres
WinXP_FR_PRO_BF.EXE
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
279 --- E O F --- 2008-12-09 05:04:11
ComboFix 08-12-07.04 - User 2008-12-09 20:08:21.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2515 [GMT 1:00]
Lancé depuis: c:\documents and settings\User\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\User\Bureau\WinXP_FR_PRO_BF.EXE
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\User\Application Data\inst.exe
c:\windows\install.exe
c:\windows\system32\bszip.dll
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_BOONTY_GAMES
-------\Service_Boonty Games
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-09 au 2008-12-09 ))))))))))))))))))))))))))))))))))))
.
2008-12-09 16:43 . 2008-12-09 16:43 <REP> d----c--- c:\program files\MegauploadToolbar
2008-12-09 16:43 . 2008-12-09 17:30 <REP> d-------- c:\documents and settings\User\Application Data\MegauploadToolbar
2008-12-09 16:43 . 2008-12-09 16:43 <REP> d-------- c:\documents and settings\User\Application Data\EmailNotifier
2008-12-09 16:43 . 2008-12-09 16:52 <REP> d-------- c:\documents and settings\All Users\Application Data\Megaupload
2008-12-09 16:43 . 2008-12-09 16:43 <REP> d-------- c:\documents and settings\All Users\Application Data\EmailNotifier
2008-12-09 07:52 . 2008-12-09 17:29 <REP> d----c--- c:\program files\TOOLS
2008-12-08 21:10 . 2008-12-09 15:44 <REP> d----c--- c:\program files\Ad-remover
2008-12-08 18:48 . 2008-12-08 18:48 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2008-12-08 16:00 . 2008-12-08 16:00 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll
2008-12-08 15:58 . 2008-12-08 15:58 <REP> d-------- c:\windows\ERUNT
2008-12-08 15:55 . 2005-10-06 13:02 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau
2008-12-08 15:55 . 2005-10-06 13:02 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression
2008-12-08 15:55 . 2006-12-26 12:20 <REP> d--h----- c:\documents and settings\Administrateur\Modèles
2008-12-08 15:55 . 2005-10-06 13:02 <REP> d-------- c:\documents and settings\Administrateur\Mes documents
2008-12-08 15:55 . 2005-10-06 13:02 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer
2008-12-08 15:55 . 2007-09-12 18:33 <REP> d-------- c:\documents and settings\Administrateur\Favoris
2008-12-08 15:55 . 2008-12-08 19:38 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2008-12-08 15:55 . 2007-09-12 18:33 <REP> d-------- c:\documents and settings\Administrateur\Application Data\SiteAdvisor
2008-12-08 15:55 . 2008-12-08 15:55 <REP> d-------- c:\documents and settings\Administrateur
2008-12-08 15:02 . 2008-12-08 16:43 <REP> d-------- C:\SDFix
2008-12-08 14:09 . 2008-12-08 14:12 <REP> d-------- C:\ToolBar SD
2008-12-07 18:06 . 2008-12-07 18:06 <REP> d-------- c:\documents and settings\User\Application Data\Malwarebytes
2008-12-07 18:06 . 2008-12-07 18:06 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-12-07 10:52 . 2008-12-07 10:52 <REP> d-------- c:\documents and settings\All Users\Application Data\SiComponents
2008-12-06 11:45 . 2008-12-06 11:45 <REP> d-------- c:\documents and settings\All Users\Application Data\NortonInstaller
2008-12-05 20:20 . 2008-12-05 20:20 54,156 --ah----- c:\windows\QTFont.qfn
2008-12-05 20:20 . 2008-12-05 20:20 1,409 --a------ c:\windows\QTFont.for
2008-12-05 17:42 . 2008-12-09 14:50 <REP> d----c--- c:\program files\Fichiers communs\DVDVideoSoft
2008-12-05 17:42 . 2008-12-09 14:50 <REP> d----c--- c:\program files\DVDVideoSoft
2008-12-01 18:17 . 2008-12-01 21:34 <REP> d-------- c:\documents and settings\User\Application Data\Uniblue
2008-12-01 18:17 . 2008-12-01 21:34 <REP> d-------- c:\documents and settings\All Users\Application Data\DriverScanner
2008-11-29 08:53 . 2008-11-29 08:53 410,976 --a------ c:\windows\system32\deploytk.dll
2008-11-27 18:58 . 2008-11-27 19:54 <REP> d----c--- c:\program files\PhotoFiltre Studio
2008-11-27 18:58 . 2008-11-27 18:58 45 ---h----- c:\windows\ddis2875.dat
2008-11-18 19:59 . 2008-11-19 12:47 <REP> d-------- c:\documents and settings\User\Application Data\Orbit
2008-11-18 19:59 . 2008-11-18 19:59 <REP> d-------- c:\documents and settings\User\Application Data\GrabPro
2008-11-18 19:11 . 2008-11-18 19:11 <REP> d-------- c:\windows\Caps
2008-11-18 19:10 . 2008-11-18 19:40 <REP> d----c--- c:\program files\RapidLeecher Ultimate 2007
2008-11-17 19:18 . 2008-11-17 19:18 <REP> d-------- c:\documents and settings\User\Application Data\Software Informer
2008-11-17 19:17 . 2008-12-09 16:42 <REP> d----c--- c:\program files\Free Download Manager
2008-11-17 19:17 . 2008-12-09 20:02 <REP> d-------- c:\documents and settings\User\Application Data\Free Download Manager
2008-11-17 19:17 . 2008-11-17 19:17 <REP> d-------- c:\documents and settings\All Users\Application Data\FreeDownloadManager.ORG
2008-11-12 06:50 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
2008-11-12 06:50 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-09 18:29 --------- dc----w c:\program files\Radio Fr Solo
2008-12-09 18:28 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-09 18:26 --------- dc----w c:\program files\Steam
2008-12-09 14:46 --------- dc----w c:\program files\AviSynth 2.5
2008-12-09 14:44 4,608 -csha-w c:\program files\Thumbs.db
2008-12-09 14:21 --------- d-----w c:\program files\Google
2008-12-09 13:08 --------- d-----w c:\documents and settings\LocalService\Application Data\SACore
2008-12-08 18:56 --------- d-----w c:\documents and settings\User\Application Data\teamspeak2
2008-12-06 16:54 --------- d-----w c:\program files\NCH Swift Sound
2008-12-06 16:54 --------- d-----w c:\documents and settings\All Users\Application Data\NCH Swift Sound
2008-12-06 11:17 --------- dc----w c:\program files\K-Lite Codec Pack
2008-12-06 11:16 --------- dc----w c:\program files\Xvid
2008-12-06 11:10 --------- dc----w c:\program files\ma-config.com
2008-12-06 11:10 --------- d-----w c:\documents and settings\User\Application Data\DivX
2008-12-06 11:10 --------- d-----w c:\documents and settings\All Users\Application Data\ma-config.com
2008-12-05 14:00 --------- dc----w c:\program files\Norton Security Scan
2008-11-29 07:53 --------- d-----w c:\program files\Java
2008-11-29 07:52 --------- dc----w c:\program files\AVS4YOU
2008-11-29 07:52 --------- d-----w c:\program files\Fichiers communs\AVSMedia
2008-11-27 17:07 --------- d-----w c:\documents and settings\User\Application Data\AVS4YOU
2008-11-27 16:56 --------- dc----w c:\program files\DivX
2008-11-27 16:20 --------- d-----w c:\documents and settings\User\Application Data\U3
2008-11-25 20:21 --------- dc----w c:\program files\Every Toolbar 1.1
2008-11-21 17:17 --------- dc----w c:\program files\FRANCE_version
2008-11-15 08:03 --------- dc----w c:\program files\McAfee
2008-11-12 12:06 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
2008-11-11 10:05 --------- dc----w c:\program files\Fichiers communs\Adobe
2008-11-06 15:24 --------- d-----w c:\program files\HP
2008-11-06 15:24 --------- d-----w c:\program files\Hewlett-Packard
2008-11-06 15:22 --------- d-----w c:\documents and settings\All Users\Application Data\HP Product Assistant
2008-11-05 13:50 --------- dc----w c:\program files\DVD Decrypter1
2008-11-05 13:39 --------- dc----w c:\program files\DVD Shrink
2008-10-30 20:05 --------- dc----w c:\program files\Messenger Plus! Live
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-16 15:01 --------- d-----w c:\documents and settings\All Users\Application Data\McAfee
2008-10-09 17:03 --------- dc----w c:\program files\SpeedFan
2008-09-01 08:57 0 -c--a-w c:\program files\temp01
2008-07-11 07:22 47,360 -c--a-w c:\documents and settings\User\Application Data\pcouffin.sys
2006-11-11 18:09 774,144 -c-ha-w c:\program files\RngInterstitial.dll
2005-12-27 11:56 2,448 -c-ha-w c:\program files\ixbot-d.ide
2005-12-18 17:29 0 -c--a-w c:\documents and settings\User\WebExcl.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{bc5031f9-2097-44f1-8979-74947557d6ce}"= "c:\program files\FRANCE_version\tbFRA1.dll" [2008-07-10 1569304]
[HKEY_CLASSES_ROOT\clsid\{bc5031f9-2097-44f1-8979-74947557d6ce}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-C39E-35F1D2A32EC8}]
2008-08-04 21:44 1947080 --a--c--- c:\progra~1\MEGAUP~2\MEGAUP~1.DLL
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{bc5031f9-2097-44f1-8979-74947557d6ce}]
2008-07-10 07:44 1569304 --a--c--- c:\program files\FRANCE_version\tbFRA1.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{bc5031f9-2097-44f1-8979-74947557d6ce}"= "c:\program files\FRANCE_version\tbFRA1.dll" [2008-07-10 1569304]
"{A057A204-BACC-4D26-C39E-35F1D2A32EC8}"= "c:\progra~1\MEGAUP~2\MEGAUP~1.DLL" [2008-08-04 1947080]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{BC5031F9-2097-44F1-8979-74947557D6CE}"= "c:\program files\FRANCE_version\tbFRA1.dll" [2008-07-10 1569304]
"{A057A204-BACC-4D26-C39E-35F1D2A32EC8}"= "c:\progra~1\MEGAUP~2\MEGAUP~1.DLL" [2008-08-04 1947080]
[HKEY_CLASSES_ROOT\clsid\{bc5031f9-2097-44f1-8979-74947557d6ce}]
[HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-c39e-35f1d2a32ec8}]
[HKEY_CLASSES_ROOT\megauploadtoolbar.MEGAUPLOADTOOLBAR]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"NVIDIA nTune"="c:\program files\NVIDIA Corporation\nTune\nTuneCmd.exe" [2007-09-04 81920]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-08-24 437160]
"Steam"="c:\program files\steam\steam.exe" [2008-10-27 1410296]
"Free Download Manager"="c:\program files\Free Download Manager\fdm.exe" [2008-05-20 2474031]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-29 136600]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-11-14 286720]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-07-03 185896]
"mcagent_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2008-07-11 641208]
"McENUI"="c:\progra~1\McAfee\MHN\McENUI.exe" [2008-06-13 1176808]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 c:\windows\system32\Hdaudpropshortcut.exe]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 c:\windows\system32\bthprops.cpl]
"nwiz"="nwiz.exe" [2008-10-07 c:\windows\system32\nwiz.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2008-03-26 1232896]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
RAID Manager.lnk - c:\program files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe [2005-10-06 724992]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.HFYU"= huffyuv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"nwiz"=nwiz.exe /install
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeFirewall]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\PandaAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\PandaFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
R0 iteraid;ITERAID_Service_Install;c:\windows\system32\DRIVERS\iteraid.sys [2005-10-06 24971]
R1 ShldDrv;Panda File Shield Driver;c:\windows\system32\drivers\ShldDrv.sys [2005-10-12 26752]
R2 libusbd;LibUsb-Win32 - Daemon, Version 0.1.10.1;system32\libusbd-nt.exe []
R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;"c:\program files\McAfee\SiteAdvisor\McSACore.exe" [2008-10-01 203280]
R2 PavProc;Panda Process Protection Driver;\??\c:\windows\system32\DRIVERS\PavProc.sys [2005-10-12 163856]
R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [2007-01-28 1287296]
R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:\windows\system32\drivers\libusb0.sys [2007-08-17 33792]
R3 SNCP106;PC Camera (6009 CIF);c:\windows\system32\DRIVERS\sncp106.sys [2005-10-12 243712]
R3 W8100XP;Marvell Libertas 802.11b/g SoftAP Driver for Windows XP ;c:\windows\system32\DRIVERS\mrv8ka51.sys [2005-10-06 258560]
S3 ASNDIS5;ASNDIS5 Protocol Driver;\??\c:\windows\system32\ASNDIS5.SYS [2005-10-06 16269]
S3 FTD2XX;FTD2XX.SYS FT8U2XX device driver;c:\windows\system32\Drivers\FTD2XX.sys [2005-10-12 29292]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2008-06-18 138112]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [2008-06-18 8320]
S3 PavSRK.sys;PavSRK.sys;\??\c:\windows\system32\PavSRK.sys []
S3 vhack;vhack;\??\c:\docume~1\User\LOCALS~1\Temp\Rar$EX03.281\vhack.sys []
S3 XPADFL02;XPAD Filter Service 02;c:\windows\system32\DRIVERS\xpadfl02.sys [2008-04-16 27904]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e69ed4dd-9c72-11dd-b07c-00112fd90972}]
\Shell\AutoRun\command - F:\LaunchU3.exe -a
.
Contenu du dossier 'Tâches planifiées'
2008-12-09 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]
2008-09-18 c:\windows\Tasks\McDefragTask.job
- c:\progra~1\mcafee\mqc\QcConsol.exe [2008-07-09 17:10]
2008-12-01 c:\windows\Tasks\McQcTask.job
- c:\progra~1\mcafee\mqc\QcConsol.exe [2008-07-09 17:10]
2008-12-05 c:\windows\Tasks\Norton Security Scan.job
- c:\program files\Norton Security Scan\Nss.exe [2007-09-18 22:42]
2008-12-09 c:\windows\Tasks\SpeedOptimizer Startup.job
- c:\progra~1\speedo~1\SPO.exe []
2007-09-08 c:\windows\Tasks\Spybot - Search & Destroy - Scheduled Task.job
- c:\program files\Spybot - Search & Destroy\SpybotSD.exe []
.
- - - - ORPHELINS SUPPRIMES - - - -
URLSearchHooks-{F4F10C1D-87C7-404A-B4B3-000000000000} - (no file)
HKCU-Run-fsm - (no file)
HKLM-Run-RemoveWGA - h:\crack winxp\RemoveWGA.exe
HKLM-Run-Cmaudio - cmicnfg.cpl
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.be/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://g.fr.msn.be/0SEFRBE/SAOS01?FORM=TOOLBR
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger avec Star Downloader - c:\program files\Star Downloader\sdie.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
TCP: {C5D85E58-1E4F-4DD5-BA1C-D2D80EC3A778} = 195.238.2.22,195.238.2.21
FireFox -: Profile - c:\documents and settings\User\Application Data\Mozilla\Firefox\Profiles\yg1shx4u.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.be
FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npdeploytk.dll
FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npjp2.dll
FF -: plugin - c:\program files\Mozilla Firefox\plugins\npdeploytk.dll
FF -: plugin - c:\program files\Real\RealArcade\Plugins\Mozilla\npracplug.dll
FF -: plugin - c:\program files\Yahoo!\Common\npyaxmpb.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-09 20:13:48
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Lavasoft\Ad-Aware\aawservice.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\libusbd-nt.exe
c:\progra~1\McAfee\MSC\mcmscsvc.exe
c:\progra~1\FICHIE~1\McAfee\MNA\McNASvc.exe
c:\progra~1\FICHIE~1\McAfee\McProxy\McProxy.exe
c:\progra~1\McAfee\VIRUSS~1\Mcshield.exe
c:\program files\McAfee\MPF\MpfSrv.exe
c:\program files\McAfee\MSK\msksrver.exe
c:\program files\NVIDIA Corporation\nTune\nTuneService.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\HPZipm12.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\searchindexer.exe
c:\windows\system32\WgaTray.exe
c:\windows\system32\searchprotocolhost.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\searchfilterhost.exe
.
**************************************************************************
.
Heure de fin: 2008-12-09 20:18:07 - La machine a redémarré [User]
ComboFix-quarantined-files.txt 2008-12-09 19:18:02
Avant-CF: 80.661.921.792 octets libres
Après-CF: 80,653,545,472 octets libres
WinXP_FR_PRO_BF.EXE
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
279 --- E O F --- 2008-12-09 05:04:11
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
9 déc. 2008 à 20:50
9 déc. 2008 à 20:50
ps mon fond d ecran est noir je n ai plus ma photo
benurrr
Messages postés
9638
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
9 déc. 2008 à 20:56
9 déc. 2008 à 20:56
****************************************************
/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\
Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note )
KillAll::
File::
c:\windows\QTFont.qfn
c:\windows\QTFont.for
c:\windows\system32\deploytk.dll
c:\windows\ddis2875.dat
Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.
Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :
http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif
Cela va relancer Combofix,
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.
S'il n'y a pas de rédémarrage, poste quand même les rapports.
/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\
Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note )
KillAll::
File::
c:\windows\QTFont.qfn
c:\windows\QTFont.for
c:\windows\system32\deploytk.dll
c:\windows\ddis2875.dat
Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.
Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :
http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif
Cela va relancer Combofix,
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.
S'il n'y a pas de rédémarrage, poste quand même les rapports.
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
9 déc. 2008 à 21:37
9 déc. 2008 à 21:37
ok je fais sa demain et pour mon fonds d' ecran ??
benurrr
Messages postés
9638
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
9 déc. 2008 à 22:58
9 déc. 2008 à 22:58
pour le fond d'écran
fait un clic droit sur un emplacement vide de ton bureau.
Puis sélectionne Propriétés.
Pour sélectionnez l' image que tu veut, clique sur le bouton Parcourir
Double-cliquez sur ton image...
pour que celle-ci apparaisse dans ton aperçu.
Clique ensuite sur le bouton appliquer et OK.
fait un clic droit sur un emplacement vide de ton bureau.
Puis sélectionne Propriétés.
Pour sélectionnez l' image que tu veut, clique sur le bouton Parcourir
Double-cliquez sur ton image...
pour que celle-ci apparaisse dans ton aperçu.
Clique ensuite sur le bouton appliquer et OK.
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
10 déc. 2008 à 07:48
10 déc. 2008 à 07:48
a chaque redemarage il redevient noir !!!!!!!!
benurrr
Messages postés
9638
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
10 déc. 2008 à 09:20
10 déc. 2008 à 09:20
salut
oublie pas de Clique ensuite sur le bouton appliquer et OK.
oublie pas de Clique ensuite sur le bouton appliquer et OK.
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
10 déc. 2008 à 10:35
10 déc. 2008 à 10:35
sa marche pas !!!
benurrr
Messages postés
9638
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
10 déc. 2008 à 11:04
10 déc. 2008 à 11:04
Ok ; on va faire autrement
tu va télécharger Ccleaner https://www.ccleaner.com/ccleaner/download
ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."
. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).
Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".
içi mode d'emploi pour ccleaner
https://www.malekal.com/tutoriel-ccleaner/
------------------------
une défragmentation de ton disque dure
https://www.commentcamarche.net/telecharger/ 34055572 defraggler
tu l'installer
Au lancement, le logiciel affiche une fenêtre divisée en trois panneaux. Le panneau supérieur affiche la liste des partitions et lecteurs détectés.
Clique sur le disque à défragmenter (en utilisant le bouton droit de la souris) et sélectionnez Analyze Drive dans le menu contextuel.
----------------------
tu va télécharger Ccleaner https://www.ccleaner.com/ccleaner/download
ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."
. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).
Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".
içi mode d'emploi pour ccleaner
https://www.malekal.com/tutoriel-ccleaner/
------------------------
une défragmentation de ton disque dure
https://www.commentcamarche.net/telecharger/ 34055572 defraggler
tu l'installer
Au lancement, le logiciel affiche une fenêtre divisée en trois panneaux. Le panneau supérieur affiche la liste des partitions et lecteurs détectés.
Clique sur le disque à défragmenter (en utilisant le bouton droit de la souris) et sélectionnez Analyze Drive dans le menu contextuel.
----------------------
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
10 déc. 2008 à 11:35
10 déc. 2008 à 11:35
je me demande si ce n est pas depuis sd fix ?,
benurrr
Messages postés
9638
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
10 déc. 2008 à 11:42
10 déc. 2008 à 11:42
très possible ou combofix
on continue la désinfection si sa s'arrange pas on fera une restauration système pour récupérer ton fond d'écran
esque sa te le fait qu'avec ton fond d'origine ou ta essayer une autre image ?
mais si on refait une restauration système sa veut dire qu'on réinfecter se que nous avons désinfecter
il faudra reprendre mais d'une autre façon mais on va éviter sa
on continue la désinfection si sa s'arrange pas on fera une restauration système pour récupérer ton fond d'écran
esque sa te le fait qu'avec ton fond d'origine ou ta essayer une autre image ?
mais si on refait une restauration système sa veut dire qu'on réinfecter se que nous avons désinfecter
il faudra reprendre mais d'une autre façon mais on va éviter sa
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
10 déc. 2008 à 11:53
10 déc. 2008 à 11:53
ccleaner = ok
defrag = en cours
après je fais combofix et hijackthis
defrag = en cours
après je fais combofix et hijackthis
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
10 déc. 2008 à 11:54
10 déc. 2008 à 11:54
j ai 4.6 gb de fragmenté
il lui en reste 4.5 a faire
il lui en reste 4.5 a faire
benurrr
Messages postés
9638
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
10 déc. 2008 à 11:56
10 déc. 2008 à 11:56
non pas combofix mais un hijack pour faire le point
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
10 déc. 2008 à 11:59
10 déc. 2008 à 11:59
est ce possible que ce soit un virus qui detraque mon fond d ecran ??
benurrr
Messages postés
9638
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
10 déc. 2008 à 12:00
10 déc. 2008 à 12:00
pas sur
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
10 déc. 2008 à 12:00
10 déc. 2008 à 12:00
ok
antouvda
Messages postés
57
Date d'inscription
samedi 6 décembre 2008
Statut
Membre
Dernière intervention
11 décembre 2008
10 déc. 2008 à 12:27
10 déc. 2008 à 12:27
la defrag est à 6 pourcent je ne la metterait pas en pause pour faire le rapport hijackthis ??
8 déc. 2008 à 20:58
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que tu es libre...Merci a australe13
8 déc. 2008 à 21:00
Politique menée par Boonty Games :
"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux vidéos, activités et entrainement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."
Je te conseille donc de le supprimer, pour cela :
Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :
/!\ Déconnectes toi et fermes toutes applications en cours
● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-remover située sur ton bureau
● Au menu principal choisi l'option "A"
● Postes le rapport qui apparait à la fin .
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)