Help me, trojan coriace
Résolu
Bonjour a vous, j'ai le meme probleme. Trojan.Win32.Tdss!IK et Packed.Win32.Tdss!IK détecté avec a-squared, impossible de l'enlevé, ni metre en quarantaine le pc reboot tout seul. spybot S&D ne veux pas ce lancer ainsi que SDfix, Malxarebytes. Ad-Aware ne trouve rien, tout comme le scan en ligne de Kaspersky, Bitdefender.
je ne sais plus quoi faire, je ne trouve pas les fichier que a-squared dans le registre.
avez d'autre conseil que ceux que j'ai pu deja trouver sur le site?
merci d'avance
je ne sais plus quoi faire, je ne trouve pas les fichier que a-squared dans le registre.
avez d'autre conseil que ceux que j'ai pu deja trouver sur le site?
merci d'avance
Configuration: windows XP SP3
28 réponses
Résumé de la discussion
Infection par Trojan Win32 Tdss!IK et Packed.Win32.Tdss!IK entraîne des redémarrages et empêche l’enlèvement du malware, même lorsque plusieurs antivirus assignent des alertes via a-squared sur un PC sous Windows XP SP3. Des solutions préconisent de désinstaller Ad-Aware correctement, puis de mettre à jour Malwarebytes et d'effectuer un examen rapide, et enfin de désinstaller ComboFix et d'effectuer un nouveau scan en ligne BitDefender. D’autres réponses recommandent aussi des rapports RSIT et HijackThis pour guider le nettoyage, en combinant ces outils avec des vérifications des services et des entrées de registre sensibles. Une nuance utile indique que la persistance peut nécessiter des redémarrages répétés et une relecture des logs pour identifier les fichiers et services restants, même après le nettoyage initial.
-
Contributeur sécurité:D
-
mdr
-
salut
joli canned Fix ;) -
Contributeur sécuritéSalut,
et si tu as un anti virus gratuit a me conseiller lequel serait il?
>> Tu garde bitdefander.
La protection de ton PC ne se limite jamais a un antivirus. comme tu pense.
_______________________________________________________________________
*******
Si nous avons utilisé Malware-bytes, vide sa quarantaine.
Si nous avons désactivé le TeaTimer de spybot, tu peux le réactiver.
*******
- Passe temps en temps des coups CCleaner (registre & nettoyage), ATFCleaner, et des défragmentations et des nettoyages du disque.
- crées un point de restauration dit "sain"
- fais une sauvegarde de données , au cas ou windows ne démarre pas et tu serras forcé(e) de formater.
*******
Sécurise ton ordinateur:
▶ Antivirus:
Bitdefander est un bon antivrus payant.,
Mets le a jour régulièrement et Fais des scan a chaque les semaine.
▶ Anti-spyware:
Spybot est un bon anti-spy...
Garde MBAM (malwarebytes) pour faire un scan rapide a chaque semaine
▶ Firewall:
Mets ZoneAlarm (gratuit)
Ou Kerio (mieux que ZoneAlarm, mais certains composants se désactivent après 30 jours, mais reste le firewall de base)
Tutoriel zone alarm
Tutoriel Kerio
▶ Navigateur:
Pour naviguer sur internet plus en sécurité , je te conseille vivement d’installer et d'utiliser le navigateur Firefox . Une fois que c'est fait, lance le et installe les trois extensions de sécurité suivantes :
WOT
Voir pourquoi
No Script
Tutoriel et test No Script
Adblock Plus,Et le fichier de définitions Adblock ICI
▶ Maintenir son système a jour contre les failles de sécurité:
Installe toujours les mises a jours de Windows depuis Windows Update.
Mettre a jour Java ---> Lien <--
Désinstalle Adobe Reader, et installe la nouvelle version
Tu peux aussi mettre a jour tes logiciels grâce a ce petit logiciel
PS: ne pas installer les betas listés!
A lire: Le danger des failles de sécurité
▶ Rappel sur les principales causes d'infections
Pourquoi et comment je me fais infecter?
Zombis et botnets
Trojan, comment ça marche?
Les ToolBars ce n'ai pas obligatoire
Le danger des cracks
les risques sécuritaires du P2P
Infection sur disques amovibles
Infection sur disques amovibles (Malekal)
Les virus MSN
MSN prévention
Les Exploits sur les sites WEB piégés
le social engineering
▶ Enfin, je t'invite a lire ces articles:
L'indispensable pour internet (merci sebsauvage)
Sécuriser son ordinateur et connaitre les menaces
Dossier prévention-protection
Voila, bonne lecture et une fois tous cela fait tu peux mettre le topic comme résolu.
Bon surf, et soit plus vigilent(e) a l'avenir. ;-)
A+ tard :)
-
Contributeur sécuritéSupprime ceci manuellemnt: C:\Documents and Settings\user\Bureau\ComboFix.exe
-
Contributeur sécuritéTu as tout fait?
-
non pas encore, la je vais restauré et faire le reste ca va etre plus long
[ Rapport ToolsCleaner version 2.3.6 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\SdFix.exe: trouvé !
C:\Combofix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Administrateur\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\user\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\user\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\user\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\user\Bureau\hitachi\HijackThis.exe: trouvé !
C:\Documents and Settings\user\Bureau\hitachi\hijackthis.log: trouvé !
---------------------------------
--> Suppression:
C:\SdFix.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\user\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\user\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\user\Bureau\hitachi\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\user\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\user\Bureau\hitachi\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\Rsit: supprimé !
-
-
Contributeur sécuritéSalut,
prace que ca a lair detre la meme chose que ccleaner?
Chaque un a son objective
C'est pas au choix.
-
Contributeur sécuritéTrés bien , C'est clean.
On nettoie:
Coche ces lignes avec hijackthis
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
Clique sur "fix checked" et valide.
1/
▶ Télécharge ToolsCleaner sur ton Bureau
▶ Sous XP : Double-clique sur ToolsCleaner2.exe
▶ Clique sur Recherche et laisse le scan se terminer.
▶ Clique sur Suppression pour finaliser.
▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
▶ Clique sur Quitter, pour que le rapport puisse se créer.
▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
*************************************************************************
2/
▶ Télécharge Ccleaner (sans installer la barre yahoo) :
▶ Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
▶ Pour les autres paramètres, laisse-le avec ses réglages par défaut.
▶ Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
▶ Puis dans le menu Nettoyeur
▶ Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
▶ Clique sur le bouton Lancer le nettoyage.
▶ Clique une seconde fois sur le bouton Lancer le nettoyage
▶ clique sur registre cherche et répare les erreurs effectue trois fois la manip pour que se sois efficace !
**************************************************************************
3/
Télécharge ATF Cleaner par Atribune
▶ Double-clique ATF-Cleaner.exe afin de lancer le programme.
▶ Sous l'onglet Main, choisis : Select All
▶ Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
▶ Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
▶ Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
▶ Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
****************************************************************************
4/Désactivation/Réactivation de la restauration du système :
*Désactivation:
▶ Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu'a que cela soit marqué "désactivée" puis OK.
* Activation :
▶ Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
▶ Appliquer attends que cela soit a nouveau sur "surveillance" puis OK.
▶ Redémarrer l'ordinateur..
****************************************************************************
5/
-Nettoyage et Défragmentation de tes Disques:
****************************************************************************
5.1/
*Nettoyage de disque:
● Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
● Cliques sur le bouton "nettoyage de disque", OK
● Fais la même chose pour chacun de tes disques
5.2/
Défragmentation:
● Ouvrir le menu "Démarrer" ==> "Tous les programmes" ==> Accessoires ==> Outils système ==> "Défragumenteur de disque"
● Clic sur analyser, s'il te demande de défragmenter, Clique sur "défragmenter"
Fais le même chose pour chacun de tes disques.
Note : si tu as un utilitaire pour défragmenter , utilises le à la place
5.3/
Vérifications des erreurs :
● Clic droit sur "poste de travail" ==> "ouvrir" ==> clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
- Réparer automatiquement les erreurs...
- Rechercher et tenter une récupération...
--->Démarrer, OK
Note : s'il te dis de redémarrer ton PC pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
_______________________________________________________________________
*******
Puis dis moi comment va le PC =)
A+ -
Contributeur sécuritéDriver::
qhwhpfyxegnbvmex
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000000
- Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
- Sauvegarde ce fichier sous le nom de CFScript.txt
- Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci
Cela va relancer Combofix,
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Après redémarrage, poste le contenu du rapport Combofix.txt Accompagné d un nouveau log RSIT pour l analyse.
P.S ( merci a Gen-Hackman pour la remarque ) :)
-
ComboFix 09-06-16.05 - user 21/06/2009 16:18.5 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1568 [GMT 2:00]
Lancé depuis: c:\documents and settings\user\Bureau\ComboFix.exe
Commutateurs utilisés :: F:\CFScript.txt
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-21 au 2009-06-21 ))))))))))))))))))))))))))))))))))))
.
2009-06-18 15:40 . 2009-06-18 16:15 -------- d-----w- c:\windows\BDOSCAN8
2009-06-17 21:01 . 2009-06-17 21:01 -------- d-----w- c:\documents and settings\user\Application Data\Malwarebytes
2009-06-17 21:01 . 2009-06-17 09:27 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 21:01 . 2009-06-17 22:11 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 21:01 . 2009-06-17 21:01 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-06-17 21:01 . 2009-06-17 09:27 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-17 14:52 . 2009-06-17 14:52 -------- d-----w- C:\_OTM
2009-06-17 14:07 . 2009-06-17 14:08 -------- d-----w- C:\rsit
2009-06-17 12:33 . 2009-06-17 12:33 179352 ----a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-06-16 17:42 . 2009-06-16 17:42 -------- d-----w- c:\windows\Sun
2009-06-16 17:23 . 2009-06-16 17:23 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-06-16 17:23 . 2009-06-16 17:23 -------- d-----w- c:\program files\Java
2009-06-16 17:22 . 2009-06-16 17:22 152576 ----a-w- c:\documents and settings\user\Application Data\Sun\Java\jre1.6.0_14\lzma.dll
2009-06-16 15:01 . 2009-06-16 15:20 -------- d-----w- C:\SDFix
2009-06-16 14:51 . 2009-06-16 14:51 -------- d-----w- c:\windows\ERUNT
2009-06-16 14:39 . 2009-06-16 14:37 1529241 ----a-w- C:\SDFix.exe
2009-06-16 14:11 . 2009-06-16 14:11 -------- d-----w- c:\documents and settings\All Users\Application Data\TEMP
2009-06-16 13:09 . 2009-06-20 15:58 81984 ----a-w- c:\windows\system32\bdod.bin
2009-06-16 13:01 . 2009-06-16 13:01 -------- d-----w- c:\documents and settings\user\Application Data\BitDefender
2009-06-16 13:01 . 2009-06-16 13:05 -------- d-----w- c:\documents and settings\All Users\Application Data\BitDefender
2009-06-16 13:01 . 2009-06-16 13:01 -------- d-----w- c:\program files\BitDefender
2009-06-16 13:00 . 2009-06-16 13:01 -------- d-----w- c:\program files\Fichiers communs\BitDefender
2009-06-16 12:31 . 2009-06-17 15:00 -------- d-----w- c:\program files\Exterminate It!
2009-06-15 15:13 . 2009-06-15 15:13 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2009-06-15 00:52 . 2009-06-15 16:24 -------- d-----w- c:\program files\Enigma Software Group
2009-06-15 00:07 . 2009-06-15 00:07 -------- d-----w- c:\documents and settings\NetworkService\Bureau
2009-06-14 21:09 . 2009-06-14 21:09 -------- d-----w- c:\documents and settings\All Users\Application Data\InterVideo
2009-06-14 21:09 . 2007-03-27 17:56 210456 ----a-w- c:\windows\system32\IVIresizeW7.dll
2009-06-14 21:09 . 2007-03-27 17:56 194072 ----a-w- c:\windows\system32\IVIresizePX.dll
2009-06-14 21:09 . 2007-03-27 17:56 198168 ----a-w- c:\windows\system32\IVIresizeP6.dll
2009-06-14 21:09 . 2007-03-27 17:56 198168 ----a-w- c:\windows\system32\IVIresizeM6.dll
2009-06-14 21:09 . 2007-03-27 17:56 206360 ----a-w- c:\windows\system32\IVIresizeA6.dll
2009-06-14 21:09 . 2007-03-27 17:56 26136 ----a-w- c:\windows\system32\IVIresize.dll
2009-06-14 20:14 . 2009-06-14 21:01 -------- d-----w- c:\program files\Corel
2009-06-14 18:57 . 2009-06-14 20:28 -------- d-----w- c:\documents and settings\user\Application Data\Ulead Systems
2009-06-14 18:53 . 2009-06-14 18:54 -------- d-----w- c:\program files\QuickTime
2009-06-14 18:53 . 2009-06-14 18:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
2009-06-14 18:51 . 2009-06-20 17:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Ulead Systems
2009-06-02 15:41 . 2009-06-02 15:41 0 ----a-w- c:\windows\nsreg.dat
2009-06-02 15:41 . 2009-06-02 15:41 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\Mozilla
2009-06-02 02:45 . 2009-06-07 06:05 -------- d-----w- c:\documents and settings\user\Application Data\skypePM
2009-06-02 02:44 . 2009-06-07 13:11 -------- d-----w- c:\documents and settings\user\Application Data\Skype
2009-06-02 02:44 . 2009-06-02 02:44 -------- d-----w- c:\program files\Fichiers communs\Skype
2009-06-02 02:44 . 2009-06-02 02:44 -------- d-----r- c:\program files\Skype
2009-06-02 02:44 . 2009-06-02 02:44 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-20 17:46 . 2008-12-29 14:15 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-16 17:40 . 2009-04-21 09:57 145544 ----a-w- c:\windows\system32\drivers\bdfm.sys
2009-06-16 14:24 . 2009-03-26 14:29 -------- d-----w- c:\program files\a-squared Free
2009-06-16 01:10 . 2009-01-02 17:28 -------- d-----w- c:\documents and settings\user\Application Data\dvdcss
2009-06-15 17:05 . 2009-05-17 20:43 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-06-15 16:49 . 2009-05-17 20:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-06-10 05:28 . 2009-03-04 00:37 -------- d-----w- c:\documents and settings\user\Application Data\U3
2009-06-09 21:08 . 2009-05-17 18:49 -------- d-----w- c:\program files\adslTV
2009-05-18 22:00 . 2009-05-18 22:00 -------- d-----w- c:\program files\VirginMega
2009-05-18 22:00 . 2009-05-18 22:00 -------- d-----w- c:\documents and settings\All Users\Application Data\Downloaded Installations
2009-05-18 21:28 . 2009-05-18 21:28 -------- d-----w- c:\program files\Windows Media Connect 2
2009-05-18 17:59 . 2009-05-18 17:57 -------- d-----w- c:\documents and settings\All Users\Application Data\ArcSoft
2009-05-18 17:59 . 2009-05-18 17:59 -------- d-----w- c:\documents and settings\user\Application Data\ArcSoft
2009-05-18 17:57 . 2009-05-18 17:57 -------- d-----w- c:\program files\Fichiers communs\ArcSoft
2009-05-18 17:57 . 2009-05-18 17:57 -------- d-----w- c:\program files\ArcSoft
2009-05-17 23:06 . 2008-04-14 12:00 71488 ----a-w- c:\windows\system32\perfc00C.dat
2009-05-17 23:06 . 2008-04-14 12:00 458648 ----a-w- c:\windows\system32\perfh00C.dat
2009-05-17 22:38 . 2009-05-17 22:38 -------- d-----w- c:\program files\VDOWNLOADER
2009-05-17 19:54 . 2009-01-01 19:11 -------- d-----w- c:\documents and settings\user\Application Data\vlc
2009-05-17 17:44 . 2009-05-17 17:44 -------- d-----w- c:\program files\CCleaner
2009-05-17 17:35 . 2009-05-17 17:31 -------- d-----w- c:\program files\Windows Live
2009-05-17 17:34 . 2009-05-17 17:31 -------- dcsh--w- c:\program files\Fichiers communs\WindowsLiveInstaller
2009-05-17 17:31 . 2009-05-17 17:31 -------- d-----w- c:\documents and settings\All Users\Application Data\WLInstaller
2009-05-17 17:10 . 2009-05-17 17:43 15688 ----a-w- c:\windows\system32\lsdelete.exe
2009-05-17 17:09 . 2009-05-17 17:10 64160 ----a-w- c:\windows\system32\drivers\Lbd.sys
2009-05-17 16:56 . 2009-05-17 16:56 -------- d-----w- c:\program files\Hercules
2009-05-16 22:27 . 2009-05-16 21:17 -------- d-----w- c:\program files\OrangeHSS
2009-05-16 21:18 . 2009-05-16 21:18 -------- d-----w- c:\program files\Securitoo
2009-05-16 21:16 . 2009-05-16 21:16 -------- d-----w- c:\program files\Fichiers communs\France Telecom
2009-05-16 18:28 . 2009-05-16 18:28 21419 ----a-w- c:\windows\system32\drivers\AegisP.sys
2009-05-07 15:33 . 2008-04-14 12:00 348672 ----a-w- c:\windows\system32\localspl.dll
2009-04-29 04:45 . 2008-04-14 12:00 827392 ----a-w- c:\windows\system32\wininet.dll
2009-04-29 04:45 . 2008-04-14 12:00 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-04-19 19:50 . 2008-04-14 12:00 1847296 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:53 . 2008-04-14 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
2009-04-11 20:02 . 2009-02-22 02:21 3012 ----a-w- C:\drmHeader.bin
2009-04-06 14:44 . 2009-04-06 14:44 266376 ----a-w- c:\windows\system32\drivers\bdfsfltr.sys
.
((((((((((((((((((((((((((((( SnapShot@2009-06-20_20.19.15 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-06-21 14:14 . 2009-06-21 14:14 16384 c:\windows\Temp\Perflib_Perfdata_fc.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-03-19 778240]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AVerQuick.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\AVerQuick.lnk
backup=c:\windows\pss\AVerQuick.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WiFi Station.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\WiFi Station.lnk
backup=c:\windows\pss\WiFi Station.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^user^Menu Démarrer^Programmes^Démarrage^Outil de détection de support Picture Motion Browser.lnk]
path=c:\documents and settings\user\Menu Démarrer\Programmes\Démarrage\Outil de détection de support Picture Motion Browser.lnk
backup=c:\windows\pss\Outil de détection de support Picture Motion Browser.lnkStartup
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\adslTV\\adsltv.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [17/05/2009 19:10 64160]
R3 AtiHdmiService;ATI Function Driver for HDMI Service;c:\windows\system32\drivers\AtiHdmi.sys [29/12/2008 16:49 93696]
R3 AVerBDA3x;AVerMedia SAA713x BDA Service;c:\windows\system32\drivers\AVerBDA3x.sys [30/12/2008 19:03 1171456]
R3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [21/04/2009 11:57 145544]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: antimalwareguard.com
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath -
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-21 16:23
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(748)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(3392)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2009-06-21 16:26
ComboFix-quarantined-files.txt 2009-06-21 14:26
ComboFix2.txt 2009-06-20 20:22
ComboFix3.txt 2009-06-18 15:26
Avant-CF: 40 224 059 392 octets libres
Après-CF: 40 211 283 968 octets libres
178 --- E O F --- 2009-06-10 00:08 -
@galton37Logfile of random's system information tool 1.06 (written by random/random)
Run by user at 2009-06-21 16:27:54
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 38 GB (50%) free of 76 GB
Total RAM: 2047 MB (78% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:28:10, on 21/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\user\Bureau\RSIT.exe
C:\Documents and Settings\user\Bureau\hitachi\user.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\PROGRA~1\ArcSoft\MEDIAC~1.5FO\STREAM~1\ARCURL~1.DLL
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.antimalwareguard.com (HKLM)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
-
-
bien le canned pour Combo fix :)
-
l'avantage avec Combo c'est qu 'il aurait supprimé les orphelins correspondants s'il y avait. :)
-
Contributeur sécuritéOn fait Combo alors ;)
Si etes sous Vista désactivez l'UAC
Télécharge ComboFix de sUBs sur ton bureau
============> A lire, impératif<==============
/!\ Outil très puissant,sachez qu'une mauvaise utilisation du programme pourrait entraîner des problèmes dans le fonctionnement normal de votre ordinateur /!\
AVANT d'utiliser ComboFix :
▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!).
▶ Double clique sur Combofix.exe afin de le lancer (Sous Vista: Clique droit et choisir exécuter en tant qu'administrateur")
▶ Appuies sur la touche 1, pour que le programme commence à s'exécuter et suit les instructions à l'écran
▶ Si il te demande d'installer la console de récupération, Accepte.
* /!\ Ne touche a rien pendant le scan /!\
▶ Si il te demande de redémarrer , accepte
▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle le dans ton a ta prochaine réponse
(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)
A+ -
@fix200ComboFix 09-06-16.05 - user 20/06/2009 22:14.4 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1561 [GMT 2:00]
Lancé depuis: c:\documents and settings\user\Bureau\ComboFix.exe
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-20 au 2009-06-20 ))))))))))))))))))))))))))))))))))))
.
2009-06-18 15:40 . 2009-06-18 16:15 -------- d-----w- c:\windows\BDOSCAN8
2009-06-17 21:01 . 2009-06-17 21:01 -------- d-----w- c:\documents and settings\user\Application Data\Malwarebytes
2009-06-17 21:01 . 2009-06-17 09:27 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 21:01 . 2009-06-17 22:11 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 21:01 . 2009-06-17 21:01 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-06-17 21:01 . 2009-06-17 09:27 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-17 14:52 . 2009-06-17 14:52 -------- d-----w- C:\_OTM
2009-06-17 14:07 . 2009-06-17 14:08 -------- d-----w- C:\rsit
2009-06-17 12:33 . 2009-06-17 12:33 179352 ----a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-06-16 17:42 . 2009-06-16 17:42 -------- d-----w- c:\windows\Sun
2009-06-16 17:23 . 2009-06-16 17:23 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-06-16 17:23 . 2009-06-16 17:23 -------- d-----w- c:\program files\Java
2009-06-16 17:22 . 2009-06-16 17:22 152576 ----a-w- c:\documents and settings\user\Application Data\Sun\Java\jre1.6.0_14\lzma.dll
2009-06-16 15:01 . 2009-06-16 15:20 -------- d-----w- C:\SDFix
2009-06-16 14:51 . 2009-06-16 14:51 -------- d-----w- c:\windows\ERUNT
2009-06-16 14:39 . 2009-06-16 14:37 1529241 ----a-w- C:\SDFix.exe
2009-06-16 14:11 . 2009-06-16 14:11 -------- d-----w- c:\documents and settings\All Users\Application Data\TEMP
2009-06-16 13:09 . 2009-06-20 15:58 81984 ----a-w- c:\windows\system32\bdod.bin
2009-06-16 13:01 . 2009-06-16 13:01 -------- d-----w- c:\documents and settings\user\Application Data\BitDefender
2009-06-16 13:01 . 2009-06-16 13:05 -------- d-----w- c:\documents and settings\All Users\Application Data\BitDefender
2009-06-16 13:01 . 2009-06-16 13:01 -------- d-----w- c:\program files\BitDefender
2009-06-16 13:00 . 2009-06-16 13:01 -------- d-----w- c:\program files\Fichiers communs\BitDefender
2009-06-16 12:31 . 2009-06-17 15:00 -------- d-----w- c:\program files\Exterminate It!
2009-06-15 15:13 . 2009-06-15 15:13 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2009-06-15 00:52 . 2009-06-15 16:24 -------- d-----w- c:\program files\Enigma Software Group
2009-06-15 00:07 . 2009-06-15 00:07 -------- d-----w- c:\documents and settings\NetworkService\Bureau
2009-06-14 21:09 . 2009-06-14 21:09 -------- d-----w- c:\documents and settings\All Users\Application Data\InterVideo
2009-06-14 21:09 . 2007-03-27 17:56 210456 ----a-w- c:\windows\system32\IVIresizeW7.dll
2009-06-14 21:09 . 2007-03-27 17:56 194072 ----a-w- c:\windows\system32\IVIresizePX.dll
2009-06-14 21:09 . 2007-03-27 17:56 198168 ----a-w- c:\windows\system32\IVIresizeP6.dll
2009-06-14 21:09 . 2007-03-27 17:56 198168 ----a-w- c:\windows\system32\IVIresizeM6.dll
2009-06-14 21:09 . 2007-03-27 17:56 206360 ----a-w- c:\windows\system32\IVIresizeA6.dll
2009-06-14 21:09 . 2007-03-27 17:56 26136 ----a-w- c:\windows\system32\IVIresize.dll
2009-06-14 20:14 . 2009-06-14 21:01 -------- d-----w- c:\program files\Corel
2009-06-14 18:57 . 2009-06-14 20:28 -------- d-----w- c:\documents and settings\user\Application Data\Ulead Systems
2009-06-14 18:53 . 2009-06-14 18:54 -------- d-----w- c:\program files\QuickTime
2009-06-14 18:53 . 2009-06-14 18:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
2009-06-14 18:51 . 2009-06-20 17:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Ulead Systems
2009-06-02 15:41 . 2009-06-02 15:41 0 ----a-w- c:\windows\nsreg.dat
2009-06-02 15:41 . 2009-06-02 15:41 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\Mozilla
2009-06-02 02:45 . 2009-06-07 06:05 -------- d-----w- c:\documents and settings\user\Application Data\skypePM
2009-06-02 02:44 . 2009-06-07 13:11 -------- d-----w- c:\documents and settings\user\Application Data\Skype
2009-06-02 02:44 . 2009-06-02 02:44 -------- d-----w- c:\program files\Fichiers communs\Skype
2009-06-02 02:44 . 2009-06-02 02:44 -------- d-----r- c:\program files\Skype
2009-06-02 02:44 . 2009-06-02 02:44 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-20 17:46 . 2008-12-29 14:15 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-16 17:40 . 2009-04-21 09:57 145544 ----a-w- c:\windows\system32\drivers\bdfm.sys
2009-06-16 14:24 . 2009-03-26 14:29 -------- d-----w- c:\program files\a-squared Free
2009-06-16 01:10 . 2009-01-02 17:28 -------- d-----w- c:\documents and settings\user\Application Data\dvdcss
2009-06-15 17:05 . 2009-05-17 20:43 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-06-15 16:49 . 2009-05-17 20:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-06-10 05:28 . 2009-03-04 00:37 -------- d-----w- c:\documents and settings\user\Application Data\U3
2009-06-09 21:08 . 2009-05-17 18:49 -------- d-----w- c:\program files\adslTV
2009-05-18 22:00 . 2009-05-18 22:00 -------- d-----w- c:\program files\VirginMega
2009-05-18 22:00 . 2009-05-18 22:00 -------- d-----w- c:\documents and settings\All Users\Application Data\Downloaded Installations
2009-05-18 21:28 . 2009-05-18 21:28 -------- d-----w- c:\program files\Windows Media Connect 2
2009-05-18 17:59 . 2009-05-18 17:57 -------- d-----w- c:\documents and settings\All Users\Application Data\ArcSoft
2009-05-18 17:59 . 2009-05-18 17:59 -------- d-----w- c:\documents and settings\user\Application Data\ArcSoft
2009-05-18 17:57 . 2009-05-18 17:57 -------- d-----w- c:\program files\Fichiers communs\ArcSoft
2009-05-18 17:57 . 2009-05-18 17:57 -------- d-----w- c:\program files\ArcSoft
2009-05-17 23:06 . 2008-04-14 12:00 71488 ----a-w- c:\windows\system32\perfc00C.dat
2009-05-17 23:06 . 2008-04-14 12:00 458648 ----a-w- c:\windows\system32\perfh00C.dat
2009-05-17 22:38 . 2009-05-17 22:38 -------- d-----w- c:\program files\VDOWNLOADER
2009-05-17 19:54 . 2009-01-01 19:11 -------- d-----w- c:\documents and settings\user\Application Data\vlc
2009-05-17 17:44 . 2009-05-17 17:44 -------- d-----w- c:\program files\CCleaner
2009-05-17 17:35 . 2009-05-17 17:31 -------- d-----w- c:\program files\Windows Live
2009-05-17 17:34 . 2009-05-17 17:31 -------- dcsh--w- c:\program files\Fichiers communs\WindowsLiveInstaller
2009-05-17 17:31 . 2009-05-17 17:31 -------- d-----w- c:\documents and settings\All Users\Application Data\WLInstaller
2009-05-17 17:10 . 2009-05-17 17:43 15688 ----a-w- c:\windows\system32\lsdelete.exe
2009-05-17 17:09 . 2009-05-17 17:10 64160 ----a-w- c:\windows\system32\drivers\Lbd.sys
2009-05-17 16:56 . 2009-05-17 16:56 -------- d-----w- c:\program files\Hercules
2009-05-16 22:27 . 2009-05-16 21:17 -------- d-----w- c:\program files\OrangeHSS
2009-05-16 21:18 . 2009-05-16 21:18 -------- d-----w- c:\program files\Securitoo
2009-05-16 21:16 . 2009-05-16 21:16 -------- d-----w- c:\program files\Fichiers communs\France Telecom
2009-05-16 18:28 . 2009-05-16 18:28 21419 ----a-w- c:\windows\system32\drivers\AegisP.sys
2009-05-07 15:33 . 2008-04-14 12:00 348672 ----a-w- c:\windows\system32\localspl.dll
2009-04-29 04:45 . 2008-04-14 12:00 827392 ----a-w- c:\windows\system32\wininet.dll
2009-04-29 04:45 . 2008-04-14 12:00 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-04-19 19:50 . 2008-04-14 12:00 1847296 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:53 . 2008-04-14 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
2009-04-11 20:02 . 2009-02-22 02:21 3012 ----a-w- C:\drmHeader.bin
2009-04-06 14:44 . 2009-04-06 14:44 266376 ----a-w- c:\windows\system32\drivers\bdfsfltr.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-03-19 778240]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AVerQuick.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\AVerQuick.lnk
backup=c:\windows\pss\AVerQuick.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WiFi Station.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\WiFi Station.lnk
backup=c:\windows\pss\WiFi Station.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^user^Menu Démarrer^Programmes^Démarrage^Outil de détection de support Picture Motion Browser.lnk]
path=c:\documents and settings\user\Menu Démarrer\Programmes\Démarrage\Outil de détection de support Picture Motion Browser.lnk
backup=c:\windows\pss\Outil de détection de support Picture Motion Browser.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\adslTV\\adsltv.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [17/05/2009 19:10 64160]
R3 AtiHdmiService;ATI Function Driver for HDMI Service;c:\windows\system32\drivers\AtiHdmi.sys [29/12/2008 16:49 93696]
R3 AVerBDA3x;AVerMedia SAA713x BDA Service;c:\windows\system32\drivers\AVerBDA3x.sys [30/12/2008 19:03 1171456]
R3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [21/04/2009 11:57 145544]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: antimalwareguard.com
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath -
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-20 22:18
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(748)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(3688)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2009-06-20 22:22
ComboFix-quarantined-files.txt 2009-06-20 20:22
ComboFix2.txt 2009-06-18 15:26
Avant-CF: 40 220 549 120 octets libres
Après-CF: 40 209 887 232 octets libres
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
181 --- E O F --- 2009-06-10 00:08
-
-
fais , fais ! :)
-
-
@fix200========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Service\Driver Lavasoft Ad-Aware Service deleted successfully.
Service\Driver qhwhpfyxegnbvmex not found.
Service\Driver key qhwhpfyxegnbvmex deleted successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service\\ deleted successfully.
========== FILES ==========
C:\WINDOWS\PEV.exe moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\update\prepare moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\update\backup moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\update moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\Temp moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\scanlogs moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\Log moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\emc moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\Dumps moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\CfgAll moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\Cfg moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\AvgApi moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\AvgAm moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8\admincli moved successfully.
C:\Documents and Settings\All Users\Application Data\avg8 moved successfully.
========== COMMANDS ==========
Explorer started successfully
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_1ac.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
OTM by OldTimer - Version 2.1.0.1 log created on 06202009_175812
Files moved on Reboot...
File C:\WINDOWS\temp\Perflib_Perfdata_1ac.dat not found!
Registry entries deleted on Reboot...
-
-
salut ca aurait ete mieux de le passer en script combo ce driver :(
:) -
Contributeur sécuritéHello,
Si vous êtes sous Vista Désactivez l'UAC
Télécharge OTM (Old Timer) sur ton bureau:
---> Sous XP: Double-clique sur OTM.exe afin de le lancer.
Sous Vista: fais un clic droit sur OTM et choisis "exécuter en tant qu'administrateur"
---> Copie (Ctrl+C) le texte suivant ci-dessous :
:Processes
explorer.exe
:Services
Lavasoft Ad-Aware Service
qhwhpfyxegnbvmex
:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service]
:Files
C:\WINDOWS\PEV.exe
C:\Documents and Settings\All Users\Application Data\avg8
:Commands
[start explorer]
[emptytemp]
[purity]
[reboot]
---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
AD-AWARE a été mal désinstallé , voila pour le désinstaller .
======
Refais un nouveau coup CCleaner (registre & nettoyage)
======
Comment va le PC? -
[General]
App = "BitDefender Online Scanner v8"
Date = 18:06:2009
Time = 18:15:10
Scan Path = A:\;C:\;D:\;E:\;F:\;
[Engines Info]
Virus Definitions = 3349459
Engine build = "AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)"
Scan plugins = 17
Archive plugins = 45
Unpack plugins = 7
E-mail plugins = 6
System plugins = 4
[Scan Statistics]
Folders = 7906
Files = 41926
Archives = 723
Packed files = 3159
Identified viruses = 1
Infected files = 1
Warnings = 0
Suspect files = 0
Disinfected files = 0
Deleted files = 1
Copied files = 0
Moved files = 0
Renamed files = 0
I/O Errors = 7
[Scan Settings]
SecondAction = Delete
FirstAction = Disinfect
Heuristics = 1
Enable Warnings = 1
Exclude Ext =
Extensions = exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Scan Emails = 1
Scan Archives = 1
Scan Packed = 1
Scan Files = 1
Scan Boot = 1
Verify Memory = 0
[Scan Results]
Line00000001 = "C:\System Volume Information\_restore{C1D37338-BC00-42DB-877D-12A2B7256201}\RP0\A0000027.vbs Infecté par: Trojan.VBS.Agent.AP"
Line00000000 = "C:\System Volume Information\_restore{C1D37338-BC00-42DB-877D-12A2B7256201}\RP0\A0000027.vbs Supprimé"-
Logfile of random's system information tool 1.06 (written by random/random)
Run by user at 2009-06-18 18:23:08
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 38 GB (50%) free of 76 GB
Total RAM: 2047 MB (68% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:23:25, on 18/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\user\Bureau\RSIT.exe
C:\Documents and Settings\user\Bureau\hitachi\user.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\PROGRA~1\ArcSoft\MEDIAC~1.5FO\STREAM~1\ARCURL~1.DLL
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O15 - Trusted Zone: *.antimalwareguard.com (HKLM)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Unknown owner - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
-
-
Contributeur sécuritéBon supprime Fcombo.exe present sur ton bureau.
Et c:\Qoobox\
Tu peux continuer.
A+ -
LA solution :
formater le disque dur !
et tout installer de nouveau.-
-
@fix200ComboFix 09-06-16.05 - user 18/06/2009 17:18.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1565 [GMT 2:00]
Lancé depuis: c:\documents and settings\user\Bureau\FCombo.exe
Commutateurs utilisés :: / u
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-18 au 2009-06-18 ))))))))))))))))))))))))))))))))))))
.
2009-06-17 21:01 . 2009-06-17 21:01 -------- d-----w- c:\documents and settings\user\Application Data\Malwarebytes
2009-06-17 21:01 . 2009-06-17 09:27 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 21:01 . 2009-06-17 22:11 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 21:01 . 2009-06-17 21:01 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-06-17 21:01 . 2009-06-17 09:27 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-17 16:55 . 2009-06-17 16:56 -------- d-----w- c:\program files\Fichiers communs\Ulead Systems
2009-06-17 16:55 . 2009-06-17 16:55 -------- d-----w- c:\program files\Ulead Systems
2009-06-17 14:52 . 2009-06-17 14:52 -------- d-----w- C:\_OTM
2009-06-17 14:07 . 2009-06-17 14:08 -------- d-----w- C:\rsit
2009-06-17 12:33 . 2009-06-17 12:33 179352 ----a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-06-16 17:42 . 2009-06-16 17:42 -------- d-----w- c:\windows\Sun
2009-06-16 17:23 . 2009-06-16 17:23 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-06-16 17:23 . 2009-06-16 17:23 -------- d-----w- c:\program files\Java
2009-06-16 17:22 . 2009-06-16 17:22 152576 ----a-w- c:\documents and settings\user\Application Data\Sun\Java\jre1.6.0_14\lzma.dll
2009-06-16 15:01 . 2009-06-16 15:20 -------- d-----w- C:\SDFix
2009-06-16 14:51 . 2009-06-16 14:51 -------- d-----w- c:\windows\ERUNT
2009-06-16 14:39 . 2009-06-16 14:37 1529241 ----a-w- C:\SDFix.exe
2009-06-16 14:11 . 2009-06-16 14:11 -------- d-----w- c:\documents and settings\All Users\Application Data\TEMP
2009-06-16 13:09 . 2009-06-18 00:27 81984 ----a-w- c:\windows\system32\bdod.bin
2009-06-16 13:01 . 2009-06-16 13:01 -------- d-----w- c:\documents and settings\user\Application Data\BitDefender
2009-06-16 13:01 . 2009-06-16 13:05 -------- d-----w- c:\documents and settings\All Users\Application Data\BitDefender
2009-06-16 13:01 . 2009-06-16 13:01 -------- d-----w- c:\program files\BitDefender
2009-06-16 13:00 . 2009-06-16 13:01 -------- d-----w- c:\program files\Fichiers communs\BitDefender
2009-06-16 12:31 . 2009-06-17 15:00 -------- d-----w- c:\program files\Exterminate It!
2009-06-15 15:13 . 2009-06-15 15:13 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2009-06-15 00:52 . 2009-06-15 16:24 -------- d-----w- c:\program files\Enigma Software Group
2009-06-15 00:07 . 2009-06-15 00:07 -------- d-----w- c:\documents and settings\NetworkService\Bureau
2009-06-14 21:09 . 2009-06-14 21:09 -------- d-----w- c:\documents and settings\All Users\Application Data\InterVideo
2009-06-14 21:09 . 2007-03-27 17:56 210456 ----a-w- c:\windows\system32\IVIresizeW7.dll
2009-06-14 21:09 . 2007-03-27 17:56 194072 ----a-w- c:\windows\system32\IVIresizePX.dll
2009-06-14 21:09 . 2007-03-27 17:56 198168 ----a-w- c:\windows\system32\IVIresizeP6.dll
2009-06-14 21:09 . 2007-03-27 17:56 198168 ----a-w- c:\windows\system32\IVIresizeM6.dll
2009-06-14 21:09 . 2007-03-27 17:56 206360 ----a-w- c:\windows\system32\IVIresizeA6.dll
2009-06-14 21:09 . 2007-03-27 17:56 26136 ----a-w- c:\windows\system32\IVIresize.dll
2009-06-14 20:14 . 2009-06-14 21:01 -------- d-----w- c:\program files\Corel
2009-06-14 18:57 . 2009-06-14 20:28 -------- d-----w- c:\documents and settings\user\Application Data\Ulead Systems
2009-06-14 18:53 . 2009-06-14 18:54 -------- d-----w- c:\program files\QuickTime
2009-06-14 18:53 . 2009-06-14 18:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
2009-06-14 18:51 . 2009-06-17 16:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Ulead Systems
2009-06-02 15:41 . 2009-06-02 15:41 0 ----a-w- c:\windows\nsreg.dat
2009-06-02 15:41 . 2009-06-02 15:41 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\Mozilla
2009-06-02 02:45 . 2009-06-07 06:05 -------- d-----w- c:\documents and settings\user\Application Data\skypePM
2009-06-02 02:44 . 2009-06-07 13:11 -------- d-----w- c:\documents and settings\user\Application Data\Skype
2009-06-02 02:44 . 2009-06-02 02:44 -------- d-----w- c:\program files\Fichiers communs\Skype
2009-06-02 02:44 . 2009-06-02 02:44 -------- d-----r- c:\program files\Skype
2009-06-02 02:44 . 2009-06-02 02:44 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype
2009-06-01 09:55 . 2009-05-16 22:08 2051864 ----a-w- c:\documents and settings\All Users\Application Data\avg8\update\backup\avgcorex.dll
2009-06-01 09:55 . 2009-05-16 22:08 312088 ----a-w- c:\documents and settings\All Users\Application Data\avg8\update\backup\avglngx.dll
2009-06-01 09:54 . 2009-05-16 22:08 1437464 ----a-w- c:\documents and settings\All Users\Application Data\avg8\update\backup\avgupd.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-17 16:54 . 2008-12-29 14:15 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-16 17:40 . 2009-04-21 09:57 145544 ----a-w- c:\windows\system32\drivers\bdfm.sys
2009-06-16 14:24 . 2009-03-26 14:29 -------- d-----w- c:\program files\a-squared Free
2009-06-16 12:47 . 2009-05-16 22:08 -------- d-----w- c:\documents and settings\All Users\Application Data\avg8
2009-06-16 01:10 . 2009-01-02 17:28 -------- d-----w- c:\documents and settings\user\Application Data\dvdcss
2009-06-15 17:05 . 2009-05-17 20:43 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-06-15 16:49 . 2009-05-17 20:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-06-10 05:28 . 2009-03-04 00:37 -------- d-----w- c:\documents and settings\user\Application Data\U3
2009-06-09 21:08 . 2009-05-17 18:49 -------- d-----w- c:\program files\adslTV
2009-05-18 22:00 . 2009-05-18 22:00 -------- d-----w- c:\program files\VirginMega
2009-05-18 22:00 . 2009-05-18 22:00 -------- d-----w- c:\documents and settings\All Users\Application Data\Downloaded Installations
2009-05-18 21:28 . 2009-05-18 21:28 -------- d-----w- c:\program files\Windows Media Connect 2
2009-05-18 17:59 . 2009-05-18 17:57 -------- d-----w- c:\documents and settings\All Users\Application Data\ArcSoft
2009-05-18 17:59 . 2009-05-18 17:59 -------- d-----w- c:\documents and settings\user\Application Data\ArcSoft
2009-05-18 17:57 . 2009-05-18 17:57 -------- d-----w- c:\program files\Fichiers communs\ArcSoft
2009-05-18 17:57 . 2009-05-18 17:57 -------- d-----w- c:\program files\ArcSoft
2009-05-17 23:06 . 2008-04-14 12:00 71488 ----a-w- c:\windows\system32\perfc00C.dat
2009-05-17 23:06 . 2008-04-14 12:00 458648 ----a-w- c:\windows\system32\perfh00C.dat
2009-05-17 22:38 . 2009-05-17 22:38 -------- d-----w- c:\program files\VDOWNLOADER
2009-05-17 19:54 . 2009-01-01 19:11 -------- d-----w- c:\documents and settings\user\Application Data\vlc
2009-05-17 17:44 . 2009-05-17 17:44 -------- d-----w- c:\program files\CCleaner
2009-05-17 17:35 . 2009-05-17 17:31 -------- d-----w- c:\program files\Windows Live
2009-05-17 17:34 . 2009-05-17 17:31 -------- dcsh--w- c:\program files\Fichiers communs\WindowsLiveInstaller
2009-05-17 17:31 . 2009-05-17 17:31 -------- d-----w- c:\documents and settings\All Users\Application Data\WLInstaller
2009-05-17 17:10 . 2009-05-17 17:43 15688 ----a-w- c:\windows\system32\lsdelete.exe
2009-05-17 17:09 . 2009-05-17 17:10 64160 ----a-w- c:\windows\system32\drivers\Lbd.sys
2009-05-17 16:56 . 2009-05-17 16:56 -------- d-----w- c:\program files\Hercules
2009-05-16 22:27 . 2009-05-16 21:17 -------- d-----w- c:\program files\OrangeHSS
2009-05-16 21:18 . 2009-05-16 21:18 -------- d-----w- c:\program files\Securitoo
2009-05-16 21:16 . 2009-05-16 21:16 -------- d-----w- c:\program files\Fichiers communs\France Telecom
2009-05-16 18:28 . 2009-05-16 18:28 21419 ----a-w- c:\windows\system32\drivers\AegisP.sys
2009-05-07 15:33 . 2008-04-14 12:00 348672 ----a-w- c:\windows\system32\localspl.dll
2009-04-29 04:45 . 2008-04-14 12:00 827392 ----a-w- c:\windows\system32\wininet.dll
2009-04-29 04:45 . 2008-04-14 12:00 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-04-19 19:50 . 2008-04-14 12:00 1847296 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:53 . 2008-04-14 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
2009-04-11 20:02 . 2009-02-22 02:21 3012 ----a-w- C:\drmHeader.bin
2009-04-06 14:44 . 2009-04-06 14:44 266376 ----a-w- c:\windows\system32\drivers\bdfsfltr.sys
.
((((((((((((((((((((((((((((( SnapShot@2009-06-17_13.06.41 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-06-18 15:01 . 2009-06-18 15:01 16384 c:\windows\Temp\Perflib_Perfdata_1fc.dat
+ 2009-06-17 16:57 . 2009-06-17 16:57 292878 c:\windows\Installer\{F99F9E24-EE2F-47FD-AEB0-FDB82859B5C9}\ARPPRODUCTICON.exe
- 2009-06-14 21:09 . 2009-06-14 21:09 292878 c:\windows\Installer\{F99F9E24-EE2F-47FD-AEB0-FDB82859B5C9}\ARPPRODUCTICON.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-03-19 778240]
"UVS11 Preload"="c:\program files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe" [2007-04-12 341488]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AVerQuick.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\AVerQuick.lnk
backup=c:\windows\pss\AVerQuick.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WiFi Station.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\WiFi Station.lnk
backup=c:\windows\pss\WiFi Station.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^user^Menu Démarrer^Programmes^Démarrage^Outil de détection de support Picture Motion Browser.lnk]
path=c:\documents and settings\user\Menu Démarrer\Programmes\Démarrage\Outil de détection de support Picture Motion Browser.lnk
backup=c:\windows\pss\Outil de détection de support Picture Motion Browser.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\adslTV\\adsltv.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [17/05/2009 19:10 64160]
R3 AtiHdmiService;ATI Function Driver for HDMI Service;c:\windows\system32\drivers\AtiHdmi.sys [29/12/2008 16:49 93696]
R3 AVerBDA3x;AVerMedia SAA713x BDA Service;c:\windows\system32\drivers\AVerBDA3x.sys [30/12/2008 19:03 1171456]
R3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [21/04/2009 11:57 145544]
S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;"c:\program files\Lavasoft\Ad-Aware\AAWService.exe" --> c:\program files\Lavasoft\Ad-Aware\AAWService.exe [?]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
.
Contenu du dossier 'Tâches planifiées'
.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-CTFMON.EXE - (no file)
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: antimalwareguard.com
FF - ProfilePath -
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-18 17:22
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(740)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(680)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2009-06-18 17:26
ComboFix-quarantined-files.txt 2009-06-18 15:26
ComboFix2.txt 2009-06-17 13:56
ComboFix3.txt 2009-06-17 13:12
Avant-CF: 40 155 987 968 octets libres
Après-CF: 40 145 395 712 octets libres
193 --- E O F --- 2009-06-10 00:08
-
-
Contributeur sécurité:)))))))))))))))))))))))))))))))
-
Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2304
Windows 5.1.2600 Service Pack 3
18/06/2009 17:13:39
mbam-log-2009-06-18 (17-13-39).txt
Type de recherche: Examen rapide
Eléments examinés: 64421
Temps écoulé: 3 minute(s), 56 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
Contributeur sécurité@galton37Très bien, tu peux faire la suite.
-
-
:) pour suivre
-
Contributeur sécuritéComme déjà dit , désinstalle Ad-Aware, car mal désinstallé,
Encas de problèmes , lis ça pour bien le désinstaller
Ensuite:
Mets a jour Malware bytes (MBAM) tu fais un examen rapide, vire ce qu'il a trouvé et colle le rapport
Ensuite:
désinstaller Combofix
Ouvre le menu demarrer >> executer >> taper : combofix /u
OK
ComboFix va redémarrer puis se supprimer
Ensuite:
Scanne ton PC avec BitDefender en ligne (uniquement sous Internet Explorer)
Regarde ce tutoriel afin de me coller le rapport a ta prochaine réponse.
Puis poste un nouveau log RSIT , si négative on nettoie :)
- 1
- 2
Suivant
