Dechiffrer un hitjackthis,svp
Bonjour,
bonjour a tous,
mon ordi est tres lent,
parfoi,au demarrage ilm'indique:fan error,
j'ai vu que cela pouvait venir du ventilateur,
mais avant,j'aimerai etre sur que tout va bien au point de vue virus,
si quelqu'un sait lire les hijackthis,
merci d'avance
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:39:31, on 19/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\dllcache\msfav32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\stef\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {ABC0993F-281D-439F-92DB-7C4535EEB47E} - (no file)
O2 - BHO: {48a4e57d-30cf-1c1a-f834-7091eda6cb7b} - {b7bc6ade-1907-438f-a1c1-fc03d75e4a84} - C:\WINDOWS\System32\qdyrbray.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [04cd27d2] rundll32.exe "C:\WINDOWS\System32\orumyxwl.dll",b
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BM07fe144e] Rundll32.exe "C:\WINDOWS\System32\cqpfoubb.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [hotfix] msnnmaneger.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1200719593927
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: iifdaaa - iifdaaa.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Windows Internet Connection Sharing Service (Windows Internet Connection Sharing) - Unknown owner - C:\WINDOWS\system32\dllcache\msfav32.exe
--
End of file - 7725 bytes
bonjour a tous,
mon ordi est tres lent,
parfoi,au demarrage ilm'indique:fan error,
j'ai vu que cela pouvait venir du ventilateur,
mais avant,j'aimerai etre sur que tout va bien au point de vue virus,
si quelqu'un sait lire les hijackthis,
merci d'avance
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:39:31, on 19/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\dllcache\msfav32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\stef\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {ABC0993F-281D-439F-92DB-7C4535EEB47E} - (no file)
O2 - BHO: {48a4e57d-30cf-1c1a-f834-7091eda6cb7b} - {b7bc6ade-1907-438f-a1c1-fc03d75e4a84} - C:\WINDOWS\System32\qdyrbray.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [04cd27d2] rundll32.exe "C:\WINDOWS\System32\orumyxwl.dll",b
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BM07fe144e] Rundll32.exe "C:\WINDOWS\System32\cqpfoubb.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [hotfix] msnnmaneger.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1200719593927
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: iifdaaa - iifdaaa.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Windows Internet Connection Sharing Service (Windows Internet Connection Sharing) - Unknown owner - C:\WINDOWS\system32\dllcache\msfav32.exe
--
End of file - 7725 bytes
Configuration: Windows XP Firefox 2.0.0.11
28 réponses
Résumé de la discussion
Problème central : un ordinateur très lent affiche une erreur de ventilateur au démarrage et des inquiétudes concernant une éventuelle infection, examinées à partir d’un rapport HijackThis fourni par l’utilisateur. Des réponses conseillent des vérifications antivirus et nettoyages: scans avec Avast, AVG Anti-Spyware et Spybot, puis utilisation d’outils comme VundoFix et ComboFix pour éliminer les éléments malveillants. Plusieurs réponses recommandent de désactiver temporairement les antivirus ou outils résidents lors des scans et de nettoyer les démarrages et le registre pour alléger le système et stabiliser le fonctionnement. En parallèle, certains messages évoquent des considérations matérielles comme la surchauffe du ventilateur et l’importance de vérifier le matériel, ce qui complique l’interprétation sans diagnostic direct.
-
Contributeur sécuritéTélécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
si tout va bien supprime tout ce qu'on a utilisé et qui ne l'a pas été par Tools Cleaner2, car ce ne sera plus utile désormais
conserve néanmoins ccleaner ou
Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et effectue le nettoyage tous les jours avant de couper le PC
installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download
mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download
défragmente
pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet
https://forum.pcastuces.com/default.asp
désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer
la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
et bon surf
MENU
-
papyber,j'ai fait comme tu as dit,
maintenant,il tourne bien.
juste au démarrage,il indique:"fan error".
je clique sur "échap",et il démarre.
j'au vu que c'est un probleme de ventilo.
merci pour tout. -
salut
j'ai retrouvé l'avant dernier scann bit defender
:
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Jan 21, 2008 - 22:58:24
Voie d'analyse: C:\;D:\;
Statistiques
Temps
01:27:33
Fichiers
100593
Directoires
2384
Secteurs de boot
2
Archives
8526
Paquets programmes
6905
Résultats
Virus identifiés
1
Fichiers infectés
4
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
4
Info sur les moteurs
Définition virus
892591
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\Documents and Settings\stef\Bureau\SDFix\backups\backups.zip=>backups/msfav32.exe
Infecté par: DeepScan:Generic.Sdbot.7C24F8AA
C:\Documents and Settings\stef\Bureau\SDFix\backups\backups.zip=>backups/msfav32.exe
Echec de la désinfection
C:\Documents and Settings\stef\Bureau\SDFix\backups\backups.zip=>backups/msfav32.exe
Supprimé
C:\Documents and Settings\stef\Bureau\SDFix\backups\backups.zip
Mis à jour
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017564.exe
Infecté par: DeepScan:Generic.Sdbot.7C24F8AA
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017564.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017564.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017573.exe
Infecté par: DeepScan:Generic.Sdbot.7C24F8AA
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017573.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017573.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017579.exe
Infecté par: DeepScan:Generic.Sdbot.7C24F8AA
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017579.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017579.exe
Supprimé -
Contributeur sécuritépour la lenteur défragmente le pour voir
Nettoyage et Défragmentation de tes Disques
Nettoyage
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Clique sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
Vérifications des erreurs
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases
réparer automatiquement les erreurs...
rechercher et tenter une récupération...
Démarrer, ok
tu le fais pour chacun de tes disques
ensuite toujours dans le même onglet tu choisis
Défragmentation
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
-
alors,voila:
j'ai fait plusieurs scans,car je n'avais pas le rapport qui apparaissait
le dernier indique : pas de virus trouvés.
avant,je n'arrivais pas a activer mon parefeu windows ,ni a ouvrir la page windows update,
maintenant ,tout fonctionne.
il est toujours lent,mais cela soit venir du ventilo(il monte a 80 degrés)
au point de vue virus,le probleme semble donc réglé(?)
MERci pour ta patiente -
Contributeur sécuritédès que tu as le rapport de scan en ligne, tu me le donnes.
-
-->- Recherche:
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\stef\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\stef\Bureau\vundoFix.exe: trouvé !
C:\Documents and Settings\stef\Mes documents\Combofix: trouvé !
C:\QooBox\Quarantine\C\Combofix: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\stef\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\stef\Bureau\vundoFix.exe: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\stef\Mes documents\Combofix: supprimé ! -
merci,
je fais le scann en ce moment sur bit defender
c'est un portable,
a+ -
Contributeur sécuritéTélécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
refais un scan en ligne
tout vient à point à qui sait attendre
pas de demande par MP svp -
SDFix: Version 1.129
Run by stef on 21/01/2008 at 18:38
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\stef\Bureau\SDFix
Safe Mode:
Checking Services:
Name:
Windows Internet Connection Sharing
Path:
"C:\WINDOWS\system32\dllcache\msfav32.exe"
Windows Internet Connection Sharing - Deleted
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
Trojan Files Found:
C:\WINDOWS\system32\dllcache\msfav32.exe - Deleted
C:\WINDOWS\system32\i - Deleted
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-21 18:44:48
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:0000008b
"TracesSuccessful"=dword:00000002
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
Remaining Files:
---------------
File Backups: - C:\DOCUME~1\stef\Bureau\SDFix\backups\backups.zip
Files with Hidden Attributes:
Finished!
merci pour tout -
Contributeur sécuritécoriace cette infection mais on va en venir à bout!
Télécharge SDFix d’ Andy Manchesta sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
clic double sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et clic double sur RunThis.cmd
Appuie sur Y pour commencer le nettoyage.
Il va supprimer les services et les entrées du Registre infectés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, poste le contenu du fichier Report.txt dans ta prochaine réponse sur le forum,
-
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Jan 21, 2008 - 17:32:06
Voie d'analyse: C:\;D:\;
Statistiques
Temps
00:57:10
Fichiers
99140
Directoires
2352
Secteurs de boot
2
Archives
8510
Paquets programmes
6793
Résultats
Virus identifiés
12
Fichiers infectés
57
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
56
Info sur les moteurs
Définition virus
892572
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil70C996E4.dat=>(gzip)
Infecté par: Trojan.Vundo.DVO
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil70C996E4.dat=>(gzip)
Echec de la désinfection
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil70C996E4.dat=>(gzip)
Supprimé
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil70C996E4.dat
Mis à jour
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filE07F4061.dat=>(gzip)
Infecté par: Trojan.Vundo.DVO
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filE07F4061.dat=>(gzip)
Echec de la désinfection
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filE07F4061.dat=>(gzip)
Supprimé
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filE07F4061.dat
Mis à jour
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filE72C5001.dat=>(gzip)
Infecté par: Trojan.Vundo.DVO
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filE72C5001.dat=>(gzip)
Echec de la désinfection
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filE72C5001.dat=>(gzip)
Supprimé
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filE72C5001.dat
Mis à jour
C:\QooBox\Quarantine\C\WINDOWS\system32\aiwg.exe.vir
Infecté par: DeepScan:Generic.Malware.Q!w.02A56CEA
C:\QooBox\Quarantine\C\WINDOWS\system32\aiwg.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\aiwg.exe.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\gfphy.exe.vir
Infecté par: DeepScan:Generic.Malware.Q!w.02A56CEA
C:\QooBox\Quarantine\C\WINDOWS\system32\gfphy.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\gfphy.exe.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\okgcxel.exe.vir
Infecté par: DeepScan:Generic.Malware.Q!w.02A56CEA
C:\QooBox\Quarantine\C\WINDOWS\system32\okgcxel.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\okgcxel.exe.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\qejzf.exe.vir
Infecté par: DeepScan:Generic.Malware.Q!w.02A56CEA
C:\QooBox\Quarantine\C\WINDOWS\system32\qejzf.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\qejzf.exe.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\qslul.exe.vir
Infecté par: DeepScan:Generic.Malware.Q!w.02A56CEA
C:\QooBox\Quarantine\C\WINDOWS\system32\qslul.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\qslul.exe.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\rudka.exe.vir
Infecté par: DeepScan:Generic.Malware.Q!w.02A56CEA
C:\QooBox\Quarantine\C\WINDOWS\system32\rudka.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\rudka.exe.vir
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017062.exe
Infecté par: MemScan:Backdoor.Agent.YRG
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017062.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017062.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017145.dll
Infecté par: Trojan.Vundo.DSI
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017145.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017145.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017148.dll
Infecté par: Trojan.Vundo.DSI
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017148.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017148.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017149.dll
Infecté par: Trojan.Vundo.DSI
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017149.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017149.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017151.dll
Infecté par: Trojan.Vundo.DVO
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017151.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017151.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017152.dll
Infecté par: Trojan.Vundo.DSI
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017152.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017152.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017153.dll
Infecté par: Trojan.Vundo.DVO
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017153.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017153.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017155.dll
Infecté par: Trojan.Vundo.DSI
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017155.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017155.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017156.dll
Infecté par: Trojan.Vundo.DVC
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017156.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017156.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017157.exe
Infecté par: Trojan.Vundo.DVO
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017157.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017157.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017158.dll
Infecté par: Trojan.Vundo.DSI
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017158.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017158.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017159.dll
Infecté par: Trojan.Vundo.DVO
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017159.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP12\A0017159.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017513.exe
Infecté par: DeepScan:Generic.Malware.Q!w.02A56CEA
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017513.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017513.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017514.exe
Infecté par: DeepScan:Generic.Malware.Q!w.02A56CEA
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017514.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017514.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017516.exe
Infecté par: DeepScan:Generic.Malware.Q!w.02A56CEA
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017516.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017516.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017518.exe
Infecté par: DeepScan:Generic.Malware.Q!w.02A56CEA
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017518.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017518.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017519.exe
Infecté par: DeepScan:Generic.Malware.Q!w.02A56CEA
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017519.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017519.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017520.exe
Infecté par: DeepScan:Generic.Malware.Q!w.02A56CEA
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017520.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP14\A0017520.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP3\A0002106.exe
Infecté par: DeepScan:Generic.Sdbot.7C24F8AA
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP3\A0002106.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP3\A0002106.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP3\A0003111.ini
Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP3\A0003111.ini
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP3\A0003111.ini
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP3\A0003125.ini
Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP3\A0003125.ini
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP3\A0003125.ini
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP3\A0003140.ini
Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP3\A0003140.ini
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP3\A0003140.ini
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0003194.ini
Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0003194.ini
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0003194.ini
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0009749.ini
Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0009749.ini
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0009749.ini
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012673.ini
Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012673.ini
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012673.ini
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012682.ini
Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012682.ini
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012682.ini
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012697.ini
Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012697.ini
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012697.ini
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012753.exe
Infecté par: Trojan.Vundo.DWG
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012753.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012753.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012842.exe
Infecté par: Trojan.Fotomoto.H
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012842.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP4\A0012842.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP5\A0015875.dll
Infecté par: Trojan.Vundo.DVD
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP5\A0015875.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP5\A0015875.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP5\A0015876.dll
Infecté par: Trojan.Dropper.Agent.TKZ
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP5\A0015876.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP5\A0015876.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP7\A0016839.exe
Infecté par: Backdoor.SdBot.DFBB
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP7\A0016839.exe
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP7\A0016839.exe
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP7\A0016841.dll
Infecté par: Trojan.Dropper.Agent.TKZ
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP7\A0016841.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP7\A0016841.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP7\A0016842.dll
Infecté par: Trojan.Dropper.Agent.TKZ
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP7\A0016842.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP7\A0016842.dll
Supprimé
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP7\A0016843.dll
Infecté par: Trojan.Dropper.Agent.TKZ
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP7\A0016843.dll
Echec de la désinfection
C:\System Volume Information\_restore{4A64FC9E-DB8F-4F2E-9EBA-452716641693}\RP7\A0016843.dll
Supprimé
C:\VundoFix Backups\awtutrr.dll.bad
Infecté par: Trojan.Vundo.DSI
C:\VundoFix Backups\awtutrr.dll.bad
Echec de la désinfection
C:\VundoFix Backups\awtutrr.dll.bad
Supprimé
C:\VundoFix Backups\ddcywut.dll.bad
Infecté par: Trojan.Vundo.DSI
C:\VundoFix Backups\ddcywut.dll.bad
Echec de la désinfection
C:\VundoFix Backups\ddcywut.dll.bad
Supprimé
C:\VundoFix Backups\efcbxxy.dll.bad
Infecté par: Trojan.Vundo.DSI
C:\VundoFix Backups\efcbxxy.dll.bad
Echec de la désinfection
C:\VundoFix Backups\efcbxxy.dll.bad
Supprimé
C:\VundoFix Backups\hggfcbc.dll.bad
Infecté par: Trojan.Vundo.DVO
C:\VundoFix Backups\hggfcbc.dll.bad
Echec de la désinfection
C:\VundoFix Backups\hggfcbc.dll.bad
Supprimé
C:\VundoFix Backups\iifddee.dll.bad
Infecté par: Trojan.Vundo.DSI
C:\VundoFix Backups\iifddee.dll.bad
Echec de la désinfection
C:\VundoFix Backups\iifddee.dll.bad
Supprimé
C:\VundoFix Backups\ljjkkii.dll.bad
Infecté par: Trojan.Vundo.DVO
C:\VundoFix Backups\ljjkkii.dll.bad
Echec de la désinfection
C:\VundoFix Backups\ljjkkii.dll.bad
Supprimé
C:\VundoFix Backups\pmnonli.dll.bad
Infecté par: Trojan.Vundo.DSI
C:\VundoFix Backups\pmnonli.dll.bad
Echec de la désinfection
C:\VundoFix Backups\pmnonli.dll.bad
Supprimé
C:\VundoFix Backups\qdyrbray.dll.bad
Infecté par: Trojan.Vundo.DVC
C:\VundoFix Backups\qdyrbray.dll.bad
Echec de la désinfection
C:\VundoFix Backups\qdyrbray.dll.bad
Supprimé
C:\VundoFix Backups\qrces.exe.bad
Infecté par: Trojan.Vundo.DVO
C:\VundoFix Backups\qrces.exe.bad
Echec de la désinfection
C:\VundoFix Backups\qrces.exe.bad
Supprimé
C:\VundoFix Backups\xxywtus.dll.bad
Infecté par: Trojan.Vundo.DSI
C:\VundoFix Backups\xxywtus.dll.bad
Echec de la désinfection
C:\VundoFix Backups\xxywtus.dll.bad
Supprimé
C:\VundoFix Backups\yayvtrp.dll.bad
Infecté par: Trojan.Vundo.DVO
C:\VundoFix Backups\yayvtrp.dll.bad
Echec de la désinfection
C:\VundoFix Backups\yayvtrp.dll.bad
Supprimé
C:\WINDOWS\system32\dllcache\msfav32.exe
Infecté par: DeepScan:Generic.Sdbot.7C24F8AA
C:\WINDOWS\system32\dllcache\msfav32.exe
Echec de la désinfection
C:\WINDOWS\system32\dllcache\msfav32.exe
Echec de la suppression
C:\WINDOWS\system32\qe.exe
Infecté par: DeepScan:Generic.Sdbot.7C24F8AA
C:\WINDOWS\system32\qe.exe
Echec de la désinfection
C:\WINDOWS\system32\qe.exe
Supprimé -
merci,
je fais le scann en ce moment sur bit defender
c'est un portable,
a+ -
Contributeur sécuritédes soucis?
faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport sur ton topic ensuite
https://www.bitdefender.fr/
En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte
La fenêtre change encore, clique sur scanner
Les signatures se chargent, etc.
-
salut
en fait,comme je n'avais pas désactivé mon anti virus pour combo,j'ai refait un scann combo normal
puis j'ai fait le scann combo fix avec le glissé
merci -
ComboFix 08-01-20.1 - stef 2008-01-21 15:55:00.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.72 [GMT 1:00]
Running from: C:\Documents and Settings\stef\Bureau\ComboFix(2).exe
Command switches used :: C:\Documents and Settings\stef\Bureau\CFScript.txt
* Created a new restore point
[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
FILE
C:\WINDOWS\[u]0[/u]02342_.tmp
C:\WINDOWS\[u]0[/u]04660_.tmp
C:\WINDOWS\BM07fe144e.xml
C:\WINDOWS\system32\aiwg.exe
C:\WINDOWS\System32\cqpfoubb.dll
C:\WINDOWS\system32\gfphy.exe
C:\WINDOWS\system32\kkmmn.exe
C:\WINDOWS\system32\msnnmaneger.exe
C:\WINDOWS\system32\okgcxel.exe
C:\WINDOWS\System32\orumyxwl.dll
C:\WINDOWS\system32\ovsrrhk.exe
C:\WINDOWS\System32\qdyrbray.dll
C:\WINDOWS\system32\qejzf.exe
C:\WINDOWS\system32\qslul.exe
C:\WINDOWS\system32\rudka.exe
C:\WINDOWS\system32\szkyebta.exe
C:\WINDOWS\system32\vftpgq.exe
C:\WINDOWS\system32\vsftknp.exe
C:\WINDOWS\system32\wxxqnuij.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\BM07fe144e.xml
C:\WINDOWS\system32\aiwg.exe
C:\WINDOWS\system32\gfphy.exe
C:\WINDOWS\system32\kkmmn.exe
C:\WINDOWS\system32\okgcxel.exe
C:\WINDOWS\system32\ovsrrhk.exe
C:\WINDOWS\system32\qejzf.exe
C:\WINDOWS\system32\qslul.exe
C:\WINDOWS\system32\rudka.exe
C:\WINDOWS\system32\szkyebta.exe
C:\WINDOWS\system32\vftpgq.exe
C:\WINDOWS\system32\vsftknp.exe
C:\WINDOWS\system32\wxxqnuij.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2007-12-21 to 2008-01-21 ))))))))))))))))))))))))))))))))))))
.
2008-01-19 22:19 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-19 19:38 . 2008-01-19 19:38 1,158 --a------ C:\WINDOWS\mozver.dat
2008-01-19 17:13 . 2008-01-19 18:45 <REP> d-------- C:\VundoFix Backups
2008-01-19 04:35 . 2008-01-19 04:35 <REP> d-------- C:\Program Files\ACW
2008-01-18 23:59 . 2008-01-19 00:33 <REP> d-------- C:\WINDOWS\report
2008-01-18 23:58 . 2008-01-18 23:57 35,146,061 --a------ C:\WINDOWS\LPT$VPN.951
2008-01-18 23:57 . 2008-01-18 23:57 <REP> d-------- C:\WINDOWS\AU_Backup
2008-01-18 23:57 . 2008-01-18 23:57 35,146,061 --a------ C:\WINDOWS\VPTNFILE.951
2008-01-18 23:57 . 2008-01-18 23:57 1,910,895 --a------ C:\WINDOWS\tsc.ptn
2008-01-18 23:57 . 2008-01-18 23:57 1,163,344 --a------ C:\WINDOWS\vsapi32.dll
2008-01-18 23:57 . 2008-01-18 23:57 267,845 --a------ C:\WINDOWS\tsc.exe
2008-01-18 23:57 . 2008-01-18 23:57 86,094 --a------ C:\WINDOWS\BPMNT.dll
2008-01-18 23:57 . 2008-01-18 23:57 71,749 --a------ C:\WINDOWS\hcextoutput.dll
2008-01-18 23:57 . 2008-01-19 04:21 823 --a------ C:\WINDOWS\tsc.ini
2008-01-18 23:56 . 2008-01-18 23:57 <REP> d-------- C:\WINDOWS\AU_Temp
2008-01-18 23:56 . 2008-01-18 23:56 <REP> d-------- C:\WINDOWS\AU_Log
2008-01-18 23:56 . 2008-01-18 23:56 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
2008-01-18 23:56 . 2008-01-18 23:56 286,720 --a------ C:\WINDOWS\PATCH.EXE
2008-01-18 23:56 . 2008-01-18 23:56 69,689 --a------ C:\WINDOWS\UNZIP.DLL
2008-01-18 23:56 . 2008-01-18 23:56 170 --a------ C:\WINDOWS\GetServer.ini
2008-01-18 22:33 . 2008-01-18 22:33 0 --a------ C:\WINDOWS\nsreg.dat
2008-01-15 18:47 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2008-01-15 18:46 . 2008-01-15 18:46 <REP> d-------- C:\Documents and Settings\stef\Contacts
2008-01-15 18:45 . 2008-01-15 18:45 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
2008-01-15 17:51 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-01-15 17:51 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-01-15 16:04 . 2008-01-15 18:42 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-01-15 16:03 . 2008-01-15 18:46 <REP> d-------- C:\Program Files\Windows Live
2008-01-15 16:03 . 2008-01-15 18:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-01-15 04:55 . 2007-10-11 00:49 6,065,664 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-01-15 04:55 . 2007-07-01 04:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-01-15 04:55 . 2007-07-01 04:36 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-01-15 04:55 . 2007-10-11 00:49 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-01-15 04:55 . 2007-10-11 00:49 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-01-15 04:55 . 2007-10-11 00:49 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-01-15 04:55 . 2007-10-11 00:49 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-01-15 04:55 . 2007-10-11 00:49 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-01-15 04:55 . 2007-10-10 11:59 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-01-15 04:54 . 2008-01-15 04:54 759 --a------ C:\WINDOWS\system32\spupdsvc.inf
2008-01-15 04:53 . 2008-01-15 04:56 <REP> d-------- C:\WINDOWS\system32\fr-fr
2008-01-15 04:47 . 2007-08-13 18:54 33,792 --a--c--- C:\WINDOWS\system32\dllcache\custsat.dll
2008-01-15 04:34 . 2006-08-21 10:14 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys
2008-01-15 04:34 . 2006-08-21 10:14 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe
2008-01-15 04:34 . 2006-08-21 13:26 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll
2008-01-15 04:24 . 2008-01-15 04:24 <REP> d-------- C:\Program Files\Synaptics
2008-01-15 04:20 . 2007-07-09 14:11 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll
2008-01-15 03:44 . 2008-01-15 05:23 <REP> d--h----- C:\WINDOWS\$hf_mig$
2008-01-15 03:42 . 2008-01-15 03:43 <REP> d-------- C:\Program Files\Windows Live Safety Center
2008-01-15 03:13 . 2008-01-15 03:13 <REP> d-------- C:\Documents and Settings\LocalService\Menu Démarrer
2008-01-15 03:09 . 2008-01-15 03:09 <REP> d---s---- C:\WINDOWS\system32\Microsoft
2008-01-15 02:48 . 2008-01-15 03:18 316,640 --a------ C:\WINDOWS\WMSysPr9.prx
2008-01-15 02:23 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]04660_.tmp
2008-01-14 22:32 . 2008-01-14 22:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-01-14 22:09 . 2008-01-19 16:54 22 --a------ C:\WINDOWS\pskt.ini
2008-01-14 21:52 . 2008-01-15 01:54 <REP> d-------- C:\Documents and Settings\stef\Application Data\MSN6
2008-01-14 21:52 . 2008-01-14 21:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MSN6
2008-01-14 20:37 . 2008-01-14 20:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-01-14 20:17 . 2008-01-14 20:17 <REP> d-------- C:\WINDOWS\provisioning
2008-01-14 20:17 . 2008-01-15 02:37 <REP> d-------- C:\WINDOWS\peernet
2008-01-14 20:12 . 2008-01-14 20:12 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-01-14 20:02 . 2006-10-16 16:10 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-01-14 20:02 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]02342_.tmp
2008-01-14 20:00 . 2004-08-19 16:10 1,230,848 --a------ C:\WINDOWS\system32\ntbackup.exe
2008-01-14 19:59 . 2004-08-03 22:31 811,064 --a--c--- C:\WINDOWS\system32\dllcache\imjp81k.dll
2008-01-14 19:58 . 2005-09-10 02:55 2,067,968 --a------ C:\WINDOWS\system32\cdosys.dll
2008-01-14 19:55 . 2008-01-15 02:37 <REP> d-------- C:\WINDOWS\EHome
2008-01-14 19:23 . 2006-09-05 17:03 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-01-14 19:20 . 2008-01-14 19:20 <REP> d-------- C:\Program Files\Yahoo!
2008-01-14 19:20 . 2008-01-14 19:20 <REP> d-------- C:\Program Files\CCleaner
2008-01-14 19:19 . 2008-01-21 15:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-14 18:55 . 2008-01-14 18:55 <REP> d-------- C:\Program Files\Lavalys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-04 00:49 162,304 ----a-w C:\WINDOWS\system32\qe.exe
2007-12-03 23:22 --------- d-----w C:\Documents and Settings\stef\Application Data\Nokia Multimedia Player
2007-12-03 23:19 --------- d-----w C:\Documents and Settings\stef\Application Data\PC Suite
2007-12-03 23:18 --------- d-----w C:\Documents and Settings\stef\Application Data\Nokia
2007-12-03 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\PC Suite
2007-12-03 23:14 --------- d-----w C:\Program Files\Nokia
2007-12-03 23:14 --------- d-----w C:\Program Files\Fichiers communs\PCSuite
2007-12-03 23:14 --------- d-----w C:\Program Files\Fichiers communs\Nokia
2007-12-03 23:14 --------- d-----w C:\Program Files\DIFX
2007-12-03 23:13 --------- d-----w C:\Program Files\PC Connectivity Solution
2007-12-03 23:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\Downloaded Installations
2007-12-03 22:58 --------- d-----w C:\Program Files\Alwil Software
2007-12-03 22:56 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2007-12-03 22:53 --------- d-----w C:\Program Files\Free
2007-12-03 22:52 --------- d--h--w C:\Program Files\Uninstall Information
2007-12-03 22:44 --------- d-----w C:\Program Files\microsoft frontpage
2007-12-03 22:40 --------- d-----w C:\Program Files\Services en ligne
2007-12-03 22:39 --------- d-----w C:\Program Files\Fichiers communs\MSSoap
2007-12-03 17:28 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines
2007-12-03 17:28 --------- d-----w C:\Program Files\Fichiers communs\ODBC
2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-25 09:00 230,912 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-10-23 16:49 586,752 ----a-w C:\WINDOWS\WLXPGSS.SCR
.
((((((((((((((((((((((((((((( snapshot@2008-01-20_22.34.04.22 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-19 21:20:21 1,421,312 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT
+ 2008-01-21 14:54:46 1,421,312 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT
- 2008-01-19 21:20:21 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat
+ 2008-01-21 14:54:46 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat
- 2008-01-19 21:20:21 2,772,992 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT
+ 2008-01-21 14:54:46 1,421,312 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT
- 2008-01-19 21:20:21 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
+ 2008-01-21 14:54:47 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
- 2008-01-19 21:20:22 1,421,312 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT
+ 2008-01-21 14:54:47 2,772,992 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT
- 2008-01-19 21:20:22 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat
+ 2008-01-21 14:54:47 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat
+ 2008-01-21 14:30:13 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2006-11-28 14:12 222720]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2008-01-14 22:09 6731312]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-06-24 14:34 126976]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-06-24 14:33 561152]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]
"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-11-09 17:15 1634304]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]
R2 Windows Internet Connection Sharing;Windows Internet Connection Sharing Service;"C:\WINDOWS\system32\dllcache\msfav32.exe" [2007-12-04 00:56]
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-21 15:57:58
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-01-21 15:59:11
ComboFix-quarantined-files.txt 2008-01-21 14:58:35
ComboFix2.txt 2008-01-21 14:38:51
ComboFix3.txt 2008-01-20 21:35:40
.
2008-01-15 11:37:52 --- E O F --- -
Contributeur sécuritéil semble que tu n'as pas fait le glisser déposer avec combofix comme indiqué
recommence STP -
ComboFix 08-01-20.1 - stef 2008-01-21 15:34:42.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.71 [GMT 1:00]
Running from: C:\Documents and Settings\stef\Bureau\ComboFix(2).exe
[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.
((((((((((((((((((((((((((((( Fichiers créés 2007-12-21 to 2008-01-21 ))))))))))))))))))))))))))))))))))))
.
2008-01-19 22:19 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-19 19:38 . 2008-01-19 19:38 1,158 --a------ C:\WINDOWS\mozver.dat
2008-01-19 17:13 . 2008-01-19 18:45 <REP> d-------- C:\VundoFix Backups
2008-01-19 04:35 . 2008-01-19 04:35 <REP> d-------- C:\Program Files\ACW
2008-01-18 23:59 . 2008-01-19 00:33 <REP> d-------- C:\WINDOWS\report
2008-01-18 23:58 . 2008-01-18 23:57 35,146,061 --a------ C:\WINDOWS\LPT$VPN.951
2008-01-18 23:57 . 2008-01-18 23:57 <REP> d-------- C:\WINDOWS\AU_Backup
2008-01-18 23:57 . 2008-01-18 23:57 35,146,061 --a------ C:\WINDOWS\VPTNFILE.951
2008-01-18 23:57 . 2008-01-18 23:57 1,910,895 --a------ C:\WINDOWS\tsc.ptn
2008-01-18 23:57 . 2008-01-18 23:57 1,163,344 --a------ C:\WINDOWS\vsapi32.dll
2008-01-18 23:57 . 2008-01-18 23:57 267,845 --a------ C:\WINDOWS\tsc.exe
2008-01-18 23:57 . 2008-01-18 23:57 86,094 --a------ C:\WINDOWS\BPMNT.dll
2008-01-18 23:57 . 2008-01-18 23:57 71,749 --a------ C:\WINDOWS\hcextoutput.dll
2008-01-18 23:57 . 2008-01-19 04:21 823 --a------ C:\WINDOWS\tsc.ini
2008-01-18 23:56 . 2008-01-18 23:57 <REP> d-------- C:\WINDOWS\AU_Temp
2008-01-18 23:56 . 2008-01-18 23:56 <REP> d-------- C:\WINDOWS\AU_Log
2008-01-18 23:56 . 2008-01-18 23:56 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
2008-01-18 23:56 . 2008-01-18 23:56 286,720 --a------ C:\WINDOWS\PATCH.EXE
2008-01-18 23:56 . 2008-01-18 23:56 69,689 --a------ C:\WINDOWS\UNZIP.DLL
2008-01-18 23:56 . 2008-01-18 23:56 170 --a------ C:\WINDOWS\GetServer.ini
2008-01-18 22:33 . 2008-01-18 22:33 0 --a------ C:\WINDOWS\nsreg.dat
2008-01-15 18:47 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2008-01-15 18:46 . 2008-01-15 18:46 <REP> d-------- C:\Documents and Settings\stef\Contacts
2008-01-15 18:45 . 2008-01-15 18:45 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
2008-01-15 17:51 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-01-15 17:51 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-01-15 16:04 . 2008-01-15 18:42 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-01-15 16:03 . 2008-01-15 18:46 <REP> d-------- C:\Program Files\Windows Live
2008-01-15 16:03 . 2008-01-15 18:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-01-15 04:55 . 2007-10-11 00:49 6,065,664 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-01-15 04:55 . 2007-07-01 04:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-01-15 04:55 . 2007-07-01 04:36 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-01-15 04:55 . 2007-10-11 00:49 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-01-15 04:55 . 2007-10-11 00:49 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-01-15 04:55 . 2007-10-11 00:49 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-01-15 04:55 . 2007-10-11 00:49 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-01-15 04:55 . 2007-10-11 00:49 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-01-15 04:55 . 2007-10-10 11:59 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-01-15 04:54 . 2008-01-15 04:54 759 --a------ C:\WINDOWS\system32\spupdsvc.inf
2008-01-15 04:53 . 2008-01-15 04:56 <REP> d-------- C:\WINDOWS\system32\fr-fr
2008-01-15 04:47 . 2007-08-13 18:54 33,792 --a--c--- C:\WINDOWS\system32\dllcache\custsat.dll
2008-01-15 04:34 . 2006-08-21 10:14 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys
2008-01-15 04:34 . 2006-08-21 10:14 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe
2008-01-15 04:34 . 2006-08-21 13:26 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll
2008-01-15 04:24 . 2008-01-15 04:24 <REP> d-------- C:\Program Files\Synaptics
2008-01-15 04:20 . 2007-07-09 14:11 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll
2008-01-15 03:44 . 2008-01-15 05:23 <REP> d--h----- C:\WINDOWS\$hf_mig$
2008-01-15 03:42 . 2008-01-15 03:43 <REP> d-------- C:\Program Files\Windows Live Safety Center
2008-01-15 03:13 . 2008-01-15 03:13 <REP> d-------- C:\Documents and Settings\LocalService\Menu Démarrer
2008-01-15 03:09 . 2008-01-15 03:09 <REP> d---s---- C:\WINDOWS\system32\Microsoft
2008-01-15 02:48 . 2008-01-15 03:18 316,640 --a------ C:\WINDOWS\WMSysPr9.prx
2008-01-15 02:23 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]04660_.tmp
2008-01-14 23:03 . 2008-01-14 23:03 6,696 --a------ C:\WINDOWS\system32\qejzf.exe
2008-01-14 23:03 . 2008-01-14 23:03 1,635 --a------ C:\WINDOWS\system32\vftpgq.exe
2008-01-14 22:57 . 2008-01-14 22:57 6,696 --a------ C:\WINDOWS\system32\okgcxel.exe
2008-01-14 22:57 . 2008-01-14 22:57 1,635 --a------ C:\WINDOWS\system32\ovsrrhk.exe
2008-01-14 22:51 . 2008-01-14 22:51 6,696 --a------ C:\WINDOWS\system32\gfphy.exe
2008-01-14 22:51 . 2008-01-14 22:51 1,635 --a------ C:\WINDOWS\system32\wxxqnuij.exe
2008-01-14 22:37 . 2008-01-14 22:37 6,696 --a------ C:\WINDOWS\system32\rudka.exe
2008-01-14 22:37 . 2008-01-14 22:37 1,635 --a------ C:\WINDOWS\system32\vsftknp.exe
2008-01-14 22:32 . 2008-01-14 22:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-01-14 22:09 . 2008-01-19 16:54 15,565 --a------ C:\WINDOWS\BM07fe144e.xml
2008-01-14 22:09 . 2008-01-19 16:54 22 --a------ C:\WINDOWS\pskt.ini
2008-01-14 22:01 . 2008-01-14 22:01 6,696 --a------ C:\WINDOWS\system32\aiwg.exe
2008-01-14 22:01 . 2008-01-14 22:01 1,635 --a------ C:\WINDOWS\system32\szkyebta.exe
2008-01-14 21:52 . 2008-01-15 01:54 <REP> d-------- C:\Documents and Settings\stef\Application Data\MSN6
2008-01-14 21:52 . 2008-01-14 21:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MSN6
2008-01-14 21:49 . 2008-01-14 21:49 6,696 --a------ C:\WINDOWS\system32\qslul.exe
2008-01-14 21:49 . 2008-01-14 21:49 1,635 --a------ C:\WINDOWS\system32\kkmmn.exe
2008-01-14 20:37 . 2008-01-14 20:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-01-14 20:17 . 2008-01-14 20:17 <REP> d-------- C:\WINDOWS\provisioning
2008-01-14 20:17 . 2008-01-15 02:37 <REP> d-------- C:\WINDOWS\peernet
2008-01-14 20:12 . 2008-01-14 20:12 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-01-14 20:02 . 2006-10-16 16:10 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-01-14 20:02 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]02342_.tmp
2008-01-14 20:00 . 2004-08-19 16:10 1,230,848 --a------ C:\WINDOWS\system32\ntbackup.exe
2008-01-14 19:59 . 2004-08-03 22:31 811,064 --a--c--- C:\WINDOWS\system32\dllcache\imjp81k.dll
2008-01-14 19:58 . 2005-09-10 02:55 2,067,968 --a------ C:\WINDOWS\system32\cdosys.dll
2008-01-14 19:55 . 2008-01-15 02:37 <REP> d-------- C:\WINDOWS\EHome
2008-01-14 19:23 . 2006-09-05 17:03 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-01-14 19:20 . 2008-01-14 19:20 <REP> d-------- C:\Program Files\Yahoo!
2008-01-14 19:20 . 2008-01-14 19:20 <REP> d-------- C:\Program Files\CCleaner
2008-01-14 19:19 . 2008-01-21 15:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-14 18:55 . 2008-01-14 18:55 <REP> d-------- C:\Program Files\Lavalys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-04 00:49 162,304 ----a-w C:\WINDOWS\system32\qe.exe
2007-12-03 23:22 --------- d-----w C:\Documents and Settings\stef\Application Data\Nokia Multimedia Player
2007-12-03 23:19 --------- d-----w C:\Documents and Settings\stef\Application Data\PC Suite
2007-12-03 23:18 --------- d-----w C:\Documents and Settings\stef\Application Data\Nokia
2007-12-03 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\PC Suite
2007-12-03 23:14 --------- d-----w C:\Program Files\Nokia
2007-12-03 23:14 --------- d-----w C:\Program Files\Fichiers communs\PCSuite
2007-12-03 23:14 --------- d-----w C:\Program Files\Fichiers communs\Nokia
2007-12-03 23:14 --------- d-----w C:\Program Files\DIFX
2007-12-03 23:13 --------- d-----w C:\Program Files\PC Connectivity Solution
2007-12-03 23:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\Downloaded Installations
2007-12-03 22:58 --------- d-----w C:\Program Files\Alwil Software
2007-12-03 22:56 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2007-12-03 22:53 --------- d-----w C:\Program Files\Free
2007-12-03 22:52 --------- d--h--w C:\Program Files\Uninstall Information
2007-12-03 22:44 --------- d-----w C:\Program Files\microsoft frontpage
2007-12-03 22:40 --------- d-----w C:\Program Files\Services en ligne
2007-12-03 22:39 --------- d-----w C:\Program Files\Fichiers communs\MSSoap
2007-12-03 17:28 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines
2007-12-03 17:28 --------- d-----w C:\Program Files\Fichiers communs\ODBC
2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-25 09:00 230,912 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-10-23 16:49 586,752 ----a-w C:\WINDOWS\WLXPGSS.SCR
.
((((((((((((((((((((((((((((( snapshot@2008-01-20_22.34.04.22 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-01-21 14:30:13 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ABC0993F-281D-439F-92DB-7C4535EEB47E}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b7bc6ade-1907-438f-a1c1-fc03d75e4a84}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"hotfix"="msnnmaneger.exe" []
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2006-11-28 14:12 222720]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2008-01-14 22:09 6731312]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-06-24 14:34 126976]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-06-24 14:33 561152]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]
"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-11-09 17:15 1634304]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\iifdaaa]
iifdaaa.dll
R2 Windows Internet Connection Sharing;Windows Internet Connection Sharing salut
comme je n'avais pas désactivé l'antivisrus,j'ai refai un combo
voici le rapport
sinon,je continue la procédure
merci a toi
Service;"C:\WINDOWS\system32\dllcache\msfav32.exe" [2007-12-04 00:56]
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-21 15:37:30
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-01-21 15:38:50
ComboFix-quarantined-files.txt 2008-01-21 14:38:18
ComboFix2.txt 2008-01-20 21:35:40
.
2008-01-15 11:37:52 --- E O F --- -
Contributeur sécuritéil reste quelques bricoles encore à nettoyer
on continue
Ouvre le bloc-note (Démarrer>programmes>Accessoires>Bloc-note) et copie-colle le texte en citation :Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\iifdaaa] [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ABC0993F-281D-439F-92DB-7C4535EEB47E}] [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b7bc6ade-1907-438f-a1c1-fc03d75e4a84}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "hotfix"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "04cd27d2"=- "BM07fe144e"=- File:: C:\WINDOWS\System32\qdyrbray.dll C:\WINDOWS\system32\msnnmaneger.exe C:\WINDOWS\System32\orumyxwl.dll C:\WINDOWS\System32\cqpfoubb.dll C:\WINDOWS\[u]0[/u]02342_.tmp C:\WINDOWS\[u]0[/u]04660_.tmp C:\WINDOWS\system32\kkmmn.exe C:\WINDOWS\system32\qslul.exe C:\WINDOWS\system32\aiwg.exe C:\WINDOWS\system32\szkyebta.exe C:\WINDOWS\BM07fe144e.xml C:\WINDOWS\system32\qejzf.exe C:\WINDOWS\system32\vftpgq.exe C:\WINDOWS\system32\okgcxel.exe C:\WINDOWS\system32\ovsrrhk.exe C:\WINDOWS\system32\gfphy.exe C:\WINDOWS\system32\wxxqnuij.exe C:\WINDOWS\system32\rudka.exe C:\WINDOWS\system32\vsftknp.exe
Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte précedemment copié.
Sauvegarde ce fichier sous le nom de CFScript.txt
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
Comme l'image le montre, fait glisser CFScript.txt sur Combofix.exe
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/
En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte
La fenêtre change encore, clique sur scanner
Les signatures se chargent, etc.
-
ComboFix 08-01-20.1 - stef 2008-01-19 22:20:55.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.107 [GMT 1:00]
Running from: C:\Documents and Settings\stef\Bureau\ComboFix(2).exe
* Created a new restore point
[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\WINDOWS\cookies.ini
C:\WINDOWS\system32\addgh.ini
C:\WINDOWS\system32\addgh.ini2
----- Unknown downloads made by BITS: ----
http://www.downõj+|Cü¤Ì›v÷+È@™JŸ:®½‰NêGD_©½ºD˜QÄ{¶ÀzÎGD_©½ºD˜QÄ{¶ÀzÎGD_©½ºD˜QÄ{¶ÀzÎGD_©½ºD˜QÄ{¶ÀzÎ÷+È@™JŸ:®½‰Nêõj+|Cü¤Ì›vad S-1-5-18`€HT4?? 6ÚVwoQZC¬¬D¢HÿóMsC:\WINDOWS\SoftwareDistribution\Download\8b3179d71e82d8085d960408b16ae5bf\6485ba67e17d3e7505fdd081c253a5f162df0d4e‹
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_DOMAINSERVICE
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-20 to 2008-01-20 ))))))))))))))))))))))))))))))))))))
.
2008-01-19 22:19 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-19 19:38 . 2008-01-19 19:38 1,158 --a------ C:\WINDOWS\mozver.dat
2008-01-19 17:13 . 2008-01-19 18:45 <REP> d-------- C:\VundoFix Backups
2008-01-19 04:35 . 2008-01-19 04:35 <REP> d-------- C:\Program Files\ACW
2008-01-18 23:59 . 2008-01-19 00:33 <REP> d-------- C:\WINDOWS\report
2008-01-18 23:58 . 2008-01-18 23:57 35,146,061 --a------ C:\WINDOWS\LPT$VPN.951
2008-01-18 23:57 . 2008-01-18 23:57 <REP> d-------- C:\WINDOWS\AU_Backup
2008-01-18 23:57 . 2008-01-18 23:57 35,146,061 --a------ C:\WINDOWS\VPTNFILE.951
2008-01-18 23:57 . 2008-01-18 23:57 1,910,895 --a------ C:\WINDOWS\tsc.ptn
2008-01-18 23:57 . 2008-01-18 23:57 1,163,344 --a------ C:\WINDOWS\vsapi32.dll
2008-01-18 23:57 . 2008-01-18 23:57 267,845 --a------ C:\WINDOWS\tsc.exe
2008-01-18 23:57 . 2008-01-18 23:57 86,094 --a------ C:\WINDOWS\BPMNT.dll
2008-01-18 23:57 . 2008-01-18 23:57 71,749 --a------ C:\WINDOWS\hcextoutput.dll
2008-01-18 23:57 . 2008-01-19 04:21 823 --a------ C:\WINDOWS\tsc.ini
2008-01-18 23:56 . 2008-01-18 23:57 <REP> d-------- C:\WINDOWS\AU_Temp
2008-01-18 23:56 . 2008-01-18 23:56 <REP> d-------- C:\WINDOWS\AU_Log
2008-01-18 23:56 . 2008-01-18 23:56 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
2008-01-18 23:56 . 2008-01-18 23:56 286,720 --a------ C:\WINDOWS\PATCH.EXE
2008-01-18 23:56 . 2008-01-18 23:56 69,689 --a------ C:\WINDOWS\UNZIP.DLL
2008-01-18 23:56 . 2008-01-18 23:56 170 --a------ C:\WINDOWS\GetServer.ini
2008-01-18 22:33 . 2008-01-18 22:33 0 --a------ C:\WINDOWS\nsreg.dat
2008-01-15 18:47 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2008-01-15 18:46 . 2008-01-15 18:46 <REP> d-------- C:\Documents and Settings\stef\Contacts
2008-01-15 18:45 . 2008-01-15 18:45 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
2008-01-15 17:51 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-01-15 17:51 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-01-15 16:04 . 2008-01-15 18:42 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-01-15 16:03 . 2008-01-15 18:46 <REP> d-------- C:\Program Files\Windows Live
2008-01-15 16:03 . 2008-01-15 18:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-01-15 04:55 . 2007-10-11 00:49 6,065,664 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-01-15 04:55 . 2007-07-01 04:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-01-15 04:55 . 2007-07-01 04:36 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-01-15 04:55 . 2007-10-11 00:49 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-01-15 04:55 . 2007-10-11 00:49 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-01-15 04:55 . 2007-10-11 00:49 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-01-15 04:55 . 2007-10-11 00:49 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-01-15 04:55 . 2007-10-11 00:49 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-01-15 04:55 . 2007-10-10 11:59 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-01-15 04:54 . 2008-01-15 04:54 759 --a------ C:\WINDOWS\system32\spupdsvc.inf
2008-01-15 04:53 . 2008-01-15 04:56 <REP> d-------- C:\WINDOWS\system32\fr-fr
2008-01-15 04:47 . 2007-08-13 18:54 33,792 --a--c--- C:\WINDOWS\system32\dllcache\custsat.dll
2008-01-15 04:34 . 2006-08-21 10:14 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys
2008-01-15 04:34 . 2006-08-21 10:14 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe
2008-01-15 04:34 . 2006-08-21 13:26 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll
2008-01-15 04:24 . 2008-01-15 04:24 <REP> d-------- C:\Program Files\Synaptics
2008-01-15 04:20 . 2007-07-09 14:11 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll
2008-01-15 03:44 . 2008-01-15 05:23 <REP> d--h----- C:\WINDOWS\$hf_mig$
2008-01-15 03:42 . 2008-01-15 03:43 <REP> d-------- C:\Program Files\Windows Live Safety Center
2008-01-15 03:13 . 2008-01-15 03:13 <REP> d-------- C:\Documents and Settings\LocalService\Menu D‚marrer
2008-01-15 03:09 . 2008-01-15 03:09 <REP> d---s---- C:\WINDOWS\system32\Microsoft
2008-01-15 02:48 . 2008-01-15 03:18 316,640 --a------ C:\WINDOWS\WMSysPr9.prx
2008-01-15 02:23 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]04660_.tmp
2008-01-14 23:03 . 2008-01-14 23:03 6,696 --a------ C:\WINDOWS\system32\qejzf.exe
2008-01-14 23:03 . 2008-01-14 23:03 1,635 --a------ C:\WINDOWS\system32\vftpgq.exe
2008-01-14 22:57 . 2008-01-14 22:57 6,696 --a------ C:\WINDOWS\system32\okgcxel.exe
2008-01-14 22:57 . 2008-01-14 22:57 1,635 --a------ C:\WINDOWS\system32\ovsrrhk.exe
2008-01-14 22:51 . 2008-01-14 22:51 6,696 --a------ C:\WINDOWS\system32\gfphy.exe
2008-01-14 22:51 . 2008-01-14 22:51 1,635 --a------ C:\WINDOWS\system32\wxxqnuij.exe
2008-01-14 22:37 . 2008-01-14 22:37 6,696 --a------ C:\WINDOWS\system32\rudka.exe
2008-01-14 22:37 . 2008-01-14 22:37 1,635 --a------ C:\WINDOWS\system32\vsftknp.exe
2008-01-14 22:32 . 2008-01-14 22:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-01-14 22:09 . 2008-01-19 16:54 15,565 --a------ C:\WINDOWS\BM07fe144e.xml
2008-01-14 22:09 . 2008-01-19 16:54 22 --a------ C:\WINDOWS\pskt.ini
2008-01-14 22:01 . 2008-01-14 22:01 6,696 --a------ C:\WINDOWS\system32\aiwg.exe
2008-01-14 22:01 . 2008-01-14 22:01 1,635 --a------ C:\WINDOWS\system32\szkyebta.exe
2008-01-14 21:52 . 2008-01-15 01:54 <REP> d-------- C:\Documents and Settings\stef\Application Data\MSN6
2008-01-14 21:52 . 2008-01-14 21:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MSN6
2008-01-14 21:49 . 2008-01-14 21:49 6,696 --a------ C:\WINDOWS\system32\qslul.exe
2008-01-14 21:49 . 2008-01-14 21:49 1,635 --a------ C:\WINDOWS\system32\kkmmn.exe
2008-01-14 20:37 . 2008-01-14 20:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-01-14 20:17 . 2008-01-14 20:17 <REP> d-------- C:\WINDOWS\provisioning
2008-01-14 20:17 . 2008-01-15 02:37 <REP> d-------- C:\WINDOWS\peernet
2008-01-14 20:12 . 2008-01-14 20:12 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-01-14 20:02 . 2006-10-16 16:10 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-01-14 20:02 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]02342_.tmp
2008-01-14 20:00 . 2004-08-19 16:10 1,230,848 --a------ C:\WINDOWS\system32\ntbackup.exe
2008-01-14 19:59 . 2004-08-03 22:31 811,064 --a--c--- C:\WINDOWS\system32\dllcache\imjp81k.dll
2008-01-14 19:58 . 2005-09-10 02:55 2,067,968 --a------ C:\WINDOWS\system32\cdosys.dll
2008-01-14 19:55 . 2008-01-15 02:37 <REP> d-------- C:\WINDOWS\EHome
2008-01-14 19:23 . 2006-09-05 17:03 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-01-14 19:20 . 2008-01-14 19:20 <REP> d-------- C:\Program Files\Yahoo!
2008-01-14 19:20 . 2008-01-14 19:20 <REP> d-------- C:\Program Files\CCleaner
2008-01-14 19:19 . 2008-01-19 10:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-14 18:55 . 2008-01-14 18:55 <REP> d-------- C:\Program Files\Lavalys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2007-12-03 23:22 --------- d-----w C:\Documents and Settings\stef\Application Data\Nokia Multimedia Player
2007-12-03 23:19 --------- d-----w C:\Documents and Settings\stef\Application Data\PC Suite
2007-12-03 23:18 --------- d-----w C:\Documents and Settings\stef\Application Data\Nokia
2007-12-03 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\PC Suite
2007-12-03 23:14 --------- d-----w C:\Program Files\Nokia
2007-12-03 23:14 --------- d-----w C:\Program Files\Fichiers communs\PCSuite
2007-12-03 23:14 --------- d-----w C:\Program Files\Fichiers communs\Nokia
2007-12-03 23:14 --------- d-----w C:\Program Files\DIFX
2007-12-03 23:13 --------- d-----w C:\Program Files\PC Connectivity Solution
2007-12-03 23:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\Downloaded Installations
2007-12-03 22:58 --------- d-----w C:\Program Files\Alwil Software
2007-12-03 22:56 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2007-12-03 22:53 --------- d-----w C:\Program Files\Free
2007-12-03 22:52 --------- d--h--w C:\Program Files\Uninstall Information
2007-12-03 22:44 --------- d-----w C:\Program Files\microsoft frontpage
2007-12-03 22:40 --------- d-----w C:\Program Files\Services en ligne
2007-12-03 22:39 --------- d-----w C:\Program Files\Fichiers communs\MSSoap
2007-12-03 17:28 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines
2007-12-03 17:28 --------- d-----w C:\Program Files\Fichiers communs\ODBC
2007-10-23 16:49 586,752 ----a-w C:\WINDOWS\WLXPGSS.SCR
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ABC0993F-281D-439F-92DB-7C4535EEB47E}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b7bc6ade-1907-438f-a1c1-fc03d75e4a84}]
C:\WINDOWS\System32\qdyrbray.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"hotfix"="msnnmaneger.exe" []
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2006-11-28 14:12 222720]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2008-01-14 22:09 6731312]
"04cd27d2"="C:\WINDOWS\System32\orumyxwl.dll" [ ]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-06-24 14:34 126976]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-06-24 14:33 561152]
"BM07fe144e"="C:\WINDOWS\System32\cqpfoubb.dll" [ ]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]
"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-11-09 17:15 1634304]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\iifdaaa]
iifdaaa.dll
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-20 22:29:22
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-01-20 22:35:39 - machine was rebooted [stef]
ComboFix-quarantined-files.txt 2008-01-20 21:34:47
.
2008-01-15 11:37:52 --- E O F ---
il a l'air d'aller mieux,
- 1
- 2
Suivant
