TROJAN

Résolu

claudineCOR31 -

Bonjour,
Est ce quelqu'un peut m'aider....

Configuration: Windows XP
Firefox 3.0.5

Afficher la suite

A voir également

TROJAN
Trojan remover - Télécharger - Antivirus & Antimalwares
Trojan powershell - Guide
Trojan killer - Télécharger - Antivirus & Antimalwares
Anti trojan - Télécharger - Antivirus & Antimalwares
Trojan gen 2 ✓ - Forum Antivirus

119 réponses

Résumé de la discussion

Une machine Windows XP avec Firefox 3.0.5 est infectée et nécessite un nettoyage approfondi avec Antivir, ComboFix et RSIT, ainsi que des rapports de diagnostic. Les actions recommandées incluent la suppression de la quarantaine Antivir, la désinstallation de ComboFix via /u, la vérification du dossier Qoobox et la génération de rapports RSIT et FindyKill. Des conseils complémentaires préconisent la mise à jour du système et des applications (SP2/SP3 selon le cas, Acrobat Reader, Java via JavaRa), puis l’usage d’outils comme ToolsCleaner et CCleaner et l’installation d’un pare-feu. Par ailleurs, un rapport VirusTotal indique que de nombreux moteurs détectent le même fichier, ce qui renforce la nécessité d’un scan complet et d’un nettoyage approfondi.

Réponse 1 / 119
luciole25b@hotamil.com
Version - a-squared Free 4.5
Dernière mise à jour : 05/08/2009 16:00:49

Paramètres des balayages :

Type de numérisation : Scan Rapide
Éléments : Mémoire, Traces, Cookies
Balaye dans les archives : Marche
Analyse heuristique : Arrêt
Balaye dans les ADS : Marche

Début du balayage : 06/08/2009 22:33:16

[1564] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1636] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1304] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1332] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1400] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1412] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1508] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1828] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2056] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2080] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2092] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2108] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2124] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2136] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[736] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[624] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2008] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2036] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1816] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2880] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3168] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3220] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3416] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3684] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3728] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[4500] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2316] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1940] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@atdmt[2].txt Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@commentcamarche[1].txt Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2

Analysé

Fichiers : 1555
Traces : 535354
Cookies : 63
Processus : 76

Objets trouvés

Fichiers : 0
Traces : 0
Cookies : 3
Processus : 28
Clés de Registre : 0

Fin du balayage : 06/08/2009 22:35:19
Temps du balayage : 0:02:03

C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@weborama[1].txt Objets Supprimés Trace.TrackingCookie.weborama!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@commentcamarche[1].txt Objets Supprimés Trace.TrackingCookie.com!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@atdmt[2].txt Objets Supprimés Trace.TrackingCookie.atdmt!A2

Objets Supprimés

Fichiers : 0
Traces : 0
Cookies : 3
0
Réponse 2 / 119
luciole25b@hotamil.com
Version - a-squared Free 4.5
Dernière mise à jour : 05/08/2009 16:00:49

Paramètres des balayages :

Type de numérisation : Scan Rapide
Éléments : Mémoire, Traces, Cookies
Balaye dans les archives : Marche
Analyse heuristique : Arrêt
Balaye dans les ADS : Marche

Début du balayage : 06/08/2009 22:33:16

[1564] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1636] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1304] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1332] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1400] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1412] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1508] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1828] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2056] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2080] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2092] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2108] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2124] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2136] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[736] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[624] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2008] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2036] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1816] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2880] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3168] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3220] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3416] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3684] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3728] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[4500] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2316] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1940] C:\Windows\System32\ezPrint732.dll Objets détectés : Trojan-Downloader.Win32.Tracur!IK
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@atdmt[2].txt Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@commentcamarche[1].txt Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2

Analysé

Fichiers : 1555
Traces : 535354
Cookies : 63
Processus : 76

Objets trouvés

Fichiers : 0
Traces : 0
Cookies : 3
Processus : 28
Clés de Registre : 0

Fin du balayage : 06/08/2009 22:35:19
Temps du balayage : 0:02:03

C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@weborama[1].txt Objets Supprimés Trace.TrackingCookie.weborama!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@commentcamarche[1].txt Objets Supprimés Trace.TrackingCookie.com!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@atdmt[2].txt Objets Supprimés Trace.TrackingCookie.atdmt!A2

Objets Supprimés

Fichiers : 0
Traces : 0
Cookies : 3
0
Réponse 3 / 119
verni29 Contributeur sécurité
OK,

Enchanté de t'avoir aidé à désinfecter ton PC.
Peux-tu mettre le sujet comme résolu ?

Salut.
0
Réponse 4 / 119
claudineCOR31 Auteur
Bonsoir,

J'ai fait ce que tu m'as dit, je pense que mon PC est OK maintenant
Je te remercie enormement de l'aide que tu m'as apporté depuis plus d'une semaine.

Qui sait, peut etre une autre fois sur le forum

Encore Merci

CLAUDINE
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 119
verni29 Contributeur sécurité
Entrainement annulé.
Je suis donc de retour sur le forum.

1) Pour les mises à jour, essaye de te rendre directement sur le site de Windows et en utilisant IE.
http://v4.windowsupdate.microsoft.com/fr/default.asp
Accepte pour les réglages à faire avec Comodo.
Il y a aussi des réglages d'ActiveX à accepter.

2) Pour ComboFix, il doit te rester l'exécutable sur le bureau ( et aussi peut-être d'autres logiciels téléchargés ).

3) Les points de restauration :

- Panneau de configuation --> Système --> Restauration du sytème
cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- > valider -- > cocher )
Une fenêtre va s’ouvrir pour t’avertir que les poins de restauration existants seront supprimés.
Accepte.
Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système

- Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

Après tout ca, ton PC devrait être propre et protégé.

A+
0
Réponse 6 / 119
claudineCOR31 Auteur
Je te poste les 2 rapports

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Jan 13 17:23:02 2009

Found and removed: C:\Program Files\Java\j2re1.4.2_03

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Windows\Installer\{7148F0A8-6813-11D6-A77B-00B0D0142030}

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7148F0A8-6813-11D6-A77B-00B0D0142030}

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F841731866D117AB7000B0D410203

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F841731866D117AB7000B0D410203

Found and removed: SOFTWARE\Classes\JavaPlugin.142_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.4.2_03

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\JavaPlugin.142_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\

------------------------------------

Finished reporting.

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Jan 13 17:24:58 2009J

------------------------------------

Finished reporting.

Je n'arrive pas à retrouver le fichier C:\TCleaner.txt.
Je l'ai vu s'afficher mais aprés impossible de le retrouver sur C
j'ai recommencé la manip, il donne une erreur de suppression sur COMBIX;

En ce qui concerne les mises à jour, malgré que j'ai téléchargé ton utilitaire. Ca reste bloque sur initialisation de l'installation.

A+
0
Réponse 7 / 119
verni29 Contributeur sécurité
En passant

Pour les mises à jour :
Télécharge ZebRestore sur ton bureau :
https://www.tayo.fr/download/zebrestore

Fais un Click-droit sur le fichier ZebRestore.zip , puis choisis Extraire tout.
Un dossier Zebrestore sera crée. Ouvre-le.
Double-clique sur Zeb-Restore.exe. Une fenêtre s’ouvre.
Sélectionne uniquement «Windows Update» puis clique sur Restaurer.

Vérifie que les mises à jour fonctionnent.

A+
0
Réponse 8 / 119
claudineCOR31 Auteur
Bonjour,

Je vais faire tout ça en fin d'aprés midi.

En ce qui concerne les mises à jour de Windows, je me suis aperçue que les mises à jour n'arrivaient pas à se mettre sur mon PC, je vais donc télecharger SP3

Si tu es sur le forum, cette aprés midi, je regarderai avant de le faire, ce que tu en penses..

A+
0
Réponse 9 / 119
verni29 Contributeur sécurité
Je te donne pas mal de choses à faire.
Je serais par intermittence sur le forum et plus surement après 9 h 30 , ce soir.

Mets à jour ton système.

1) Tu as le SP2 sur ton PC.
Si tu installes régulièrement les correctifs de sécurité de Windows, n'installe pas le SP3.
Sinon, fais-le.
http://www.commentcamarche.net/telecharger/telecharger 34055430 windows xp sp3

2) Mets à jour Acrobat Reader. Il est la cible d'attaques et il est important d'avoir la dernière version sur son PC.
https://get2.adobe.com/fr/reader/otherversions/

3) Tu vas vérifier pour ta version de Java.
Pour cela, tu vas installer JavaRa qui tu pourras garder ou désinstaller après.
Ce logiciel va aussi nettoyer et enlever toutes les anciennes versions présentes.

Télécharge JavaRa de PaulMcLain et Fred De Vries.
http://raproducts.org/click/click.php?id=1

Click droit sur l’archive JavaRa.zip et extraire sur le bureau.
Un dossier sera crée. L’ouvrir et double-cliquer sur JavaRa.exe pour le lancer

Choisis la langue ( anglais )
Une fenêtre va s’ouvrir ou tu auras le choix entre mettre à jour et supprimer les anciennes versions de Java.

- Mise à jour :
clique sur Search for Updates et choisis l’option Update Using jucheck.exe. Il te sera précisé si il existe ou pas de nouvelle version à installer sur ton PC.
Si oui, clique sur Installer puis suis les invites.

- Suppression des anciennes versions :
Relance JavaRa.exe s’il le faut et choisis Remove Older Versions.
Suis les invites.
Il te sera précisé de la suppression les versions trouvées et supprimées.

Un rapport a été crée. Poste le.

4) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/

Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt.

5) Tu vas utiliser CCleaner.
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

utilise les fonctions nettoyeur et registre.

Et on terminera après tout cela par la restauration système.

@+
0
Réponse 10 / 119
claudineCOR31 Auteur
Je te poste le rapport VIRUS TOTAL

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.73 2009.01.12 -
AhnLab-V3 2009.1.10.0 2009.01.12 -
AntiVir 7.9.0.54 2009.01.12 -
Authentium 5.1.0.4 2009.01.12 -
Avast 4.8.1281.0 2009.01.12 -
AVG 8.0.0.229 2009.01.12 -
BitDefender 7.2 2009.01.12 -
CAT-QuickHeal 10.00 2009.01.12 -
ClamAV 0.94.1 2009.01.12 -
Comodo 919 2009.01.12 -
DrWeb 4.44.0.09170 2009.01.12 -
eSafe 7.0.17.0 2009.01.12 -
eTrust-Vet 31.6.6304 2009.01.12 -
F-Prot 4.4.4.56 2009.01.12 -
F-Secure 8.0.14470.0 2009.01.12 -
Fortinet 3.117.0.0 2009.01.12 -
GData 19 2009.01.12 -
Ikarus T3.1.1.45.0 2009.01.12 -
K7AntiVirus 7.10.584 2009.01.09 -
Kaspersky 7.0.0.125 2009.01.12 -
McAfee 5493 2009.01.12 -
McAfee+Artemis 5493 2009.01.12 -
Microsoft 1.4205 2009.01.12 -
NOD32 3760 2009.01.12 -
Norman 5.93.01 2009.01.12 -
Panda 9.4.3.3 2009.01.12 -
PCTools 4.4.2.0 2009.01.12 -
Prevx1 V2 2009.01.12 -
Rising 21.12.02.00 2009.01.12 -
SecureWeb-Gateway 6.7.6 2009.01.12 -
Sophos 4.37.0 2009.01.12 -
Sunbelt 3.2.1831.2 2009.01.09 -
Symantec 10 2009.01.12 -
TheHacker 6.3.1.4.218 2009.01.11 -
TrendMicro 8.700.0.1004 2009.01.12 -
VBA32 3.12.8.10 2009.01.12 -
ViRobot 2009.1.12.1554 2009.01.12 -
VirusBuster 4.5.11.0 2009.01.12 -
Information additionnelle
File size: 506368 bytes
MD5...: d2de785aeab0bb8ca4c14a8a199dbe4e
SHA1..: b7fe2d6157df342cae94feafa0a302c9a89bd938
SHA256: 742c9351ef19fa17b284f802f694ba9ce61e60bffaf3e612d7585b62b3679ab3
SHA512: 0a3f24cfa704e2d3fb9c051a251e89ca6785696fe661092caadc51d1d2f9dead
5823490335272546ce8b349e9f5ee17c2ca624b4ffdd9d758b2e7507ba32374a
ssdeep: 6144:7YuZlm8LRlBw662R1pqrc7FmxSqVw/T+SN1TrSnmhPnpdcrFIzdFz/N5Wjy
fTNQt:7VLBhic7Qy1vSneJFDNhp8n
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x103d353
timedatestamp.....: 0x41107edc (Wed Aug 04 06:14:52 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6f288 0x6f400 6.82 9aefa34e4ef8656cff4ae32aca092e29
.data 0x71000 0x4d90 0x2000 6.20 baa64d00a5f8a540a38a60d2aff66f30
.rsrc 0x76000 0xa19c 0xa200 3.69 e9a6edacc9ec7d341c57eae2b54e9ae3

( 20 imports )
> ADVAPI32.dll: ConvertStringSecurityDescriptorToSecurityDescriptorA, A_SHAInit, A_SHAUpdate, A_SHAFinal, LsaStorePrivateData, LsaRetrievePrivateData, LsaNtStatusToWinError, CryptGetUserKey, CryptGetKeyParam, CryptEncrypt, CryptSetProvParam, CryptSignHashW, CryptDeriveKey, CryptGetProvParam, RegOpenCurrentUser, RegDeleteKeyW, AddAccessAllowedAceEx, RegSetKeySecurity, I_ScSendTSMessage, MD5Init, MD5Update, MD5Final, SetFileSecurityA, AllocateLocallyUniqueId, LsaOpenPolicy, LsaQueryInformationPolicy, LsaFreeMemory, LsaClose, RegNotifyChangeKeyValue, QueryServiceConfigW, SetKernelObjectSecurity, ConvertStringSecurityDescriptorToSecurityDescriptorW, RegEnumKeyExW, GetCurrentHwProfileW, RegCloseKey, RegQueryValueExW, RegOpenKeyW, FreeSid, SetSecurityDescriptorDacl, InitializeSecurityDescriptor, AddAccessAllowedAce, InitializeAcl, GetLengthSid, AllocateAndInitializeSid, RegOpenKeyExW, CreateProcessAsUserW, DuplicateTokenEx, CloseServiceHandle, ControlService, StartServiceW, QueryServiceStatus, OpenServiceW, OpenSCManagerW, EqualSid, GetTokenInformation, RegSetValueExW, RegCreateKeyExW, CryptGenRandom, CryptDestroyHash, CryptVerifySignatureW, CryptSetHashParam, CryptGetHashParam, CryptHashData, CryptCreateHash, CryptDecrypt, ReportEventW, RegisterEventSourceW, CryptImportKey, CryptAcquireContextW, CryptReleaseContext, CryptDestroyKey, RegEnumValueW, RegQueryInfoKeyW, RegDeleteValueW, CredFree, CredDeleteW, CredEnumerateW, CopySid, GetSidLengthRequired, GetSidSubAuthority, GetSidSubAuthorityCount, GetUserNameW, OpenThreadToken, EnumServicesStatusW, ImpersonateLoggedOnUser, RegQueryValueExA, CheckTokenMembership, DeregisterEventSource, LsaGetUserName, RevertToSelf, LookupAccountSidW, IsValidSid, SetTokenInformation, LogonUserW, LookupAccountNameW, OpenProcessToken, SynchronizeWindows31FilesAndWindowsNTRegistry, QueryWindows31FilesMigration, AdjustTokenPrivileges, RegQueryInfoKeyA
> AUTHZ.dll: AuthzInitializeResourceManager, AuthzAccessCheck, AuthziFreeAuditEventType, AuthziInitializeAuditEvent, AuthziInitializeAuditParams, AuthziInitializeAuditEventType, AuthziLogAuditEvent, AuthzFreeAuditEvent, AuthzFreeResourceManager, AuthzFreeHandle
> CRYPT32.dll: CryptImportPublicKeyInfo, CryptVerifyMessageSignature, CertCreateCertificateContext, CertSetCertificateContextProperty, CertVerifyCertificateChainPolicy, CryptSignMessage, CertCloseStore, CertComparePublicKeyInfo, CryptExportPublicKeyInfo, CertFindExtension, CryptDecryptMessage, CertGetCertificateContextProperty, CertAddCertificateContextToStore, CertOpenStore, CertVerifySubjectCertificateContext, CertGetIssuerCertificateFromStore, CertDuplicateCertificateContext, CertFreeCertificateContext, CertEnumCertificatesInStore, CryptImportPublicKeyInfoEx
> GDI32.dll: RemoveFontResourceW, AddFontResourceW
> KERNEL32.dll: WTSGetActiveConsoleSessionId, GetTimeFormatW, GetUserDefaultLCID, FileTimeToSystemTime, FileTimeToLocalFileTime, GetProcAddress, LoadLibraryW, GetModuleHandleW, SystemTimeToFileTime, GetSystemTime, SetLastError, TerminateProcess, GetCurrentProcess, CreateTimerQueueTimer, CreateThread, lstrcpynW, GetShortPathNameW, GetProfileStringW, FreeLibrary, ReleaseSemaphore, CreateSemaphoreW, GetSystemInfo, GetComputerNameW, GetEnvironmentVariableW, WaitForSingleObjectEx, LoadResource, FindResourceW, SetThreadExecutionState, DeleteTimerQueueTimer, ResetEvent, GetSystemDirectoryW, TransactNamedPipe, SetNamedPipeHandleState, GetTickCount, CreateFileW, GlobalGetAtomNameW, VirtualLock, VirtualQuery, GetDriveTypeW, Beep, OpenMutexW, QueueUserWorkItem, LeaveCriticalSection, EnterCriticalSection, DisconnectNamedPipe, SearchPathW, lstrcatW, LocalReAlloc, ExpandEnvironmentStringsW, TerminateThread, ResumeThread, GetDiskFreeSpaceExW, GlobalMemoryStatusEx, DeleteFileW, WriteProfileStringW, ReadFile, FindVolumeClose, FindNextVolumeW, FindFirstVolumeW, FormatMessageW, SetPriorityClass, MoveFileExW, WaitForMultipleObjectsEx, GetExitCodeProcess, SleepEx, InterlockedExchange, FindClose, FindFirstFileW, GetWindowsDirectoryW, SetTimerQueueTimer, GetComputerNameA, GetVersionExW, VerSetConditionMask, WriteFile, WaitNamedPipeW, WaitForMultipleObjects, ConnectNamedPipe, DuplicateHandle, OpenProcess, GetOverlappedResult, GetVersionExA, lstrcmpW, SetEnvironmentVariableW, UnregisterWait, CreateNamedPipeW, CreateRemoteThread, CreateActCtxW, GetModuleFileNameW, ExitProcess, LoadLibraryExW, SetErrorMode, SetUnhandledExceptionFilter, GetPrivateProfileStringW, LocalSize, VirtualAlloc, VirtualQueryEx, DebugBreak, CreateFileA, InitializeCriticalSection, ProcessIdToSessionId, SetInformationJobObject, AssignProcessToJobObject, TerminateJobObject, PostQueuedCompletionStatus, PulseEvent, GetQueuedCompletionStatus, CreateIoCompletionPort, CreateJobObjectW, ActivateActCtx, DeactivateActCtx, InterlockedCompareExchange, LoadLibraryA, QueryPerformanceCounter, GetSystemTimeAsFileTime, UnhandledExceptionFilter, GetModuleHandleA, GetStartupInfoA, GetCurrentProcessId, SetThreadPriority, GetCurrentThreadId, lstrcmpiW, GetProfileIntW, LoadLibraryExA, lstrcpyW, lstrlenW, Sleep, LocalAlloc, CreateEventW, GetExitCodeThread, SetThreadAffinityMask, GetProcessAffinityMask, CreateWaitableTimerW, CreateMutexW, OpenEventW, RegisterWaitForSingleObject, WaitForSingleObject, CreateProcessW, SetWaitableTimer, ReleaseMutex, SetEvent, UnregisterWaitEx, CloseHandle, lstrlenA, lstrcpyA, MultiByteToWideChar, GetACP, WideCharToMultiByte, HeapAlloc, GetProcessHeap, HeapFree, lstrcpynA, UnmapViewOfFile, MapViewOfFile, CreateFileMappingW, lstrcmpiA, GetFileSize, SetFilePointer, GlobalAlloc, GlobalFree, GetLastError, LocalFree, lstrcatA, lstrcmpA, GetLogicalDriveStringsA, GetDriveTypeA, GetVolumeInformationW, GlobalMemoryStatus, CreateMutexA, FindResourceExW, LockResource, SizeofResource, VerifyVersionInfoW, GetSystemDirectoryA, GetCurrentThread, DelayLoadFailureHook, BaseInitAppcompatCacheSupport, OpenProfileUserMapping, CloseProfileUserMapping, BaseCleanupAppcompatCacheSupport, InitializeCriticalSectionAndSpinCount, VirtualProtect, CreateEventA, TlsSetValue, DeleteCriticalSection, TlsGetValue, TlsAlloc, VirtualFree, TlsFree
> msvcrt.dll: _vsnwprintf, wcslen, wcsncpy, wcsstr, atoi, wcstok, memmove, wcschr, swprintf, swscanf, _local_unwind2, _wcslwr, wcscmp, _snwprintf, malloc, _c_exit, _exit, _XcptFilter, _cexit, exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __3@YAXPAX@Z, __2@YAPAXI@Z, __CxxFrameHandler, _itow, _snprintf, _wtol, _strnicmp, sscanf, wcstombs, sprintf, strchr, strncmp, atof, _ftol, isspace, __set_app_type, wcscpy, _controlfp, wcsncmp, _wcsupr, ceil, wcscat, _except_handler3, free, _wcsicmp
> NDdeApi.dll: -, -, -, -
> ntdll.dll: RtlAllocateHeap, NtPowerInformation, NtSetSystemPowerState, NtRaiseHardError, RtlDeleteCriticalSection, NtOpenSymbolicLinkObject, NtReplyPort, NtCompleteConnectPort, NtReplyWaitReceivePort, NtAcceptConnectPort, NtCreatePort, RtlConvertSidToUnicodeString, RtlFreeUnicodeString, NtLockProductActivationKeys, RtlTimeToTimeFields, NtUnmapViewOfSection, NtMapViewOfSection, NtOpenSection, NtQuerySymbolicLinkObject, NtQueryVolumeInformationFile, NtSetSecurityObject, RtlAdjustPrivilege, NtOpenFile, NtFsControlFile, RtlAllocateAndInitializeSid, RtlDestroyEnvironment, RtlFreeHeap, NtQueryInformationToken, NtShutdownSystem, RtlEnterCriticalSection, RtlLeaveCriticalSection, RtlInitializeCriticalSection, RtlCreateEnvironment, RtlQueryEnvironmentVariable_U, RtlSetEnvironmentVariable, RtlInitUnicodeString, NtOpenKey, NtQueryValueKey, RtlSubAuthoritySid, RtlInitializeSid, RtlLengthRequiredSid, NtAllocateLocallyUniqueId, RtlGetDaclSecurityDescriptor, RtlCopySid, RtlLengthSid, NtSetInformationThread, NtDuplicateToken, NtDuplicateObject, RtlEqualSid, RtlSetDaclSecurityDescriptor, NtClose, RtlOpenCurrentUser, RtlCreateSecurityDescriptor, RtlAddAce, RtlCreateAcl, RtlNtStatusToDosError, NtOpenDirectoryObject, NtQuerySystemInformation, NtCreateEvent, NtCreatePagingFile, RtlDosPathNameToNtPathName_U, RtlRegisterWait, NtSetValueKey, NtCreateKey, RtlTimeToSecondsSince1980, NtQuerySystemTime, NtPrivilegeObjectAuditAlarm, NtPrivilegeCheck, NtOpenThreadToken, NtOpenProcessToken, RtlUnhandledExceptionFilter, NtQueryInformationProcess, DbgBreakPoint, RtlCheckProcessParameters, RtlSetThreadIsCritical, RtlSetProcessIsCritical, RtlInitString, NtInitiatePowerAction, DbgPrint, NtFilterToken, NtQueryInformationJobObject, NtOpenEvent, RtlGetAce, RtlQueryInformationAcl, NtQuerySecurityObject, RtlCompareUnicodeString, NtSetInformationProcess
> PROFMAP.dll: InitializeProfileMappingApi, RemapAndMoveUserW
> PSAPI.DLL: EnumProcesses, EnumProcessModules, GetModuleBaseNameW
> REGAPI.dll: RegDefaultUserConfigQueryW, RegUserConfigQuery
> RPCRT4.dll: RpcServerRegisterIfEx, RpcServerUseProtseqEpW, RpcImpersonateClient, I_RpcMapWin32Status, RpcServerRegisterIf, RpcGetAuthorizationContextForClient, RpcFreeAuthorizationContext, RpcServerListen, RpcRevertToSelf, NdrServerCall2, UuidCreate
> Secur32.dll: GetUserNameExW, LsaLookupAuthenticationPackage, LsaRegisterLogonProcess, LsaCallAuthenticationPackage
> SETUPAPI.dll: SetupDiDestroyDeviceInfoList, SetupDiEnumDeviceInfo, SetupDiGetClassDevsW, SetupDiGetDeviceRegistryPropertyW
> USER32.dll: SetFocus, EnumWindows, CreateWindowStationW, RegisterLogonProcess, RecordShutdownReason, LoadLocalFonts, UnhookWindowsHook, SetWindowsHookW, GetWindowTextW, CallNextHookEx, DialogBoxParamW, GetWindowPlacement, GetSystemMenu, DeleteMenu, SetWindowPlacement, SetUserObjectInformationW, GetAsyncKeyState, PostThreadMessageW, SetUserObjectSecurity, CreateDesktopW, KillTimer, GetMessageTime, SetLogonNotifyWindow, UnlockWindowStation, SetTimer, ReplyMessage, UnregisterHotKey, RegisterHotKey, OpenInputDesktop, GetUserObjectInformationW, CloseDesktop, RegisterDeviceNotificationW, SetThreadDesktop, CreateWindowExW, GetMessageW, TranslateMessage, RegisterWindowMessageW, SetCursor, DefWindowProcW, FindWindowW, MessageBoxW, SendNotifyMessageW, PostQuitMessage, MsgWaitForMultipleObjects, GetWindowRect, GetSystemMetrics, PeekMessageW, DispatchMessageW, SetProcessWindowStation, UpdateWindow, ShowWindow, SetWindowPos, PostMessageW, ExitWindowsEx, EnumDisplayMonitors, SystemParametersInfoW, GetDlgItem, SendMessageW, CreateDialogParamW, DestroyWindow, GetWindowLongW, GetDlgItemTextW, EndDialog, SetWindowLongW, LoadStringW, SetWindowTextW, SetDlgItemTextW, wsprintfW, wsprintfA, LockWindowStation, MBToWCSEx, SetWindowStationUser, UpdatePerUserSystemParameters, DialogBoxIndirectParamW, wvsprintfW, SetLastErrorEx, LoadCursorW, CheckDlgButton, IsDlgButtonChecked, RegisterClassW, CloseWindowStation, LoadImageW, GetParent, GetKeyState, GetDesktopWindow, SetForegroundWindow, SwitchDesktop, OpenDesktopW
> USERENV.dll: WaitForUserPolicyForegroundProcessing, GetAllUsersProfileDirectoryW, -, -, -, -, WaitForMachinePolicyForegroundProcessing, -, -, -, UnloadUserProfile, LoadUserProfileW, GetUserProfileDirectoryW, RegisterGPNotification, CreateEnvironmentBlock, DestroyEnvironmentBlock, UnregisterGPNotification, -
> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoW, VerQueryValueW
> WINSTA.dll: WinStationRequestSessionsList, WinStationQueryLogonCredentialsW, WinStationIsHelpAssistantSession, WinStationAutoReconnect, _WinStationWaitForConnect, WinStationDisconnect, _WinStationCallback, WinStationNameFromLogonIdW, _WinStationFUSCanRemoteUserDisconnect, WinStationEnumerate_IndexedW, WinStationGetMachinePolicy, WinStationQueryInformationW, WinStationFreeMemory, WinStationReset, _WinStationNotifyDisconnectPipe, WinStationConnectW, WinStationSetInformationW, WinStationShutdownSystem, WinStationCheckLoopBack, _WinStationNotifyLogon, _WinStationNotifyLogoff
> WINTRUST.dll: CryptCATCatalogInfoFromContext, CryptCATAdminCalcHashFromFileHandle, CryptCATAdminAcquireContext, CryptCATAdminEnumCatalogFromHash, CryptCATAdminReleaseCatalogContext, WTHelperProvDataFromStateData, WinVerifyTrust, WTHelperGetProvSignerFromChain, CryptCATAdminReleaseContext
> WS2_32.dll: -, getaddrinfo, -

( 0 exports )
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=d2de785aeab0bb8ca4c14a8a199dbe4e' target='_blank'>http://research.sunbelt-software.com/...

Bonne nuit

A demain
Merci encore
0
Réponse 11 / 119
verni29 Contributeur sécurité
Oui, il l'a trouvé mais dans la restauration système.
Ce qui veut simplement dire que si tu utilisais un point de restauration, tu réinfecterais ta machine avec ce virus.
On nettoiera la restauration système plus tard. Pas de risque.

Par contre, pas d'autre infection.

Pourrais-tu faire ceci ?

Analyse le fichier suivant : C:\windows\system32\winlogon.exe sur le site de virustotal
https://www.virustotal.com/gui/
Copiez le chemin indiqué ci-dessus et le coller dans la zone à analyser.
Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

On termine demain ( sur le forum pas avant 9 h 30 ).

A+
0
Réponse 12 / 119
claudineCOR31 Auteur
Je te poste le log d'ANTIVIR

Il l'a quand même trouvé
Quand penses tu ?

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 12 janvier 2009 22:05

La recherche porte sur 1180455 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :D6J9RP1J

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 09:37:46
ANTIVIR2.VDF : 7.1.1.88 726528 Bytes 08/01/2009 09:37:53
ANTIVIR3.VDF : 7.1.1.99 116224 Bytes 12/01/2009 11:03:37
Version du moteur: 8.2.0.54
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.24 340348 Bytes 10/01/2009 09:38:16
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.5 393588 Bytes 10/01/2009 09:38:14
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 10/01/2009 09:38:11
AEHEUR.DLL : 8.1.0.78 1532280 Bytes 10/01/2009 09:38:10
AEHELP.DLL : 8.1.2.0 119159 Bytes 10/01/2009 09:38:04
AEGEN.DLL : 8.1.1.8 323956 Bytes 10/01/2009 09:38:03
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 10/01/2009 09:38:01
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : lundi 12 janvier 2009 22:05

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rapimgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DLG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cssurf.exe' - '1' module(s) sont contrôlés
Processus de recherche 'memcard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dlbubmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dlbubmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AirGCFG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WZCSLDR2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsgPlus.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WkUFind.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpcmpmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DMXLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DVDLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'quickset.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fxssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NicConfigSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmdagent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'53' processus ont été contrôlés avec '53' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '62' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Samsung\Samsung Media Studio 5\temp2\firmware\firmware.cab
[0] Type d'archive: CAB (Microsoft)
--> T10J.ROM
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP392\A0089979.dll
[RESULTAT] Contient le cheval de Troie TR/Spy.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499bb997.qua' !

Fin de la recherche : lundi 12 janvier 2009 22:56
Temps nécessaire: 51:03 Minute(s)

La recherche a été effectuée intégralement

5787 Les répertoires ont été contrôlés
323645 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
323643 Fichiers non infectés
9654 Les archives ont été contrôlées
3 Avertissements
1 Consignes
0
Réponse 13 / 119
claudineCOR31 Auteur
ADSL

Je fais un SCAN complet d'ANTIVIR et je te le poste, il y en a pour une heure...

A+
0
Réponse 14 / 119
verni29 Contributeur sécurité
Non, il a été supprimé.

1) Lance un scan complet d'Antivir et poste le rapport.

2) Quel est ton mode de connexion ? ADSL, modem 56 ko ?

A+
0
Réponse 15 / 119
claudineCOR31 Auteur
Je crois qu'il est toujours la !

Rapport Diaghelp

DiagHelp version v1.4 - http://www.malekal.com
excute le 12/01/2009 à 21:49:38,85

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->12/01/2009 21:49:38
C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->12/01/2009 21:49:35
C:\WINDOWS\prefetch\AVWSC.EXE-21D2C1ED.pf -->12/01/2009 21:48:32
C:\WINDOWS\prefetch\SPIDER.EXE-0B99044C.pf -->12/01/2009 21:44:06
C:\WINDOWS\prefetch\SFC.EXE-2FD11AB0.pf -->12/01/2009 21:33:10
C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->12/01/2009 21:14:42
C:\WINDOWS\prefetch\LIEVREMONT CLAUDINE.EXE-2810D762.pf -->12/01/2009 21:14:26
C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->12/01/2009 21:14:25
C:\WINDOWS\prefetch\RSIT.EXE-259D55E6.pf -->12/01/2009 21:14:21
C:\WINDOWS\prefetch\JQSNOTIFY.EXE-359F83C5.pf -->12/01/2009 20:55:00

C:\WINDOWS\System32\drivers\gmer.sys -->11/01/2009 18:22:58
C:\WINDOWS\System32\drivers\inspect.sys -->09/01/2009 17:31:33
C:\WINDOWS\System32\drivers\cmdhlp.sys -->09/01/2009 17:31:33
C:\WINDOWS\System32\drivers\cmdguard.sys -->09/01/2009 17:31:33
C:\WINDOWS\System32\drivers\AegisP.sys -->27/12/2008 23:24:04
C:\WINDOWS\System32\drivers\TCPIP.SYS -->26/12/2008 10:39:19
C:\WINDOWS\System32\drivers\TCPIP.SYS.ORIGINAL -->26/12/2008 10:39:18

C:\WINDOWS\System32\ANIWZCSUSERNAME{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2} -->12/01/2009 20:49:20
C:\WINDOWS\System32\ANIWZCSUSERNAME -->12/01/2009 20:49:06
C:\WINDOWS\System32\tmp.txt -->11/01/2009 12:35:41
C:\WINDOWS\System32\cssdll32.dll -->09/01/2009 17:33:01
C:\WINDOWS\System32\guard32.dll -->09/01/2009 17:31:33
C:\WINDOWS\System32\FNTCACHE.DAT -->09/01/2009 16:31:08
C:\WINDOWS\System32\ANIWZCSUSERNAME{5DAE992A-F552-419D-9387-E52AFFA5C973} -->07/01/2009 17:22:24
C:\WINDOWS\System32\PerfStringBackup.INI -->07/01/2009 00:05:28
C:\WINDOWS\System32\perfh00C.dat -->07/01/2009 00:05:28
C:\WINDOWS\System32\perfh009.dat -->07/01/2009 00:05:28
C:\WINDOWS\System32\perfc00C.dat -->07/01/2009 00:05:28
C:\WINDOWS\System32\perfc009.dat -->07/01/2009 00:05:28
C:\WINDOWS\System32\wpa.dbl -->06/01/2009 23:27:25
C:\WINDOWS\System32\ANIWZCS{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2} -->06/01/2009 22:46:46
C:\WINDOWS\System32\dlbuma.GID -->05/01/2009 09:23:07
C:\WINDOWS\System32\results.txt -->27/12/2008 23:24:20
C:\WINDOWS\System32\jupdate-1.6.0_11-b03.log -->13/12/2008 19:32:06
C:\WINDOWS\System32\testpage.GID -->10/12/2008 12:18:04
C:\WINDOWS\System32\MRT.exe -->09/12/2008 15:24:38
C:\WINDOWS\System32\PxMas.dll -->21/11/2008 22:47:50
C:\WINDOWS\System32\PxWave.dll -->21/11/2008 22:47:48
C:\WINDOWS\System32\PxSFS.DLL -->21/11/2008 22:47:48
C:\WINDOWS\System32\pxinsi64.exe -->21/11/2008 22:47:48
C:\WINDOWS\System32\pxinsa64.exe -->21/11/2008 22:47:48
C:\WINDOWS\System32\pxhpinst.exe -->21/11/2008 22:47:48

C:\WINDOWS\setupapi.log -->12/01/2009 21:48:30
C:\WINDOWS\pfirewall.log -->12/01/2009 21:47:43
C:\WINDOWS\system.ini -->12/01/2009 20:49:51
C:\WINDOWS\0.log -->12/01/2009 20:48:27
C:\WINDOWS\ModemLog_Conexant D110 MDC V.9x Modem.txt -->12/01/2009 20:48:22
C:\WINDOWS\WindowsUpdate.log -->12/01/2009 20:48:13
C:\WINDOWS\wiadebug.log -->12/01/2009 20:48:11
C:\WINDOWS\wiaservc.log -->12/01/2009 20:48:10
C:\WINDOWS\bootstat.dat -->12/01/2009 20:47:56
C:\WINDOWS\ntbtlog.txt -->12/01/2009 20:46:55
C:\WINDOWS\SchedLgU.Txt -->12/01/2009 20:38:24
C:\WINDOWS\dellstat.ini -->12/01/2009 11:55:42
C:\WINDOWS\KB955839.log -->12/01/2009 10:12:22
C:\WINDOWS\svcpack.log -->12/01/2009 10:11:28
C:\WINDOWS\KB956802.log -->12/01/2009 10:10:54

winlogon.exe
Verified: Unsigned
svchost.exe
Verified: Unsigned
ws2_32.dll
Verified: Unsigned
user32.dll
Verified: Unsigned
tcpip.sys
Verified: Unsigned
ndis.sys
Verified: Unsigned
null.sys
Verified: Unsigned

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 3720
Command line: C:\WINDOWS\explorer.exe

Base Size Version Path
0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll
0x10000000 0x12000 C:\Program Files\Dell\QuickSet\dadkeyb.dll
0x01b30000 0x5b000 9.00.0000.0332 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll
0x02150000 0x4c000 9.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll
0x02660000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
0x025e0000 0x9000 1.00.0000.0001 C:\PROGRA~1\FILEAS~1\FILEAS~1.DLL
0x02cb0000 0x12000 7.00.0000.0015 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll
0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL
0x02cd0000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll
0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL
0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL
0x36d30000 0x1b000 11.00.8164.0000 C:\PROGRA~1\MICROS~4\OFFICE11\MCPS.DLL

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 1140
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3469-4BD2

Répertoire de C:\WINDOWS\system32

05/08/2004 12:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 13 284 331 520 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3469-4BD2

Répertoire de C:\WINDOWS\Downloaded Program Files

26/06/2008 21:28 <REP> .
26/06/2008 21:28 <REP> ..
20/08/2004 10:36 65 desktop.ini
25/07/2002 18:13 24 576 dwusplay.dll
25/07/2002 18:13 196 608 dwusplay.exe
11/04/2007 14:55 1 292 erma.inf
27/07/2004 16:48 323 584 isusweb.dll
25/04/2008 04:02 1 060 jinstall-6u6.inf
6 fichier(s) 547 185 octets

Total des fichiers listés :
6 fichier(s) 547 185 octets
2 Rép(s) 13 284 327 424 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\WINDOWS\\system32\\usmt\\migwiz.exe"="C:\\WINDOWS\\system32\\usmt\\migwiz.exe:*:Enabled:Assistant Transfert de fichiers et de paramètres"
"C:\\WINDOWS\\system32\\fxsclnt.exe"="C:\\WINDOWS\\system32\\fxsclnt.exe:*:Disabled:Microsoft Fax Console"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\\Program Files\\FrostWire\\FrostWire.exe"="C:\\Program Files\\FrostWire\\FrostWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Malwarebytes' Anti-Malware\\mbam.exe"="C:\\Program Files\\Malwarebytes' Anti-Malware\\mbam.exe:*:Enabled:Malwarebytes' Anti-Malware"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"DisableRegistryTools"=dword:00000000

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-12 21:50:06
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
288 - spoolsv.exe
360 - sched.exe
580 - avguard.exe
612 - cmdagent.exe
680 - DLG.exe
1116 - csrss.exe
1140 - winlogon.exe
1184 - services.exe
1196 - lsass.exe
1340 - svchost.exe
1384 - svchost.exe
1424 - svchost.exe
1496 - svchost.exe
1584 - EvtEng.exe
1684 - GoogleUpdaterSe
1692 - svchost.exe
1804 - svchost.exe
1864 - jqs.exe
1884 - MDM.EXE
2108 - avgnt.exe
2144 - wmiapsrv.exe
2252 - dlbubmgr.exe
2292 - wmiprvse.exe
2364 - dlbubmon.exe
2400 - alg.exe
2420 - cmd.exe
2844 - memcard.exe
2888 - ctfmon.exe
3420 - wcescomm.exe
3720 - explorer.exe
3968 - MsgPlus.exe
3996 - firefox.exe
4024 - WZCSLDR2.exe
4064 - AirGCFG.exe

Total number of processes = 35
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806CE000 - \WINDOWS\system32\hal.dll
F8B4B000 - \WINDOWS\system32\KDCOM.DLL
F8A5B000 - \WINDOWS\system32\BOOTVID.dll
F851B000 - ACPI.sys
F8B4D000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F850A000 - pci.sys
F864B000 - isapnp.sys
F8A5F000 - compbatt.sys
F8A63000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
F8C13000 - pciide.sys
F88CB000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F8B4F000 - intelide.sys
F84EC000 - pcmcia.sys
F865B000 - MountMgr.sys
F84CD000 - ftdisk.sys
F88D3000 - PartMgr.sys
F866B000 - VolSnap.sys
F84B5000 - atapi.sys
F867B000 - disk.sys
F868B000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F8495000 - fltMgr.sys
F8483000 - sr.sys
F869B000 - PxHelp20.sys
F846C000 - KSecDD.sys
F8459000 - WudfPf.sys
F83CC000 - Ntfs.sys
F83BA000 - inspect.sys
F838D000 - \WINDOWS\System32\DRIVERS\NDIS.SYS
F88DB000 - \WINDOWS\System32\DRIVERS\TDI.SYS
F86AB000 - Combo-Fix.sys
F86BB000 - ohci1394.sys
F86CB000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F8372000 - Mup.sys
F86EB000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F7A06000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F8339000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
F7941000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys
F792D000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F89B3000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F790A000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F89BB000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F870B000 - \SystemRoot\system32\DRIVERS\bcm4sbxp.sys
F78F9000 - \SystemRoot\system32\DRIVERS\sdbus.sys
F75E9000 - \SystemRoot\system32\DRIVERS\w29n51.sys
F75A6000 - \SystemRoot\system32\drivers\STAC97.sys
F7582000 - \SystemRoot\system32\drivers\portcls.sys
F871B000 - \SystemRoot\system32\drivers\drmk.sys
F755F000 - \SystemRoot\system32\drivers\ks.sys
F752E000 - \SystemRoot\system32\DRIVERS\HSFHWICH.sys
F742F000 - \SystemRoot\system32\DRIVERS\HSF_DP.sys
F7387000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys
F89C3000 - \SystemRoot\System32\Drivers\Modem.SYS
F872B000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F89CB000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F89D3000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F873B000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F8CE6000 - \SystemRoot\system32\DRIVERS\audstub.sys
F874B000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F8335000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F7370000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F875B000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F876B000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F735F000 - \SystemRoot\system32\DRIVERS\psched.sys
F877B000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F89DB000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F89E3000 - \SystemRoot\system32\DRIVERS\raspti.sys
F878B000 - \SystemRoot\system32\DRIVERS\termdd.sys
F8B6D000 - \SystemRoot\system32\DRIVERS\swenum.sys
F7306000 - \SystemRoot\system32\DRIVERS\update.sys
F8329000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F89EB000 - \SystemRoot\system32\DRIVERS\omci.sys
F879B000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F87BB000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F8B77000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F8B7B000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
AA6BF000 - \SystemRoot\System32\DRIVERS\cmdguard.sys
F8B7D000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F8CAF000 - \SystemRoot\System32\Drivers\Null.SYS
F8B7F000 - \SystemRoot\System32\Drivers\Beep.SYS
F89FB000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F8A03000 - \SystemRoot\System32\drivers\vga.sys
F8B81000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F8B83000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F8A0B000 - \SystemRoot\System32\Drivers\Msfs.SYS
F8A13000 - \SystemRoot\System32\Drivers\Npfs.SYS
F8AFF000 - \SystemRoot\system32\DRIVERS\rasacd.sys
AA68C000 - \SystemRoot\system32\DRIVERS\ipsec.sys
AA634000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F8A23000 - \SystemRoot\System32\DRIVERS\cmdhlp.sys
AA5EB000 - \SystemRoot\system32\DRIVERS\ipnat.sys
AA5C3000 - \SystemRoot\system32\DRIVERS\netbt.sys
F8B23000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F87CB000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
AA5A1000 - \SystemRoot\System32\drivers\afd.sys
F87DB000 - \SystemRoot\system32\DRIVERS\netbios.sys
F8A43000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
AA576000 - \SystemRoot\system32\DRIVERS\rdbss.sys
AA507000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F880B000 - \SystemRoot\System32\Drivers\Fips.SYS
AA4DD000 - \SystemRoot\system32\DRIVERS\avipbb.sys
AA458000 - \SystemRoot\system32\DRIVERS\Dr71WU.sys
F88FB000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
F8B87000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
F8B43000 - \SystemRoot\system32\DRIVERS\mouhid.sys
F883B000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F8B47000 - \SystemRoot\SYSTEM32\DRIVERS\APPDRV.SYS
F884B000 - \SystemRoot\system32\DRIVERS\arp1394.sys
AA7BC000 - \SystemRoot\system32\DRIVERS\usbscan.sys
F8913000 - \SystemRoot\system32\DRIVERS\usbprint.sys
F8923000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
F889B000 - \SystemRoot\System32\Drivers\Cdfs.SYS
AA365000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F8B9F000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F8AFB000 - \SystemRoot\System32\drivers\Dxapi.sys
F893B000 - \SystemRoot\System32\watchdog.sys
BF000000 - \SystemRoot\System32\drivers\dxg.sys
F8D0B000 - \SystemRoot\System32\drivers\dxgthk.sys
BF020000 - \SystemRoot\System32\ialmdnt5.dll
BF012000 - \SystemRoot\System32\ialmrnt5.dll
BF03F000 - \SystemRoot\System32\ialmdev5.DLL
BF06B000 - \SystemRoot\System32\ialmdd5.DLL
AA235000 - \SystemRoot\system32\DRIVERS\AegisP.sys
AA229000 - \SystemRoot\system32\DRIVERS\s24trans.sys
AA209000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
A9FA1000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
F89AB000 - \??\C:\WINDOWS\system32\ANIO.SYS
A9E75000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
F8A4B000 - \SystemRoot\system32\DRIVERS\Ip6Fw.sys
A9E15000 - \SystemRoot\system32\DRIVERS\tcpip6.sys
A9DC3000 - \SystemRoot\system32\DRIVERS\srv.sys
A9EBD000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys
A9CBE000 - \SystemRoot\system32\drivers\wdmaud.sys
AA0B5000 - \SystemRoot\system32\drivers\sysaudio.sys
A9437000 - \SystemRoot\System32\Drivers\HTTP.sys
A8EA7000 - \??\C:\ComboFix\catchme.sys
F8BDB000 - \??\C:\WINDOWS\system32\Drivers\PROCEXP90.SYS
A8E6C000 - \SystemRoot\system32\drivers\kmixer.sys
F8D52000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 140

Liste des programmes installes

Adobe Acrobat 4.0
Adobe AIR
Adobe AIR
Adobe Flash Player 10 Plugin
Adobe Flash Player ActiveX
Adobe Reader 9 - Français
AlerteGPS G300
ANIO Service
ANIWZCS2 Service
AOL (France)
Ask Toolbar
Avira AntiVir Personal - Free Antivirus
AviSynth 2.5
C-Major Audio
CCleaner (remove only)
COMODO Internet Security
COMODO SafeSurf
Compatibility Pack for the 2007 Office system
Complément Microsoft Word pour Microsoft Works Suite
Conexant D110 MDC V.9x Modem
Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB952287)
Correctif Windows XP - KB867282
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB888310
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Correctif Windows XP - KB892627
Correctif Windows XP - KB893056
D-Link Wireless G DWA-110
Dell Driver Reset Tool
Dell Media Experience
Dell Photo AIO Printer 942
Dell Picture Studio v3.0
Dell System Restore
Digital Line Detect
DivX ;-) Audio Codec
FileASSASSIN
FindyKill
FrostWire 4.13.5
Gestion de l'alimentation de la carte réseau interne
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB909394)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
Intel(R) Graphics Media Accelerator Driver for Mobile
Intel(R) PROSet/Wireless Software
Java 2 Runtime Environment, SE v1.4.2_03
Java(TM) 6 Update 11
Java(TM) 6 Update 7
Learn2 Player (Uninstall Only)
Lecteur Windows Media 11
LimeWire 4.18.3
Logiciel HP LaserJet 2100
Logiciels Quadratus
Ma-Config.com
Malwarebytes' Anti-Malware
mCore
Messenger Plus! 3
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft ActiveSync
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Money 2006
Microsoft National Language Support Downlevel APIs
Microsoft Office Professional Edition 2003
Microsoft Picture It! Photo Premium 9
Microsoft Picture It! Photo Premium 9
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft Works
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928090)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB929969)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB939653)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB946648)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour de sécurité pour Windows XP (KB950749)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB950974)
Mise à jour de sécurité pour Windows XP (KB951066)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour de sécurité pour Windows XP (KB952954)
Mise à jour de sécurité pour Windows XP (KB953839)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB932823-v3)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB951072-v2)
Modem Helper
Mozilla Firefox (3.0.5)
mProSafe
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
mWlsSafe
NetWaiting
Norton Security Scan
OpenOffice.org Installer 1.0
Optio 50L Digital Camera Driver
Outil de mise à jour Google
Overland
PhotoFiltre
PowerDVD 5.5
Prism Video Converter
Quick Zip 4.60.019
QuickSet
QuickTime
RealPlayer
Ressources Windows Mobile
SD Viewer for DSC
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Sonic MyDVD LE
Sonic RecordNow Audio
Sonic RecordNow Copy
Sonic RecordNow Data
Sonic Update Manager
Spelling Dictionaries Support For Adobe Reader 9
Sélecteur d'installation de Microsoft Works 2004
Viewpoint Media Player
VLC media player 0.9.8a
WebFldrs XP
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 8 Beta 2
Windows Live installer
Windows Live Messenger
Windows Media Encoder 9 Series
Windows Media Encoder 9 Series
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Xvid 1.1.3 final uninstall
Yahoo! Toolbar
Yahoo! Toolbar

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3469-4BD2

Répertoire de C:\Program Files

10/01/2009 23:26 <REP> .
10/01/2009 23:26 <REP> ..
29/11/2008 13:34 <REP> Adobe
29/11/2008 16:27 <REP> Agfa
01/07/2008 16:27 <REP> AlerteGPS
12/07/2008 18:28 <REP> ANI
02/12/2006 23:15 <REP> AOL Compagnon
10/01/2009 10:30 <REP> Avira
09/07/2008 16:37 <REP> AviSynth 2.5
01/07/2008 12:46 <REP> Canal
10/12/2008 12:29 <REP> Canon
06/01/2009 22:57 <REP> CCleaner
09/01/2009 17:33 <REP> COMODO
20/06/2005 13:45 <REP> CONEXANT
20/06/2005 14:02 <REP> CyberLink
27/12/2008 21:19 <REP> Dell
20/06/2005 14:12 <REP> Dell Inc
05/01/2009 09:20 <REP> Dell Photo AIO Printer 942
27/08/2006 19:26 <REP> DesignSoft
20/06/2005 14:00 <REP> Digital Line Detect
27/12/2008 23:12 <REP> DivX
28/12/2008 16:41 <REP> DivX Audio codec
12/01/2009 11:55 <REP> Dl_cats
12/07/2008 18:27 <REP> D-Link
06/01/2009 13:54 <REP> eMule
12/01/2009 20:44 <REP> Fichiers communs
08/01/2009 23:54 <REP> FileASSASSIN
08/01/2009 23:29 <REP> FindyKill
21/05/2008 13:57 <REP> Free
14/07/2008 17:18 <REP> FrostWire
19/09/2008 18:48 <REP> Furnish Pro
27/12/2008 23:15 <REP> Google
27/07/2005 15:11 <REP> HP
22/10/2008 13:15 <REP> IKEA HomePlanner
20/06/2005 14:00 <REP> Intel
08/01/2009 03:17 <REP> Internet Explorer
27/12/2008 23:53 <REP> Jasc Software Inc
13/12/2008 19:32 <REP> Java
20/06/2005 14:05 <REP> Learn2.com
26/06/2008 21:07 <REP> LimeWire
28/12/2008 20:39 <REP> ma-config.com
27/12/2008 00:34 <REP> Malwarebytes' Anti-Malware
18/08/2008 23:00 <REP> Messenger
27/06/2008 15:21 <REP> MessengerPlus! 3
23/12/2006 18:27 <REP> Micro Application
11/01/2009 13:37 <REP> Microsoft ActiveSync
27/06/2008 19:03 <REP> Microsoft CAPICOM 2.1.0.2
20/08/2004 10:37 <REP> microsoft frontpage
20/06/2008 14:52 <REP> Microsoft Money 2006
19/12/2008 14:45 <REP> Microsoft Office
28/06/2005 19:06 <REP> Microsoft Picture It! 9
30/06/2005 16:20 <REP> Microsoft Visual Studio
27/06/2008 18:58 <REP> Microsoft Works
28/06/2005 18:51 <REP> Microsoft Works Suite 2004
30/06/2005 16:20 <REP> Microsoft.NET
19/09/2008 18:48 <REP> Modem Helper
20/08/2004 10:35 <REP> Movie Maker
12/01/2009 20:54 <REP> Mozilla Firefox
19/12/2008 14:44 <REP> MSECache
14/01/2007 16:42 <REP> MSN
20/08/2004 10:34 <REP> MSN Gaming Zone
07/01/2009 09:09 <REP> MSXML 4.0
07/07/2008 18:37 <REP> NCH Software
20/08/2004 10:35 <REP> NetMeeting
20/06/2005 14:00 <REP> NetWaiting
09/01/2009 15:00 <REP> Norton Security Scan
20/08/2004 10:34 <REP> Online Services
08/02/2007 13:47 <REP> Optio 50L Digital Camera
25/08/2007 16:38 <REP> Outlook Express
23/10/2005 08:17 <REP> Panasonic
07/07/2008 02:43 <REP> PhotoFiltre
14/10/2008 17:20 <REP> QuickTime
25/12/2008 21:23 <REP> QuickZip4
20/06/2005 14:05 <REP> Real
09/07/2008 16:37 <REP> Red Kawa
06/01/2008 16:05 <REP> Ressources Windows Mobile
07/07/2008 19:09 <REP> Samsung
01/10/2008 17:21 <REP> Seagrand
20/08/2004 10:35 <REP> Services en ligne
20/06/2005 13:45 <REP> Sigmatel
14/01/2007 16:43 <REP> Sonic
27/12/2008 21:24 <REP> SpeedSim
26/06/2008 21:28 <REP> Sun
06/01/2009 18:55 <REP> Trend Micro
28/06/2007 19:28 <REP> VideoLAN
20/06/2005 14:05 <REP> Viewpoint
19/09/2008 19:04 <REP> Wanadoo
09/07/2008 15:11 <REP> WinAVI MP4 Converter
27/06/2008 15:38 <REP> Windows Live
23/09/2008 01:33 <REP> Windows Media Components
27/06/2008 16:09 <REP> Windows Media Connect 2
23/09/2008 00:49 <REP> Windows Media Player
20/08/2004 10:34 <REP> Windows NT
25/12/2008 21:14 <REP> WinZip
20/08/2004 10:37 <REP> xerox
14/07/2008 17:43 <REP> Xvid
24/01/2007 22:56 <REP> Yahoo!
0 fichier(s) 0 octets
97 Rép(s) 13 268 647 936 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3469-4BD2

Répertoire de C:\Program Files\fichiers communs

12/01/2009 20:44 <REP> .
12/01/2009 20:44 <REP> ..
29/11/2008 13:34 <REP> Adobe
01/07/2008 12:44 <REP> Adobe AIR
29/11/2008 14:04 <REP> Agfa
27/12/2008 20:34 <REP> AOL
19/09/2008 18:48 <REP> aolshare
22/10/2008 13:19 <REP> Apple
30/06/2005 16:20 <REP> DESIGNER
29/11/2008 16:28 <REP> FotoWire
27/07/2005 15:11 <REP> Hewlett-Packard
20/06/2005 14:12 <REP> InstallShield
20/06/2005 13:57 <REP> Java
04/01/2009 15:34 <REP> Microsoft Shared
20/08/2004 10:35 <REP> MSSoap
20/06/2005 14:05 <REP> Nullsoft
26/09/2008 11:19 <REP> ODBC
14/12/2007 00:53 <REP> Real
20/08/2004 10:35 <REP> Services
20/06/2005 14:14 <REP> Sonic Shared
20/08/2004 10:30 <REP> SpeechEngines
12/12/2008 15:03 <REP> Symantec Shared
25/08/2007 16:38 <REP> System
20/06/2005 14:06 <REP> TiVo Shared
27/12/2008 12:52 <REP> Wise Installation Wizard
14/12/2007 00:53 <REP> xing shared
0 fichier(s) 0 octets
26 Rép(s) 13 268 647 936 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3469-4BD2

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

27/06/2008 18:59 <REP> .
27/06/2008 18:59 <REP> ..
30/06/2005 16:20 <REP> 1033
27/06/2008 18:59 <REP> 1036
20/09/2005 11:33 1 293 008 MSONSEXT.DLL
22/03/2007 18:29 39 256 MSOSV.DLL
03/06/1999 12:09 122 937 MSOWS409.DLL
07/03/2001 07:00 127 033 MSOWS40c.DLL
11/07/2003 02:25 80 448 PKMWS.DLL
5 fichier(s) 1 662 682 octets
4 Rép(s) 13 268 779 008 octets libres

c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
c:\Documents and Settings\correge marc\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
c:\Documents and Settings\lievremont claudine\Application Data\Microsoft\Installer\{CC000127-5E5D-4A1C-90CB-EEAAAC1E3AC0}\DPS_DTLink.CAA7B2BB_F373_4C0B_8C62_D4147E5C816B.exe
c:\Documents and Settings\lievremont claudine\Application Data\Microsoft\Installer\{CC000127-5E5D-4A1C-90CB-EEAAAC1E3AC0}\DPS_SMLink.CAA7B2BB_F373_4C0B_8C62_D4147E5C816B.exe
c:\Documents and Settings\lievremont claudine\Bureau\AdbeRdr90_fr_FR.exe
c:\Documents and Settings\lievremont claudine\Bureau\antivir_workstation_winu_fr_h(2).exe
c:\Documents and Settings\lievremont claudine\Bureau\AVIcodec_1.2_b113.exe
c:\Documents and Settings\lievremont claudine\Bureau\ccsetup215.exe
c:\Documents and Settings\lievremont claudine\Bureau\CIS_Setup_3.5.57173.439_XP_Vista_x32.exe
c:\Documents and Settings\lievremont claudine\Bureau\Color7iPodPSP3GPVideoConverter_Fr.exe
c:\Documents and Settings\lievremont claudine\Bureau\ComboFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\DivXAudio.exe
c:\Documents and Settings\lievremont claudine\Bureau\DivXInstaller.exe
c:\Documents and Settings\lievremont claudine\Bureau\fa-setup.exe
c:\Documents and Settings\lievremont claudine\Bureau\FileFormatConverters.exe
c:\Documents and Settings\lievremont claudine\Bureau\Firefox Setup 3.0.1.exe
c:\Documents and Settings\lievremont claudine\Bureau\FoxitReader23_enu_Setup.exe
c:\Documents and Settings\lievremont claudine\Bureau\frostwire-4.17.0.windows.exe
c:\Documents and Settings\lievremont claudine\Bureau\g300_installation.exe
c:\Documents and Settings\lievremont claudine\Bureau\HijackThis.exe
c:\Documents and Settings\lievremont claudine\Bureau\HJTInstall.exe
c:\Documents and Settings\lievremont claudine\Bureau\IE8-WindowsXP-x86-FRA.exe
c:\Documents and Settings\lievremont claudine\Bureau\install_flash_player.exe
c:\Documents and Settings\lievremont claudine\Bureau\installer-divx.exe
c:\Documents and Settings\lievremont claudine\Bureau\jxpiinstall-6u11-fcs-bin-b90-windows-i586-25_nov_2008.exe
c:\Documents and Settings\lievremont claudine\Bureau\LSPFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\mbam-setup.exe
c:\Documents and Settings\lievremont claudine\Bureau\MediaCoder-0.6.0.3905.exe
c:\Documents and Settings\lievremont claudine\Bureau\OTMoveIt3.exe
c:\Documents and Settings\lievremont claudine\Bureau\pf-setup.exe
c:\Documents and Settings\lievremont claudine\Bureau\pllangs.exe
c:\Documents and Settings\lievremont claudine\Bureau\prismsetup.exe
c:\Documents and Settings\lievremont claudine\Bureau\quickzip.exe
c:\Documents and Settings\lievremont claudine\Bureau\RSIT.exe
c:\Documents and Settings\lievremont claudine\Bureau\setup_3_0_3_1(2).exe
c:\Documents and Settings\lievremont claudine\Bureau\setup_3_0_3_1.exe
c:\Documents and Settings\lievremont claudine\Bureau\setup_3_1_0_4(2).exe
c:\Documents and Settings\lievremont claudine\Bureau\setup_3_1_0_4.exe
c:\Documents and Settings\lievremont claudine\Bureau\Speed-Downloading_setup.exe
c:\Documents and Settings\lievremont claudine\Bureau\tcpvcon.exe
c:\Documents and Settings\lievremont claudine\Bureau\ToolBarSD(2).exe
c:\Documents and Settings\lievremont claudine\Bureau\ToolBarSD.exe
c:\Documents and Settings\lievremont claudine\Bureau\videoconvertersetup.exe
c:\Documents and Settings\lievremont claudine\Bureau\vlc-0.9.8a-win32.exe
c:\Documents and Settings\lievremont claudine\Bureau\vtsetup.exe
c:\Documents and Settings\lievremont claudine\Bureau\WGAPluginInstall.exe
c:\Documents and Settings\lievremont claudine\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
c:\Documents and Settings\lievremont claudine\Bureau\WinsockxpFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\WLinstaller.exe
c:\Documents and Settings\lievremont claudine\Bureau\WMEncoder.exe
c:\Documents and Settings\lievremont claudine\Bureau\wmp11-windowsxp-x86-FR-FR(2).exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\404Fix.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\dumphive.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\exit.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\GenericRenosFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\HostsChk.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\IEDFix.C.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\IEDFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\o4Patch.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\Policies.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\Process.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\Reboot.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\restart.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\SmiUpdate.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\SrchSTS.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\swreg.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\swsc.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\swxcacls.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\UIFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\unzip.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\VACFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\VCCLSID.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\WS2Fix.exe
c:\Documents and Settings\lievremont claudine\Mes documents\eMule0.48a-Installer.exe
c:\Documents and Settings\lievremont claudine\Mes documents\LimeWireWin.exe
c:\Documents and Settings\lievremont claudine\Mes documents\WLinstaller.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\USMT\iconlib.dll
c:\Documents and Settings\correge marc\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll
c:\Documents and Settings\lievremont claudine\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll
c:\Documents and Settings\lievremont claudine\Application Data\Sun\Java\jre1.6.0_10\lzma.dll
c:\Documents and Settings\lievremont claudine\Application Data\Sun\Java\jre1.6.0_11\lzma.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_D6J9RP1J.tar.gz a l'adresse http://upload.malekal.com

A+
0
Réponse 16 / 119
claudineCOR31 Auteur
J'essaye....

A+
0
Réponse 17 / 119
verni29 Contributeur sécurité
ce type d'infection installe sur ta machine un numéroteur téléphonique qui va se connecter, à ton insu, à des numéros surtaxés.

Si tu utilises une connexion ADSL, tu ne coures pas de risque. Sont visés par cette infection les connexions à bas débits et RNIS.
Un lien pour information :
http://www.inoculer.com/dialers.php3
vérifie ta prochaine facture téléphonique.

Tu vas faire ceci car il est possible que l'infection ait touché certains fichiers système :

1) Démarrer --> Exécuter puis taper cmd .
Dans la fenetre d'invite, tape la commande sfc /scannow puis valide en tapant sur entrée.

Windows peut demander d'insérer le CD d'installation.
SFC va commencer a vérifier les fichiers systèmes. le processus consomme pas mal de ressources donc pendant ce temps laisse le travailler.

2) POste moi ensuite un rapport Diaghelp.

A+
0
Réponse 18 / 119
claudineCOR31 Auteur
J'aimerai croire ce que tu m'as dit, mais ce matin j'ai fait un SCAN avec ANTIVIR et il m'a trouvé le fameux TROJAN Spy Gen.
Qu'entends tu par un DIALER ?

Voici le log de RSIT

Logfile of random's system information tool 1.05 (written by random/random)
Run by lievremont claudine at 2009-01-12 21:14:14
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 13 GB (24%) free of 54 GB
Total RAM: 503 MB (32% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:14:27, on 12/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\lievremont claudine\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\lievremont claudine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
0
Réponse 19 / 119
verni29 Contributeur sécurité
Ca y est. Je crois bien qu'on l' a eu. C'était peut-être un dialer qui était installé sur ta machine.
tu vérifieras tes factures téléphoniques de ces derniers jours.

Il reste deux ou trois choses à faire.

Poste moi un rapport RSIT.

A+
0
Réponse 20 / 119
claudineCOR31 Auteur
Je suis revenue
Je te poste le log de COMBOFIX

ComboFix 09-01-10.03 - lievremont claudine 2009-01-12 20:42:09.9 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.503.358 [GMT 1:00]
Lancé depuis: c:\documents and settings\lievremont claudine\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\lievremont claudine\Bureau\CFScript.txt..txt

FILE ::
c:\windows\system32\ddeml32.dll
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_poof

((((((((((((((((((((((((((((( Fichiers créés du 2008-12-12 au 2009-01-12 ))))))))))))))))))))))))))))))))))))
.

2009-01-12 19:16 . 2009-01-12 19:16 33,303,856 --a--c--- C:\upload_moi_D6J9RP1J.tar.gz
2009-01-11 18:23 . 2009-01-11 18:24 250 --a------ c:\windows\gmer.ini
2009-01-10 10:30 . 2009-01-10 10:30 <REP> d-------- c:\program files\Avira
2009-01-10 10:30 . 2009-01-10 10:30 <REP> d----c--- c:\documents and settings\All Users\Application Data\Avira
2009-01-09 17:33 . 2009-01-09 17:33 249,592 --a------ c:\windows\system32\cssdll32.dll
2009-01-09 17:31 . 2009-01-09 17:33 <REP> d-------- c:\program files\COMODO
2009-01-09 17:31 . 2009-01-09 18:34 <REP> d----c--- c:\documents and settings\All Users\Application Data\comodo
2009-01-09 17:31 . 2009-01-09 17:31 147,192 --a------ c:\windows\system32\guard32.dll
2009-01-09 17:31 . 2009-01-09 17:31 101,776 --a------ c:\windows\system32\drivers\cmdguard.sys
2009-01-09 17:31 . 2009-01-09 17:31 31,504 --a------ c:\windows\system32\drivers\cmdhlp.sys
2009-01-08 23:54 . 2009-01-08 23:54 <REP> d----c--- C:\_OTMoveIt
2009-01-08 11:45 . 2009-01-12 10:11 <REP> d-------- c:\windows\system32\CatRoot_bak
2009-01-07 21:25 . 2009-01-11 22:36 <REP> d----c--- C:\rsit
2009-01-07 09:09 . 2009-01-07 09:09 <REP> d-------- c:\program files\MSXML 4.0
2009-01-06 23:32 . 2009-01-08 23:29 <REP> d-------- c:\program files\FindyKill
2009-01-06 22:57 . 2009-01-06 22:57 <REP> d-------- c:\program files\CCleaner
2009-01-06 22:20 . 2009-01-10 23:27 <REP> d----c--- C:\ToolBar SD
2009-01-06 18:55 . 2009-01-06 18:55 <REP> d-------- c:\program files\Trend Micro
2009-01-05 09:18 . 2009-01-05 09:20 <REP> d-------- c:\program files\Dell Photo AIO Printer 942
2009-01-05 09:18 . 2009-01-05 09:18 <REP> d----c--- C:\Dell942
2009-01-05 09:18 . 2005-02-23 17:02 983,101 --a------ c:\windows\system32\dlbugf.dll
2009-01-05 09:18 . 2005-04-15 00:59 397,312 --a------ c:\windows\system32\dlbuutil.dll
2009-01-04 15:35 . 2009-01-04 15:35 <REP> d-------- c:\documents and settings\lievremont claudine\Application Data\AVGTOOLBAR
2009-01-01 18:46 . 2009-01-12 11:34 <REP> d----c--- C:\cuisine
2008-12-30 09:48 . 2009-01-08 23:54 <REP> d-------- c:\program files\FileASSASSIN
2008-12-28 16:41 . 2008-12-28 16:41 <REP> d-------- c:\program files\DivX Audio codec
2008-12-28 16:41 . 2000-04-01 04:11 291,408 --a------ c:\windows\system32\DivXa32.acm
2008-12-28 16:26 . 2008-12-28 16:30 <REP> d-------- c:\documents and settings\lievremont claudine\Application Data\vlc
2008-12-28 16:26 . 2009-01-04 16:44 <REP> d-------- c:\documents and settings\lievremont claudine\Application Data\dvdcss
2008-12-27 23:24 . 2008-12-27 23:24 17,056 --a------ c:\windows\system32\drivers\AegisP.sys
2008-12-27 23:23 . 2008-12-27 23:23 <REP> d----c--- c:\documents and settings\All Users\Application Data\Intel
2008-12-27 23:03 . 2005-02-15 15:02 167,936 --a------ c:\windows\system32\igfxres.dll
2008-12-27 21:53 . 2008-12-27 21:53 <REP> d-------- c:\windows\system32\NtmsData
2008-12-27 20:19 . 2008-12-27 23:12 <REP> d-------- c:\program files\DivX
2008-12-27 13:04 . 2008-12-27 13:04 <REP> d----c--- c:\documents and settings\All Users\Application Data\TEMP
2008-12-27 12:52 . 2008-12-27 12:52 <REP> d-------- c:\program files\Fichiers communs\Wise Installation Wizard
2008-12-26 17:25 . 2008-12-26 17:25 <REP> d-------- c:\documents and settings\lievremont claudine\mes films
2008-12-26 10:39 . 2008-12-26 10:39 360,320 --a------ c:\windows\system32\drivers\TCPIP.SYS.ORIGINAL
2008-12-25 21:23 . 2008-12-25 21:23 <REP> d-------- c:\program files\QuickZip4
2008-12-24 04:24 . 2008-12-24 04:24 <REP> d-------- c:\documents and settings\lievremont claudine\Application Data\SpeedSim
2008-12-24 04:23 . 2008-12-27 21:24 <REP> d-------- c:\program files\SpeedSim
2008-12-19 14:44 . 2008-12-19 14:44 <REP> d-------- c:\program files\MSECache
2008-12-17 21:35 . 2009-01-05 09:23 32,387 --ah----- c:\windows\system32\dlbuma.GID
2008-12-17 21:30 . 2009-01-05 16:23 <REP> d----c--- c:\temp\{9F5FBC24-EFE2-4f90-B498-EC0FB7D47D15}
2008-12-17 21:30 . 2008-12-17 21:30 <REP> d----c--- C:\Temp

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-12 14:48 --------- dc----w c:\documents and settings\All Users\Application Data\Google Updater
2009-01-12 10:55 --------- d-----w c:\program files\Dl_cats
2009-01-12 10:34 18,750 ----a-w c:\documents and settings\lievremont claudine\Application Data\wklnhst.dat
2009-01-11 12:37 --------- d-----w c:\program files\Microsoft ActiveSync
2009-01-09 14:00 --------- d-----w c:\program files\Norton Security Scan
2009-01-06 12:54 --------- d-----w c:\program files\eMule
2009-01-04 19:50 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-28 19:39 --------- dc----w c:\documents and settings\All Users\Application Data\ma-config.com
2008-12-28 19:39 --------- d-----w c:\program files\ma-config.com
2008-12-27 22:53 --------- d-----w c:\program files\Jasc Software Inc
2008-12-27 22:53 --------- d-----w c:\documents and settings\lievremont claudine\Application Data\Jasc Software Inc
2008-12-27 22:22 --------- d-----w c:\documents and settings\lievremont claudine\Application Data\Intel
2008-12-27 22:22 --------- d-----w c:\documents and settings\correge marc\Application Data\Intel
2008-12-27 22:15 --------- d-----w c:\program files\Google
2008-12-27 20:19 --------- d-----w c:\program files\Dell
2008-12-27 19:34 --------- dc----w c:\documents and settings\All Users\Application Data\AOL
2008-12-27 19:34 --------- d-----w c:\program files\Fichiers communs\AOL
2008-12-26 23:34 --------- d-----w c:\program files\Malwarebytes' Anti-Malware
2008-12-26 09:39 360,320 ----a-w c:\windows\system32\drivers\TCPIP.SYS
2008-12-26 09:39 360,320 ----a-w c:\windows\system32\dllcache\TCPIP.SYS
2008-12-26 04:15 --------- d-----w c:\documents and settings\lievremont claudine\Application Data\LimeWire
2008-12-26 00:24 --------- d-----w c:\documents and settings\lievremont claudine\Application Data\FrostWire
2008-12-25 20:14 --------- dc----w c:\documents and settings\All Users\Application Data\WinZip
2008-12-13 18:32 --------- d-----w c:\program files\Java
2008-12-12 14:03 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
2008-12-10 11:29 --------- d-----w c:\program files\Canon
2008-12-03 18:52 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2008-12-03 18:52 15,504 ----a-w c:\windows\system32\drivers\mbam.sys
2008-11-29 15:28 --------- d-----w c:\program files\Fichiers communs\FotoWire
2008-11-29 15:27 --------- d-----w c:\program files\Agfa
2008-11-29 13:04 --------- d-----w c:\program files\Fichiers communs\Agfa
2008-11-29 12:34 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-11-21 21:47 43,528 ------w c:\windows\system32\drivers\pxhelp20.sys
2008-11-21 21:47 120,056 ------w c:\windows\system32\pxcpyi64.exe
2008-11-21 21:47 118,520 ------w c:\windows\system32\pxinsi64.exe
2008-11-21 21:44 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe
2008-11-10 04:43 410,984 ----a-w c:\windows\system32\deploytk.dll
2008-08-29 18:41 555 ----a-w c:\documents and settings\lievremont claudine\Application Data\internaldb8467.dat
2008-08-29 18:41 374 -c--a-w c:\documents and settings\lievremont claudine\Application Data\internaldb6334.dat
2008-08-29 18:41 18,432 ----a-w c:\documents and settings\lievremont claudine\Application Data\internaldb41.dat
2007-05-29 20:55 14,318 -c--a-w c:\documents and settings\correge marc\Application Data\wklnhst.dat
2001-03-28 11:02 122,880 ----a-w c:\windows\inf\Agfa\message.exe
.

((((((((((((((((((((((((((((( snapshot@2009-01-11_23.13.29.45 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-01-12 19:48:08 16,384 ----atw c:\windows\temp\Perflib_Perfdata_748.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-02-15 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-02-15 126976]
"Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2005-03-04 606208]
"DVDLauncher"="c:\program files\CyberLink\PowerDVD\DVDLauncher.exe" [2005-02-23 53248]
"DMXLauncher"="c:\program files\Dell\Media Experience\DMXLauncher.exe" [2005-01-27 86016]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-12-14 185632]
"Microsoft Works Update Detection"="c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688]
"MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2008-06-27 190024]
"ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2007-01-19 49152]
"D-Link D-Link Wireless G DWA-110"="c:\program files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe" [2007-05-04 1662976]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600]
"Dell Photo AIO Printer 942"="c:\program files\Dell Photo AIO Printer 942\dlbubmgr.exe" [2005-04-28 294912]
"DellMCM"="c:\program files\Dell Photo AIO Printer 942\memcard.exe" [2004-07-27 262144]
"DLBUCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll" [2004-11-09 69632]
"COMODO SafeSurf"="c:\program files\COMODO\SafeSurf\cssurf.exe" [2009-01-09 278264]
"COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2009-01-09 1797880]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2005-06-20 24576]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.divxa32"= DivXa32.acm

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AOL 9.0 Icône AOL.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\AOL 9.0 Icône AOL.lnk
backup=c:\windows\pss\AOL 9.0 Icône AOL.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 10:34 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\FrostWire\\FrostWire.exe"=
"c:\\Program Files\\Malwarebytes' Anti-Malware\\mbam.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
"AllowOutboundDestinationUnreachable"= 1 (0x1)
"AllowOutboundSourceQuench"= 1 (0x1)
"AllowRedirect"= 1 (0x1)
"AllowOutboundPacketTooBig"= 1 (0x1)
"AllowInboundRouterRequest"= 0 (0x0)
"AllowOutboundTimeExceeded"= 1 (0x1)

R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\drivers\cmdguard.sys [2009-01-09 101776]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [2009-01-09 31504]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [2008-05-21 21344]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 195752]
S3 PentaxUsb;PENTAX Optio 50L on USB;c:\windows\system32\drivers\CoachUsb.sys [2007-02-08 50976]
S3 PentaxVc;PENTAX Optio 50L Video Capture;c:\windows\system32\drivers\CoachVc.sys [2007-02-08 44256]
.
Contenu du dossier 'Tâches planifiées'

2009-01-09 c:\windows\Tasks\Norton Security Scan.job
- c:\program files\Norton Security Scan\Nss.exe [2007-09-18 23:42]

2005-06-28 c:\windows\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job
- c:\windows\system32\OOBE\oobebaln.exe [2004-08-05 12:00]

2009-01-08 c:\windows\Tasks\User_Feed_Synchronization-{98C60EE3-51E1-49DC-B097-DC0FC450A48F}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 18:36]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uStart Page = hxxp://www.comodo.com/search/
mWindow Title =
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
Trusted Zone: *.canal-plus.com
TCP: {1B487E6D-11CA-4970-92FB-C3A4479520A4} = 212.27.53.252
TCP: {5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2} = 212.27.40.241,212.27.40.240
TCP: {5DAE992A-F552-419D-9387-E52AFFA5C973} = 212.27.53.252,212.27.54.252
TCP: {E353B724-DDB3-41ED-BE6A-C20883EDCF94} = 212.27.53.252,212.27.54.252
FF - ProfilePath - c:\documents and settings\lievremont claudine\Application Data\Mozilla\Firefox\Profiles\2km2v93o.default\
FF - prefs.js: browser.search.selectedEngine - Ask
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10587&gct=&gc=1&q=
FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll

---- FIREFOX POLICIES ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-12 20:48:53
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
DLBUCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Intel\Wireless\Bin\EvtEng.exe
c:\program files\Intel\Wireless\Bin\S24EvMon.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\COMODO\COMODO Internet Security\cmdagent.exe
c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Dell\NicConfigSvc\NicConfigSvc.exe
c:\program files\Intel\Wireless\Bin\RegSrvc.exe
c:\windows\system32\fxssvc.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\Dell Photo AIO Printer 942\dlbubmon.exe
c:\progra~1\MI3AA1~1\rapimgr.exe
.
**************************************************************************
.
Heure de fin: 2009-01-12 20:54:12 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-01-12 19:54:04
ComboFix2.txt 2009-01-11 22:34:10

Avant-CF: 13 656 260 608 octets libres
Après-CF: 13,644,771,328 octets libres

255 --- E O F --- 2009-01-11 23:01:29

A +
0
- 1
- 2
- 3
- 4
- 5
- 6
Suivant

TROJAN

119 réponses

Discussions similaires

Newsletters