Monnid32.exe ????
Résolu
Bonjour,
Alors que je faisais un tour de routine sur msconfig onglet démarrage, je vois qu'un petit nouveau c'est incrusté... un certain monnid32.exe.
Son chemin d'accès est relativement simple il se trouve dans C:\documents&settings\nom de la session admin\Menudémarrer\Programmes\démarrage\monnid32.exe
Il ya un mois de cela le bougre n'y étais pas. J'ai fait quelque recherches sur ce que ça pourrait être... mais rien à se mettre sous la dent... au pire ça ne pouvait pas ètre super important.
Je m'essaye donc à le supprimer directement à la source: le fichier ne se trouve pas au chemin indiqué..; y compris quand j'active les fichiers cachés.... j'essaye ccleaner via outils démarrage... non plus...
Je me dis bon ba je vais au moins le désactiver via msconfig... je rallume l'ordi... il est de nouveau actif...
je vais voir dans mes processus en cours ds le gestionnaire de tache... rien qui puisse s'apparenter à ce truc.
je fais une batterie d'analyse: malwarebyte's, ad aware, spybot, ... rien de détecté...
je me dis bon ba va pour un HijackThis en bonne et due forme... là je le trouve... je me dis que je vais pouvoir lui faire sa fête... et ba non toujours pas.
Voici le rapport au cas où vous me le demandiez:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:48:07, on 19/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\PROGRA~1\INTERN~1\INTERN~1.EXE
C:\WINDOWS\TEMP\~TMC.tmp
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsus.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\gran kief\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\gran kief\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\gran kief\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par IE 8 FOURNI PAR 01NET.COM
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Documents and Settings\gran kief\Mes documents\Dossiers d'utilisation annexe\Programmes nécessaires\ActiveX\AcroIEHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [OE] C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: monnid32.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: monnid32.exe (User 'Default user')
O4 - Startup: monnid32.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3BD41D0-837A-4071-A827-75F73FCE1017}: NameServer = 192.168.1.1
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
O24 - Desktop Component 0: (no name) - http://www.islandofrhodes.org/downloads/pegasus1920.jpg
O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/GRANKI~1/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg
--
End of file - 7455 bytes
ça me parait vraiment suspect et je voudrais vraiment m'en débarrasser. Petite précision, je ne peux plus redémarre en mode sans échec... l'ordinateur redémarre quand je sélectionne le mode sans échec et ça s'arrète à ça... :(
Please, help me :)
Alors que je faisais un tour de routine sur msconfig onglet démarrage, je vois qu'un petit nouveau c'est incrusté... un certain monnid32.exe.
Son chemin d'accès est relativement simple il se trouve dans C:\documents&settings\nom de la session admin\Menudémarrer\Programmes\démarrage\monnid32.exe
Il ya un mois de cela le bougre n'y étais pas. J'ai fait quelque recherches sur ce que ça pourrait être... mais rien à se mettre sous la dent... au pire ça ne pouvait pas ètre super important.
Je m'essaye donc à le supprimer directement à la source: le fichier ne se trouve pas au chemin indiqué..; y compris quand j'active les fichiers cachés.... j'essaye ccleaner via outils démarrage... non plus...
Je me dis bon ba je vais au moins le désactiver via msconfig... je rallume l'ordi... il est de nouveau actif...
je vais voir dans mes processus en cours ds le gestionnaire de tache... rien qui puisse s'apparenter à ce truc.
je fais une batterie d'analyse: malwarebyte's, ad aware, spybot, ... rien de détecté...
je me dis bon ba va pour un HijackThis en bonne et due forme... là je le trouve... je me dis que je vais pouvoir lui faire sa fête... et ba non toujours pas.
Voici le rapport au cas où vous me le demandiez:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:48:07, on 19/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\PROGRA~1\INTERN~1\INTERN~1.EXE
C:\WINDOWS\TEMP\~TMC.tmp
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsus.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\gran kief\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\gran kief\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\gran kief\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par IE 8 FOURNI PAR 01NET.COM
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Documents and Settings\gran kief\Mes documents\Dossiers d'utilisation annexe\Programmes nécessaires\ActiveX\AcroIEHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [OE] C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: monnid32.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: monnid32.exe (User 'Default user')
O4 - Startup: monnid32.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3BD41D0-837A-4071-A827-75F73FCE1017}: NameServer = 192.168.1.1
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
O24 - Desktop Component 0: (no name) - http://www.islandofrhodes.org/downloads/pegasus1920.jpg
O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/GRANKI~1/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg
--
End of file - 7455 bytes
ça me parait vraiment suspect et je voudrais vraiment m'en débarrasser. Petite précision, je ne peux plus redémarre en mode sans échec... l'ordinateur redémarre quand je sélectionne le mode sans échec et ça s'arrète à ça... :(
Please, help me :)
Configuration: processeur 3,2Ghz 2Go de ram Nvidia GeForce 9600
29 réponses
Résumé de la discussion
Le problème central est la présence répétée de monnid32.exe dans le démarrage, détectée via msconfig, avec un chemin difficile à localiser et un fichier souvent introuvable. Les échanges montrent un risque persistant: les analyses antivirus classiques n’identifient pas tout et HijackThis révèle de multiples entrées et services susceptibles d’être liés à une infection. Les conseils essentiels suggèrent d’activer l’affichage des fichiers cachés, d’utiliser VirusTotal pour analyser des échantillons et de vérifier des composants comme yccnalfa.sys et D526.exe afin d’établir leur origine. D’autres remarquent aussi qu’un antivirus intégré peut masquer des menaces et recommandent d’évaluer des solutions alternatives et de veiller à des mises à jour régulières, tout en restant attentifs à l’évolution du comportement système.
-
Contributeur sécuritéhello,
content d'avoir pu te rendre service ... ^^
Conseil : F-Secure d'orange , c'est vraiment pas le top ... au prochain renouvellement de licence, je te conseille d'arrêter et d'opter pour d'autres défenses ( gratuit qui plus est : AntiVir ou Avast5 avec un pare-feu comme COMODO ou Armor ).
Potasse ces quelques recommandations :
=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).
=> Il faut absolument tenir à jour régulièrement Windows:
Via Internet Explorer ( impératif ), rends toi sur Microsoft Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx
Effectue toutes les mise à jour critiques proposées.
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.
Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
Démarrer / Panneau de configuration et dans Centre de sécurité, clique sur Mises à jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure où tu es connecté habituellement, puis clique sur Appliquer puis sur OK
=============================================================
=> Il faut mettre a jour la console Java régulièrement aussi :
( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )
Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.
Autre astuce : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara
=============================================================
=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :
Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
- Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
- Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.
-> autre très bon soft similaire dans cette astuce :
https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
===========================================================
* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php
* tests firewall: http://www.matousec.com/index.html
=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :
ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html
-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html
================================================================
Pour une meilleur sécurité lorsque tu surfes :
* Je te conseille d'utiliser le navigateur " FireFox " :
télécharge le ici -> http://www.mozilla-europe.org/fr/
ou -> https://www.commentcamarche.net/telecharger/web-internet/9879-firefox/
( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )
-> Tutorial pour sécuriser Firefox :
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/
* tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Démo : http://www.mywot.com/fr/demo
Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise
* Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web.
Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée :
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net
https://addons.mozilla.org/fr/firefox/addon/noscript/
=================================================================
=> Rappel sur les principales causes d'infection :
A lire > https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf
( merci aux auteurs de ce pdf )
* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :
Les dangers des cracks :
https://forum.malekal.com/viewtopic.php?t=893&start=
-> Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/
-> Fléaux du moment par le biais de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/
* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):
Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/
Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
> http://www.libellules.ch/...
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
> https://lexpansion.lexpress.fr/actualite-economique/
* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment :
http://assiste.com.free.fr/p/abc/c/anti_activex.html
* Prévention sur deux autres types d'infection d'actualité :
MSN prévention :
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544
* Rappel sur l'utilisation d'une version piratée de Windows :
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows
=================================================================
Bon à savoir :
* La "Console de récupération" ( XP ):
face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable.
tutoriels ici :
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com
Equivalent Vista : http://www.forum-vista.net/forum/
* Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...).
* Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect
* Analyser les fichiers reçus/téléchargés :
Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malaware du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! )
Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .
* Idées reçus en sécurité informatique ( très instructif ) >
http://www.libellules.ch/idees_recues_securite.php
=================================================================
Voilou ....
bonne suite à toi .... =)
A+
-
Contributeur sécuritére,
Si je comprend bien ça a supprimé le nettoyage auto de ccleaner à l'allumage de la session... c'est pas mieux de le laisser faire?
c'est toi qui voit ! .... ^^
Pour PES, je ne vois pas ... réinstalle le pour voir ...
====================
Suite et fin dans l'ordre :
1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/
Déconnecte toi et ferme bien toutes tes applications en cours .
Lances le .
*Clique sur Recherche et laisse le scan se terminer (cela peut être long).
*Clique sur Suppression pour finaliser.
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .
Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .
( garde CCleaner et Malwarebytes : très utiles ! )
======================================
2- Refais un coup de CCleaner ( registre compris ) .
======================================
3- Fait ce check-up pour finir :
Attention : ne pas toucher au PC pendant qu'il travaille !
A-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général"
Clique sur le bouton "nettoyage de disque", OK .
tu le fais pour chacun de tes disques ...
*Vérifications des erreurs :
Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques ...
ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK .
Tu le fais pour chacun de tes disques ...
Note : si tu as un utilitaire pour défragmenter , utilise le à la place ...
( attention , cela peut durer assez longtemps - plus de dix heures dans certains cas )
B-Créer un point de restauration de ton PC :
Aller dans le Menu Démarrer puis dans Programmes,
- Ensuite dans Accessoires et enfin dans Outils système,
- Choisir "Restauration du système",
- Sélectionner "Créer un point de restauration",
- Cliquer sur "Suivant",
- Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple :
<< Point restauration sain >> .
--> Cliquer sur "Créer" et le point de restauration se créé automatiquement.
---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)
-
ébé écoutes tout se passe pour le mieux dorénavant. C'est fluide, ça tourne sans problème.
je te poste le rapport que tu m'as demandé:
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Ad-remover: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\gran kief\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\gran kief\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Ad-remover: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Je suppose qu'on en a fini :)
Je te remercie infiniment pour toute ton aide, ta patience et ta pédagogie. Je te dois une fière chandelle :)
-
-
Au lieu de faire tout c'est scan stupide, as tu deja pensez le marquez dans google.
-
Evidemment ... je ne suis quand même pas une enclume...
Pour autant aucune lien fiable n'indiquait la nature de ce fameux monnid32.exe mais Ske69 m'a aidé à l'isoler définitivement, merci à lui.
Le reste des scans c'est pour finir de nettoyer correctement mon ordi étant donné qu'il était quand même bien bouffer par les trojans et autres saloperies du genre.
-
-
Contributeur sécuritéImpec ....
je vois que tu as fait un peut de trie avec hijackthis ... ^^
la suite :
1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .
Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes :
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
Tu cliques en bas sur le bouton FIX CHECKED et valides .
2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte )
Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....
> Poste aussi un dernier rapport Hijackthis de contrôle ...
-
Alors pour ce qui est de mes impressions, le PC tourne vraiment nickel, le démarrage se fait parfaitement, je ne remarque plus aucun ralentissement de quelque nature que ce soit aussi bien sous les applications windows que sur le net en général.
Par contre, je viens de tester un jeu que je fais souvent tourné sur mon PC (en l'occurrence PES 2010 un jeu de foot...). C'était l'un des rares trucs qui fonctionnait parfaitement même avant que mon PC se mette à ralentir de manière incongrue.
Et maintenant, le jeu se met à ralentir par instant puis s'accèlère tout d'un coup comme s'il tentait de récupérer le temps de retard qu'il venait de prendre quelques secondes auparavant... ce qui fait que c'est assez agaçant je dois dire... mes réglages graphiques sont restés les même pourtant... donc je ne sais pas trop d'où ça peut venir.
Peut-être que tu aurais une idée sur ce sujet?
Sinon voici le rapport Hijacthis comme tu me l'a demandé:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:46:36, on 25/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsus.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\licmgr.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3BD41D0-837A-4071-A827-75F73FCE1017}: NameServer = 192.168.1.1
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
-
-
Contributeur sécuritére,
tout n'as pas mis Internet Explorer à jour .... FAIT LE ! .... la version 6 est la pire au niveau sécurité ...
Poste moi un nouvel Hijackthis une fois fait ....
-
Autant pour moi, j'aurai du redémarre parce que maintenant c'est oki:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:25:10, on 25/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsus.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\Program Files\Fraps\fraps.exe
C:\Documents and Settings\gran kief\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\gran kief\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\gran kief\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.windows.fr/ie8/bienvenue
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/...
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3BD41D0-837A-4071-A827-75F73FCE1017}: NameServer = 192.168.1.1
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
-
-
Contributeur sécuritéup ....
ma réponse n'apparait pas ... ^^ '
la suite ici donc > https://forums.commentcamarche.net/forum/affich-16689865-monnid32-exe?page=2#40
-
:) on finalise? yeah ça sent bon tout ça lol
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:03:16, on 25/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsus.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\Program Files\Fraps\fraps.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\RunOnce: [BrandClearStubs] RUNDLL32 IEDKCS32.DLL,BrandCleanInstallStubs >{CB58DED6-4AF3-4080-9DF1-DEE72075169F}
O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\WINDOWS\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3BD41D0-837A-4071-A827-75F73FCE1017}: NameServer = 192.168.1.1
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
-
-
Contributeur sécuritéhello,
c'est clean .... on finalise .... dans l'ordre :
1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
Version Console Java à jour > 6 Update 18
Version Adobe Reader à jour > v 9.3.1
Version Internet Explorer à jour > v 8
* pour la console Java :
-> désinstalle toutes les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharge et installe la dernière version ici :
https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/
ou https://www.java.com/fr/
( Autre astuce pour faire cette maj ainsi que la suppression des anciennes versions
avec l'outil Javara : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara )
-> Enfin contrôle ceci :
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".
* Adobe Reader :
-> désinstalle avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Note : si tu as une imprimante ,éteinds la et débranche la du PC avant de faire la mise à jour.
-> télécharge et installe la dernière version ici :
https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/
* Internet Explorer :
Même si tu utilises un autre Navigateur , il faut tenir IE à jours ! ( sinon faille de sécurité ) .
->Télécharge le ici : https://support.microsoft.com/fr-fr/allproducts
ou ici : https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/
! Ferme toutes applications en cours ( navigateurs compris ), désactive toutes tes défenses ( antivirus , pare feu , guarde anti-spyware ...), et en restant connecté !
> puis lance l'installe de IE8 et laisse toi guider ...( regarde bien le du tuto ci-dessous )
->Pourquoi mettre à jours IE et tuto ici :
https://forum.malekal.com/viewtopic.php?f=45&t=12405
==========================
2- une tout ceci fait , utilise Hijackthis ainsi :
tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34),
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )
> !! Déconnecte toi et ferme toutes tes applications en cours !!
Clique sur le raccourci du bureau pour lancer le prg :
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"
---> Poste le rapport généré pour analyse ...
-
Contributeur sécuritéRe,
Voilà qui est mieux .... ^^
la suite dans l'ordre ( si le dernier scan est clean , on pourra finaliser ) :
( ne saute pas d'étape ! si tu rencontres un soucis lors de cette manipe , tu stoppes et tu m'en fais part )
1- Utilisation de l'outil ZHPFix :
> Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert :
!! ferme tes autres applications en cours !!
A- Clique sur le bouton " Nettoyeur de tools " ( le grand A rouge ) . Des lignes pré-cochées apparaissent alors dans l'encadré principal .
Là tu décoches la case devant ZHPDiag !
> Enfin clique en bas sur "Nettoyer" .
laisse travailler l'outil ... une fois terminé , un nouveau rapport apparait dans l'encadré principal .
-> Copie/colle le contenu de ce rapport pour analyse ...
( il est également sauvegardé ici : C:\Program files\ZHPFix\ZHPFixReport.txt)
Note : si il t'est demandé de redémarrer le PC pour finir le nettoyage , fait le !
B- Clique sur le bouton en haut à droite " Vider la quarantaine " ( la poubelle vide ).
Au message de confirmation , clique sur "Ok" .
Puis ferme ZHPFix ...
======================================
2- Refais un coup de CCleaner ( registre compris ) .
======================================
3- Télécharge et installe le logiciel HijackThis :
ici https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html
-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
( ne fais pas de scan pour le moment )
======================================
4- Important :
Purge de la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre ton PC ...
*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).
======================================
5- Fais ce scan en ligne pour vérifier :
( ne rien faire d'autre avec le PC durant le scan ! )
Fais un scan en ligne avec " Panda " :
> https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
( clique sur "scan your PC now" )
tuto :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368
poste moi le rapport obtenu pour analyse ...
-
Voici le rapport sous ZHPFix:
ZHPFix v1.12.306 by Nicolas Coolman - Rapport de suppression du 24/02/2010 23:17:11
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Processus mémoire :
(Néant)
Module mémoire :
(Néant)
Clé du Registre :
(Néant)
Valeur du Registre :
(Néant)
Elément de données du Registre :
(Néant)
Dossier :
C:\Qoobox => Supprimé et mis en quarantaine
Fichier :
c:\combofix.txt => Supprimé et mis en quarantaine
Logiciel :
O63 - Logiciel: ComboFix - (sUBs) => Logiciel supprimé avec succès
Script Registre :
(Néant)
Autre :
(Néant)
Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 1
Fichier : 1
Logiciel : 1
Autre : 0
End of the scan
Et voici le rapport sous Active scan:
;***********************************************************************************************************************************************************************************
ANALYSIS: 2010-02-25 13:21:37
PROTECTIONS: 1
MALWARE: 0
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
AntiVirus Firewall 8.01 8.01 Yes Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================================================
217842 HIGH MS10-015
217839 HIGH MS10-012
217838 HIGH MS10-011
217834 HIGH MS10-008
217833 HIGH MS10-007
217832 HIGH MS10-006
217831 HIGH MS10-005
;===================================================================================================================================================================================
-
-
Contributeur sécuritéRe,
il y a du avoir une erreur de manipe ... recommence stp ....
-
Re.
Voili voilou le rapport combofix en deuxième essai :)
ComboFix 10-02-23.04 - gran kief 24/02/2010 20:32:15.4.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1533 [GMT 1:00]
Lancé depuis: c:\documents and settings\gran kief\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\gran kief\Bureau\CFScript.txt
AV: AntiVirus Firewall 8.01 *On-access scanning disabled* (Updated) {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: AntiVirus Firewall 8.01 *disabled* {D4747503-0346-49EB-9262-997542F79BF4}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_RITCPT
-------\Legacy_SASDIFSV
-------\Legacy_SASENUM
-------\Legacy_SASKUTIL
-------\Legacy_SFCTLCOM
-------\Legacy_TMBMSERVER
-------\Legacy_TMCOMM
-------\Legacy_TMEVTMGR
-------\Legacy_TMPROXY
-------\Legacy_TMTDI
-------\Legacy_TMXPFLT
-------\Legacy_VSAPINT
-------\Service_tmcomm
-------\Service_tmevtmgr
-------\Service_tmxpflt
-------\Service_vsapint
((((((((((((((((((((((((((((( Fichiers créés du 2010-01-24 au 2010-02-24 ))))))))))))))))))))))))))))))))))))
.
2010-02-24 14:16 . 2010-02-24 14:16 -------- d-----w- c:\program files\Game Graphic Studio
2010-02-24 10:29 . 2010-02-24 16:07 -------- d-----w- C:\Ad-Remover
2010-02-20 15:30 . 2010-02-20 15:30 72192 ----a-w- c:\windows\system32\tasklist.exe
2010-02-19 23:10 . 2001-08-17 20:52 5760 -c--a-w- c:\windows\system32\dllcache\hpt4qic.sys
2010-02-19 23:09 . 2001-08-23 16:47 13312 -c--a-w- c:\windows\system32\dllcache\hpsjmcro.dll
2010-02-19 23:09 . 2001-08-23 16:47 324608 -c--a-w- c:\windows\system32\dllcache\hpojwia.dll
2010-02-19 23:09 . 2001-08-17 21:07 25952 -c--a-w- c:\windows\system32\dllcache\hpn.sys
2010-02-19 23:09 . 2001-08-23 16:47 32768 -c--a-w- c:\windows\system32\dllcache\hpgtmcro.dll
2010-02-19 23:09 . 2001-08-23 16:47 68608 -c--a-w- c:\windows\system32\dllcache\hpgt53tk.dll
2010-02-19 23:09 . 2001-08-23 16:47 165888 -c--a-w- c:\windows\system32\dllcache\hpgt53.dll
2010-02-19 23:09 . 2001-08-23 16:47 31232 -c--a-w- c:\windows\system32\dllcache\hpgt42tk.dll
2010-02-19 23:08 . 2001-08-23 16:47 93696 -c--a-w- c:\windows\system32\dllcache\hpgt42.dll
2010-02-19 23:08 . 2001-08-23 16:47 126976 -c--a-w- c:\windows\system32\dllcache\hpgt34tk.dll
2010-02-19 23:08 . 2001-08-23 16:47 101376 -c--a-w- c:\windows\system32\dllcache\hpgt34.dll
2010-02-19 23:08 . 2001-08-23 16:47 48128 -c--a-w- c:\windows\system32\dllcache\hpgt33tk.dll
2010-02-19 23:08 . 2001-08-23 16:47 89088 -c--a-w- c:\windows\system32\dllcache\hpgt33.dll
2010-02-19 23:08 . 2001-08-23 16:47 123392 -c--a-w- c:\windows\system32\dllcache\hpgt21tk.dll
2010-02-19 23:07 . 2001-08-23 16:47 83968 -c--a-w- c:\windows\system32\dllcache\hpgt21.dll
2010-02-19 23:07 . 2001-08-23 16:47 119296 -c--a-w- c:\windows\system32\dllcache\hpdigwia.dll
2010-02-19 23:07 . 2001-08-17 21:02 2688 -c--a-w- c:\windows\system32\dllcache\hidswvd.sys
2010-02-19 23:07 . 2008-04-14 03:33 21504 -c--a-w- c:\windows\system32\dllcache\hidserv.dll
2010-02-19 23:07 . 2001-08-17 21:02 8576 -c--a-w- c:\windows\system32\dllcache\hidgame.sys
2010-02-19 23:07 . 2008-04-13 19:36 20352 -c--a-w- c:\windows\system32\dllcache\hidbatt.sys
2010-02-19 23:07 . 2001-08-23 16:19 908000 -c--a-w- c:\windows\system32\dllcache\hcf_msft.sys
2010-02-19 23:06 . 2008-04-14 02:59 28544 -c--a-w- c:\windows\system32\dllcache\grserial.sys
2010-02-19 23:06 . 2001-08-23 16:18 82560 -c--a-w- c:\windows\system32\dllcache\grclass.sys
2010-02-19 23:06 . 2001-08-23 16:18 17664 -c--a-w- c:\windows\system32\dllcache\gpr400.sys
2010-02-19 23:06 . 2004-08-05 12:00 634880 -c--a-w- c:\windows\system32\dllcache\getuname.dll
2010-02-19 23:06 . 2008-04-13 19:45 59136 -c--a-w- c:\windows\system32\dllcache\gckernel.sys
2010-02-19 23:06 . 2008-04-13 19:45 10624 -c--a-w- c:\windows\system32\dllcache\gameenum.sys
2010-02-19 23:06 . 2001-08-23 16:18 322560 -c--a-w- c:\windows\system32\dllcache\g400m.sys
2010-02-19 23:06 . 2001-08-23 16:46 1733120 -c--a-w- c:\windows\system32\dllcache\g400d.dll
2010-02-19 23:05 . 2001-08-23 16:18 320512 -c--a-w- c:\windows\system32\dllcache\g200m.sys
2010-02-19 23:05 . 2001-08-23 16:46 470144 -c--a-w- c:\windows\system32\dllcache\g200d.dll
2010-02-19 23:05 . 2001-08-17 19:15 454912 -c--a-w- c:\windows\system32\dllcache\fxusbase.sys
2010-02-19 23:05 . 2004-08-05 12:00 11776 -c--a-w- c:\windows\system32\dllcache\fxssend.exe
2010-02-19 23:05 . 2004-08-05 12:00 31744 -c--a-w- c:\windows\system32\dllcache\fxsroute.dll
2010-02-19 23:05 . 2004-08-05 12:00 141312 -c--a-w- c:\windows\system32\dllcache\fxsclntr.dll
2010-02-19 23:05 . 2004-08-05 12:00 113664 -c--a-w- c:\windows\system32\dllcache\fxscfgwz.dll
2010-02-19 23:05 . 2001-08-23 16:47 92672 -c--a-w- c:\windows\system32\dllcache\fuusd.dll
2010-02-19 23:04 . 2001-08-17 19:15 455296 -c--a-w- c:\windows\system32\dllcache\fusbbase.sys
2010-02-19 23:04 . 2001-08-17 19:15 455680 -c--a-w- c:\windows\system32\dllcache\fus2base.sys
2010-02-19 23:04 . 2004-08-05 12:00 6144 -c--a-w- c:\windows\system32\dllcache\ftlx041e.dll
2010-02-19 23:04 . 2004-08-05 12:00 55808 -c--a-w- c:\windows\system32\dllcache\freecell.exe
2010-02-19 23:04 . 2001-08-17 19:15 442240 -c--a-w- c:\windows\system32\dllcache\fpnpbase.sys
2010-02-19 23:04 . 2001-08-17 19:14 441728 -c--a-w- c:\windows\system32\dllcache\fpcmbase.sys
2010-02-19 23:04 . 2001-08-17 19:14 444416 -c--a-w- c:\windows\system32\dllcache\fpcibase.sys
2010-02-19 23:04 . 2004-08-03 21:31 34173 -c--a-w- c:\windows\system32\dllcache\forehe.sys
2010-02-19 23:03 . 2001-08-23 16:47 72192 -c--a-w- c:\windows\system32\dllcache\fnfilter.dll
2010-02-19 23:03 . 2004-08-05 12:00 15360 -c--a-w- c:\windows\system32\dllcache\flattemp.exe
2010-02-19 23:03 . 2001-08-17 19:13 27165 -c--a-w- c:\windows\system32\dllcache\fetnd5.sys
2010-02-19 23:03 . 2001-08-17 19:10 22090 -c--a-w- c:\windows\system32\dllcache\fem556n5.sys
2010-02-19 23:03 . 2001-08-23 16:47 43520 -c--a-w- c:\windows\system32\dllcache\EXCH_fcachdll.dll
2010-02-19 23:03 . 2001-08-17 19:12 24618 -c--a-w- c:\windows\system32\dllcache\fa410nd5.sys
2010-02-19 23:02 . 2001-08-17 19:12 16074 -c--a-w- c:\windows\system32\dllcache\fa312nd5.sys
2010-02-19 23:02 . 2001-08-17 19:11 11850 -c--a-w- c:\windows\system32\dllcache\f3ab18xj.sys
2010-02-19 23:02 . 2001-08-17 19:11 12362 -c--a-w- c:\windows\system32\dllcache\f3ab18xi.sys
2010-02-19 23:02 . 2001-08-17 20:52 7040 -c--a-w- c:\windows\system32\dllcache\exabyte2.sys
2010-02-19 23:02 . 2001-08-17 19:12 16998 -c--a-w- c:\windows\system32\dllcache\ex10.sys
2010-02-19 23:02 . 2004-08-05 12:00 25856 -c--a-w- c:\windows\system32\dllcache\et4000.sys
2010-02-19 23:02 . 2004-08-05 12:00 45568 -c--a-w- c:\windows\system32\dllcache\esunid.dll
2010-02-19 23:02 . 2001-08-23 16:47 46080 -c--a-w- c:\windows\system32\dllcache\esunib.dll
2010-02-19 23:01 . 2001-08-23 16:47 46080 -c--a-w- c:\windows\system32\dllcache\esuni.dll
2010-02-19 23:01 . 2004-08-05 12:00 57856 -c--a-w- c:\windows\system32\dllcache\esuimgd.dll
2010-02-19 23:01 . 2001-08-23 16:47 34816 -c--a-w- c:\windows\system32\dllcache\esuimg.dll
2010-02-19 23:01 . 2004-08-05 12:00 31744 -c--a-w- c:\windows\system32\dllcache\esucmd.dll
2010-02-19 23:01 . 2001-08-23 16:47 43008 -c--a-w- c:\windows\system32\dllcache\esucm.dll
2010-02-19 23:01 . 2004-08-03 21:32 137088 -c--a-w- c:\windows\system32\dllcache\essm2e.sys
2010-02-19 23:01 . 2001-08-17 19:19 63360 -c--a-w- c:\windows\system32\dllcache\ess.sys
2010-02-19 23:01 . 2001-08-23 16:16 348222 -c--a-w- c:\windows\system32\dllcache\es56tpi.sys
2010-02-19 23:01 . 2001-08-23 16:16 594910 -c--a-w- c:\windows\system32\dllcache\es56hpi.sys
2010-02-19 23:00 . 2001-08-23 16:16 596319 -c--a-w- c:\windows\system32\dllcache\es56cvmp.sys
2010-02-19 23:00 . 2001-08-17 19:19 174464 -c--a-w- c:\windows\system32\dllcache\es198x.sys
2010-02-19 23:00 . 2001-08-17 19:19 72192 -c--a-w- c:\windows\system32\dllcache\es1969.sys
2010-02-19 23:00 . 2001-08-17 19:19 40704 -c--a-w- c:\windows\system32\dllcache\es1371mp.sys
2010-02-19 23:00 . 2001-08-17 19:19 37120 -c--a-w- c:\windows\system32\dllcache\es1370mp.sys
2010-02-19 23:00 . 2001-08-23 16:47 62464 -c--a-w- c:\windows\system32\dllcache\eqnloop.exe
2010-02-19 23:00 . 2001-08-23 16:47 51712 -c--a-w- c:\windows\system32\dllcache\eqnlogr.exe
2010-02-19 23:00 . 2001-08-23 16:47 53760 -c--a-w- c:\windows\system32\dllcache\eqndiag.exe
2010-02-19 22:59 . 2001-08-23 16:16 630016 -c--a-w- c:\windows\system32\dllcache\eqn.sys
2010-02-19 22:59 . 2001-08-17 20:50 114944 -c--a-w- c:\windows\system32\dllcache\epstw2k.sys
2010-02-19 22:59 . 2001-08-17 19:12 18503 -c--a-w- c:\windows\system32\dllcache\epro4.sys
2010-02-19 22:59 . 2001-08-17 20:50 144896 -c--a-w- c:\windows\system32\dllcache\epcfw2k.sys
2010-02-19 22:59 . 2001-08-17 19:19 283904 -c--a-w- c:\windows\system32\dllcache\emu10k1m.sys
2010-02-19 22:59 . 2001-08-17 19:10 19996 -c--a-w- c:\windows\system32\dllcache\em556n4.sys
2010-02-19 22:59 . 2001-08-17 19:10 25159 -c--a-w- c:\windows\system32\dllcache\elnk3.sys
2010-02-19 22:58 . 2001-08-17 20:53 7296 -c--a-w- c:\windows\system32\dllcache\elmsmc.sys
2010-02-19 22:58 . 2001-08-23 16:13 175104 -c--a-w- c:\windows\system32\dllcache\el99xn51.sys
2010-02-19 22:58 . 2001-08-17 19:11 70174 -c--a-w- c:\windows\system32\dllcache\el98xn5.sys
2010-02-19 22:58 . 2001-08-23 16:13 455711 -c--a-w- c:\windows\system32\dllcache\el985n51.sys
2010-02-19 22:58 . 2001-08-23 16:13 153631 -c--a-w- c:\windows\system32\dllcache\el90xnd5.sys
2010-02-19 22:58 . 2001-08-17 19:11 66591 -c--a-w- c:\windows\system32\dllcache\el90xbc5.sys
2010-02-19 22:58 . 2001-08-23 16:13 241238 -c--a-w- c:\windows\system32\dllcache\el656se5.sys
2010-02-19 22:58 . 2001-08-17 19:11 77386 -c--a-w- c:\windows\system32\dllcache\el656nd5.sys
2010-02-19 22:58 . 2001-08-23 16:13 634166 -c--a-w- c:\windows\system32\dllcache\el656ct5.sys
2010-02-19 22:58 . 2001-08-17 19:11 69194 -c--a-w- c:\windows\system32\dllcache\el656cd5.sys
2010-02-19 22:58 . 2001-08-17 19:10 26141 -c--a-w- c:\windows\system32\dllcache\el589nd5.sys
2010-02-19 22:57 . 2001-08-17 19:10 69692 -c--a-w- c:\windows\system32\dllcache\el575nd5.sys
2010-02-19 22:57 . 2001-08-17 19:10 24653 -c--a-w- c:\windows\system32\dllcache\el574nd4.sys
2010-02-19 22:57 . 2001-08-17 19:10 55999 -c--a-w- c:\windows\system32\dllcache\el556nd5.sys
2010-02-19 22:57 . 2001-08-23 16:13 44615 -c--a-w- c:\windows\system32\dllcache\el515.sys
2010-02-19 22:57 . 2004-08-05 12:00 514587 -c--a-w- c:\windows\system32\dllcache\edb500.dll
2010-02-19 22:57 . 2001-08-17 19:12 19594 -c--a-w- c:\windows\system32\dllcache\e100isa4.sys
2010-02-19 22:57 . 2001-08-23 16:12 117760 -c--a-w- c:\windows\system32\dllcache\e100b325.sys
2010-02-19 22:57 . 2001-08-23 16:12 51743 -c--a-w- c:\windows\system32\dllcache\e1000nt5.sys
2010-02-19 22:56 . 2001-08-17 19:20 334208 -c--a-w- c:\windows\system32\dllcache\ds1wdm.sys
2010-02-19 22:56 . 2001-08-17 21:07 20192 -c--a-w- c:\windows\system32\dllcache\dpti2o.sys
2010-02-19 22:56 . 2001-08-17 19:12 28062 -c--a-w- c:\windows\system32\dllcache\dp83820.sys
2010-02-19 22:56 . 2001-08-23 16:11 24064 -c--a-w- c:\windows\system32\dllcache\dot4usb.sys
2010-02-19 22:56 . 2001-08-17 20:47 8704 -c--a-w- c:\windows\system32\dllcache\dot4scan.sys
2010-02-19 22:56 . 2001-08-17 20:47 12928 -c--a-w- c:\windows\system32\dllcache\dot4prt.sys
2010-02-19 22:56 . 2008-04-13 19:39 206976 -c--a-w- c:\windows\system32\dllcache\dot4.sys
2010-02-19 22:55 . 2001-08-17 19:11 29696 -c--a-w- c:\windows\system32\dllcache\dm9pci5.sys
2010-02-19 22:55 . 2008-04-13 19:40 8320 -c--a-w- c:\windows\system32\dllcache\dlttape.sys
2010-02-19 22:55 . 2001-08-17 19:11 26698 -c--a-w- c:\windows\system32\dllcache\dlh5xnd5.sys
2010-02-19 22:55 . 2001-08-17 19:14 952007 -c--a-w- c:\windows\system32\dllcache\diwan.sys
2010-02-19 22:55 . 2001-08-23 16:47 29768 -c--a-w- c:\windows\system32\dllcache\divasu.dll
2010-02-19 22:55 . 2001-08-23 16:47 37962 -c--a-w- c:\windows\system32\dllcache\divaprop.dll
2010-02-19 22:55 . 2001-08-23 16:47 6216 -c--a-w- c:\windows\system32\dllcache\divaci.dll
2010-02-19 22:55 . 2001-08-23 16:47 236060 -c--a-w- c:\windows\system32\dllcache\ditrace.exe
2010-02-19 22:55 . 2001-08-23 16:47 38985 -c--a-w- c:\windows\system32\dllcache\disrvsu.dll
2010-02-19 22:54 . 2001-08-23 16:47 31817 -c--a-w- c:\windows\system32\dllcache\disrvpp.dll
2010-02-19 22:54 . 2001-08-23 16:47 6729 -c--a-w- c:\windows\system32\dllcache\disrvci.dll
2010-02-19 22:54 . 2001-08-17 19:13 91305 -c--a-w- c:\windows\system32\dllcache\dimaint.sys
2010-02-19 22:54 . 2001-08-23 16:47 622621 -c--a-w- c:\windows\system32\dllcache\digiview.exe
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-24 16:05 . 2008-10-05 13:41 -------- d-----w- c:\documents and settings\gran kief\Application Data\ATI
2010-02-24 16:04 . 2004-12-15 15:25 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-02-24 12:35 . 2006-09-23 09:49 -------- d-----w- c:\program files\AntivirusFirewall
2010-02-22 00:10 . 2008-10-08 15:29 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2010-02-22 00:09 . 2009-09-09 16:49 -------- d-----w- c:\program files\AGEIA Technologies
2010-02-22 00:08 . 2009-09-10 14:12 -------- d-----w- c:\program files\NVIDIA Corporation
2010-02-20 16:30 . 2008-06-17 16:39 -------- d-----w- c:\documents and settings\gran kief\Application Data\DataCast
2010-02-18 23:52 . 2004-12-15 13:56 95454 ----a-w- c:\windows\system32\perfc00C.dat
2010-02-18 23:52 . 2004-12-15 13:56 535282 ----a-w- c:\windows\system32\perfh00C.dat
2010-02-18 22:19 . 2008-12-18 22:26 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-02-10 14:08 . 2009-12-07 14:51 -------- d-----w- c:\documents and settings\gran kief\Application Data\www.pro-evo.xooit.fr
2010-02-09 10:23 . 2008-08-04 18:40 -------- d-----w- c:\program files\Paint.NET
2010-01-12 04:03 . 2009-12-21 11:05 61440 ----a-w- c:\windows\system32\OpenCL.dll
2010-01-12 04:03 . 2009-12-21 11:05 11632640 ----a-w- c:\windows\system32\nvcompiler.dll
2010-01-12 04:03 . 2009-08-16 22:57 4077672 ----a-w- c:\windows\system32\nvcuvenc.dll
2010-01-12 04:03 . 2009-08-16 22:57 2283526 ----a-w- c:\windows\system32\nvdata.bin
2010-01-12 04:03 . 2009-08-16 22:57 2259560 ----a-w- c:\windows\system32\nvcuvid.dll
2010-01-12 04:03 . 2008-05-16 18:31 4104192 ----a-w- c:\windows\system32\nvcuda.dll
2010-01-12 04:03 . 2008-05-16 18:31 182888 ----a-w- c:\windows\system32\nvcodins.dll
2010-01-12 04:03 . 2008-05-16 18:31 14458880 ----a-w- c:\windows\system32\nvoglnt.dll
2010-01-12 04:03 . 2008-05-16 18:31 1081344 ----a-w- c:\windows\system32\nvapi.dll
2010-01-12 04:03 . 2004-12-09 10:11 6359168 ----a-w- c:\windows\system32\nv4_disp.dll
2010-01-12 04:03 . 2004-12-09 10:11 10276768 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2010-01-11 16:52 . 2009-12-13 20:48 -------- d-----w- c:\program files\Fichiers communs\Adobe
2010-01-07 15:07 . 2008-12-18 22:26 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2008-12-18 22:26 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-02 22:22 . 2010-01-02 22:22 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2010-01-02 16:56 . 2010-01-02 16:56 -------- d-----w- c:\documents and settings\All Users\Application Data\Canneverbe Limited
2010-01-02 16:56 . 2008-12-21 15:44 -------- d-----w- c:\program files\CDBurnerXP
2009-12-22 05:09 . 2004-12-15 13:55 671232 ------w- c:\windows\system32\wininet.dll
2009-12-22 05:08 . 2009-05-07 09:42 81920 ----a-w- c:\windows\system32\ieencode.dll
.
------- Sigcheck -------
[7] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3GDR\tcpip.sys
[-] 2008-06-20 . 4AFB3B0919649F95C1964AA1FAD27D73 . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers\tcpip.sys
[7] 2008-06-20 . 744E57C99232201AE98C49168B918F48 . 360960 . . [5.1.2600.3394] . . c:\windows\$hf_mig$\KB951748\SP2QFE\tcpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\tcpip.sys
[-] 2007-10-30 . 64798ECFA43D78C7178375FCDD16D8C8 . 360832 . . [5.1.2600.3244] . . c:\windows\$hf_mig$\KB941644\SP2QFE\tcpip.sys
[-] 2006-04-20 . B2220C618B42A2212A59D91EBD6FC4B4 . 360576 . . [5.1.2600.2892] . . c:\windows\$hf_mig$\KB917953\SP2QFE\tcpip.sys
.
((((((((((((((((((((((((((((( SnapShot@2010-02-24_15.36.32 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-10-02 21:03 . 2004-08-03 21:29 63488 c:\windows\system32\drivers\atinxsxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 63488 c:\windows\system32\drivers\atinxsxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 31744 c:\windows\system32\drivers\atinxbxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 31744 c:\windows\system32\drivers\atinxbxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 73216 c:\windows\system32\drivers\atintuxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 73216 c:\windows\system32\drivers\atintuxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 13824 c:\windows\system32\drivers\atinttxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 13824 c:\windows\system32\drivers\atinttxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 28672 c:\windows\system32\drivers\atinsnxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 28672 c:\windows\system32\drivers\atinsnxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 52224 c:\windows\system32\drivers\atinraxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 52224 c:\windows\system32\drivers\atinraxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 14336 c:\windows\system32\drivers\atinpdxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 14336 c:\windows\system32\drivers\atinpdxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 13824 c:\windows\system32\drivers\atinmdxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 13824 c:\windows\system32\drivers\atinmdxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 57856 c:\windows\system32\drivers\atinbtxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 57856 c:\windows\system32\drivers\atinbtxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 34735 c:\windows\system32\drivers\ati1xsxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 34735 c:\windows\system32\drivers\ati1xsxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 29455 c:\windows\system32\drivers\ati1xbxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 29455 c:\windows\system32\drivers\ati1xbxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 36463 c:\windows\system32\drivers\ati1tuxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 36463 c:\windows\system32\drivers\ati1tuxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 21343 c:\windows\system32\drivers\ati1ttxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 21343 c:\windows\system32\drivers\ati1ttxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 26367 c:\windows\system32\drivers\ati1snxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 26367 c:\windows\system32\drivers\ati1snxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 63663 c:\windows\system32\drivers\ati1rvxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 63663 c:\windows\system32\drivers\ati1rvxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 30671 c:\windows\system32\drivers\ati1raxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 30671 c:\windows\system32\drivers\ati1raxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 12047 c:\windows\system32\drivers\ati1pdxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 12047 c:\windows\system32\drivers\ati1pdxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 11615 c:\windows\system32\drivers\ati1mdxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 11615 c:\windows\system32\drivers\ati1mdxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 56623 c:\windows\system32\drivers\ati1btxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 56623 c:\windows\system32\drivers\ati1btxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 63488 c:\windows\system32\dllcache\atinxsxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 63488 c:\windows\system32\dllcache\atinxsxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 31744 c:\windows\system32\dllcache\atinxbxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 31744 c:\windows\system32\dllcache\atinxbxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 73216 c:\windows\system32\dllcache\atintuxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 73216 c:\windows\system32\dllcache\atintuxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 13824 c:\windows\system32\dllcache\atinttxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 13824 c:\windows\system32\dllcache\atinttxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 28672 c:\windows\system32\dllcache\atinsnxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 28672 c:\windows\system32\dllcache\atinsnxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 52224 c:\windows\system32\dllcache\atinraxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 52224 c:\windows\system32\dllcache\atinraxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 14336 c:\windows\system32\dllcache\atinpdxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 14336 c:\windows\system32\dllcache\atinpdxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 13824 c:\windows\system32\dllcache\atinmdxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 13824 c:\windows\system32\dllcache\atinmdxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 57856 c:\windows\system32\dllcache\atinbtxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 57856 c:\windows\system32\dllcache\atinbtxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 34735 c:\windows\system32\dllcache\ati1xsxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 34735 c:\windows\system32\dllcache\ati1xsxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 29455 c:\windows\system32\dllcache\ati1xbxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 29455 c:\windows\system32\dllcache\ati1xbxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 36463 c:\windows\system32\dllcache\ati1tuxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 36463 c:\windows\system32\dllcache\ati1tuxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 21343 c:\windows\system32\dllcache\ati1ttxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 21343 c:\windows\system32\dllcache\ati1ttxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 26367 c:\windows\system32\dllcache\ati1snxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 26367 c:\windows\system32\dllcache\ati1snxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 63663 c:\windows\system32\dllcache\ati1rvxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 63663 c:\windows\system32\dllcache\ati1rvxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 30671 c:\windows\system32\dllcache\ati1raxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 30671 c:\windows\system32\dllcache\ati1raxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 12047 c:\windows\system32\dllcache\ati1pdxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 12047 c:\windows\system32\dllcache\ati1pdxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 11615 c:\windows\system32\dllcache\ati1mdxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 11615 c:\windows\system32\dllcache\ati1mdxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 56623 c:\windows\system32\dllcache\ati1btxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 56623 c:\windows\system32\dllcache\ati1btxx.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 104960 c:\windows\system32\drivers\atinrvxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 104960 c:\windows\system32\drivers\atinrvxx.sys
+ 2008-10-02 21:03 . 2004-08-03 23:38 327168 c:\windows\system32\drivers\ati2mtaa.sys
- 2008-10-02 21:03 . 2004-08-03 22:38 327168 c:\windows\system32\drivers\ati2mtaa.sys
+ 2008-10-02 21:03 . 2004-08-03 21:29 104960 c:\windows\system32\dllcache\atinrvxx.sys
- 2008-10-02 21:03 . 2004-08-03 20:29 104960 c:\windows\system32\dllcache\atinrvxx.sys
+ 2008-10-02 21:03 . 2004-08-03 23:38 327168 c:\windows\system32\dllcache\ati2mtaa.sys
- 2008-10-02 21:03 . 2004-08-03 22:38 327168 c:\windows\system32\dllcache\ati2mtaa.sys
.
-- Instantané actualisé --
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2010-01-26 1724728]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"F-Secure Manager"="c:\program files\AntivirusFirewall\Common\FSM32.EXE" [2008-12-04 182936]
"F-Secure TNB"="c:\program files\AntivirusFirewall\FSGUI\TNBUtil.exe" [2008-12-04 957024]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk
backup=c:\windows\pss\Démarrage rapide du logiciel HP Image Zone.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
2004-04-13 11:49 88363 ----a-w- c:\windows\AGRSMMSG.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2009-05-12 13:05 133104 ----atw- c:\documents and settings\gran kief\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
2004-05-12 14:18 241664 ----a-w- c:\program files\HP\hpcoretech\hpcmpmgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2005-12-09 13:32 225280 ----a-w- c:\windows\system32\LVCOMSX.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2010-01-11 21:17 13666408 ----a-w- c:\windows\system32\nvcpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2010-01-11 21:17 110696 ----a-w- c:\windows\system32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-06-21 10:53 148888 ----a-w- c:\program files\Java\jre6\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2006-11-03 07:59 204288 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ATI Smart"=2 (0x2)
"Ati HotKey Poller"=2 (0x2)
"maconfservice"=3 (0x3)
"NMIndexingService"=3 (0x3)
"Nero BackItUp Scheduler 3"=2 (0x2)
"usnjsvc"=3 (0x3)
"WLSetupSvc"=3 (0x3)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"updateMgr"=c:\documents and settings\gran kief\Mes documents\Dossiers d'utilisation annexe\Programmes nécessaires\Reader\AdobeUpdateManager.exe AcRdB7_0_5
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"farstone"=
"fenaffiche"=c:\program files\FenAffiche\Fenpowernet.exe
"Raccourci vers la page des propriétés de High Definition Audio"=HDAudPropShortcut.exe
"WinSys2"=c:\windows\system32\winsys2.exe
"nwiz"=nwiz.exe /install
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Microsoft Games\\Age of Empires III\\age3.exe"=
"c:\\Program Files\\Microsoft Games\\Age of Empires III\\age3x.exe"=
"c:\\Program Files\\Microsoft Games\\Age of Empires III\\age3y.exe"=
"c:\\Program Files\\KONAMI\\Pro Evolution Soccer 2010\\Kitserver2010_PESedit\\pes2010.exe"=
R0 fsbts;fsbts;c:\windows\system32\drivers\fsbts.sys [26/06/2009 23:18 33920]
R0 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [23/09/2006 10:50 79872]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\drivers\xfilt.sys [10/09/2009 15:21 22168]
R1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files\AntivirusFirewall\HIPS\drivers\fshs.sys [26/06/2009 23:17 67808]
R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [01/10/2004 14:58 1475712]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [23/09/2006 10:50 107104]
R3 FSORSPClient;F-Secure ORSP Client;c:\program files\AntivirusFirewall\ORSP Client\fsorsp.exe [26/06/2009 23:17 55904]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S2 tmpreflt;tmpreflt;c:\windows\system32\DRIVERS\tmpreflt.sys --> c:\windows\system32\DRIVERS\tmpreflt.sys [?]
S3 FT8A91;FT8A91 Filter;c:\windows\system32\drivers\ft8a91.sys [01/10/2008 18:46 69701]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [18/12/2008 23:26 38224]
S3 PsShutdownSvc;PsShutdown;c:\windows\system32\PSSDNSVC.EXE [20/12/2004 11:18 65536]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\d:\ntglm7x.sys --> d:\NTGLM7X.sys [?]
S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]
S4 F-Secure Filter;F-Secure File System Filter;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsfilter.sys [23/09/2006 10:50 39776]
S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsrec.sys [23/09/2006 10:50 25184]
.
Contenu du dossier 'Tâches planifiées'
2010-02-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2690646912-4200844247-1566674502-1009Core.job
- c:\documents and settings\gran kief\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-12 13:05]
2010-02-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2690646912-4200844247-1566674502-1009UA.job
- c:\documents and settings\gran kief\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-12 13:05]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
LSP: c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
TCP: {C3BD41D0-837A-4071-A827-75F73FCE1017} = 192.168.1.1
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game01.zylom.com/activex/zylomgamesplayer.cab
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-24 20:40
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERS\S-1-5-21-2690646912-4200844247-1566674502-1009\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
[HKEY_USERS\S-1-5-21-2690646912-4200844247-1566674502-1009\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:70,c0,17,b2,fa,50,16,8c,4e,23,8a,2c,0b,5a,4a,09,66,00,2b,87,b2,7a,da,
a4,d2,45,19,65,95,6f,a1,37,ac,31,69,8a,f8,ee,5b,85,ed,3b,1f,16,ea,ba,78,3d,\
"??"=hex:af,4c,1b,ea,3b,bf,b9,68,f7,29,e3,ee,93,07,74,fe
[HKEY_USERS\S-1-5-21-2690646912-4200844247-1566674502-1009\Software\SecuROM\License information*]
"datasecu"=hex:f5,06,94,cf,05,4c,f1,72,a6,1f,af,1c,35,25,38,09,49,aa,04,43,eb,
9e,16,5f,da,58,57,d9,54,53,c7,ad,03,90,7a,f4,42,98,67,b5,6a,ff,5f,6a,3d,2a,\
"rkeysecu"=hex:c9,64,3c,69,b4,8b,4e,e0,87,a8,76,2c,a0,b1,a3,09
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(716)
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
- - - - - - - > 'lsass.exe'(776)
c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
- - - - - - - > 'explorer.exe'(3732)
c:\program files\AntivirusFirewall\Spam Control\fsscoepl.dll
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
c:\program files\antivirusfirewall\scanner-interface\fsgkiapi.dll
- - - - - - - > 'csrss.exe'(692)
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
c:\program files\AntivirusFirewall\Common\FSMA32.EXE
c:\program files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
c:\program files\AntivirusFirewall\Common\FSMB32.EXE
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\AntivirusFirewall\Common\FCH32.EXE
c:\program files\Windows Media Player\WMPNetwk.exe
c:\program files\AntivirusFirewall\Anti-Virus\fsqh.exe
c:\program files\AntivirusFirewall\Common\FAMEH32.EXE
c:\program files\AntivirusFirewall\FSAUA\program\fsaua.exe
c:\program files\AntivirusFirewall\Anti-Virus\fssm32.exe
c:\program files\AntivirusFirewall\FWES\Program\fsdfwd.exe
c:\windows\system32\wscntfy.exe
c:\program files\AntivirusFirewall\FSAUA\program\fsus.exe
c:\program files\AntivirusFirewall\FSGUI\fsguidll.exe
c:\program files\AntivirusFirewall\Anti-Virus\fsav32.exe
.
**************************************************************************
.
Heure de fin: 2010-02-24 20:44:48 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-02-24 19:44
ComboFix2.txt 2010-02-24 15:39
Avant-CF: 37 280 317 440 octets libres
Après-CF: 37 245 640 704 octets libres
Current=2 Default=2 Failed=4 LastKnownGood=1 Sets=1,2,3,4
- - End Of File - - 5EA6AA04D2CC56D0E782A55A5C61962A
-
-
Contributeur sécuritébon ....
on va faire autrement :
1- Créer un doc texte sur ton bureau:
pointe ta souris sur ton bureau , clique droit / va dans "nouveau" et choisis "document texte" .
* Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer :
Driver::
RITCPT
SASDIFSV
SASENUM
SASKUTIL
SfCtlCom
TMBMServer
tmcomm
tmevtmgr
mpreflt
TmProxy
tmtdi
tmxpflt
vsapint
* Pour sauvegarder, va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valide ... ( sauvegarde le bien sur le bureau )
2- Nettoyage :
!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après ) !!
-->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .
(Regarde ici : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif )
Cette manipulation va relancer Combofix .
> Puis patiente le temps du scan ( Le Bureau va disparaître à plusieurs reprises : c'est normal !).
! Ne touches à rien tant que le scan n'est pas terminé !
Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
> Une fois le scan achevé, un rapport va s'afficher : poste le pour analyse ...
( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
-
Voili voilou le rapport de combofix:
ComboFix 10-02-23.04 - gran kief 24/02/2010 16:31:17.3.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1462 [GMT 1:00]
Lancé depuis: c:\documents and settings\gran kief\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\gran kief\Bureau\CFScript.txt
AV: AntiVirus Firewall 8.01 *On-access scanning disabled* (Updated) {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: AntiVirus Firewall 8.01 *disabled* {D4747503-0346-49EB-9262-997542F79BF4}
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-01-24 au 2010-02-24 ))))))))))))))))))))))))))))))))))))
.
2010-02-24 14:16 . 2010-02-24 14:16 -------- d-----w- c:\program files\Game Graphic Studio
2010-02-24 12:43 . 2010-02-24 13:01 -------- d-----w- c:\program files\ZHPDiag
2010-02-24 10:29 . 2010-02-24 10:40 -------- d-----w- C:\Ad-Remover
2010-02-20 15:30 . 2010-02-20 15:30 72192 ----a-w- c:\windows\system32\tasklist.exe
2010-02-19 23:10 . 2001-08-17 20:52 5760 -c--a-w- c:\windows\system32\dllcache\hpt4qic.sys
2010-02-19 23:09 . 2001-08-23 16:47 13312 -c--a-w- c:\windows\system32\dllcache\hpsjmcro.dll
2010-02-19 23:09 . 2001-08-23 16:47 324608 -c--a-w- c:\windows\system32\dllcache\hpojwia.dll
2010-02-19 23:09 . 2001-08-17 21:07 25952 -c--a-w- c:\windows\system32\dllcache\hpn.sys
2010-02-19 23:09 . 2001-08-23 16:47 32768 -c--a-w- c:\windows\system32\dllcache\hpgtmcro.dll
2010-02-19 23:09 . 2001-08-23 16:47 68608 -c--a-w- c:\windows\system32\dllcache\hpgt53tk.dll
2010-02-19 23:09 . 2001-08-23 16:47 165888 -c--a-w- c:\windows\system32\dllcache\hpgt53.dll
2010-02-19 23:09 . 2001-08-23 16:47 31232 -c--a-w- c:\windows\system32\dllcache\hpgt42tk.dll
2010-02-19 23:08 . 2001-08-23 16:47 93696 -c--a-w- c:\windows\system32\dllcache\hpgt42.dll
2010-02-19 23:08 . 2001-08-23 16:47 126976 -c--a-w- c:\windows\system32\dllcache\hpgt34tk.dll
2010-02-19 23:08 . 2001-08-23 16:47 101376 -c--a-w- c:\windows\system32\dllcache\hpgt34.dll
2010-02-19 23:08 . 2001-08-23 16:47 48128 -c--a-w- c:\windows\system32\dllcache\hpgt33tk.dll
2010-02-19 23:08 . 2001-08-23 16:47 89088 -c--a-w- c:\windows\system32\dllcache\hpgt33.dll
2010-02-19 23:08 . 2001-08-23 16:47 123392 -c--a-w- c:\windows\system32\dllcache\hpgt21tk.dll
2010-02-19 23:07 . 2001-08-23 16:47 83968 -c--a-w- c:\windows\system32\dllcache\hpgt21.dll
2010-02-19 23:07 . 2001-08-23 16:47 119296 -c--a-w- c:\windows\system32\dllcache\hpdigwia.dll
2010-02-19 23:07 . 2001-08-17 21:02 2688 -c--a-w- c:\windows\system32\dllcache\hidswvd.sys
2010-02-19 23:07 . 2008-04-14 03:33 21504 -c--a-w- c:\windows\system32\dllcache\hidserv.dll
2010-02-19 23:07 . 2001-08-17 21:02 8576 -c--a-w- c:\windows\system32\dllcache\hidgame.sys
2010-02-19 23:07 . 2008-04-13 19:36 20352 -c--a-w- c:\windows\system32\dllcache\hidbatt.sys
2010-02-19 23:07 . 2001-08-23 16:19 908000 -c--a-w- c:\windows\system32\dllcache\hcf_msft.sys
2010-02-19 23:06 . 2008-04-14 02:59 28544 -c--a-w- c:\windows\system32\dllcache\grserial.sys
2010-02-19 23:06 . 2001-08-23 16:18 82560 -c--a-w- c:\windows\system32\dllcache\grclass.sys
2010-02-19 23:06 . 2001-08-23 16:18 17664 -c--a-w- c:\windows\system32\dllcache\gpr400.sys
2010-02-19 23:06 . 2004-08-05 12:00 634880 -c--a-w- c:\windows\system32\dllcache\getuname.dll
2010-02-19 23:06 . 2008-04-13 19:45 59136 -c--a-w- c:\windows\system32\dllcache\gckernel.sys
2010-02-19 23:06 . 2008-04-13 19:45 10624 -c--a-w- c:\windows\system32\dllcache\gameenum.sys
2010-02-19 23:06 . 2001-08-23 16:18 322560 -c--a-w- c:\windows\system32\dllcache\g400m.sys
2010-02-19 23:06 . 2001-08-23 16:46 1733120 -c--a-w- c:\windows\system32\dllcache\g400d.dll
2010-02-19 23:05 . 2001-08-23 16:18 320512 -c--a-w- c:\windows\system32\dllcache\g200m.sys
2010-02-19 23:05 . 2001-08-23 16:46 470144 -c--a-w- c:\windows\system32\dllcache\g200d.dll
2010-02-19 23:05 . 2001-08-17 19:15 454912 -c--a-w- c:\windows\system32\dllcache\fxusbase.sys
2010-02-19 23:05 . 2004-08-05 12:00 11776 -c--a-w- c:\windows\system32\dllcache\fxssend.exe
2010-02-19 23:05 . 2004-08-05 12:00 31744 -c--a-w- c:\windows\system32\dllcache\fxsroute.dll
2010-02-19 23:05 . 2004-08-05 12:00 141312 -c--a-w- c:\windows\system32\dllcache\fxsclntr.dll
2010-02-19 23:05 . 2004-08-05 12:00 113664 -c--a-w- c:\windows\system32\dllcache\fxscfgwz.dll
2010-02-19 23:05 . 2001-08-23 16:47 92672 -c--a-w- c:\windows\system32\dllcache\fuusd.dll
2010-02-19 23:04 . 2001-08-17 19:15 455296 -c--a-w- c:\windows\system32\dllcache\fusbbase.sys
2010-02-19 23:04 . 2001-08-17 19:15 455680 -c--a-w- c:\windows\system32\dllcache\fus2base.sys
2010-02-19 23:04 . 2004-08-05 12:00 6144 -c--a-w- c:\windows\system32\dllcache\ftlx041e.dll
2010-02-19 23:04 . 2004-08-05 12:00 55808 -c--a-w- c:\windows\system32\dllcache\freecell.exe
2010-02-19 23:04 . 2001-08-17 19:15 442240 -c--a-w- c:\windows\system32\dllcache\fpnpbase.sys
2010-02-19 23:04 . 2001-08-17 19:14 441728 -c--a-w- c:\windows\system32\dllcache\fpcmbase.sys
2010-02-19 23:04 . 2001-08-17 19:14 444416 -c--a-w- c:\windows\system32\dllcache\fpcibase.sys
2010-02-19 23:04 . 2004-08-03 21:31 34173 -c--a-w- c:\windows\system32\dllcache\forehe.sys
2010-02-19 23:03 . 2001-08-23 16:47 72192 -c--a-w- c:\windows\system32\dllcache\fnfilter.dll
2010-02-19 23:03 . 2004-08-05 12:00 15360 -c--a-w- c:\windows\system32\dllcache\flattemp.exe
2010-02-19 23:03 . 2001-08-17 19:13 27165 -c--a-w- c:\windows\system32\dllcache\fetnd5.sys
2010-02-19 23:03 . 2001-08-17 19:10 22090 -c--a-w- c:\windows\system32\dllcache\fem556n5.sys
2010-02-19 23:03 . 2001-08-23 16:47 43520 -c--a-w- c:\windows\system32\dllcache\EXCH_fcachdll.dll
2010-02-19 23:03 . 2001-08-17 19:12 24618 -c--a-w- c:\windows\system32\dllcache\fa410nd5.sys
2010-02-19 23:02 . 2001-08-17 19:12 16074 -c--a-w- c:\windows\system32\dllcache\fa312nd5.sys
2010-02-19 23:02 . 2001-08-17 19:11 11850 -c--a-w- c:\windows\system32\dllcache\f3ab18xj.sys
2010-02-19 23:02 . 2001-08-17 19:11 12362 -c--a-w- c:\windows\system32\dllcache\f3ab18xi.sys
2010-02-19 23:02 . 2001-08-17 20:52 7040 -c--a-w- c:\windows\system32\dllcache\exabyte2.sys
2010-02-19 23:02 . 2001-08-17 19:12 16998 -c--a-w- c:\windows\system32\dllcache\ex10.sys
2010-02-19 23:02 . 2004-08-05 12:00 25856 -c--a-w- c:\windows\system32\dllcache\et4000.sys
2010-02-19 23:02 . 2004-08-05 12:00 45568 -c--a-w- c:\windows\system32\dllcache\esunid.dll
2010-02-19 23:02 . 2001-08-23 16:47 46080 -c--a-w- c:\windows\system32\dllcache\esunib.dll
2010-02-19 23:01 . 2001-08-23 16:47 46080 -c--a-w- c:\windows\system32\dllcache\esuni.dll
2010-02-19 23:01 . 2004-08-05 12:00 57856 -c--a-w- c:\windows\system32\dllcache\esuimgd.dll
2010-02-19 23:01 . 2001-08-23 16:47 34816 -c--a-w- c:\windows\system32\dllcache\esuimg.dll
2010-02-19 23:01 . 2004-08-05 12:00 31744 -c--a-w- c:\windows\system32\dllcache\esucmd.dll
2010-02-19 23:01 . 2001-08-23 16:47 43008 -c--a-w- c:\windows\system32\dllcache\esucm.dll
2010-02-19 23:01 . 2004-08-03 21:32 137088 -c--a-w- c:\windows\system32\dllcache\essm2e.sys
2010-02-19 23:01 . 2001-08-17 19:19 63360 -c--a-w- c:\windows\system32\dllcache\ess.sys
2010-02-19 23:01 . 2001-08-23 16:16 348222 -c--a-w- c:\windows\system32\dllcache\es56tpi.sys
2010-02-19 23:01 . 2001-08-23 16:16 594910 -c--a-w- c:\windows\system32\dllcache\es56hpi.sys
2010-02-19 23:00 . 2001-08-23 16:16 596319 -c--a-w- c:\windows\system32\dllcache\es56cvmp.sys
2010-02-19 23:00 . 2001-08-17 19:19 174464 -c--a-w- c:\windows\system32\dllcache\es198x.sys
2010-02-19 23:00 . 2001-08-17 19:19 72192 -c--a-w- c:\windows\system32\dllcache\es1969.sys
2010-02-19 23:00 . 2001-08-17 19:19 40704 -c--a-w- c:\windows\system32\dllcache\es1371mp.sys
2010-02-19 23:00 . 2001-08-17 19:19 37120 -c--a-w- c:\windows\system32\dllcache\es1370mp.sys
2010-02-19 23:00 . 2001-08-23 16:47 62464 -c--a-w- c:\windows\system32\dllcache\eqnloop.exe
2010-02-19 23:00 . 2001-08-23 16:47 51712 -c--a-w- c:\windows\system32\dllcache\eqnlogr.exe
2010-02-19 23:00 . 2001-08-23 16:47 53760 -c--a-w- c:\windows\system32\dllcache\eqndiag.exe
2010-02-19 22:59 . 2001-08-23 16:16 630016 -c--a-w- c:\windows\system32\dllcache\eqn.sys
2010-02-19 22:59 . 2001-08-17 20:50 114944 -c--a-w- c:\windows\system32\dllcache\epstw2k.sys
2010-02-19 22:59 . 2001-08-17 19:12 18503 -c--a-w- c:\windows\system32\dllcache\epro4.sys
2010-02-19 22:59 . 2001-08-17 20:50 144896 -c--a-w- c:\windows\system32\dllcache\epcfw2k.sys
2010-02-19 22:59 . 2001-08-17 19:19 283904 -c--a-w- c:\windows\system32\dllcache\emu10k1m.sys
2010-02-19 22:59 . 2001-08-17 19:10 19996 -c--a-w- c:\windows\system32\dllcache\em556n4.sys
2010-02-19 22:59 . 2001-08-17 19:10 25159 -c--a-w- c:\windows\system32\dllcache\elnk3.sys
2010-02-19 22:58 . 2001-08-17 20:53 7296 -c--a-w- c:\windows\system32\dllcache\elmsmc.sys
2010-02-19 22:58 . 2001-08-23 16:13 175104 -c--a-w- c:\windows\system32\dllcache\el99xn51.sys
2010-02-19 22:58 . 2001-08-17 19:11 70174 -c--a-w- c:\windows\system32\dllcache\el98xn5.sys
2010-02-19 22:58 . 2001-08-23 16:13 455711 -c--a-w- c:\windows\system32\dllcache\el985n51.sys
2010-02-19 22:58 . 2001-08-23 16:13 153631 -c--a-w- c:\windows\system32\dllcache\el90xnd5.sys
2010-02-19 22:58 . 2001-08-17 19:11 66591 -c--a-w- c:\windows\system32\dllcache\el90xbc5.sys
2010-02-19 22:58 . 2001-08-23 16:13 241238 -c--a-w- c:\windows\system32\dllcache\el656se5.sys
2010-02-19 22:58 . 2001-08-17 19:11 77386 -c--a-w- c:\windows\system32\dllcache\el656nd5.sys
2010-02-19 22:58 . 2001-08-23 16:13 634166 -c--a-w- c:\windows\system32\dllcache\el656ct5.sys
2010-02-19 22:58 . 2001-08-17 19:11 69194 -c--a-w- c:\windows\system32\dllcache\el656cd5.sys
2010-02-19 22:58 . 2001-08-17 19:10 26141 -c--a-w- c:\windows\system32\dllcache\el589nd5.sys
2010-02-19 22:57 . 2001-08-17 19:10 69692 -c--a-w- c:\windows\system32\dllcache\el575nd5.sys
2010-02-19 22:57 . 2001-08-17 19:10 24653 -c--a-w- c:\windows\system32\dllcache\el574nd4.sys
2010-02-19 22:57 . 2001-08-17 19:10 55999 -c--a-w- c:\windows\system32\dllcache\el556nd5.sys
2010-02-19 22:57 . 2001-08-23 16:13 44615 -c--a-w- c:\windows\system32\dllcache\el515.sys
2010-02-19 22:57 . 2004-08-05 12:00 514587 -c--a-w- c:\windows\system32\dllcache\edb500.dll
2010-02-19 22:57 . 2001-08-17 19:12 19594 -c--a-w- c:\windows\system32\dllcache\e100isa4.sys
2010-02-19 22:57 . 2001-08-23 16:12 117760 -c--a-w- c:\windows\system32\dllcache\e100b325.sys
2010-02-19 22:57 . 2001-08-23 16:12 51743 -c--a-w- c:\windows\system32\dllcache\e1000nt5.sys
2010-02-19 22:56 . 2001-08-17 19:20 334208 -c--a-w- c:\windows\system32\dllcache\ds1wdm.sys
2010-02-19 22:56 . 2001-08-17 21:07 20192 -c--a-w- c:\windows\system32\dllcache\dpti2o.sys
2010-02-19 22:56 . 2001-08-17 19:12 28062 -c--a-w- c:\windows\system32\dllcache\dp83820.sys
2010-02-19 22:56 . 2001-08-23 16:11 24064 -c--a-w- c:\windows\system32\dllcache\dot4usb.sys
2010-02-19 22:56 . 2001-08-17 20:47 8704 -c--a-w- c:\windows\system32\dllcache\dot4scan.sys
2010-02-19 22:56 . 2001-08-17 20:47 12928 -c--a-w- c:\windows\system32\dllcache\dot4prt.sys
2010-02-19 22:56 . 2008-04-13 19:39 206976 -c--a-w- c:\windows\system32\dllcache\dot4.sys
2010-02-19 22:55 . 2001-08-17 19:11 29696 -c--a-w- c:\windows\system32\dllcache\dm9pci5.sys
2010-02-19 22:55 . 2008-04-13 19:40 8320 -c--a-w- c:\windows\system32\dllcache\dlttape.sys
2010-02-19 22:55 . 2001-08-17 19:11 26698 -c--a-w- c:\windows\system32\dllcache\dlh5xnd5.sys
2010-02-19 22:55 . 2001-08-17 19:14 952007 -c--a-w- c:\windows\system32\dllcache\diwan.sys
2010-02-19 22:55 . 2001-08-23 16:47 29768 -c--a-w- c:\windows\system32\dllcache\divasu.dll
2010-02-19 22:55 . 2001-08-23 16:47 37962 -c--a-w- c:\windows\system32\dllcache\divaprop.dll
2010-02-19 22:55 . 2001-08-23 16:47 6216 -c--a-w- c:\windows\system32\dllcache\divaci.dll
2010-02-19 22:55 . 2001-08-23 16:47 236060 -c--a-w- c:\windows\system32\dllcache\ditrace.exe
2010-02-19 22:55 . 2001-08-23 16:47 38985 -c--a-w- c:\windows\system32\dllcache\disrvsu.dll
2010-02-19 22:54 . 2001-08-23 16:47 31817 -c--a-w- c:\windows\system32\dllcache\disrvpp.dll
2010-02-19 22:54 . 2001-08-23 16:47 6729 -c--a-w- c:\windows\system32\dllcache\disrvci.dll
2010-02-19 22:54 . 2001-08-17 19:13 91305 -c--a-w- c:\windows\system32\dllcache\dimaint.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-24 12:35 . 2006-09-23 09:49 -------- d-----w- c:\program files\AntivirusFirewall
2010-02-22 00:10 . 2008-10-08 15:29 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2010-02-22 00:09 . 2009-09-09 16:49 -------- d-----w- c:\program files\AGEIA Technologies
2010-02-22 00:08 . 2009-09-10 14:12 -------- d-----w- c:\program files\NVIDIA Corporation
2010-02-20 16:30 . 2004-12-15 15:25 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-02-20 16:30 . 2008-06-17 16:39 -------- d-----w- c:\documents and settings\gran kief\Application Data\DataCast
2010-02-18 23:52 . 2004-12-15 13:56 95454 ----a-w- c:\windows\system32\perfc00C.dat
2010-02-18 23:52 . 2004-12-15 13:56 535282 ----a-w- c:\windows\system32\perfh00C.dat
2010-02-18 22:19 . 2008-12-18 22:26 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-02-10 14:08 . 2009-12-07 14:51 -------- d-----w- c:\documents and settings\gran kief\Application Data\www.pro-evo.xooit.fr
2010-02-09 10:23 . 2008-08-04 18:40 -------- d-----w- c:\program files\Paint.NET
2010-01-12 04:03 . 2009-12-21 11:05 61440 ----a-w- c:\windows\system32\OpenCL.dll
2010-01-12 04:03 . 2009-12-21 11:05 11632640 ----a-w- c:\windows\system32\nvcompiler.dll
2010-01-12 04:03 . 2009-08-16 22:57 4077672 ----a-w- c:\windows\system32\nvcuvenc.dll
2010-01-12 04:03 . 2009-08-16 22:57 2283526 ----a-w- c:\windows\system32\nvdata.bin
2010-01-12 04:03 . 2009-08-16 22:57 2259560 ----a-w- c:\windows\system32\nvcuvid.dll
2010-01-12 04:03 . 2008-05-16 18:31 4104192 ----a-w- c:\windows\system32\nvcuda.dll
2010-01-12 04:03 . 2008-05-16 18:31 182888 ----a-w- c:\windows\system32\nvcodins.dll
2010-01-12 04:03 . 2008-05-16 18:31 14458880 ----a-w- c:\windows\system32\nvoglnt.dll
2010-01-12 04:03 . 2008-05-16 18:31 1081344 ----a-w- c:\windows\system32\nvapi.dll
2010-01-12 04:03 . 2004-12-09 10:11 6359168 ----a-w- c:\windows\system32\nv4_disp.dll
2010-01-12 04:03 . 2004-12-09 10:11 10276768 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2010-01-11 16:52 . 2009-12-13 20:48 -------- d-----w- c:\program files\Fichiers communs\Adobe
2010-01-07 15:07 . 2008-12-18 22:26 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2008-12-18 22:26 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-02 22:22 . 2010-01-02 22:22 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2010-01-02 16:56 . 2010-01-02 16:56 -------- d-----w- c:\documents and settings\All Users\Application Data\Canneverbe Limited
2010-01-02 16:56 . 2008-12-21 15:44 -------- d-----w- c:\program files\CDBurnerXP
2009-12-22 05:09 . 2004-12-15 13:55 671232 ------w- c:\windows\system32\wininet.dll
2009-12-22 05:08 . 2009-05-07 09:42 81920 ----a-w- c:\windows\system32\ieencode.dll
.
------- Sigcheck -------
[7] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3GDR\tcpip.sys
[-] 2008-06-20 . 4AFB3B0919649F95C1964AA1FAD27D73 . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers\tcpip.sys
[7] 2008-06-20 . 744E57C99232201AE98C49168B918F48 . 360960 . . [5.1.2600.3394] . . c:\windows\$hf_mig$\KB951748\SP2QFE\tcpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\tcpip.sys
[-] 2007-10-30 . 64798ECFA43D78C7178375FCDD16D8C8 . 360832 . . [5.1.2600.3244] . . c:\windows\$hf_mig$\KB941644\SP2QFE\tcpip.sys
[-] 2006-04-20 . B2220C618B42A2212A59D91EBD6FC4B4 . 360576 . . [5.1.2600.2892] . . c:\windows\$hf_mig$\KB917953\SP2QFE\tcpip.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2010-01-26 1724728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"F-Secure Manager"="c:\program files\AntivirusFirewall\Common\FSM32.EXE" [2008-12-04 182936]
"F-Secure TNB"="c:\program files\AntivirusFirewall\FSGUI\TNBUtil.exe" [2008-12-04 957024]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk
backup=c:\windows\pss\Démarrage rapide du logiciel HP Image Zone.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
2004-04-13 11:49 88363 ----a-w- c:\windows\AGRSMMSG.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2009-05-12 13:05 133104 ----atw- c:\documents and settings\gran kief\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
2004-05-12 14:18 241664 ----a-w- c:\program files\HP\hpcoretech\hpcmpmgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2005-12-09 13:32 225280 ----a-w- c:\windows\system32\LVCOMSX.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2010-01-11 21:17 13666408 ----a-w- c:\windows\system32\nvcpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2010-01-11 21:17 110696 ----a-w- c:\windows\system32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-06-21 10:53 148888 ----a-w- c:\program files\Java\jre6\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2006-11-03 07:59 204288 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ATI Smart"=2 (0x2)
"Ati HotKey Poller"=2 (0x2)
"maconfservice"=3 (0x3)
"NMIndexingService"=3 (0x3)
"Nero BackItUp Scheduler 3"=2 (0x2)
"usnjsvc"=3 (0x3)
"WLSetupSvc"=3 (0x3)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"updateMgr"=c:\documents and settings\gran kief\Mes documents\Dossiers d'utilisation annexe\Programmes nécessaires\Reader\AdobeUpdateManager.exe AcRdB7_0_5
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"farstone"=
"fenaffiche"=c:\program files\FenAffiche\Fenpowernet.exe
"Raccourci vers la page des propriétés de High Definition Audio"=HDAudPropShortcut.exe
"WinSys2"=c:\windows\system32\winsys2.exe
"nwiz"=nwiz.exe /install
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Microsoft Games\\Age of Empires III\\age3.exe"=
"c:\\Program Files\\Microsoft Games\\Age of Empires III\\age3x.exe"=
"c:\\Program Files\\Microsoft Games\\Age of Empires III\\age3y.exe"=
"c:\\Program Files\\KONAMI\\Pro Evolution Soccer 2010\\Kitserver2010_PESedit\\pes2010.exe"=
R0 fsbts;fsbts;c:\windows\system32\drivers\fsbts.sys [26/06/2009 23:18 33920]
R0 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [23/09/2006 10:50 79872]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\drivers\xfilt.sys [10/09/2009 15:21 22168]
R1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files\AntivirusFirewall\HIPS\drivers\fshs.sys [26/06/2009 23:17 67808]
R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [01/10/2004 14:58 1475712]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [23/09/2006 10:50 107104]
R3 FSORSPClient;F-Secure ORSP Client;c:\program files\AntivirusFirewall\ORSP Client\fsorsp.exe [26/06/2009 23:17 55904]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S2 tmevtmgr;tmevtmgr;\??\c:\windows\system32\drivers\tmevtmgr.sys --> c:\windows\system32\drivers\tmevtmgr.sys [?]
S2 tmpreflt;tmpreflt;c:\windows\system32\DRIVERS\tmpreflt.sys --> c:\windows\system32\DRIVERS\tmpreflt.sys [?]
S3 FT8A91;FT8A91 Filter;c:\windows\system32\drivers\ft8a91.sys [01/10/2008 18:46 69701]
S3 PsShutdownSvc;PsShutdown;c:\windows\system32\PSSDNSVC.EXE [20/12/2004 11:18 65536]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\d:\ntglm7x.sys --> d:\NTGLM7X.sys [?]
S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]
S4 F-Secure Filter;F-Secure File System Filter;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsfilter.sys [23/09/2006 10:50 39776]
S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsrec.sys [23/09/2006 10:50 25184]
--- Autres Services/Pilotes en mémoire ---
*Deregistered* - MBAMSwissArmy
.
Contenu du dossier 'Tâches planifiées'
2010-02-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2690646912-4200844247-1566674502-1009Core.job
- c:\documents and settings\gran kief\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-12 13:05]
2010-02-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2690646912-4200844247-1566674502-1009UA.job
- c:\documents and settings\gran kief\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-12 13:05]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
LSP: c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
TCP: {C3BD41D0-837A-4071-A827-75F73FCE1017} = 192.168.1.1
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game01.zylom.com/activex/zylomgamesplayer.cab
.
- - - - ORPHELINS SUPPRIMES - - - -
AddRemove-HijackThis - c:\documents and settings\gran kief\Bureau\HijackThis.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-24 16:36
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERS\S-1-5-21-2690646912-4200844247-1566674502-1009\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
[HKEY_USERS\S-1-5-21-2690646912-4200844247-1566674502-1009\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:70,c0,17,b2,fa,50,16,8c,4e,23,8a,2c,0b,5a,4a,09,66,00,2b,87,b2,7a,da,
a4,d2,45,19,65,95,6f,a1,37,ac,31,69,8a,f8,ee,5b,85,ed,3b,1f,16,ea,ba,78,3d,\
"??"=hex:af,4c,1b,ea,3b,bf,b9,68,f7,29,e3,ee,93,07,74,fe
[HKEY_USERS\S-1-5-21-2690646912-4200844247-1566674502-1009\Software\SecuROM\License information*]
"datasecu"=hex:f5,06,94,cf,05,4c,f1,72,a6,1f,af,1c,35,25,38,09,49,aa,04,43,eb,
9e,16,5f,da,58,57,d9,54,53,c7,ad,03,90,7a,f4,42,98,67,b5,6a,ff,5f,6a,3d,2a,\
"rkeysecu"=hex:c9,64,3c,69,b4,8b,4e,e0,87,a8,76,2c,a0,b1,a3,09
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(700)
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
- - - - - - - > 'lsass.exe'(760)
c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
- - - - - - - > 'explorer.exe'(848)
c:\program files\AntivirusFirewall\Spam Control\fsscoepl.dll
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
c:\program files\antivirusfirewall\scanner-interface\fsgkiapi.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
- - - - - - - > 'csrss.exe'(676)
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
.
Heure de fin: 2010-02-24 16:39:44
ComboFix-quarantined-files.txt 2010-02-24 15:39
Avant-CF: 35 333 206 016 octets libres
Après-CF: 35 293 462 528 octets libres
- - End Of File - - 2CC7F305C3B91DA39B14BC635CA31CB9
-
-
Contributeur sécuritéDis moi,
lors que tu copies le script dans ZHPfix , il n'y aurait pas un soucis au niveau des " é " qui seraient remplacés par des caractères spéciaux ? ....
-
Contributeur sécuritébien ....
on reprends avec ZHPfix maintenant :
Utilisation de l'outil ZHPFix :
> Lance ZHPFix depuis le raccouci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal ( qui est vierge ), copie/colle tout le texte qui se trouve sur cette page ( et rien d'autre ! ) :
> http://www.cijoint.fr/cj201002/cijJ8kvWhr.txt
Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres comme sur cette page lorsque tu les copies dans ZHPFix.
* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien !
!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .
* Enfin clique sur le bouton [ Nettoyer ] .
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !
Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
Pense à réactiver tes défenses !...
-
:s même résultat il me semble...
ZHPFix v1.12.306 by Nicolas Coolman - Rapport de suppression du 24/02/2010 14:23:32
Fichier Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Processus mémoire :
(Néant)
Module mémoire :
(Néant)
Clé du Registre :
(Néant)
Valeur du Registre :
(Néant)
Elément de données du Registre :
(Néant)
Dossier :
(Néant)
Fichier :
(Néant)
Logiciel :
(Néant)
Script Registre :
(Néant)
Autre :
(Néant)
Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0
End of the scan
-
-
Contributeur sécuritégrrrr ....
l'outil merdouille quelque peu ....
1- Supprime proprement ZHPDiag/ZHPfix ainsi :
* Double clique sur l'utilitaire de désisnatlle qui est ici > C:\Program files\ZHPDiag\Unins000.exe
* puis supprime manuellement le dossier C:\Program files\ZHPDiag
=============================
2- reprends avec la dernière version dispo ,
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :
-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
!! déconnecte toi et ferme toutes tes applications en cours !!
> double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) .
> Lance ZHPDiag depuis le raccourci du bureau .
> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )
Une liste apparait dans l'encadré principal > vérifie que toutes les lignes soient bien cochées sauf les 045 et 061 ( important ! ) .
> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .
Laisses travailler l'outil ...
> Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...
Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).
( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )
Puis ferme le programme ...
> rends toi ensuite sur ce site : http://www.cijoint.fr/
Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....
-
Voici le rapport avec USB Fix selon les lignes que tu m'as donné:
ZHPFix v1.12.306 by Nicolas Coolman - Rapport de suppression du 24/02/2010 13:43:45
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Processus mémoire :
(Néant)
Module mémoire :
(Néant)
Clé du Registre :
(Néant)
Valeur du Registre :
(Néant)
Elément de données du Registre :
(Néant)
Dossier :
(Néant)
Fichier :
(Néant)
Logiciel :
(Néant)
Script Registre :
(Néant)
Autre :
(Néant)
Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0
End of the scan
Apparemment ça n'a rien supprimé de tout ce qui est "Trend Micro"... pourtant je suis allé voir dans C:/program files et il n'y a pas de trace d'un dossier Trend, comme il pouvait y avoir auparavant. -
Contributeur sécuritéhello,
il y as des suppressions avec ZHPfix qui n'ont pas fonctionnées ...
reprends ceci donc :
Utilisation de l'outil ZHPFix :
> Lance ZHPFix depuis le raccouci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal ( qui est vierge ), copie/colle tout le texte qui se trouve sur cette page ( et rien d'autre ! ) :
> http://www.cijoint.fr/cj201002/cijelCY3PX.txt
Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres comme sur cette page lorsque tu les copies dans ZHPFix.
* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien !
!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .
* Enfin clique sur le bouton [ Nettoyer ] .
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !
Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
Pense à réactiver tes défenses !...
-
Contributeur sécuritéImpec ...
la suite :
1- ! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) !
• Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .
• Au menu principal choisis cette fois l'option "L" et tape sur [entrée] .
• Le nettoyage débute > Laisse travailler l'outil et ne touche à rien !...
/!\ l'outil donne l'impression qu'il a planté et qu'il ne se passe rien , mais ce n'est pas le cas ! ( le scan est très discret et assez long , donc patience ... )
--> Poste le rapport qui apparait à la fin dans ta prochaine réponse pour analyse ...
( Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.log)
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
========================
2- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...
-
Voici le rapport de ADremover avec option L:
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:33:13, 24/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: THE_ROAD_66 | Utilisateur actuel: gran kief
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
C:\WINDOWS\icons\digsby.ico
C:\WINDOWS\icons\pimped.ico
(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\software\pacificpoker
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
Nom du profil: 61wavql7.default (gran kief)
.
(GRANKI~1, prefs.js) Browser.search.defaultenginename, Google
(GRANKI~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(GRANKI~1, prefs.js) Browser.search.selectedEngine, Google
(GRANKI~1, prefs.js) Browser.startup.homepage, hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
.
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Enable Browser Extensions: yes
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\gran kief\Favoris\Jeux Vid‚os\PES 2009\FPF - Download Center Patchs PES 2009.url
.
===================================
.
3206 Octet(s) - C:\Ad-Report-CLEAN[1].log
.
1 Fichier(s) - C:\DOCUME~1\GRANKI~1\LOCALS~1\Temp
2 Fichier(s) - C:\WINDOWS\Temp
0 Fichier(s) - C:\WINDOWS\Prefetch
.
18 Fichier(s) - C:\Ad-Remover\BACKUP
2 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 11:40:18 | 24/02/2010 - CLEAN[1]
.
============== E.O.F ==============
.
Voici le rapport ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj201002/cijAaub3o8.tx
-
-
Contributeur sécuritéRe,
pour ce qui est en 042 , possible qu'il n'y est que les entrées de registre de désinstalle et que les prg soient bel et bien supprimés ....
pour les 058 , pas touche trop risqué ...
pour le reste je te prépare le nettoyage ...
La suite Dans l'ordre :
1- supprime la version de ZHPdiag que tu as ainsi :
* Double clique sur l'utilitaire de désisnatlle qui est ici > C:\Program files\ZHPDiag\Unins000.exe
* puis supprime manuellement le dossier C:\Program files\ZHPDiag
* ensuite re-télécharge et ré-installe la dernière version de l'outil qui a subit de tous nouveaux correctifs :
-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
====================
2- Utilisation de l'outil ZHPFix :
> Lance ZHPFix depuis le raccouci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal ( qui est vierge ), copie/colle tout le texte qui se trouve sur cette page ( et rien d'autre ! ) :
> http://www.cijoint.fr/cj201002/cijFEshPbz.txt
Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres comme sur cette page lorsque tu les copies dans ZHPFix.
* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien !
!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .
* Enfin clique sur le bouton [ Nettoyer ] .
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !
Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
Pense à réactiver tes défenses !...
==================================
3- Télécharge Ad-remover ( de C_XX ) sur ton bureau :
ici http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou ici https://www.androidworld.fr/
! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) !
• Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .
• Au menu principal choisis l'option "S" et tape sur [entrée] .
• le scan démarre , laisse travailler l'outil et ne touche à rien ...
/!\ l'outil donne l'impression qu'il a planté et qu'il ne se passe rien , mais ce n'est pas le cas ! ( le scan est très discret et assez long , donc patience ... )
--> Poste le rapport qui apparait à la fin dans ta prochaine pour analyse ...
( Le rapport est sauvegardé aussi sous C:\Ad-report-SCAN.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/tuto_ad_r1.html
Aides en images (Recherche) : http://pagesperso-orange.fr/NosTools/tuto_ad_r2.html
-
Voici les rapports:
ZHPFix v1.12.306 by Nicolas Coolman - Rapport de suppression du 23/02/2010 22:38:39
Fichier d'export Registre : C:\ZHPExportRegistry-23-02-2010-22-38-39.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Processus mémoire :
(Néant)
Module mémoire :
(Néant)
Clé du Registre :
O23 - Service: (SfCtlCom) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe => Clé supprimée avec succès
O23 - Service: (TMBMServer) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Trend Micro\BM\TMBMSRV.exe => Clé supprimée avec succès
O23 - Service: (TmProxy) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Trend Micro\Internet Security\TmProxy.exe => Clé supprimée avec succès
O41 - Driver: (tmtdi) . (.Trend Micro Inc. - Trend Micro TDI Driver (i386-fre).) - C:\WINDOWS\system32\DRIVERS\tmtdi.sys => Clé supprimée avec succès
Valeur du Registre :
(Néant)
Elément de données du Registre :
(Néant)
Dossier :
(Néant)
Fichier :
c:\program files\trend micro\internet security\sfctlcom.exe => Supprimé et mis en quarantaine
c:\program files\trend micro\bm\tmbmsrv.exe => Supprimé et mis en quarantaine
c:\program files\trend micro\internet security\tmproxy.exe => Supprimé et mis en quarantaine
c:\windows\system32\fjhdyfhsn.bat => Supprimé et mis en quarantaine
c:\windows\system32\drivers\tmactmon.sys => Supprimé et mis en quarantaine
c:\windows\system32\drivers\tmcomm.sys => Supprimé et mis en quarantaine
c:\windows\system32\drivers\tmevtmgr.sys => Supprimé et mis en quarantaine
c:\windows\system32\drivers\tmpreflt.sys => Supprimé et mis en quarantaine
c:\windows\system32\drivers\tmtdi.sys => Supprimé et mis en quarantaine
c:\windows\system32\drivers\tmxpflt.sys => Supprimé et mis en quarantaine
c:\windows\system32\drivers\vsapint.sys => Supprimé et mis en quarantaine
Logiciel :
(Néant)
Script Registre :
(Néant)
Autre :
(Néant)
Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 4
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 11
Logiciel : 0
Autre : 0
End of the scan
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 22:40:26, 23/02/2010 | Mode Normal | Option: SCAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: THE_ROAD_66 | Utilisateur actuel: gran kief
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
C:\WINDOWS\icons\digsby.ico
C:\WINDOWS\icons\pimped.ico
.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\software\pacificpoker
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
HKU\s-1-5-21-2690646912-4200844247-1566674502-1009\software\pacificpoker
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
Nom du profil: 61wavql7.default (gran kief)
.
(GRANKI~1, prefs.js) Browser.search.defaultenginename, Google
(GRANKI~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(GRANKI~1, prefs.js) Browser.search.selectedEngine, Google
(GRANKI~1, prefs.js) Browser.startup.homepage, hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
.
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Enable Browser Extensions: yes
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Error: Value: "Tabs" does not exist!
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\gran kief\Favoris\Jeux Vid‚os\PES 2009\FPF - Download Center Patchs PES 2009.url
.
===================================
.
3024 Octet(s) - C:\Ad-Report-SCAN[1].log
.
10 Fichier(s) - C:\DOCUME~1\GRANKI~1\LOCALS~1\Temp
2 Fichier(s) - C:\WINDOWS\Temp
0 Fichier(s) - C:\WINDOWS\Prefetch
.
2 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 22:58:42 | 23/02/2010 - SCAN[1]
.
============== E.O.F ==============
.
-
-
Contributeur sécuritére,
Par contre, peux tu regarder ces screens de C:/ s'il te plait et me dire ce qu'il y a de normal et ce que je peux enlever (si je rencontre des problèmes pour enlever certains trucs que tu me diras, je te le ferai savoir :) )
ne touche à rien à ce niveau là non de non .... on ne supprime rien sans savoir ! ...
remets les option de dossier à la normal et tu en auras déjà moins :
Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
* "Afficher les fichiers et dossiers cachés" ---> décoché
* "Masquer les extensions des fichiers dont le type est connu" ---> coché
* "masquer les fichiers du système" ---> coché
-> valide la modif ( "appliquer" puis "ok" ).
=========================
=========================
la suite dans l'ordre :
1- ! Déconnecte toi d'internet et ferme toutes applications en cours !
Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .
# Double clique sur UsbFix.exe présent sur ton bureau pour lancer l'outil .
# Cette fois ci , tu choisis l' option 2 ( Suppression ) .
> Ton bureau disparaitra et le pc redémarrera ( c'est normal ).
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche à rien .
# Une fois terminé, poste le nouveau rapport UsbFix.txt qui apparaitra avec le bureau .
( Le rapport est en outre sauvegardé à la racine du disque maitre > C:\UsbFix.txt ).
/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr pour ouvrir le Gestionnaire des Tâches > Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide ) /!\
==========================
2- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...
-
T'inquiètes pas, je ne te comptais pas supprimer quelque chose sans que tu me dises de le faire :)
Voici le rapport option 2 usbfix:
############################## | UsbFix V6.097 |
User : gran kief (Administrateurs) # THE_ROAD_66
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:17:38 | 23/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : AntiVirus Firewall 8.01 8.01 [ Enabled | Updated ]
FW : AntiVirus Firewall 8.01[ Enabled ]8.01
C:\ -> Disque fixe local # 129,96 Go (38,78 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
################## | Elements infectieux |
Supprimé ! C:\Recycler\S-1-5-21-2690646912-4200844247-1566674502-1009
################## | Registre |
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
################## | Mountpoints2 |
################## | Listing des fichiers présent |
[04/04/2008 23:57|-rah-----|786] C:\administrativeInfo.dbf
[31/12/2007 15:58|-rah-----|7680] C:\albumImagesTable.cdx
[31/12/2007 15:58|-rah-----|957] C:\albumImagesTable.dbf
[04/04/2008 23:57|-rah-----|4608] C:\albumTable.cdx
[04/04/2008 23:57|-rah-----|3762] C:\albumTable.dbf
[19/04/2005 10:56|-rah-----|627] C:\autoAlbum.log
[15/12/2004 14:42|-ra------|0] C:\AUTOEXEC.BAT
[22/02/2010 14:34|--a------|216] C:\Boot.bak
[23/02/2010 18:59|-rahs----|286] C:\boot.ini
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin
[04/04/2008 23:57|-rah-----|0] C:\CB_Server_Errors.txt
[03/08/2004 23:00|--a------|263488] C:\cmldr
[23/02/2010 18:16|--a------|29010] C:\ComboFix.txt
[15/12/2004 14:42|-ra------|0] C:\CONFIG.SYS
[20/09/2008 11:18|-rah-----|221] C:\error.log
[31/12/2007 15:58|-rah-----|3072] C:\EXIFTable.cdx
[31/12/2007 15:58|-rah-----|488] C:\EXIFTable.dbf
[?|?|?] C:\hiberfil.sys
[06/02/2004 16:19|-rah-----|16384] C:\hpqimgrc.resources.dll
[31/12/2007 15:58|-rah-----|9216] C:\imageTable.cdx
[31/12/2007 15:58|-rah-----|1089] C:\imageTable.dbf
[31/12/2007 15:58|-rah-----|512] C:\imageTable.fpt
[15/12/2004 14:42|-rahs----|0] C:\IO.SYS
[31/12/2007 15:58|-rah-----|6144] C:\keywordImagesTable.cdx
[31/12/2007 15:58|-rah-----|360] C:\keywordImagesTable.dbf
[31/12/2007 15:58|-rah-----|4608] C:\keywordTable.cdx
[31/12/2007 15:58|-rah-----|456] C:\keywordTable.dbf
[31/12/2007 15:58|-rah-----|360] C:\managedFolderTable.dbf
[15/12/2004 14:42|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM
[02/10/2008 22:14|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[31/12/2007 15:58|-rah-----|4608] C:\pathnameTable.cdx
[31/12/2007 15:58|-rah-----|1490] C:\pathnameTable.dbf
[31/12/2007 15:58|-rah-----|6144] C:\ROFImagesTable.cdx
[31/12/2007 15:58|-rah-----|360] C:\ROFImagesTable.dbf
[31/12/2007 15:58|-rah-----|3072] C:\ROFTable.cdx
[31/12/2007 15:58|-rah-----|392] C:\ROFTable.dbf
[02/10/2008 18:20|-rah-----|90] C:\Setup.log
[23/02/2010 20:25|--a------|4725] C:\UsbFix.txt
[20/10/2007 19:47|-rah-----|3858] C:\_Sid.txt
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_THE_ROAD_66.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.097 ! |
voici le rapport ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj201002/cijoaHulQd.txt
J'ai regardé d'un peu plus près ce dernier rapport et il y a des choses qui me chagrinent, peut-être pourras tu éclairer ma lanterne :D
---\\ Processus lancés
[MD5.C9BEA742CE225CC993C9465FDDAE4656] - (.Microsoft Corporation - Service Partage réseau du Lecteur Windows M.) -- C:\Program Files\Windows Media Player\WMPNetwk.exe
ça c'est un processus que j'aimerais arrèté définitivement n'ayant pas besoin de partager mon réseau, est-ce que je peux et comment?
---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: (tmtdi) . (.Trend Micro Inc. - Trend Micro TDI Driver (i386-fre).) - C:\WINDOWS\system32\DRIVERS\tmtdi.sys
> le fameux trend micro à quoi me sert-il?
---\\ Logiciels installés (O42)
O42 - Logiciel: Codeur Windows Media Série 9 - (.Microsoft Corporation.)
O42 - Logiciel: Codeur Windows Media Série 9 - (.Pas de propriétaire.)
> Pourquoi y'en a 2?
O42 - Logiciel: Defraggler (remove only) - (.Piriform.)
> je l'ai pourtant désinstallé...
O42 - Logiciel: VCRedistSetup - (.Nero AG.)
> Je n'utilise pas Nero mais CDBurner... j'ai pourtant désintallé Nero, pourquoi j'ai encore des traces?
---\\ ShareTools MSconfig StartupReg (SMSR) (O53)
O53 - SMSR:HKLM\...\startupreg\WMPNSCFG [Key] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe
> y'a pas moyen qu'il ne démarre pas au lancement de la session? parce que meêm via msconfig, il revient toujours...
---\\ Liste des Drivers Système (SDL) (O58)
O58 - SDL:[MD5.417352592432F5368A8296F7FB73BECF] - 04/08/2004 - 00:38:44 ---A- . (.ATI Technologies Inc. - Pilote de miniport ATI RAGE 128.) -- C:\WINDOWS\system32\drivers\ati2mtag.sys
O58 - SDL:[MD5.56BF27D7A539F9E6BBC1DE201ABA0EDF] - 28/12/2006 - 05:44:00 R--A- . (.ATI Research Inc. - Ati High Definition Audio Function Driver.) -- C:\WINDOWS\system32\drivers\AtiHdAud.sys
> je n'ai pas de carte graphique ATI... j'ai une Geforce Nvidia...
O58 - SDL:[MD5.706FDB62D027ED3B68216C891F201B07] - 04/10/2008 - 11:51:37 ---A- . (.C-Media Inc - C-Media Audio WDM Driver.) -- C:\WINDOWS\system32\drivers\cmudax.sys
O58 - SDL:[MD5.90A3935D05B494A5A39D37E71F09A677] - 13/11/2007 - 11:25:54 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\WINDOWS\system32\drivers\secdrv.sys
> c'est quoi ces deux là?
O58 - SDL:[MD5.0F5A6A8AF2D1788F3FDF3C352EB3641F] - 15/02/2009 - 23:46:52 ---A- . (.Trend Micro Inc. - TrendMicro Activity Monitor Module.) -- C:\WINDOWS\system32\drivers\tmactmon.sys
O58 - SDL:[MD5.08BAC71557DF8A9B1381C8C165F64520] - 15/02/2009 - 23:46:52 ---A- . (.Trend Micro Inc. - TrendMicro Common Module.) -- C:\WINDOWS\system32\drivers\tmcomm.sys
O58 - SDL:[MD5.830DD50C083CFAF60E6E5F95CA109D0F] - 15/02/2009 - 23:46:52 ---A- . (.Trend Micro Inc. - TrendMicro Event Management Module.) -- C:\WINDOWS\system32\drivers\tmevtmgr.sys
O58 - SDL:[MD5.D6EA2D42E3CFA6D8178AAE5B2627548B] - 15/02/2009 - 23:46:52 ---A- . (.Trend Micro Inc. - Pre-Filter For XP.) -- C:\WINDOWS\system32\drivers\tmpreflt.sys
O58 - SDL:[MD5.6C9F58DD778B05DF58839F1376BF4687] - 15/02/2009 - 23:46:52 ---A- . (.Trend Micro Inc. - Trend Micro TDI Driver (i386-fre).) -- C:\WINDOWS\system32\drivers\tmtdi.sys
O58 - SDL:[MD5.D41BD6E34E8D68F77082EF1E6729E283] - 15/02/2009 - 23:46:52 ---A- . (.Trend Micro Inc. - Post Filter For XP.) -- C:\WINDOWS\system32\drivers\tmxpflt.sys
O58 - SDL:[MD5.F3B62FC525B566AC60651C9196E53BAE] - 15/02/2009 - 23:46:52 ---A- . (.Trend Micro Inc. - VsapiNT.) -- C:\WINDOWS\system32\drivers\vsapint.sys
> Pas sur que ça soit nécessire ça non plus? J'ai un antivirus Orange Fsecure, je n'ai rien qui appartient à trend micro...
-
-
Contributeur sécuritéRe,
c'est nickel ! .... ^^
Concernant yccnalfa, apparemment il a été supprimé si je ne m'abuse? est-ce que je vais faire un tour dans regedit et je suis le chemin indiqué par SEAF précédemment pour vérifier?
Concernant monnid32, je suis aller voir dans regedit en suivant le chemin indiqué par SEAF et j'ai bien trouvé les "fichiers"...
Si tu veux allez vérifier manuellement , c'est comme tu le sens ... mais tu ne devrais rein trouver maintenant ... ;o)
===================
on va vérifier au niveau des supports amovible et du fameux "winsys2" ....
fais ceci donc :
Télécharge UsbFix ( de C_XX, Chimay8 & El desaparecido ) sur ton bureau :
ici http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici https://www.ionos.fr/?affiliate_id=77097
! Déconnecte toi d'internet et ferme toutes applications en cours !
Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .
# Double clique sur UsbFix.exe présent sur ton bureau pour lancer l'outil.
# Choisis l' option 1 ( Recherche )
# Laisse travailler l'outil et ne touche à rien pendant le scan .
# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.
Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html
-
tu veux dire par là que ça te parait tout good? :D ça serait trop bien :D merci en tout cas pour toute ton aide et ta patience
Voici le rapport usbfix:
############################## | UsbFix V6.097 |
User : gran kief (Administrateurs) # THE_ROAD_66
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:33:34 | 23/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : AntiVirus Firewall 8.01 8.01 [ Enabled | Updated ]
FW : AntiVirus Firewall 8.01[ Enabled ]8.01
C:\ -> Disque fixe local # 129,96 Go (38,75 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsus.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Elements infectieux |
################## | Registre |
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
################## | Mountpoints2 |
################## | Vaccin |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | ! Fin du rapport # UsbFix V6.097 ! |
Concernant monnid32 et yccalfna effectivement il n'y a plus rien du tout :D donc c'est cool.
Par contre, peux tu regarder ces screens de C:/ s'il te plait et me dire ce qu'il y a de normal et ce que je peux enlever (si je rencontre des problèmes pour enlever certains trucs que tu me diras, je te le ferai savoir :) )
voici les screens:
http://img297.imageshack.us/img297/1187/sanstitre1bt.jpg
et
http://img692.imageshack.us/img692/605/sanstitre2da.jpg
-
-
Contributeur sécuritéRe,
DONC si j'ai bien compris winsys2.exe est un trojan... non?
c'aurait pu , mais là non ... ^^
C'est un FP pour "Esafe" .... le même fichier peut-être aussi un spyware bien connu , mais chez toi , c'est un bien un fichier "nVidia" ( donc pas touche ! on contôlera plus tard ) ....
Parcontre une autre bestiole et belle et bien présente ....
===============================
la suite dans l'ordre :
1- Créer un doc texte sur ton bureau:
pointe ta souris sur ton bureau , clique droit / va dans "nouveau" et choisis "document texte" .
* Rends toi sur cette page > http://www.cijoint.fr/cj201002/cijHm7IArf.txt
* copie/colle tout le texte qui s'y trouve ( et rien d'autre!) dans le fichier texte que tu viens de créer :
* Pour sauvegarder, va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valide ... ( sauvegarde le bien sur le bureau )
2- Nettoyage :
!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après ) !!
-->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .
(Regarde ici : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif )
Cette manipulation va relancer Combofix .
> Puis patiente le temps du scan ( Le Bureau va disparaître à plusieurs reprises : c'est normal !).
! Ne touches à rien tant que le scan n'est pas terminé !
Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
> Une fois le scan achevé, un rapport va s'afficher : poste le pour analyse et attends la suite ...
( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
-
Voici le nouveau rapport de combiFix:
ComboFix 10-02-22.07 - gran kief 23/02/2010 18:01:05.2.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1608 [GMT 1:00]
Lancé depuis: c:\documents and settings\gran kief\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\gran kief\Bureau\CFScript.txt
AV: AntiVirus Firewall 8.01 *On-access scanning disabled* (Updated) {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: AntiVirus Firewall 8.01 *disabled* {D4747503-0346-49EB-9262-997542F79BF4}
FILE ::
"c:\documents and settings\gran kief\Menu Démarrer\Programmes\Démarrage\monnid32.exe"
"c:\documents and settings\LocalService\Application Data\cqfyto.dat"
"c:\documents and settings\NetworkService\Application Data\cqfyto.dat"
"c:\windows\pss\monnid32.exe"
"c:\windows\pss\monnid32.exeStartup"
"c:\windows\system32\drivers\ekshqu.sys"
"c:\windows\system32\drivers\uito.sys"
"c:\windows\system32\drivers\yccnalfa.sys"
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\LocalService\Application Data\cqfyto.dat
c:\documents and settings\NetworkService\Application Data\cqfyto.dat
c:\windows\system32\drivers\yccnalfa.sys
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_riwkunxr
-------\Service_scpvuonI
-------\Service_yccnalfa
((((((((((((((((((((((((((((( Fichiers créés du 2010-01-23 au 2010-02-23 ))))))))))))))))))))))))))))))))))))
.
2010-02-20 15:30 . 2010-02-20 15:30 72192 ----a-w- c:\windows\system32\tasklist.exe
2010-02-19 23:10 . 2001-08-17 20:52 5760 -c--a-w- c:\windows\system32\dllcache\hpt4qic.sys
2010-02-19 23:09 . 2001-08-23 16:47 13312 -c--a-w- c:\windows\system32\dllcache\hpsjmcro.dll
2010-02-19 23:09 . 2001-08-23 16:47 324608 -c--a-w- c:\windows\system32\dllcache\hpojwia.dll
2010-02-19 23:09 . 2001-08-17 21:07 25952 -c--a-w- c:\windows\system32\dllcache\hpn.sys
2010-02-19 23:09 . 2001-08-23 16:47 32768 -c--a-w- c:\windows\system32\dllcache\hpgtmcro.dll
2010-02-19 23:09 . 2001-08-23 16:47 68608 -c--a-w- c:\windows\system32\dllcache\hpgt53tk.dll
2010-02-19 23:09 . 2001-08-23 16:47 165888 -c--a-w- c:\windows\system32\dllcache\hpgt53.dll
2010-02-19 23:09 . 2001-08-23 16:47 31232 -c--a-w- c:\windows\system32\dllcache\hpgt42tk.dll
2010-02-19 23:08 . 2001-08-23 16:47 93696 -c--a-w- c:\windows\system32\dllcache\hpgt42.dll
2010-02-19 23:08 . 2001-08-23 16:47 126976 -c--a-w- c:\windows\system32\dllcache\hpgt34tk.dll
2010-02-19 23:08 . 2001-08-23 16:47 101376 -c--a-w- c:\windows\system32\dllcache\hpgt34.dll
2010-02-19 23:08 . 2001-08-23 16:47 48128 -c--a-w- c:\windows\system32\dllcache\hpgt33tk.dll
2010-02-19 23:08 . 2001-08-23 16:47 89088 -c--a-w- c:\windows\system32\dllcache\hpgt33.dll
2010-02-19 23:08 . 2001-08-23 16:47 123392 -c--a-w- c:\windows\system32\dllcache\hpgt21tk.dll
2010-02-19 23:07 . 2001-08-23 16:47 83968 -c--a-w- c:\windows\system32\dllcache\hpgt21.dll
2010-02-19 23:07 . 2001-08-23 16:47 119296 -c--a-w- c:\windows\system32\dllcache\hpdigwia.dll
2010-02-19 23:07 . 2001-08-17 21:02 2688 -c--a-w- c:\windows\system32\dllcache\hidswvd.sys
2010-02-19 23:07 . 2008-04-14 03:33 21504 -c--a-w- c:\windows\system32\dllcache\hidserv.dll
2010-02-19 23:07 . 2001-08-17 21:02 8576 -c--a-w- c:\windows\system32\dllcache\hidgame.sys
2010-02-19 23:07 . 2008-04-13 19:36 20352 -c--a-w- c:\windows\system32\dllcache\hidbatt.sys
2010-02-19 23:07 . 2001-08-23 16:19 908000 -c--a-w- c:\windows\system32\dllcache\hcf_msft.sys
2010-02-19 23:06 . 2008-04-14 02:59 28544 -c--a-w- c:\windows\system32\dllcache\grserial.sys
2010-02-19 23:06 . 2001-08-23 16:18 82560 -c--a-w- c:\windows\system32\dllcache\grclass.sys
2010-02-19 23:06 . 2001-08-23 16:18 17664 -c--a-w- c:\windows\system32\dllcache\gpr400.sys
2010-02-19 23:06 . 2004-08-05 12:00 634880 -c--a-w- c:\windows\system32\dllcache\getuname.dll
2010-02-19 23:06 . 2008-04-13 19:45 59136 -c--a-w- c:\windows\system32\dllcache\gckernel.sys
2010-02-19 23:06 . 2008-04-13 19:45 10624 -c--a-w- c:\windows\system32\dllcache\gameenum.sys
2010-02-19 23:06 . 2001-08-23 16:18 322560 -c--a-w- c:\windows\system32\dllcache\g400m.sys
2010-02-19 23:06 . 2001-08-23 16:46 1733120 -c--a-w- c:\windows\system32\dllcache\g400d.dll
2010-02-19 23:05 . 2001-08-23 16:18 320512 -c--a-w- c:\windows\system32\dllcache\g200m.sys
2010-02-19 23:05 . 2001-08-23 16:46 470144 -c--a-w- c:\windows\system32\dllcache\g200d.dll
2010-02-19 23:05 . 2001-08-17 19:15 454912 -c--a-w- c:\windows\system32\dllcache\fxusbase.sys
2010-02-19 23:05 . 2004-08-05 12:00 11776 -c--a-w- c:\windows\system32\dllcache\fxssend.exe
2010-02-19 23:05 . 2004-08-05 12:00 31744 -c--a-w- c:\windows\system32\dllcache\fxsroute.dll
2010-02-19 23:05 . 2004-08-05 12:00 141312 -c--a-w- c:\windows\system32\dllcache\fxsclntr.dll
2010-02-19 23:05 . 2004-08-05 12:00 113664 -c--a-w- c:\windows\system32\dllcache\fxscfgwz.dll
2010-02-19 23:05 . 2001-08-23 16:47 92672 -c--a-w- c:\windows\system32\dllcache\fuusd.dll
2010-02-19 23:04 . 2001-08-17 19:15 455296 -c--a-w- c:\windows\system32\dllcache\fusbbase.sys
2010-02-19 23:04 . 2001-08-17 19:15 455680 -c--a-w- c:\windows\system32\dllcache\fus2base.sys
2010-02-19 23:04 . 2004-08-05 12:00 6144 -c--a-w- c:\windows\system32\dllcache\ftlx041e.dll
2010-02-19 23:04 . 2004-08-05 12:00 55808 -c--a-w- c:\windows\system32\dllcache\freecell.exe
2010-02-19 23:04 . 2001-08-17 19:15 442240 -c--a-w- c:\windows\system32\dllcache\fpnpbase.sys
2010-02-19 23:04 . 2001-08-17 19:14 441728 -c--a-w- c:\windows\system32\dllcache\fpcmbase.sys
2010-02-19 23:04 . 2001-08-17 19:14 444416 -c--a-w- c:\windows\system32\dllcache\fpcibase.sys
2010-02-19 23:04 . 2004-08-03 21:31 34173 -c--a-w- c:\windows\system32\dllcache\forehe.sys
2010-02-19 23:03 . 2001-08-23 16:47 72192 -c--a-w- c:\windows\system32\dllcache\fnfilter.dll
2010-02-19 23:03 . 2004-08-05 12:00 15360 -c--a-w- c:\windows\system32\dllcache\flattemp.exe
2010-02-19 23:03 . 2001-08-17 19:13 27165 -c--a-w- c:\windows\system32\dllcache\fetnd5.sys
2010-02-19 23:03 . 2001-08-17 19:10 22090 -c--a-w- c:\windows\system32\dllcache\fem556n5.sys
2010-02-19 23:03 . 2001-08-23 16:47 43520 -c--a-w- c:\windows\system32\dllcache\EXCH_fcachdll.dll
2010-02-19 23:03 . 2001-08-17 19:12 24618 -c--a-w- c:\windows\system32\dllcache\fa410nd5.sys
2010-02-19 23:02 . 2001-08-17 19:12 16074 -c--a-w- c:\windows\system32\dllcache\fa312nd5.sys
2010-02-19 23:02 . 2001-08-17 19:11 11850 -c--a-w- c:\windows\system32\dllcache\f3ab18xj.sys
2010-02-19 23:02 . 2001-08-17 19:11 12362 -c--a-w- c:\windows\system32\dllcache\f3ab18xi.sys
2010-02-19 23:02 . 2001-08-17 20:52 7040 -c--a-w- c:\windows\system32\dllcache\exabyte2.sys
2010-02-19 23:02 . 2001-08-17 19:12 16998 -c--a-w- c:\windows\system32\dllcache\ex10.sys
2010-02-19 23:02 . 2004-08-05 12:00 25856 -c--a-w- c:\windows\system32\dllcache\et4000.sys
2010-02-19 23:02 . 2004-08-05 12:00 45568 -c--a-w- c:\windows\system32\dllcache\esunid.dll
2010-02-19 23:02 . 2001-08-23 16:47 46080 -c--a-w- c:\windows\system32\dllcache\esunib.dll
2010-02-19 23:01 . 2001-08-23 16:47 46080 -c--a-w- c:\windows\system32\dllcache\esuni.dll
2010-02-19 23:01 . 2004-08-05 12:00 57856 -c--a-w- c:\windows\system32\dllcache\esuimgd.dll
2010-02-19 23:01 . 2001-08-23 16:47 34816 -c--a-w- c:\windows\system32\dllcache\esuimg.dll
2010-02-19 23:01 . 2004-08-05 12:00 31744 -c--a-w- c:\windows\system32\dllcache\esucmd.dll
2010-02-19 23:01 . 2001-08-23 16:47 43008 -c--a-w- c:\windows\system32\dllcache\esucm.dll
2010-02-19 23:01 . 2004-08-03 21:32 137088 -c--a-w- c:\windows\system32\dllcache\essm2e.sys
2010-02-19 23:01 . 2001-08-17 19:19 63360 -c--a-w- c:\windows\system32\dllcache\ess.sys
2010-02-19 23:01 . 2001-08-23 16:16 348222 -c--a-w- c:\windows\system32\dllcache\es56tpi.sys
2010-02-19 23:01 . 2001-08-23 16:16 594910 -c--a-w- c:\windows\system32\dllcache\es56hpi.sys
2010-02-19 23:00 . 2001-08-23 16:16 596319 -c--a-w- c:\windows\system32\dllcache\es56cvmp.sys
2010-02-19 23:00 . 2001-08-17 19:19 174464 -c--a-w- c:\windows\system32\dllcache\es198x.sys
2010-02-19 23:00 . 2001-08-17 19:19 72192 -c--a-w- c:\windows\system32\dllcache\es1969.sys
2010-02-19 23:00 . 2001-08-17 19:19 40704 -c--a-w- c:\windows\system32\dllcache\es1371mp.sys
2010-02-19 23:00 . 2001-08-17 19:19 37120 -c--a-w- c:\windows\system32\dllcache\es1370mp.sys
2010-02-19 23:00 . 2001-08-23 16:47 62464 -c--a-w- c:\windows\system32\dllcache\eqnloop.exe
2010-02-19 23:00 . 2001-08-23 16:47 51712 -c--a-w- c:\windows\system32\dllcache\eqnlogr.exe
2010-02-19 23:00 . 2001-08-23 16:47 53760 -c--a-w- c:\windows\system32\dllcache\eqndiag.exe
2010-02-19 22:59 . 2001-08-23 16:16 630016 -c--a-w- c:\windows\system32\dllcache\eqn.sys
2010-02-19 22:59 . 2001-08-17 20:50 114944 -c--a-w- c:\windows\system32\dllcache\epstw2k.sys
2010-02-19 22:59 . 2001-08-17 19:12 18503 -c--a-w- c:\windows\system32\dllcache\epro4.sys
2010-02-19 22:59 . 2001-08-17 20:50 144896 -c--a-w- c:\windows\system32\dllcache\epcfw2k.sys
2010-02-19 22:59 . 2001-08-17 19:19 283904 -c--a-w- c:\windows\system32\dllcache\emu10k1m.sys
2010-02-19 22:59 . 2001-08-17 19:10 19996 -c--a-w- c:\windows\system32\dllcache\em556n4.sys
2010-02-19 22:59 . 2001-08-17 19:10 25159 -c--a-w- c:\windows\system32\dllcache\elnk3.sys
2010-02-19 22:58 . 2001-08-17 20:53 7296 -c--a-w- c:\windows\system32\dllcache\elmsmc.sys
2010-02-19 22:58 . 2001-08-23 16:13 175104 -c--a-w- c:\windows\system32\dllcache\el99xn51.sys
2010-02-19 22:58 . 2001-08-17 19:11 70174 -c--a-w- c:\windows\system32\dllcache\el98xn5.sys
2010-02-19 22:58 . 2001-08-23 16:13 455711 -c--a-w- c:\windows\system32\dllcache\el985n51.sys
2010-02-19 22:58 . 2001-08-23 16:13 153631 -c--a-w- c:\windows\system32\dllcache\el90xnd5.sys
2010-02-19 22:58 . 2001-08-17 19:11 66591 -c--a-w- c:\windows\system32\dllcache\el90xbc5.sys
2010-02-19 22:58 . 2001-08-23 16:13 241238 -c--a-w- c:\windows\system32\dllcache\el656se5.sys
2010-02-19 22:58 . 2001-08-17 19:11 77386 -c--a-w- c:\windows\system32\dllcache\el656nd5.sys
2010-02-19 22:58 . 2001-08-23 16:13 634166 -c--a-w- c:\windows\system32\dllcache\el656ct5.sys
2010-02-19 22:58 . 2001-08-17 19:11 69194 -c--a-w- c:\windows\system32\dllcache\el656cd5.sys
2010-02-19 22:58 . 2001-08-17 19:10 26141 -c--a-w- c:\windows\system32\dllcache\el589nd5.sys
2010-02-19 22:57 . 2001-08-17 19:10 69692 -c--a-w- c:\windows\system32\dllcache\el575nd5.sys
2010-02-19 22:57 . 2001-08-17 19:10 24653 -c--a-w- c:\windows\system32\dllcache\el574nd4.sys
2010-02-19 22:57 . 2001-08-17 19:10 55999 -c--a-w- c:\windows\system32\dllcache\el556nd5.sys
2010-02-19 22:57 . 2001-08-23 16:13 44615 -c--a-w- c:\windows\system32\dllcache\el515.sys
2010-02-19 22:57 . 2004-08-05 12:00 514587 -c--a-w- c:\windows\system32\dllcache\edb500.dll
2010-02-19 22:57 . 2001-08-17 19:12 19594 -c--a-w- c:\windows\system32\dllcache\e100isa4.sys
2010-02-19 22:57 . 2001-08-23 16:12 117760 -c--a-w- c:\windows\system32\dllcache\e100b325.sys
2010-02-19 22:57 . 2001-08-23 16:12 51743 -c--a-w- c:\windows\system32\dllcache\e1000nt5.sys
2010-02-19 22:56 . 2001-08-17 19:20 334208 -c--a-w- c:\windows\system32\dllcache\ds1wdm.sys
2010-02-19 22:56 . 2001-08-17 21:07 20192 -c--a-w- c:\windows\system32\dllcache\dpti2o.sys
2010-02-19 22:56 . 2001-08-17 19:12 28062 -c--a-w- c:\windows\system32\dllcache\dp83820.sys
2010-02-19 22:56 . 2001-08-23 16:11 24064 -c--a-w- c:\windows\system32\dllcache\dot4usb.sys
2010-02-19 22:56 . 2001-08-17 20:47 8704 -c--a-w- c:\windows\system32\dllcache\dot4scan.sys
2010-02-19 22:56 . 2001-08-17 20:47 12928 -c--a-w- c:\windows\system32\dllcache\dot4prt.sys
2010-02-19 22:56 . 2008-04-13 19:39 206976 -c--a-w- c:\windows\system32\dllcache\dot4.sys
2010-02-19 22:55 . 2001-08-17 19:11 29696 -c--a-w- c:\windows\system32\dllcache\dm9pci5.sys
2010-02-19 22:55 . 2008-04-13 19:40 8320 -c--a-w- c:\windows\system32\dllcache\dlttape.sys
2010-02-19 22:55 . 2001-08-17 19:11 26698 -c--a-w- c:\windows\system32\dllcache\dlh5xnd5.sys
2010-02-19 22:55 . 2001-08-17 19:14 952007 -c--a-w- c:\windows\system32\dllcache\diwan.sys
2010-02-19 22:55 . 2001-08-23 16:47 29768 -c--a-w- c:\windows\system32\dllcache\divasu.dll
2010-02-19 22:55 . 2001-08-23 16:47 37962 -c--a-w- c:\windows\system32\dllcache\divaprop.dll
2010-02-19 22:55 . 2001-08-23 16:47 6216 -c--a-w- c:\windows\system32\dllcache\divaci.dll
2010-02-19 22:55 . 2001-08-23 16:47 236060 -c--a-w- c:\windows\system32\dllcache\ditrace.exe
2010-02-19 22:55 . 2001-08-23 16:47 38985 -c--a-w- c:\windows\system32\dllcache\disrvsu.dll
2010-02-19 22:54 . 2001-08-23 16:47 31817 -c--a-w- c:\windows\system32\dllcache\disrvpp.dll
2010-02-19 22:54 . 2001-08-23 16:47 6729 -c--a-w- c:\windows\system32\dllcache\disrvci.dll
2010-02-19 22:54 . 2001-08-17 19:13 91305 -c--a-w- c:\windows\system32\dllcache\dimaint.sys
2010-02-19 22:54 . 2001-08-23 16:47 622621 -c--a-w- c:\windows\system32\dllcache\digiview.exe
2010-02-19 22:54 . 2001-08-23 16:10 42656 -c--a-w- c:\windows\system32\dllcache\digirlpt.sys
2010-02-19 22:54 . 2001-08-23 16:47 110621 -c--a-w- c:\windows\system32\dllcache\digirlpt.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-23 12:36 . 2006-09-23 09:49 -------- d-----w- c:\program files\AntivirusFirewall
2010-02-22 00:10 . 2008-10-08 15:29 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2010-02-22 00:09 . 2009-09-09 16:49 -------- d-----w- c:\program files\AGEIA Technologies
2010-02-22 00:08 . 2009-09-10 14:12 -------- d-----w- c:\program files\NVIDIA Corporation
2010-02-20 16:30 . 2004-12-15 15:25 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-02-20 16:30 . 2008-06-17 16:39 -------- d-----w- c:\documents and settings\gran kief\Application Data\DataCast
2010-02-18 23:52 . 2004-12-15 13:56 95454 ----a-w- c:\windows\system32\perfc00C.dat
2010-02-18 23:52 . 2004-12-15 13:56 535282 ----a-w- c:\windows\system32\perfh00C.dat
2010-02-18 22:19 . 2008-12-18 22:26 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-02-10 14:08 . 2009-12-07 14:51 -------- d-----w- c:\documents and settings\gran kief\Application Data\www.pro-evo.xooit.fr
2010-02-09 10:23 . 2008-08-04 18:40 -------- d-----w- c:\program files\Paint.NET
2010-01-12 04:03 . 2009-12-21 11:05 61440 ----a-w- c:\windows\system32\OpenCL.dll
2010-01-12 04:03 . 2009-12-21 11:05 11632640 ----a-w- c:\windows\system32\nvcompiler.dll
2010-01-12 04:03 . 2009-08-16 22:57 4077672 ----a-w- c:\windows\system32\nvcuvenc.dll
2010-01-12 04:03 . 2009-08-16 22:57 2283526 ----a-w- c:\windows\system32\nvdata.bin
2010-01-12 04:03 . 2009-08-16 22:57 2259560 ----a-w- c:\windows\system32\nvcuvid.dll
2010-01-12 04:03 . 2008-05-16 18:31 4104192 ----a-w- c:\windows\system32\nvcuda.dll
2010-01-12 04:03 . 2008-05-16 18:31 182888 ----a-w- c:\windows\system32\nvcodins.dll
2010-01-12 04:03 . 2008-05-16 18:31 14458880 ----a-w- c:\windows\system32\nvoglnt.dll
2010-01-12 04:03 . 2008-05-16 18:31 1081344 ----a-w- c:\windows\system32\nvapi.dll
2010-01-12 04:03 . 2004-12-09 10:11 6359168 ----a-w- c:\windows\system32\nv4_disp.dll
2010-01-12 04:03 . 2004-12-09 10:11 10276768 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2010-01-11 16:52 . 2009-12-13 20:48 -------- d-----w- c:\program files\Fichiers communs\Adobe
2010-01-07 15:07 . 2008-12-18 22:26 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2008-12-18 22:26 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-02 22:22 . 2010-01-02 22:22 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2010-01-02 16:56 . 2010-01-02 16:56 -------- d-----w- c:\documents and settings\All Users\Application Data\Canneverbe Limited
2010-01-02 16:56 . 2008-12-21 15:44 -------- d-----w- c:\program files\CDBurnerXP
2009-12-22 05:09 . 2004-12-15 13:55 671232 ------w- c:\windows\system32\wininet.dll
2009-12-22 05:08 . 2009-05-07 09:42 81920 ----a-w- c:\windows\system32\ieencode.dll
.
------- Sigcheck -------
[7] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3GDR\tcpip.sys
[-] 2008-06-20 . 4AFB3B0919649F95C1964AA1FAD27D73 . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers\tcpip.sys
[7] 2008-06-20 . 744E57C99232201AE98C49168B918F48 . 360960 . . [5.1.2600.3394] . . c:\windows\$hf_mig$\KB951748\SP2QFE\tcpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\tcpip.sys
[-] 2007-10-30 . 64798ECFA43D78C7178375FCDD16D8C8 . 360832 . . [5.1.2600.3244] . . c:\windows\$hf_mig$\KB941644\SP2QFE\tcpip.sys
[-] 2006-04-20 . B2220C618B42A2212A59D91EBD6FC4B4 . 360576 . . [5.1.2600.2892] . . c:\windows\$hf_mig$\KB917953\SP2QFE\tcpip.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2010-01-26 1724728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"F-Secure Manager"="c:\program files\AntivirusFirewall\Common\FSM32.EXE" [2008-12-04 182936]
"F-Secure TNB"="c:\program files\AntivirusFirewall\FSGUI\TNBUtil.exe" [2008-12-04 957024]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk
backup=c:\windows\pss\Démarrage rapide du logiciel HP Image Zone.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
2004-04-13 11:49 88363 ----a-w- c:\windows\AGRSMMSG.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2009-05-12 13:05 133104 ----atw- c:\documents and settings\gran kief\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
2004-05-12 14:18 241664 ----a-w- c:\program files\HP\hpcoretech\hpcmpmgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2005-12-09 13:32 225280 ----a-w- c:\windows\system32\LVCOMSX.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2010-01-11 21:17 13666408 ----a-w- c:\windows\system32\nvcpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2010-01-11 21:17 110696 ----a-w- c:\windows\system32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-06-21 10:53 148888 ----a-w- c:\program files\Java\jre6\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2006-11-03 07:59 204288 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ATI Smart"=2 (0x2)
"Ati HotKey Poller"=2 (0x2)
"maconfservice"=3 (0x3)
"NMIndexingService"=3 (0x3)
"Nero BackItUp Scheduler 3"=2 (0x2)
"usnjsvc"=3 (0x3)
"WLSetupSvc"=3 (0x3)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"updateMgr"=c:\documents and settings\gran kief\Mes documents\Dossiers d'utilisation annexe\Programmes nécessaires\Reader\AdobeUpdateManager.exe AcRdB7_0_5
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"farstone"=
"fenaffiche"=c:\program files\FenAffiche\Fenpowernet.exe
"Raccourci vers la page des propriétés de High Definition Audio"=HDAudPropShortcut.exe
"WinSys2"=c:\windows\system32\winsys2.exe
"nwiz"=nwiz.exe /install
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Microsoft Games\\Age of Empires III\\age3.exe"=
"c:\\Program Files\\Microsoft Games\\Age of Empires III\\age3x.exe"=
"c:\\Program Files\\Microsoft Games\\Age of Empires III\\age3y.exe"=
"c:\\Program Files\\KONAMI\\Pro Evolution Soccer 2010\\Kitserver2010_PESedit\\pes2010.exe"=
R0 fsbts;fsbts;c:\windows\system32\drivers\fsbts.sys [26/06/2009 23:18 33920]
R0 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [23/09/2006 10:50 79872]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\drivers\xfilt.sys [10/09/2009 15:21 22168]
R1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files\AntivirusFirewall\HIPS\drivers\fshs.sys [26/06/2009 23:17 67808]
R2 tmevtmgr;tmevtmgr;c:\windows\system32\drivers\tmevtmgr.sys [15/02/2009 23:49 49680]
R2 tmpreflt;tmpreflt;c:\windows\system32\drivers\tmpreflt.sys [15/02/2009 23:46 36368]
R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [01/10/2004 14:58 1475712]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [23/09/2006 10:50 107104]
R3 FSORSPClient;F-Secure ORSP Client;c:\program files\AntivirusFirewall\ORSP Client\fsorsp.exe [26/06/2009 23:17 55904]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S2 TmProxy;Trend Micro Proxy Service;"c:\program files\Trend Micro\Internet Security\TmProxy.exe" --> c:\program files\Trend Micro\Internet Security\TmProxy.exe [?]
S3 FT8A91;FT8A91 Filter;c:\windows\system32\drivers\ft8a91.sys [01/10/2008 18:46 69701]
S3 PsShutdownSvc;PsShutdown;c:\windows\system32\PSSDNSVC.EXE [20/12/2004 11:18 65536]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\d:\ntglm7x.sys --> d:\NTGLM7X.sys [?]
S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]
S4 F-Secure Filter;F-Secure File System Filter;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsfilter.sys [23/09/2006 10:50 39776]
S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsrec.sys [23/09/2006 10:50 25184]
.
Contenu du dossier 'Tâches planifiées'
2010-02-22 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2690646912-4200844247-1566674502-1009Core.job
- c:\documents and settings\gran kief\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-12 13:05]
2010-02-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2690646912-4200844247-1566674502-1009UA.job
- c:\documents and settings\gran kief\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-12 13:05]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
LSP: c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
TCP: {C3BD41D0-837A-4071-A827-75F73FCE1017} = 192.168.1.1
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game01.zylom.com/activex/zylomgamesplayer.cab
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-23 18:12
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERS\S-1-5-21-2690646912-4200844247-1566674502-1009\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
[HKEY_USERS\S-1-5-21-2690646912-4200844247-1566674502-1009\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:70,c0,17,b2,fa,50,16,8c,4e,23,8a,2c,0b,5a,4a,09,66,00,2b,87,b2,7a,da,
a4,d2,45,19,65,95,6f,a1,37,ac,31,69,8a,f8,ee,5b,85,ed,3b,1f,16,ea,ba,78,3d,\
"??"=hex:af,4c,1b,ea,3b,bf,b9,68,f7,29,e3,ee,93,07,74,fe
[HKEY_USERS\S-1-5-21-2690646912-4200844247-1566674502-1009\Software\SecuROM\License information*]
"datasecu"=hex:f5,06,94,cf,05,4c,f1,72,a6,1f,af,1c,35,25,38,09,49,aa,04,43,eb,
9e,16,5f,da,58,57,d9,54,53,c7,ad,03,90,7a,f4,42,98,67,b5,6a,ff,5f,6a,3d,2a,\
"rkeysecu"=hex:c9,64,3c,69,b4,8b,4e,e0,87,a8,76,2c,a0,b1,a3,09
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(724)
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
- - - - - - - > 'lsass.exe'(784)
c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
- - - - - - - > 'explorer.exe'(4004)
c:\program files\AntivirusFirewall\Spam Control\fsscoepl.dll
c:\progra~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
c:\program files\Fichiers communs\Microsoft Shared\Web Components\10\1036\OWCI10.DLL
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
c:\program files\antivirusfirewall\scanner-interface\fsgkiapi.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
- - - - - - - > 'csrss.exe'(700)
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
c:\program files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
c:\program files\AntivirusFirewall\Common\FSMA32.EXE
c:\program files\AntivirusFirewall\Common\FSMB32.EXE
c:\program files\AntivirusFirewall\Common\FCH32.EXE
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\AntivirusFirewall\Anti-Virus\fsqh.exe
c:\program files\AntivirusFirewall\Common\FAMEH32.EXE
c:\program files\Windows Media Player\WMPNetwk.exe
c:\program files\AntivirusFirewall\FSAUA\program\fsaua.exe
c:\program files\AntivirusFirewall\Anti-Virus\fssm32.exe
c:\program files\AntivirusFirewall\FWES\Program\fsdfwd.exe
c:\windows\system32\wscntfy.exe
c:\program files\AntivirusFirewall\FSAUA\program\fsus.exe
c:\program files\AntivirusFirewall\FSGUI\fsguidll.exe
c:\program files\AntivirusFirewall\Anti-Virus\fsav32.exe
.
**************************************************************************
.
Heure de fin: 2010-02-23 18:16:55 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-02-23 17:16
Avant-CF: 41 573 240 832 octets libres
Après-CF: 41 605 062 656 octets libres
- - End Of File - - 9C15BB3E856B84AE87CE33EDA94B2C59
Concernant yccnalfa, apparemment il a été supprimé si je ne m'abuse? est-ce que je vais faire un tour dans regedit et je suis le chemin indiqué par SEAF précédemment pour vérifier?
Concernant monnid32, je suis aller voir dans regedit en suivant le chemin indiqué par SEAF et j'ai bien trouvé les "fichiers"...
Enfin bref, je ne fais rien sans que tu ne me dises ce qu'il faut faire. :)
-
- 1
- 2
Suivant
