Rootkit mbr

bonjour

merci bonne journée a toi et bon courage car je voit que tu est grave occuper avec les topic lol

Salut,

c'est un composant de combofix..

fais démarrer -> executer -> combofix /u

Ensuite t'appuies sur " Ok " et normalement ça devrait être bon.

bonjour

le fichier mbr qui apparait dans le rapport combofix je l'ai trouver dans c/windows j'ai beau le supprimer il réapparait a chaque démarrage je l'ai fait analyser sur virus total voici le rapport

a-squared 4.5.0.41 2009.10.29 -
AhnLab-V3 5.0.0.2 2009.10.29 -
AntiVir 7.9.1.50 2009.10.29 -
Antiy-AVL 2.0.3.7 2009.10.27 -
Authentium 5.1.2.4 2009.10.28 -
Avast 4.8.1351.0 2009.10.28 -
AVG 8.5.0.423 2009.10.29 -
BitDefender 7.2 2009.10.29 -
CAT-QuickHeal 10.00 2009.10.29 -
ClamAV 0.94.1 2009.10.29 -
Comodo 2767 2009.10.29 Heur.Suspicious
DrWeb 5.0.0.12182 2009.10.29 -
eSafe 7.0.17.0 2009.10.28 Suspicious File
eTrust-Vet 35.1.7088 2009.10.28 -
F-Prot 4.5.1.85 2009.10.28 -
F-Secure 9.0.15370.0 2009.10.27 -
Fortinet 3.120.0.0 2009.10.29 -
GData 19 2009.10.29 -
Ikarus T3.1.1.72.0 2009.10.29 -
Jiangmin 11.0.800 2009.10.26 -
K7AntiVirus 7.10.881 2009.10.27 -
Kaspersky 7.0.0.125 2009.10.29 -
McAfee 5785 2009.10.28 -
McAfee+Artemis 5785 2009.10.28 -
McAfee-GW-Edition 6.8.5 2009.10.29 -
Microsoft 1.5202 2009.10.29 -
NOD32 4554 2009.10.29 -
Norman 6.03.02 2009.10.28 -
nProtect 2009.1.8.0 2009.10.29 -
Panda 10.0.2.2 2009.10.28 -
PCTools 4.4.2.0 2009.10.19 -
Prevx 3.0 2009.10.29 -
Rising 21.53.32.00 2009.10.29 -
Sophos 4.46.0 2009.10.29 -
Sunbelt 3.2.1858.2 2009.10.27 -
Symantec 1.4.4.12 2009.10.29 -
TheHacker 6.5.0.2.056 2009.10.28 -
TrendMicro 8.950.0.1094 2009.10.29 PAK_Generic.001
VBA32 3.12.10.11 2009.10.29 -
ViRobot 2009.10.29.2011 2009.10.29 -
VirusBuster 4.6.5.0 2009.10.28 -
Information additionnelle
File size: 77312 bytes
MD5...: c5ec72a20b4c98db5314e6c46765b148
SHA1..: e51e0b26d3a8fb28e0e4dcf78b6e4df2da879ff4
SHA256: 42855149b90c059b62ebc4027188361860fb6ffd9e4a2aa074c665181a2b9326
ssdeep: 1536:NVAHk0dbcNRrBamAh83imalysWPvRhzjJNJDs0YpvcgHHHM6:8Hk0dbcfrB
amAh8fIWPLzJI0YpvcgHnp
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x30510
timedatestamp.....: 0x4add81e3 (Tue Oct 20 09:24:51 2009)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x1d000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x1e000 0x13000 0x12800 7.89 b382e0bad5749bcf197d12b291ced9c1
.rsrc 0x31000 0x1000 0x200 2.48 976be2cc34adbef1cc44f46191c5ea77

( 2 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, ExitProcess
> ADVAPI32.dll: RegCloseKey

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)
packers (Kaspersky): PE_Patch.UPX, UPX, PE_Patch
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
packers (F-Prot): UPX

salut

pour l'instant aucun problème a part le mbr qui apparait sur le rapport combofix

qui m'inquiète

Salut,

Où en sont tes problèmes actuellement ?

Bonjour Xplode

cool

apres coolman maintenant malekal

merci d'être passer

si je comprend bien le fichier est normal ?

je me suis inquiéter car sur les rapport des autre topic il n'apparaissais pas a part bien sur le mien

mbr.sys c'est le driver utilisé par le programme mbr de GMER, voir : https://forum.malekal.com/viewtopic.php?t=10139&start=
après rien n'empêche qu'un malware utilise aussi ce nom de driver mais à ma connaissance il y en a pas.

Dans tous les cas, le rootkit mbr ne charge pas driver et Combofix n'est pas capable de voir le rootkit MBR

PS : tu aurais un fichier TrojanBanker.exe tu penserais être infecté par un Trojan.Banker?
Tu sous estimes les auteurs de malwares pour se dissimuler dans le système :)

mbr toujours present

ComboFix 09-10-25.02 - Mah 26/10/2009 19:05.4.1 - NTFSx86
Lancé depuis: c:\documents and settings\Mah\Bureau\bobotyra.exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-09-26 au 2009-10-26 ))))))))))))))))))))))))))))))))))))
.

2009-10-26 16:52 . 2009-10-26 16:53 -------- d-----w- c:\program files\The Cleaner
2009-10-26 16:49 . 2009-10-26 16:49 -------- d-----w- c:\documents and settings\Mah\Application Data\thecleaner
2009-10-26 16:04 . 2009-10-26 16:04 -------- d-----w- c:\program files\7-Zip
2009-10-26 15:42 . 2009-10-26 15:42 -------- d-----w- c:\documents and settings\Mah\Application Data\Malwarebytes
2009-10-26 15:42 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-26 15:42 . 2009-10-26 15:42 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-26 15:42 . 2009-10-26 15:42 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-26 15:42 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-26 15:30 . 2009-10-26 15:30 -------- d-----w- c:\program files\Trend Micro
2009-10-26 14:49 . 2009-10-26 14:49 -------- d-----w- c:\program files\ZHPDiag
2009-10-26 14:42 . 2009-10-26 14:42 -------- d-----w- C:\_OTMoveIt
2009-10-26 14:08 . 2009-10-26 14:08 -------- d-----w- C:\rsit
2009-10-26 13:22 . 2009-10-26 13:27 -------- d-----w- C:\bobotyra
2009-10-26 09:24 . 2009-10-26 09:24 -------- d-----w- c:\documents and settings\Mah\Application Data\OpenOffice.org
2009-10-26 08:33 . 2009-10-26 08:33 -------- d-sh--w- c:\documents and settings\Mah\IECompatCache
2009-10-26 08:27 . 2009-10-26 08:27 -------- d-sh--w- c:\documents and settings\Mah\PrivacIE
2009-10-25 20:33 . 2009-10-25 20:33 -------- d-----w- c:\windows\Sun
2009-10-25 18:21 . 2009-10-25 18:23 -------- d-----w- c:\documents and settings\Mah\Application Data\KVIrc
2009-10-25 18:21 . 2009-10-25 18:21 -------- d-----w- c:\documents and settings\Mah\download
2009-10-25 18:20 . 2009-10-25 18:21 -------- d-----w- c:\program files\KVIrc
2009-10-25 18:18 . 2009-10-25 18:18 -------- d-----w- c:\documents and settings\Mah\Application Data\vlc
2009-10-25 18:17 . 2009-10-26 02:32 -------- d-----w- c:\documents and settings\Mah\.homeplayer
2009-10-25 18:17 . 2009-10-25 18:17 -------- d-----w- c:\program files\HomePlayer
2009-10-25 18:14 . 2009-10-25 18:14 -------- d-----w- c:\program files\VideoLAN
2009-10-25 17:15 . 2009-10-25 17:21 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-10-25 17:15 . 2009-10-25 17:15 -------- d-----w- c:\program files\Avira
2009-10-25 17:15 . 2009-10-25 17:15 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-10-25 17:15 . 2009-03-30 09:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-10-25 17:15 . 2009-02-13 11:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-10-25 17:15 . 2009-02-13 11:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-10-25 17:04 . 2009-10-25 17:04 16504 ----a-w- c:\documents and settings\Mah\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-10-25 17:03 . 2009-10-25 17:03 -------- d-----w- c:\program files\Ashampoo
2009-10-25 16:43 . 2009-10-25 16:43 -------- d-----w- c:\program files\Error Repair Professional
2009-10-25 16:29 . 2009-10-25 16:29 -------- d-----w- c:\windows\Downloaded Installations
2009-10-25 16:05 . 2009-06-10 06:26 134144 ------w- c:\windows\system32\dllcache\wkssvc.dll
2009-10-25 16:04 . 2009-04-15 15:30 583168 ------w- c:\windows\system32\dllcache\rpcrt4.dll
2009-10-25 16:04 . 2009-07-29 04:29 81920 ------w- c:\windows\system32\dllcache\fontsub.dll
2009-10-25 16:04 . 2009-07-29 04:29 119808 ------w- c:\windows\system32\dllcache\t2embed.dll
2009-10-25 16:03 . 2008-12-16 12:49 351232 ------w- c:\windows\system32\dllcache\winhttp.dll
2009-10-25 16:03 . 2008-12-05 07:12 144896 ------w- c:\windows\system32\dllcache\schannel.dll
2009-10-25 16:03 . 2009-03-21 13:58 1054208 ------w- c:\windows\system32\dllcache\kernel32.dll
2009-10-25 16:03 . 2009-02-03 19:53 56320 ------w- c:\windows\system32\dllcache\secur32.dll
2009-10-25 16:02 . 2008-10-15 16:55 339456 ------w- c:\windows\system32\dllcache\netapi32.dll
2009-10-25 16:01 . 2008-12-11 10:24 333184 ------w- c:\windows\system32\dllcache\srv.sys
2009-10-25 16:01 . 2008-08-14 09:51 138368 ------w- c:\windows\system32\dllcache\afd.sys
2009-10-25 15:57 . 2008-06-24 16:30 74240 ------w- c:\windows\system32\dllcache\mscms.dll
2009-10-25 15:56 . 2008-06-12 13:48 956928 ------w- c:\windows\system32\dllcache\msdtctm.dll
2009-10-25 15:56 . 2008-06-12 13:48 91648 ------w- c:\windows\system32\dllcache\mtxoci.dll
2009-10-25 15:56 . 2008-06-12 13:48 66560 ------w- c:\windows\system32\dllcache\mtxclu.dll
2009-10-25 15:56 . 2008-06-12 13:48 58880 ------w- c:\windows\system32\dllcache\msdtclog.dll
2009-10-25 15:56 . 2008-06-12 13:48 428032 ------w- c:\windows\system32\dllcache\msdtcprx.dll
2009-10-25 15:56 . 2008-06-12 13:48 161792 ------w- c:\windows\system32\dllcache\msdtcuiu.dll
2009-10-25 15:56 . 2008-07-07 20:18 253952 ------w- c:\windows\system32\dllcache\es.dll
2009-10-25 15:54 . 2008-02-20 18:50 45568 ------w- c:\windows\system32\dllcache\dnsrslvr.dll
2009-10-25 15:54 . 2009-02-09 10:03 735232 ------w- c:\windows\system32\dllcache\lsasrv.dll
2009-10-25 15:53 . 2007-12-04 18:41 550912 ------w- c:\windows\system32\dllcache\oleaut32.dll
2009-10-25 15:51 . 2009-06-03 19:24 1297408 ------w- c:\windows\system32\dllcache\quartz.dll
2009-10-25 15:51 . 2007-08-21 06:25 683520 ------w- c:\windows\system32\dllcache\inetcomm.dll
2009-10-25 15:50 . 2007-06-26 06:07 1104896 ------w- c:\windows\system32\dllcache\msxml3.dll
2009-10-25 15:45 . 2007-02-05 20:20 185344 ------w- c:\windows\system32\dllcache\upnphost.dll
2009-10-25 15:45 . 2007-03-17 13:44 293376 ------w- c:\windows\system32\dllcache\winsrv.dll
2009-10-25 15:42 . 2006-12-19 21:48 135680 ------w- c:\windows\system32\dllcache\shsvcs.dll
2009-10-25 15:42 . 2006-12-19 18:48 334336 ------w- c:\windows\system32\dllcache\wiaservc.dll
2009-10-25 15:42 . 2006-10-16 17:14 124928 ------w- c:\windows\system32\dllcache\oledlg.dll
2009-10-25 15:42 . 2006-10-20 01:40 716800 ------w- c:\windows\system32\dllcache\sxs.dll
2009-10-25 15:41 . 2008-10-23 12:51 284160 ------w- c:\windows\system32\dllcache\gdi32.dll
2009-10-25 15:41 . 2007-03-08 15:50 40960 ------w- c:\windows\system32\dllcache\mf3216.dll
2009-10-25 15:41 . 2009-04-19 19:57 1848064 ------w- c:\windows\system32\dllcache\win32k.sys
2009-10-25 15:41 . 2007-03-08 15:50 579072 ------w- c:\windows\system32\dllcache\user32.dll
2009-10-25 15:41 . 2006-10-13 12:43 65536 ------w- c:\windows\system32\dllcache\nwwks.dll
2009-10-25 15:41 . 2006-10-13 12:43 64000 ------w- c:\windows\system32\dllcache\nwapi32.dll
2009-10-25 15:41 . 2006-10-13 12:43 145920 ------w- c:\windows\system32\dllcache\nwprovau.dll
2009-10-25 15:41 . 2006-10-13 10:39 163456 ------w- c:\windows\system32\dllcache\nwrdr.sys
2009-10-25 15:41 . 2006-08-25 15:51 617472 ------w- c:\windows\system32\dllcache\comctl32.dll
2009-10-25 15:41 . 2006-08-16 12:13 100352 ------w- c:\windows\system32\dllcache\6to4svc.dll
2009-10-25 15:41 . 2006-08-16 10:13 225664 ------w- c:\windows\system32\dllcache\tcpip6.sys
2009-10-25 15:40 . 2007-10-25 16:43 8516608 ----a-w- c:\windows\system32\dllcache\shell32.dll
2009-10-25 15:40 . 2006-06-22 05:22 1440768 ------w- c:\windows\system32\dllcache\query.dll
2009-10-25 15:40 . 2006-06-22 05:22 69120 ------w- c:\windows\system32\dllcache\ciodm.dll
2009-10-25 15:40 . 2006-06-26 17:47 7680 ------w- c:\windows\system32\dllcache\rasadhlp.dll
2009-10-25 15:40 . 2006-07-21 08:29 72704 ------w- c:\windows\system32\dllcache\hlink.dll
2009-10-25 15:39 . 2007-03-09 13:48 57344 ----a-w- c:\windows\system32\dllcache\agentdpv.dll
2009-10-25 15:39 . 2006-10-12 14:04 42496 ------w- c:\windows\system32\dllcache\agentdp2.dll
2009-10-25 15:39 . 2006-10-12 11:09 256512 ------w- c:\windows\system32\dllcache\agentsvr.exe
2009-10-25 15:39 . 2006-07-13 11:43 202496 ------w- c:\windows\system32\dllcache\rmcast.sys
2009-10-25 15:39 . 2006-11-27 15:18 539136 ------w- c:\windows\system32\dllcache\msftedit.dll
2009-10-25 15:39 . 2006-11-27 15:18 433664 ------w- c:\windows\system32\dllcache\riched20.dll
2009-10-25 15:39 . 2007-10-30 17:20 360064 ------w- c:\windows\system32\dllcache\tcpip.sys
2009-10-25 15:38 . 2008-10-24 11:25 455936 ------w- c:\windows\system32\dllcache\mrxsmb.sys
2009-10-25 15:38 . 2006-05-05 09:47 174592 ------w- c:\windows\system32\dllcache\rdbss.sys
2009-10-25 15:38 . 2008-02-20 05:20 147968 ------w- c:\windows\system32\dllcache\dnsapi.dll
2009-10-25 15:38 . 2006-05-19 14:16 112640 ------w- c:\windows\system32\dllcache\dhcpcsvc.dll
2009-10-25 15:38 . 2006-05-19 14:16 95744 ------w- c:\windows\system32\dllcache\iphlpapi.dll
2009-10-25 15:37 . 2006-06-22 10:38 180736 ------w- c:\windows\system32\dllcache\rasmans.dll
2009-10-25 15:33 . 2009-10-25 15:33 -------- d-sh--w- c:\documents and settings\Mah\IETldCache
2009-10-25 15:30 . 2009-10-25 15:31 -------- dc-h--w- c:\windows\ie8
2009-10-25 15:26 . 2009-10-25 15:26 -------- d-----w- c:\program files\JRE
2009-10-25 15:26 . 2009-10-25 15:26 -------- d-----w- c:\program files\OpenOffice.org 3
2009-10-25 14:52 . 2009-10-25 14:52 0 ----a-w- c:\windows\nsreg.dat
2009-10-25 14:52 . 2009-10-25 14:52 -------- d-----w- c:\documents and settings\Mah\Local Settings\Application Data\Mozilla
2009-10-25 14:42 . 2005-06-06 17:06 14448 ----a-w- c:\windows\system32\drivers\wg6n.sys
2009-10-25 14:42 . 2005-06-06 17:06 14448 ----a-w- c:\windows\system32\drivers\wg5n.sys
2009-10-25 14:42 . 2005-06-06 17:05 14448 ----a-w- c:\windows\system32\drivers\wg4n.sys
2009-10-25 14:42 . 2005-06-06 17:05 14448 ----a-w- c:\windows\system32\drivers\wg3n.sys
2009-10-25 14:42 . 2005-06-06 16:34 21075 ----a-w- c:\windows\system32\drivers\wpsdrvnt.sys
2009-10-25 14:42 . 2005-06-06 16:32 61008 ----a-w- c:\windows\system32\drivers\Teefer.sys
2009-10-25 14:42 . 2005-06-06 17:05 83096 ----a-w- c:\windows\system32\SSSensor.dll
2009-10-25 14:42 . 2009-10-25 14:42 -------- d-----w- c:\program files\Sygate
2009-10-25 14:39 . 2009-10-25 14:39 -------- d-----w- C:\RegSeeker
2009-10-25 14:38 . 2009-10-25 15:14 -------- d-----w- c:\program files\RegCleaner
2009-10-25 14:37 . 2009-10-25 14:37 -------- d-----w- c:\program files\SimonTools
2009-10-25 14:37 . 2009-10-25 14:37 -------- d-----w- c:\program files\ToniArts
2009-10-25 14:37 . 2009-10-25 14:37 -------- d-----w- c:\program files\CCleaner
2009-10-25 14:36 . 2009-10-25 14:36 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-10-25 14:36 . 2009-10-25 14:36 -------- d-----w- c:\program files\Java
2009-10-25 14:35 . 2004-08-03 21:58 5504 ----a-w- c:\windows\system32\drivers\MSTEE.sys
2009-10-25 14:35 . 2004-08-03 22:10 10880 ----a-w- c:\windows\system32\drivers\NdisIP.sys
2009-10-25 14:35 . 2004-08-03 22:10 15360 ----a-w- c:\windows\system32\drivers\StreamIP.sys
2009-10-25 14:35 . 2004-08-03 22:10 11136 ----a-w- c:\windows\system32\drivers\SLIP.sys
2009-10-25 14:34 . 2004-08-03 22:10 19328 ----a-w- c:\windows\system32\drivers\WSTCODEC.SYS
2009-10-25 14:34 . 2004-08-03 22:10 85376 ----a-w- c:\windows\system32\drivers\NABTSFEC.sys
2009-10-25 14:34 . 2004-08-03 22:10 17024 ----a-w- c:\windows\system32\drivers\CCDECODE.sys
2009-10-25 14:34 . 2004-08-03 22:07 59264 ----a-w- c:\windows\system32\drivers\USBAUDIO.sys
2009-10-25 14:34 . 2004-08-19 15:09 54784 ----a-w- c:\windows\system32\vfwwdm32.dll
2009-10-25 14:34 . 2004-08-03 22:08 31616 ----a-w- c:\windows\system32\drivers\usbccgp.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-25 16:10 . 2001-08-28 18:00 48616 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-25 16:10 . 2001-08-28 18:00 367658 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-25 14:32 . 2009-10-25 14:32 -------- d-----w- c:\program files\Fichiers communs\Logitech
2009-10-25 14:32 . 2009-10-25 14:31 -------- d-----w- c:\program files\Logitech
2009-10-25 11:33 . 2009-10-25 11:33 -------- d-----w- c:\program files\MSXML 6.0
2009-10-25 11:33 . 2009-10-25 11:33 -------- d-----w- c:\program files\MSXML 4.0
2009-10-25 11:24 . 2009-10-25 11:24 -------- d-----w- c:\program files\Services en ligne
2009-10-25 11:22 . 2009-10-25 11:22 21892 ----a-w- c:\windows\system32\emptyregdb.dat
2009-09-27 17:20 . 2009-09-27 17:20 2173544 ----a-w- c:\windows\system32\nvcplui.exe
2009-09-27 17:20 . 2009-09-27 17:20 81920 ----a-w- c:\windows\system32\nvwddi.dll
2009-09-27 17:19 . 2009-09-27 17:19 3166208 ----a-w- c:\windows\system32\nvwss.dll
2009-09-27 17:19 . 2009-09-27 17:19 4026368 ----a-w- c:\windows\system32\nvvitvs.dll
2009-09-27 17:19 . 2009-09-27 17:19 3547136 ----a-w- c:\windows\system32\nvgames.dll
2009-09-27 17:19 . 2009-09-27 17:19 188416 ----a-w- c:\windows\system32\nvmccss.dll
2009-09-27 17:19 . 2009-09-27 17:19 1286144 ----a-w- c:\windows\system32\nvmobls.dll
2009-09-27 17:19 . 2009-09-27 17:19 86016 ----a-w- c:\windows\system32\nvmctray.dll
2009-09-27 17:19 . 2009-09-27 17:19 4935680 ----a-w- c:\windows\system32\nvdisps.dll
2009-09-27 17:19 . 2009-09-27 17:19 172100 ----a-w- c:\windows\system32\nvsvc32.exe
2009-09-27 17:19 . 2009-09-27 17:19 143360 ----a-w- c:\windows\system32\nvcolor.exe
2009-09-27 17:19 . 2009-09-27 17:19 13918208 ----a-w- c:\windows\system32\nvcpl.dll
2009-09-27 17:19 . 2009-09-27 17:19 229376 ----a-w- c:\windows\system32\nvmccs.dll
2009-09-27 15:12 . 2009-09-27 15:12 888832 ----a-w- c:\windows\system32\nvapi.dll
2009-09-27 15:12 . 2009-09-27 15:12 7655872 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2009-09-27 15:12 . 2009-09-27 15:12 5900416 ----a-w- c:\windows\system32\nv4_disp.dll
2009-09-27 15:12 . 2009-09-27 15:12 2194024 ----a-w- c:\windows\system32\nvcuvid.dll
2009-09-27 15:12 . 2009-09-27 15:12 2007040 ----a-w- c:\windows\system32\nvcuda.dll
2009-09-27 15:12 . 2009-09-27 15:12 1714792 ----a-w- c:\windows\system32\nvcuvenc.dll
2009-09-27 15:12 . 2009-09-27 15:12 170600 ----a-w- c:\windows\system32\nvcodins.dll
2009-09-27 15:12 . 2009-09-27 15:12 170600 ----a-w- c:\windows\system32\nvcod.dll
2009-09-27 15:12 . 2009-09-27 15:12 1604482 ----a-w- c:\windows\system32\nvdata.bin
2009-09-27 15:12 . 2009-09-27 15:12 10756096 ----a-w- c:\windows\system32\nvoglnt.dll
2009-08-14 12:36 . 2009-08-14 12:36 70936 ----a-w- c:\windows\system32\PhysXLoader.dll
2009-07-29 04:29 . 2007-07-16 14:27 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-07-29 04:29 . 2007-07-16 14:25 81920 ----a-w- c:\windows\system32\fontsub.dll
.

------- Sigcheck -------

[-] 2007-07-18 . FA7C7C2B461130A792ADF6A28F1D652B . 506368 . . [5.1.2600.2180] . . c:\windows\system32\winlogon.exe

[-] 2007-08-06 . 7C56D56D6BE0760DDF9A37344731BD3F . 3256832 . . [6.00.2900.2527] . . c:\windows\explorer.exe

[-] 2004-11-28 18:36 . AB3D62010AF342203FFA60C2D94DBC68 . 8704 . . [1] . . c:\windows\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\ccleaner.exe" [2009-09-24 1685816]
"LClock"="lclock.exe" - c:\windows\LClock.exe [2004-12-08 65536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-09-27 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-27 13918208]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"SmcService"="c:\progra~1\Sygate\SPF\smc.exe" [2005-06-06 2614496]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2006-11-17 577536]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"LSD_III"="c:\windows\LSD\end.cmd" [2007-08-07 2336]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-19 44544]
"nltide_3"="advpack.dll" - c:\windows\system32\advpack.dll [2009-03-08 128512]

c:\documents and settings\Mah\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\HomePlayer\\HomePlayer.exe"=
"c:\\Program Files\\HomePlayer\\VLC\\vlc.exe"=

S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-10-25 108289]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mbr
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchURL,(Default) = hxxp://www.google.fr/keyword/%s
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\Mah\Application Data\Mozilla\Firefox\Profiles\q5gnuegy.default\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-26 19:09
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vsdatant]
"ImagePath"=""
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3640)
c:\windows\system32\SSSensor.dll
c:\windows\system32\ntshrui.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\stobject.dll
c:\windows\LC.dll
.
Heure de fin: 2009-10-26 19:10
ComboFix-quarantined-files.txt 2009-10-26 18:10
ComboFix2.txt 2009-10-26 13:40

Avant-CF: 36 814 069 760 octets libres
Après-CF: 36 786 982 912 octets libres

- - End Of File - - C59D986192B1F1363B8555343E319260

Refais un scan avec combofix stp

peut pas lol

http://www.cijoint.fr/cj200910/cijFTXVJUV.jpg

-+-+-+-> Scan en ligne Bitdefender <-+-+-+-

[x] Suis le tutoriel disponible à cette adresse ( en image ) :

https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender

UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT

DDS (Ver_09-10-26.01)

==== Disk Partitions =========================

==== Disabled Device Manager Items =============

==== System Restore Points ===================

No restore point in system.

==== Installed Programs ======================

7-Zip 4.65
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Ashampoo WinOptimizer 5.10
Avira AntiVir Personal - Free Antivirus
CCleaner (remove only)
Correctif Windows XP - KB890047
Correctif Windows XP - KB893086
EasyCleaner
Error Repair Professional 3.9.3
HijackThis 2.0.2
HomePlayer 1.5.7e
Hotfix for Windows XP (KB915865)
Java(TM) 6 Update 16
KVIrc
Logiciel QuickCam de Logitech
Malwarebytes' Anti-Malware
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Mise à jour de logiciel pour les Dossiers Web
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB933566)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB950749)
Mise à jour de sécurité pour Windows XP (KB950974)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB952004)
Mise à jour de sécurité pour Windows XP (KB952954)
Mise à jour de sécurité pour Windows XP (KB954211)
Mise à jour de sécurité pour Windows XP (KB956572)
Mise à jour de sécurité pour Windows XP (KB956802)
Mise à jour de sécurité pour Windows XP (KB956803)
Mise à jour de sécurité pour Windows XP (KB956841)
Mise à jour de sécurité pour Windows XP (KB957095)
Mise à jour de sécurité pour Windows XP (KB957097)
Mise à jour de sécurité pour Windows XP (KB958644)
Mise à jour de sécurité pour Windows XP (KB958687)
Mise à jour de sécurité pour Windows XP (KB958690)
Mise à jour de sécurité pour Windows XP (KB959426)
Mise à jour de sécurité pour Windows XP (KB960225)
Mise à jour de sécurité pour Windows XP (KB960803)
Mise à jour de sécurité pour Windows XP (KB961371-v2)
Mise à jour de sécurité pour Windows XP (KB961373)
Mise à jour de sécurité pour Windows XP (KB968537)
Mise à jour de sécurité pour Windows XP (KB970238)
Mise à jour de sécurité pour Windows XP (KB971633)
Mise à jour de sécurité pour Windows XP (KB971657)
Mise à jour pour Windows XP (KB931836)
Mozilla Firefox (3.5.3)
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 6.0 Parser (KB933579)
NVIDIA Drivers
NVIDIA PhysX
OpenOffice.org 3.1
Programme de gestion Camera de Logitech®
Realtek AC'97 Audio
SimonTools XP-Tuner 2006
Sygate Personal Firewall Pro
The Cleaner 2010
VideoLAN VLC media player 0.8.6
Windows Internet Explorer 8
ZHPDiag 1.24

==== End Of File ===========================

DDS (Ver_09-10-26.01) - NTFSx86
Run by Mah at 18:34:44,92 on 26/10/2009
Internet Explorer: 8.0.6001.18702

============== Running Processes ===============

============== Pseudo HJT Report ===============

uStart Page = hxxp://www.google.fr/
uSearchURL,(Default) = hxxp://www.google.fr/keyword/%s
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
uRun: [LClock] lclock.exe
uRun: [ccleaner] "c:\program files\ccleaner\ccleaner.exe" /AUTO
uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
mRun: [SoundMan] SOUNDMAN.EXE
mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [LVCOMSX] c:\windows\system32\LVCOMSX.EXE
mRun: [LogitechVideoRepair] c:\program files\logitech\video\ISStart.exe
mRun: [SmcService] c:\progra~1\sygate\spf\smc.exe -startgui
mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min
mRunOnce: [Malwarebytes' Anti-Malware] c:\program files\malwarebytes' anti-malware\mbamgui.exe /install /silent
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
dRunOnce: [LSD_III] %systemroot%\LSD\end.cmd
dRunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe
dRunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
StartupFolder: c:\docume~1\mah\menudm~1\progra~1\dmarra~1\openoffice.org 3.1.lnk - c:\program files\openoffice.org 3\program\quickstart.exe
uPolicies-explorer: NoSMBalloonTip = 0 (0x0)
mPolicies-explorer: NoResolveTrack = 1 (0x1)
IE: {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab

================= FIREFOX ===================

FF - ProfilePath - c:\docume~1\mah\applic~1\mozilla\firefox\profiles\q5gnuegy.default\

============= SERVICES / DRIVERS ===============

=============== Created Last 30 ================

2009-10-26 16:52:48 0 d-----w- c:\program files\The Cleaner
2009-10-26 16:49:46 0 d-----w- c:\docume~1\mah\applic~1\thecleaner
2009-10-26 15:42:23 0 d-----w- c:\docume~1\mah\applic~1\Malwarebytes
2009-10-26 15:42:19 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-26 15:42:17 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-26 15:42:17 0 d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-26 15:42:17 0 d-----w- c:\docume~1\alluse~1\applic~1\Malwarebytes
2009-10-26 15:30:12 0 d-----w- c:\program files\Trend Micro
2009-10-26 14:49:48 0 d-----w- c:\program files\ZHPDiag
2009-10-26 14:42:28 0 d-----w- C:\_OTMoveIt
2009-10-26 13:22:35 98816 ----a-w- c:\windows\sed.exe
2009-10-26 13:22:35 236544 ----a-w- c:\windows\PEV.exe
2009-10-26 13:22:29 0 d-----w- C:\bobotyra
2009-10-26 12:33:49 161792 ----a-w- c:\windows\SWREG.exe
2009-10-26 12:23:17 0 d-----w- c:\windows\system32\appmgmt
2009-10-26 09:24:50 0 d-----w- c:\docume~1\mah\applic~1\OpenOffice.org
2009-10-26 08:33:55 0 d-sh--w- c:\documents and settings\mah\IECompatCache
2009-10-26 08:27:05 0 d-sh--w- c:\documents and settings\mah\PrivacIE
2009-10-25 18:21:35 136 ----a-w- c:\documents and settings\mah\kvirc.ini
2009-10-25 18:21:35 0 d-----w- c:\documents and settings\mah\download
2009-10-25 18:21:35 0 d-----w- c:\docume~1\mah\applic~1\KVIrc
2009-10-25 18:20:51 0 d-----w- c:\program files\KVIrc
2009-10-25 18:17:50 0 d-----w- c:\documents and settings\mah\.homeplayer
2009-10-25 18:17:29 0 d-----w- c:\program files\HomePlayer
2009-10-25 18:14:54 0 d-----w- c:\program files\VideoLAN
2009-10-25 17:15:39 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-10-25 17:15:39 0 d-----w- c:\program files\Avira
2009-10-25 17:15:39 0 d-----w- c:\docume~1\alluse~1\applic~1\Avira
2009-10-25 17:03:32 0 d-----w- c:\program files\Ashampoo
2009-10-25 16:43:01 0 d-----w- c:\program files\Error Repair Professional
2009-10-25 16:29:14 0 d-----w- c:\windows\Downloaded Installations
2009-10-25 16:05:12 134144 ------w- c:\windows\system32\dllcache\wkssvc.dll
2009-10-25 16:04:42 583168 ------w- c:\windows\system32\dllcache\rpcrt4.dll
2009-10-25 16:04:01 81920 ------w- c:\windows\system32\dllcache\fontsub.dll
2009-10-25 16:04:01 119808 ------w- c:\windows\system32\dllcache\t2embed.dll
2009-10-25 16:03:47 351232 ------w- c:\windows\system32\dllcache\winhttp.dll
2009-10-25 16:03:30 144896 ------w- c:\windows\system32\dllcache\schannel.dll
2009-10-25 16:03:15 56320 ------w- c:\windows\system32\dllcache\secur32.dll
2009-10-25 16:03:15 1054208 ------w- c:\windows\system32\dllcache\kernel32.dll
2009-10-25 16:02:28 339456 ------w- c:\windows\system32\dllcache\netapi32.dll
2009-10-25 16:01:41 333184 ------w- c:\windows\system32\dllcache\srv.sys
2009-10-25 16:01:08 138368 ------w- c:\windows\system32\dllcache\afd.sys
2009-10-25 15:57:02 74240 ------w- c:\windows\system32\dllcache\mscms.dll
2009-10-25 15:56:43 956928 ------w- c:\windows\system32\dllcache\msdtctm.dll
2009-10-25 15:56:43 91648 ------w- c:\windows\system32\dllcache\mtxoci.dll
2009-10-25 15:56:43 66560 ------w- c:\windows\system32\dllcache\mtxclu.dll
2009-10-25 15:56:43 58880 ------w- c:\windows\system32\dllcache\msdtclog.dll
2009-10-25 15:56:43 428032 ------w- c:\windows\system32\dllcache\msdtcprx.dll
2009-10-25 15:56:43 161792 ------w- c:\windows\system32\dllcache\msdtcuiu.dll
2009-10-25 15:56:13 253952 ------w- c:\windows\system32\dllcache\es.dll
2009-10-25 15:54:48 45568 ------w- c:\windows\system32\dllcache\dnsrslvr.dll
2009-10-25 15:54:06 735232 ------w- c:\windows\system32\dllcache\lsasrv.dll
2009-10-25 15:53:14 550912 ------w- c:\windows\system32\dllcache\oleaut32.dll
2009-10-25 15:51:36 1297408 ------w- c:\windows\system32\dllcache\quartz.dll
2009-10-25 15:51:16 683520 ------w- c:\windows\system32\dllcache\inetcomm.dll
2009-10-25 15:50:39 1104896 ------w- c:\windows\system32\dllcache\msxml3.dll
2009-10-25 15:45:21 185344 ------w- c:\windows\system32\dllcache\upnphost.dll
2009-10-25 15:45:07 293376 ------w- c:\windows\system32\dllcache\winsrv.dll
2009-10-25 15:42:37 135680 ------w- c:\windows\system32\dllcache\shsvcs.dll
2009-10-25 15:42:27 334336 ------w- c:\windows\system32\dllcache\wiaservc.dll
2009-10-25 15:42:18 124928 ------w- c:\windows\system32\dllcache\oledlg.dll
2009-10-25 15:42:07 716800 ------w- c:\windows\system32\dllcache\sxs.dll
2009-10-25 15:41:55 40960 ------w- c:\windows\system32\dllcache\mf3216.dll
2009-10-25 15:41:55 284160 ------w- c:\windows\system32\dllcache\gdi32.dll
2009-10-25 15:41:54 579072 ------w- c:\windows\system32\dllcache\user32.dll
2009-10-25 15:41:54 1848064 ------w- c:\windows\system32\dllcache\win32k.sys
2009-10-25 15:41:46 65536 ------w- c:\windows\system32\dllcache\nwwks.dll
2009-10-25 15:41:46 64000 ------w- c:\windows\system32\dllcache\nwapi32.dll
2009-10-25 15:41:46 163456 ------w- c:\windows\system32\dllcache\nwrdr.sys
2009-10-25 15:41:46 145920 ------w- c:\windows\system32\dllcache\nwprovau.dll
2009-10-25 15:41:33 617472 ------w- c:\windows\system32\dllcache\comctl32.dll
2009-10-25 15:41:21 225664 ------w- c:\windows\system32\dllcache\tcpip6.sys
2009-10-25 15:41:21 100352 ------w- c:\windows\system32\dllcache\6to4svc.dll
2009-10-25 15:40:56 546304 ------w- c:\windows\system32\dllcache\hhctrl.ocx
2009-10-25 15:40:38 8516608 ----a-w- c:\windows\system32\dllcache\shell32.dll
2009-10-25 15:40:27 69120 ------w- c:\windows\system32\dllcache\ciodm.dll
2009-10-25 15:40:27 1440768 ------w- c:\windows\system32\dllcache\query.dll
2009-10-25 15:40:17 7680 ------w- c:\windows\system32\dllcache\rasadhlp.dll
2009-10-25 15:40:04 72704 ------w- c:\windows\system32\dllcache\hlink.dll
2009-10-25 15:39:55 57344 ----a-w- c:\windows\system32\dllcache\agentdpv.dll
2009-10-25 15:39:55 42496 ------w- c:\windows\system32\dllcache\agentdp2.dll
2009-10-25 15:39:55 256512 ------w- c:\windows\system32\dllcache\agentsvr.exe
2009-10-25 15:39:45 202496 ------w- c:\windows\system32\dllcache\rmcast.sys
2009-10-25 15:39:34 539136 ------w- c:\windows\system32\dllcache\msftedit.dll
2009-10-25 15:39:34 433664 ------w- c:\windows\system32\dllcache\riched20.dll
2009-10-25 15:39:15 360064 ------w- c:\windows\system32\dllcache\tcpip.sys
2009-10-25 15:38:57 455936 ------w- c:\windows\system32\dllcache\mrxsmb.sys
2009-10-25 15:38:57 174592 ------w- c:\windows\system32\dllcache\rdbss.sys
2009-10-25 15:38:47 147968 ------w- c:\windows\system32\dllcache\dnsapi.dll
2009-10-25 15:38:47 112640 ------w- c:\windows\system32\dllcache\dhcpcsvc.dll
2009-10-25 15:38:46 95744 ------w- c:\windows\system32\dllcache\iphlpapi.dll
2009-10-25 15:37:46 180736 ------w- c:\windows\system32\dllcache\rasmans.dll
2009-10-25 15:33:12 0 d-sh--w- c:\documents and settings\mah\IETldCache
2009-10-25 15:30:39 0 dc-h--w- c:\windows\ie8
2009-10-25 15:26:22 0 d-----w- c:\program files\JRE
2009-10-25 15:26:21 0 d-----w- c:\program files\OpenOffice.org 3
2009-10-25 14:42:56 0 d-----w- c:\windows\pss
2009-10-25 14:42:25 14448 ----a-w- c:\windows\system32\drivers\wg6n.sys
2009-10-25 14:42:25 14448 ----a-w- c:\windows\system32\drivers\wg5n.sys
2009-10-25 14:42:24 61008 ----a-w- c:\windows\system32\drivers\Teefer.sys
2009-10-25 14:42:24 21075 ----a-w- c:\windows\system32\drivers\wpsdrvnt.sys
2009-10-25 14:42:24 14448 ----a-w- c:\windows\system32\drivers\wg4n.sys
2009-10-25 14:42:24 14448 ----a-w- c:\windows\system32\drivers\wg3n.sys
2009-10-25 14:42:22 83096 ----a-w- c:\windows\system32\SSSensor.dll
2009-10-25 14:42:21 0 d-----w- c:\program files\Sygate
2009-10-25 14:39:08 0 d-----w- C:\RegSeeker
2009-10-25 14:38:49 0 d-----w- c:\program files\RegCleaner
2009-10-25 14:37:56 0 d-----w- c:\program files\SimonTools
2009-10-25 14:37:33 0 d-----w- c:\program files\ToniArts
2009-10-25 14:37:04 0 d-----w- c:\program files\CCleaner
2009-10-25 14:36:14 73728 ----a-w- c:\windows\system32\javacpl.cpl
2009-10-25 14:36:14 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-10-25 14:35:18 5504 ----a-w- c:\windows\system32\drivers\MSTEE.sys
2009-10-25 14:35:13 10880 ----a-w- c:\windows\system32\drivers\NdisIP.sys
2009-10-25 14:35:09 15360 ----a-w- c:\windows\system32\drivers\StreamIP.sys
2009-10-25 14:35:06 16384 ----a-w- c:\windows\system32\ipsink.ax
2009-10-25 14:35:01 11136 ----a-w- c:\windows\system32\drivers\SLIP.sys
2009-10-25 14:34:55 19328 ----a-w- c:\windows\system32\drivers\WSTCODEC.SYS
2009-10-25 14:34:51 85376 ----a-w- c:\windows\system32\drivers\NABTSFEC.sys
2009-10-25 14:34:49 17024 ----a-w- c:\windows\system32\drivers\CCDECODE.sys
2009-10-25 14:34:39 59264 ----a-w- c:\windows\system32\drivers\USBAUDIO.sys
2009-10-25 14:34:28 28672 ----a-w- c:\windows\system32\vidcap.ax
2009-10-25 14:34:26 91648 ----a-w- c:\windows\system32\kswdmcap.ax
2009-10-25 14:34:26 54784 ----a-w- c:\windows\system32\vfwwdm32.dll
2009-10-25 14:34:26 43008 ----a-w- c:\windows\system32\ksxbar.ax
2009-10-25 14:34:24 61952 ----a-w- c:\windows\system32\kstvtune.ax
2009-10-25 14:34:09 31616 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2009-10-25 14:32:32 0 d-----w- c:\program files\fichiers communs\Logitech
2009-10-25 14:26:38 0 d-----w- c:\program files\fichiers communs\InstallShield
2009-10-25 14:25:18 0 d-----w- c:\windows\system32\AGEIA
2009-10-25 14:25:11 0 d-----w- c:\program files\fichiers communs\Wise Installation Wizard
2009-10-25 14:25:10 0 d-----w- c:\docume~1\alluse~1\applic~1\NVIDIA Corporation
2009-10-25 14:24:33 0 d-----w- c:\program files\NVIDIA Corporation
2009-10-25 14:24:09 0 d-----w- C:\NVIDIA
2009-10-25 12:17:09 0 d-----w- c:\program files\fichiers communs\ODBC
2009-10-25 12:17:06 0 d-----w- c:\program files\fichiers communs\SpeechEngines
2009-10-25 12:16:33 0 d--h--w- c:\documents and settings\all users\Modèles
2009-10-25 12:16:33 0 d-----w- c:\documents and settings\all users\Favoris
2009-10-25 12:16:33 0 d-----w- c:\documents and settings\all users\Bureau
2009-10-25 12:16:33 0 d-----r- c:\documents and settings\all users\Menu Démarrer
2009-10-25 12:16:33 0 d-----r- c:\documents and settings\all users\Documents
2009-10-25 11:33:24 0 d-----w- c:\program files\MSXML 6.0
2009-10-25 11:33:15 0 d-----w- c:\program files\MSXML 4.0
2009-10-25 11:24:43 0 d-sh--w- c:\documents and settings\all users\DRM
2009-10-25 11:24:23 0 d--h--w- c:\program files\WindowsUpdate
2009-10-25 11:24:19 0 d-----w- c:\program files\Services en ligne
2009-10-25 11:23:44 0 d-----w- c:\program files\fichiers communs\MSSoap
2009-10-25 11:21:58 0 d-----w- c:\program files\Windows NT

==================== Find3M ====================

2009-10-25 16:10:53 48616 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-25 16:10:53 367658 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-25 11:22:43 21892 ----a-w- c:\windows\system32\emptyregdb.dat
2009-09-27 17:20:04 2173544 ----a-w- c:\windows\system32\nvcplui.exe
2009-09-27 17:20:00 81920 ----a-w- c:\windows\system32\nvwddi.dll
2009-09-27 17:19:52 3166208 ----a-w- c:\windows\system32\nvwss.dll
2009-09-27 17:19:50 4026368 ----a-w- c:\windows\system32\nvvitvs.dll
2009-09-27 17:19:48 3547136 ----a-w- c:\windows\system32\nvgames.dll
2009-09-27 17:19:48 188416 ----a-w- c:\windows\system32\nvmccss.dll
2009-09-27 17:19:48 1286144 ----a-w- c:\windows\system32\nvmobls.dll
2009-09-27 17:19:46 86016 ----a-w- c:\windows\system32\nvmctray.dll
2009-09-27 17:19:46 4935680 ----a-w- c:\windows\system32\nvdisps.dll
2009-09-27 17:19:46 172100 ----a-w- c:\windows\system32\nvsvc32.exe
2009-09-27 17:19:46 143360 ----a-w- c:\windows\system32\nvcolor.exe
2009-09-27 17:19:46 13918208 ----a-w- c:\windows\system32\nvcpl.dll
2009-09-27 17:19:40 229376 ----a-w- c:\windows\system32\nvmccs.dll
2009-09-27 15:12:22 888832 ----a-w- c:\windows\system32\nvapi.dll
2009-09-27 15:12:22 7655872 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2009-09-27 15:12:22 5900416 ----a-w- c:\windows\system32\nv4_disp.dll
2009-09-27 15:12:22 2194024 ----a-w- c:\windows\system32\nvcuvid.dll
2009-09-27 15:12:22 2007040 ----a-w- c:\windows\system32\nvcuda.dll
2009-09-27 15:12:22 1714792 ----a-w- c:\windows\system32\nvcuvenc.dll
2009-09-27 15:12:22 170600 ----a-w- c:\windows\system32\nvcodins.dll
2009-09-27 15:12:22 170600 ----a-w- c:\windows\system32\nvcod.dll
2009-09-27 15:12:22 1604482 ----a-w- c:\windows\system32\nvdata.bin
2009-09-27 15:12:22 10756096 ----a-w- c:\windows\system32\nvoglnt.dll
2009-08-14 12:36:18 70936 ----a-w- c:\windows\system32\PhysXLoader.dll
2009-07-29 04:29:25 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-07-29 04:29:25 119808 ----a-w- c:\windows\system32\t2embed.dll

============= FINISH: 18:34:57,51 ===============

refais un scan DDS et poste les rapports stp

ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2009/10/26 17:06
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP2
==================================================

Drivers
-------------------
Name: dump_atapi.sys
Image Path: C:\WINDOWS\System32\Drivers\dump_atapi.sys
Address: 0xB4B4C000 Size: 98304 File Visible: No Signed: -
Status: -

Name: dump_WMILIB.SYS
Image Path: C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS
Address: 0xF79BD000 Size: 8192 File Visible: No Signed: -
Status: -

Name: rootrepeal.sys
Image Path: C:\WINDOWS\system32\drivers\rootrepeal.sys
Address: 0xB4F49000 Size: 49152 File Visible: No Signed: -
Status: -

==EOF==

-+-+-+-> RootRepeal <-+-+-+-

[x] Télécharge RootRepeal

[x] Décompresse le sur ton bureau

[x] Double clique sur rootrepeal.exe ( Clique-droit -> Executer en tant qu'administrateur ( vista ) )

[x] Clique sur l'onglet " Report " puis sur " Scan "

[x] Coche toutes les cases ( sauf SSDT ) dans la fenêtre qui s'ouvre puis sur " Ok "

[x] A la deuxième fenêtre, séléctionne ta partition système ( en général C: )

[x] Laisse le scan s'opérer, puis copie/colle le rapport qui s'ouvrira peut de temps après le scan dans ta prochaine réponse.

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3036
Windows 5.1.2600 Service Pack 2

26/10/2009 16:53:44
mbam-log-2009-10-26 (16-53-44).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 107130
Temps écoulé: 9 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bon, essaie ceci :

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-

[x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

[x] Installe le.

[x] Met le à jour.

[x] Lance un scan complet !

[x] Coche bien tout les éléments trouvés et supprime les !

[x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

[x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message

désoler sa passe pas non plus

même le rsit renommer ne passe pas

je vais essayer