Warning Security report
Bonjour,
J'ai comme de nombreux user chopé quelque chose qu'il ne fallait pas cet après-midi :
- fenêtre en bas à droite "Warning Security report"
- fond d'écran noir avec fenêtre "WARNING ..."
Après un peu de lecture web, j'ai suivi la procédure avec SDFIX.
Après cela, les choses se sont encore compliquées :
- les fenêtres n'ont pas disparuent
- je n'ai plus de connexion réseau (internet)
- je n'ai plus de lecteur USB
Résultat, plus moyen de passer quoique ce soit pour corriger ...
Pouvez-vous m'aider ?
Merci d'avance
J'ai comme de nombreux user chopé quelque chose qu'il ne fallait pas cet après-midi :
- fenêtre en bas à droite "Warning Security report"
- fond d'écran noir avec fenêtre "WARNING ..."
Après un peu de lecture web, j'ai suivi la procédure avec SDFIX.
Après cela, les choses se sont encore compliquées :
- les fenêtres n'ont pas disparuent
- je n'ai plus de connexion réseau (internet)
- je n'ai plus de lecteur USB
Résultat, plus moyen de passer quoique ce soit pour corriger ...
Pouvez-vous m'aider ?
Merci d'avance
Configuration: Windows XP Internet Explorer 7.0
30 réponses
Résumé de la discussion
Des symptômes d'infection sous Windows XP incluaient des fenêtres d'alerte et un fond noir, suivi d'un recours à SDFix qui a aggravé la perte de connexion réseau et l'absence de lecteur USB. La meilleure réponse semble indiquer que le problème est résolu, tout en remerciant l'aide apportée, ce qui suggère une issue incertaine mais favorable. Un second message présente le log HijackThis, montrant de nombreux processus, programmes au démarrage et entrées dans le registre, indiquant une infection complexe et potentiels éléments à nettoyer. D'autres éléments évoquent des outils et fichiers créés récemment, soulignant la nécessité d'une approche plus étendue ou d'une réinstallation pour sécuriser durablement le système.
-
Merci beaucoup pour tout ...
Bon courage pour cette quette sans fin .... -
Re,
Des informations intéressantes pour toi et ton PC :
Conserve malwarebyte et CCLEANER et fait des scans réguliers avec malwarebyte en mode normal et en mode sans échec.
Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.
▶ Comportement à adopter avec son PC :ici
et pourquoi ( exemple ) :ici
▶ Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).
▶ Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
->ici
=============================================================
=> Il faut mettre a jour la console Java régulièrement aussi :
Pourquoi
Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.
=============================================================
▶ Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :
Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
Tutoriel
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.
===========================================================
▶ teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
ici
▶ tests firewall: ici
▶ Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :
ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici
Tutoriel
================================================================
▶ Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> firefox firefox
( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )
Tutorial pour sécuriser Firefox
=================================================================
Rappel sur les principales causes d'infection :
▶ L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :
Les dangers des cracks
▶ Le crack dans toute sa splendeur, journal d'une infection attendue :
ici
▶ Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
ici
▶ Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):
Les conséquences du P2P
▶ Pourquoi éviter le P2P :
> ici
> et ici
> et la
▶ Faire attention avec les ActiveX :
ici
et comment :
là
▶ Prévention sur deux autres types d'infection d'actualité :
▶ MSN prévention :
ici
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
ici
▶ Infection par supports amovibles (clefs usb, flash, DD externes ..) :
ici
ici
=================================================================
▶ Prévention & Sécurité sur internet
projet anti-malware -
Ok c'est fait ... et je crois que c'est fini maintenant ?
Merci beaucoup pour ton aide ! -
Re,
Pour tes clé ben c pas ?
Sinon fait sa maintenant:
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
Redémarre ton PC.
Puis,
¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.
Redémarre ton pc. -
Ci-joint rapport Kaspersky :
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Sunday, May 03, 2009 6:48:00 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 3/05/2009
Enregistrements dans la base antivirus Kaspersky : 1922961
-------------------------------------------------------------------------------
Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai
Cible de l'analyse - Poste de travail:
C:\
D:\
E:\
Statistiques de l'analyse:
Total d'objets analysés: 106869
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:15:13
Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\F-Secure\logs\FSMA\fsma.log L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\IECompatCache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\IETldCache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Galerie de composants Web Slice~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Sites suggérés~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{39B6D73E-37F0-11DE-BB5F-001321EF4D0F}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{2E385E0C-37F4-11DE-BB5F-001321EF4D0F}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{4277F9B2-37F0-11DE-BB5F-001321EF4D0F}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{E7F611DD-37F3-11DE-BB5F-001321EF4D0F}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Historique\History.IE5\MSHist012009050320090504\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFA6EE.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFACF3.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFD8BA.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFD90C.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFDE25.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFDEE8.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFE12D.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFE132.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Ÿ9Ÿ9 L'objet est verrouillé ignoré
C:\Program Files\CA\eTrust Antivirus\DB\rtmaster.dbf L'objet est verrouillé ignoré
C:\Program Files\CA\eTrust Antivirus\DB\rtmaster.ntx L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\Common\policy.bpf L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\Common\policy.ipf L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSAUA\program\fsaua.dbg L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSAUA\program\fsaua.log L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSAUA\program\fsbwupst.log L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSPC\engine\csdk\UrlCache\domainNames.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSPC\engine\csdk\UrlCache\domainNames.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSPC\engine\csdk\UrlCache\urlCacheDb.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSPC\engine\csdk\UrlCache\urlCacheDb.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSPC\logs\fspcwld.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSPC\logs\fspcwli.dat L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_650.dat L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.
Donc conclusion : pas de problème.
Quel pourrait-être l'origine du problème de visibilité des clés USB ?
Merci d'avance -
Ci-joint rapport Kaspersky :
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Sunday, May 03, 2009 6:48:00 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 3/05/2009
Enregistrements dans la base antivirus Kaspersky : 1922961
-------------------------------------------------------------------------------
Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai
Cible de l'analyse - Poste de travail:
C:\
D:\
E:\
Statistiques de l'analyse:
Total d'objets analysés: 106869
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:15:13
Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\F-Secure\logs\FSMA\fsma.log L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\IECompatCache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\IETldCache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Galerie de composants Web Slice~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Sites suggérés~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{39B6D73E-37F0-11DE-BB5F-001321EF4D0F}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{2E385E0C-37F4-11DE-BB5F-001321EF4D0F}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{4277F9B2-37F0-11DE-BB5F-001321EF4D0F}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{E7F611DD-37F3-11DE-BB5F-001321EF4D0F}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Historique\History.IE5\MSHist012009050320090504\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFA6EE.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFACF3.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFD8BA.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFD90C.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFDE25.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFDEE8.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFE12D.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temp\~DFE132.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Parents\Ÿ9Ÿ9 L'objet est verrouillé ignoré
C:\Program Files\CA\eTrust Antivirus\DB\rtmaster.dbf L'objet est verrouillé ignoré
C:\Program Files\CA\eTrust Antivirus\DB\rtmaster.ntx L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\Common\policy.bpf L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\Common\policy.ipf L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSAUA\program\fsaua.dbg L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSAUA\program\fsaua.log L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSAUA\program\fsbwupst.log L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSPC\engine\csdk\UrlCache\domainNames.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSPC\engine\csdk\UrlCache\domainNames.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSPC\engine\csdk\UrlCache\urlCacheDb.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSPC\engine\csdk\UrlCache\urlCacheDb.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSPC\logs\fspcwld.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Securite\FSPC\logs\fspcwli.dat L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_650.dat L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.
Donc conclusion : pas de problème.
Quel pourrait-être l'origine du problème de visibilité des clés USB ?
Merci d'avance -
Re,
> Fais un scan en ligne avec Kaspersky : Kaspersky
N.B. : Le scan ne marche que sous Internet Explorer.
- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire.
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
- On va te demander de télécharger un contrôle active x, accepte .
- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
- Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici
Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers"). -
le voila :
[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Parents\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Parents\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Parents\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Parents\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Parents\Bureau\SmitFraudfix: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
Corbeille vidée!
Fichiers temporaires nettoyés !
---------------------------------
--> Suppression:
C:\Documents and Settings\Parents\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Parents\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Parents\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Parents\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Parents\Bureau\SmitFraudfix: supprimé !
Tout à l'air OK : Néanmoins je n'arrive pas à lire de clé USB (non visible dans le poste de travail) ... -
Re,
Télécharge toolscleaner sur ton Bureau :
toolscleaner
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
-
Hello V-X,
Ci-dessous le rapport :
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2070
Windows 5.1.2600 Service Pack 3
03/05/2009 16:19:44
mbam-log-2009-05-03 (16-19-44).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 156435
Temps écoulé: 16 minute(s), 55 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
Re,
▶ Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte
▶ Mets le à jour
▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
▶ Sélectionne Exécuter un examen COMPLET si ce n'est pas déjà fait
▶ clique sur Rechercher
▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok
▶ Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
▶ Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection
▶ Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.
Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
Tutoriel pour MalwareByte's
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
-
Bonjour V-X,
Ci-dessous le rapport :
ComboFix 09-05-02.4 - Parents 03/05/2009 8:02.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.759.473 [GMT 2:00]
Lancé depuis: c:\documents and settings\Parents\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Parents\Bureau\CFScript.txt
FILE ::
c:\windows\system32\tmp.txt
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\tmp.txt
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-04-03 au 2009-05-03 ))))))))))))))))))))))))))))))))))))
.
2009-05-02 21:30 . 2009-05-02 21:37 -------- d-----w C:\ToolBar SD
2009-05-02 20:25 . 2009-05-02 20:25 -------- d-----w c:\documents and settings\Parents\Application Data\Malwarebytes
2009-05-02 20:25 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-05-02 20:25 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-02 20:25 . 2009-05-02 20:25 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-05-02 20:25 . 2009-05-02 20:25 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-02 15:29 . 2009-05-02 22:31 -------- d-----w c:\program files\trend micro
2009-05-02 15:29 . 2009-05-02 15:29 -------- d-----w C:\rsit
2009-05-02 15:17 . 2009-05-02 15:17 56727916 ----a-w C:\Sauv.reg
2009-05-02 14:09 . 2009-05-02 14:20 -------- d-----w C:\Backups
2009-05-02 14:04 . 2009-05-02 21:28 -------- d-----w c:\windows\system32\NtmsData
2009-05-02 13:22 . 2009-05-02 13:22 579584 ----a-w c:\windows\system32\dllcache\user32.dll
2009-05-02 13:20 . 2009-05-02 15:17 -------- d-----w c:\windows\ERUNT
2009-05-02 11:31 . 2009-05-02 11:32 -------- d-----w c:\windows\system32\config\systemprofile\Application Data\HPAppData
2009-05-02 11:31 . 2009-05-02 11:31 -------- d-----w c:\windows\system32\config\systemprofile\Application Data\Search Settings
2009-05-02 11:31 . 2009-05-02 11:31 -------- d-----w c:\windows\system32\config\systemprofile\Application Data\pdfforge
2009-05-01 09:15 . 2008-04-13 17:45 60032 ----a-w c:\windows\system32\dllcache\usbaudio.sys
2009-05-01 09:15 . 2008-04-13 17:45 60032 ----a-w c:\windows\system32\drivers\USBAUDIO.sys
2009-05-01 09:12 . 2009-05-01 09:12 -------- d-----w c:\documents and settings\Enfants.FAMILLE_W\Local Settings\Application Data\Adobe
2009-04-26 08:34 . 2008-09-16 19:23 168448 ----a-w c:\windows\system32\unrar.dll
2009-04-26 08:34 . 2004-01-25 16:18 217088 ----a-w c:\windows\system32\yv12vfw.dll
2009-04-26 08:34 . 2008-12-07 18:08 795648 ----a-w c:\windows\system32\xvidcore.dll
2009-04-26 08:34 . 2008-12-07 18:08 130048 ----a-w c:\windows\system32\xvidvfw.dll
2009-04-26 08:34 . 2009-03-02 18:10 67584 ----a-w c:\windows\system32\ff_vfw.dll
2009-04-26 08:34 . 2009-01-07 18:14 60273 ----a-w c:\windows\system32\pthreadGC2.dll
2009-04-26 08:34 . 2009-04-26 08:34 -------- d-----w c:\program files\K-Lite Codec Pack
2009-04-24 17:56 . 2008-04-16 04:05 16496 ----a-r c:\windows\system32\drivers\HPZipr12.sys
2009-04-24 17:56 . 2008-04-16 04:05 49920 ----a-r c:\windows\system32\drivers\HPZid412.sys
2009-04-24 17:56 . 2008-04-16 04:05 21568 ----a-r c:\windows\system32\drivers\HPZius12.sys
2009-04-24 17:56 . 2008-04-13 17:45 15104 ----a-w c:\windows\system32\dllcache\usbscan.sys
2009-04-24 17:56 . 2008-04-13 17:45 15104 ----a-w c:\windows\system32\drivers\usbscan.sys
2009-04-24 17:07 . 2009-04-24 17:08 -------- d-----w c:\program files\Pet Racer
2009-04-19 15:14 . 2009-04-19 15:14 -------- d-----w c:\documents and settings\Parents\Application Data\DivX
2009-04-16 12:04 . 2009-02-06 10:10 227840 ------w c:\windows\system32\dllcache\wmiprvse.exe
2009-04-16 12:04 . 2009-03-06 14:20 286720 ------w c:\windows\system32\dllcache\pdh.dll
2009-04-16 12:04 . 2009-02-09 11:23 111104 ------w c:\windows\system32\dllcache\services.exe
2009-04-16 12:04 . 2009-02-09 10:53 401408 ------w c:\windows\system32\dllcache\rpcss.dll
2009-04-16 12:04 . 2009-02-09 10:53 473600 ------w c:\windows\system32\dllcache\fastprox.dll
2009-04-16 12:04 . 2009-02-06 10:39 35328 ------w c:\windows\system32\dllcache\sc.exe
2009-04-16 12:04 . 2009-02-09 10:53 685568 ------w c:\windows\system32\dllcache\advapi32.dll
2009-04-16 12:04 . 2009-02-09 10:53 735744 ------w c:\windows\system32\dllcache\lsasrv.dll
2009-04-16 12:04 . 2009-02-09 10:53 453120 ------w c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-16 12:04 . 2009-02-09 10:53 739840 ------w c:\windows\system32\dllcache\ntdll.dll
2009-04-16 12:04 . 2008-12-16 12:31 354304 ------w c:\windows\system32\dllcache\winhttp.dll
2009-04-12 07:33 . 2009-04-12 07:33 1396544 ----a-w c:\windows\FSX_Screensaver.scr
2009-04-12 07:33 . 2009-04-12 07:33 -------- d-----w c:\program files\FSX_Screensaver
2009-04-12 07:07 . 2009-04-12 07:07 -------- d-----w c:\documents and settings\Enfants.FAMILLE_W\Application Data\pdfforge
2009-04-11 07:55 . 2009-04-11 07:55 -------- d-----w c:\documents and settings\Parents\Application Data\pdfforge
2009-04-11 07:48 . 2009-04-11 07:48 -------- d-----w c:\program files\pdfforge Toolbar
2009-04-11 07:47 . 2001-10-28 15:42 116224 ----a-w c:\windows\system32\pdfcmnnt.dll
2009-04-11 07:47 . 1998-07-13 00:08 119568 ----a-w c:\windows\system32\VB6FR.DLL
2009-04-11 07:47 . 1998-07-13 00:08 141312 ----a-w c:\windows\system32\MSCMCFR.DLL
2009-04-11 07:47 . 1998-07-13 00:08 59904 ----a-w c:\windows\system32\MSCC2FR.DLL
2009-04-11 07:47 . 1998-07-05 23:00 23552 ----a-w c:\windows\system32\MSMPIDE.DLL
2009-04-11 07:47 . 2009-04-11 07:48 -------- d-----w c:\program files\PDFCreator
2009-04-10 15:36 . 2009-04-10 15:36 -------- d-----w c:\program files\Maxis
2009-04-10 15:36 . 2009-04-10 15:36 -------- d-----w c:\documents and settings\Enfants.FAMILLE_W\WINDOWS
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-03 06:02 . 2004-08-23 14:25 6 ---ha-w c:\windows\Tasks\SA.DAT
2009-05-03 05:58 . 2004-08-16 10:36 65112 ----a-w c:\windows\system32\perfc00C.dat
2009-05-03 05:58 . 2004-08-16 10:36 448392 ----a-w c:\windows\system32\perfh00C.dat
2009-04-26 08:34 . 2009-04-10 12:03 -------- d-----w c:\program files\DivX
2009-04-24 18:09 . 2009-03-25 20:59 187834 ----a-w c:\windows\hpoins30.dat
2009-04-10 12:03 . 2009-04-10 12:03 -------- d-----w c:\program files\Fichiers communs\DivX Shared
2009-04-03 20:15 . 2009-03-25 20:42 63120 ----a-w c:\documents and settings\Parents\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-30 16:38 . 2009-03-30 16:38 63120 ----a-w c:\documents and settings\Enfants.FAMILLE_W\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-30 12:02 . 2009-03-30 12:02 -------- d-----w c:\program files\Mindscape
2009-03-30 11:51 . 2009-03-30 11:51 278984 ----a-w c:\windows\system32\drivers\atksgt.sys
2009-03-30 11:51 . 2009-03-30 11:51 25416 ----a-w c:\windows\system32\drivers\lirsgt.sys
2009-03-30 11:47 . 2009-03-30 11:47 -------- d-----w c:\program files\Atari
2009-03-27 20:29 . 2009-03-27 19:52 -------- d-----w c:\program files\Pack Securite
2009-03-27 20:07 . 2009-03-27 19:50 -------- d-----w c:\program files\NOS
2009-03-27 20:01 . 2009-03-27 20:01 -------- d-----w c:\program files\Fichiers communs\Adobe
2009-03-26 19:46 . 2009-03-26 19:46 -------- d-----w c:\program files\MSXML 4.0
2009-03-26 04:15 . 2009-03-26 04:15 -------- d-----w c:\program files\Services en ligne
2009-03-26 04:15 . 2009-03-26 04:15 -------- d-----w c:\program files\microsoft frontpage
2009-03-25 21:39 . 2009-03-25 20:39 130 ----a-w c:\documents and settings\Parents\Local Settings\Application Data\fusioncache.dat
2009-03-25 21:30 . 2004-08-16 10:24 87887 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-03-25 21:08 . 2009-03-25 21:00 -------- d-----w c:\program files\HP
2009-03-25 21:04 . 2009-03-25 21:04 -------- d-----w c:\program files\Hewlett-Packard
2009-03-25 21:04 . 2009-03-25 21:04 -------- d-----w c:\program files\Fichiers communs\Hewlett-Packard
2009-03-25 21:04 . 2009-03-25 21:04 -------- d-----w c:\program files\Fichiers communs\HP
2009-03-25 20:55 . 2009-03-25 20:55 -------- d-----w c:\program files\Microsoft IntelliPoint
2009-03-25 20:43 . 2009-03-25 20:43 -------- d-----w c:\program files\Microsoft.NET
2009-03-25 20:36 . 2009-03-25 20:36 -------- d-----w c:\program files\CA
2009-03-25 20:33 . 2009-03-25 20:33 -------- d-----w c:\program files\Raccourcis de programmes
2009-03-25 20:28 . 2009-03-25 20:28 1691 --sha-r c:\windows\system32\drivers\103C_HP_BPC_HP Compaq dc7100 SFF(PE276EA)_YB_0CBD_QCZC533_EU_46_I097Ch_SHP_V_B786C1 v01.05_T040616_WXP2_L40C_M760_J320_7Intel_8Pentium 4_93.39_#090325_N14E41677_(PE276EA)_X_CD4_Z_2_G80862582.MRK
2009-03-25 20:27 . 2009-03-25 20:27 -------- d-----w c:\program files\Compaq
2009-03-25 20:25 . 2009-03-25 20:25 -------- d-----w c:\program files\HPQ
2009-03-25 20:25 . 2009-03-25 20:24 -------- d--h--w c:\program files\InstallShield Installation Information
2009-03-25 20:25 . 2009-03-25 20:24 -------- d-----w c:\program files\Fichiers communs\InstallShield
2009-03-25 20:25 . 2009-03-25 20:25 -------- d-----w c:\program files\InterVideo
2009-03-25 20:25 . 2009-03-25 20:25 -------- d-----w c:\program files\Altiris
2009-03-25 20:25 . 2009-03-25 20:25 -------- d-----w c:\program files\Broadcom
2009-03-25 20:24 . 2009-03-25 20:24 -------- d-----w c:\program files\Analog Devices
2009-03-25 20:24 . 2009-03-25 20:24 -------- d-----w c:\program files\Java
2009-03-25 20:24 . 2009-03-25 20:24 -------- d-----w c:\program files\Fichiers communs\Java
2009-03-25 20:23 . 2009-03-26 19:40 137 ----a-w c:\documents and settings\Enfants.FAMILLE_W\Local Settings\Application Data\fusioncache.dat
2009-03-25 20:23 . 2009-03-26 17:26 137 ----a-w c:\documents and settings\Enfants\Local Settings\Application Data\fusioncache.dat
2009-03-25 20:23 . 2009-03-25 20:33 137 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Application Data\fusioncache.dat
2009-03-25 20:23 . 2009-03-25 20:23 137 ----a-w c:\documents and settings\Administrateur\Local Settings\Application Data\fusioncache.dat
2009-03-06 14:20 . 2004-08-04 07:54 286720 ----a-w c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-08-04 07:54 826368 ----a-w c:\windows\system32\wininet.dll
2009-02-24 19:35 . 2009-04-10 12:03 9464 ------w c:\windows\system32\drivers\cdralw2k.sys
2009-02-24 19:35 . 2009-04-10 12:03 9336 ------w c:\windows\system32\drivers\cdr4_xp.sys
2009-02-24 19:35 . 2009-04-10 12:03 43528 ------w c:\windows\system32\drivers\PxHelp20.sys
2009-02-24 19:35 . 2009-04-10 12:03 129784 ------w c:\windows\system32\pxafs.dll
2009-02-24 19:35 . 2009-04-10 12:03 120056 ------w c:\windows\system32\pxcpyi64.exe
2009-02-24 19:35 . 2009-04-10 12:03 118520 ------w c:\windows\system32\pxinsi64.exe
2009-02-20 17:10 . 2004-08-04 07:54 78336 ----a-w c:\windows\system32\ieencode.dll
2009-02-09 14:05 . 2004-08-04 07:45 1846912 ----a-w c:\windows\system32\win32k.sys
2009-02-09 11:23 . 2004-08-05 09:00 2025984 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-02-09 11:23 . 2004-08-04 07:49 2147328 ----a-w c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2004-08-04 07:55 111104 ----a-w c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-08-04 07:54 735744 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2009-03-26 04:08 739840 ----a-w c:\windows\system32\ntdll.dll
2009-02-09 10:53 . 2004-08-04 07:54 401408 ----a-w c:\windows\system32\rpcss.dll
2009-02-09 10:53 . 2004-08-04 07:54 685568 ----a-w c:\windows\system32\advapi32.dll
2009-02-06 10:39 . 2001-08-24 00:47 35328 ----a-w c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-08-04 07:54 56832 ----a-w c:\windows\system32\secur32.dll
.
((((((((((((((((((((((((((((( SnapShot@2009-05-02_21.55.56 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-03 06:00 . 2009-05-03 06:00 16384 c:\windows\Temp\Perflib_Perfdata_534.dat
+ 2004-08-16 10:36 . 2009-05-03 05:58 54228 c:\windows\system32\perfc009.dat
- 2004-08-16 10:36 . 2009-05-02 21:52 54228 c:\windows\system32\perfc009.dat
+ 2009-03-25 20:31 . 2009-05-03 06:00 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2009-03-25 20:31 . 2009-05-02 21:53 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2009-03-25 20:31 . 2009-05-03 06:00 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2009-03-25 20:31 . 2009-05-02 21:53 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2009-03-25 20:31 . 2009-05-02 21:53 32768 c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2009-03-25 20:31 . 2009-05-03 06:00 32768 c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2004-08-16 10:36 . 2009-05-03 05:58 383874 c:\windows\system32\perfh009.dat
- 2004-08-16 10:36 . 2009-05-02 21:52 383874 c:\windows\system32\perfh009.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2009-01-30 13:12 650752 ----a-w c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll" [2009-01-30 650752]
[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-07-01 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2004-07-01 118784]
"Smapp"="c:\program files\Analog Devices\SoundMAX\SMTray.exe" [2003-07-30 143360]
"SetRefresh"="c:\program files\Compaq\SetRefresh\SetRefresh.exe" [2003-11-20 525824]
"Realtime Monitor"="c:\progra~1\CA\ETRUST~1\realmon.exe" [2004-06-25 504080]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2006-07-07 600896]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2008-03-25 49152]
"F-Secure Manager"="c:\program files\Pack Securite\Common\FSM32.EXE" [2008-09-23 182936]
"F-Secure TNB"="c:\program files\Pack Securite\FSGUI\TNBUtil.exe" [2008-09-23 957024]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-3-25 214360]
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSetActiveDesktop"= 1 (0x1)
"NoActiveDesktopChanges"= 1 (0x1)
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32
"MIDI1"= SYNCOR11.DLL
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CA\\eTrust Antivirus\\Realmon.exe"=
"c:\\Program Files\\CA\\eTrust Antivirus\\InocIT.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"427:UDP"= 427:UDP:SLP_Port(427)
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
HPService REG_MULTI_SZ HPSLPSVC
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mWindow Title =
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: c:\program files\Pack Securite\FSPS\program\FSLSP.DLL
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-03 08:04
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
c:\windows\system32\drivers\ovfsththvoqrpavkfwdanlxdclmijeypytnutl.sys 83968 bytes executable
c:\docume~1\Parents\LOCALS~1\Temp\ovfstheemxnajaqx.tmp 133632 bytes executable
c:\docume~1\Parents\LOCALS~1\Temp\ovfsthhfymsbcimq.tmp 107520 bytes executable
c:\docume~1\Parents\LOCALS~1\Temp\ovfsthseomeocpiy.tmp 343040 bytes executable
c:\docume~1\Parents\LOCALS~1\Temp\ovfsthx000 0 bytes
c:\windows\system32\ovfsthgilmllbwwooeptyowhdowvrtmavhahsx.dll 18432 bytes executable
c:\windows\system32\ovfsthkbigivmywwuwsaddksnmtainuikyijtp.dat 73941 bytes
c:\windows\system32\ovfsthmkdkfwqnhnmqsxumtfwsrpolpbygyfvd.dat 43 bytes
c:\windows\system32\ovfsthrrowrklkbvexrojokwbpgnqraoeuoeht.dll 60928 bytes executable
c:\windows\system32\ovfsthwqhodlyagrpndkpbsvphajvxwttovcvt.dll 18944 bytes executable
Scan terminé avec succès
Fichiers cachés: 10
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'lsass.exe'(716)
c:\program files\Pack Securite\FSPS\program\FSLSP.DLL
.
Heure de fin: 2009-05-03 8:04
ComboFix-quarantined-files.txt 2009-05-03 06:04
ComboFix2.txt 2009-05-02 22:24
ComboFix3.txt 2009-05-02 21:57
Avant-CF: 259 319 046 144 octets libres
Après-CF: 259 331 477 504 octets libres
243 --- E O F --- 2009-04-16 19:33 -
Re,
---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.
---> Copie le texte en gras ci-dessous par sélection puis Ctrl+C :
KillAll::
File::
C:\WINDOWS\system32\tmp.txt
---> Colle la sélection dans le bloc-notes
---> Enregistre ce fichier sur le bureau (Impératif)
---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes
---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif
[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.
[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.
[*] Une fois le scan achevé, un rapport va s'afficher : poste-le
[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt -
Résultat de RSIT :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Parents at 2009-05-03 00:31:33
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 247 GB (81%) free of 305 GB
Total RAM: 759 MB (58% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:31:37, on 03/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\CA\SHARED~1\SCANEN~1\InoDist.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Documents and Settings\Parents\Bureau\RSIT.exe
C:\Program Files\trend micro\Parents.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Serveur RPC eTrust Antivirus (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: Serveur eTrust Antivirus Temps réel (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: Serveur de jobs eTrust Antivirus (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
-
Re,
Redémarre ton pc et refait un log avec RSIT.
merci -
Re,
Il faut faire ce que je t'ai demander car tu es encore infecter....-
Ci-joint 2eme passage combifix :
ComboFix 09-05-02.4 - Parents 03/05/2009 0:22.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.759.472 [GMT 2:00]
Lancé depuis: c:\documents and settings\Parents\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Parents\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé
FILE ::
c:\windows\system32\talefake.dll
c:\windows\system32\zasulege.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\zasulege.exe
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-04-02 au 2009-05-02 ))))))))))))))))))))))))))))))))))))
.
2009-05-02 21:30 . 2009-05-02 21:37 -------- d-----w C:\ToolBar SD
2009-05-02 20:25 . 2009-05-02 20:25 -------- d-----w c:\documents and settings\Parents\Application Data\Malwarebytes
2009-05-02 20:25 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-05-02 20:25 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-02 20:25 . 2009-05-02 20:25 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-05-02 20:25 . 2009-05-02 20:25 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-02 15:29 . 2009-05-02 21:21 -------- d-----w c:\program files\trend micro
2009-05-02 15:29 . 2009-05-02 15:29 -------- d-----w C:\rsit
2009-05-02 15:17 . 2009-05-02 15:17 56727916 ----a-w C:\Sauv.reg
2009-05-02 14:09 . 2009-05-02 14:20 -------- d-----w C:\Backups
2009-05-02 14:04 . 2009-05-02 21:28 -------- d-----w c:\windows\system32\NtmsData
2009-05-02 13:22 . 2009-05-02 13:22 579584 ----a-w c:\windows\system32\dllcache\user32.dll
2009-05-02 13:20 . 2009-05-02 15:17 -------- d-----w c:\windows\ERUNT
2009-05-02 11:31 . 2009-05-02 11:32 -------- d-----w c:\windows\system32\config\systemprofile\Application Data\HPAppData
2009-05-02 11:31 . 2009-05-02 11:31 -------- d-----w c:\windows\system32\config\systemprofile\Application Data\Search Settings
2009-05-02 11:31 . 2009-05-02 11:31 -------- d-----w c:\windows\system32\config\systemprofile\Application Data\pdfforge
2009-05-01 09:15 . 2008-04-13 17:45 60032 ----a-w c:\windows\system32\dllcache\usbaudio.sys
2009-05-01 09:15 . 2008-04-13 17:45 60032 ----a-w c:\windows\system32\drivers\USBAUDIO.sys
2009-05-01 09:12 . 2009-05-01 09:12 -------- d-----w c:\documents and settings\Enfants.FAMILLE_W\Local Settings\Application Data\Adobe
2009-04-26 08:34 . 2008-09-16 19:23 168448 ----a-w c:\windows\system32\unrar.dll
2009-04-26 08:34 . 2004-01-25 16:18 217088 ----a-w c:\windows\system32\yv12vfw.dll
2009-04-26 08:34 . 2008-12-07 18:08 795648 ----a-w c:\windows\system32\xvidcore.dll
2009-04-26 08:34 . 2008-12-07 18:08 130048 ----a-w c:\windows\system32\xvidvfw.dll
2009-04-26 08:34 . 2009-03-02 18:10 67584 ----a-w c:\windows\system32\ff_vfw.dll
2009-04-26 08:34 . 2009-01-07 18:14 60273 ----a-w c:\windows\system32\pthreadGC2.dll
2009-04-26 08:34 . 2009-04-26 08:34 -------- d-----w c:\program files\K-Lite Codec Pack
2009-04-24 17:56 . 2008-04-16 04:05 16496 ----a-r c:\windows\system32\drivers\HPZipr12.sys
2009-04-24 17:56 . 2008-04-16 04:05 49920 ----a-r c:\windows\system32\drivers\HPZid412.sys
2009-04-24 17:56 . 2008-04-16 04:05 21568 ----a-r c:\windows\system32\drivers\HPZius12.sys
2009-04-24 17:56 . 2008-04-13 17:45 15104 ----a-w c:\windows\system32\dllcache\usbscan.sys
2009-04-24 17:56 . 2008-04-13 17:45 15104 ----a-w c:\windows\system32\drivers\usbscan.sys
2009-04-24 17:07 . 2009-04-24 17:08 -------- d-----w c:\program files\Pet Racer
2009-04-19 15:14 . 2009-04-19 15:14 -------- d-----w c:\documents and settings\Parents\Application Data\DivX
2009-04-16 12:04 . 2009-02-06 10:10 227840 ------w c:\windows\system32\dllcache\wmiprvse.exe
2009-04-16 12:04 . 2009-03-06 14:20 286720 ------w c:\windows\system32\dllcache\pdh.dll
2009-04-16 12:04 . 2009-02-09 11:23 111104 ------w c:\windows\system32\dllcache\services.exe
2009-04-16 12:04 . 2009-02-09 10:53 401408 ------w c:\windows\system32\dllcache\rpcss.dll
2009-04-16 12:04 . 2009-02-09 10:53 473600 ------w c:\windows\system32\dllcache\fastprox.dll
2009-04-16 12:04 . 2009-02-06 10:39 35328 ------w c:\windows\system32\dllcache\sc.exe
2009-04-16 12:04 . 2009-02-09 10:53 685568 ------w c:\windows\system32\dllcache\advapi32.dll
2009-04-16 12:04 . 2009-02-09 10:53 735744 ------w c:\windows\system32\dllcache\lsasrv.dll
2009-04-16 12:04 . 2009-02-09 10:53 453120 ------w c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-16 12:04 . 2009-02-09 10:53 739840 ------w c:\windows\system32\dllcache\ntdll.dll
2009-04-16 12:04 . 2008-12-16 12:31 354304 ------w c:\windows\system32\dllcache\winhttp.dll
2009-04-12 07:33 . 2009-04-12 07:33 1396544 ----a-w c:\windows\FSX_Screensaver.scr
2009-04-12 07:33 . 2009-04-12 07:33 -------- d-----w c:\program files\FSX_Screensaver
2009-04-12 07:07 . 2009-04-12 07:07 -------- d-----w c:\documents and settings\Enfants.FAMILLE_W\Application Data\pdfforge
2009-04-11 07:55 . 2009-04-11 07:55 -------- d-----w c:\documents and settings\Parents\Application Data\pdfforge
2009-04-11 07:48 . 2009-04-11 07:48 -------- d-----w c:\program files\pdfforge Toolbar
2009-04-11 07:47 . 2001-10-28 15:42 116224 ----a-w c:\windows\system32\pdfcmnnt.dll
2009-04-11 07:47 . 1998-07-13 00:08 119568 ----a-w c:\windows\system32\VB6FR.DLL
2009-04-11 07:47 . 1998-07-13 00:08 141312 ----a-w c:\windows\system32\MSCMCFR.DLL
2009-04-11 07:47 . 1998-07-13 00:08 59904 ----a-w c:\windows\system32\MSCC2FR.DLL
2009-04-11 07:47 . 1998-07-05 23:00 23552 ----a-w c:\windows\system32\MSMPIDE.DLL
2009-04-11 07:47 . 2009-04-11 07:48 -------- d-----w c:\program files\PDFCreator
2009-04-10 15:36 . 2009-04-10 15:36 -------- d-----w c:\program files\Maxis
2009-04-10 15:36 . 2009-04-10 15:36 -------- d-----w c:\documents and settings\Enfants.FAMILLE_W\WINDOWS
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-02 22:22 . 2004-08-23 14:25 6 ---ha-w c:\windows\Tasks\SA.DAT
2009-05-02 21:58 . 2004-08-16 10:36 65112 ----a-w c:\windows\system32\perfc00C.dat
2009-05-02 21:58 . 2004-08-16 10:36 448392 ----a-w c:\windows\system32\perfh00C.dat
2009-04-26 08:34 . 2009-04-10 12:03 -------- d-----w c:\program files\DivX
2009-04-24 18:09 . 2009-03-25 20:59 187834 ----a-w c:\windows\hpoins30.dat
2009-04-10 12:03 . 2009-04-10 12:03 -------- d-----w c:\program files\Fichiers communs\DivX Shared
2009-04-03 20:15 . 2009-03-25 20:42 63120 ----a-w c:\documents and settings\Parents\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-30 16:38 . 2009-03-30 16:38 63120 ----a-w c:\documents and settings\Enfants.FAMILLE_W\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-30 12:02 . 2009-03-30 12:02 -------- d-----w c:\program files\Mindscape
2009-03-30 11:51 . 2009-03-30 11:51 278984 ----a-w c:\windows\system32\drivers\atksgt.sys
2009-03-30 11:51 . 2009-03-30 11:51 25416 ----a-w c:\windows\system32\drivers\lirsgt.sys
2009-03-30 11:47 . 2009-03-30 11:47 -------- d-----w c:\program files\Atari
2009-03-27 20:29 . 2009-03-27 19:52 -------- d-----w c:\program files\Pack Securite
2009-03-27 20:07 . 2009-03-27 19:50 -------- d-----w c:\program files\NOS
2009-03-27 20:01 . 2009-03-27 20:01 -------- d-----w c:\program files\Fichiers communs\Adobe
2009-03-26 19:46 . 2009-03-26 19:46 -------- d-----w c:\program files\MSXML 4.0
2009-03-26 04:15 . 2009-03-26 04:15 -------- d-----w c:\program files\Services en ligne
2009-03-26 04:15 . 2009-03-26 04:15 -------- d-----w c:\program files\microsoft frontpage
2009-03-25 21:39 . 2009-03-25 20:39 130 ----a-w c:\documents and settings\Parents\Local Settings\Application Data\fusioncache.dat
2009-03-25 21:30 . 2004-08-16 10:24 87887 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-03-25 21:08 . 2009-03-25 21:00 -------- d-----w c:\program files\HP
2009-03-25 21:04 . 2009-03-25 21:04 -------- d-----w c:\program files\Hewlett-Packard
2009-03-25 21:04 . 2009-03-25 21:04 -------- d-----w c:\program files\Fichiers communs\Hewlett-Packard
2009-03-25 21:04 . 2009-03-25 21:04 -------- d-----w c:\program files\Fichiers communs\HP
2009-03-25 20:55 . 2009-03-25 20:55 -------- d-----w c:\program files\Microsoft IntelliPoint
2009-03-25 20:43 . 2009-03-25 20:43 -------- d-----w c:\program files\Microsoft.NET
2009-03-25 20:36 . 2009-03-25 20:36 -------- d-----w c:\program files\CA
2009-03-25 20:33 . 2009-03-25 20:33 -------- d-----w c:\program files\Raccourcis de programmes
2009-03-25 20:28 . 2009-03-25 20:28 1691 --sha-r c:\windows\system32\drivers\103C_HP_BPC_HP Compaq dc7100 SFF(PE276EA)_YB_0CBD_QCZC533_EU_46_I097Ch_SHP_V_B786C1 v01.05_T040616_WXP2_L40C_M760_J320_7Intel_8Pentium 4_93.39_#090325_N14E41677_(PE276EA)_X_CD4_Z_2_G80862582.MRK
2009-03-25 20:27 . 2009-03-25 20:27 -------- d-----w c:\program files\Compaq
2009-03-25 20:25 . 2009-03-25 20:25 -------- d-----w c:\program files\HPQ
2009-03-25 20:25 . 2009-03-25 20:24 -------- d--h--w c:\program files\InstallShield Installation Information
2009-03-25 20:25 . 2009-03-25 20:24 -------- d-----w c:\program files\Fichiers communs\InstallShield
2009-03-25 20:25 . 2009-03-25 20:25 -------- d-----w c:\program files\InterVideo
2009-03-25 20:25 . 2009-03-25 20:25 -------- d-----w c:\program files\Altiris
2009-03-25 20:25 . 2009-03-25 20:25 -------- d-----w c:\program files\Broadcom
2009-03-25 20:24 . 2009-03-25 20:24 -------- d-----w c:\program files\Analog Devices
2009-03-25 20:24 . 2009-03-25 20:24 -------- d-----w c:\program files\Java
2009-03-25 20:24 . 2009-03-25 20:24 -------- d-----w c:\program files\Fichiers communs\Java
2009-03-25 20:23 . 2009-03-26 19:40 137 ----a-w c:\documents and settings\Enfants.FAMILLE_W\Local Settings\Application Data\fusioncache.dat
2009-03-25 20:23 . 2009-03-26 17:26 137 ----a-w c:\documents and settings\Enfants\Local Settings\Application Data\fusioncache.dat
2009-03-25 20:23 . 2009-03-25 20:33 137 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Application Data\fusioncache.dat
2009-03-25 20:23 . 2009-03-25 20:23 137 ----a-w c:\documents and settings\Administrateur\Local Settings\Application Data\fusioncache.dat
2009-03-06 14:20 . 2004-08-04 07:54 286720 ----a-w c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-08-04 07:54 826368 ----a-w c:\windows\system32\wininet.dll
2009-02-24 19:35 . 2009-04-10 12:03 9464 ------w c:\windows\system32\drivers\cdralw2k.sys
2009-02-24 19:35 . 2009-04-10 12:03 9336 ------w c:\windows\system32\drivers\cdr4_xp.sys
2009-02-24 19:35 . 2009-04-10 12:03 43528 ------w c:\windows\system32\drivers\PxHelp20.sys
2009-02-24 19:35 . 2009-04-10 12:03 129784 ------w c:\windows\system32\pxafs.dll
2009-02-24 19:35 . 2009-04-10 12:03 120056 ------w c:\windows\system32\pxcpyi64.exe
2009-02-24 19:35 . 2009-04-10 12:03 118520 ------w c:\windows\system32\pxinsi64.exe
2009-02-20 17:10 . 2004-08-04 07:54 78336 ----a-w c:\windows\system32\ieencode.dll
2009-02-09 14:05 . 2004-08-04 07:45 1846912 ----a-w c:\windows\system32\win32k.sys
2009-02-09 11:23 . 2004-08-05 09:00 2025984 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-02-09 11:23 . 2004-08-04 07:49 2147328 ----a-w c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2004-08-04 07:55 111104 ----a-w c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-08-04 07:54 735744 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2009-03-26 04:08 739840 ----a-w c:\windows\system32\ntdll.dll
2009-02-09 10:53 . 2004-08-04 07:54 401408 ----a-w c:\windows\system32\rpcss.dll
2009-02-09 10:53 . 2004-08-04 07:54 685568 ----a-w c:\windows\system32\advapi32.dll
2009-02-06 10:39 . 2001-08-24 00:47 35328 ----a-w c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-08-04 07:54 56832 ----a-w c:\windows\system32\secur32.dll
.
((((((((((((((((((((((((((((( SnapShot@2009-05-02_21.55.56 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-02 22:20 . 2009-05-02 22:20 16384 c:\windows\Temp\Perflib_Perfdata_5f4.dat
+ 2004-08-16 10:36 . 2009-05-02 21:58 54228 c:\windows\system32\perfc009.dat
- 2004-08-16 10:36 . 2009-05-02 21:52 54228 c:\windows\system32\perfc009.dat
+ 2009-03-25 20:31 . 2009-05-02 22:20 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2009-03-25 20:31 . 2009-05-02 21:53 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2009-03-25 20:31 . 2009-05-02 22:20 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2009-03-25 20:31 . 2009-05-02 21:53 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2009-03-25 20:31 . 2009-05-02 21:53 32768 c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2009-03-25 20:31 . 2009-05-02 22:20 32768 c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2004-08-16 10:36 . 2009-05-02 21:58 383874 c:\windows\system32\perfh009.dat
- 2004-08-16 10:36 . 2009-05-02 21:52 383874 c:\windows\system32\perfh009.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2009-01-30 13:12 650752 ----a-w c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll" [2009-01-30 650752]
[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-07-01 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2004-07-01 118784]
"Smapp"="c:\program files\Analog Devices\SoundMAX\SMTray.exe" [2003-07-30 143360]
"SetRefresh"="c:\program files\Compaq\SetRefresh\SetRefresh.exe" [2003-11-20 525824]
"Realtime Monitor"="c:\progra~1\CA\ETRUST~1\realmon.exe" [2004-06-25 504080]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2006-07-07 600896]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2008-03-25 49152]
"F-Secure Manager"="c:\program files\Pack Securite\Common\FSM32.EXE" [2008-09-23 182936]
"F-Secure TNB"="c:\program files\Pack Securite\FSGUI\TNBUtil.exe" [2008-09-23 957024]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-3-25 214360]
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSetActiveDesktop"= 1 (0x1)
"NoActiveDesktopChanges"= 1 (0x1)
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32
"MIDI1"= SYNCOR11.DLL
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CA\\eTrust Antivirus\\Realmon.exe"=
"c:\\Program Files\\CA\\eTrust Antivirus\\InocIT.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"427:UDP"= 427:UDP:SLP_Port(427)
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
HPService REG_MULTI_SZ HPSLPSVC
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mWindow Title =
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: c:\program files\Pack Securite\FSPS\program\FSLSP.DLL
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-03 00:24
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
c:\windows\system32\drivers\ovfsththvoqrpavkfwdanlxdclmijeypytnutl.sys 83968 bytes executable
c:\docume~1\Parents\LOCALS~1\Temp\ovfstheemxnajaqx.tmp 133632 bytes executable
c:\docume~1\Parents\LOCALS~1\Temp\ovfsthhfymsbcimq.tmp 107520 bytes executable
c:\docume~1\Parents\LOCALS~1\Temp\ovfsthseomeocpiy.tmp 343040 bytes executable
c:\docume~1\Parents\LOCALS~1\Temp\ovfsthx000 0 bytes
c:\windows\system32\ovfsthgilmllbwwooeptyowhdowvrtmavhahsx.dll 18432 bytes executable
c:\windows\system32\ovfsthkbigivmywwuwsaddksnmtainuikyijtp.dat 69149 bytes
c:\windows\system32\ovfsthmkdkfwqnhnmqsxumtfwsrpolpbygyfvd.dat 43 bytes
c:\windows\system32\ovfsthrrowrklkbvexrojokwbpgnqraoeuoeht.dll 60928 bytes executable
c:\windows\system32\ovfsthwqhodlyagrpndkpbsvphajvxwttovcvt.dll 18944 bytes executable
Scan terminé avec succès
Fichiers cachés: 10
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'lsass.exe'(716)
c:\program files\Pack Securite\FSPS\program\FSLSP.DLL
.
Heure de fin: 2009-05-02 0:24
ComboFix-quarantined-files.txt 2009-05-02 22:24
ComboFix2.txt 2009-05-02 21:57
Avant-CF: 259 320 451 072 octets libres
Après-CF: 259 331 702 784 octets libres
244 --- E O F --- 2009-04-16 19:33
-
-
Re,
---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.
---> Copie le texte en gras ci-dessous par sélection puis Ctrl+C :
File::
c:\windows\system32\talefake.dll
c:\windows\system32\zasulege.exe
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=-
---> Colle la sélection dans le bloc-notes
---> Enregistre ce fichier sur le bureau (Impératif)
---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes
---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif
[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.
[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.
[*] Une fois le scan achevé, un rapport va s'afficher : poste-le
[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt
-
Merci pour ce nouveau message ... l'heure avançant, je vais faire une petite pose sommeil.
Par ailleurs, mon problème d'USB est résolu !
Concernant ton dernier message et pour bien comprendre : est-il nécessaire compte tenu de mon info, vois-tu d'autres problèmes ?
Pour le futur, je me rends compte que l'antivirus actuel n'est pas suffisant pour une protection efficace; que conseille-tu ? en version gratuite et payante.
Merci pour ton aide précieuse et bonne nuit ...
-
-
Re,
Télécharge ComboFix (de sUBs) sur ton Bureau.
/!\Désactive temporairement toute protection résidente /!\ (Antivirus, antispywares..)
Double clique sur ComboFix.exe.
Accepte la licence en cliquant sur Oui.
Le programme va te demander si tu souhaites installer la Console de Récupération. C'est une précaution, au cas où l'ordinateur tomberait en panne. Je te conseille donc de l'installer, ça ne coûte rien, et ça pourrait potentiellement servir !
Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.
Le rapport se trouve ici : %SystemDrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)
Aide :Comment utiliser ComboFix.
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
-
Voici le rapport combofix :
ComboFix 09-05-02.4 - Parents 02/05/2009 23:50.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.759.471 [GMT 2:00]
Lancé depuis: c:\documents and settings\Parents\Bureau\ComboFix.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\msssc.dll
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\uniq.tll
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\win32hlp.cnf
c:\windows\system32\WS2Fix.exe
[color=blue]Une copie infectée de c:\windows\system32\userinit.exe a été trouvée et désinfectée
opie restaurée à partir de - c:\qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir[/COLOR]
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NPF
((((((((((((((((((((((((((((( Fichiers créés du 2009-04-02 au 2009-05-02 ))))))))))))))))))))))))))))))))))))
.
2009-05-02 21:30 . 2009-05-02 21:37 -------- d-----w C:\ToolBar SD
2009-05-02 20:25 . 2009-05-02 20:25 -------- d-----w c:\documents and settings\Parents\Application Data\Malwarebytes
2009-05-02 20:25 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-05-02 20:25 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-02 20:25 . 2009-05-02 20:25 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-05-02 20:25 . 2009-05-02 20:25 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-02 15:29 . 2009-05-02 21:21 -------- d-----w c:\program files\trend micro
2009-05-02 15:29 . 2009-05-02 15:29 -------- d-----w C:\rsit
2009-05-02 15:17 . 2009-05-02 15:17 56727916 ----a-w C:\Sauv.reg
2009-05-02 14:09 . 2009-05-02 14:20 -------- d-----w C:\Backups
2009-05-02 14:04 . 2009-05-02 21:28 -------- d-----w c:\windows\system32\NtmsData
2009-05-02 13:22 . 2009-05-02 13:22 579584 ----a-w c:\windows\system32\dllcache\user32.dll
2009-05-02 13:20 . 2009-05-02 15:17 -------- d-----w c:\windows\ERUNT
2009-05-02 11:31 . 2009-05-02 11:32 -------- d-----w c:\windows\system32\config\systemprofile\Application Data\HPAppData
2009-05-02 11:31 . 2009-05-02 11:31 -------- d-----w c:\windows\system32\config\systemprofile\Application Data\Search Settings
2009-05-02 11:31 . 2009-05-02 11:31 -------- d-----w c:\windows\system32\config\systemprofile\Application Data\pdfforge
2009-05-01 09:15 . 2008-04-13 17:45 60032 ----a-w c:\windows\system32\dllcache\usbaudio.sys
2009-05-01 09:15 . 2008-04-13 17:45 60032 ----a-w c:\windows\system32\drivers\USBAUDIO.sys
2009-05-01 09:12 . 2009-05-01 09:12 -------- d-----w c:\documents and settings\Enfants.FAMILLE_W\Local Settings\Application Data\Adobe
2009-04-26 08:34 . 2008-09-16 19:23 168448 ----a-w c:\windows\system32\unrar.dll
2009-04-26 08:34 . 2004-01-25 16:18 217088 ----a-w c:\windows\system32\yv12vfw.dll
2009-04-26 08:34 . 2008-12-07 18:08 795648 ----a-w c:\windows\system32\xvidcore.dll
2009-04-26 08:34 . 2008-12-07 18:08 130048 ----a-w c:\windows\system32\xvidvfw.dll
2009-04-26 08:34 . 2009-03-02 18:10 67584 ----a-w c:\windows\system32\ff_vfw.dll
2009-04-26 08:34 . 2009-01-07 18:14 60273 ----a-w c:\windows\system32\pthreadGC2.dll
2009-04-26 08:34 . 2009-04-26 08:34 -------- d-----w c:\program files\K-Lite Codec Pack
2009-04-24 17:56 . 2008-04-16 04:05 16496 ----a-r c:\windows\system32\drivers\HPZipr12.sys
2009-04-24 17:56 . 2008-04-16 04:05 49920 ----a-r c:\windows\system32\drivers\HPZid412.sys
2009-04-24 17:56 . 2008-04-16 04:05 21568 ----a-r c:\windows\system32\drivers\HPZius12.sys
2009-04-24 17:56 . 2008-04-13 17:45 15104 ----a-w c:\windows\system32\dllcache\usbscan.sys
2009-04-24 17:56 . 2008-04-13 17:45 15104 ----a-w c:\windows\system32\drivers\usbscan.sys
2009-04-24 17:07 . 2009-04-24 17:08 -------- d-----w c:\program files\Pet Racer
2009-04-19 15:14 . 2009-04-19 15:14 -------- d-----w c:\documents and settings\Parents\Application Data\DivX
2009-04-16 12:04 . 2009-02-06 10:10 227840 ------w c:\windows\system32\dllcache\wmiprvse.exe
2009-04-16 12:04 . 2009-03-06 14:20 286720 ------w c:\windows\system32\dllcache\pdh.dll
2009-04-16 12:04 . 2009-02-09 11:23 111104 ------w c:\windows\system32\dllcache\services.exe
2009-04-16 12:04 . 2009-02-09 10:53 401408 ------w c:\windows\system32\dllcache\rpcss.dll
2009-04-16 12:04 . 2009-02-09 10:53 473600 ------w c:\windows\system32\dllcache\fastprox.dll
2009-04-16 12:04 . 2009-02-06 10:39 35328 ------w c:\windows\system32\dllcache\sc.exe
2009-04-16 12:04 . 2009-02-09 10:53 685568 ------w c:\windows\system32\dllcache\advapi32.dll
2009-04-16 12:04 . 2009-02-09 10:53 735744 ------w c:\windows\system32\dllcache\lsasrv.dll
2009-04-16 12:04 . 2009-02-09 10:53 453120 ------w c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-16 12:04 . 2009-02-09 10:53 739840 ------w c:\windows\system32\dllcache\ntdll.dll
2009-04-16 12:04 . 2008-12-16 12:31 354304 ------w c:\windows\system32\dllcache\winhttp.dll
2009-04-12 07:33 . 2009-04-12 07:33 1396544 ----a-w c:\windows\FSX_Screensaver.scr
2009-04-12 07:33 . 2009-04-12 07:33 -------- d-----w c:\program files\FSX_Screensaver
2009-04-12 07:07 . 2009-04-12 07:07 -------- d-----w c:\documents and settings\Enfants.FAMILLE_W\Application Data\pdfforge
2009-04-11 07:55 . 2009-04-11 07:55 -------- d-----w c:\documents and settings\Parents\Application Data\pdfforge
2009-04-11 07:48 . 2009-04-11 07:48 -------- d-----w c:\program files\pdfforge Toolbar
2009-04-11 07:47 . 2001-10-28 15:42 116224 ----a-w c:\windows\system32\pdfcmnnt.dll
2009-04-11 07:47 . 1998-07-13 00:08 119568 ----a-w c:\windows\system32\VB6FR.DLL
2009-04-11 07:47 . 1998-07-13 00:08 141312 ----a-w c:\windows\system32\MSCMCFR.DLL
2009-04-11 07:47 . 1998-07-13 00:08 59904 ----a-w c:\windows\system32\MSCC2FR.DLL
2009-04-11 07:47 . 1998-07-05 23:00 23552 ----a-w c:\windows\system32\MSMPIDE.DLL
2009-04-11 07:47 . 2009-04-11 07:48 -------- d-----w c:\program files\PDFCreator
2009-04-10 15:36 . 2009-04-10 15:36 -------- d-----w c:\program files\Maxis
2009-04-10 15:36 . 2009-04-10 15:36 -------- d-----w c:\documents and settings\Enfants.FAMILLE_W\WINDOWS
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-02 21:54 . 2004-08-23 14:25 6 ---ha-w c:\windows\Tasks\SA.DAT
2009-05-02 21:52 . 2004-08-16 10:36 65112 ----a-w c:\windows\system32\perfc00C.dat
2009-05-02 21:52 . 2004-08-16 10:36 448392 ----a-w c:\windows\system32\perfh00C.dat
2009-05-02 11:16 . 2009-02-02 11:16 52224 --sha-w c:\windows\system32\zasulege.exe
2009-04-26 08:34 . 2009-04-10 12:03 -------- d-----w c:\program files\DivX
2009-04-24 18:09 . 2009-03-25 20:59 187834 ----a-w c:\windows\hpoins30.dat
2009-04-10 12:03 . 2009-04-10 12:03 -------- d-----w c:\program files\Fichiers communs\DivX Shared
2009-04-03 20:15 . 2009-03-25 20:42 63120 ----a-w c:\documents and settings\Parents\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-30 16:38 . 2009-03-30 16:38 63120 ----a-w c:\documents and settings\Enfants.FAMILLE_W\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-30 12:02 . 2009-03-30 12:02 -------- d-----w c:\program files\Mindscape
2009-03-30 11:51 . 2009-03-30 11:51 278984 ----a-w c:\windows\system32\drivers\atksgt.sys
2009-03-30 11:51 . 2009-03-30 11:51 25416 ----a-w c:\windows\system32\drivers\lirsgt.sys
2009-03-30 11:47 . 2009-03-30 11:47 -------- d-----w c:\program files\Atari
2009-03-27 20:29 . 2009-03-27 19:52 -------- d-----w c:\program files\Pack Securite
2009-03-27 20:07 . 2009-03-27 19:50 -------- d-----w c:\program files\NOS
2009-03-27 20:01 . 2009-03-27 20:01 -------- d-----w c:\program files\Fichiers communs\Adobe
2009-03-26 19:46 . 2009-03-26 19:46 -------- d-----w c:\program files\MSXML 4.0
2009-03-26 04:15 . 2009-03-26 04:15 -------- d-----w c:\program files\Services en ligne
2009-03-26 04:15 . 2009-03-26 04:15 -------- d-----w c:\program files\microsoft frontpage
2009-03-25 21:39 . 2009-03-25 20:39 130 ----a-w c:\documents and settings\Parents\Local Settings\Application Data\fusioncache.dat
2009-03-25 21:30 . 2004-08-16 10:24 87887 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-03-25 21:08 . 2009-03-25 21:00 -------- d-----w c:\program files\HP
2009-03-25 21:04 . 2009-03-25 21:04 -------- d-----w c:\program files\Hewlett-Packard
2009-03-25 21:04 . 2009-03-25 21:04 -------- d-----w c:\program files\Fichiers communs\Hewlett-Packard
2009-03-25 21:04 . 2009-03-25 21:04 -------- d-----w c:\program files\Fichiers communs\HP
2009-03-25 20:55 . 2009-03-25 20:55 -------- d-----w c:\program files\Microsoft IntelliPoint
2009-03-25 20:43 . 2009-03-25 20:43 -------- d-----w c:\program files\Microsoft.NET
2009-03-25 20:36 . 2009-03-25 20:36 -------- d-----w c:\program files\CA
2009-03-25 20:33 . 2009-03-25 20:33 -------- d-----w c:\program files\Raccourcis de programmes
2009-03-25 20:28 . 2009-03-25 20:28 1691 --sha-r c:\windows\system32\drivers\103C_HP_BPC_HP Compaq dc7100 SFF(PE276EA)_YB_0CBD_QCZC533_EU_46_I097Ch_SHP_V_B786C1 v01.05_T040616_WXP2_L40C_M760_J320_7Intel_8Pentium 4_93.39_#090325_N14E41677_(PE276EA)_X_CD4_Z_2_G80862582.MRK
2009-03-25 20:27 . 2009-03-25 20:27 -------- d-----w c:\program files\Compaq
2009-03-25 20:25 . 2009-03-25 20:25 -------- d-----w c:\program files\HPQ
2009-03-25 20:25 . 2009-03-25 20:24 -------- d--h--w c:\program files\InstallShield Installation Information
2009-03-25 20:25 . 2009-03-25 20:24 -------- d-----w c:\program files\Fichiers communs\InstallShield
2009-03-25 20:25 . 2009-03-25 20:25 -------- d-----w c:\program files\InterVideo
2009-03-25 20:25 . 2009-03-25 20:25 -------- d-----w c:\program files\Altiris
2009-03-25 20:25 . 2009-03-25 20:25 -------- d-----w c:\program files\Broadcom
2009-03-25 20:24 . 2009-03-25 20:24 -------- d-----w c:\program files\Analog Devices
2009-03-25 20:24 . 2009-03-25 20:24 -------- d-----w c:\program files\Java
2009-03-25 20:24 . 2009-03-25 20:24 -------- d-----w c:\program files\Fichiers communs\Java
2009-03-25 20:23 . 2009-03-26 19:40 137 ----a-w c:\documents and settings\Enfants.FAMILLE_W\Local Settings\Application Data\fusioncache.dat
2009-03-25 20:23 . 2009-03-26 17:26 137 ----a-w c:\documents and settings\Enfants\Local Settings\Application Data\fusioncache.dat
2009-03-25 20:23 . 2009-03-25 20:33 137 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Application Data\fusioncache.dat
2009-03-25 20:23 . 2009-03-25 20:23 137 ----a-w c:\documents and settings\Administrateur\Local Settings\Application Data\fusioncache.dat
2009-03-06 14:20 . 2004-08-04 07:54 286720 ----a-w c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-08-04 07:54 826368 ----a-w c:\windows\system32\wininet.dll
2009-02-24 19:35 . 2009-04-10 12:03 9464 ------w c:\windows\system32\drivers\cdralw2k.sys
2009-02-24 19:35 . 2009-04-10 12:03 9336 ------w c:\windows\system32\drivers\cdr4_xp.sys
2009-02-24 19:35 . 2009-04-10 12:03 43528 ------w c:\windows\system32\drivers\PxHelp20.sys
2009-02-24 19:35 . 2009-04-10 12:03 129784 ------w c:\windows\system32\pxafs.dll
2009-02-24 19:35 . 2009-04-10 12:03 120056 ------w c:\windows\system32\pxcpyi64.exe
2009-02-24 19:35 . 2009-04-10 12:03 118520 ------w c:\windows\system32\pxinsi64.exe
2009-02-20 17:10 . 2004-08-04 07:54 78336 ----a-w c:\windows\system32\ieencode.dll
2009-02-09 14:05 . 2004-08-04 07:45 1846912 ----a-w c:\windows\system32\win32k.sys
2009-02-09 11:23 . 2004-08-05 09:00 2025984 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-02-09 11:23 . 2004-08-04 07:49 2147328 ----a-w c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2004-08-04 07:55 111104 ----a-w c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-08-04 07:54 735744 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2009-03-26 04:08 739840 ----a-w c:\windows\system32\ntdll.dll
2009-02-09 10:53 . 2004-08-04 07:54 401408 ----a-w c:\windows\system32\rpcss.dll
2009-02-09 10:53 . 2004-08-04 07:54 685568 ----a-w c:\windows\system32\advapi32.dll
2009-02-06 10:39 . 2001-08-24 00:47 35328 ----a-w c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-08-04 07:54 56832 ----a-w c:\windows\system32\secur32.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2009-01-30 13:12 650752 ----a-w c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll" [2009-01-30 650752]
[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-07-01 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2004-07-01 118784]
"Smapp"="c:\program files\Analog Devices\SoundMAX\SMTray.exe" [2003-07-30 143360]
"SetRefresh"="c:\program files\Compaq\SetRefresh\SetRefresh.exe" [2003-11-20 525824]
"Realtime Monitor"="c:\progra~1\CA\ETRUST~1\realmon.exe" [2004-06-25 504080]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2006-07-07 600896]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2008-03-25 49152]
"F-Secure Manager"="c:\program files\Pack Securite\Common\FSM32.EXE" [2008-09-23 182936]
"F-Secure TNB"="c:\program files\Pack Securite\FSGUI\TNBUtil.exe" [2008-09-23 957024]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-3-25 214360]
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSetActiveDesktop"= 1 (0x1)
"NoActiveDesktopChanges"= 1 (0x1)
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32
"MIDI1"= SYNCOR11.DLL
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CA\\eTrust Antivirus\\Realmon.exe"=
"c:\\Program Files\\CA\\eTrust Antivirus\\InocIT.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"427:UDP"= 427:UDP:SLP_Port(427)
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
HPService REG_MULTI_SZ HPSLPSVC
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mWindow Title =
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: c:\program files\Pack Securite\FSPS\program\FSLSP.DLL
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-02 23:55
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
c:\windows\system32\drivers\ovfsththvoqrpavkfwdanlxdclmijeypytnutl.sys 83968 bytes executable
c:\docume~1\Parents\LOCALS~1\Temp\ovfstheemxnajaqx.tmp 133632 bytes executable
c:\docume~1\Parents\LOCALS~1\Temp\ovfsthhfymsbcimq.tmp 107520 bytes executable
c:\docume~1\Parents\LOCALS~1\Temp\ovfsthseomeocpiy.tmp 343040 bytes executable
c:\docume~1\Parents\LOCALS~1\Temp\ovfsthx000 0 bytes
c:\windows\system32\ovfsthgilmllbwwooeptyowhdowvrtmavhahsx.dll 18432 bytes executable
c:\windows\system32\ovfsthkbigivmywwuwsaddksnmtainuikyijtp.dat 67538 bytes
c:\windows\system32\ovfsthmkdkfwqnhnmqsxumtfwsrpolpbygyfvd.dat 43 bytes
c:\windows\system32\ovfsthrrowrklkbvexrojokwbpgnqraoeuoeht.dll 60928 bytes executable
c:\windows\system32\ovfsthwqhodlyagrpndkpbsvphajvxwttovcvt.dll 18944 bytes executable
Scan terminé avec succès
Fichiers cachés: 10
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'lsass.exe'(716)
c:\program files\Pack Securite\FSPS\program\FSLSP.DLL
- - - - - - - > 'explorer.exe'(2896)
c:\windows\system32\eappprxy.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Pack Securite\Common\FSMA32.EXE
c:\program files\Pack Securite\Common\FSMB32.EXE
c:\program files\CA\eTrust Antivirus\InoRpc.exe
c:\program files\CA\eTrust Antivirus\InoRT.exe
c:\program files\CA\eTrust Antivirus\InoTask.exe
c:\program files\Pack Securite\Common\FCH32.EXE
c:\program files\Pack Securite\Common\FAMEH32.EXE
c:\program files\Pack Securite\FSPC\fspc.exe
c:\program files\Analog Devices\SoundMAX\SMAgent.exe
c:\program files\Pack Securite\FSGUI\fsguidll.exe
c:\program files\Pack Securite\FSAUA\program\fsaua.exe
c:\windows\system32\wscntfy.exe
c:\program files\Pack Securite\FSAUA\program\fsus.exe
c:\program files\HP\Digital Imaging\bin\hpqste08.exe
c:\program files\HP\Digital Imaging\bin\hpqbam08.exe
c:\program files\HP\Digital Imaging\bin\hpqgpc01.exe
.
**************************************************************************
.
Heure de fin: 2009-05-02 23:57 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-05-02 21:57
Avant-CF: 258 671 448 064 octets libres
Après-CF: 259 337 801 728 octets libres
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
276 --- E O F --- 2009-04-16 19:33
-
-
Re,
Fais ceci maintenant :
▶ Nettoyage avec ToolBar S&D :
!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!
▶Relances Toolbar-S&D en double-cliquant sur le raccourci.
▶ Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".
Note : Ne touches à rien lors de la suppression !!
▶ Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.-
Ci-joint log n°2 suite à suppression :
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.40GHz )
BIOS : Default System BIOS
USER : Parents ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:298 Go (Free:240 Go)
D:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 02/05/2009|23:37 )
-----------\\ SUPPRESSION
Supprime! - C:\DOCUME~1\ENFANT~1.FAM\APPLIC~1\Search Settings\kb128
Supprime! - C:\DOCUME~1\Parents\APPLIC~1\Search Settings\kb128
Supprime! - C:\DOCUME~1\ENFANT~1.FAM\APPLIC~1\Search Settings
Supprime! - C:\DOCUME~1\Parents\APPLIC~1\Search Settings
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\Parents\Favoris\Informatique\Informatique_technique\Orkiller.com - Gravure, cracks de jeux, logiciels -.url
1 - "C:\ToolBar SD\TB_1.txt" - 02/05/2009|23:31 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 02/05/2009|23:37 - Option : [2]
-----------\\ Fin du rapport a 23:37:43,89
-
-
Ci-joint le log:
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.40GHz )
BIOS : Default System BIOS
USER : Parents ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:298 Go (Free:240 Go)
D:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 02/05/2009|23:30 )
-----------\\ Recherche de Fichiers / Dossiers ...
C:\DOCUME~1\ENFANT~1.FAM\APPLIC~1\Search Settings
C:\DOCUME~1\ENFANT~1.FAM\APPLIC~1\Search Settings\kb128
C:\DOCUME~1\ENFANT~1.FAM\APPLIC~1\Search Settings\kb128\temp
C:\DOCUME~1\ENFANT~1.FAM\APPLIC~1\Search Settings\kb128\temp\ws-14363.log
C:\DOCUME~1\Parents\APPLIC~1\Search Settings
C:\DOCUME~1\Parents\APPLIC~1\Search Settings\kb128
C:\DOCUME~1\Parents\APPLIC~1\Search Settings\kb128\temp
C:\DOCUME~1\Parents\APPLIC~1\Search Settings\kb128\temp\ws-14363.log
C:\DOCUME~1\Parents\APPLIC~1\Search Settings\kb128\temp\ws-14366.log
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\Parents\Favoris\Informatique\Informatique_technique\Orkiller.com - Gravure, cracks de jeux, logiciels -.url
1 - "C:\ToolBar SD\TB_1.txt" - 02/05/2009|23:31 - Option : [1]
-----------\\ Fin du rapport a 23:31:28,57
- 1
- 2
Suivant
