Erreur page
Bonjour,
tout nouveau chez vous,je demande de l'aide,n'etant pas expert en informatique,j'ai parcouru pas mal de forum pour trouver une solution a mon pb.voila qqes jours q'apparait sur un site ou je passe mes commandes de travail erreur page :objet attendu;n'ayant rien changer dans mon ordi au niveau protection je suis perdu en sachant que cette page ne s'ouvre q'avec ie et pas avec firefox.
merci de votre aide.
tout nouveau chez vous,je demande de l'aide,n'etant pas expert en informatique,j'ai parcouru pas mal de forum pour trouver une solution a mon pb.voila qqes jours q'apparait sur un site ou je passe mes commandes de travail erreur page :objet attendu;n'ayant rien changer dans mon ordi au niveau protection je suis perdu en sachant que cette page ne s'ouvre q'avec ie et pas avec firefox.
merci de votre aide.
Configuration: Windows XP Firefox 3.5.3
32 réponses
Résumé de la discussion
Un utilisateur Windows XP utilisant Firefox 3.5.3 rencontre une erreur 'objet attendu' lors de l'ouverture d'un site de travail, et ce site ne s'ouvre que sous Internet Explorer, pas sous Firefox. Des réponses suggèrent d'analyser le poste avec des outils anti-malware, de supprimer des barres d'outils et des extensions indésirables pour corriger les conflits empêchant l'accès au site. Des solutions comme AdwCleaner et des rapports issus d'outils système ont été proposés pour détecter les infections et les éléments gênants et rétablir une navigation compatible avec le site. En dernier recours, certains recommandent d'essayer le site via IE ou de vérifier les paramètres réseau et proxy, les caches et les redirections qui pourraient bloquer l'accès.
-
pb resolu apres avoir supprimé adobe , java et flash; remis tout apres nettoyage et cela fonctionne.
en tout cas merci a toi.
jjyyl -
De rien...
Jaurais préféré pouvoir résoudre ton soucis !
(Quoi qu'il en soit au niveau infectieux c'est propre)
Pour desinstaller les outils utilisés
Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le par un clic droit puis "exécuter en tant qu'admin"
-Clique sur Recherche et laisse le scan se terminer
-Clique sur SUPPRESSION
Ensuite:
Dsl mais la config IE c'est pas trop mon truc...
Crée un nouveau topic sur le forum "internet" et réexplique ton problème
--> j'essaierai de le suivre...
https://forums.commentcamarche.net/forum/internet-reseaux-sociaux-10
a+--
-
refait config et pas d'amelioration,en tout je te remercie de ton aide et de ton application.
jjyyl -
Re,
Il doit y avoir un bug ds ta config IE......
Essayes de réintaller IE8 en espérant que la nonvelle version "écrasera" l'ancienne...
https://support.microsoft.com/fr-fr/allproducts
a+ -
Impossible d'afficher la page
Un problème est survenu dans la page que vous essayez d'ouvrir et vous ne pouvez donc pas afficher cette page.
--------------------------------------------------------------------------------
Essayez les opérations suivantes :
Cliquez sur le bouton Actualiser ou réessayez plus tard.
Ouvrez la pro.adoria.com page d'accueil, puis recherchez les liens vers les informations souhaitées.
HTTP 500.100 - Erreur interne au serveur - Erreur ASP
Services Internet (IIS)
--------------------------------------------------------------------------------
Informations techniques (destinées au personnel du Support technique)
Type d'erreur :
Microsoft VBScript runtime (0x800A005E)
Invalid use of Null: 'Replace'
/content/followOrder/include/followOrder.inc, line 435
Type de navigateur :
Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
Page :
GET /content/followOrder/ger-sui3-3.asp
Heure :
Sunday, October 25, 2009, 1:37:16 PM
Informations complémentaires :
Support technique Microsoft
je ne sais si cela peut servir voila ce qui s'est affiché apres reinitialisé ie et cliqué sur la page de travail -
Pour moi ton scan ne montre plus rein d'anormal....(niveau infectieux)
je pense que tu dois Réinitialiser IE 8 et pour ce faire :
Réinitialiser Internet Explorer 8 : Outils>Option Internet>[Nouvelle fenêtre]>Onglet Avancé>Clic sur Réinitialiser>Coche Supprimer les paramètres personnels>Supprimer
Là il va te "réinstaller" Internet Explorer 8.
a+ -
Logfile of random's system information tool 1.06 (written by random/random)
Run by lemaire jean-yves at 2009-10-25 12:30:25
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 19 GB (46%) free of 41 GB
Total RAM: 2047 MB (60% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:30:31, on 25/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\MagicTune Premium\MagicTuneEngine.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\lemaire jean-yves\Bureau\TomTom HOME 2\TomTomHOMEService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Documents and Settings\lemaire jean-yves\Bureau\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\MagicTune Premium\GammaTray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mad.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
D:\Nouveau dossier\SetPoint\SetPoint.exe
C:\PROGRA~1\Motive\ASSTCO~1\MOTIVE~1.EXE
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Program Files\SEC\Natural Color Pro\NCProTray.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqgpc01.exe
D:\Téléchargements\RSIT.exe
C:\Program Files\trend micro\lemaire jean-yves.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;<local>;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\Hewlett-Packard\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\Hewlett-Packard\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe" -r
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Documents and Settings\lemaire jean-yves\Bureau\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O4 - User Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - User Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: GammaTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = D:\Nouveau dossier\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NCProTray.lnk = ?
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\Hewlett-Packard\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate1c9ae3be8761108) (gupdate1c9ae3be8761108) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: MagicTuneEngine - Unknown owner - C:\Program Files\MagicTune Premium\MagicTuneEngine.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Documents and Settings\lemaire jean-yves\Bureau\TomTom HOME 2\TomTomHOMEService.exe
-
Curieux tout cela...
Refais un nouveau RSIT stp....
a+ -
desolé,d'avoir laissé tomber,pb de connexion.
si archet9 ad'autre suggestions pour me depanner car je suis obliger de me rendre sur les lieux de mon travail pour gerer les commandes et factures car le pb persiste et apparament que sur le site de travail !
merci -
ComboFix 09-10-22.01 - lemaire jean-yves 23/10/2009 21:43.2.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1297 [GMT 2:00]
Lancé depuis: d:\téléchargements\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\lemaire jean-yves\Bureau\CFScript.txt
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FILE ::
"c:\program files\askbardis\unins000.exeComboFix 09-10-22.01 - lemaire jean-yves 23/10/2009 19:47.1.2 - NTFSx86"
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-09-23 au 2009-10-23 ))))))))))))))))))))))))))))))))))))
.
2009-10-22 21:33 . 2009-10-22 21:43 -------- d-----w- C:\UsbFix
2009-10-22 21:16 . 2009-10-22 21:16 -------- d-----w- c:\documents and settings\lemaire jean-yves\Application Data\Malwarebytes
2009-10-22 21:16 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-22 21:16 . 2009-10-22 21:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-22 21:16 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-22 21:16 . 2009-10-22 21:16 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-22 21:03 . 2009-10-22 21:06 -------- d-----w- C:\ToolBar SD
2009-10-22 18:30 . 2009-10-22 20:28 -------- d-----w- c:\program files\trend micro
2009-10-22 18:30 . 2009-10-22 18:32 -------- d-----w- C:\rsit
2009-10-21 18:57 . 2009-10-21 18:57 -------- d--h--w- c:\windows\msdownld.tmp
2009-10-21 18:55 . 2009-10-21 18:57 -------- dc-h--w- c:\windows\ie8
2009-10-16 11:42 . 2009-10-16 11:42 -------- d-----w- c:\windows\SQL9_KB970892_ENU
2009-10-02 19:30 . 2009-10-02 19:30 -------- d-----w- c:\documents and settings\lemaire jean-yves\Application Data\Media Player Classic
2009-10-02 19:27 . 2009-08-16 15:08 178176 ----a-w- c:\windows\system32\unrar.dll
2009-10-02 19:27 . 2009-05-29 21:37 205824 ----a-w- c:\windows\system32\xvidvfw.dll
2009-10-02 19:27 . 2009-05-29 21:31 881664 ----a-w- c:\windows\system32\xvidcore.dll
2009-10-02 19:27 . 2004-01-25 16:18 217088 ----a-w- c:\windows\system32\yv12vfw.dll
2009-10-02 19:27 . 2009-06-02 16:11 85504 ----a-w- c:\windows\system32\ff_vfw.dll
2009-10-02 19:27 . 2009-10-02 19:28 -------- d-----w- c:\program files\K-Lite Codec Pack
2009-10-02 18:28 . 2009-10-02 18:28 664 ----a-w- c:\windows\system32\d3d9caps.dat
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-23 19:46 . 2008-12-02 20:58 696352 --sha-w- c:\windows\system32\drivers\fidbox2.dat
2009-10-23 19:46 . 2008-12-02 20:58 4508 --sha-w- c:\windows\system32\drivers\fidbox2.idx
2009-10-23 19:46 . 2008-12-02 20:58 3139616 --sha-w- c:\windows\system32\drivers\fidbox.dat
2009-10-23 19:46 . 2008-12-02 20:58 27704 --sha-w- c:\windows\system32\drivers\fidbox.idx
2009-10-23 17:54 . 2008-12-02 20:58 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-10-23 06:23 . 2009-03-26 17:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Google Updater
2009-10-22 10:43 . 2008-12-02 21:23 -------- d-----w- c:\documents and settings\lemaire jean-yves\Application Data\Azureus
2009-10-21 19:33 . 2009-05-24 12:45 -------- d-----w- c:\documents and settings\lemaire jean-yves\Application Data\HPAppData
2009-10-21 19:31 . 2008-12-02 20:02 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-10-19 05:12 . 2009-04-11 18:59 0 ----a-w- c:\windows\system32\drivers\lvuvc.hs
2009-10-17 18:01 . 2008-12-02 21:23 -------- d-----w- c:\program files\Vuze
2009-10-16 11:46 . 2001-08-28 12:00 567566 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-16 11:46 . 2001-08-28 12:00 108246 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-16 11:42 . 2008-11-26 07:48 -------- d-----w- c:\program files\Microsoft SQL Server
2009-10-14 14:55 . 2008-12-02 20:59 95259 ----a-w- c:\windows\system32\drivers\klick.dat
2009-10-14 14:55 . 2008-12-02 20:59 108059 ----a-w- c:\windows\system32\drivers\klin.dat
2009-09-12 07:05 . 2009-01-24 19:18 -------- d-----w- c:\program files\Java
2009-09-11 14:18 . 2008-04-13 17:33 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-10 11:31 . 2008-11-26 07:10 -------- d-----w- c:\program files\Microsoft Silverlight
2009-09-04 21:04 . 2008-04-13 17:33 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-09-02 19:21 . 2008-11-26 07:04 -------- d-----w- c:\program files\Windows Media Connect 2
2009-09-02 11:34 . 2009-06-07 13:23 -------- d-----w- c:\program files\MaCuisineLapeyrePrestige
2009-08-29 09:22 . 2009-08-29 09:22 -------- d-----w- c:\documents and settings\lemaire jean-yves\Application Data\HpUpdate
2009-08-29 09:22 . 2008-12-04 17:20 -------- d-----w- c:\program files\Hewlett-Packard
2009-08-29 09:22 . 2009-05-24 12:16 -------- d-----w- c:\program files\HP
2009-08-29 07:56 . 2008-05-13 09:59 916480 ------w- c:\windows\system32\wininet.dll
2009-08-26 08:01 . 2008-04-13 17:33 247326 ----a-w- c:\windows\system32\strmdll.dll
2009-08-07 11:22 . 2008-11-28 18:27 66440 ----a-w- c:\documents and settings\lemaire jean-yves\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-06 17:24 . 2008-05-13 10:02 209632 ----a-w- c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2008-05-13 10:02 327896 ----a-w- c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2008-05-13 10:02 44768 ----a-w- c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2008-05-13 10:02 35552 ----a-w- c:\windows\system32\wups.dll
2009-08-06 17:24 . 2008-05-13 10:02 53472 ------w- c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2008-05-13 09:57 96480 ----a-w- c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2008-05-13 10:02 575704 ----a-w- c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2008-11-26 07:29 274288 ----a-w- c:\windows\system32\mucltui.dll
2009-08-06 17:23 . 2008-05-13 10:02 1929952 ----a-w- c:\windows\system32\wuaueng.dll
2009-08-06 17:23 . 2008-05-13 09:59 215920 ----a-w- c:\windows\system32\muweb.dll
2009-08-05 09:00 . 2008-04-13 17:33 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-08-04 17:27 . 2008-04-13 17:07 2147328 ------w- c:\windows\system32\ntoskrnl.exe
2009-08-04 17:27 . 2008-05-13 12:03 2025984 ------w- c:\windows\system32\ntkrnlpa.exe
.
((((((((((((((((((((((((((((( SnapShot@2009-10-23_17.53.57 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-10-23 19:46 . 2009-10-23 19:46 16384 c:\windows\temp\Perflib_Perfdata_e4.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"TomTomHOME.exe"="c:\documents and settings\lemaire jean-yves\Bureau\TomTom HOME 2\TomTomHOMERunner.exe" [2009-04-08 251240]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-03-26 39408]
"EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-09-03 3342336]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UserFaultCheck"="c:\windows\system32\dumprep 0 -u" [X]
"Six Engine"="c:\program files\ASUS\EPU-4 Engine\FourEngine.exe" [2008-06-25 5625344]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"BJCFD"="c:\program files\BroadJump\Client Foundation\CFD.exe" [2003-01-27 376912]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-12-09 225280]
"LogitechCameraAssistant"="c:\program files\Logitech\Video\CameraAssistant.exe" [2005-12-07 489472]
"LogitechVideo[inspector]"="c:\program files\Logitech\Video\InstallHelper.exe" [2005-12-07 08:33 73728]
"LogitechCameraService(E)"="c:\windows\system32\ElkCtrl.exe" [2004-11-01 262144]
"hpqSRMon"="c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"HP Software Update"="c:\program files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2009-07-21 208616]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2008-06-13 16871936]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" - c:\windows\KHALMNPR.Exe [2008-10-10 69632]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]
d:\menu d‚marrer\Programmes\D‚marrage\
Club Internet.lnk - c:\program files\Club-Internet\Lanceur\lanceur.exe [2007-12-26 5484544]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Docteur Club Internet.lnk - c:\program files\Club-Internet\Dr Club Internet\bin\matcli.exe [2009-1-18 217088]
GammaTray.lnk - c:\program files\MagicTune Premium\GammaTray.exe [2008-12-8 36864]
HP Digital Imaging Monitor.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe [2008-10-16 214360]
hp psc 1000 series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-4-9 147456]
hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-4-9 28672]
Logitech SetPoint.lnk - d:\nouveau dossier\SetPoint\SetPoint.exe [2008-12-20 809488]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-18 65588]
NCProTray.lnk - c:\program files\SEC\Natural Color Pro\NCProTray.exe [2008-12-8 49220]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-11-07 15:41 72208 ----a-w- c:\program files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Vuze\\Azureus.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpfcCopy.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqsudi.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Program Files\\Electronic Arts\\EADM\\Core.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\MagicTune Premium\\MagicTune.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29/01/2008 18:29 33808]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [25/07/2009 11:27 55152]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [20/12/2008 13:47 10384]
R2 TomTomHOMEService;TomTomHOMEService;c:\documents and settings\lemaire jean-yves\Bureau\TomTom HOME 2\TomTomHOMEService.exe [08/04/2009 12:38 92008]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13/03/2008 19:02 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [30/04/2008 18:06 24592]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1e51x86.sys [26/11/2008 09:28 36864]
S2 gupdate1c9ae3be8761108;Service Google Update (gupdate1c9ae3be8761108);c:\program files\Google\Update\GoogleUpdate.exe [26/03/2009 19:54 133104]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
2009-10-22 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
2008-12-14 c:\windows\Tasks\FRU Task 2003-04-10 00:56ewlett-Packard2003-04-10 00:56p psc 1200 series272A572217594EBCF1CEE215E352B92AD073FDE4228411393.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-09 16:56]
2009-10-23 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-26 17:53]
2009-10-23 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-26 17:54]
2009-10-23 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-26 17:54]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.club-internet.fr
mWindow Title =
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = 127.0.0.1;<local>;*.local
DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab
FF - ProfilePath - c:\documents and settings\lemaire jean-yves\Application Data\Mozilla\Firefox\Profiles\qb5kvqot.default\
FF - prefs.js: browser.search.selectedEngine - Ask
FF - prefs.js: keyword.URL - hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-23 21:47
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(1012)
c:\windows\system32\Ati2evxx.dll
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll
c:\program files\fichiers communs\logishrd\bluetooth\LBTServ.dll
- - - - - - - > 'explorer.exe'(4604)
d:\nouveau dossier\SetPoint\lgscroll.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\MagicTune Premium\MagicTuneEngine.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\combofix\CF15749.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
c:\program files\Club-Internet\Dr Club Internet\bin\mad.exe
c:\program files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
c:\progra~1\Motive\ASSTCO~1\MOTIVE~1.EXE
c:\program files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
c:\program files\iPod\bin\iPodService.exe
c:\program files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqbam08.exe
c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqgpc01.exe
c:\combofix\PEV.cfxxe
.
**************************************************************************
.
Heure de fin: 2009-10-23 21:51 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-10-23 19:51
ComboFix2.txt 2009-10-23 18:01
Avant-CF: 19 637 501 952 octets libres
Après-CF: 19 600 994 304 octets libres
- - End Of File - - 32A9D42E6B8AB6EC02E731C9054E6BCF -
Greeeeeee
/!\ Seul jjyyl, peut suivre cette procédure /!\
1/
---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.
---> Copie le texte ci-dessous par sélection puis Ctrl+C :
KillAll::
File::
c:\program files\askbardis\unins000.exe
---> Colle la sélection dans le bloc-notes
---> Enregistre ce fichier sur le bureau (Impératif)
---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes
2/
---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://img517.imageshack.us/img517/8662/cfscript10uc2.gif
[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.
[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.
[*] Une fois le scan achevé, un rapport va s'afficher : poste-le
[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix\Combofix.txt
a+
-
ComboFix 09-10-22.01 - lemaire jean-yves 23/10/2009 19:47.1.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1432 [GMT 2:00]
Lancé depuis: d:\téléchargements\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\lemaire jean-yves\Application Data\inst.exe
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-09-23 au 2009-10-23 ))))))))))))))))))))))))))))))))))))
.
2009-10-22 21:33 . 2009-10-22 21:43 -------- d-----w- C:\UsbFix
2009-10-22 21:16 . 2009-10-22 21:16 -------- d-----w- c:\documents and settings\lemaire jean-yves\Application Data\Malwarebytes
2009-10-22 21:16 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-22 21:16 . 2009-10-22 21:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-22 21:16 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-22 21:16 . 2009-10-22 21:16 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-22 21:03 . 2009-10-22 21:06 -------- d-----w- C:\ToolBar SD
2009-10-22 18:30 . 2009-10-22 20:28 -------- d-----w- c:\program files\trend micro
2009-10-22 18:30 . 2009-10-22 18:32 -------- d-----w- C:\rsit
2009-10-21 18:57 . 2009-10-21 18:57 -------- d--h--w- c:\windows\msdownld.tmp
2009-10-21 18:55 . 2009-10-21 18:57 -------- dc-h--w- c:\windows\ie8
2009-10-16 11:42 . 2009-10-16 11:42 -------- d-----w- c:\windows\SQL9_KB970892_ENU
2009-10-02 19:30 . 2009-10-02 19:30 -------- d-----w- c:\documents and settings\lemaire jean-yves\Application Data\Media Player Classic
2009-10-02 19:27 . 2009-08-16 15:08 178176 ----a-w- c:\windows\system32\unrar.dll
2009-10-02 19:27 . 2009-05-29 21:37 205824 ----a-w- c:\windows\system32\xvidvfw.dll
2009-10-02 19:27 . 2009-05-29 21:31 881664 ----a-w- c:\windows\system32\xvidcore.dll
2009-10-02 19:27 . 2004-01-25 16:18 217088 ----a-w- c:\windows\system32\yv12vfw.dll
2009-10-02 19:27 . 2009-06-02 16:11 85504 ----a-w- c:\windows\system32\ff_vfw.dll
2009-10-02 19:27 . 2009-10-02 19:28 -------- d-----w- c:\program files\K-Lite Codec Pack
2009-10-02 18:28 . 2009-10-02 18:28 664 ----a-w- c:\windows\system32\d3d9caps.dat
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-23 17:54 . 2008-12-02 20:58 3139616 --sha-w- c:\windows\system32\drivers\fidbox.dat
2009-10-23 17:54 . 2008-12-02 20:58 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-10-23 17:53 . 2008-12-02 20:58 27704 --sha-w- c:\windows\system32\drivers\fidbox.idx
2009-10-23 17:51 . 2008-12-02 20:58 696352 --sha-w- c:\windows\system32\drivers\fidbox2.dat
2009-10-23 17:51 . 2008-12-02 20:58 4508 --sha-w- c:\windows\system32\drivers\fidbox2.idx
2009-10-23 06:23 . 2009-03-26 17:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Google Updater
2009-10-22 10:43 . 2008-12-02 21:23 -------- d-----w- c:\documents and settings\lemaire jean-yves\Application Data\Azureus
2009-10-21 19:33 . 2009-05-24 12:45 -------- d-----w- c:\documents and settings\lemaire jean-yves\Application Data\HPAppData
2009-10-21 19:31 . 2008-12-02 20:02 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-10-19 05:12 . 2009-04-11 18:59 0 ----a-w- c:\windows\system32\drivers\lvuvc.hs
2009-10-17 18:01 . 2008-12-02 21:23 -------- d-----w- c:\program files\Vuze
2009-10-16 11:46 . 2001-08-28 12:00 567566 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-16 11:46 . 2001-08-28 12:00 108246 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-16 11:42 . 2008-11-26 07:48 -------- d-----w- c:\program files\Microsoft SQL Server
2009-10-14 14:55 . 2008-12-02 20:59 95259 ----a-w- c:\windows\system32\drivers\klick.dat
2009-10-14 14:55 . 2008-12-02 20:59 108059 ----a-w- c:\windows\system32\drivers\klin.dat
2009-09-12 07:05 . 2009-01-24 19:18 -------- d-----w- c:\program files\Java
2009-09-11 14:18 . 2008-04-13 17:33 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-10 11:31 . 2008-11-26 07:10 -------- d-----w- c:\program files\Microsoft Silverlight
2009-09-04 21:04 . 2008-04-13 17:33 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-09-02 19:21 . 2008-11-26 07:04 -------- d-----w- c:\program files\Windows Media Connect 2
2009-09-02 11:34 . 2009-06-07 13:23 -------- d-----w- c:\program files\MaCuisineLapeyrePrestige
2009-08-29 09:22 . 2009-08-29 09:22 -------- d-----w- c:\documents and settings\lemaire jean-yves\Application Data\HpUpdate
2009-08-29 09:22 . 2008-12-04 17:20 -------- d-----w- c:\program files\Hewlett-Packard
2009-08-29 09:22 . 2009-05-24 12:16 -------- d-----w- c:\program files\HP
2009-08-29 07:56 . 2008-05-13 09:59 916480 ----a-w- c:\windows\system32\wininet.dll
2009-08-26 08:01 . 2008-04-13 17:33 247326 ----a-w- c:\windows\system32\strmdll.dll
2009-08-07 11:22 . 2008-11-28 18:27 66440 ----a-w- c:\documents and settings\lemaire jean-yves\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-06 17:24 . 2008-05-13 10:02 209632 ----a-w- c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2008-05-13 10:02 327896 ----a-w- c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2008-05-13 10:02 44768 ----a-w- c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2008-05-13 10:02 35552 ----a-w- c:\windows\system32\wups.dll
2009-08-06 17:24 . 2008-05-13 10:02 53472 ----a-w- c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2008-05-13 09:57 96480 ----a-w- c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2008-05-13 10:02 575704 ----a-w- c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2008-11-26 07:29 274288 ----a-w- c:\windows\system32\mucltui.dll
2009-08-06 17:23 . 2008-05-13 10:02 1929952 ----a-w- c:\windows\system32\wuaueng.dll
2009-08-06 17:23 . 2008-05-13 09:59 215920 ----a-w- c:\windows\system32\muweb.dll
2009-08-05 09:00 . 2008-04-13 17:33 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-08-04 17:27 . 2008-04-13 17:07 2147328 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-08-04 17:27 . 2008-05-13 12:03 2025984 ----a-w- c:\windows\system32\ntkrnlpa.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"TomTomHOME.exe"="c:\documents and settings\lemaire jean-yves\Bureau\TomTom HOME 2\TomTomHOMERunner.exe" [2009-04-08 251240]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-03-26 39408]
"EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-09-03 3342336]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UserFaultCheck"="c:\windows\system32\dumprep 0 -u" [X]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2009-07-21 208616]
"Six Engine"="c:\program files\ASUS\EPU-4 Engine\FourEngine.exe" [2008-06-25 5625344]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"BJCFD"="c:\program files\BroadJump\Client Foundation\CFD.exe" [2003-01-27 376912]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-12-09 225280]
"LogitechCameraAssistant"="c:\program files\Logitech\Video\CameraAssistant.exe" [2005-12-07 489472]
"LogitechVideo[inspector]"="c:\program files\Logitech\Video\InstallHelper.exe" [2005-12-07 08:33 73728]
"LogitechCameraService(E)"="c:\windows\system32\ElkCtrl.exe" [2004-11-01 262144]
"hpqSRMon"="c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"HP Software Update"="c:\program files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2008-06-13 16871936]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" - c:\windows\KHALMNPR.Exe [2008-10-10 69632]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]
d:\menu d‚marrer\Programmes\D‚marrage\
Club Internet.lnk - c:\program files\Club-Internet\Lanceur\lanceur.exe [2007-12-26 5484544]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Docteur Club Internet.lnk - c:\program files\Club-Internet\Dr Club Internet\bin\matcli.exe [2009-1-18 217088]
GammaTray.lnk - c:\program files\MagicTune Premium\GammaTray.exe [2008-12-8 36864]
HP Digital Imaging Monitor.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe [2008-10-16 214360]
hp psc 1000 series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-4-9 147456]
hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-4-9 28672]
Logitech SetPoint.lnk - d:\nouveau dossier\SetPoint\SetPoint.exe [2008-12-20 809488]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-18 65588]
NCProTray.lnk - c:\program files\SEC\Natural Color Pro\NCProTray.exe [2008-12-8 49220]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-11-07 15:41 72208 ----a-w- c:\program files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Vuze\\Azureus.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpfcCopy.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqsudi.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Program Files\\Electronic Arts\\EADM\\Core.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\MagicTune Premium\\MagicTune.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29/01/2008 18:29 33808]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [25/07/2009 11:27 55152]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [20/12/2008 13:47 10384]
R2 TomTomHOMEService;TomTomHOMEService;c:\documents and settings\lemaire jean-yves\Bureau\TomTom HOME 2\TomTomHOMEService.exe [08/04/2009 12:38 92008]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13/03/2008 19:02 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [30/04/2008 18:06 24592]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1e51x86.sys [26/11/2008 09:28 36864]
S2 gupdate1c9ae3be8761108;Service Google Update (gupdate1c9ae3be8761108);c:\program files\Google\Update\GoogleUpdate.exe [26/03/2009 19:54 133104]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
2009-10-22 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
2008-12-14 c:\windows\Tasks\FRU Task 2003-04-10 00:56ewlett-Packard2003-04-10 00:56p psc 1200 series272A572217594EBCF1CEE215E352B92AD073FDE4228411393.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-09 16:56]
2009-10-23 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-26 17:53]
2009-10-23 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-26 17:54]
2009-10-23 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-26 17:54]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.club-internet.fr
mWindow Title =
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = 127.0.0.1;<local>;*.local
IE: Ajouter à Kaspersky Anti-Bannière - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab
FF - ProfilePath - c:\documents and settings\lemaire jean-yves\Application Data\Mozilla\Firefox\Profiles\qb5kvqot.default\
FF - prefs.js: browser.search.selectedEngine - Ask
FF - prefs.js: keyword.URL - hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -
Toolbar-Locked - (no file)
WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - (no file)
AddRemove-Ask Toolbar_is1 - c:\program files\AskBarDis\unins000.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-23 19:53
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(1012)
c:\windows\system32\Ati2evxx.dll
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll
c:\program files\fichiers communs\logishrd\bluetooth\LBTServ.dll
- - - - - - - > 'explorer.exe'(5076)
d:\nouveau dossier\SetPoint\lgscroll.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\combofix\CF22165.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
c:\program files\Club-Internet\Dr Club Internet\bin\mad.exe
c:\program files\iPod\bin\iPodService.exe
c:\progra~1\Motive\ASSTCO~1\MOTIVE~1.EXE
c:\program files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
c:\program files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqbam08.exe
c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqgpc01.exe
c:\combofix\PEV.cfxxe
.
**************************************************************************
.
Heure de fin: 2009-10-23 20:01 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-10-23 17:56
Avant-CF: 19 753 910 272 octets libres
Après-CF: 19 636 531 200 octets libres
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
- - End Of File - - 5D5562546949078E2B56B895D844A497 -
Re,
Renomme combo fix ainsi:
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/renommer-combofix-sujet_199165_1.htm
a+ -
bonsoir,
rien en telechargement,rien qu'un bloc note usbfix -
Hello
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
a+ -
bonjour,
quand je clique sur le triangle d'erreur sur la page,il est inscris :des erreurs sur cette page web risquent de provoquer un mauvais fonctionnement et en dessous objet attendu avec adresse du site visité par contre de mon travail pas de souci
merci -
pas d'evolution,tjs le même pb sur certaines pages ou il est impossible d'intervenir dessus.
je redonnerais des nouvelles au retour du travail.
bonne journée
jjyyl -
OK tout "semble " clean sur ton pc....
Donnes des nouvelles stp...
a+
-
merci bcp pour l'aide et la patience:cela ne fait que confirmer la qualité du site.
je dois arreter pour le moment ,demain levé tres tot.
encore merci.
a +
jjyyl -
############################## | UsbFix V6.044 |
User : lemaire jean-yves (Administrateurs) # SALON
Update on 22/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:38:01 | 22/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Processeur Intel Pentium III Xeon
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Kaspersky Internet Security 8.0.0.506 [ (!) Disabled | Updated ]
FW : Kaspersky Internet Security[ Enabled ]8.0.0.506
C:\ -> Disque fixe local # 40,04 Go (18,64 Go free) [Système] # NTFS
D:\ -> Disque fixe local # 425,72 Go (167,69 Go free) [systeme] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 298,09 Go (72,37 Go free) [MY BOOK] # NTFS
G:\ -> Disque amovible # 997,98 Mo (441,2 Mo free) # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\MagicTune Premium\MagicTuneEngine.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\lemaire jean-yves\Bureau\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
################## | Fichiers # Dossiers infectieux |
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{458a66ef-d998-11dd-a0c1-00235401fd83}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{7bdebadd-d2b3-11dd-a0af-00235401fd83}\Shell\Auto\Command
################## | Listing des fichiers présent |
[26/11/2008 09:07|--a------|0] C:\AUTOEXEC.BAT
[28/11/2008 20:26|-rahs----|216] C:\boot.ini
[28/08/2001 14:00|-rahs----|4952] C:\Bootfont.bin
[26/11/2008 09:07|--a------|0] C:\CONFIG.SYS
[28/01/2009 16:05|--a------|266] C:\DealioAu.log
[12/01/2009 22:38|--a------|369] C:\ffmpeg.bat
[12/01/2009 22:38|--a------|376] C:\ffmpeg_debug.bat
[20/05/2009 07:10|--a------|525] C:\hpfr3420.xml
[20/05/2009 07:10|--a------|38304] C:\hpfr3425.log
[26/11/2008 09:07|-rahs----|0] C:\IO.SYS
[12/01/2009 22:37|--a------|439] C:\mpeg.txt
[26/11/2008 09:07|-rahs----|0] C:\MSDOS.SYS
[13/04/2008 09:43|-rahs----|47564] C:\NTDETECT.COM
[13/04/2008 11:31|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[03/12/2008 20:08|--a------|573] C:\RHDSetup.log
[19/05/2009 21:54|--ah-----|268] C:\sqmdata00.sqm
[20/05/2009 06:15|--ah-----|268] C:\sqmdata01.sqm
[18/06/2009 22:54|--ah-----|268] C:\sqmdata02.sqm
[04/07/2009 23:21|--ah-----|268] C:\sqmdata03.sqm
[05/07/2009 22:05|--ah-----|268] C:\sqmdata04.sqm
[06/07/2009 21:24|--ah-----|268] C:\sqmdata05.sqm
[07/07/2009 06:26|--ah-----|268] C:\sqmdata06.sqm
[07/07/2009 23:18|--ah-----|268] C:\sqmdata07.sqm
[08/07/2009 21:15|--ah-----|268] C:\sqmdata08.sqm
[09/07/2009 22:38|--ah-----|268] C:\sqmdata09.sqm
[10/07/2009 21:43|--ah-----|268] C:\sqmdata10.sqm
[11/07/2009 06:59|--ah-----|268] C:\sqmdata11.sqm
[11/07/2009 20:51|--ah-----|268] C:\sqmdata12.sqm
[12/07/2009 00:23|--ah-----|268] C:\sqmdata13.sqm
[02/05/2009 14:02|--ah-----|232] C:\sqmdata14.sqm
[02/05/2009 15:34|--ah-----|232] C:\sqmdata15.sqm
[02/05/2009 18:49|--ah-----|232] C:\sqmdata16.sqm
[03/05/2009 06:17|--ah-----|268] C:\sqmdata17.sqm
[17/05/2009 19:10|--ah-----|232] C:\sqmdata18.sqm
[18/05/2009 06:17|--ah-----|268] C:\sqmdata19.sqm
[19/05/2009 21:54|--ah-----|244] C:\sqmnoopt00.sqm
[20/05/2009 06:15|--ah-----|244] C:\sqmnoopt01.sqm
[18/06/2009 22:54|--ah-----|244] C:\sqmnoopt02.sqm
[04/07/2009 23:21|--ah-----|244] C:\sqmnoopt03.sqm
[05/07/2009 22:05|--ah-----|244] C:\sqmnoopt04.sqm
[06/07/2009 21:24|--ah-----|244] C:\sqmnoopt05.sqm
[07/07/2009 06:26|--ah-----|244] C:\sqmnoopt06.sqm
[07/07/2009 23:18|--ah-----|244] C:\sqmnoopt07.sqm
[08/07/2009 21:15|--ah-----|244] C:\sqmnoopt08.sqm
[09/07/2009 22:38|--ah-----|244] C:\sqmnoopt09.sqm
[10/07/2009 21:43|--ah-----|244] C:\sqmnoopt10.sqm
[11/07/2009 06:59|--ah-----|244] C:\sqmnoopt11.sqm
[11/07/2009 20:51|--ah-----|244] C:\sqmnoopt12.sqm
[12/07/2009 00:23|--ah-----|244] C:\sqmnoopt13.sqm
[02/05/2009 14:02|--ah-----|244] C:\sqmnoopt14.sqm
[02/05/2009 15:34|--ah-----|244] C:\sqmnoopt15.sqm
[02/05/2009 18:49|--ah-----|244] C:\sqmnoopt16.sqm
[03/05/2009 06:17|--ah-----|244] C:\sqmnoopt17.sqm
[17/05/2009 19:10|--ah-----|244] C:\sqmnoopt18.sqm
[18/05/2009 06:17|--ah-----|244] C:\sqmnoopt19.sqm
[22/10/2009 23:06|--a------|2365] C:\TB.txt
[22/10/2009 23:43|--a------|5822] C:\UsbFix.txt
[06/12/2008 15:30|--ahs----|60] D:\Copie de desktop.ini
[21/10/2009 20:59|--ahs----|89] D:\desktop.ini
[20/04/2009 16:14|--a------|49664] D:\Doc1.doc
[12/01/2009 23:32|--a------|228773912] D:\gad.mp4
[04/12/2008 19:36|--ah-----|402] D:\hpothb07.dat
[04/12/2008 19:36|--ah-----|529] D:\hpothb07.tif
[22/10/2009 20:32|--a------|28495] D:\info.txt
[02/12/2008 22:54|--a------|43028592] D:\kis8.0.0.506fr.exe
[10/06/2009 13:17|--a------|1256100] D:\Maman 2.jpg
[10/06/2009 13:17|--a------|1168453] D:\Maman.jpg
[25/07/2009 11:24|--a------|836] D:\Mes dossiers de partage.lnk
[04/12/2008 13:08|--a------|38] D:\Office2007TrialActivationKey.txt
[10/06/2009 13:16|--a------|1239832] D:\Photo 009.jpg
[10/06/2009 13:17|--a------|1098414] D:\Photo 010.jpg
[26/03/2009 22:57|--a------|14336] D:\Recensement standard.xls
[04/12/2008 19:18|--a------|176212096] D:\rw2_021_w02_fra.exe
[06/12/2008 14:37|--a------|282] D:\SystŠme (C).lnk
[20/10/2009 18:10|--ahs----|885760] D:\Thumbs.db
[19/07/2008 10:12|--a------|8255128] G:\08 - Mr. Tambourine Man.mp3
[25/07/2008 21:53|--a------|20560414] G:\04 - Hurricane.mp3
[25/07/2008 22:50|--a------|15032904] G:\08 - Jokerman.mp3
[25/07/2008 23:03|--a------|13165671] G:\07 - Mr. Tambourine Man.mp3
[09/07/2003 15:56|--a------|2557748] G:\Jolie m“me.mp3.mp3
[09/07/2003 16:42|--a------|4215740] G:\Avec le temps.mp3.mp3
[02/12/2007 21:31|--a------|11247162] G:\Laurent Voulzy - Rockcollection Version Maxi 45T.mp3
[09/07/2003 16:48|--a------|3619848] G:\C'est extra.mp3.mp3
[02/12/2007 15:06|--a------|3839207] G:\01 Vanessa Paradis - Divine Idylle.mp3
[31/01/2006 22:05|--a------|6447749] G:\Bernard Lavilliers - On The Road Again.wma
[31/01/2006 22:04|--a------|6304545] G:\Bernard Lavilliers - Marin___.wma
[07/02/2008 05:41|--a------|3778560] G:\Buzy - Adrian.mp3
[08/02/2008 05:51|--a------|5435615] G:\Jean-jacques goldman - L…-bas.mp3
[23/11/2008 08:31|--a------|10173083] G:\09 - High Voltage.mp3
[09/02/2008 04:23|--a------|5067855] G:\The pretenders - Middle of the road.mp3
[11/10/2009 18:22|--ah-----|20922368] G:\.HPIMAGE.VFS
[07/02/2008 23:27|--a------|3610416] G:\Elsa - T'en va pas.mp3
[07/02/2008 22:20|--a------|4200304] G:\Elsa & glenn medeiros - Un roman d'amiti‚.mp3
[07/02/2008 22:41|--a------|3899352] G:\Guesch patti - Etienne.mp3
[08/02/2008 23:24|--a------|4338211] G:\Louis bertignac & les visiteurs - Ces id‚es-l….mp3
[06/02/2008 22:38|--a------|2897506] G:\Noir desir - Aux sombres h‚ros de l'amer.mp3
[09/02/2008 00:29|--a------|3803641] G:\T‚l‚phone - La bombe humaine.mp3
[07/02/2008 04:48|--a------|7206784] G:\Laurent voulzy - Rockollection.mp3
[10/09/2007 20:22|--ahs----|260] G:\DRMv1PM.lic
[11/12/2007 20:01|--a------|7107128] G:\1. Zen.mp3
[11/12/2007 19:01|--a------|8666393] G:\6. La Zizanie.mp3
[11/12/2007 20:00|--a------|7989930] G:\9. Rue De La Paix.mp3
[09/12/2007 22:08|--a------|5230592] G:\13-C'est comme ‡a.mp3
[09/12/2007 22:08|--a------|4611631] G:\13-Andy.mp3
[09/12/2007 22:08|--a------|8034471] G:\05 - Marcia Ba‹la.mp3
[09/12/2007 22:00|--a------|5785022] G:\13 - Les histoires d'a..mp3
[16/12/2007 23:04|--a------|5999002] G:\09 - Marienbad.mp3
[16/12/2007 23:01|--a------|5833422] G:\05 - Barbara L'aigle noir.mp3
[31/12/2007 20:31|--a------|6314990] G:\Axelle Red - French Soul - CD 1 - 01 - Sensualit‚.mp3
[31/12/2007 20:33|--a------|5318852] G:\Axelle Red - French Soul - CD 1 - 09 - Rester Femme.mp3
[31/12/2007 20:28|--a------|5685320] G:\Axelle Red - French Soul - CD 1 - 18 - Manhattan-Kaboul.mp3
[31/12/2007 20:33|--a------|11545311] G:\Axelle Red - French Soul - CD 2 - 09 - Rester femme (Soul version).mp3
[26/04/2006 19:05|--a------|6254803] G:\Ana‹s-The Cheap Show-11-Bad blues player.mp3
[26/04/2006 15:43|--a------|4210486] G:\Anais - 02 - Mon Coeur Mon Amour(1).mp3
[05/01/2006 21:27|--a------|7119465] G:\02 - La Grande Sophie - Du Courage.mp3
[04/09/2007 18:47|--a------|3900533] G:\La grande sophie 2001 - 14These boots are made for walking.mp3
[17/12/2007 22:05|--a------|5840896] G:\Yannick Noah - Si Tu Savais.mp3
[17/12/2007 22:02|--a------|7968197] G:\M‚tisse(s) - 08 - La Voix des Sages No More Fighting.mp3
[17/12/2007 21:54|--a------|3143170] G:\06 Les Lionnes.wma
################## | Vaccination |
# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# F:\autorun.inf -> Folder created by UsbFix.
# G:\autorun.inf -> Folder created by UsbFix.
################## | Suspect | https://www.virustotal.com/gui/ |
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # UsbFix V6.044 ! |
- 1
- 2
Suivant
