Rapport OTL
Bonjour, j'ai depuis quelques temps des pages pub qui s'ouvrent toutes seules.
J'ai suivi le tuto de "Malekal", dont je viens de tirer le rapport OTL suivant:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijgVforXz.txt
quelqu'un pourrait-il m'aider à déseinfecter mon ordi?
Merci beaucoup.
Alec6
J'ai suivi le tuto de "Malekal", dont je viens de tirer le rapport OTL suivant:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijgVforXz.txt
quelqu'un pourrait-il m'aider à déseinfecter mon ordi?
Merci beaucoup.
Alec6
30 réponses
Résumé de la discussion
Plusieurs pages publicitaires s'ouvrent automatiquement et le demandeur cherche une décontamination complète après avoir suivi un tutoriel Malekal et généré un rapport OTL pour son ordinateur. Des solutions évoquées incluent la relance de ComboFix en mode sans échec, un nouveau scan OTL et des nettoyages des éléments de démarrage soupçonnés, afin d'éliminer les composants malveillants. Les rapports révèlent des entrées de démarrage et des pilotes inconnus, ainsi que des fichiers système modifiés, et soulignent la nécessité de vérifier les processus et de supprimer les éléments persistants.
-
t'as le cd de windows ?
-
y a pas moyen de le refaire demarrer autre qu'en mode sans echec? je n'ai plus acces a aucun de mes logiciels...
je suis legerement dans la merde... un vendredi soir en plus...
:-( -
c'est des fichiers sur mon serveur
tous les ordis du bureau sont relie au serveur.
Y, c'est le fichier commun a toute l'entreprise
Z, c'est le fichier perso de chaque employe raccordé au reseau
sachant que le reseau n'est pas raccordé a internet -
c'est quoi tes lecteurs Y et Z ?
-
non toujours pas...
-
debranche tous tes peripheriques et reessaie ?
-
non il redemarre pas en mode normal, il bloque apres le logo "win XP" et le curseur de chargement
la écran noir, et je dois le réeteindre manuellement pour le relancer -
il ne s'est pas eteint tout seul, je le fait manuellement la maintenant...
merci. -
le pc a redemarré en normal ?
-
voici le rapport USBfix.
############################## | UsbFix 7.043 | [Suppression]
Utilisateur: dubost (Administrateur) # WAITV20 [ ]
Mis à jour le 12/04/2011 par TeamXscript
Lancé à 14:25:14 | 15/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Intel(R) Pentium(R) 4 CPU 3.00GHz
CPU 2: Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Pare-feu Windows: Désactivé /!\
RAM -> 3326 Mo
C:\ -> Disque fixe # 74 Go (13 Go libre(s) - 17%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 90%) [CLE WAITV] # FAT32
G:\ -> Disque fixe # 466 Go (104 Go libre(s) - 22%) [LACIE] # FAT32
H:\ -> Disque fixe # 112 Go (47 Go libre(s) - 42%) [MAXTOR] # FAT32
################## | Éléments infectieux |
################## | Registre |
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig
################## | Mountpoints2 |
################## | Listing |
[20/10/2010 - 11:11:54 | DC ] C:\Alexis
[16/10/2009 - 12:42:43 | C | 76] C:\AUTOEXEC.BAT
[06/09/2006 - 14:22:35 | C | 50] C:\AUTOEXEC.SYD
[15/03/2010 - 16:31:49 | RADC ] C:\autorun.inf
[11/04/2011 - 13:46:03 | C | 246] C:\Boot.bak
[15/04/2011 - 14:10:11 | C | 356] C:\boot.ini
[05/08/2004 - 14:00:00 | C | 4952] C:\Bootfont.bin
[12/01/2010 - 18:15:25 | DC ] C:\Brother
[04/04/2011 - 12:49:56 | C | 177796] C:\cc_20110404_124945.reg
[14/04/2011 - 17:04:03 | DC ] C:\cmdcons
[03/08/2004 - 23:00:08 | C | 263488] C:\cmldr
[15/04/2011 - 11:58:27 | C | 17307] C:\ComboFix.txt
[19/06/2006 - 18:34:42 | C | 0] C:\CONFIG.SYS
[06/02/2007 - 16:19:20 | DC ] C:\DELL
[17/04/2009 - 15:29:05 | DC ] C:\Documents and Settings
[14/02/2011 - 18:54:26 | DC ] C:\download
[14/04/2011 - 15:31:50 | DC ] C:\Inetpub
[19/06/2006 - 18:34:42 | C | 0] C:\IO.SYS
[21/01/2011 - 17:26:13 | DC ] C:\Mes Sites Web
[19/06/2006 - 18:34:42 | C | 0] C:\MSDOS.SYS
[07/11/2007 - 20:28:07 | RDC ] C:\MSOCache
[05/08/2004 - 14:00:00 | N | 47564] C:\NTDETECT.COM
[05/08/2004 - 14:00:00 | N | 251712] C:\ntldr
[15/04/2011 - 13:59:48 | ASH | 805306368] C:\pagefile.sys
[14/04/2011 - 15:37:28 | DC ] C:\Program Files
[16/03/2011 - 17:23:15 | DC ] C:\PSFONTS
[15/04/2011 - 11:58:28 | DC ] C:\Qoobox
[15/04/2011 - 14:30:28 | SHDC ] C:\RECYCLER
[27/08/2009 - 11:49:11 | SHD ] C:\System Volume Information
[07/12/2010 - 16:03:56 | DC ] C:\Temp
[15/04/2011 - 14:30:28 | DC ] C:\UsbFix
[15/04/2011 - 14:00:02 | DC ] C:\WINDOWS
[28/10/2010 - 15:43:55 | DC ] C:\Workspaces
[20/07/2009 - 11:23:34 | DC ] C:\www
[04/03/2011 - 14:47:04 | N | 4096] F:\._.Trashes
[29/01/2011 - 18:35:58 | N | 627012] F:\cv.pdf
[04/03/2011 - 14:47:04 | D ] F:\.Trashes
[04/03/2011 - 14:47:04 | D ] F:\.Spotlight-V100
[04/03/2011 - 14:47:04 | D ] F:\.fseventsd
[04/03/2011 - 14:47:12 | N | 4096] F:\._cv.pdf
[28/03/2011 - 15:10:08 | D ] F:\.fbx-private
[15/03/2011 - 18:30:22 | D ] F:\Enregistrements
[25/03/2011 - 11:41:40 | D ] F:\Degel
[30/03/2011 - 14:25:14 | D ] F:\reçus
[06/04/2011 - 17:32:34 | D ] F:\Hypnotiseurs - 2011
[13/04/2011 - 16:27:04 | N | 719687680] F:\The.Mechanic.FRENCH.DVDRiP.MD.XViD-MOViFR.avi
[09/12/2009 - 15:16:34 | N | 2349185028] G:\pompiers.mpg
[15/03/2010 - 15:31:52 | RAD ] G:\autorun.inf
[09/03/2011 - 12:09:28 | D ] G:\CDLR
[15/11/2006 - 18:32:16 | D ] G:\DVD
[12/11/2007 - 12:20:40 | SHD ] G:\System Volume Information
[14/11/2007 - 15:50:00 | SHD ] G:\Recycled
[14/12/2009 - 16:09:52 | D ] G:\Un Spartiate chez les pompiers
[25/08/2009 - 16:41:26 | N | 34304] G:\liste des videos DAILYMOTION.xls
[13/07/2010 - 12:12:14 | D ] G:\Veoh
[16/11/2007 - 18:13:20 | D ] G:\OMFI MediaFiles
[13/07/2010 - 14:34:38 | N | 0] G:\Renault Carminat navigation V30 2010-2011.zip
[09/07/2009 - 15:38:52 | D ] G:\zik
[04/09/2009 - 13:18:00 | D ] G:\reçus
[16/12/2010 - 15:06:36 | D ] G:\FINDING_NEMO
[14/10/2009 - 16:01:28 | D ] G:\GOOD MORNING ENGLAND
[25/02/2010 - 16:30:30 | D ] G:\working folder pour ulead movie factory
[24/03/2009 - 16:47:56 | N | 58692900] G:\Ce Soir On Sort.mp4
[24/03/2011 - 18:26:48 | N | 2554442] G:\video.pass
[30/03/2011 - 14:54:56 | N | 2966681172] G:\Public Sénat - deshabillons les - 29-03-2011 22h20 2h.ts
[31/01/2008 - 15:11:30 | N | 54206464] G:\JT.mpg
[31/01/2008 - 15:16:02 | N | 166957056] G:\accidents.mpg
[31/01/2008 - 15:21:28 | N | 193980416] G:\histoire secu routiere.mpg
[31/01/2008 - 15:25:50 | N | 179527680] G:\test alcool.mpg
[31/01/2008 - 15:28:16 | N | 64452608] G:\les enfants.mpg
[31/01/2008 - 15:30:36 | N | 84766720] G:\starsky.mpg
[31/01/2008 - 15:34:50 | N | 170072064] G:\telephone et concentration.mpg
[31/01/2008 - 15:37:14 | N | 98813952] G:\Vandel.mpg
[31/01/2008 - 15:39:22 | N | 98162688] G:\Lunettes.mpg
[25/03/2008 - 14:28:50 | D ] G:\Campagne Childe
[11/04/2008 - 17:53:18 | N | 3564640256] G:\Rivau.mpg
[23/10/2008 - 15:09:30 | D ] G:\en cours ULEAD
[04/02/2009 - 12:48:30 | D ] G:\Goldigger
[10/02/2009 - 16:59:44 | N | 271699968] G:\salle.mpg
[04/06/2010 - 12:00:06 | D ] G:\alexis
[05/02/2009 - 12:58:24 | N | 463119371] G:\L'enfant+makingof.zip
[04/03/2009 - 12:47:36 | D ] G:\Bandes radio CHILDE
[04/03/2009 - 13:08:58 | D ] G:\Bandes radio (mauvaises)
[14/04/2009 - 11:46:54 | D ] G:\cybervalue
[14/04/2009 - 11:58:48 | D ] G:\NRJ TV
[23/07/2009 - 16:31:02 | N | 933888] G:\LES INCRUSTES.I00
[23/07/2009 - 16:31:12 | D ] G:\LES INCRUSTES
[18/08/2009 - 17:02:14 | D ] G:\$RECYCLE.BIN
[25/08/2009 - 12:20:34 | N | 528] G:\MediaID.bin
[25/08/2009 - 12:26:12 | D ] G:\DIRPROD
[23/12/2008 - 13:20:20 | D ] H:\Sauvegarde Wai 12-08
[02/03/2009 - 12:23:12 | N | 46658048] H:\file-727934525.flv
[08/07/2004 - 12:18:38 | N | 4534] H:\mxoicon.ico
[04/11/2004 - 15:31:36 | SHD ] H:\Recycled
[07/09/2010 - 14:09:38 | D ] H:\mail assistante
[10/11/2009 - 17:32:04 | D ] H:\$RECYCLE.BIN
[10/11/2009 - 17:31:46 | D ] H:\Sauvegarde des dossiers Antonio
[03/04/2006 - 11:11:20 | SHD ] H:\System Volume Information
[03/04/2006 - 11:11:20 | D ] H:\Sauvegardes Waitv de Riff
[05/04/2007 - 16:10:08 | D ] H:\Dubost
[28/08/2008 - 14:18:34 | D ] H:\Sauvegardes outlook Childe 260109
[15/11/2006 - 16:53:20 | D ] H:\sauvegarde compta dec 05
[24/10/2008 - 15:08:34 | D ] H:\pst childe 040506
[24/10/2008 - 15:30:34 | D ] H:\sauvegarde childe nov 04
[15/12/2010 - 18:32:40 | DC ] Y:\Alexis
[30/03/2010 - 17:53:21 | DC ] Y:\Alexis en vacances
[06/04/2006 - 12:50:46 | DC ] Y:\anciens documents de Fred Nilles
[12/09/2008 - 12:04:32 | C | 25600] Y:\ANNONCES.doc
[06/04/2006 - 12:50:57 | DC ] Y:\Archimede
[08/06/2009 - 19:02:02 | DC ] Y:\Ariane Landais
[09/12/2010 - 19:51:48 | C | 29696] Y:\Attestation à produire en justice lettre.doc
[09/12/2010 - 19:28:06 | C | 25600] Y:\Attestation à produire en justice ORIGINAL.doc
[09/12/2010 - 19:52:15 | C | 28672] Y:\Attestation à produire en justice vierge.doc
[09/11/2009 - 13:28:27 | DC ] Y:\Aurel dossier
[15/03/2010 - 16:31:52 | RASHDC ] Y:\autorun.inf
[01/04/2011 - 17:34:46 | DC ] Y:\Ballocchi
[18/05/2010 - 19:26:14 | DC ] Y:\bios et pub
[10/12/2009 - 12:15:46 | DC ] Y:\Campagne Childé
[21/07/2010 - 20:01:57 | C | 369664] Y:\cet été, méfiez vous....doc
[04/06/2010 - 21:10:12 | C | 54784] Y:\Courrier type.doc
[02/02/2006 - 17:48:00 | C | 3959808] Y:\crise des formats français (juin2005).doc
[29/03/2011 - 18:38:19 | DC ] Y:\DEGEL PROD
[06/04/2006 - 12:52:02 | DC ] Y:\demos a doubler
[18/02/2009 - 18:45:45 | C | 49664] Y:\depot de pli.doc
[27/06/2006 - 11:57:12 | C | 23552] Y:\derushage.xls
[08/06/2006 - 19:04:43 | ASHC | 273] Y:\desktop.ini
[06/04/2006 - 12:56:02 | DC ] Y:\Docs
[22/02/2007 - 15:57:03 | C | 25600] Y:\docs.doc
[25/11/2008 - 17:44:05 | C | 38912] Y:\Droits d'auteurs vierge.doc
[16/12/2009 - 16:49:29 | C | 20992] Y:\duhamel.doc
[30/11/2010 - 12:29:48 | DC ] Y:\Développement
[20/05/2010 - 16:43:40 | C | 49664] Y:\entete fax.doc
[19/11/2008 - 17:53:33 | C | 15872] Y:\fiche rens.xls
[08/06/2006 - 19:04:43 | DC ] Y:\Folder Settings
[09/09/2009 - 15:44:03 | DC ] Y:\Formation
[23/03/2011 - 20:25:32 | C | 18719] Y:\Générique-Code-2008.odt
[29/03/2011 - 14:06:23 | DC ] Y:\international-waï-export
[15/01/2008 - 20:58:13 | DC ] Y:\jaillet stef
[09/06/2008 - 11:07:48 | C | 53760] Y:\lettre degel0608.doc
[09/06/2008 - 11:08:06 | C | 53248] Y:\lettre eyeworks.doc
[09/07/2004 - 16:00:48 | C | 68608] Y:\liste difuseur externe.xls
[21/10/2010 - 15:26:39 | C | 168960] Y:\Liste télephone bureaux Waï.xls
[20/10/2010 - 17:57:18 | DC ] Y:\logos
[26/08/2010 - 15:27:31 | DC ] Y:\Marie P
[05/06/2009 - 16:06:06 | DC ] Y:\MEHDI
[21/10/2009 - 15:20:35 | DC ] Y:\MIPCOM
[22/09/2009 - 11:33:13 | DC ] Y:\modeles
[07/05/2009 - 12:40:46 | DC ] Y:\MODEM
[01/02/2010 - 18:00:50 | C | 48128] Y:\Morgan Bouchet.doc
[13/05/2008 - 16:08:08 | C | 18944] Y:\NDF Michel bassi Mai 08.xls
[12/06/2006 - 12:03:23 | DC ] Y:\Partage Assistants
[12/09/2008 - 11:22:35 | DC ] Y:\Partage Documentalistes
[10/09/2008 - 11:55:21 | DC ] Y:\Partage Journalistes
[07/05/2010 - 17:38:37 | DC ] Y:\photos Léna
[29/03/2010 - 17:08:34 | C | 266240] Y:\planing RDV.xls
[19/04/2007 - 15:50:40 | DC ] Y:\Polices
[16/09/2010 - 12:33:35 | DC ] Y:\pour la fidu
[29/03/2011 - 17:08:03 | DC ] Y:\Productions
[22/05/2008 - 13:37:26 | C | 127488] Y:\Questions DEF 190508.xls
[05/05/2010 - 14:58:59 | C | 166400] Y:\Quiz.doc
[05/06/2009 - 14:55:40 | C | 718] Y:\Raccourci vers JUILLET 2007.lnk
[19/03/2009 - 12:44:20 | C | 603] Y:\Raccourci vers Marie P.lnk
[04/01/2008 - 17:25:27 | C | 33792] Y:\recap salaires décembre aur.xls
[02/03/2009 - 11:50:19 | DC ] Y:\RECEPTION DE FAX
[14/04/2009 - 11:54:44 | DC ] Y:\rokhaya
[23/06/2010 - 12:38:30 | DC ] Y:\SCANS
[08/04/2008 - 11:34:40 | C | 1562] Y:\Security Dashboard.lnk
[03/03/2011 - 17:42:56 | DC ] Y:\signature
[20/08/2007 - 12:39:44 | C | 18944] Y:\suivit des chaines catherine.xls
[06/04/2006 - 17:22:54 | DC ] Y:\Support
[16/05/2008 - 18:03:00 | C | 56320] Y:\Tableau journalistes français-anglais.doc
[24/08/2010 - 11:42:55 | ASHC | 161280] Y:\Thumbs.db
[18/10/2007 - 12:18:01 | C | 73639] Y:\tuneup.utilities.2007.keygen-tsrh.zip
[21/12/2009 - 16:02:15 | C | 75616] Y:\Télé le court métrage prend sa revanche LesInrocks.com.html
[17/06/2010 - 13:00:52 | DC ] Y:\Télé le court métrage prend sa revanche LesInrocks.com_fichiers
[15/01/2002 - 05:49:26 | C | 45312] Y:\wds011402.ttf
[26/04/2007 - 21:25:02 | C | 162] Y:\~$docs.doc
[07/06/2010 - 17:20:08 | C | 162] Y:\~$TS DE PASSE.doc
[14/04/2011 - 15:08:24 | C | 41484] Z:\Ad-Report-CLEAN[1].txt
[14/04/2011 - 15:41:06 | C | 31358] Z:\Ad-Report-CLEAN[2].txt
[14/04/2011 - 13:09:44 | C | 41767] Z:\Ad-Report-SCAN[1].txt
[14/04/2011 - 15:55:58 | C | 31018] Z:\Ad-Report-SCAN[2].txt
[13/04/2011 - 18:27:59 | C | 28] Z:\Adobe Encore DVD_VUI.pref
[24/03/2003 - 15:22:10 | D ] Z:\Application Data
[15/03/2010 - 16:31:52 | RASHDC ] Z:\autorun.inf
[21/06/2006 - 11:39:21 | DC ] Z:\Bureau
[09/05/2005 - 18:03:40 | D ] Z:\Cookies
[08/10/2009 - 16:11:18 | DC ] Z:\dwhelper
[03/02/2009 - 18:23:07 | DC ] Z:\Exchange
[06/04/2006 - 16:20:38 | DC ] Z:\Favoris
[17/04/2009 - 12:45:05 | DC ] Z:\finchconfig
[02/01/2008 - 12:07:58 | C | 2400] Z:\LogTrace.log
[24/03/2003 - 15:11:28 | D ] Z:\Menu Démarrer
[16/03/2011 - 19:02:34 | DC ] Z:\Mes documents
[24/03/2003 - 15:18:07 | D ] Z:\Modèles
[14/06/2006 - 18:48:26 | N | 262144] Z:\NTUSER.DAT
[14/06/2006 - 18:48:26 | N | 1024] Z:\ntuser.dat.LOG
[14/06/2006 - 18:48:54 | N | 184] Z:\ntuser.ini
[05/04/2006 - 18:37:45 | D ] Z:\Recent
[06/04/2006 - 13:22:57 | DC ] Z:\Sauvegarde Site Waï TV
[29/06/2006 - 16:44:05 | C | 1562] Z:\Security Dashboard.lnk
[24/03/2003 - 15:20:15 | D ] Z:\SendTo
[15/04/2011 - 14:24:24 | C | 12330] Z:\UsbFix.txt
[24/03/2003 - 15:11:28 | D ] Z:\Voisinage d'impression
[24/03/2003 - 15:11:28 | D ] Z:\Voisinage réseau
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
Y:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
Z:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | E.O.F | -
▶ Télécharge ici : USBFIX sur ton bureau
branche tous tes periphériques sans les ouvrir
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
▶ choisi l option Suppression
▶ UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
-
ok,
non elle n'est pas cochée, d'ailleurs je n'y ai pas accés, elle est grisée, comme toutes les cases proposées : noguiboot / bootlog/ basevideo... -
onglet boot.ini pardon
-
ben bizarrement, je n'ai pas de "safeboot" dans l'onglet démarrage...
-
fais ceci :
demarrer/executer/ tape msconfig
ensuite onglet demarrage regarde si la case safeboot n'est pas cochée -
et du coup j'en fais quoi mantenant de mon ordi qui veut pplus redemarrer qu'en mode sans echec??
-
mais non lol c'est tout simplement qu'il n'est pas à jour du tout...
-
bien sur que si, c'est un ordinateur d'entreprise, je peux te donner le numero de licence...
windows XP professional
X1060256
pourquoi tu me dis ca?
tu veux que je te scanne ma facture d'achat??? -
ce windows est pas legitime dirait-on ?
-
Gen-hackman,
je suis actuellement en mode sans echec puisque à la réouverture de windows, il m'a proposé plusieurs démarrage, j'ai tout d'abord choisi de redemarrer normallement, ce qui n'a pas marché, j'ai donc choisi ce mode.
Voici le nouveau rapport combofix!!
ComboFix 11-04-13.06 - dubost 15/04/2011 11:13:03.2.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.3326.2861 [GMT 2:00]
Lancé depuis: c:\documents and settings\dubost\Mes documents\Downloads\dubost.exe
Commutateurs utilisés :: c:\documents and settings\dubost\Bureau\CFScript.txt
.
FILE ::
"c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk"
"c:\documents and settings\dubost\local settings\application data\gasameeh.exe"
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-03-15 au 2011-04-15 ))))))))))))))))))))))))))))))))))))
.
.
2011-04-14 13:31 . 2011-04-14 13:31 -------- dc----w- C:\Inetpub
2011-04-14 11:06 . 2011-04-14 11:06 -------- dc----w- c:\program files\Ad-Remover
2011-04-14 10:10 . 2010-12-20 16:09 38224 -c--a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-14 10:10 . 2010-12-20 16:08 20952 -c--a-w- c:\windows\system32\drivers\mbam.sys
2011-04-13 13:41 . 1998-06-23 22:00 137000 -c--a-w- c:\windows\system32\MSMAPI32.OCX
2011-04-13 13:41 . 2011-04-13 13:42 -------- dc----w- c:\program files\PDFCreator
2011-04-13 13:41 . 1998-07-12 23:08 59904 -c--a-w- c:\windows\system32\MSCC2FR.DLL
2011-04-13 13:41 . 1998-07-12 23:08 141312 -c--a-w- c:\windows\system32\MSCMCFR.DLL
2011-04-13 13:41 . 1998-07-05 22:00 23552 -c--a-w- c:\windows\system32\MSMPIDE.DLL
2011-04-06 11:26 . 2011-02-23 13:56 301528 -c--a-w- c:\windows\system32\drivers\aswSP.sys
2011-04-06 11:26 . 2011-02-23 13:54 19544 -c--a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-04-06 11:26 . 2011-02-23 13:56 371544 -c--a-w- c:\windows\system32\drivers\aswSnx.sys
2011-04-06 11:26 . 2011-02-23 13:55 49240 -c--a-w- c:\windows\system32\drivers\aswTdi.sys
2011-04-06 11:26 . 2011-02-23 13:55 25432 -c--a-w- c:\windows\system32\drivers\aswRdr.sys
2011-04-06 11:26 . 2011-02-23 13:55 102232 -c--a-w- c:\windows\system32\drivers\aswmon2.sys
2011-04-06 11:26 . 2011-02-23 13:55 96344 -c--a-w- c:\windows\system32\drivers\aswmon.sys
2011-04-06 11:26 . 2011-02-23 13:54 30680 -c--a-w- c:\windows\system32\drivers\aavmker4.sys
2011-04-06 11:25 . 2011-02-23 14:04 40648 -c--a-w- c:\windows\avastSS.scr
2011-04-06 11:25 . 2011-02-23 14:04 190016 -c--a-w- c:\windows\system32\aswBoot.exe
2011-04-06 11:25 . 2011-04-06 11:25 -------- dc----w- c:\program files\AVAST Software
2011-04-06 11:25 . 2011-04-06 11:25 -------- dc----w- c:\documents and settings\All Users\Application Data\AVAST Software
2011-04-04 10:49 . 2011-04-04 10:49 177796 -c--a-w- C:\cc_20110404_124945.reg
2011-03-29 15:59 . 2011-03-29 15:59 -------- dc----w- c:\documents and settings\dubost\Application Data\inkscape
2011-03-29 15:53 . 2011-03-29 15:58 -------- dc----w- c:\program files\Inkscape
2011-03-24 15:06 . 2011-03-24 16:03 -------- dc----w- c:\documents and settings\dubost\Application Data\vlc
2011-03-24 14:35 . 2011-03-24 14:35 11776 -c--a-w- c:\program files\Mozilla Firefox\plugins\nprjplug.dll
2011-03-24 14:34 . 2011-03-24 14:34 -------- dc----w- c:\program files\Fichiers communs\xing shared
2011-03-24 14:34 . 2011-03-24 14:34 150712 -c--a-w- c:\program files\Mozilla Firefox\plugins\nppl3260.dll
2011-03-24 14:33 . 2011-03-24 14:33 100864 -c--a-w- c:\program files\Mozilla Firefox\plugins\nprpjplug.dll
2011-03-24 14:10 . 2011-03-24 15:40 -------- dc----w- c:\program files\NirSoft
2011-03-24 14:02 . 2011-03-24 14:02 -------- dc----w- c:\documents and settings\dubost\Application Data\VDownloader
2011-03-24 14:02 . 2011-03-24 14:04 -------- dc----w- c:\documents and settings\dubost\Local Settings\Application Data\VDownloader
2011-03-24 14:01 . 2011-03-24 14:01 -------- dc----w- c:\program files\WinPcap
2011-03-24 14:01 . 2010-01-26 09:11 444283 -c--a-w- c:\program files\Fichiers communs\WinPcapNmap.exe
2011-03-24 14:01 . 2011-03-24 14:02 -------- dc----w- c:\program files\VDownloader
2011-03-24 13:34 . 2011-03-24 13:34 -------- dc----w- c:\documents and settings\dubost\Application Data\Qualys
2011-03-23 18:28 . 2011-03-23 18:28 -------- dc----w- c:\program files\OpenXML-ODF Translator
2011-03-16 15:29 . 2011-03-16 15:29 -------- dc----w- c:\documents and settings\dubost\Application Data\MakeMusic
2011-03-16 15:23 . 2011-03-24 15:40 -------- dc----w- c:\documents and settings\All Users\Application Data\MakeMusic
2011-03-16 15:23 . 2011-03-16 15:23 -------- dc----w- C:\PSFONTS
2011-03-16 15:14 . 2011-03-16 15:15 -------- dc----w- c:\documents and settings\dubost\Application Data\Notepad++
2011-03-16 15:14 . 2011-03-16 15:14 -------- dc----w- c:\program files\Notepad++
2011-03-16 15:06 . 2011-03-16 15:08 -------- dc----w- c:\documents and settings\dubost\Application Data\ACAMPREF
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-15 09:47 . 2006-06-19 18:16 98304 ----a-w- c:\windows\DUMP4565.tmp
2011-03-24 14:33 . 2005-11-29 12:58 348160 -c--a-w- c:\windows\system32\msvcr71.dll
2011-03-24 14:33 . 2003-03-18 20:14 499712 -c--a-w- c:\windows\system32\msvcp71.dll
2011-02-18 15:36 . 2009-11-04 11:32 41984 -c--a-w- c:\windows\system32\drivers\usbaapl.sys
2011-02-18 15:36 . 2009-11-04 11:32 4184352 -c--a-w- c:\windows\system32\usbaaplrc.dll
2011-02-02 20:40 . 2010-04-26 14:04 472808 -c--a-w- c:\windows\system32\deployJava1.dll
2011-02-02 18:19 . 2010-04-26 14:04 73728 -c--a-w- c:\windows\system32\javacpl.cpl
2009-05-06 10:49 . 2009-05-06 10:49 16742799 -c--a-w- c:\program files\vlc-0.9.9-win32.exe
2008-04-18 14:59 . 2008-04-18 14:59 7101440 -c--a-w- c:\program files\PocketDivXEncoder_0.3.60.exe
2007-10-09 15:55 . 2007-10-09 15:55 2293712 -c--a-w- c:\program files\FLV PlayerFCSetup.exe
2007-10-09 15:54 . 2007-10-09 15:54 3655488 -c--a-w- c:\program files\FLV PlayerRCATSetup.exe
2007-10-09 15:53 . 2007-10-09 15:53 411248 -c--a-w- c:\program files\FLV PlayerRCSetup.exe
2005-05-13 16:12 217073 -csha-r- c:\windows\meta4.exe
2005-10-24 10:13 66560 -csha-r- c:\windows\MOTA113.exe
.
.
------- Sigcheck -------
.
[-] 2008-04-14 02:33 . F4B7146C7EED6C4E158DCD9B5266C25A . 851968 . . [2001.12.4414.700] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\comres.dll
[-] 2004-08-05 12:00 . C7B9BBD55970C513823D7108CB87B24D . 851968 . . [2001.12.4414.258] . . c:\windows\system32\Comres.dll
[-] 2004-08-05 12:00 . C7B9BBD55970C513823D7108CB87B24D . 851968 . . [2001.12.4414.258] . . c:\windows\system32\dllcache\comres.dll
.
[-] 2008-04-14 . DD73D6B9F6B4CB630CF35B438B540174 . 512000 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\winlogon.exe
[-] 2004-08-05 . CF4C4D674C1DA44FFC3977C47679FCBC . 506368 . . [5.1.2600.2180] . . c:\windows\system32\Winlogon.exe
[-] 2004-08-05 . CF4C4D674C1DA44FFC3977C47679FCBC . 506368 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\winlogon.exe
.
[-] 2008-04-14 . E853F84D3CE2FAA2A802E33CF89AC023 . 579584 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\user32.dll
[7] 2007-03-08 . 4D88AAF39ADABFE45958EA1384E2C4FF . 579072 . . [5.1.2600.3099] . . c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll
[-] 2007-03-08 . C08F070BFD33BA831F3F77C1F2564E90 . 578560 . . [5.1.2600.3099] . . c:\windows\system32\User32.dll
[-] 2007-03-08 . C08F070BFD33BA831F3F77C1F2564E90 . 578560 . . [5.1.2600.3099] . . c:\windows\system32\dllcache\user32.dll
[7] 2005-03-02 . C34920EB988CE98910BD6B0417F334EB . 578048 . . [5.1.2600.2622] . . c:\windows\$hf_mig$\KB890859\SP2QFE\user32.dll
.
[-] 2008-04-14 . 9245FAF86A8235D5290A23C010DABD43 . 1287168 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\ole32.dll
[-] 2005-07-26 . 1578ACA76F5CB719D0992421BDF19A91 . 1284608 . . [5.1.2600.2726] . . c:\windows\system32\Ole32.dll
[-] 2005-07-26 . 1578ACA76F5CB719D0992421BDF19A91 . 1284608 . . [5.1.2600.2726] . . c:\windows\system32\dllcache\ole32.dll
[7] 2005-07-25 . EED987351DDEB1B8AE7892A9AAEFF453 . 1285632 . . [5.1.2600.2726] . . c:\windows\$hf_mig$\KB902400\SP2QFE\ole32.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-02-23 14:04 122512 -c--a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2009-08-16 955392]
"Google Update"="c:\documents and settings\dubost\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-04-13 136176]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-02-24 5537792]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 110592]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-02-23 3451496]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [N/A]
Monitor Apache Servers.lnk.disabled [2006-6-20 1127]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"MIDI3"=diomidi.dll
"wave3"=Digi32.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0aswBoot.exe /M:32ead9d1b4d7
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DigidesignMMERefresh]
2006-12-09 00:17 61440 -c--a-w- c:\program files\Digidesign\Drivers\MMERefresh.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
2005-06-10 08:44 81920 -c--a-w- c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-03-07 14:33 421160 -c--a-w- c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2007-03-01 13:57 153136 -c--a-w- c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38 421888 -c--a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SetDefPrt]
2004-11-11 16:14 49152 -c----w- c:\program files\Brother\Brmfl04g\BrStDvPt.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"gasameeh"="c:\documents and settings\dubost\local settings\application data\gasameeh.exe" gasameeh
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"OfficeScanNT Monitor"="c:\program files\Trend Micro\Client Server Security Agent\pccntmon.exe" -HideWindow
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Free Music Zilla\\FMZilla.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Documents and Settings\\dubost\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"19843:TCP"= 19843:TCP:BitComet 19843 TCP
"19843:UDP"= 19843:UDP:BitComet 19843 UDP
.
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [18/04/2008 17:42 691696]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [06/04/2011 13:26 371544]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [06/04/2011 13:26 301528]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [06/04/2011 13:26 19544]
S2 DigiNet;Digidesign Ethernet Support;c:\windows\system32\drivers\diginet.sys [26/11/2008 17:39 11776]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [22/02/2011 16:50 136176]
S2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [27/01/2010 04:09 50704]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [15/04/2008 13:33 13352]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
HPService REG_MULTI_SZ HPSLPSVC
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
2004-08-05 12:00 101888 ------w- c:\windows\system32\advpack.dll
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-22 11:56]
.
2011-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-22 11:56]
.
2011-04-14 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-124205632-3647424188-604737728-1118Core.job
- c:\documents and settings\dubost\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-04-13 11:56]
.
2011-04-14 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-124205632-3647424188-604737728-1118UA.job
- c:\documents and settings\dubost\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-04-13 11:56]
.
2011-04-14 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-124205632-3647424188-604737728-1118.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2011-01-24 13:25]
.
2011-04-14 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-124205632-3647424188-604737728-1118.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2011-01-24 13:25]
.
2009-04-09 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2009-04-09 20:18]
.
.
------- Examen supplémentaire -------
.
mWindow Title =
uInternet Connection Wizard,ShellNext = hxxp://www.waitv.com/equipechilderic.htm
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: {41CA7D24-571E-4FC1-ACD4-0C30793762A5} = 8.8.8.8,8.8.4.4
DPF: {E78DE03F-DC83-40DB-B590-8FD80BE5F7C8} - hxxps://waitv20.wai-tv.local:4343/SMB/console/html/root/AtxConsole.cab
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-04-15 11:51
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(328)
c:\windows\system32\browselc.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
c:\windows\system32\shdoclc.dll
c:\windows\system32\ShellExt\GMailFS.dll
.
Heure de fin: 2011-04-15 11:58:26 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-04-15 09:58
ComboFix2.txt 2011-04-14 15:50
.
Avant-CF: 13 657 915 392 octets libres
Après-CF: 13 686 882 304 octets libres
.
- - End Of File - - 9A097667EC10E679877F3664105C571C
MERCI.
alec6
- 1
- 2
Suivant
