Operation annulée restriction vigueur
Bonjour,
J'ai quelques soucis , lorsque je cliques sur propriétés ( clic droit de la souris sur l'écran ) il y a ce message qui s'affiche "cette opération a été annulée à cause de restrictions en vigueur sur cet ordinateur, contactez votre administrateur système" .
De plus je ne sais pas comment mais dans le menu démarrer , le panneau de config a disparu , ainsi que Exécuter .
Si quelqu'un a une solution svp xD
J'ai quelques soucis , lorsque je cliques sur propriétés ( clic droit de la souris sur l'écran ) il y a ce message qui s'affiche "cette opération a été annulée à cause de restrictions en vigueur sur cet ordinateur, contactez votre administrateur système" .
De plus je ne sais pas comment mais dans le menu démarrer , le panneau de config a disparu , ainsi que Exécuter .
Si quelqu'un a une solution svp xD
33 réponses
Résumé de la discussion
Des problèmes d’accès aux propriétés et au panneau de configuration apparaissent sous Windows, accompagnés du message 'cette opération a été annulée à cause de restrictions en vigueur sur cet ordinateur'. Plusieurs répondants recommandent des analyses antivirus et anti‑malware (Malwarebytes, ComboFix, AdwCleaner) qui repèrent des éléments potentiellement indésirables et des PUP, puis préconisent quarantaine ou suppression. D'autres messages détaillent des rapports et procédures, notamment l'exécution en mode sans échec, l'examen de rapports, puis le redémarrage et le partage des résultats pour validation. Certains rapports évoquent des emplacements précis et des éléments détectés, comme des fichiers d’outils de sécurité ou des entrées dans les registres et les dossiers système, à vérifier lors du nettoyage.
-
-
magnifique encore des soucis ?
-
oui malheureusement il reste un tout petit truc , quand je clique propriété sur l'icône en bas à droite de l'écran sur la barre des taches ( la ou on peut modifié l'heure ) il y a encore un message d erreur qui s affiche sur la Restriction . Il y a aussi le petit soucis pour la désinstallation des deux programmes lorsque j'essaye d'ouvrir le ajouter ou supprimer des programmes et j ai ce message :"L'option Ajouter ou supprimer des programmes contient des restrictions. Contactez votre administrateur" :/ . Sinon à part sa merci beaucoup pour l'aide que tu m'as déjà apporter et j'espère que tu as peu être une idée pour régler ses derniers soucis x')
-
-
-
-
Rapport :
Malwarebytes Anti-Malware (PRO) 1.65.1.1000
www.malwarebytes.org
Version de la base de données: v2012.11.08.10
Windows XP Service Pack 3 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 8.0.6001.18702
admin :: GIGABYT-7AD2E0F [administrateur]
Protection: Désactivé
09/11/2012 12:25:57
mbam-log-2012-11-09 (12-25-57).txt
Type d'examen: Examen complet (A:\|C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 337909
Temps écoulé: 40 minute(s), 12 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\System Volume Information\_restore{D19C59EA-D978-4EAA-B36E-47D00E17C75A}\RP372\A0955836.dll (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
(fin) -
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
rapport :
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1104 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
admin : Microsoft Windows XP (32 bits)
Switchs : https://gen-hackman.kanak.fr/
Impossible to create restorepoint !!!
Script : 09:38:26
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services
Service : 08937071 Not actif
Deleted : [HKLM\..\CCS\..\Root\LEGACY_08937071]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_08937071]
¤
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions
Key Deleted : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ctfmon.exe
Value Deleted : [HKU\S-1-5-19_Classes\Software\Microsoft\Internet Explorer\URLSearchHooks]:{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Value Deleted : [HKU\S-1-5-20_Classes\Software\Microsoft\Internet Explorer\URLSearchHooks]:{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Key Deleted : HKU\S-1-5-21-1343024091-1214440339-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{676CCA4C-8994-4AA7-9CF6-804A5F6BD71B}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
¤
Folder Quarantined and Deleted Successfully : |D| - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
Folder Quarantined and Deleted Successfully : |D| - C:\0652e4905d06f414cf142bd8ec6cfc
Folder Quarantined and Deleted Successfully : |D| - C:\12125984563f197a87d26b
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\003009_.tmp
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\003018_.tmp
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\22CDB7B4
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\2F1E7626
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\2F7EE785
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\373927C1
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\3BDCF4DC
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\404237FD
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\48C626FE
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\494536F5
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\53FCE379
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\6214AD3F
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\64495118
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\735FC311
Folder Quarantined and Deleted Successfully : |D| - C:\WINDOWS\CF33A0CE702A4E66B91BF995F9DDFD5B.TMP
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\Prince Of Persia LSO AutocracK (OPTIMA SYSTEMS Entertainment) Setup Log.txt
Folder Quarantined and Deleted Successfully : |D| - C:\WINDOWS\ROME TOTAL WAR AUTOCRACK by OPTIMA SYSTEMS
Folder Quarantined and Deleted Successfully : |D| - C:\WINDOWS\ROME TOTAL WAR PATCH FR by OPTIMA SYSTEMS
File Quarantined and Deleted Successfully : |ASH| - C:\Documents and Settings\All Users\Application Data\6w0l8e3o6o8ifa186x0pytulr1g37i6f8
Folder Quarantined and Deleted Successfully : |D| - C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
File Quarantined and Deleted Successfully : |ASH| - C:\Documents and Settings\All Users\Application Data\xl6201018c26wsp721yx44f6753tmmbc0m
Folder Quarantined and Deleted Successfully : |D| - C:\Documents and Settings\NetworkService\Local Settings\Application Data\BitTorrentBar
File Quarantined and Deleted Successfully : |ASH| - C:\Documents and Settings\admin\Local Settings\Application Data\6w0l8e3o6o8ifa186x0pytulr1g37i6f8
Folder Quarantined and Deleted Successfully : |D| - C:\Documents and Settings\admin\Local Settings\Application Data\Conduit
File Quarantined and Deleted Successfully : |ASH| - C:\Documents and Settings\admin\Local Settings\Application Data\xl6201018c26wsp721yx44f6753tmmbc0m
¤¤¤¤¤¤¤¤¤¤ | MBR
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000002d
Analysis of file "C:\Pre_Scan\MBR.bin":
Windows XP MBR code detected
¤
¤¤¤¤¤¤¤¤¤¤ | Disk cleaning
Disk cleaned
¤
Fin : 09:40:51 -
ok fais le script
-
desinstalle bittorentBAR
desinstalle tout java
===================
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BKjsG6VqgWg
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
-
Voici le rapport : https://forums-fec.be/upload/www/?a=d&i=7447260363
-
refais l option DiaG de Pre_Scan
-
maintenant va sur windows update dans ton menu demarrer et prends toutes les mises à jour proposées ( pas les facultatives)
-
installe le service pack 3 de windows XP
-
Rapport Mbam :
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org
Version de la base de données: v2012.11.08.10
Windows XP Service Pack 2 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 8.0.6001.18702
admin :: GIGABYT-7AD2E0F [administrateur]
Protection: Désactivé
08/11/2012 14:31:58
mbam-log-2012-11-08 (14-31-58).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 334267
Temps écoulé: 38 minute(s), 37 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 9
C:\Program Files\Trend Micro\HijackThis\backups\backup-20121005-085739-930.dll (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{D19C59EA-D978-4EAA-B36E-47D00E17C75A}\RP366\A0937375.exe (PUP.Adware.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{D19C59EA-D978-4EAA-B36E-47D00E17C75A}\RP366\A0937376.exe (PUP.Adware.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{D19C59EA-D978-4EAA-B36E-47D00E17C75A}\RP367\A0944386.dll (PUP.Adware.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{D19C59EA-D978-4EAA-B36E-47D00E17C75A}\RP367\A0944387.dll (PUP.Adware.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{D19C59EA-D978-4EAA-B36E-47D00E17C75A}\RP367\A0944388.exe (PUP.Adware.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{D19C59EA-D978-4EAA-B36E-47D00E17C75A}\RP367\A0944389.exe (PUP.Adware.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{D19C59EA-D978-4EAA-B36E-47D00E17C75A}\RP367\A0944390.exe (PUP.Adware.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
D:\System Volume Information\_restore{D19C59EA-D978-4EAA-B36E-47D00E17C75A}\RP354\A0915116.exe (Packer.ModifiedUPX) -> Mis en quarantaine et supprimé avec succès.
(fin) -
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
Bonsoir voila le rapport :
ComboFix 12-11-06.03 - admin 07/11/2012 15:28:00.9.2 - x86 NETWORK
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.767.434 [GMT 1:00]
Lancé depuis: c:\documents and settings\TEMP\Bureau\ZAxk.exe
Commutateurs utilisés :: c:\documents and settings\TEMP\Bureau\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: avast! Antivirus *Disabled* {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Firewall *Disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\common.data
c:\documents and settings\TEMP\Bureau\Internet Explorer.lnk
.
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_20143223
-------\Legacy_FNPMDFHQ
-------\Service_20143223
-------\Service_fnpmdfhq
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-10-07 au 2012-11-07 ))))))))))))))))))))))))))))))))))))
.
.
2012-11-04 21:11 . 2002-10-02 08:45 -------- d-----w- C:\Pre_Scan
2012-11-04 19:41 . 2012-11-04 19:50 602112 ----a-w- c:\documents and settings\OTL.exe
2012-11-04 16:27 . 2012-11-04 16:27 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Adobe
2012-11-04 13:57 . 2012-11-04 13:57 -------- d-----w- c:\documents and settings\TEMP\Application Data\Malwarebytes
2012-11-04 13:56 . 2012-11-04 14:08 40776 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2012-11-04 13:56 . 2012-09-29 18:54 22856 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-11-04 13:16 . 2012-11-04 13:16 -------- d-----w- c:\documents and settings\TEMP\Application Data\RegistryKeys
2012-10-30 04:12 . 2012-10-30 04:12 -------- d-----w- c:\documents and settings\TEMP\Application Data\Ponscripter
2012-10-30 04:12 . 2002-10-02 03:23 -------- d-----w- c:\documents and settings\All Users\Application Data\Kira ~ Fleur des neiges
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-30 22:51 . 2012-09-02 22:57 361032 ----a-w- c:\windows\system32\drivers\aswSP.sys
2012-10-30 22:51 . 2012-09-02 22:57 35928 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2012-10-30 22:51 . 2012-09-02 22:57 738504 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2012-10-30 22:51 . 2012-09-02 22:57 54232 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2012-10-30 22:51 . 2012-09-02 22:57 97608 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2012-10-30 22:51 . 2012-09-02 22:57 89752 ----a-w- c:\windows\system32\drivers\aswmon.sys
2012-10-30 22:51 . 2012-09-02 22:57 21256 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2012-10-30 22:51 . 2012-09-02 22:57 25256 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2012-10-30 22:51 . 2012-09-02 22:55 41224 ----a-w- c:\windows\avastSS.scr
2012-10-30 22:50 . 2012-09-02 22:55 227648 ----a-w- c:\windows\system32\aswBoot.exe
2012-10-23 11:18 . 2012-09-30 04:36 20624 ----a-w- c:\windows\system32\drivers\aswKbd.sys
2012-08-29 20:41 . 2012-08-29 20:41 696520 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-08-29 20:40 . 2011-05-13 13:35 73416 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-08-13 15:41 . 2012-08-13 15:41 68976 ----a-w- c:\windows\system32\drivers\GRD.sys
2012-08-13 15:00 . 2012-08-13 15:00 51784 ----a-w- c:\windows\system32\drivers\GDTdiIcpt.sys
2012-08-13 14:59 . 2012-08-13 14:59 61512 ----a-w- c:\windows\system32\drivers\MiniIcpt.sys
2012-08-13 14:59 . 2012-08-13 14:59 33480 ----a-w- c:\windows\system32\drivers\GDBehave.sys
2010-07-22 21:40 . 2011-05-29 19:32 2944904 ----a-w- c:\program files\Fichiers communs\AskToolbarInstaller.exe
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-10-30 22:50 121528 ----a-w- d:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\IDM Shell Extension]
@="{CDC95B92-E27C-4745-A8C5-64A52A78855D}"
[HKEY_CLASSES_ROOT\CLSID\{CDC95B92-E27C-4745-A8C5-64A52A78855D}]
2012-02-08 00:49 22376 ----a-w- d:\program files\Internet Download Manager\IDMShellExt.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2012-09-02 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast"="d:\program files\AVAST Software\Avast\avastUI.exe" [2012-10-30 4297136]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSetTaskbar"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2011-09-27 06:22 59240 ----a-w- c:\program files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVFX Engine]
2006-06-09 00:11 24576 ------w- d:\program files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent]
2012-10-02 02:29 1398680 ----a-w- d:\program files\BitTorrent\BitTorrent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative Live! Cam Manager]
2006-05-31 15:00 143360 ------w- d:\program files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CreativeTaskScheduler]
2006-01-09 02:43 53340 ------w- c:\program files\Creative\Shared Files\CTSched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-13 17:34 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IDMan]
2012-02-28 09:55 3478936 ----a-w- d:\program files\Internet Download Manager\IDMan.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-10-09 17:06 421736 ----a-w- d:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Default Manager]
c:\program files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe [BU]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2008-05-16 12:01 13529088 ----a-w- c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
2003-12-08 15:35 32768 ----a-w- c:\program files\CyberLink\PowerDVD\PDVDServ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SuperCopier2.exe]
c:\program files\SuperCopier2\SuperCopier2.exe [BU]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\Fichiers communs\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"d:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"d:\\Program Files\\BitTorrent\\BitTorrent.exe"=
"c:\\Program Files\\SightSpeed\\SightSpeed.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Ubisoft\\Ubisoft Game Launcher\\UbisoftGameLauncher.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Program Files\\EA Games\\Battlefield 2\\BF2.exe"=
.
R1 aswKbd;aswKbd;c:\windows\system32\drivers\aswKbd.sys [30/09/2012 05:36 20624]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [02/09/2012 23:57 738504]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [02/09/2012 23:57 361032]
S1 IDMTDI;IDMTDI;c:\windows\system32\drivers\idmtdi.sys [28/02/2012 10:42 104456]
S2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\program files\Fichiers communs\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [14/05/2009 16:07 759048]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [02/09/2012 23:57 21256]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [15/02/2012 13:30 158856]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [04/11/2012 14:56 40776]
S3 V0250Dev;Live! Cam Notebook Pro;c:\windows\system32\drivers\V0250Dev.sys [04/02/2012 19:11 185504]
S3 V0250Vfx;V0250Vfx;c:\windows\system32\drivers\V0250Vfx.sys [04/02/2012 19:11 6272]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
.
2005-01-01 c:\windows\Tasks\avast! Emergency Update.job
- d:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2012-09-02 22:50]
.
2005-01-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-09-02 22:57]
.
2012-11-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-09-02 22:57]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Télécharger avec IDM - d:\program files\Internet Download Manager\IEExt.htm
IE: Télécharger tous les liens avec IDM - d:\program files\Internet Download Manager\IEGetAll.htm
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\TEMP\Application Data\Mozilla\Firefox\Profiles\xdtfrqj8.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: network.proxy.type - 0
FF - ExtSQL: 2012-10-16 11:05; identity-cloaker@identitycloaker.com; c:\documents and settings\TEMP\Application Data\Mozilla\Firefox\Profiles\xdtfrqj8.default\extensions\identity-cloaker@identitycloaker.com
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Toolbar-10 - (no file)
ShellIconOverlayIdentifiers-{2012DE06-50C0-48BD-ACDE-88F95D4CAD1F} - (no file)
ShellIconOverlayIdentifiers-{C72C6188-BEF2-46E5-A89A-52F0ED75219E} - (no file)
ShellIconOverlayIdentifiers-{C92F6BC2-AF61-4C0E-80E0-939B8282DDB7} - (no file)
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-11-07 15:38
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(604)
c:\windows\system32\ac3acm.acm
c:\windows\system32\lameACM.acm
c:\windows\system32\IEFRAME.dll
c:\windows\system32\sirenacm.dll
.
- - - - - - - > 'explorer.exe'(1888)
d:\program files\Internet Download Manager\IDMShellExt.dll
d:\program files\Internet Download Manager\IDMNetMon.DLL
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
.
Heure de fin: 2012-11-07 15:43:40 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-11-07 14:43
ComboFix2.txt 2005-01-01 10:02
.
Avant-CF: 15 919 980 544 octets libres
Après-CF: 15 799 050 240 octets libres
.
- - End Of File - - 5FACAE733051FB904A52FFA14B8C4AF5 -
ok desinstalle adobe reader 8
==
__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------
Toujours avec toutes les protections désactivées, fais ceci :
▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :
----------------------------------------------------------
KillAll::
ClearJavaCache::
Rootkit::
c:\windows\system32\drivers\fnpmdfhq.sys
Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSetTaskbar"=DWORD:0
Driver::
fnpmdfhq
20143223
RegLOck::
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{427177bf-56ea-45fe-8f62-292156fe9b4d}]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
------------------------------------------------------------------
▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes
▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration
▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
-
Voila le rapport:
ComboFix 12-11-06.03 - admin 01/01/2005 10:42:02.7.2 - x86 NETWORK
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.767.438 [GMT 1:00]
Lancé depuis: c:\documents and settings\TEMP\Bureau\ZAxk.exe
AV: avast! Antivirus *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: avast! Antivirus *Disabled* {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Firewall *Disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Exécution préalable -------
.
c:\documents and settings\admin\Modèles\xl6201018c26wsp721yx44f6753tmmbc0m
c:\windows\2F7EE785.exe
.
-- Exécution préalable --
.
Une copie infectée de c:\windows\system32\msgsvc.dll a été trouvée et désinfectée
Copie restaurée à partir de - c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\msgsvc.dll
.
--------
.
Une copie infectée de c:\windows\system32\msgsvc.dll a été trouvée et désinfectée
Copie restaurée à partir de - c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\msgsvc.dll
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2004-12-01 au 2005-01-01 ))))))))))))))))))))))))))))))))))))
.
.
2012-11-04 21:11 . 2002-10-02 08:45 -------- d-----w- C:\Pre_Scan
2012-10-05 06:10 . 2012-10-05 06:10 -------- d-----w- C:\VundoFix Backups
2011-09-09 21:36 . 2012-09-28 23:47 -------- d-----w- C:\ZHP
2011-08-04 15:57 . 2011-08-04 15:58 -------- d-----w- C:\BFU
2011-08-03 23:58 . 2005-01-01 00:13 -------- d-----w- C:\ComboFix
2011-08-03 17:47 . 2011-08-03 17:47 -------- d-----w- C:\0652e4905d06f414cf142bd8ec6cfc
2011-06-20 17:07 . 2011-06-20 17:11 -------- d-----w- C:\ActivDoc
2011-05-14 20:54 . 2011-05-14 20:54 -------- d-----w- C:\Logs
2011-04-30 12:42 . 2011-04-30 12:42 -------- d-----w- C:\NVIDIA
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-20 05:47 . 2004-08-04 04:52 285696 ----a-w- c:\windows\system32\atmfd.dll
2010-01-29 14:44 . 2004-08-04 04:53 307260 ----a-w- c:\windows\system32\l3codeca.acm
2010-01-29 14:44 . 2002-09-07 00:00 143422 ----a-w- c:\windows\system32\l3codecx.ax
2009-11-27 16:38 . 2002-09-07 00:00 28672 ----a-w- c:\windows\system32\msvidc32.dll
2009-11-27 16:38 . 2001-08-23 17:47 8704 ----a-w- c:\windows\system32\tsbyuv.dll
2009-09-01 14:33 . 2004-08-04 04:53 282654 ----a-w- c:\windows\system32\msaud32.acm
2009-08-26 08:15 . 2004-08-04 04:54 247326 ----a-w- c:\windows\system32\strmdll.dll
2009-08-06 17:24 . 2004-08-04 04:54 96480 ----a-w- c:\windows\system32\cdm.dll
2009-07-31 04:58 . 2004-08-04 04:54 1172480 ----a-w- c:\windows\system32\msxml3.dll
2009-07-17 18:56 . 2004-08-04 04:54 58880 ----a-w- c:\windows\system32\atl.dll
2009-06-25 18:36 . 2004-08-04 04:54 95744 ----a-w- c:\windows\system32\mqsec.dll
2009-06-25 18:36 . 2004-08-04 04:54 661504 ----a-w- c:\windows\system32\mqqm.dll
2009-06-25 18:36 . 2004-08-04 04:54 527360 ----a-w- c:\windows\system32\mqutil.dll
2009-06-25 18:36 . 2004-08-04 04:54 517120 ----a-w- c:\windows\system32\mqsnap.dll
2009-06-25 18:36 . 2004-08-04 04:54 48640 ----a-w- c:\windows\system32\mqupgrd.dll
2009-06-25 18:36 . 2004-08-04 04:54 186880 ----a-w- c:\windows\system32\mqtrig.dll
2009-06-25 18:36 . 2004-08-04 04:54 177152 ----a-w- c:\windows\system32\mqrt.dll
2009-06-25 18:36 . 2004-08-04 04:54 123392 ----a-w- c:\windows\system32\mqrtdep.dll
2009-06-25 18:36 . 2004-08-04 04:54 47104 ----a-w- c:\windows\system32\mqdscli.dll
2009-06-25 18:36 . 2004-08-04 04:54 225280 ----a-w- c:\windows\system32\mqoa.dll
2009-06-25 18:36 . 2004-08-04 04:54 16896 ----a-w- c:\windows\system32\mqise.dll
2009-06-25 18:36 . 2004-08-04 04:54 138240 ----a-w- c:\windows\system32\mqad.dll
2009-06-22 11:49 . 2004-08-04 04:54 19968 ----a-w- c:\windows\system32\mqbkup.exe
2009-06-22 11:49 . 2004-08-04 04:54 117248 ----a-w- c:\windows\system32\mqtgsvc.exe
2009-06-22 11:49 . 2004-08-04 04:54 4608 ----a-w- c:\windows\system32\mqsvc.exe
2009-06-22 11:48 . 2004-08-04 02:58 91776 ----a-w- c:\windows\system32\drivers\mqac.sys
2009-03-08 02:35 . 2004-08-04 04:41 385024 ----a-w- c:\windows\system32\html.iec
2009-03-08 02:34 . 2004-08-04 04:54 914944 ----a-w- c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2004-08-04 04:55 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2009-03-08 02:34 . 2004-08-04 04:54 43008 ----a-w- c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2004-08-04 04:54 18944 ----a-w- c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2004-08-04 04:54 420352 ----a-w- c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2004-08-04 04:54 72704 ----a-w- c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2004-08-04 04:54 71680 ----a-w- c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2004-08-04 04:54 34816 ----a-w- c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2004-08-04 04:53 48128 ----a-w- c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2004-08-04 04:54 45568 ----a-w- c:\windows\system32\mshta.exe
2009-03-08 02:31 . 2004-08-04 02:19 1638912 ----a-w- c:\windows\system32\mshtml.tlb
2009-03-08 02:30 . 2004-08-04 02:59 66560 ----a-w- c:\windows\system32\tdc.ocx
2009-03-08 02:22 . 2002-09-07 00:00 156160 ----a-w- c:\windows\system32\msls31.dll
2009-02-06 16:54 . 2002-09-07 00:00 35328 ----a-w- c:\windows\system32\sc.exe
2008-04-14 02:33 . 2004-08-04 04:54 33792 ----a-w- c:\windows\system32\msgsvc.dll
2008-04-13 17:37 . 2004-08-04 04:57 332800 ----a-w- c:\windows\system32\netsetup.exe
2008-04-13 17:34 . 2004-08-04 04:55 92424 ----a-w- c:\windows\system32\rdpdd.dll
2008-04-13 17:34 . 2004-08-04 04:55 12168 ----a-w- c:\windows\system32\tsddd.dll
2008-04-13 17:34 . 2004-08-04 04:55 299520 ----a-w- c:\windows\system32\drmclien.dll
2008-04-13 17:34 . 2004-08-04 04:55 695808 ----a-w- c:\windows\system32\drmv2clt.dll
2008-04-13 17:34 . 2004-08-04 04:55 356352 ----a-w- c:\windows\system32\msscp.dll
2008-04-13 17:34 . 2004-08-04 04:55 259072 ----a-w- c:\windows\system32\msnetobj.dll
2008-04-13 17:34 . 2004-08-04 04:55 76800 ----a-w- c:\windows\system32\remotesp.tsp
2008-04-13 17:34 . 2004-08-04 04:55 57344 ----a-w- c:\windows\system32\ndptsp.tsp
2008-04-13 17:34 . 2004-08-04 04:55 33280 ----a-w- c:\windows\system32\kmddsp.tsp
2008-04-13 17:34 . 2004-08-04 04:55 30208 ----a-w- c:\windows\system32\hidphone.tsp
2008-04-13 17:34 . 2004-08-04 04:55 207360 ----a-w- c:\windows\system32\unimdm.tsp
2008-04-13 17:34 . 2004-08-04 04:55 17408 ----a-w- c:\windows\system32\ipconf.tsp
2008-04-13 17:34 . 2004-08-04 04:55 146944 ----a-w- c:\windows\system32\winspool.drv
2008-04-13 17:34 . 2004-08-04 00:55 294912 ----a-w- c:\windows\system32\msh263.drv
2008-04-13 17:34 . 2004-08-04 00:55 23552 ----a-w- c:\windows\system32\wdmaud.drv
2008-04-13 17:34 . 2004-08-04 04:55 9216 ----a-w- c:\windows\system32\scrnsave.scr
2008-04-13 17:34 . 2004-08-04 04:55 708608 ----a-w- c:\windows\system32\ss3dfo.scr
2008-04-13 17:34 . 2004-08-04 04:55 684032 ----a-w- c:\windows\system32\sstext3d.scr
2008-04-13 17:34 . 2004-08-04 04:55 610304 ----a-w- c:\windows\system32\sspipes.scr
2008-04-13 17:34 . 2004-08-04 04:55 47104 ----a-w- c:\windows\system32\ssmypics.scr
2008-04-13 17:34 . 2004-08-04 04:55 393216 ----a-w- c:\windows\system32\ssflwbox.scr
2008-04-13 17:34 . 2004-08-04 04:55 266752 ----a-w- c:\windows\system32\h323.tsp
2008-04-13 17:34 . 2004-08-04 04:55 221696 ----a-w- c:\windows\system32\logon.scr
2008-04-13 17:34 . 2004-08-04 04:55 20992 ----a-w- c:\windows\system32\ssmarque.scr
2008-04-13 17:34 . 2004-08-04 04:55 19968 ----a-w- c:\windows\system32\ssbezier.scr
2008-04-13 17:34 . 2004-08-04 04:55 18944 ----a-w- c:\windows\system32\ssmyst.scr
2008-04-13 17:34 . 2004-08-04 04:55 14336 ----a-w- c:\windows\system32\ssstars.scr
2008-04-13 17:34 . 2004-08-04 04:55 94208 ----a-w- c:\windows\system32\timedate.cpl
2008-04-13 17:34 . 2004-08-04 04:55 848384 ----a-w- c:\windows\system32\ir41_32.ax
2008-04-13 17:34 . 2004-08-04 04:55 80896 ----a-w- c:\windows\system32\firewall.cpl
2008-04-13 17:34 . 2004-08-04 04:55 69632 ----a-w- c:\windows\system32\msscds32.ax
2008-04-13 17:34 . 2004-08-04 04:55 69632 ----a-w- c:\windows\system32\joy.cpl
2008-04-13 17:34 . 2004-08-04 04:55 626176 ----a-w- c:\windows\system32\mmsys.cpl
2008-04-13 17:34 . 2004-08-04 04:55 555008 ----a-w- c:\windows\system32\appwiz.cpl
2008-04-13 17:34 . 2004-08-04 04:55 53248 ----a-w- c:\windows\system32\vbicodec.ax
2008-04-13 17:34 . 2004-08-04 04:55 380928 ----a-w- c:\windows\system32\irprops.cpl
2008-04-13 17:34 . 2004-08-04 04:55 32768 ----a-w- c:\windows\system32\odbccp32.cpl
2008-04-13 17:34 . 2004-08-04 04:55 307200 ----a-w- c:\windows\system32\sysdm.cpl
2008-04-13 17:34 . 2004-08-04 04:55 30208 ----a-w- c:\windows\system32\vbisurf.ax
2008-04-13 17:34 . 2004-08-04 04:55 278559 ----a-w- c:\windows\system32\wmv8ds32.ax
2008-04-13 17:34 . 2004-08-04 04:55 262144 ----a-w- c:\windows\system32\mpg4ds32.ax
2008-04-13 17:34 . 2004-08-04 04:55 261120 ----a-w- c:\windows\system32\nusrmgr.cpl
2008-04-13 17:34 . 2004-08-04 04:55 258048 ----a-w- c:\windows\system32\wmvds32.ax
2008-04-13 17:34 . 2004-08-04 04:55 25600 ----a-w- c:\windows\system32\netsetup.cpl
2008-04-13 17:34 . 2004-08-04 04:55 239616 ----a-w- c:\windows\system32\wstrenderer.ax
2008-04-13 17:34 . 2004-08-04 04:55 221184 ----a-w- c:\windows\system32\msadds32.ax
2008-04-13 17:34 . 2004-08-04 04:55 199680 ----a-w- c:\windows\system32\iac25_32.ax
2008-04-13 17:34 . 2004-08-04 04:55 164352 ----a-w- c:\windows\system32\wstpager.ax
2008-04-13 17:34 . 2004-08-04 04:55 157184 ----a-w- c:\windows\system32\hdwwiz.cpl
2008-04-13 17:34 . 2004-08-04 04:55 154624 ----a-w- c:\windows\system32\ivfsrc.ax
2008-04-13 17:34 . 2004-08-04 04:55 148992 ----a-w- c:\windows\system32\mpg2splt.ax
2008-04-13 17:34 . 2004-08-04 04:55 148480 ----a-w- c:\windows\system32\wscui.cpl
2008-04-13 17:34 . 2004-08-04 04:55 138240 ----a-w- c:\windows\system32\desk.cpl
2008-04-13 17:34 . 2004-08-04 04:55 134144 ----a-w- c:\windows\system32\intl.cpl
2008-04-13 17:34 . 2004-08-04 04:55 118272 ----a-w- c:\windows\system32\powercfg.cpl
2008-04-13 17:34 . 2004-08-04 04:55 118272 ----a-w- c:\windows\system32\mpeg2data.ax
2008-04-13 17:34 . 2004-08-04 04:55 110592 ----a-w- c:\windows\system32\bthprops.cpl
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-10-30 22:50 121528 ----a-w- d:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\IDM Shell Extension]
@="{CDC95B92-E27C-4745-A8C5-64A52A78855D}"
[HKEY_CLASSES_ROOT\CLSID\{CDC95B92-E27C-4745-A8C5-64A52A78855D}]
2012-02-08 00:49 22376 ----a-w- d:\program files\Internet Download Manager\IDMShellExt.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2012-09-02 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast"="d:\program files\AVAST Software\Avast\avastUI.exe" [2012-10-30 4297136]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088]
.
c:\documents and settings\admin\Menu Démarrer\Programmes\Démarrage\
Outil de détection de support Picture Motion Browser.lnk - d:\program files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe [2011-9-15 385024]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSetTaskbar"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2011-09-27 06:22 59240 ----a-w- c:\program files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVFX Engine]
2006-06-09 00:11 24576 ------w- d:\program files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent]
2012-10-02 02:29 1398680 ----a-w- d:\program files\BitTorrent\BitTorrent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative Live! Cam Manager]
2006-05-31 15:00 143360 ------w- d:\program files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CreativeTaskScheduler]
2006-01-09 02:43 53340 ------w- c:\program files\Creative\Shared Files\CTSched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-13 17:34 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IDMan]
2012-02-28 09:55 3478936 ----a-w- d:\program files\Internet Download Manager\IDMan.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-10-09 17:06 421736 ----a-w- d:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2008-05-16 12:01 13529088 ----a-w- c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
2003-12-08 15:35 32768 ----a-w- c:\program files\CyberLink\PowerDVD\PDVDServ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\Fichiers communs\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"d:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"d:\\Program Files\\BitTorrent\\BitTorrent.exe"=
"c:\\Program Files\\SightSpeed\\SightSpeed.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Ubisoft\\Ubisoft Game Launcher\\UbisoftGameLauncher.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Program Files\\EA Games\\Battlefield 2\\BF2.exe"=
.
R1 aswKbd;aswKbd;c:\windows\system32\drivers\aswKbd.sys [30/09/2012 05:36 20624]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [02/09/2012 23:57 738504]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [02/09/2012 23:57 361032]
S1 IDMTDI;IDMTDI;c:\windows\system32\drivers\idmtdi.sys [28/02/2012 10:42 104456]
S2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\program files\Fichiers communs\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [14/05/2009 16:07 759048]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [02/09/2012 23:57 21256]
S2 fnpmdfhq;fnpmdfhq;c:\windows\system32\drivers\fnpmdfhq.sys [02/08/2011 00:16 100352]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [15/02/2012 13:30 158856]
S3 20143223;20143223; [x]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [04/11/2012 14:56 40776]
S3 V0250Dev;Live! Cam Notebook Pro;c:\windows\system32\drivers\V0250Dev.sys [04/02/2012 19:11 185504]
S3 V0250Vfx;V0250Vfx;c:\windows\system32\drivers\V0250Vfx.sys [04/02/2012 19:11 6272]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
.
2005-01-01 c:\windows\Tasks\avast! Emergency Update.job
- d:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2012-09-02 22:50]
.
2005-01-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-09-02 22:57]
.
2012-11-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-09-02 22:57]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Télécharger avec IDM - d:\program files\Internet Download Manager\IEExt.htm
IE: Télécharger tous les liens avec IDM - d:\program files\Internet Download Manager\IEGetAll.htm
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\admin\Application Data\Mozilla\Firefox\Profiles\8bzzoc9v.default\
FF - ExtSQL: 2011-08-27 01:17; jqs@sun.com; c:\program files\Java\jre6\lib\deploy\jqs\ff
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Toolbar-10 - (no file)
ShellIconOverlayIdentifiers-{2012DE06-50C0-48BD-ACDE-88F95D4CAD1F} - (no file)
ShellIconOverlayIdentifiers-{C72C6188-BEF2-46E5-A89A-52F0ED75219E} - (no file)
ShellIconOverlayIdentifiers-{C92F6BC2-AF61-4C0E-80E0-939B8282DDB7} - (no file)
SafeBoot-fnpmdfhq
MSConfigStartUp-Microsoft Default Manager - c:\program files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe
MSConfigStartUp-SuperCopier2 - c:\program files\SuperCopier2\SuperCopier2.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2005-01-01 10:56
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{427177bf-56ea-45fe-8f62-292156fe9b4d}]
@Denied: (Full) (Everyone)
"Model"=dword:0000006f
"Therad"=dword:00000020
"MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,
38,95,44,88,79,0d,22,8e,33,17,75,bd,21,a1,6d,58,c6,ea,df,46,0d,ff,7c,61,56,\
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):30,84,ae,2e,1e,c6,1b,8e,2c,0c,cb,d9,84,e2,6b,b4,b1,c8,d9,91,33,
4d,21,9a,96,0c,fe,ff,fa,a7,ac,e0,5c,8e,64,18,2d,d1,fd,03,00,00,00,00,00,00,\
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(600)
c:\windows\system32\ac3acm.acm
c:\windows\system32\lameACM.acm
c:\windows\system32\IEFRAME.dll
c:\windows\system32\sirenacm.dll
.
- - - - - - - > 'explorer.exe'(1172)
d:\program files\Internet Download Manager\IDMShellExt.dll
d:\program files\Internet Download Manager\IDMNetMon.DLL
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
d:\program files\Adobe\Reader 8.0\Reader\AcroRd32.exe
.
**************************************************************************
.
Heure de fin: 2005-01-01 11:02:47 - La machine a redémarré
ComboFix-quarantined-files.txt 2005-01-01 10:02
.
Avant-CF: 15 995 662 336 octets libres
Après-CF: 15 943 323 648 octets libres
.
- - End Of File - - C2FA89775EEBF107CB9A3FFA9B0D0F3C -
lance-le en mode sans echec
-
oui je l'ai bien renomé "ZAxk.exe"
-
tu l'as bien renommé comme indiqué ?
-
Mmh euh c est bon j ai pu le lancé xD mais il s'est arreté à l'étape 2 terminée c est normal ?genre il n a plus du tt avancé
- 1
- 2
Suivant
